Datenschutz­erklärung

1. Allgemeine Hinweise

Wenn du unsere Website nutzt oder unseren eingebundenen Shop (z. B. für Ticketbuchungen) verwendest, erheben wir personenbezogene Daten — also Informationen, mit denen du persönlich identifiziert werden kannst (z. B. Name, E-Mail-Adresse, Adresse, IP-Adresse, Zahlungsdaten). Wir nehmen den Schutz deiner Daten sehr ernst und halten uns an die gesetzlichen Datenschutzvorschriften.

Deine Daten werden entweder von dir aktiv bereitgestellt (z. B. über Kontaktformulare, Bestellungen im Shop) oder beim Besuch unserer Website und des Shops automatisch technisch erfasst (z. B. Browsertyp, Betriebssystem, Besuchszeitpunkt).

Bitte beachte, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zweckes oder Ablauf der Fristen werden die Daten gelöscht.

Verantwortlich für die Datenverarbeitung ist:

2. Welche Rechte hast du in Bezug auf deine Daten?

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung,
• das Recht auf Berichtigung oder Löschung dieser Daten,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• das Recht auf Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten,
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenn du Fragen zum Thema personenbezogene Daten hast oder eines deiner Rechte ausüben möchtest, kannst du dich jederzeit an uns wenden.

Im Falle datenschutzrechtlicher Verstöße hast du außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

3. Datenerfassung auf dieser Website

3.1 Hosting und Server-Protokolle

Diese Website liegt auf einem Server von SBerndt-IT. Mit SBerndt-IT haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO): SBerndt-IT verarbeitet die Daten nur in unserem Auftrag und nach unserer Weisung. Der Übertragungsweg zwischen dem Server und deinem Browser ist verschlüsselt.

Bei jedem Aufruf einer Seite oder Datei hält der Server automatisch einige Angaben in einem Protokoll fest:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Angeforderte Seite oder Datei
• Technische Angaben deines Browsers, etwa Browsertyp, Betriebssystem und die zuvor besuchte Seite

Die Protokolle werden nach sieben Tagen automatisch gelöscht. Wir nutzen sie nur, um die Website sicher und funktionsfähig zu betreiben, etwa um Störungen und Angriffe zu erkennen. Eine statistische Auswertung findet nicht statt, und wir führen die Angaben nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Keine Einbindung fremder Inhalte

Diese Website lädt keine Schriften, Skripte, Karten, Videos oder Bilder von fremden Servern nach. Schriften und Bilder liegen auf unserem eigenen Server. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und keine Reichweitenmessung eingesetzt. Eine Einwilligung in Cookies ist deshalb nicht erforderlich. Die einzige Ausnahme ist der Ticketshop auf den Terminseiten und der Gutscheinseite — siehe Abschnitt 4.

3.3 E-Mail

Unsere E-Mail-Postfächer liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Darüber laufen alle E-Mails, die du uns schreibst und die wir dir schicken — auch die Nachrichten aus dem Kontaktformular (Abschnitt 5) und die Bestätigungen und Kopien bei der Anmeldung für Neuigkeiten und bei Veranstaltungen (Abschnitte 7 und 9). Microsoft verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Gespeichert werden sie in Rechenzentren in der EU. In Einzelfällen, etwa bei Support oder Sicherheitsprüfungen, können Daten an die Microsoft Corporation in den USA übermittelt werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist, je nach Anlass, die Bearbeitung deiner Anfrage oder die Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer verlässlichen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

4. Ticketbuchung über pretix

Für die Ticketbuchung nutzen wir pretix der pretix GmbH, Berthold-Mogel-Str. 1, 69126 Heidelberg. Mit ihr haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Die Daten werden in der EU verarbeitet, die Server stehen in Deutschland.

Der Ticketshop ist nur auf den Detailseiten einzelner Termine und auf der Gutscheinseite eingebunden. Beim Öffnen einer solchen Seite werden Teile des Shops von shop.coachcaro.de geladen, einer Adresse, die technisch auf Servern von pretix liegt; dabei wird deine IP-Adresse an pretix übermittelt. Das ist für die Anzeige und Nutzung des Shops erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Ein technisch notwendiges Cookie für den Warenkorb wird erst gesetzt, wenn du den Shop benutzt.

Bei einer Buchung verarbeiten wir:

• Name, E-Mail-Adresse und Kontaktdaten
• Telefonnummer bei Präsenzveranstaltungen (siehe Abschnitt 6)
• Bestelldaten und Rechnungsadresse
• Zahlungsdaten je nach Zahlungsart: Überweisung oder PayPal (siehe Abschnitt 11)
• Technische Daten wie die IP-Adresse, in der Regel nur für die Dauer der Anfrage; aus konkretem Anlass, etwa bei Verdacht auf einen Angriff, höchstens 90 Tage

Mehr zum Datenschutz bei pretix unter pretix.eu/about/de/privacy.

