1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Nico Rentz – UniqueGym
Bruchstraße 1a
67098 Bad Dürkheim
Deutschland
Telefon: 0173 1690921
E-Mail: contact@uniquecoaching.de
Website: https://uniquegym.de
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO sowie § 38 BDSG nicht vorliegen.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Digitale-Dienste-Gesetzes (DDG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, IP-Adresse, Vertrags-, Zahlungs-, Nutzungs- und Kommunikationsdaten.
Je nach Verarbeitung stützen wir uns insbesondere auf:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• § 25 Abs. 1 und Abs. 2 TDDDG – Speichern von und Zugriff auf Informationen im Endgerät
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung nach dem aktuellen Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile „https://“ sowie am Schloss-Symbol Ihres Browsers. Übertragene Daten können dadurch nicht von unbefugten Dritten mitgelesen werden.
4. Hosting und Server-Logfiles
Unsere Website wird betrieben bei:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Der Hosting-Anbieter verarbeitet in unserem Auftrag personenbezogene Daten. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert:
• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• übertragene Datenmenge und HTTP-Statuscode
Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Gewährleistung der Systemsicherheit, die Fehleranalyse sowie die Erkennung und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unseres Internetangebots.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Die Server-Logfiles werden spätestens nach sieben Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht ausnahmsweise zur Aufklärung oder Abwehr konkreter Angriffe auf die informationstechnischen Systeme erforderlich ist.
5. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies sowie vergleichbare Technologien, beispielsweise Local Storage und Skripte. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch erforderliche Cookies sind für den Betrieb der Website zwingend notwendig und können nicht abgewählt werden. Sie ermöglichen insbesondere die Bereitstellung der Website, die Speicherung Ihrer Cookie-Einstellungen, Sicherheits- und Sitzungsfunktionen sowie den Betrieb des Warenkorbs und des Bestellprozesses.
Zu den technisch erforderlichen Cookies und Technologien gehören insbesondere:
• Cookies des Consent-Management-Systems Real Cookie Banner zur Speicherung Ihrer Einwilligungsentscheidung: grundsätzlich bis zu 365 Tage
• Local-Storage-Einträge von Real Cookie Banner: grundsätzlich bis zur erfolgreichen Dokumentation der Einwilligungsentscheidung auf unserem Server
• „woocommerce_cart_hash“ und „woocommerce_items_in_cart“ zur Erkennung von Änderungen am Warenkorb: für die Dauer der Browsersitzung
• „wp_woocommerce_session_*“ zur Zuordnung der Warenkorbdaten zu einer Sitzung: grundsätzlich bis zu zwei Tage
• weitere technisch erforderliche WordPress-, WooCommerce-, Sicherheits- oder Sitzungs-Cookies: grundsätzlich für die Dauer der jeweiligen Browsersitzung, sofern für das jeweilige Cookie keine abweichende Laufzeit vorgesehen ist
Rechtsgrundlagen für den Einsatz technisch erforderlicher Cookies und vergleichbarer Technologien sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unserer Website und unseres Shops.
Einwilligungspflichtige Cookies und Technologien, insbesondere für Statistik und externe Einbindungen, werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die konkrete Laufzeit der von einwilligungspflichtigen Diensten eingesetzten Cookies und vergleichbaren Technologien kann je nach Dienst und Konfiguration unterschiedlich sein. Die jeweils aktuellen Angaben zu Zweck, Anbieter, Art und Laufzeit können Sie jederzeit über die detaillierten Cookie-Einstellungen unseres Consent-Management-Systems einsehen.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.
5.1 Consent-Management (Real Cookie Banner)
Wir verwenden das Plugin „Real Cookie Banner“, um die gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.
Real Cookie Banner wird lokal auf unserem eigenen Webserver betrieben. Die über das Consent-Management erfassten Einwilligungen werden auf unserem Server gespeichert und nicht zur Verwaltung der Einwilligungen an den Hersteller des Plugins übermittelt.
Beim erstmaligen Besuch unserer Website wird ein Einwilligungsbanner angezeigt. Einwilligungspflichtige Dienste, insbesondere Google Analytics und bsport, werden erst geladen, nachdem Sie in deren Verwendung eingewilligt haben.
Real Cookie Banner verarbeitet und speichert insbesondere:
• Ihre Einwilligungsentscheidung
• den Zeitpunkt der Einwilligung
• eine pseudonyme Einwilligungs-ID
• den Einwilligungsstatus
• die zum Zeitpunkt der Entscheidung verwendete Fassung und Konfiguration des Einwilligungsbanners
• technische Informationen über den verwendeten Browser und das Endgerät
Auf Ihrem Endgerät wird hierfür insbesondere ein technisch erforderliches Cookie beziehungsweise ein entsprechender Speichereintrag abgelegt. Die Laufzeit des Einwilligungs-Cookies beträgt bei unveränderter Standardkonfiguration bis zu 365 Tage. Vorübergehend im Local Storage abgelegte Informationen werden grundsätzlich nur bis zur erfolgreichen Dokumentation der Einwilligungsentscheidung auf unserem Server gespeichert.
Die serverseitig gespeicherten Einwilligungsnachweise werden grundsätzlich bis zu 10 Jahre gespeichert, soweit dies zur Erfüllung unserer gesetzlichen Nachweispflichten erforderlich ist.
Rechtsgrundlage für die Speicherung und Dokumentation der Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Soweit Real Cookie Banner technisch erforderliche Informationen auf Ihrem Endgerät speichert oder auf solche Informationen zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen, sicheren und nutzerfreundlichen Verwaltung und Dokumentation der Einwilligungen.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.
Es werden keine Cloud-Funktionen oder Consent-Forwarding-Dienste von Real Cookie Banner genutzt.
5.2 Kategorien der Einwilligung
• Essenziell – Consent-Management, technisch notwendige WordPress- und WooCommerce-Funktionen, Sicherheits- und Sessionfunktionen. Nicht deaktivierbar.
• Funktional – Einbindung der externen Buchungsplattform bsport (Kursplan, Mitgliedschaften, Day Tickets, Login, Registrierung).
• Statistik – Google Analytics 4.
• Marketing – Derzeit werden keine Marketing- oder Trackingdienste eingesetzt, die eine Einwilligung in dieser Kategorie erfordern.
6. Eingesetzte Website-Technologien
6.1 WordPress
Unsere Website basiert auf dem Content-Management-System WordPress. WordPress wird selbst gehostet („WordPress.org“); eine Verbindung zu Automattic oder WordPress.com findet im Rahmen der Auslieferung der Website nicht statt.
Verarbeitet werden technisch notwendige Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Seitenaufrufs sowie Session- und Sicherheitsinformationen.
Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
6.2 Elementor Pro
Zur Gestaltung der Website verwenden wir den Page Builder Elementor Pro der Elementor Ltd. Elementor dient ausschließlich der Erstellung und Darstellung von Inhalten. Beim Besuch der Website werden keine personenbezogenen Daten zu Analyse- oder Marketingzwecken an Elementor übermittelt. Lizenz- und Updateabfragen erfolgen ausschließlich serverseitig aus dem Administrationsbereich und betreffen keine Besucherdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6.3 Lokale Einbindung von Schriftarten (Google Fonts lokal)
Sämtliche verwendeten Schriftarten werden lokal von unserem eigenen Webserver ausgeliefert. Es erfolgt keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com. Ihre IP-Adresse wird allein zur Darstellung der Schriftarten nicht an Google übermittelt. Eine Einwilligung ist hierfür nicht erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6.4 Autoptimize
Zur Verbesserung der Ladegeschwindigkeit setzen wir das Plugin Autoptimize ein. Es fasst CSS- und JavaScript-Dateien zusammen, komprimiert diese und optimiert die Auslieferung statischer Inhalte. Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server. Personenbezogene Daten werden nicht zu Analyse- oder Marketingzwecken verarbeitet und nicht an Dritte übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6.5 Rank Math SEO
Zur Suchmaschinenoptimierung verwenden wir das Plugin Rank Math SEO. Es dient ausschließlich der Verwaltung von Metadaten und strukturierten Daten im Administrationsbereich. Personenbezogene Daten von Besuchern werden hierbei nicht zu Analyse- oder Marketingzwecken verarbeitet und nicht an Dritte übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Kursplan, Mitgliedschaften, Day Tickets und Buchungen (bsport)
Für die Darstellung unseres Kursplans sowie für Registrierung, Login, Kursbuchungen, Mitgliedschaften, Day Tickets und Kurspässe nutzen wir den externen Dienst bsport.
Anbieter:
BSPORT SAS
30/32 Boulevard de Sébastopol
75004 Paris
Frankreich
Datenschutzerklärung:
https://pro.bsport.io/de/datenschutzerklarung
Die bsport-Widgets und API-Aufrufe werden durch unser Consent-Management blockiert und erst geladen, nachdem Sie in die Kategorie „Funktional“ eingewilligt haben. Ohne Ihre Einwilligung werden Kursplan, Mitgliedschaften und Day Tickets nicht angezeigt und es findet keine Verbindung zu den Servern von bsport statt.
Beim Laden der Buchungsoberfläche können technisch bedingt insbesondere folgende Daten verarbeitet werden:
• IP-Adresse
• Browser- und Geräteinformationen
• Betriebssystem
• Datum und Uhrzeit des Aufrufs
• Referrer-URL
Rechtsgrundlage hierfür sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Bei Registrierung und Buchung verarbeitet bsport insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Passwort, gegebenenfalls Anschrift und Geburtsdatum, Vertrags- und Mitgliedschaftsdaten, gebuchte Kurse, Teilnahme- und Buchungshistorie sowie Zahlungs- und Rechnungsdaten.
Die Zahlungsabwicklung für über bsport gebuchte Leistungen (z. B. Mitgliedschaften, Day Tickets sowie 5er- und 10er-Karten) erfolgt über den von bsport eingesetzten Zahlungsdienstleister Stripe Connect. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für die Verarbeitung personenbezogener Daten, die bsport in unserem Auftrag durchführt, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit bsport personenbezogene Daten für eigene Zwecke verarbeitet, insbesondere zur Erfüllung eigener gesetzlicher Verpflichtungen oder im Rahmen eigener Dienste und Nutzerkonten, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit von bsport.
8. Shop- und Bestellverwaltung (WooCommerce)
Für die Verwaltung von Produkten, Warenkörben und Bestellungen setzen wir das Shopsystem WooCommerce ein. WooCommerce wird auf unserem eigenen Webserver betrieben.
Verarbeitet werden insbesondere:
• Produkt-, Kategorie- und Preisinformationen
• Warenkorbinhalte
• Bestell- und Rechnungsdaten
• Kunden- und Kontaktdaten
• technisch notwendige Sitzungsinformationen
Für die Bereitstellung der Warenkorb- und Bestellfunktionen setzt WooCommerce insbesondere folgende technisch erforderliche Cookies ein:
• „woocommerce_cart_hash“: erkennt Änderungen am Inhalt des Warenkorbs; Laufzeit für die Dauer der Browsersitzung
• „woocommerce_items_in_cart“: speichert, ob sich Produkte im Warenkorb befinden; Laufzeit für die Dauer der Browsersitzung
• „wp_woocommerce_session_*“: enthält eine pseudonyme Sitzungskennung, über die der auf unserem Server gespeicherte Warenkorb zugeordnet wird; Laufzeit grundsätzlich bis zu zwei Tage
Je nach tatsächlich aktivierten Shopfunktionen können weitere technisch erforderliche WooCommerce-Cookies für die Dauer der Browsersitzung eingesetzt werden. Die konkret auf unserer Website verwendeten Cookies und deren Laufzeiten können Sie jederzeit in den detaillierten Cookie-Einstellungen einsehen.
Die Cookies enthalten nach Angaben von WooCommerce selbst keine vollständigen Zahlungsdaten. Zahlungsdaten werden durch die jeweils ausgewählten Zahlungsdienstleister verarbeitet.
Sämtliche Analyse- und Trackingfunktionen von WooCommerce sind deaktiviert, insbesondere Nutzungsaufzeichnung, Remote-Protokollierung, WooCommerce Tracking und Marketingfunktionen. Eine Übermittlung von Nutzungs- oder Analysedaten an Automattic Inc. zu diesen Zwecken findet nicht statt.
Die im WooCommerce-Shop angebotenen Zahlungsarten Stripe und PayPal werden gesondert im Abschnitt „Zahlungsabwicklung“ dieser Datenschutzerklärung beschrieben.
Rechtsgrundlagen für technisch erforderliche Cookies und Sitzungsfunktionen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung von Kunden-, Bestell- und Vertragsdaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bestell- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gemäß § 257 HGB und § 147 AO aufbewahrt.
9. Zahlungsabwicklung
9.1 Zahlungsabwicklung über bsport (Stripe Connect)
Die Zahlungsabwicklung für Mitgliedschaften, Day Tickets, 5er- und 10er-Karten sowie sonstige über die Buchungsplattform bsport angebotene Leistungen erfolgt über den Checkout von bsport.
Für die technische Zahlungsabwicklung nutzt bsport den Zahlungsdienstleister Stripe.
Anbieter für Nutzer im Europäischen Wirtschaftsraum:
Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin D02 H210
Irland
Datenschutzerklärung:
https://stripe.com/de/privacy
Je nach der gewählten Zahlungsart werden insbesondere folgende personenbezogene Daten verarbeitet:
• Name und Anschrift
• E-Mail-Adresse
• Zahlungsdaten, beispielsweise Kartendaten oder IBAN
• Rechnungsbetrag, Währung und Transaktionsdaten
• IP-Adresse
• Browser- und Geräteinformationen
• Betrugspräventions- und Sicherheitsmerkmale
Die Kartendaten werden ausschließlich von Stripe verarbeitet. Wir erhalten und speichern keine vollständigen Kartennummern.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Stripe personenbezogene Daten zur Erfüllung eigener gesetzlicher Verpflichtungen, insbesondere zur Geldwäscheprävention, Betrugsbekämpfung, Identitätsprüfung oder zum Risikomanagement verarbeitet, erfolgt dies in eigener datenschutzrechtlicher Verantwortlichkeit von Stripe.
Stripe kann personenbezogene Daten im Rahmen der Zahlungsabwicklung auch an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln, insbesondere in die Vereinigten Staaten.
Soweit die Datenübermittlung an einen nach dem EU-U.S. Data Privacy Framework zertifizierten Empfänger erfolgt, beruht sie auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit kein Angemessenheitsbeschluss anwendbar ist, erfolgt die Übermittlung insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder eines anderen gesetzlich zulässigen Übermittlungsinstruments.
9.2 Zahlungsabwicklung im WooCommerce-Shop
Für Bestellungen über unseren WooCommerce-Shop stehen die Zahlungsdienstleister Stripe und PayPal zur Verfügung.
Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere folgende Daten gehören:
• Name und Anschrift
• E-Mail-Adresse
• Zahlungsdaten, beispielsweise Kartendaten oder Kontoverbindung
• Rechnungsbetrag, Währung und Transaktionsdaten
• IP-Adresse
• Browser- und Geräteinformationen
• Betrugspräventions- und Sicherheitsmerkmale
Stripe
Anbieter:
Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin D02 H210
Irland
Datenschutzerklärung:
https://stripe.com/de/privacy
Die Kartendaten werden unmittelbar durch Stripe verarbeitet. Wir erhalten und speichern keine vollständigen Kartennummern.
Stripe kann personenbezogene Daten im Rahmen der Zahlungsabwicklung auch an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln, insbesondere in die Vereinigten Staaten.
Soweit die Datenübermittlung an einen nach dem EU-U.S. Data Privacy Framework zertifizierten Empfänger erfolgt, beruht sie auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit kein Angemessenheitsbeschluss anwendbar ist, erfolgt die Übermittlung insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder eines anderen gesetzlich zulässigen Übermittlungsinstruments.
PayPal
Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Datenschutzerklärung:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Die weitere Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit von PayPal.
PayPal kann personenbezogene Daten an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln, insbesondere an Unternehmen der PayPal-Gruppe und weitere Empfänger in den Vereinigten Staaten.
Soweit für das jeweilige Drittland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. In anderen Fällen stützt PayPal die Datenübermittlung insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder auf andere gesetzlich zulässige Übermittlungsinstrumente.
Die Verarbeitung durch Stripe beziehungsweise PayPal erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Zahlungsdienstleister personenbezogene Daten aufgrund eigener gesetzlicher Verpflichtungen, zur Identitätsprüfung, zur Geldwäscheprävention, zur Betrugsprävention oder zum Risikomanagement verarbeiten, erfolgt dies in eigener datenschutzrechtlicher Verantwortlichkeit des jeweiligen Anbieters.
Wenn Sie eine über PayPal angebotene Zahlungsart wählen, bei der PayPal in Vorleistung tritt oder ein Ausfallrisiko übernimmt, beispielsweise einen Kauf auf Rechnung oder eine Ratenzahlung, kann PayPal zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln und von diesen Auskünfte oder Wahrscheinlichkeitswerte erhalten. Die Entscheidung über die Durchführung einer solchen Prüfung sowie deren Umfang liegt in der eigenen datenschutzrechtlichen Verantwortlichkeit von PayPal. Nähere Informationen, insbesondere zu den von PayPal eingesetzten Auskunfteien, finden Sie in der Datenschutzerklärung von PayPal.
9.3 SEPA-Lastschrift
Soweit Mitgliedschaften oder andere wiederkehrende Zahlungen per SEPA-Lastschrift bezahlt werden, erfolgt die Verarbeitung der hierfür erforderlichen Zahlungsdaten über Stripe.
Hierbei werden insbesondere Name, IBAN, Mandatsinformationen sowie die zur Durchführung der Lastschrift erforderlichen Transaktionsdaten verarbeitet.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
10. Webanalyse (Google Analytics 4 über Google Site Kit)
10.1 Google Analytics 4
Sofern Sie ausdrücklich eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden insbesondere:
• aufgerufene Seiten, Verweildauer und Klickpfade
• Ereignisse (Events) und Interaktionen
• Geräte-, Browser- und Betriebssysteminformationen
• ungefähre Standortinformationen (auf Basis einer gekürzten IP-Adresse)
• Referrer und Zugriffsquelle
• pseudonyme Nutzer- und Sitzungskennungen
Google Analytics 4 verwendet standardmäßig die IP-Anonymisierung. Die IP-Adresse wird vor einer Speicherung gekürzt; eine Speicherung vollständiger IP-Adressen findet nicht statt.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Vor Ihrer Einwilligung werden keine Analytics-Skripte geladen und keine Verbindungen zu Google-Servern hergestellt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Speicherdauer: Die von Google Analytics erhobenen Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Die von Google Analytics gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten.
Google Signale sowie weitere Werbefunktionen sind in unserem Google-Analytics-Konto deaktiviert. Eine Zusammenführung mit geräteübergreifenden Google-Profilen zu Werbezwecken findet nicht statt.
Weitere Informationen:
https://policies.google.com/privacy
10.2 Google Site Kit
Zur Einbindung und Verwaltung von Google-Diensten in WordPress verwenden wir das Plugin Google Site Kit.
Über Site Kit nutzen wir derzeit Google Analytics 4, die Google Search Console sowie Google PageSpeed Insights.
Die Module Google Search Console und Google PageSpeed Insights werden ausschließlich im Administrationsbereich verwendet und verarbeiten beim Besuch unserer Website keine personenbezogenen Daten von Besuchern. Eine Einwilligung ist hierfür nicht erforderlich.
Die technische Aktivierung von Google Analytics erfolgt ausschließlich über unser Consent-Management-System.
10.3 Drittlandübermittlung bei Google-Diensten
Im Rahmen der Nutzung von Google Analytics kann eine Verarbeitung personenbezogener Daten auch durch die Google LLC und auf Servern in den Vereinigten Staaten erfolgen.
Google LLC ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert und wird im Teilnehmerverzeichnis des US-Handelsministeriums als zertifiziertes Unternehmen geführt.
Soweit die Datenübermittlung an Google LLC unter den Anwendungsbereich des EU-U.S. Data Privacy Framework fällt, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.
Soweit der Angemessenheitsbeschluss im Einzelfall nicht anwendbar ist, stützt Google die Datenübermittlung nach eigenen Angaben insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder auf ein anderes gesetzlich zulässiges Übermittlungsinstrument.
Trotz dieser Übermittlungsmechanismen kann bei einer Verarbeitung in den Vereinigten Staaten nicht vollständig ausgeschlossen werden, dass US-amerikanische Behörden im Rahmen der dort geltenden gesetzlichen Befugnisse auf personenbezogene Daten zugreifen. Betroffenen Personen können dabei möglicherweise nicht in demselben Umfang durchsetzbare Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union.
https://policies.google.com/privacy
https://policies.google.com/privacy/frameworks
11. Kontaktaufnahme
11.1 E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen freiwillig übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Anfragen werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
11.2 Kontaktformular
Für die Kontaktaufnahme stellen wir ein Kontaktformular über Elementor Pro Forms bereit.
Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Die über das Kontaktformular übermittelten Daten werden auf unserem Webserver verarbeitet und zusätzlich per E-Mail an uns übermittelt. Eine Weitergabe an Dritte erfolgt nicht, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungspflichten.
11.3 WhatsApp
Auf unserer Website stellen wir einen Button bzw. Link zu unserem WhatsApp-Kanal über den Dienst „wa.me“ bereit.
Beim bloßen Besuch unserer Website wird keine Verbindung zu den Servern von WhatsApp oder Meta hergestellt. Erst durch einen aktiven Klick auf den WhatsApp-Link werden Sie zu WhatsApp weitergeleitet.
Ab diesem Zeitpunkt erfolgt die Datenverarbeitung ausschließlich durch den Anbieter WhatsApp Ireland Limited bzw. Meta Platforms gemäß deren Datenschutzbestimmungen. Auf diese Datenverarbeitung haben wir keinen Einfluss.
Weitere Informationen finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea
12. Mitgliedschaft, Kundenkonto und Vertragsabwicklung
Zur Begründung, Durchführung und Verwaltung von Mitgliedschaften, Kursbuchungen, Day Tickets, Kurspässen sowie Bestellungen über unseren WooCommerce-Shop verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum (insbesondere zur Altersprüfung, Identifizierung sowie zur Vertragsverwaltung, soweit erforderlich)
• Vertrags- und Mitgliedschaftsdaten
• Buchungs- und Teilnahmeinformationen
• Bestell-, Zahlungs- und Rechnungsdaten
Für die Nutzung der Buchungsplattform bsport ist eine Registrierung innerhalb des bsport-Systems erforderlich. Dort wird ein eigenständiges Kundenkonto angelegt, über das insbesondere Mitgliedschaften verwaltet, Kurse gebucht, Day Tickets erworben sowie Rechnungen eingesehen werden können.
Für Bestellungen über unseren WooCommerce-Shop können Sie – abhängig von Ihrer Auswahl – entweder als Gast bestellen oder ein separates Kundenkonto im Shop anlegen. Das WooCommerce-Kundenkonto dient ausschließlich der Verwaltung von Shop-Bestellungen, Liefer- und Rechnungsdaten sowie der Bestellhistorie. Es besteht keine technische Verbindung zwischen dem WooCommerce-Kundenkonto und dem Kundenkonto bei bsport.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
13. Minderjährige
Unsere Online-Angebote sowie der Abschluss von Mitgliedschaften, Kursbuchungen und sonstigen Verträgen richten sich ausschließlich an volljährige Personen.
Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen im Zusammenhang mit unserer Website oder den über diese angebotenen Leistungen. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten einer minderjährigen Person ohne entsprechende Berechtigung verarbeitet wurden, werden wir diese Daten unverzüglich löschen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14. Social-Media-Verlinkungen
Auf unserer Website befinden sich Verlinkungen zu unseren Profilen bei Instagram, TikTok und WhatsApp. Es handelt sich ausschließlich um einfache Hyperlinks. Beim bloßen Besuch unserer Website werden dadurch keine personenbezogenen Daten an die Plattformen übertragen.
Erst wenn Sie einen Link aktiv anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Verarbeitung wir keinen Einfluss haben.
15. Kundenbewertungen
Auf unserer Website werden Kundenbewertungen dargestellt. Die Bewertungen werden ausschließlich lokal auf unserem Webserver gespeichert und ausgeliefert. Eine automatische Verbindung zu Servern von Google oder anderen Bewertungsplattformen findet dabei nicht statt.
16. Foto- und Videoaufnahmen
Im Rahmen ausgewählter Veranstaltungen und Events können Foto- und Videoaufnahmen angefertigt werden. Diese dienen der Dokumentation der Veranstaltung sowie der Darstellung unseres Studios auf unserer Website und unseren Social-Media-Kanälen.
Vor Beginn der jeweiligen Veranstaltung weisen wir die Teilnehmenden darauf hin, dass Foto- und Videoaufnahmen erstellt werden. Personen, die nicht aufgenommen werden möchten, können dies vor Ort dem Fotografen oder unserem Team mitteilen. Dieser Wunsch wird bei der Erstellung der Aufnahmen berücksichtigt.
Soweit Personen auf den Aufnahmen eindeutig erkennbar sind und keine gesetzliche Ausnahme eingreift, erfolgt eine Veröffentlichung nur unter Beachtung der datenschutzrechtlichen und persönlichkeitsrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der §§ 22, 23 Kunsturhebergesetz (KUG).
Rechtsgrundlage für die Anfertigung und Veröffentlichung der Aufnahmen ist – je nach Art der Aufnahme und des Verwendungszwecks – entweder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Dokumentation und Außendarstellung unseres Studios unter Beachtung der §§ 22 und 23 KUG.
Foto- und Videoaufnahmen werden grundsätzlich nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Werden Aufnahmen auf unseren Social-Media-Kanälen veröffentlicht, kann eine vollständige Löschung aufgrund der Funktionsweise der jeweiligen Plattformen nach einer Veröffentlichung nicht in jedem Fall gewährleistet werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
17. Empfänger personenbezogener Daten
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies gesetzlich zulässig, zur Vertragserfüllung erforderlich oder durch Ihre Einwilligung gedeckt ist.
Empfänger beziehungsweise Kategorien von Empfängern sind insbesondere:
• ALL-INKL.COM – Neue Medien Münnich als Anbieter des Website-Hostings und des E-Mail-Hostings, insbesondere bei der Übermittlung und Speicherung von Nachrichten an contact@uniquecoaching.de; Auftragsverarbeiter gemäß Art. 28 DSGVO
• BSPORT SAS für die Bereitstellung der Buchungsplattform sowie für die Buchungs-, Mitglieder-, Kundenkonto- und Vertragsverwaltung
• BSPORT SAS kann zur Erbringung seiner Leistungen weitere Auftragsverarbeiter oder Unterauftragsverarbeiter einsetzen. Informationen hierzu ergeben sich aus den Datenschutzinformationen und Vertragsunterlagen von BSPORT.
