Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jörg Saur
Caracciolastr. 12
80935 München

Telefon: +49 1575 8098028
E-Mail: kontakt@joerg-saur.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies nicht erforderlich ist.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung unserer Angebote oder aufgrund Ihrer Einwilligung erforderlich ist. Die Rechtsgrundlagen sind:

  • Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und ähnlichen Technologien zusätzlich § 25 Abs. 1 TDDDG
  • Vertrag oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
  • Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
  • Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung gilt das Widerspruchsrecht uneingeschränkt.

4. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf der Website erfasst der Server automatisch Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem (Logfiles). Das ist technisch notwendig, um die Seite auszuliefern und abzusichern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Speicherdauer der Logfiles entnehmen Sie den Datenschutzinformationen von ALL-INKL.COM unter https://all-inkl.com/datenschutzinformationen/.

5. Cookies und Einwilligungsverwaltung (Complianz)

Wir setzen technisch notwendige Cookies ohne Einwilligung ein, z. B. um Ihre Cookie-Auswahl zu speichern. Alle anderen Dienste (Statistik, eingebettete Inhalte von Google) laden erst, nachdem Sie im Cookie-Banner eingewilligt haben.

Zur Verwaltung nutzen wir das WordPress-Plugin Complianz. Es speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ auf dieser Website ändern oder widerrufen.

6. Kontaktaufnahme

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens 12 Monate nach Abschluss der Anfrage.

Kontaktformular (WPForms)

Für das Kontaktformular nutzen wir das WordPress-Plugin WPForms. Ihre Eingaben (z. B. Name, E-Mail, Nachricht) werden an uns per E-Mail gesendet und in der Datenbank unserer Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Einträge, wenn die Anfrage erledigt ist, spätestens 12 Monate nach Abschluss der Anfrage.

WhatsApp Business

Sie können uns über WhatsApp Business kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, die zu Meta gehört. Nachrichten sind Ende-zu-Ende-verschlüsselt. Meta verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) und kann Daten in Drittländer wie die USA übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

Bitte senden Sie uns keine Gesundheits- oder Intimdaten über WhatsApp, E-Mail oder das Kontaktformular.

7. Buchungen, Zahlung und Teilnehmerlisten

Ticket Tailor

Buchungen für Veranstaltungen und Angebote erfolgen über Ticket Tailor (Ticket Tailor Ltd., Vereinigtes Königreich). Dabei verarbeiten wir die Daten, die Sie bei der Buchung angeben (Name, E-Mail, gebuchtes Angebot, ggf. Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ticket Tailor ist auf unserer Website teils als eingebettetes Widget, teils als Link eingebunden. Wenn das Widget geladen wird, wird Ihre IP-Adresse an Ticket Tailor übermittelt. Das Widget lädt erst nach Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Bei einem Link verlassen Sie unsere Website erst, wenn Sie darauf klicken. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Ticket Tailor besteht ein Vertrag zur Auftragsverarbeitung.

Zahlung

Zahlungen können über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg) erfolgen, entweder über die Buchungsplattform oder über einen Zahlungslink, den wir Ihnen per E-Mail senden. Außerdem sind Kartenzahlung vor Ort mit einem Kartenterminal von SumUp (SumUp Payments Limited, Irland) und Zahlung auf Rechnung möglich. Kartendaten verarbeitet SumUp; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminverwaltung im Google Kalender

Zur Organisation unserer Termine führen wir Einträge in unserem Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Darin stehen der Vorname der Teilnehmenden sowie Handynummer und E-Mail-Adresse, damit wir Sie bei Terminänderungen erreichen können. Google kann Daten in die USA übermitteln; die Übermittlung stützt sich auf den EU-US Data Privacy Framework-Beschluss. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Einträge 12 Monate nach dem Termin.

Aufbewahrung

Rechnungs- und Buchungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten gesetzlich auf (Art. 6 Abs. 1 lit. c DSGVO), je nach Unterlage 8 bis 10 Jahre. Nach Ablauf der Fristen werden sie gelöscht. Darüber hinaus speichern wir keine Teilnehmerlisten.

8. Besondere Kategorien personenbezogener Daten

Gesundheits-, Körper- oder Intimdaten besprechen wir ausschließlich im persönlichen Vorgespräch. Wir speichern sie nicht. Bitte teilen Sie uns solche Informationen nicht schriftlich mit.

9. Newsletter (Brevo)

Für unseren Newsletter nutzen wir Brevo, betrieben von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Wir verarbeiten Ihre E-Mail-Adresse und ggf. weitere Angaben, die Sie bei der Anmeldung machen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und müssen Ihre Anmeldung bestätigen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um den Nachweis zu führen.

Brevo misst, ob Sie den Newsletter öffnen und welche Links Sie anklicken (Open- und Klick-Tracking). Das geschieht nur aufgrund Ihrer Einwilligung bei der Anmeldung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen oder per E-Mail an kontakt@joerg-saur.de widerrufen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

10. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er erfasst, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, grobe Herkunft). Die Daten werden an Google übertragen und können in die USA übermittelt werden (Rechtsgrundlage: EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Die Daten speichern wir 14 Monate und löschen sie danach.

11. Google Maps und Google Kalender (eingebettet)

Wir binden Google Maps und einen Google Kalender ein. Beim Laden dieser Inhalte werden Ihre IP-Adresse und weitere Nutzungsdaten an Google übermittelt, auch in die USA. Dies geschieht nur, nachdem Sie im Cookie-Banner eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

12. Schriftarten

Wir nutzen Google Fonts, lokal eingebunden. Die Schriften liegen auf unserem Server. Es findet keine Verbindung zu Servern von Google statt, und Ihre IP-Adresse wird nicht an Google übermittelt.

13. Social Media: Links und eigene Profile bei Instagram und Facebook

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und Meta kann Daten über Sie verarbeiten.

Unsere Profile

Wir betreiben eigene Profile bei Instagram und Facebook, um über unsere Angebote zu informieren und mit Ihnen zu kommunizieren. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten, auch außerhalb der EU, und kann daraus Nutzungsprofile bilden, z. B. um Werbung anzuzeigen. Hierauf haben wir nur begrenzt Einfluss.

Für die Seiten-Insights (anonyme Statistiken zur Nutzung unserer Facebook-Seite) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Für die weitere Verarbeitung ist Meta verantwortlich. Ihre Betroffenenrechte können Sie am besten direkt bei Meta geltend machen.

Rechtsgrundlage für unsere Profile ist unser berechtigtes Interesse an Information und Kommunikation, Art. 6 Abs. 1 lit. f DSGVO. Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/ (Facebook) und https://privacycenter.instagram.com/policy (Instagram).

14. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie am „https://“ und am Schloss-Symbol im Browser.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung.