Lauf & Life

Move – Change – More Life

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns per E-Mail zusenden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn Sie Kurse oder Coachings anfragen, nutzen wir Ihre Daten ausschließlich zur Vertragsanbahnung und -durchführung.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Lauf & Life – Petra und Peter Schmidhuber GbR
Merkurstraße 15
85368 Moosburg
E-Mail: kontakt@laufundlife.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung zudem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Kursanmeldungen oder Coaching-Anfragen) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Datenerfassung auf unserer Website

Server-Log-Dateien (Hosting-Provider)

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Das Hosting unserer Website erfolgt über den Infrastruktur-Dienstleister IONOS SE (Elgendorfer Str. 57, 56410 Montabaur), mit welchem ein gesetzeskonformer Vertrag zur Auftragsverarbeitung (AVV) geschlossen wurde.

Kontaktformular / Anfrage per E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen (z. B. zu Laufkursen, individuellen Laufplänen oder system-integrativen Coachingstunden) zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Das E-Mail-Hosting erfolgt auf den Systemen von IONOS SE, mit denen ein AV-Vertrag vorliegt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) falls diese abgefragt wurde.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Hinweis zur internen E-Mail-Weiterleitung: Eingehende geschäftliche E-Mails an unsere geschäftliche Adresse werden zur Gewährleistung einer schnellen Bearbeitung an die privaten Postfächer der Gesellschafter Petra und Peter Schmidhuber bei der Telekom Deutschland GmbH (T-Online) weitergeleitet. Die Verarbeitung erfolgt streng zweckgebunden zur Bearbeitung Ihrer Anfragen auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

4. Umgang mit Kunden- und Gesundheitsdaten

Wenn Sie uns im Rahmen unserer Angebote (z. B. für Coachingstunden oder das Lauftraining) personenbezogene Daten sowie sensible persönliche oder gesundheitliche Informationen übermitteln, behandeln wir diese mit höchster Sorgfalt und Vertraulichkeit.

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur ordnungsgemäßen Durchführung, individuellen Trainings- oder Coachinggestaltung und Erfüllung der geschlossenen Verträge auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns sensible Gesundheitsdaten (z. B. im Rahmen eines Anamnesebogens oder Coaching-Gesprächs) oder tiefgehende persönliche Informationen anvertrauen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Datensicherheit und Speicherung

Ihre sensiblen Daten werden streng geschützt und strikt getrennt von allgemeinen Webseitendaten aufbewahrt. Die Speicherung und Verarbeitung erfolgt ausschließlich in dafür vorgesehenen, sicheren Systemen unter Einhaltung der gesetzlichen technischen und organisatorischen Maßnahmen. Eine Weitergabe an Dritte erfolgt zu keinem Zeitpunkt, es sei denn, es liegt eine ausdrückliche schriftliche Entbindung von der Schweigepflicht durch Sie vor oder wir sind gesetzlich dazu verpflichtet.

Speicherdauer und Widerruf

Wir speichern Ihre Daten nur so lange, wie es für die persönliche Betreuung im Rahmen des Vertrages erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Vorgaben von bis zu 10 Jahren) uns dazu verpflichtet. Nach Ablauf dieser Fristen oder nach Widerruf Ihrer Einwilligung werden die Daten unwiderruflich gelöscht. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Verarbeitung von Foto- und Videoaufnahmen

Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben, fertigen wir während des Lauftrainings, der Exkursionen oder Kräuterkurse Foto- und Videoaufnahmen von Ihnen an. Wir nutzen dieses Material ausschließlich zu Marketing- und Werbezwecken, um unsere Angebote auf unserer Website laufundlife.de sowie auf unseren Social-Media-Kanälen zu präsentieren. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit formlos (z. B. per E-Mail an kontakt@laufundlife.de) mit Wirkung für die Zukunft widerrufen, woraufhin die betroffenen Aufnahmen unverzüglich von unseren Kanälen gelöscht und entfernt werden.

