Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz deiner persönlichen Daten ist mir wichtig.
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
Soweit auf dieser Website personenbezogene Daten (z. B. Name, E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
2. Verantwortlicher
Martin Fricke
Deta-Str. 24
37431 Bad Lauterberg
E-Mail: training.frimar75@gmail.com
3. Erhebung und Verarbeitung von Daten
Wenn du mir über ein Formular (z. B. zur Anmeldung oder zum Download einer Checkliste) Daten übermittelst, werden diese zur Bearbeitung deiner Anfrage sowie für den jeweiligen Zweck verwendet.
4. Verwendung von Formularen (z. B. Jotform)
Für Formulare nutze ich den Dienst Jotform.
Die von dir eingegebenen Daten werden an Jotform übermittelt und dort verarbeitet.
Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen findest du in der Datenschutzerklärung von Jotform.
5. Verwendung deiner Daten zu Informationszwecken
Wenn du ausdrücklich einwilligst, verwende ich deine E-Mail-Adresse, um dir Informationen zu Trainings, Terminen oder Angeboten zuzusenden.
Die Einwilligung kannst du jederzeit widerrufen.
6. Speicherung und Löschung
Deine Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Widerruf deiner Einwilligung
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
10. Änderungen
Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen.
Ergänzende Datenschutzhinweise zur Trainingsbuchung
## Verantwortlicher
Martin Fricke – eMFasys Fahrtrainings
Deta-str. 24
37431 Bad Lauterberg
E-Mail für Datenschutzanfragen: info@emfasys.de
## Trainingsanmeldung und Durchführung
Bei einer Trainingsbuchung verarbeiten wir die im Formular angegebenen Kontakt- und Teilnehmerdaten, die ausgewählten Trainingsdaten und die für die Buchungs- und Zahlungsabwicklung erforderlichen Informationen.
Das Formular erfasst Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Motorradhersteller und -modell, Kennzeichen, Leistung beziehungsweise Hubraum sowie den eingegebenen Namen zur Bestätigung der Erklärungen. Hinzu kommen die abgegebenen Pflichtbestätigungen und gegebenenfalls die freiwillige Foto-/Videoeinwilligung.
Wir verwenden diese Daten zur Bearbeitung der Buchung, zur Platzverwaltung, zur Organisation und Durchführung des Trainings, zur Kommunikation über den gebuchten Termin sowie zur Zahlungszuordnung. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Angaben für die Anbahnung oder Erfüllung des Vertrags erforderlich sind.
Die als erforderlich gekennzeichneten Angaben werden für die im Formular vorgesehenen Buchungsabläufe benötigt. Ohne die notwendigen Angaben kann die Onlinebuchung nicht abgeschlossen werden. Bei Fragen zur Erforderlichkeit einzelner Angaben können Sie sich vor der Buchung an uns wenden. Die Teilnahme an der Onlinebuchung begründet keine Verpflichtung zur Einwilligung in Werbung oder Aufnahmen.
Gespeichert werden außerdem Buchungsreferenz, Zeitpunkte, Trainingspreis, Reservierungs- und Zahlungsstatus sowie die zum Zeitpunkt der Buchung abgegebenen Erklärungen. Diese Informationen dienen auch der Nachvollziehbarkeit des Vertrags und der Bearbeitung von Rückfragen oder rechtlichen Ansprüchen. Hierfür kommt Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht; unser berechtigtes Interesse liegt im Nachweis ordnungsgemäßer Buchungen und der Wahrung unserer Rechte. Gesetzlich erforderliche Unterlagen verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
Bitte tragen Sie keine Diagnosen oder sonstigen medizinischen Einzelheiten in die Buchungsfelder ein. Werden für ein besonderes Angebot Gesundheitsdaten benötigt, informieren wir darüber gesondert und klären zuvor die hierfür erforderliche Rechtsgrundlage.
## Zahlung über Stripe
Zur Zahlungsabwicklung nutzen wir Stripe. Für europäische Geschäftskunden wird der Dienst insbesondere durch Stripe Payments Europe, Limited, Irland, bereitgestellt; die jeweils zuständigen Stripe-Gesellschaften sind in den Datenschutzhinweisen von Stripe erläutert.