• Stripe Payments Europe Limited für die Zahlungsabwicklung über bsport und WooCommerce
• PayPal (Europe) S.à r.l. et Cie, S.C.A. für die Zahlungsabwicklung über WooCommerce
• Google Ireland Limited für Google Analytics 4, ausschließlich nach Ihrer Einwilligung
• Steuerberatung und gegebenenfalls Wirtschaftsprüfung
• Kreditinstitute im Rahmen der Zahlungsabwicklung
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
• Rechtsanwälte und Inkassodienstleister, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Soweit Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, bestehen mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Empfänger personenbezogene Daten für eigene Zwecke verarbeiten, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit des jeweiligen Empfängers.
Informationen zu möglichen Übermittlungen personenbezogener Daten in Drittländer ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.
Eine darüber hinausgehende Weitergabe personenbezogener Daten, insbesondere ein Verkauf personenbezogener Daten an Dritte, findet nicht statt.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Speicherfristen:
• Server-Logfiles werden spätestens nach sieben Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht ausnahmsweise zur Aufklärung oder Abwehr konkreter Angriffe erforderlich ist.
• Einwilligungsnachweise (Consent) werden entsprechend unserer Konfiguration grundsätzlich bis zu 10 Jahre gespeichert, soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.
• Kontaktanfragen ohne anschließenden Vertragsschluss werden spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kundenkonten sowie Buchungs- und Mitgliedschaftsdaten werden für die Dauer des jeweiligen Vertragsverhältnisses gespeichert.
• Rechnungs- und Buchungsbelege werden aufgrund der gesetzlichen Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB für zehn Jahre aufbewahrt.
• Handels- und Geschäftsbriefe, einschließlich vertragsbezogener Korrespondenz, werden gemäß § 257 HGB für sechs Jahre aufbewahrt.
• Die von Google Analytics erhobenen Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung der Daten bis zum Ablauf dieser Fristen eingeschränkt.
19. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unberechtigter Offenlegung und Zerstörung zu schützen. Hierzu gehören insbesondere SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen und rollenbasierte Berechtigungen, Passwortschutz und Zwei-Faktor-Authentifizierung im Administrationsbereich, regelmäßige Updates, Firewall- und Schutzmechanismen sowie regelmäßige Datensicherungen.
Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst. Eine vollständige Sicherheit der Datenübertragung im Internet kann gleichwohl nicht garantiert werden.
20. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt.
Soweit Zahlungsdienstleister wie Stripe oder PayPal im Rahmen der Zahlungsabwicklung eigene automatisierte Betrugs-, Risiko- oder Bonitätsprüfungen durchführen oder automatisierte Entscheidungen über die Verfügbarkeit bestimmter Zahlungsarten treffen, erfolgt dies in eigener datenschutzrechtlicher Verantwortlichkeit des jeweiligen Zahlungsdienstleisters.
Weitere Informationen zu solchen Verarbeitungen sowie zu den Rechten der betroffenen Personen ergeben sich aus den Datenschutzinformationen des jeweils ausgewählten Zahlungsdienstleisters.
21. Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit bestimmte Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich sind, weisen wir Sie im jeweiligen Zusammenhang darauf hin.
Ohne die Bereitstellung dieser Daten können einzelne Leistungen – insbesondere Buchungen, Mitgliedschaften, Day Tickets oder Bestellungen – ganz oder teilweise nicht erbracht werden.
22. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für unser Unternehmen ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Telefon: +49 6131 208-2449
E-Mail:
poststelle@datenschutz.rlp.de
Internet:
https://www.datenschutz.rlp.de
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn dies aufgrund geänderter gesetzlicher Vorgaben, neuer technischer Entwicklungen, Änderungen unserer Website oder neuer bzw. geänderter Dienstleistungen erforderlich wird.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.
Stand: 29.07.2026
