Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Zusammenhang mit unseren Präsenz- und Onlinekursen ist:
FemMeTra
Monika Brückner
Edelweißstraße 5a
84508 Burgkirchen
Deutschland
Telefon: 0176/73203275
E-Mail: kontakt@femmetra.de
Website: https://www.femmetra.de
2. Allgemeine Informationen zur Datenverarbeitung
Der Schutz deiner personenbezogenen Daten ist uns wichtig.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise dein Name, deine Anschrift, deine E-Mail-Adresse, deine Telefonnummer, Zahlungs- und Bestelldaten sowie Informationen über die Nutzung unserer Onlineangebote.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Verträgen, zur Abwicklung von Kursbuchungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer von dir erteilten Einwilligung erforderlich ist.
Je nach Verarbeitungszweck erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.
3. Bereitstellung der Website und Hosting
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die dein Browser automatisch an den Server übermittelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- verwendeter Browser
- Betriebssystem
- Referrer-URL
- technische Informationen zur Übertragung
- Informationen zur Gewährleistung der Sicherheit und Stabilität der Website
Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Sicherheit und zur Fehleranalyse unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch funktionierenden Bereitstellung unseres Onlineangebotes.
Unsere Website wird bei Mittwald CM Service GmbH & Co. KG gehostet.
4. Kontaktaufnahme per E-Mail oder Telefon
Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere deinen Namen, deine Kontaktdaten und den Inhalt deiner Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages.
Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.
5. Buchung und Durchführung von Präsenzkursen
Über unsere Website können Präsenzkurse von FemMeTra gebucht werden.
Im Rahmen einer Kursbuchung verarbeiten wir insbesondere:
- Vor- und Nachname
- Anschrift
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- gebuchter Kurs
- Kurstermin bzw. Kurszeitraum
- Bestell- und Zahlungsinformationen
- Rechnungsdaten
- Informationen, die für die organisatorische Durchführung des Kurses erforderlich sind
Diese Daten werden verarbeitet, um deine Buchung entgegenzunehmen und zu bestätigen, deinen Teilnehmerplatz zu verwalten, mit dir bezüglich des Kurses zu kommunizieren, Zahlungen abzuwickeln und Rechnungen zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund steuerlicher oder sonstiger gesetzlicher Pflichten aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Teilnehmerdaten und Kursorganisation
Die für die Durchführung des Kurses erforderlichen Kontaktdaten können insbesondere für organisatorische Mitteilungen verwendet werden, beispielsweise für Informationen zum Kursbeginn, zum Veranstaltungsort, zu Terminänderungen oder zu kurzfristigen organisatorischen Änderungen.
Teilnehmerdaten von Präsenzkursen werden nicht an den Betreiber des Kursraums oder andere außenstehende Dritte weitergegeben, soweit nicht im Einzelfall eine gesetzliche Verpflichtung besteht oder du ausdrücklich in eine Weitergabe eingewilligt hast.
6. Buchung und Nutzung von Onlinekursen
Über unsere Website können Onlinekurse von FemMeTra gebucht werden.
Bei der Buchung und Nutzung eines Onlinekurses verarbeiten wir insbesondere:
- Vor- und Nachname
- Anschrift
- E-Mail-Adresse
- Bestell- und Zahlungsdaten
- Benutzerkonto- und Zugangsdaten
- gebuchten Kurs
- Informationen zur Bereitstellung des Kurses
- Informationen über den individuellen Kursfortschritt
Die Verarbeitung erfolgt zur Registrierung, Buchungsabwicklung, Bereitstellung und Verwaltung des gebuchten Onlinekurses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Bereitstellung und Verwaltung des Onlinekurses verwenden wir MasterStudy LMS in Verbindung mit WordPress und WooCommerce.
Im Rahmen der Nutzung können Informationen über den Kursfortschritt gespeichert werden. Diese Daten dienen insbesondere dazu, deinen persönlichen Zugang zum Kurs bereitzustellen und den Kursfortschritt innerhalb des Nutzerkontos zu verwalten.
