Datenschutzerklärung

  1. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

SP Family Wellbeing UG (haftungsbeschränkt) handelnd

unter der Marke Shape- & PlayBox

Willi-Mainzer-Straße 11

50354 Hürth, Deutschland

Vertreten durch die Geschäftsführerin Sophie Göllner Fabry

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, erreichst du uns unter hallo@shape-and-playbox.com.

  1. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, unsere Kurse zu organisieren, Buchungen abzuwickeln und – mit deiner Einwilligung – Newsletter und weitere vereinbarte Marketinginformationen zu versenden. Welche Angaben anfallen, hängt davon ab, welche Angebote und Funktionen du nutzt.

Bei einer Kursbuchung und bei vertragsbezogenen Anfragen verarbeiten wir die für den Vertrag beziehungsweise die angefragten vorvertraglichen Maßnahmen erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Erfüllung gesetzlicher Pflichten kommt Art. 6 Abs. 1 lit. c DSGVO in Betracht. Bei technisch erforderlichen Sicherheits- und Betriebsverarbeitungen nennen wir in den folgenden Abschnitten unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungsabhängige Verarbeitungen gilt Art. 6 Abs. 1 lit. a DSGVO. Diese Grundlagen gelten jeweils nur für den beschriebenen, erforderlichen Zweck.

Wenn Angaben für die Bearbeitung deiner Anfrage oder für eine Buchung notwendig sind, weisen wir sie im jeweiligen Formular als erforderlich aus. Ohne die erforderlichen Kontakt- oder Buchungsangaben können wir deine Anfrage gegebenenfalls nicht beantworten oder den gewünschten Kursvertrag nicht durchführen. Freiwillige Angaben musst du nicht machen.

  1. Websitebetrieb, Hosting und E-Mail bei STRATO

Unsere Website und unser geschäftliches E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse und technische Informationen über die Anfrage. Solche Angaben dienen der Auslieferung der Website sowie der Erkennung und Abwehr von Angriffen und der Sicherstellung eines zuverlässigen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt.

STRATO nennt für die zur Angriffsabwehr gespeicherten Besucher-IP-Adressen eine Speicherdauer von maximal sieben Tagen. Diese Anbieterangabe betrifft nicht automatisch sämtliche Postfach-, Verwaltungs-, Archiv- oder sonstigen Protokolldaten. STRATO beschreibt die Datenverarbeitung seiner Hosting- und Mailleistungen in Rechenzentren in Berlin und Karlsruhe.

Bei der E-Mail-Kommunikation können unter anderem Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge sowie technische Zustellinformationen verarbeitet werden. Die konkrete Speicherung richtet sich nach dem Kommunikationszweck und gegebenenfalls nach gesetzlichen Aufbewahrungspflichten.

  1. Kontaktaufnahme und CRM mit Brevo

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine angegebenen Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Das derzeitige Kontaktformular enthält Angaben zu Anrede, Vorname, Nachname, E-Mail-Adresse und Nachricht.

Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Kommunikation mit Interessentinnen, Interessenten und Kundinnen und Kunden.

Für die zentrale Kontaktverwaltung und das Kundenbeziehungsmanagement nutzen wir Brevo. Dabei werden die für die Bearbeitung des jeweiligen Anliegens erforderlichen Kontakt- und Kommunikationsdaten in Brevo verwaltet. Die deutsche Brevo-Vertragsfassung nennt als Anbieter die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo stellt unter anderem CRM-, Versand- und Automationsfunktionen bereit.

  1. Newsletter, Willkommensmail und Freebie

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und die im Anmeldeformular angegebenen weiteren Daten. Das derzeitige Formular erhebt Anrede, Vorname und Nachname. Wir nutzen diese Angaben für den Versand und, soweit vorgesehen, die persönliche Ansprache.

Der Newsletter informiert über neue Kurse und freie Plätze, Events und Workshops sowie kleine Impulse für den Mama- und Familienalltag. Nach bestätigter Anmeldung erhältst du die Willkommensmail mit dem Link zum angekündigten Freebie „5 Minuten Mama Nacken Reset“. Grundlage des Newsletterversands ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Das Anmeldeformular wird über Brevo beziehungsweise sibforms.com bereitgestellt. Neben den eingegebenen Angaben fallen dabei technische Verbindungsdaten an. Für den Versand und die Zustellbearbeitung können insbesondere Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt und Zustellstatus verarbeitet werden.

Bestätigung deiner Anmeldung

Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt: Nach deiner Anmeldung erhältst du eine Bestätigungsmail. Der Klick auf den ausdrücklich als Bestätigung bezeichneten Link wird der Anmeldung zugeordnet. Erst nach erfolgreicher Bestätigung wird der nachgelagerte Versand freigegeben.

Zum Nachweis der Einwilligung müssen der zugehörige Einwilligungstext, die angemeldete E-Mail-Adresse und die Anmelde- und Bestätigungsdaten nachvollziehbar dokumentiert werden. Die dafür erforderliche Nachweisverarbeitung ist von einer zusätzlichen Marketinganalyse zu trennen.

Abmeldung

Du kannst deine Newslettereinwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür steht dir der Abmeldelink in unseren Newslettern zur Verfügung. Du kannst uns außerdem unter hallo@shape-and-playbox.com kontaktieren. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wir beenden nach deiner Abmeldung den entsprechenden Marketingversand. Soweit wir eine minimale Sperrinformation benötigen, um eine versehentliche erneute Zusendung zu verhindern, verwenden wir sie nur für diesen Zweck. Notwendige Einwilligungs- oder Rechtsnachweise sind getrennt vom aktiven Marketingbestand zu behandeln.

  1. Brevo-Automationen, Newsletter- und Website-Tracking

Wir nutzen Brevo für die Steuerung von Kommunikationsabläufen, etwa den Versand der Bestätigungsmail, die Freigabe der Willkommensmail und die Bereitstellung des Freebie-Links. Diese Abläufe sind von einer darüber hinausgehenden Auswertung von Newsletterverhalten oder Websitebesuchen zu unterscheiden.

Öffnungen und Klicks im Newsletter

Wir nutzen die personenbezogene Auswertung technischer Öffnungs- und Klicksignale, um die Nutzung unserer Newsletter und verlinkten Inhalte auszuwerten und unsere Kommunikation zu verbessern. Dazu können Zählpixel und nachverfolgbare Links eingesetzt werden. Dabei werden insbesondere Öffnungs- beziehungsweise Klickereignisse, Zeitpunkte und der Bezug zur betreffenden Nachricht beziehungsweise zum Kontakt verarbeitet. Je nach eingesetzter Technik können auch IP-Adresse und technische Geräte-/Browserangaben anfallen. Die Ereignisse können dem Kontakt in Brevo zugeordnet werden.

Die vorgesehene Rechtsgrundlage ist deine gesonderte, freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die Technik Informationen auf deinem Endgerät speichert oder darauf zugreift, ist zusätzlich § 25 Abs. 1 TDDDG zu beachten. Die bloße Einwilligung in den Newsletterversand umfasst solche Trackingtechnologien nicht automatisch. Ohne Einwilligung in das optionale Mailtracking sollst du den Newsletter ohne diese Technologien erhalten können.

Website-Tracking

Wir nutzen außerdem das Brevo-Website-Tracking für die Auswertung von Websiteereignissen und die Steuerung unserer Marketing-Automationen. Dafür ist ein Brevo-SDK in die Website eingebunden. Je nach Konfiguration können aufgerufene Seiten, Interaktionen, Zeitpunkte, technische Verbindungsdaten sowie Cookie- oder andere Kennungen verarbeitet werden. Soweit ein Kontakt technisch identifiziert wird, können Ereignisse seinem Brevo-Kontaktprofil zugeordnet werden.

Für dieses nicht erforderliche Marketingtracking ist eine entsprechende Website-Einwilligung vorgesehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und bei Endgerätezugriffen § 25 Abs. 1 TDDDG. Website- und Mailtracking sind getrennte Vorgänge; eine im Cookiebanner getroffene Auswahl ist nicht ohne Weiteres zugleich eine Einwilligung in Newslettertracking.

Die Einwilligungen müssen jeweils einfach mit Wirkung für die Zukunft widerrufbar sein. Websitebezogene Einwilligungen werden über die Datenschutzeinstellungen verwaltet. Für die gesonderte Mailtracking-Einwilligung ist ein entsprechend einfacher eigener Widerrufsweg einzurichten; eine vollständige Newsletterabmeldung bleibt ebenfalls möglich. Notwendige DOI-Nachweise dürfen nicht mit zusätzlicher Marketinganalyse vermischt werden. Ein Freebie-Linkklick beweist keinen tatsächlichen Download oder eine Nutzung der Datei.

  1. Cookies und Einwilligungsverwaltung mit Complianz

Wir verwenden auf der Website Complianz, ein WordPress-Plugin zur Anzeige und Verwaltung von Cookie- und Datenschutzeinstellungen. Die Einwilligungsverwaltung kann deine gewählten Kategorien und technisch erforderliche Informationen speichern, damit deine Auswahl berücksichtigt und gegebenenfalls nachgewiesen werden kann.

Für Speichern oder Zugriff auf Informationen auf deinem Endgerät gilt § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen. Andere Endgerätezugriffe benötigen grundsätzlich deine vorherige, informierte Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich die jeweilige DSGVO-Rechtsgrundlage erforderlich.

Die für die Verwaltung deiner Auswahl und den Nachweis erforderlichen personenbezogenen Daten verarbeiten wir zur Erfüllung datenschutzrechtlicher Nachweispflichten beziehungsweise für einen verlässlichen Einwilligungsprozess. Die konkrete rechtliche Zuordnung und der Datenumfang müssen mit der aktiven Konfiguration übereinstimmen.

Du sollst deine Auswahl jederzeit über „Datenschutzeinstellungen öffnen“ beziehungsweise die vorhandene Complianz-Schaltfläche ändern oder widerrufen können. Ein Widerruf wirkt für die Zukunft. Die betroffenen nicht erforderlichen Dienste dürfen danach nicht weiter auf die widerrufene Einwilligung gestützt werden.

  1. Google Analytics 4

Dieser Abschnitt ist für die geplante Einbindung vorbereitet und erst nach Umsetzung der beschriebenen Konfiguration freizugeben.

Wir nutzen Google Analytics 4 (GA4), um die Nutzung unserer Website statistisch auszuwerten und die Inhalte und Nutzerführung zu verbessern. Der Dienst soll erst nach deiner Einwilligung in die entsprechende Kategorie geladen werden. Rechtsgrundlage der personenbezogenen Analyse ist Art. 6 Abs. 1 lit. a DSGVO; für Cookies und vergleichbare Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG.

Dabei können insbesondere pseudonyme Client- beziehungsweise Cookie-Kennungen, Browser- und Geräteinformationen sowie Nutzungsereignisse verarbeitet werden. Dazu können Seitenaufrufe und Interaktionen gehören. Beim Eingang einer Messanfrage wird die IP-Adresse technisch an Google übermittelt. Google erklärt, dass Google Analytics IP-Adressen bei der Datenerfassung nicht protokolliert oder speichert. Das bedeutet nicht, dass beim Verbindungsaufbau keine IP-Adresse übertragen wird.

Direkt identifizierende Angaben wie Name, E-Mail-Adresse oder Nachrichteninhalte dürfen nicht an GA4 übermittelt werden. Auch URLs, Ereignisparameter und Nutzerdaten sind entsprechend zu konfigurieren. Die Aufbewahrung von Nutzer- und Ereignisdaten ist einstellbar; aggregierte Standardberichte können anderen Regeln unterliegen.

Du kannst deine Einwilligung über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

  1. Kursbuchung und Verwaltung über Kutego

Unsere Kursbuchungen werden über Kutego abgewickelt. Anbieter der Plattform ist nach dessen veröffentlichten Angaben die Kutego GmbH, Pariser Platz 6a, 10117 Berlin.

Für Registrierung, Buchung und Kursorganisation werden die von dir angegebenen, hierfür erforderlichen Kontakt- und Buchungsdaten verarbeitet. Dazu gehören insbesondere Angaben zur buchenden Person und zum ausgewählten Angebot. Kundenkonten können die Verwaltung von Buchungen und Terminen ermöglichen. Für die erforderlichen Daten unserer Vertragskundinnen und Vertragskunden gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Teilnehmerdaten sind gesondert nach Erhebungsweg und Zweck zu beurteilen.

Auf unserer Website führen Buchungslinks und der Kunden-Login zu einer externen Buchungsseite. Beim Aufruf dieser Seite wird eine Verbindung zum Buchungssystem hergestellt. Dort gelten ergänzend die Informationen des tatsächlich verantwortlichen Kursanbieters und von Kutego. Wird das System an anderen Stellen direkt eingebettet, müssen zusätzlich die beim Laden anfallenden technischen Daten und gegebenenfalls erforderlichen Einwilligungen beschrieben werden.

Kutego beschreibt die Plattformbereitstellung, Auftragsverarbeitungsvereinbarungen und den Einsatz technischer Dienstleister. Die konkrete Zuordnung richtet sich nach dem verwendeten Mandanten und Vertrag.

Angaben zu teilnehmenden Kindern

Bei Buchungen für Kinder werden in Kutego zusätzlich Name, Geschlecht und Alter des Kindes abgefragt. Diese Angaben erhalten wir über die buchende Person und verarbeiten sie im Rahmen der Buchungs- und Teilnehmerverwaltung. Der genaue Zweck und die Erforderlichkeit jeder Angabe müssen mit dem jeweiligen Kursangebot übereinstimmen.

Name, Geschlecht und Alter sind nicht allein deshalb besondere Kategorien nach Art. 9 DSGVO. Für die Daten eines Kindes ist dennoch eine eigene, passende Rechtsgrundlage erforderlich. Ist das Kind selbst, wirksam vertreten, Vertragspartei, kann für erforderliche Vertragsdaten Art. 6 Abs. 1 lit. b DSGVO in Betracht kommen. Ist ausschließlich ein Elternteil Vertragspartei, ist die Verarbeitung der Kinderdaten nicht automatisch vollständig von dieser Grundlage gedeckt. Dann sind insbesondere Erforderlichkeit, mögliche berechtigte Interessen und die besonders schutzwürdigen Interessen des Kindes gesondert zu beurteilen.

PRÜFEN: Endgültige Zwecke, Pflicht-/Freiwilligkeitsstatus und Rechtsgrundlage für diese drei Felder einsetzen. Insbesondere die Erforderlichkeit des Geschlechts begründen oder das Feld entfernen; allein die technische Verfügbarkeit in Kutego genügt nicht. Bei Erhebung über Eltern beziehungsweise andere Buchende sind die Informationspflichten für das Kind, die Quelle der Daten und gegebenenfalls die Vertretungsbefugnis zu berücksichtigen. Eine pauschale Zustimmung zur Datenschutzerklärung ersetzt keine Rechtsgrundlage.

Gesundheits- oder Schwangerschaftsfelder wurden nicht als zusätzliche Erhebungen bestätigt. Falls Freitexte, andere Teilnehmerangaben oder die Kurszuordnung Gesundheitsinformationen erkennen lassen, ist die Verarbeitung gesondert zu prüfen. Bei besonderen Kategorien nach Art. 9 DSGVO muss neben Art. 6 eine passende Ausnahme nach Art. 9 Abs. 2 vorliegen; die allgemeine Newslettereinwilligung genügt dafür nicht.

Zahlung per Überweisung

Die Bezahlung unserer Kursbuchungen erfolgt ausschließlich per Banküberweisung. Für die Zuordnung und Dokumentation des Zahlungseingangs verarbeiten wir die erforderlichen Zahlungsinformationen zur jeweiligen Buchung. Die beteiligten Kreditinstitute verarbeiten die für die Überweisung erforderlichen Daten in eigener Verantwortlichkeit. Ein zusätzlicher Online-Zahlungsdienst beziehungsweise Kreditkarten-Checkout wird für diese Buchungen nicht angeboten.