Nach dem Ausfüllen der Anmeldung erfolgt die Weiterleitung auf eine von Stripe bereitgestellte Zahlungsseite. Unser Buchungssystem übermittelt insbesondere die E-Mail-Adresse, eine Buchungsreferenz sowie Trainingsbezeichnung, Termin, Preis und Währung an Stripe. Zahlungsdaten, beispielsweise Karteninformationen, geben Sie unmittelbar bei Stripe ein. Vollständige Kartennummern und Kartenprüfnummern werden nicht in unserem Kalender gespeichert.
Von Stripe erhalten wir die für die Zuordnung und Prüfung der Zahlung erforderlichen Referenzen und Statusinformationen. Rechtsgrundlage für unsere Übermittlung und Zahlungsabwicklung ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter und als eigenständig Verantwortlicher, etwa zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsprävention. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu Empfängern, den jeweils einschlägigen Übermittlungsgarantien, Speicherdauern und Betroffenenrechten finden Sie bei Stripe:
Bei der Nutzung von Stripe werden Daten auch an Stripe, LLC in den USA übermittelt. Stripe beschreibt hierfür in seinem Datentransferzusatz die Anwendung des EU-US Data Privacy Framework für entsprechend erfasste Übermittlungen sowie ergänzend beziehungsweise ersatzweise die EU-Standardvertragsklauseln. Die einschlägigen Bedingungen und Garantien können hier eingesehen werden: https://stripe.com/legal/dta. Eine pauschale Zustimmung zu unserer Datenschutzerklärung ist hierfür nicht die Rechtsgrundlage.
## Hosting, E-Mail und Zugriff
Die Buchungsdaten werden in der Datenbank unserer WordPress-Website gespeichert. Zugriff erhalten nur die für Buchungsabwicklung und Durchführung zuständigen befugten Personen. Soweit für eine konkrete Trainingsdurchführung weitere Trainer eingesetzt werden, erhalten sie nur die dafür erforderlichen Angaben.
Technische Dienstleister für Hosting und E-Mail können Daten im Rahmen der Bereitstellung ihrer Dienste verarbeiten:
Website- und Datenbankhosting
Unsere Website einschließlich der Datenbank für Trainingsbuchungen wird bei WordPress.com gehostet. Anbieter ist:
Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock, 25 Herbert Place
Dublin, D02 AY86, Irland
Im Rahmen der technischen Bereitstellung können personenbezogene Daten durch den Hostinganbieter und dessen eingesetzte Dienstleister verarbeitet werden. Informationen zur Datenverarbeitung und zu internationalen Datenübermittlungen finden Sie unter:
https://automattic.com/de/privacy/
E-Mail-Kommunikation über iCloud Mail
Für die Kommunikation mit Interessenten und Teilnehmenden nutzen wir ein E-Mail-Postfach bei iCloud Mail. Anbieter ist:
Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Republik Irland
Dabei werden insbesondere E-Mail-Adressen, Namen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Zustellinformationen verarbeitet. Die Verarbeitung dient der Bearbeitung von Anfragen und der Kommunikation über gebuchte Trainings.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen Anfragen ist Grundlage unser berechtigtes Interesse an der Bearbeitung der jeweiligen Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
Eine Verarbeitung durch Apple und eingesetzte Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Apple verweist für internationale Datenübermittlungen unter anderem auf die EU-Standardvertragsklauseln.
Weitere Informationen:
https://www.apple.com/legal/privacy/de-ww/
Soweit diese Dienstleister als Auftragsverarbeiter tätig werden, setzen wir sie auf Grundlage der erforderlichen Vereinbarungen ein. Eine darüber hinausgehende Weitergabe erfolgt nur auf einer einschlägigen Rechtsgrundlage, beispielsweise bei gesetzlichen Verpflichtungen.
Buchungsbestätigungen und notwendige Terminmitteilungen sind Vertragskommunikation. Eine Anmeldung zu einem Newsletter oder eine Einwilligung in sonstige Werbung ist damit nicht verbunden.
## Technische Sicherheit und Browserspeicher
Zur Absicherung der Buchungsfunktionen werden zeitlich begrenzte Anfragemerkmale und Sicherheitsprüfungen eingesetzt. Hierfür wird unter anderem ein aus der IP-Adresse abgeleiteter, nicht als Klartext gespeicherter Prüfwert für eine kurzfristige Begrenzung von Anfragen verwendet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die sichere Platz- und Zahlungsabwicklung.
Im Sitzungsspeicher des Browsers kann ein Link zur zuletzt gestarteten Buchung abgelegt werden, damit der Buchungsstatus im selben Browser-Tab wieder aufgerufen werden kann. Er wird nicht für Werbetracking eingesetzt. Der Link enthält einen geheimen Zugriffswert; bitte behandeln Sie ihn vertraulich. Informationen über gegebenenfalls weitere Serverprotokolle finden Sie im Hosting-Abschnitt dieser Datenschutzerklärung.
## Speicherdauer
Rein abgebrochene oder abgelaufene, unbezahlte Anmeldungen werden grundsätzlich spätestens 30 Tage nach abschließender Klärung gelöscht oder anonymisiert, soweit keine konkreten offenen Ansprüche oder anderen rechtlichen Gründe entgegenstehen.
Daten durchgeführter oder erstatteter Buchungen werden für die Vertragsabwicklung und anschließend nur soweit aufbewahrt, wie sie für gesetzliche Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind. Die Datenbestände werden regelmäßig überprüft. Nicht aufbewahrungspflichtige, hierfür nicht mehr erforderliche Zusatzangaben werden entfernt. Gesetzliche Aufbewahrungspflichten für einzelne Buchungs- oder Steuerunterlagen bedeuten nicht automatisch, dass sämtliche Fahrzeug- und Teilnehmerangaben ebenso lange aufbewahrt werden.
Eine Einwilligung und ihr Widerruf können im erforderlichen Umfang zum Nachweis ihrer Erteilung und Beachtung aufbewahrt werden.
## Freiwillige Foto- und Videoeinwilligung
Wenn Sie die gesonderte freiwillige Einwilligung erteilen, können beim Training erkennbare Foto- und Videoaufnahmen von Ihnen angefertigt und zur Darstellung der Trainings auf emfasys.de sowie den von eMFasys betriebenen Instagram- und Facebook-Auftritten veröffentlicht werden. Eine Veröffentlichung auf weiteren Plattformen ist hiervon nicht umfasst und bedarf gegebenenfalls einer zusätzlichen Einwilligung.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung ist keine Voraussetzung für die Buchung oder Teilnahme. Ohne Einwilligung werden Sie nicht gezielt für solche Veröffentlichungen aufgenommen.
Sie können die Einwilligung jederzeit per E-Mail an [E-Mail-Adresse] mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf erfolgter Verarbeitungen bleibt unberührt. Nach Widerruf unterlassen wir weitere entsprechende Nutzungen und entfernen die betroffenen Aufnahmen aus den von uns kontrollierten Onlineveröffentlichungen, soweit keine andere Rechtsgrundlage entgegensteht. Auf bereits von Dritten angefertigte Kopien oder Weiterverbreitungen haben wir gegebenenfalls keinen vollständigen Zugriff.
Aufnahmen werden grundsätzlich nur solange genutzt, wie die Einwilligung und der benannte Darstellungszweck fortbestehen. Die Erforderlichkeit wird regelmäßig überprüft. Eine allgemeine Freigabe für beliebige spätere Verwendungszwecke ist damit nicht verbunden.
Bei einer Veröffentlichung sind Aufnahmen im Internet öffentlich zugänglich und können von Dritten kopiert oder weiterverbreitet werden. Instagram und Facebook werden für Nutzer im Europäischen Wirtschaftsraum durch Meta Platforms Ireland Limited bereitgestellt. Meta verarbeitet Daten auch in eigener Verantwortung; Verarbeitungen in Drittstaaten sind möglich. Weitere Informationen:
Diese werbliche Einwilligung umfasst keine gesonderte Videoanalyse des Fahrverhaltens. Sollte eine solche Analyse angeboten werden, informieren wir zuvor gesondert über Zweck, Zugriff und Speicherdauer.
## Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Eine Verarbeitung für Direktwerbung kann jederzeit ohne eine solche Begründung beanstandet werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Niedersachsen ansässigen Verantwortlichen kommt insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht:
Bei der Trainingsbuchung erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO durch uns. Die technische Prüfung freier Plätze und eingehender Zahlungen dient der Buchungsabwicklung.