Von dir ausschließlich zur persönlichen Selbstkontrolle ausgefüllte Selbstchecks werden nicht an FemMeTra übermittelt und von FemMeTra nicht ausgewertet, sofern im jeweiligen Kurs nicht ausdrücklich etwas anderes angegeben ist.
7. Benutzerkonto
Für die Nutzung eines Onlinekurses ist ein persönliches Benutzerkonto erforderlich.
Über das Benutzerkonto kannst du insbesondere auf deine gebuchten Kurse, Bestellungen und gegebenenfalls deinen Kursfortschritt zugreifen.
Hierfür werden insbesondere deine E-Mail-Adresse und die für die Benutzerkontoverwaltung erforderlichen Daten verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach Löschung des Benutzerkontos werden die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.
8. WooCommerce und Bestellabwicklung
Für die Abwicklung von Kursbuchungen und Bestellungen verwenden wir WooCommerce.
Dabei werden insbesondere Kunden-, Bestell-, Rechnungs- und Zahlungsdaten verarbeitet.
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Zahlungsdienstleister
Für die Zahlungsabwicklung verwenden wir insbesondere:
Mollie
und
PayPal.
Abhängig von der von dir gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellinformationen sowie die für die jeweilige Zahlungsart erforderlichen Zahlungsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Ergänzend gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.
10. Rechnungen und gesetzliche Aufbewahrungspflichten
Wir verarbeiten personenbezogene Daten zur Erstellung und Verwaltung von Rechnungen sowie zur Erfüllung steuerlicher und handelsrechtlicher Verpflichtungen.
Rechnungen und bestimmte weitere Geschäfts- und Buchungsunterlagen müssen aufgrund gesetzlicher Vorschriften über mehrere Jahre aufbewahrt werden.
Für Rechnungen gilt derzeit grundsätzlich eine Aufbewahrungsfrist von acht Jahren. Weitere Aufbewahrungspflichten können sich insbesondere aus steuer- und handelsrechtlichen Vorschriften ergeben.
Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die betreffenden Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
11. Gesundheitsdaten
FemMeTra bietet insbesondere Kurse in den Bereichen Rückbildung, Beckenboden, Pilates, Ganzkörpertraining und körperliche Gesundheit an.
Für die normale Buchung eines Kurses ist die Angabe von Gesundheitsdaten grundsätzlich nicht erforderlich.
Wenn du uns freiwillig Informationen über deine körperliche oder gesundheitliche Situation mitteilst, beispielsweise über Beschwerden, Schwangerschaft, Geburt, Kaiserschnitt, Beckenbodenbeschwerden oder eine Rektusdiastase, kann es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln.
Wir verarbeiten solche Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist und hierfür eine entsprechende Rechtsgrundlage besteht.
Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bitte teile uns Gesundheitsdaten nur mit, wenn dies für deine Anfrage oder die Durchführung der jeweiligen Leistung erforderlich ist.
12. Kommunikation im Zusammenhang mit gebuchten Kursen
Die im Rahmen einer Kursbuchung erhobene E-Mail-Adresse und gegebenenfalls Telefonnummer können zur Durchführung und Organisation des gebuchten Kurses verwendet werden.
Dies umfasst beispielsweise:
- Buchungsbestätigungen
- Informationen zum Kursbeginn
- organisatorische Hinweise
- Informationen zu Terminänderungen
- kurzfristige Änderungen des Kursablaufs
- Informationen, die für die Durchführung des gebuchten Kurses erforderlich sind
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
13. Webanalyse mit Matomo
Wir verwenden auf unserer Website das Open-Source-Webanalyse-Tool Matomo, um die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern.
Die Hosting- und technische Bereitstellung der von uns eingesetzten Matomo-Instanz erfolgt durch die Agentur Anwander auf Servern der Mittwald CM Service GmbH & Co. KG in Deutschland.
