Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Movement Ernst & Schiz GbR
Scherlebecker Str. 266
45701 Herten
Deutschland

Vertreten durch: Diana Ernst und Torsten Schiz
E-Mail: info@movement-vest.de
Telefon: +49 2366 9408735

2. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit ein gesetzlicher Erlaubnistatbestand greift.

Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Bei jeder nachfolgend beschriebenen Verarbeitung ist die konkrete Rechtsgrundlage angegeben.

Auf einen Blick: Auf dieser Website findet kein Analyse-Tracking, kein Marketing-Tracking und kein Einsatz von Werbe-Pixeln statt. Schriften werden selbst gehostet (kein Google Fonts). Google Maps ist nicht eingebunden; Adressen erscheinen als Text bzw. Verlinkung. Verweise auf Instagram, Facebook, Pinterest und WhatsApp sind ausschließlich Hyperlinks – es werden keine Skripte dieser Anbieter geladen.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO).

Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail aninfo@movement-vest.de.

5. Bereitstellung der Website und Hosting (Server-Logfiles)

Unsere Website wird bei einem externen Dienstleister gehostet, der zugleich als Content-Delivery-Network (CDN) die Auslieferung der Inhalte beschleunigt und über sogenannte Edge Scripts serverseitige Funktionen (z. B. die Verarbeitung von Formularen) bereitstellt.

Anbieter (Auftragsverarbeiter): BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.

Bei jedem Aufruf der Website werden automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene URL / Datei,
• die zuvor besuchte Seite (Referrer),
• Informationen zum verwendeten Browser und Betriebssystem (User-Agent).

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer der Logfiles: Die Server-Logfiles werden nach 3 Tagen automatisch gelöscht.

Content Delivery Network: Zur schnellen Auslieferung können statische Inhalte über ein weltweites Netz von Servern (Points of Presence) bereitgestellt werden. Dabei kann es zu einer Verarbeitung von Verbindungsdaten (insbesondere der IP-Adresse) an Serverstandorten außerhalb der Europäischen Union kommen (siehe Ziffer 15).

6. Einwilligungsverwaltung (Consent)

Beim ersten Besuch der Website können Sie über einen Hinweis entscheiden, ob über die technisch notwendigen Funktionen hinaus funktionale Inhalte geladen werden dürfen. Es gibt genau zwei Kategorien: Notwendig und Funktional.

Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (im „localStorage“ unter dem Schlüssel cookie_consent) – nichtin einem Cookie und nicht auf unseren Servern. Sie können Ihre Entscheidung jederzeit ändern bzw. widerrufen über die Schaltfläche „Cookie-Richtlinie“ im Seitenfuß oder indem Sie den gespeicherten Wert in Ihrem Browser löschen.

Erst wenn Sie die Kategorie Funktional aktiviert haben, wird das unter Ziffer 10 beschriebene Kursplan-Widget geladen.

Rechtsgrundlage: Für das Speichern und Auslesen der notwendigen Einwilligungsentscheidung Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (technische Erforderlichkeit); im Übrigen beruht das Laden funktionaler Inhalte auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht – um Ihre Anfrage zu bearbeiten und zu beantworten. Die Übermittlung erfolgt an eine serverseitige Schnittstelle unseres Hosters (Bunny Edge Script), die die Nachricht zusammenstellt und zum Versand an unseren E-Mail-Dienstleister (siehe unten) übergibt. Empfänger der E-Mail istinfo@movement-vest.de, bei Ausbildungsanfragendao@movement-vest.de. Als Antwortadresse (Reply-To) wird die von Ihnen angegebene E-Mail-Adresse gesetzt.

Versanddienstleister: Brevo, ein E-Mail-Versanddienst mit Sitz in der Europäischen Union.

Rechtsgrundlage: Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung (Spam) setzen wir den Dienst „Turnstile“ ein.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft anhand technischer Merkmale (u. a. IP-Adresse und Browsersignale), ob eine Eingabe von einem Menschen oder einer Maschine stammt. Das dafür erforderliche Skript wird erst geladen, sobald Sie ein Formularfeld anklicken (fokussieren). Wer die Seite nur liest, baut keine Verbindung zu Cloudflare auf.

