Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung gilt für meine Website www.bauchfreiimkopf.de, www.bauchtanz-allgäu.de, für meinen Blog bauchfreiimkopf.blogspot.com, sowie für die Quiz-, Buchungs- und Kontaktangebote, die ich dort anbiete. Für meine Profile bei YouTube, Pinterest, Instagram und Facebook gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformen (siehe Abschnitte 10 und 13).

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martina Sharadez Dorn
Phönix Studio
Im Allmey 25
87435 Kempten
phoenix.kempten@gmx.de
Weitere Angaben findest du im Impressum.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bereitstellung meiner Inhalte und Angebote oder zur Beantwortung deiner Anfragen nötig ist. Rechtsgrundlagen sind je nach Vorgang deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags (lit. b), eine rechtliche Pflicht (lit. c) oder mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (lit. f).

3. Hosting

Domain: Die Domain ist bei STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. STRATO verarbeitet in meinem Auftrag die Daten, die beim Besuch der Website anfallen. Rechtsgrundlage ist mein berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Blog: Mein Blog wird bei Blogger (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Nähere Angaben stehen in Abschnitt 10.

4. Server-Logfiles

Beim Aufruf meiner Website (nicht des Blogs) werden automatisch Daten in Server-Logfiles gespeichert, die dein Browser übermittelt:
IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite und Referrer-URL
Browsertyp und Betriebssystem
Die Verarbeitung dient der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme

Wenn du mir per E-Mail oder über das Kontaktformular schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO. Das Kontaktformular wird über ein externes Modul bereitgestellt. Mit dem Absenden des Formulars werden deine Angaben an den Anbieter und an mich übermittelt.

6. Quizze und Formulare (Tally)

Für meine Quizze nutze ich das Formular-Tool Tally. Bei meinen Quizzen musst du in der Regel weder deine E-Mail-Adresse noch andere persönliche Angaben machen. Ich frage weder deinen Namen noch andere Daten ab, die dich identifizieren, und dein Ergebnis siehst du direkt im Anschluss. Fragt ein Quiz oder Formular ausnahmsweise persönliche Daten ab (z. B. deine E-Mail-Adresse für die Zusendung des Ergebnisses), weise ich dort ausdrücklich darauf hin. Die Angabe ist dann freiwillig, und ich verarbeite die Daten nur für den dort genannten Zweck, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Technisch bedingt verarbeitet Tally beim Aufruf des Formulars Daten wie deine IP-Adresse. Das ist nötig, um dir das Quiz oder Formular auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Ich speichere die Antworten anonym, ohne sie einer Person zuzuordnen, und nutze sie zur Auswertung des Quiz. Mehr dazu in der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy

7. Kauf digitaler Produkte über Digistore24

Meine digitalen Produkte (z. B. Handbücher, Audio- und Videoangebote) verkaufe ich über die Plattform Digistore24. Der Kauf wird vollständig auf der Bestellseite von Digistore24 abgewickelt. Vertragspartner beim Kauf und verantwortlich für Zahlungsabwicklung, Rechnungsstellung und die dafür nötigen Daten ist die
Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim.
Ich selbst erhalte von Digistore24 nur die Daten, die für die Vertragsabwicklung und Buchhaltung nötig sind (z. B. Name, E-Mail-Adresse, gekauftes Produkt, Kaufdatum; Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO). Wie Digistore24 deine Daten verarbeitet, erfährst du in deren Datenschutzerklärung: https://www.digistore24.com/page/privacy
Make.com, ein Dienst der Make (Betreiber: Celonis, Inc., Tochtergesellschaft von Celonis SE), mit Hauptsitz in Prag, Tschechien. Deine Bestelldaten (E-Mail-Adresse, Vorname, Nachname) werden dabei verarbeitet, um sie automatisiert an MailerLite weiterzuleiten. Je nach gewähltem Rechenzentrum können Daten innerhalb der EU oder in den USA verarbeitet werden. Mehr dazu: https://www.make.com/en/privacy-notice

