Datenschutzerklärung

Philip Schiffer
c/o POSTFLEX PFX-336-848
Emsdettener Straße 10
48268 Greven
E-Mail: info@padelinsight.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Beim Aufruf werden vom Webserver automatisch Daten gespeichert, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Website wird auf einem Server in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website setzt ein Cookie, und zwar erst dann, wenn Sie sich anmelden. Es enthält eine signierte Kennung Ihres Kontos, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Ohne dieses Cookie könnten Sie sich nicht angemeldet halten.

Es ist damit technisch unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Cookies gibt es nicht — insbesondere keine für Analyse, Reichweitenmessung oder Werbung. Deshalb finden Sie hier auch kein Einwilligungsfenster.

Zählung der Seitenaufrufe. Wir zählen, wie oft eine Seite aufgerufen wurde. Gespeichert wird dabei ausschließlich das Datum, die aufgerufene Adresse und eine Anzahl — keine IP-Adresse, keine Browserkennung, keine Besucher- oder Sitzungskennung und kein Bezug zu einem Konto. Aus den Zahlen lässt sich nicht ableiten, wer eine Seite aufgerufen hat, und einzelne Besucher lassen sich nicht unterscheiden oder über mehrere Aufrufe hinweg wiedererkennen.

Dafür wird nichts auf Ihrem Gerät gespeichert oder von dort gelesen — kein Cookie, keine vergleichbare Technik. § 25 TDDDG ist deshalb nicht berührt und eine Einwilligung nicht erforderlich. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte gelesen werden. Die Zählung läuft auf unserem eigenen Server und in unserer eigenen Datenbank; ein dritter Anbieter ist daran nicht beteiligt.

Um die Zahlen nicht durch Suchmaschinen und Vorschau-Dienste zu verfälschen, wird die vom Browser übermittelte Kennung beim Zählen gelesen und sofort verworfen. Gespeichert wird sie nicht.

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Mail mit einem Bestätigungslink. Erst nach dem Klick sind Sie eingetragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen — über den Abmeldelink am Ende jeder Mail oder formlos an info@padelinsight.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versand und Verwaltung erfolgen über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Daten werden innerhalb der EU verarbeitet.

Für ein Konto benötigen wir nur Ihre E-Mail-Adresse. Ein Passwort vergeben Sie nicht: Zur Anmeldung senden wir Ihnen einen Link, der 15 Minuten gilt und sich nur einmal verwenden lässt. In unserer Datenbank steht dieser Link ausschließlich als Prüfsumme, nicht im Klartext.

Gespeichert werden Ihre Adresse, der Zeitpunkt der Anlage und der letzten Anmeldung sowie die von Ihnen gekauften Stufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten liegen in einer Postgres-Datenbank mit Standort in der Europäischen Union. Auch hier besteht ein Vertrag zur Auftragsverarbeitung.

Kaufen Sie eine Tutorial-Stufe, verarbeiten wir Ihre E-Mail-Adresse, die gekaufte Stufe, den Betrag und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten wie Kartennummern erreichen unseren Server nicht — Sie geben sie ausschließlich bei Stripe ein. Wir erfahren nur, dass und in welcher Höhe gezahlt wurde.

Stripe kann Daten an die Muttergesellschaft in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

Beim Kauf digitaler Inhalte stimmen Sie ausdrücklich zu, dass wir sofort mit der Bereitstellung beginnen, und bestätigen, dass Ihr Widerrufsrecht dadurch erlischt. Wir speichern diese Zustimmung mit Zeitpunkt und Wortlaut.

Das ist keine Datensammlung auf Vorrat, sondern gesetzlich vorgegeben: Ohne diesen Nachweis erlischt das Widerrufsrecht nicht (§ 356 Abs. 5 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, daneben lit. f — das berechtigte Interesse liegt in der Beweisbarkeit. Näheres in der Widerrufsbelehrung.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Sie werden beim Erstellen der Seite eingebunden, nicht beim Aufruf nachgeladen. Ihr Browser baut dabei keine Verbindung zu Google auf, und es wird keine IP-Adresse dorthin übertragen.

Wir binden keine Karten, Schaltflächen sozialer Netzwerke oder sonstige Inhalte Dritter ein. Verweise auf fremde Seiten sind einfache Links: Daten fließen erst, wenn Sie einen davon anklicken, und dann gilt die Datenschutzerklärung der jeweiligen Seite.

Videos der Tutorials liegen bei der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („Bunny"), und werden über deren Player abgespielt. Dabei wird Ihre IP-Adresse an Bunny übertragen; ohne sie kann das Video Sie nicht erreichen. Bunny verarbeitet die Daten als Auftragsverarbeiter für uns, innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — das Video ist die Leistung, die Sie gekauft haben.

Der Player wird nur auf den Seiten einzelner Lektionen geladen, und dort nur, wenn Sie angemeldet sind und die betreffende Stufe erworben haben. Auf allen übrigen Seiten dieser Website entsteht keine Verbindung zu Bunny. Die Adresse eines Videos ist signiert und läuft nach drei Stunden ab; sie wird bei jedem Aufruf neu gebildet und nicht zwischengespeichert.

• Server-Protokolle: sieben Tage.
• Gezählte Seitenaufrufe: unbefristet — es handelt sich um Zahlen ohne Personenbezug, die sich keiner Person mehr zuordnen lassen.
• Newsletter: bis zum Widerruf. Den Nachweis der Einwilligung bewahren wir darüber hinaus auf, solange Ansprüche geltend gemacht werden können.
• Anmeldelinks: werden nach Ablauf oder Verwendung entfernt.
• Konto: bis Sie die Löschung verlangen. Mit dem Konto entfallen die Zugänge zu gekauften Stufen.
• Kauf- und Belegdaten: entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Diese Daten bleiben auch nach einer Kontolöschung erhalten; wir sperren sie dann für die weitere Verwendung.

Sie haben uns gegenüber das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine formlose Nachricht an info@padelinsight.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.