Mit der Agentur Anwander wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der vereinbarten Auftragsverarbeitung nach unseren Weisungen und unter Beachtung der geltenden Datenschutzvorschriften.
Matomo kann insbesondere folgende Informationen über die Nutzung unserer Website erfassen:
- aufgerufene Seiten
- Zeitpunkt und Dauer eines Besuchs
- verwendeter Browser
- verwendetes Betriebssystem
- Bildschirm- und Geräteeigenschaften
- Herkunft des Besuchs
- Referrer-URL
- gekürzte bzw. maskierte IP-Adresse
Die IP-Adresse wird unmittelbar bei der Verarbeitung um 2 Bytes maskiert. Bei einer IPv4-Adresse kann dies beispielsweise dazu führen, dass statt der vollständigen Adresse nur eine Form wie 192.168.xxx.xxx verarbeitet wird. Die gekürzte IP-Adresse wird auch für die Aufbereitung der Besuchsdaten verwendet.
Matomo verwendet Cookies.
Matomo wird erst aktiviert, wenn du zuvor deine Einwilligung in die statistische Analyse erteilt hast.
Die Verwaltung der Einwilligung erfolgt über unser Consent-Management-System Complianz.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Webanalyse ist Art. 6 Abs. 1 lit. a DSGVO.
Soweit Matomo Cookies oder vergleichbare Technologien verwendet und hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung bzw. der Zugriff auf Informationen auf deinem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit deiner Einwilligung.
Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Systems widerrufen.
Die im Rahmen von Matomo verarbeiteten Rohdaten (Besucher-Logs) werden automatisch nach 365 Tagen gelöscht.
Es erfolgt keine Weitergabe der Matomo-Analysedaten an sonstige Dritte zu eigenen Zwecken. Soweit die Daten durch die Agentur Anwander oder weitere eingesetzte Auftragsverarbeiter verarbeitet werden, erfolgt dies ausschließlich im Rahmen der jeweiligen Auftragsverarbeitung.
14. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien bzw. Informationen, die auf deinem Endgerät gespeichert oder von dort ausgelesen werden können.
Wir verwenden:
- technisch notwendige Cookies und Technologien, die für den Betrieb unserer Website bzw. von dir ausdrücklich gewünschte Funktionen erforderlich sind,
- sowie – nach deiner Einwilligung – nicht notwendige Technologien, insbesondere zur statistischen Analyse.
Soweit für die Speicherung oder den Zugriff auf Informationen auf deinem Endgerät eine Einwilligung erforderlich ist, wird diese über unser Consent-Management-System eingeholt.
Rechtsgrundlage für die Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern bzw. Auslesen entsprechender Informationen auf dem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
Die Einstellungen deiner Einwilligung kannst du jederzeit über die entsprechende Funktion unseres Consent-Banners bzw. Consent-Management-Systems ändern.
15. Consent-Management mit Complianz
Zur Verwaltung und Dokumentation deiner Einwilligungen verwenden wir Complianz | GDPR/CCPA Cookie Consent.
Dabei kann insbesondere gespeichert werden, welche Einwilligungsentscheidung du getroffen hast und wann diese Entscheidung erfolgt ist.
Die Verarbeitung dient dazu, deine Auswahl umzusetzen und den Nachweis einer erteilten Einwilligung zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung datenschutzrechtlicher Nachweispflichten erforderlich ist, sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der ordnungsgemäßen Verwaltung und Dokumentation von Einwilligungen.
16. Lokal eingebundene Schriftarten
Auf unserer Website verwendete Schriftarten werden lokal über unsere Website ausgeliefert.
Es erfolgt insoweit keine automatische Verbindung zu den Servern von Google Fonts.
17. Social Media
Auf unserer Website befinden sich Verlinkungen zu unseren Social-Media-Auftritten, insbesondere zu Instagram und Facebook.
