Zum Inhalt springen
Rechtliches

Datenschutz­erklärung

Informationen über die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen nach Art. 13 DSGVO.

Stand: September 2026

Auf einen Blick

Diese Website setzt für Besucherinnen und Besucher keine Cookies, bindet keine Inhalte von fremden Servern ein und verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Es gibt keine Reichweitenmessung, keine Social-Media-Plugins und keine Schriftarten von externen Anbietern. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Personenbezogene Daten verarbeiten wir vor allem dann, wenn Sie den Anfrage-Assistenten ausfüllen, uns kontaktieren oder wir Sie im Training betreuen. Alle Daten aus dieser Website liegen auf Servern in Deutschland und werden nicht in Länder außerhalb der Europäischen Union übermittelt. Es gibt zwei Ausnahmen, beide nur, wenn Sie sie selbst nutzen: Wenn Sie uns über WhatsApp schreiben oder ein Paket in unserem Kundenportal bei nutrilize buchen, können die jeweiligen Anbieter Daten auch außerhalb der EU verarbeiten. Die Abschnitte „Kontaktaufnahme über WhatsApp“ und „Buchung, Zahlung und Kundenportal über nutrilize“ erklären das im Einzelnen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Verantwortlicher
René Vogel
Bezeichnung
Nordic Heat Performance
Anschrift
Salzstraße 1
21335 Lüneburg
Deutschland
Telefon
0171 2057347
E-Mail
info@nordic-heat-performance.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, einschließlich Zweck, Empfänger und Speicherdauer (Art. 15 DSGVO).
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO.
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine formlose Nachricht an info@nordic-heat-performance.de genügt. Die Ausübung dieser Rechte ist für Sie grundsätzlich kostenlos.

Widerspruchsrecht

Art. 21 DSGVO

Wenn wir Ihre Daten auf der Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen widersprechen. Danach werden Ihre Daten für diesen Zweck nicht mehr verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Behörde
Der Landesbeauftragte für den Datenschutz Niedersachsen
Anschrift
Prinzenstraße 5
30159 Hannover
Telefon
0511 120-4500
E-Mail
poststelle@lfd.niedersachsen.de

Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Hosting

Diese Website wird bei einem externen Dienstleister betrieben. Die auf dieser Website erfassten Daten werden auf dessen Servern gespeichert. Es handelt sich dabei um Serverstandorte in Deutschland.

Anbieter
IONOS SE
Anschrift
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für uns; mit ihm besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Server-Protokolldateien

Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten, die der Server automatisch in sogenannten Logfiles speichert. Das sind:

  • die IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
  • Browsertyp, Browserversion und verwendetes Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht dazu, Rückschlüsse auf Ihre Person zu ziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Onlineangebots. Die Protokolldateien werden von unserem Hoster automatisch gelöscht, sobald sie für die Sicherheitsauswertung nicht mehr erforderlich sind, spätestens nach 30 Tagen.

Cookies und Zugriff auf Ihr Endgerät

Diese Website setzt für Besucherinnen und Besucher keine Cookies. Es findet keine Wiedererkennung über mehrere Besuche hinweg statt und es werden keine Informationen aus Ihrem Endgerät ausgelesen, um Sie oder Ihr Verhalten zu analysieren.

Technisch notwendig ist ein einziger Eintrag: Das eingesetzte Redaktionssystem hinterlegt beim Seitenaufruf im Sitzungsspeicher Ihres Browsers einen Wert darüber, ob Ihr Browser Emoji-Zeichen selbst darstellen kann. Der Eintrag enthält keine Angaben zu Ihrer Person, wird an niemanden übermittelt und beim Schließen des Browser-Tabs automatisch verworfen. Er dient allein der korrekten Darstellung der Seite und ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Ausschließlich bei der Anmeldung am geschützten Verwaltungsbereich setzt das Redaktionssystem zusätzlich technisch notwendige Sitzungs-Cookies, damit die Anmeldung bestehen bleibt. Diese betreffen nur angemeldete Personen mit Zugang, nicht die öffentlichen Seiten, und sind ebenfalls nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst. Ihre IP-Adresse wird dabei an keinen Dritten übertragen.

Verschlüsselung und Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht ohne Weiteres von Dritten mitgelesen werden.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören persönliche, passwortgeschützte Zugänge mit abgestuften Berechtigungen, die Protokollierung von Änderungen an Datensätzen, regelmäßige Aktualisierungen der eingesetzten Software sowie Sicherungskopien beim Hoster.

Anfrage-Assistent

Auf dieser Website können Sie Ihre Anfrage über einen mehrstufigen Assistenten stellen. Er öffnet sich als Fenster auf der Seite und wird von uns selbst betrieben. Ein externer Formulardienst ist nicht eingebunden.

Welche Daten erhoben werden

  • Ihre Antworten auf die gestellten Fragen: Ziel, aktuelle Trainingssituation, gewünschte Trainingstage, gewünschter Umfang der Betreuung und gewünschter Startzeitpunkt
  • Ihre Selbsteinschätzung zu Trainingserfahrung, Technik und Struktur, die Sie über drei Regler angeben
  • Ihre Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und Telefonnummer
  • eine freiwillige Nachricht, sofern Sie eine schreiben
  • die Seite unseres Angebots, von der aus Sie die Anfrage abgeschickt haben, und das Angebot, dessen Schaltfläche Sie angeklickt haben
  • eine interne Vorgangsnummer, unter der wir Ihre Anfrage führen

Schutz vor missbräuchlichen Einträgen

Um automatisierte Massenanfragen abzuwehren, wertet das System zusätzlich aus, wie lange das Ausfüllen gedauert hat, und enthält ein für Sie unsichtbares Feld, das nur von Programmen ausgefüllt wird. Diese beiden Werte dienen allein der Prüfung im Moment des Absendens und werden nicht gespeichert. Außerdem begrenzen wir die Zahl der Absendeversuche je Gerät; dazu wird ein aus Ihrer IP-Adresse berechneter Prüfwert für höchstens eine Stunde zwischengespeichert und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

Nachweis Ihrer Einwilligung

Zum Nachweis der von Ihnen erteilten Einwilligung speichern wir den Zeitpunkt des Absendens, die zu diesem Zeitpunkt gültige Fassung des Einwilligungstextes sowie die von Ihrem Browser übermittelte Geräte- und Browserkennung. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als pseudonymisierten Prüfwert, aus dem sich die Adresse im Regelbetrieb nicht wiederherstellen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, Ihnen ein passendes Angebot zu machen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin der Durchführung vorvertraglicher Maßnahmen dient.

Soweit wir Ihre Angaben darüber hinaus für eine spätere Betreuung und erneute Kontaktaufnahme aufbewahren, stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im letzten Schritt des Assistenten erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an uns genügt. Die Bearbeitung Ihrer ursprünglichen Anfrage bleibt davon unberührt.

Empfehlung und interne Einordnung

Aus Ihren Angaben leitet der Assistent einen Vorschlag ab, welches unserer Angebote zu Ihnen passen könnte, und berechnet einen internen Wert, mit dem wir eingehende Anfragen sortieren und zeitnah beantworten. Der Vorschlag wird Ihnen angezeigt und ist unverbindlich; der interne Wert wird Ihnen nicht angezeigt. Beides ist eine reine Vorbereitung unserer Arbeit. Über Ihr Anliegen, über das Angebot und über dessen Konditionen entscheiden ausschließlich Menschen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nach Art. 22 Abs. 1 DSGVO nicht statt.

Bestätigungs- und Benachrichtigungs-E-Mails

Nach dem Absenden einer Anfrage erhalten Sie eine Bestätigung per E-Mail, die Ihre Angaben zusammenfasst. Gleichzeitig informiert uns das System intern über den Eingang Ihrer Anfrage. Antworten versenden wir ebenfalls per E-Mail; der Versand erfolgt über die Systeme unseres Hosters. Der Inhalt dieser Nachrichten wird zu Ihrem Vorgang gespeichert, damit der Verlauf nachvollziehbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise unser berechtigtes Interesse an einer nachvollziehbaren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf ihrem Weg durch das Internet grundsätzlich mitgelesen werden kann. Wenn Sie uns vertrauliche Informationen übermitteln möchten, sprechen Sie uns gern an; wir vereinbaren dann einen sicheren Weg.

Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Anfrage samt der daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter. Sie verbleiben bei uns, bis Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme über WhatsApp

Unter unserer Mobilnummer betreiben wir zusätzlich ein Profil bei WhatsApp Business. Sie können uns dort schreiben, müssen es aber nicht: Telefon und E-Mail stehen Ihnen gleichwertig zur Verfügung. Wenn Sie diesen Weg vermeiden möchten, nutzen Sie bitte einen der beiden anderen Kanäle.

Anbieter
WhatsApp Ireland Limited
Anschrift
Merrion Road
Dublin 4, D04 X2K5
Irland
Konzern
Meta Platforms, Inc., Menlo Park, Kalifornien, USA

Was wir verarbeiten

Wir verarbeiten Ihre Mobilnummer, Ihren bei WhatsApp hinterlegten Profilnamen und Ihr Profilbild, den Inhalt Ihrer Nachrichten sowie den Zeitpunkt des Nachrichtenaustauschs. Zweck ist allein die Beantwortung Ihres Anliegens und die Abstimmung Ihrer Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einer schnellen Erreichbarkeit.

Wir haben das Adressbuch des geschäftlich genutzten Geräts nicht mit WhatsApp synchronisiert. Kontaktdaten dritter Personen aus unserem Gerät werden dadurch nicht an den Anbieter übermittelt.

Bitte senden Sie uns über WhatsApp keine Angaben zu Ihrem Gesundheitszustand und keine anderen besonders sensiblen Informationen. Solche Themen besprechen wir mit Ihnen persönlich.

Verarbeitung durch den Anbieter

Die Inhalte Ihrer Nachrichten sind zwischen Ihrem und unserem Gerät Ende-zu-Ende-verschlüsselt; der Anbieter kann sie nach eigener Aussage nicht mitlesen. Unabhängig davon verarbeitet der Anbieter jedoch Verbindungs- und Nutzungsdaten, etwa Ihre Rufnummer, Ihre IP-Adresse, Geräte- und Netzinformationen sowie Zeitpunkt und Häufigkeit der Nutzung. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in eigener Verantwortung des Anbieters. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp für den EWR.

Dabei können Daten auch an Meta Platforms, Inc. in die Vereinigten Staaten übermittelt werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass für zertifizierte Unternehmen in den Vereinigten Staaten ein angemessenes Schutzniveau besteht; die Übermittlung stützt sich damit auf Art. 45 Abs. 1 DSGVO.

Speicherdauer

Wir löschen Chatverläufe, sobald Ihr Anliegen erledigt ist. Angaben, die wir für Ihre Betreuung oder aus rechtlichen Gründen weiter benötigen, übertragen wir in unsere eigene Verwaltung; dort gelten die unten genannten Fristen. Die Speicherung auf den Systemen des Anbieters richtet sich nach dessen eigenen Regeln.

Interne Interessenten- und Kundenverwaltung

Anfragen und die weitere Betreuung verwalten wir in einem eigenen, auf unserer Website betriebenen System. Die Daten liegen in unserer eigenen Datenbank auf dem oben genannten Server. Für Anfragen wird kein externer Anbieter eingesetzt. Gebuchte Pakete und die laufende Trainingsbetreuung führen wir zusätzlich in unserem Kundenportal bei nutrilize; siehe Abschnitt „Buchung, Zahlung und Kundenportal über nutrilize“.

Zusätzlich zu Ihren Angaben speichern wir dort den Bearbeitungsstand Ihrer Anfrage, die zuständige Ansprechperson, den Zeitpunkt des letzten Kontakts, interne Notizen und Aufgaben zur Betreuung, den Verlauf der mit Ihnen geführten Korrespondenz, das vereinbarte Angebot mit Preis und Laufzeit sowie ein Protokoll darüber, wer wann welche Änderung vorgenommen hat. Das Protokoll dient der Nachvollziehbarkeit und der Datensicherheit.

Zugriff haben ausschließlich die für Nordic Heat Performance tätigen Trainer und Verantwortlichen sowie der technische Dienstleister, der die Website betreut. Jeder Zugang ist persönlich, passwortgeschützt und mit abgestuften Berechtigungen versehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und -durchführung sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer geordneten und nachvollziehbaren Betreuung.

Trainingsbetreuung

Kommt eine Zusammenarbeit zustande, verarbeiten wir die Daten, die für Ihre Betreuung erforderlich sind. Die Betreuung läuft über unser Kundenportal und die zugehörige App von nutrilize. Dazu gehören Ihre Stammdaten, Ihre Trainingsziele, die von uns erstellten Trainingspläne, Ihre Rückmeldungen sowie Verlaufs- und Leistungswerte aus dem Training. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung der Erfüllung unseres Vertrags mit Ihnen dient.

Foto- oder Videoaufnahmen, etwa zur Technikanalyse oder für unsere Außendarstellung, fertigen und verwenden wir ausschließlich mit Ihrer vorherigen, gesondert erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gesundheitsbezogene Angaben

Über den Anfrage-Assistenten fragen wir bewusst keine Gesundheitsdaten ab. Wir bitten Sie, im Freitextfeld auf Angaben zu Ihrem Gesundheitszustand zu verzichten und uns solche Angaben erst im persönlichen Gespräch mitzuteilen.

Machen Sie im Rahmen der Betreuung Angaben zu Verletzungen, Vorerkrankungen oder Beschwerden, verarbeiten wir diese nur, soweit es erforderlich ist, um Ihr Training sicher zu gestalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der Verarbeitung gesondert einholen. Sie sind zu solchen Angaben nicht verpflichtet und können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gesundheitsbezogene Angaben, die Sie uns unaufgefordert übermitteln, löschen wir, sofern keine Einwilligung vorliegt und sie für Ihre Betreuung nicht erforderlich sind.

