Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit dir, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder du in eine Verarbeitung eingewilligt hast.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Bei Zugriffen auf Informationen in deinem Endgerät oder bei der Speicherung von Informationen auf deinem Endgerät gelten zusätzlich die Vorgaben des § 25 TDDDG.

3. Hosting über STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browserinformationen und gegebenenfalls Referrer-Daten. Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung meines Internetangebots.

STRATO gibt an, IP-Adressen in Server-Logfiles zur Erkennung und Abwehr von Angriffen grundsätzlich für maximal sieben Tage zu speichern. Für die Auftragsverarbeitung besteht eine Vereinbarung nach Art. 28 DSGVO.

Weitere Informationen: Datenschutzhinweise von STRATO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die du an mich übermittelst, bei der Übertragung vor dem Zugriff durch Dritte geschützt.

5. Kontaktaufnahme

Wenn du mich per E-Mail oder über ein Kontaktformular kontaktierst, verarbeite ich die von dir mitgeteilten Daten, insbesondere Name, E-Mail-Adresse und Inhalt deiner Nachricht, zur Bearbeitung deines Anliegens.

Geht es um einen Vertrag oder eine vorvertragliche Anfrage, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht sie auf meinem berechtigten Interesse an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen, Kunden- und Vertragsdaten

Wenn du digitale Produkte, Kurse, Mitgliedschaften oder Dienstleistungen buchst, verarbeite ich die für die Vertragsabwicklung erforderlichen Daten. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsdaten, gebuchte Leistung, Zahlungsstatus und vertragsbezogene Kommunikation gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Abrechnungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert; je nach Dokument können diese insbesondere sechs, acht oder zehn Jahre betragen.

7. ThriveCart – Checkout, Kurszugänge und Community-Funktionen

Für Checkout-Seiten, Zahlungsabwicklungsvorbereitung, die Bereitstellung digitaler Inhalte und – soweit genutzt – Kurs- bzw. Community-Funktionen verwende ich Dienste von ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA.

ThriveCart verarbeitet dabei je nach Nutzung insbesondere Bestell-, Kontakt-, Zugangs- und Nutzungsdaten in meinem Auftrag. ThriveCart weist in seinen aktuellen Bedingungen darauf hin, dass gehostete Checkout-Seiten im Auftrag des jeweiligen Anbieters verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragserfüllung erforderlich ist. Für ThriveCart besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO.

Da ThriveCart ein Anbieter mit Sitz in den USA ist, kann eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln, soweit kein anwendbarer Angemessenheitsbeschluss greift.

Weitere Informationen: ThriveCart Legal & Privacy.

8. Zahlungsdienstleister

Stripe

Bei Zahlungen über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Für den Europäischen Wirtschaftsraum werden Stripe-Dienste insbesondere durch Gesellschaften der Stripe-Gruppe bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten innerhalb seiner Unternehmensgruppe und an Dienstleister auch außerhalb des EWR übermitteln. Stripe beschreibt hierfür unter anderem das EU-U.S. Data Privacy Framework und weitere Transfermechanismen.

Weitere Informationen: Datenschutzerklärung von Stripe.

PayPal

Wenn du PayPal als Zahlungsart auswählst, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Im Europäischen Wirtschaftsraum erfolgt die Verarbeitung nach Maßgabe der jeweils anwendbaren PayPal-Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Datenschutzerklärung von PayPal.

9. WhatsApp-Kommunikation und Community

Für bestimmte Kundenangebote und Community-Funktionen kann WhatsApp genutzt werden. Wenn du freiwillig einer WhatsApp-Gruppe oder einem entsprechenden Kommunikationskanal beitrittst, werden die hierfür erforderlichen Daten – insbesondere deine Telefonnummer, dein Profilname sowie von dir gesendete Nachrichten und Inhalte – auch durch WhatsApp verarbeitet.

Die Nutzung von WhatsApp erfolgt, soweit sie Bestandteil einer gebuchten Leistung ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; in anderen Fällen auf Grundlage deiner freiwilligen Entscheidung bzw. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Gruppenchats können je nach deinen WhatsApp-Einstellungen deine Telefonnummer, dein Profilbild und dein Profilname für andere Gruppenmitglieder sichtbar sein. Bitte berücksichtige dies vor dem Beitritt.

WhatsApp gehört zur Meta-Unternehmensgruppe. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Für die Datenverarbeitung durch WhatsApp gelten zusätzlich die Datenschutzinformationen des Anbieters.

Weitere Informationen: Datenschutzinformationen von WhatsApp.

10. Newsletter und werbliche E-Mails

Wenn du dich für meinen Newsletter oder vergleichbare werbliche E-Mails anmeldest, erfolgt der Versand grundsätzlich nur nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Dokumentation einer Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt und technische Nachweisdaten gespeichert werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer E-Mail.

Die Nachweisdaten einer Einwilligung können nach einem Widerruf noch für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist.

11. Cookies, Local Storage und ähnliche Technologien

Diese Website verwendet nur technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit diese für die Bereitstellung der Website und ausdrücklich gewünschter Funktionen erforderlich sind.

Soweit solche Technologien unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 2 TDDDG nicht erforderlich.

Analyse-, Marketing- oder Tracking-Technologien wie Google Analytics, Meta Pixel oder TikTok Pixel werden auf dieser Website derzeit nicht eingesetzt.

12. Externe Links und Social-Media-Profile

Auf dieser Website können Links zu externen Websites und Social-Media-Profilen enthalten sein, beispielsweise Instagram oder TikTok. Ein bloßer Link überträgt grundsätzlich noch keine Daten an den jeweiligen Anbieter. Erst wenn du den Link anklickst und die externe Plattform aufrufst, erfolgt die Datenverarbeitung nach den Bedingungen des jeweiligen Anbieters.

Für die Datenverarbeitung auf externen Plattformen gelten deren eigene Datenschutzinformationen.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige Rechtsgrundlage für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können – soweit dies für die genannten Zwecke erforderlich ist – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Checkout-, Kurs- und Community-Plattformen,
• Zahlungsdienstleister,
• Kommunikationsdienstleister,
• Steuerberatung und Buchhaltung,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

15. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. In diesen Fällen erfolgt eine Übermittlung personenbezogener Daten nur nach Maßgabe der Art. 44 ff. DSGVO.

Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine wirksame Zertifizierung unter einem anwendbaren Datenschutzrahmen oder Standardvertragsklauseln der Europäischen Kommission in Betracht. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Zur Ausübung deiner Rechte kannst du dich an info@passionmind.de wenden.

17. Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Du kannst dich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, wenn du mit mir einen Vertrag schließen möchtest oder eine bestimmte Leistung nutzen willst. Ohne die dafür notwendigen Daten kann der Vertrag gegebenenfalls nicht geschlossen oder durchgeführt werden.

19. Automatisierte Entscheidungsfindung

Ich setze im Rahmen dieser Website und meiner eigenen Leistungen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

20. Aktualisierung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, meine Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.