5. WordPress-Plugins und Tools

Cookie-Consent-Tool (Einwilligungs-Management)

Unsere Website nutzt ein Cookie-Consent-Plugin ( Complianz), um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Website betreten, wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter des Cookie-Consent-Tools weitergegeben. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Consent-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Google Web Fonts (Lokale Einbindung)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Um den Datenschutz zu gewährleisten, sind die Google Fonts auf dieser Website lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google in den USA findet beim Seitenaufruf nicht statt. Daher werden auch keine IP-Adressen der Webseitenbesucher an Google übertragen.

All In One Security (AIOS)

Wir nutzen auf unserer Website das Sicherheits-Plugin „All In One Security“ (AIOS), bereitgestellt von UpdraftPlus (TeamUpdraft, Cider House, 1a Little Common Rd, Bexhill-on-Sea, TN39 4JB, UK).

  • Zweck der Verarbeitung: Das Plugin dient dem Schutz unserer Website vor unbefugten Zugriffen, Schadcode, Cyberangriffen (z. B. Brute-Force-Angriffen beim Login) und Spam. Zu diesem Zweck analysiert das Tool Zugriffe auf unsere Website und gleicht diese mit bekannten Angriffsmustern ab. Wenn automatisierte Anmeldeversuche oder schädliche Aktivitäten erkannt werden, kann das Plugin IP-Adressen temporär oder dauerhaft blockieren.
  • Verarbeitete Daten: Im Rahmen dieser Sicherheitsüberprüfungen werden technische Daten erfasst, insbesondere Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene URL, Formulardaten (beim Login-Versuch) sowie technische Daten Ihres Browsers und Betriebssystems.
  • Rechtsgrundlage: Die Nutzung des Sicherheits-Plugins und die damit verbundene Verarbeitung von IP-Adressen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber haben wir ein berechtigtes Interesse daran, unsere IT-Systeme vor Hackerangriffen zu schützen, die Funktionsfähigkeit unserer Website sicherzustellen und die Daten unserer Besucher vor unbefugtem Zugriff zu bewahren.
  • Speicherdauer: Die erfassten IP-Adressen werden in lokalen Sperrlisten auf unserem Webserver gespeichert. Die Daten werden automatisch gelöscht oder überschrieben, sobald die Sperre abläuft (in der Regel nach 60 Minuten) oder der Sicherheitszweck erfüllt ist.

6. Cloud-Dienste, Buchhaltung und Google-Dienste

Google Workspace (Google Drive und Google Meet)

Wir nutzen zur Organisation unseres Unternehmens, zur Durchführung von Online-Coachings und Beratungen via Videotelefonie (Google Meet) sowie zur strukturierten Ablage und Archivierung von geschäftlichen Dokumenten, Kundendaten, Verträgen und Rechnungen (Google Drive) die Dienste von Google Workspace. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Wir haben in den Tarifeinstellungen des Kontos ausdrücklich die Datenregion „Europa“ für die primäre Speicherung festgelegt. Dennoch kann eine Übertragung von Metadaten in die USA technisch nicht vollständig ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Erfüllung unserer Verträge (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung einer effizienten Unternehmensverwaltung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Ein Vertrag zur Auftragsverarbeitung (AVV) wurde geschlossen.

Google Search Console und Google Unternehmensprofil

Wir nutzen die Analysedienste der Google Search Console zur technischen Überwachung, Leistungskontrolle und Optimierung der Auffindbarkeit unserer Website. Es werden hierbei ausschließlich aggregierte, statistische Suchdaten ausgewertet, jedoch keine direkten personenbezogenen Daten von Endnutzern auf unserer Seite verarbeitet. Zudem pflegen wir ein Google Unternehmensprofil zur externen Präsentation und Bewerbung unseres Coaching- und Kursangebotes. Rechtsgrundlage für die Nutzung dieser webseitenbezogenen Administrations- und Darstellungstools ist unser berechtigtes Interesse an einer optimalen Auffindbarkeit, fehlerfreien Bereitstellung und transparenten Präsentation unseres Onlineauftritts (Art. 6 Abs. 1 lit. f DSGVO).