Die erforderliche Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Buchungs- und Zahlungsunterlagen aufgrund gesetzlicher Pflichten aufzubewahren sind, gilt Art. 6 Abs. 1 lit. c DSGVO. Die zweckbezogenen Aufbewahrungsregeln sind im Abschnitt zur Speicherung und Löschung zu berücksichtigen.

  1. Onlinekurse über Zoom

Für unsere Onlinekurse nutzen wir Zoom. Dabei können die für Einladung, Zugang und Durchführung erforderlichen Angaben verarbeitet werden, insbesondere Name beziehungsweise Anzeigename, gegebenenfalls E-Mail-Adresse, Teilnahmezeiten sowie Geräte- und Verbindungsinformationen. Wenn du Kamera oder Mikrofon nutzt, werden Bild und Ton übertragen. Chatnachrichten, Bildschirmfreigaben oder andere Beiträge fallen nur an, soweit diese Funktionen verwendet werden. Anzeigename und freiwillige Beiträge können auch für andere Teilnehmende sichtbar sein.

Unsere Onlinekurse finden ausschließlich live statt. Wir zeichnen die Kurse nicht auf.

Soweit die Online-Teilnahme Bestandteil deines gebuchten Kursvertrags ist, stützen wir die erforderliche Durchführung auf Art. 6 Abs. 1 lit. b DSGVO. Für weitere Zwecke ist die jeweils passende Rechtsgrundlage gesondert festzulegen.

Zoom kann für Kundendaten als Auftragsverarbeiter tätig sein und daneben für bestimmte eigene Betriebs-, Sicherheits- und Accountzwecke eigene Verantwortlichkeiten haben. Je nach Vertrag, Kontoeinstellungen und Unterauftragnehmern können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Eine pauschale Garantie ausschließlich europäischer Verarbeitung besteht nicht.

  1. Barrierefreiheitsfunktionen von UserWay

Wir nutzen das UserWay-Barrierefreiheitswidget aus der Level-Access-Unternehmensgruppe. Es soll dir ermöglichen, Darstellung und Bedienung der Website an deine Bedürfnisse anzupassen. Das Widget und zugehörige Ressourcen werden von externen UserWay-Servern geladen. Bei diesen Verbindungen können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Anfragedaten verarbeitet werden.

Nach Anbieterangaben können von dir gewählte Einstellungen, etwa Kontrast oder Schriftgröße, lokal im Browser über Local Storage beziehungsweise Session Storage gespeichert werden. Dass solche Präferenzen nicht für Marketing verwendet werden, bedeutet nicht, dass bei der externen Auslieferung keine technischen Daten anfallen.

Für die tatsächlich erforderliche Bereitstellung und Absicherung der Barrierefreiheitsfunktionen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das zu prüfende berechtigte Interesse ist eine zugängliche und bedienbare Website. Bei von dir ausdrücklich gewählten Funktionen ist die Ausnahme für unbedingt erforderliche Endgerätezugriffe nach § 25 Abs. 2 TDDDG zu prüfen. Nicht erforderliche Analyse-, Profil- oder weitere Zusatzfunktionen sind davon nicht automatisch umfasst.

  1. Schriftarten von Google Fonts

Im derzeit untersuchten Websiteauftritt werden Schriftarten auch extern über Google Fonts geladen, unter anderem für Montserrat, Poppins und Alex Brush. Dabei ruft der Browser Stylesheets beziehungsweise Schriftdateien von Google-Servern wie fonts.googleapis.com und fonts.gstatic.com ab.

Nach Googles Angaben können dabei die IP-Adresse, die angeforderte URL sowie technische Headerinformationen, insbesondere Browser-/Betriebssystemangaben und gegebenenfalls die verweisende Seite, übermittelt werden. Google erklärt, diese Font-Daten nicht für Nutzerprofile oder zielgerichtete Werbung zu verwenden. Dennoch handelt es sich um externe Verbindungen und eine mögliche personenbezogene Datenverarbeitung. .