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten und bei Rückfragen darauf zurückgreifen zu können. Deine Nachricht erreicht uns per E-Mail über Microsoft 365 (Abschnitt 3.3). Rechtsgrundlage ist die Bearbeitung deiner Anfrage, bei Fragen zu einer Buchung auch die Vorbereitung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du uns etwas über deine Gesundheit, verarbeiten wir das nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Häkchen im Formular gibst. Du kannst sie jederzeit mit einer kurzen Nachricht widerrufen. Der Widerruf ändert nichts an der Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Deine im Kontaktformular übermittelten Daten bleiben so lange bei uns gespeichert, bis du uns zur Löschung aufforderst oder der Zweck der Speicherung entfällt — zum Beispiel nachdem deine Anfrage abschließend bearbeitet wurde. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Um das Formular vor automatisiertem Missbrauch zu schützen, hält unser Server deine IP-Adresse vorübergehend im Arbeitsspeicher und begrenzt damit die Zahl der Absendungen je Viertelstunde. Diese Angabe wird nicht dauerhaft gespeichert, nicht ausgewertet und nach kurzer Zeit automatisch verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

6. Verarbeitung von Kunden- und Vertragsdaten

Wir verarbeiten die Daten, die wir für die Durchführung und Abrechnung deiner Buchung brauchen (Art. 6 Abs. 1 lit. b DSGVO).

Bei Einzelterminen und Präsenzveranstaltungen fragen wir nach deiner Telefonnummer, um dich bei kurzfristigen Änderungen, etwa wegen Krankheit, zu erreichen.

Bei Einzelterminen mit Teilnehmenden unter 18 Jahren verarbeiten wir zusätzlich Namen und Kontaktdaten der Eltern und bewahren ihre schriftliche Einwilligung zehn Jahre ab Ende des Jahres des Termins auf.

Benennst du eine Ersatzperson (AGB § 10 Abs. 2), verarbeiten wir die Angaben, die du uns zu ihr machst: Name, E-Mail-Adresse und bei Einzelterminen und Präsenzveranstaltungen ihre Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungen erstellen wir über den Ticketshop (Abschnitt 4) und, etwa bei Einzelcoachings, mit der Buchhaltungssoftware sevdesk der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. sevdesk verarbeitet dafür in unserem Auftrag deinen Namen, deine Anschrift, deine E-Mail-Adresse sowie die Angaben zur gebuchten Leistung und zur Zahlung (Art. 28 DSGVO). Die Daten werden in der EU gespeichert, nach Angabe von sevdesk auf Servern in Deutschland.

Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt, das sind bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

7. Newsletter

Du kannst dich auf dieser Website unter coachcaro.de/neuigkeiten oder bei einer Veranstaltung für unseren Newsletter anmelden. Die Anmeldung wird erst wirksam, wenn du sie über den Link in der E-Mail bestätigst, die wir dir danach schicken (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Eine Anmeldung, die nicht innerhalb von 14 Tagen bestätigt wird, löschen wir automatisch.

Dabei verarbeiten wir:

• deine E-Mail-Adresse und deinen Namen: über die Website freiwillig, bei einer Veranstaltung den Namen, den du dort angibst
• welche Angebote dich interessieren (Raum Aschaffenburg, Heidenrod, online)
• deine Bestätigung, dass du mindestens 18 Jahre alt bist
• den Zeitpunkt deiner Anmeldung und deiner Bestätigung, die jeweilige IP-Adresse und den genauen Wortlaut, dem du zugestimmt hast

Die Angaben zu Zeitpunkt, IP-Adresse und Wortlaut dienen dem Nachweis deiner Einwilligung, zu dem wir verpflichtet sind (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für den Newsletter ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldungen speichern wir in einer eigenen Datenbank auf dem Server, auf dem auch diese Website läuft (siehe Abschnitt 3.1). Um die Formulare vor automatisiertem Missbrauch zu schützen, begrenzt der Server außerdem die Zahl der Absendungen je IP-Adresse; dazu hält er die Adresse kurz im Arbeitsspeicher, wie beim Kontaktformular in Abschnitt 5 beschrieben.

Du kannst deine Einwilligung jederzeit widerrufen — ganz oder teilweise, ohne Angabe von Gründen: über den Link in jeder unserer E-Mails oder mit einer kurzen Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Nach deiner Abmeldung entfernen wir dich aus dem Verteiler. Den Nachweis deiner früheren Einwilligung (Zeitpunkt, Wortlaut, E-Mail-Adresse) bewahren wir noch drei Jahre ab Ende des Jahres deiner Abmeldung auf und löschen ihn dann automatisch (Art. 6 Abs. 1 lit. f DSGVO).

8. WhatsApp

Wenn du eingewilligt hast — auf unserem Anmeldeblatt, über die Website oder bei einer Veranstaltung —, informieren wir dich über WhatsApp über Angebote und Veranstaltungen. Unsere Nachrichten bekommst du immer einzeln, wie eine persönliche Nachricht. Manchmal geht dieselbe Nachricht an mehrere Menschen, manchmal schreiben wir dich gezielt an, etwa wenn eine Veranstaltung zu deinen Interessen passt. Andere sehen deine Nummer nie, und wir fügen dich in keine WhatsApp-Gruppe ein.