Drittlandübermittlung: Dabei können Daten an Cloudflare, Inc. in den USA übermittelt werden. Die Übermittlung ist auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, unter dem Cloudflare zertifiziert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und der Sicherheit unserer Formulare.

9. Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren. Wir verwenden hierfür dasDouble-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in den Verteiler auf. Für den Versand des Newsletters verarbeiten wir Ihre E-Mail-Adresse.

Versanddienstleister: Brevo (siehe Ziffer 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt.

10. Kursplan (Eversports)

Zur Anzeige unseres aktuellen Kursplans binden wir ein Widget des Anbieters Eversports ein.

Anbieter: Eversport GmbH, Jakov-Lind-Straße 13, 1020 Wien, Österreich.

Das Widget wird erst geladen, nachdem Sie in der Einwilligungsverwaltung (Ziffer 6) die Kategorie „Funktional“ aktiviert haben. Beim Laden können technische Verbindungsdaten (insbesondere IP-Adresse sowie Geräte- und Browserdaten) an Eversports übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Zahlungsabwicklung für Onlinekurse (Stripe)

Für die Bezahlung unserer Onlinekurse nutzen wir den Zahlungsdienstleister Stripe. Die Zahlungsabwicklung findet auf einer von Stripe bereitgestellten Seite statt.

Anbieter: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Im Rahmen der Zahlung verarbeitet Stripe die für den Bezahlvorgang erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Zahlungsdaten und IP-Adresse. Es gilt ergänzend die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Drittlandübermittlung: Dabei kann es zu einer Übermittlung von Daten an die Stripe, Inc. in den USA kommen. Die Übermittlung ist auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, unter dem Stripe zertifiziert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Kursplattform (Coachy)

Für die Bereitstellung der Inhalte unserer Onlinekurse nutzen wir die Kursplattform Coachy, einen Anbieter mit Sitz in der Europäischen Union. Die Nutzung der Plattform erfolgt auf einer externen Seite des Anbieters; dabei werden insbesondere Name, E-Mail-Adresse und Nutzungsdatenverarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Verlinkung auf soziale Netzwerke

Auf unserer Website finden Sie Hyperlinks zu unseren Auftritten in sozialen Netzwerken (z. B. Instagram, Facebook, Pinterest) sowie ggf. zu WhatsApp. Es handelt sich ausschließlich umVerlinkungen – es werden keine Skripte, Plug-ins oder Pixeldieser Anbieter geladen. Eine Datenverarbeitung durch die jeweiligen Netzwerke findet erst statt, wenn Sie den Link aktiv anklicken und die jeweilige Plattform aufrufen. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Empfänger Ihrer Daten

Soweit wir zur Bereitstellung unserer Leistungen externe Dienstleister einsetzen, sind diese vorstehend jeweils benannt (Bunny.net, Brevo, Cloudflare, Eversports, Stripe, Coachy). Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

15. Übermittlung in Drittländer

Einzelne der eingesetzten Dienste können Daten in Länder außerhalb der Europäischen Union übermitteln, insbesondere in die USA (Cloudflare Turnstile, Stripe). Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; die genannten Anbieter sind entsprechend zertifiziert. Im Rahmen der CDN-Auslieferung (Ziffer 5) können zudem Verbindungsdaten an weltweite Serverstandorte übermittelt werden.

16. Speicherdauer

Sofern in dieser Erklärung nicht anders angegeben, verarbeiten wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. bis Sie eine erteilte Einwilligung widerrufen. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Datensicherheit

Die Übertragung der Daten auf unserer Website erfolgt verschlüsselt über SSL/TLS. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung sowie unbefugten Zugriff zu schützen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, Auskunft über Ihre Daten möchten oder eine Löschung wünschen, wenden Sie sich bitte direkt an uns:info@movement-vest.de.