  1. Speicherung und Löschung

Wir speichern personenbezogene Daten nicht länger, als sie für den jeweiligen Zweck erforderlich sind. Dabei unterscheiden wir insbesondere Kontaktkommunikation, aktive Newsletterdaten, unbestätigte Anmeldungen, Einwilligungsnachweise, Buchungs-/Kundendaten, technische Protokolle und etwaige Analysedaten.

Kontakt- und Kommunikationsdaten werden für die Bearbeitung des Anliegens und gegebenenfalls die Vertragsabwicklung benötigt. Nach Abschluss sind sie zu löschen, soweit sie nicht für konkrete Rechtsansprüche oder gesetzliche Aufbewahrungspflichten benötigt werden. Buchungs- und Abrechnungsunterlagen können aufgrund gesetzlicher Pflichten länger aufzubewahren sein. Gesetzlich erforderliche oder für Rechtsansprüche notwendige Daten sind auf diese Zwecke zu beschränken und dürfen nicht deshalb weiterhin für Marketing genutzt werden.

Bei Newsletterdaten beenden wir den Versand nach Widerruf. Für notwendige Einwilligungsnachweise und gegebenenfalls minimale Versand-Sperrinformationen gelten getrennte Zwecke und Fristen. Analysedaten richten sich nach den tatsächlich konfigurierten Aufbewahrungs- und Löschregeln.

  1. Dienstleister und internationale Übermittlungen

Unsere Dienstleister erhalten Daten nur für die jeweils beschriebenen Aufgaben. Soweit sie als Auftragsverarbeiter tätig sind, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Anbieter können für andere Verarbeitungsvorgänge daneben eigene Verantwortlichkeiten haben.

Bei Diensten wie Brevo, Google, Zoom und UserWay können – abhängig von Vertrag, Unterauftragnehmern und Konfiguration – Verarbeitungen oder Zugriffe außerhalb der EU beziehungsweise des EWR stattfinden. Brevo beschreibt unter anderem internationale Support- und Wartungsdienstleister. Zoom und UserWay beschreiben ebenfalls internationale Verarbeitung und entsprechende Vertragsmechanismen. EU-Hosting allein schließt solche Zugriffe nicht aus.

Für tatsächliche Übermittlungen ist jeweils die anwendbare Grundlage nach Art. 44 ff. DSGVO zu prüfen, zum Beispiel ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standarddatenschutzklauseln mit erforderlichen ergänzenden Maßnahmen.

  1. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst uns hierfür unter hallo@shape-and-playbox.com kontaktieren.

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Online erteilte Einwilligungen sollen über eine entsprechend einfache Online-Möglichkeit widerrufbar sein. Für Newsletter dient dazu der Abmeldelink; für websitebezogene Einwilligungen die Datenschutzeinstellungen.

Widerspruch

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Dann verarbeiten wir die Daten nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe vorliegen oder die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gegen Direktwerbung kannst du jederzeit widersprechen; anschließend werden deine Daten nicht mehr für diesen Zweck verwendet.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich unmittelbar bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unsere private Einrichtung mit Sitz in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Informationen zur Beschwerde findest du unter https://www.ldi.nrw.de/beschwerde. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung.

  1. Automationen und Aktualisierung

Die beschriebenen E-Mail-Automationen dienen der Kommunikationssteuerung. Daraus folgt nicht automatisch eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. PRÜFEN: Ob weitere automatisierte Entscheidungen oder ein entsprechendes Profiling stattfinden; erst danach kann deren Nichtvorliegen ausdrücklich erklärt werden.

Wir passen diese Erklärung an, wenn sich unsere Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern. Zusätzliche Google-Tag-/Tag-Manager- oder Meta-Funktionen sind vor ihrer Aktivierung gesondert zu prüfen, in den Einwilligungsprozess einzubinden und in der Datenschutzerklärung konkret zu beschreiben.