Nachrichten, die an mehrere Menschen gleichzeitig gehen, stellt WhatsApp nur zu, wenn du unsere Nummer in deinem Adressbuch gespeichert hast. Umgekehrt speichern wir deine Nummer im Adressbuch des Geräts, mit dem wir WhatsApp nutzen.

Dabei verarbeiten wir:

• deine Handynummer und deinen Namen
• welche Angebote dich interessieren
• wenn du über die Website oder das Formular vor Ort eingewilligt hast: den Zeitpunkt, die IP-Adresse und den Wortlaut deiner Einwilligung, wie in Abschnitt 7 beschrieben
• die Nachrichten, die wir einander über WhatsApp schreiben

WhatsApp wird von der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) betrieben, einem Unternehmen der Meta-Gruppe. Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten — etwa wer wann mit wem kommuniziert — und gleicht das Adressbuch des Geräts ab, auf dem die App läuft. Darauf haben wir keinen Einfluss. Mehr dazu unter whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: mit einer kurzen Antwort „STOP“ auf eine unserer Nachrichten, über den Link in unseren E-Mails oder mit einer Nachricht an uns. Danach schicken wir dir keine solchen Nachrichten mehr und löschen deine Nummer aus unserem Adressbuch, sofern wir sie nicht für etwas anderes brauchen, etwa weil du bei uns gebucht hast. Den Nachweis der Einwilligung bewahren wir wie in Abschnitt 7 drei Jahre auf.

9. Anmeldung bei Veranstaltungen

Wer ohne Buchung im Ticketshop an einer Veranstaltung teilnimmt, meldet sich vor Ort an: über das Formular unter coachcaro.de/vor-ort oder auf einem Papierblatt. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Veranstaltung und deine Erklärungen zu Alter, Datenverarbeitung und Eigenverantwortung; beim Formular außerdem den Zeitpunkt, die IP-Adresse und den Wortlaut, dem du zugestimmt hast, beim Papierblatt deine Unterschrift. Bei Teilnehmenden unter 18 Jahren kommen Name und Unterschrift eines Elternteils oder der Begleitperson sowie die schriftliche Erlaubnis der Eltern hinzu. Ohne diese Angaben ist eine Teilnahme nicht möglich.

Wir verarbeiten die Angaben, um die Veranstaltung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und um bei möglichen späteren Ansprüchen belegen zu können, dass du die Eigenverantwortung übernommen hast (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Angaben zehn Jahre ab Ende des Jahres der Veranstaltung auf und löschen sie dann.

Für Neuigkeiten per E-Mail oder WhatsApp gelten die Abschnitte 7 und 8.

10. Feedbackbögen nach Veranstaltungen

Nach einer Veranstaltung kannst du uns unter coachcaro.de/feedback eine Rückmeldung geben. Der Bogen ist anonym: Wir fragen weder nach deinem Namen noch nach Kontaktdaten und speichern zu deinen Antworten nur den Tag, an dem sie eingegangen sind, ohne Uhrzeit und ohne IP-Adresse. Die Antworten liegen auf unserem Server (Abschnitt 3.1) und erreichen uns zusätzlich per E-Mail (Abschnitt 3.3). Zum Schutz vor Missbrauch hält der Server deine IP-Adresse kurz im Arbeitsspeicher, wie in Abschnitt 5 beschrieben.

Schreibst du in ein Textfeld etwas, das auf dich schließen lässt, verarbeiten wir es auf Grundlage unseres berechtigten Interesses, unsere Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlicht wird nur dein kurzer Eindruck zu Caros Arbeit, immer ohne deinen Namen, auf dieser Website oder auf unseren Kanälen bei Instagram und Facebook. Alle anderen Antworten bleiben bei uns. Die Bögen bewahren wir auf, solange wir sie für die Auswertung brauchen.

11. Zahlungsanbieter PayPal

Betrifft die Zahlung deiner Buchung, nicht diese Website: Hier findet keine Zahlung statt.

Bei Buchungen hast du unter anderem die Möglichkeit, Zahlungen über den Dienstleister PayPal abzuwickeln. Verantwortlich für diesen Zahlungsservice ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn du dich für die Zahlungsoption PayPal entscheidest, werden die von dir bereitgestellten Zahlungsinformationen an PayPal weitergeleitet. Das ist für die Abwicklung deiner Buchung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen zum Datenschutz bei PayPal unter paypal.com.

12. Weitergabe deiner Daten

Wir geben personenbezogene Daten nur weiter, wenn es für die Abwicklung eines Vertrags nötig ist, etwa an die Bank oder an PayPal, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber dem Finanzamt, oder wenn du zugestimmt hast. Rechnungen und Buchungsbelege erhält außerdem unsere Steuerberatung, die gesetzlich zur Verschwiegenheit verpflichtet ist (Art. 6 Abs. 1 lit. c DSGVO).

Dienstleister, die in unserem Auftrag arbeiten, etwa für E-Mail, Ticketshop oder Buchhaltung, nennen wir in den jeweiligen Abschnitten. Sie dürfen die Daten nur nach unserer Weisung verwenden.

13. Änderung der Datenschutzbestimmungen

Wir behalten uns das Recht vor, jederzeit mit Wirkung für die Zukunft die Datenschutzbestimmungen zu ändern.