8. Events und Anmeldung über Eventbrite

Für die Anmeldung zu meinen Events (Workshops, Kurse, Veranstaltungen) nutze ich die Ticket- und Buchungsplattform Eventbrite. Auf meiner Website verlinke ich nur auf die Eventbrite-Seite. Erst wenn du den Link anklickst, werden Daten an Eventbrite übertragen.
Die Anmeldung und Zahlung laufen auf der Seite von Eventbrite. Eventbrite verarbeitet dabei deine Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, gebuchtes Event) als eigener Verantwortlicher; Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Eventbrite, Inc., 95 Third Street, 2nd Floor, San Francisco, California, 94103 USA. Ich erhalte von Eventbrite die Daten, die ich für die Durchführung des Events brauche (z. B. Teilnehmerliste mit Name und E-Mail-Adresse), und verarbeite sie zur Vertragserfüllung und Organisation (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahre ich im Rahmen der gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO). Eventbrite kann Daten auch in Drittländer, z. B. die USA, übermitteln; Details stehen in deren Datenschutzerklärung: https://www.eventbrite.com/support/articles/en_US/Troubleshooting/eventbrite-privacy-policy

9. Newsletter / E-Mail-Verteiler

Wenn du dich für meine E-Mails anmeldest, verarbeite ich deine E-Mail-Adresse und deinen Namen, um dir den Newsletter und Infos zu meinen Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst zuerst eine Bestätigungs-E-Mail und bist erst nach deinem Klick auf den Bestätigungslink eingetragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Deine Daten lösche ich dann aus dem Verteiler.
Für den Versand nutze ich Mailchimp und MailerLite:
MailChimp einen Dienst der The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Deine Daten werden dabei in die USA übermittelt. Mailchimp kann außerdem statistische Daten erfassen, z. B. ob und wann du eine E-Mail geöffnet oder einen Link angeklickt hast. Mehr dazu: https://mailchimp.com/legal/privacy/
MailerLite, ein Dienst der MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland. MailerLite Limited gehört zur Holdinggesellschaft MailerLite, Inc. mit Sitz in den USA (548 Market St, PMB 98174, San Francisco, CA 94104). Deine Daten können dabei auch in die USA übermittelt werden. MailerLite kann außerdem statistische Daten erfassen, z. B. ob und wann du eine E-Mail geöffnet oder einen Link angeklickt hast. Mehr dazu: https://www.mailerlite.com/legal/privacy-policy
10. Blog (Blogger), YouTube-Kanal und Pinterest

Blog: Mein Blog läuft bei Blogger, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du den Blog besuchst, gilt diese Datenschutzerklärung ergänzend zu den Hinweisen von Google. Von meiner Website aus verlinke ich auf den Blog; erst mit dem Klick werden Daten an Blogger übertragen. Beim Besuch des Blogs verarbeitet Google Daten wie deine IP-Adresse und Geräteinformationen und setzt ggf. Cookies. Dafür ist Google verantwortlich. Blogger blendet für Besucher aus dem EWR einen eigenen Hinweis zu Cookies ein. Mehr dazu: https://policies.google.com/privacy
YouTube: Für Videos betreibe ich einen eigenen YouTube-Kanal (YouTube ist ein Dienst der Google Ireland Limited). Auf dieser Website verlinke ich nur auf den Kanal. Erst wenn du ein Video abspielst, überträgt dein Browser Daten wie deine IP-Adresse an YouTube. Das geschieht nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).]
Pinterest: Ich betreibe ein Profil bei Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Auf dieser Website verlinke ich nur auf mein Profil. Mehr dazu: https://policy.pinterest.com/de/privacy-policy

11. Cookies und ähnliche Technologien

Diese Website läuft mit dem Content-Management-System Joomla. Joomla setzt ein technisch notwendiges Sitzungs-Cookie, damit die Website funktioniert. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
12. Social-Media-Präsenzen

Ich unterhalte außerdem Profile bei Instagram und Facebook (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Auf dieser Website verlinke ich nur auf die Profile, ohne Plugins einzubinden. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf den Plattformen sind die Anbieter selbst verantwortlich; beachte deren Datenschutzhinweise. Wenn du mir dort schreibst oder mein Profil besuchst, kann ich Statistiken einsehen, die die Plattform bereitstellt. Bei meiner Facebook-Seite bin ich zusammen mit Meta für die Verarbeitung der Besucherstatistiken („Seiten-Insights") verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta bereit: https://www.facebook.com/legal/terms/page_controller_addendum. Mehr zu Metas Datenverarbeitung: https://www.facebook.com/privacy/policy/

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. steuerrechtliche Fristen für Buchungsbelege). Danach werden die Daten gelöscht.

14. Deine Rechte

Du hast gegenüber mir folgende Rechte:
Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib mir dafür einfach an phoenix.kempten@gmx.de.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://" und dem Schloss-Symbol in deinem Browser.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich die Website, meine Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.