Papierkram (Online-Buchhaltungssoftware)

Für die rechtssichere Erstellung von Angeboten, Rechnungen sowie für die vorbereitende Buchhaltung und Aufbereitung der Belege für die Steuer nutzen wir das Online-Buchhaltungstool „Papierkram“. Anbieter ist die odacer Finanzsoftware GmbH (Konrad-Adenauer-Ring 13, 65187 Wiesbaden).

An Papierkram werden personenbezogene Daten wie Name, Anschrift, Kontaktdaten und Rechnungsdaten übermittelt. Das Hosting erfolgt ausschließlich auf zertifizierten Servern innerhalb Deutschlands. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung unserer rechtlichen Verpflichtungen zur ordnungsgemäßen Buchführung und Steuerabwicklung (Art. 6 Abs. 1 lit. c DSGVO) sowie die Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ein Vertrag zur Auftragsverarbeitung (AVV) wurde mit dem Anbieter geschlossen.

7. Präsenzen in sozialen Medien (Meta / Instagram / Facebook)

Gemeinsame Verantwortlichkeit und Rechtsgrundlage
Wir betreiben geschäftliche Präsenzen auf den Plattformen von Meta (Facebook und Instagram), um dort mit Kunden, Interessenten und Nutzern zu kommunizieren, unsere Angebote (z. B. Laufkurse, Coachings, Kräuterkurse) zu präsentieren und Foto- oder Videoaufnahmen im Rahmen erteilter Einwilligungen zu veröffentlichen. Die Verarbeitung von Daten im Rahmen der direkten Kommunikation mit uns (z. B. über Direct Messages oder Kommentare) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Kundenkommunikation).

Beim Besuch unserer Profile werden von der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; nachfolgend „Meta“) personenbezogene Daten der Nutzer erfasst. Zwischen Meta und uns besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung („Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“) ist unter folgendem Link einsehbar: https://facebook.com.

Datenverarbeitung durch Meta und Drittstaatenübermittlung
Meta verarbeitet Ihre Daten (z. B. IP-Adresse, genutztes Endgerät, besuchte Seiten, Klickverhalten) für eigene Zwecke wie Werbung, Marktforschung und zur Erstellung von Nutzerprofilen mittels Cookies. Da Meta ein weltweit agierendes Unternehmen ist, kann eine Übertragung von Daten in die USA nicht ausgeschlossen werden. Meta stützt sich hierbei auf das EU-US Data Privacy Framework (sofern eine gültige Zertifizierung vorliegt) sowie auf die Standardvertragsklauseln der EU-Kommission. Details zur Datenverarbeitung durch Meta finden Sie in den jeweiligen Datenschutzrichtlinien:
• Facebook: https://facebook.com
• Instagram: https://instagram.com

Seiten-Insights (Statistiken)
Meta stellt uns für unsere Unternehmensseiten anonymisierte Statistiken zur Verfügung (sogenannte „Insights“). Diese Daten zeigen uns Reichweiten, Seitenaufrufe oder demografische Merkmale (z. B. Alter, Wohnort) unserer Besucher. Wir können diese Daten nicht mit einzelnen Profilen verknüpfen. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Optimierung unseres Angebots und der Analyse der Reichweite unserer Beiträge (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Da Meta den direkten Zugriff auf die Tracking-Daten der Profile hat und die Insights-Statistiken generiert, können Sie Ihre Betroffenenrechte am effektivsten direkt bei Meta geltend machen. Unbeschadet dessen können Sie Ihr Ersuchen auch jederzeit an uns richten; wir leiten dieses dann unverzüglich zur Bearbeitung an Meta weiter.