Durch das bloße Aufrufen unserer Website werden über diese Verlinkungen keine Inhalte der jeweiligen Social-Media-Plattform automatisch eingebunden.
Erst wenn du einen entsprechenden Link anklickst, verlässt du unsere Website und gelangst zum jeweiligen Angebot des Plattformbetreibers. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Eine automatische Übertragung von Daten an Instagram oder Facebook durch das bloße Laden unserer Website erfolgt über diese reinen Verlinkungen nicht.
18. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten grundsätzlich nur weiter, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder du ausdrücklich eingewilligt hast.
Im Rahmen unserer Website und Kursangebote können insbesondere folgende Dienstleister bzw. technischen Systeme personenbezogene Daten verarbeiten:
- Mittwald CM Service GmbH & Co. KG – Hosting und technische Infrastruktur
- WooCommerce / WordPress – Bestell- und Kundenverwaltung
- MasterStudy LMS – Verwaltung und Bereitstellung der Onlinekurse
- Mollie – Zahlungsabwicklung
- PayPal – Zahlungsabwicklung
- Complianz – Consent-Management
- Agentur Anwander – technische Bereitstellung und Betrieb der Matomo-Instanz
- Mittwald CM Service GmbH & Co. KG – Serverinfrastruktur für die Matomo-Instanz
Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen, insbesondere gemäß Art. 28 DSGVO.
Teilnehmerdaten von Präsenzkursen werden nicht an Kursraum-Betreiber oder andere Dritte weitergegeben, soweit keine gesetzliche Verpflichtung besteht oder eine ausdrückliche Einwilligung vorliegt.
19. Übermittlung in Drittländer
Soweit bei einzelnen eingesetzten Diensten eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt oder nicht ausgeschlossen werden kann, erfolgt diese nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder andere geeignete Garantien nach der DSGVO eingesetzt werden.
Über eine gegebenenfalls bestehende Drittlandübermittlung und die hierfür verwendeten Garantien informieren wir, soweit erforderlich, in den jeweiligen Abschnitten dieser Datenschutzerklärung und über unser Consent-Management.
20. Dauer der Speicherung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Grundsätze:
Anfragen:
Daten aus Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Präsenzkursbuchungen:
Die Daten werden für die Durchführung und Abwicklung des gebuchten Kurses gespeichert. Nach Abschluss des Vertrags werden sie gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Onlinekurs und Benutzerkonto:
Die für dein Benutzerkonto und den Kurszugang erforderlichen Daten werden grundsätzlich solange gespeichert, wie dein Benutzerkonto bzw. dein vertraglicher Kurszugang besteht. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung besteht.
Rechnungs- und Buchungsdaten:
Diese können aufgrund gesetzlicher Aufbewahrungspflichten über die Dauer des Vertrags hinaus gespeichert werden. Für Rechnungen gilt derzeit grundsätzlich eine Aufbewahrungsfrist von acht Jahren.
Matomo:
Die im Rahmen von Matomo verarbeiteten Rohdaten (Besucher-Logs) werden automatisch nach 365 Tagen gelöscht.
Grundsätzlich gilt das Prinzip der Speicherbegrenzung: Personenbezogene Daten werden nicht länger gespeichert, als dies für die jeweiligen Zwecke erforderlich ist.
21. Deine Rechte
Du hast gegenüber uns – unter den gesetzlichen Voraussetzungen – folgende Rechte:
Recht auf Auskunft
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
Recht auf Berichtigung
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Du kannst unter den gesetzlichen Voraussetzungen verlangen, die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des vermuteten Datenschutzverstoßes erfolgen.
Für FemMeTra als Unternehmen in Bayern kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) als zuständige Aufsichtsbehörde in Betracht.
23. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Gegebenheiten überprüft und angepasst.
25. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unser Leistungsangebot oder die von uns eingesetzten technischen Systeme ändern.
Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website bzw. der Inanspruchnahme unserer Leistungen veröffentlichte Fassung dieser Datenschutzerklärung.