Buchung, Zahlung und Kundenportal über nutrilize

Trainingsplan und Individualplan buchen und bezahlen Sie in unserem Kundenportal. Dort und in der zugehörigen App findet nach dem Vertragsschluss auch Ihre Trainingsbetreuung statt. Das Coaching buchen Sie dort erst nach einem persönlichen Gespräch mit uns. Das Portal wird betrieben von:

Anbieter
nutrilize GmbH
Anschrift
Am Hochufer 15
76773 Kuhardt
Deutschland

Nur ein Link, keine Einbindung

Unsere Website bindet das Portal nicht ein, sondern verlinkt es nur. Solange Sie keinen dieser Links anklicken, werden keine Daten an nutrilize übertragen. Erst wenn Sie das Portal aufrufen, verarbeitet nutrilize die technisch notwendigen Verbindungsdaten, etwa Ihre IP-Adresse.

Welche Daten verarbeitet werden

  • Ihre Kontodaten: Name, E-Mail-Adresse und Zugangsdaten zu Ihrem Kundenkonto
  • Ihre Buchung: gewähltes Paket, Preis, Laufzeit, Zeitpunkt der Buchung und Rechnungsdaten
  • Ihre Zahlungsdaten, die der Zahlungsdienstleister Stripe direkt erhält; vollständige Karten- oder Kontodaten sehen wir nicht
  • im Rahmen der Betreuung Ihre Trainingsziele, die von uns erstellten Trainingspläne, Ihre Rückmeldungen sowie Verlaufs- und Leistungswerte

Zweck, Rechtsgrundlage und Rollen

Ihr Vertragspartner sind wir. Wir verarbeiten die Daten, um Ihre Buchung abzuwickeln, Ihr Paket bereitzustellen und Sie zu betreuen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesundheitsbezogene Angaben, die Sie im Portal machen, gilt zusätzlich der Abschnitt „Gesundheitsbezogene Angaben“.

Soweit nutrilize diese Daten für unsere Buchungen und unsere Betreuung verarbeitet, handelt nutrilize in unserem Auftrag; dazu besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Für Ihr Benutzerkonto und den Betrieb der Plattform selbst ist nutrilize eigenständig verantwortlich. Einzelheiten dazu finden Sie in der Datenschutzerklärung von nutrilize.

Zahlungsabwicklung über Stripe

Die Zahlung für Buchungen im Kundenportal wickelt der Zahlungsdienstleister Stripe ab. Stripe erhält dazu Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Zahlungsdaten, die Sie im Bezahlvorgang eingeben, etwa Karten- oder Kontodaten.

Anbieter
Stripe Payments Europe, Limited
Anschrift
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Zahlung zur Durchführung des Vertrags erforderlich ist. Soweit Stripe eigene gesetzliche Pflichten erfüllt, etwa zur Verhinderung von Geldwäsche und Betrug, handelt Stripe in eigener Verantwortung. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

Übermittlung in Drittländer

nutrilize betreibt das Portal auf der Cloud-Plattform Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann nicht ausgeschlossen werden, dass Daten auch an die Google LLC in die Vereinigten Staaten übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO. Dasselbe gilt für Stripe: Zahlungsdaten können an die Stripe, Inc. in die Vereinigten Staaten übermittelt werden, die ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

Speicherdauer

Für Buchungs-, Abrechnungs- und Betreuungsdaten gelten die im Abschnitt „Speicherdauer“ genannten Fristen. Ihr Kundenkonto können Sie jederzeit löschen lassen; eine formlose Nachricht an uns genügt.

Vertragsabwicklung und Rechnungsstellung

Für den Vertragsschluss und die Abrechnung verarbeiten wir Ihre Stammdaten, das gewählte Angebot, Preis und Laufzeit, die Rechnungsanschrift sowie Zahlungs- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung unserer handels- und steuerrechtlichen Pflichten, insbesondere nach § 14 UStG, § 147 AO und § 257 HGB.

Buchen Sie über unser Kundenportal, wickelt der Zahlungsdienstleister Stripe die Zahlung ab; Einzelheiten stehen im Abschnitt „Buchung, Zahlung und Kundenportal über nutrilize“. Im Übrigen geben wir Zahlungsdaten nur an die abwickelnden Kreditinstitute weiter, soweit dies für die Zahlung erforderlich ist. Rechnungsdaten übermitteln wir im gesetzlich vorgesehenen Umfang an unsere Steuerberatung und die Finanzverwaltung.

Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können sein:

  • unser Hoster, der die Server und den E-Mail-Versand bereitstellt, als Auftragsverarbeiter nach Art. 28 DSGVO
  • der technische Dienstleister, der die Website und das Verwaltungssystem betreut und dabei Zugriff auf die Systeme erhält, ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO
  • unsere Steuerberatung und die Finanzverwaltung im Rahmen der gesetzlichen Pflichten
  • die nutrilize GmbH als Betreiberin unseres Kundenportals, soweit sie in unserem Auftrag handelt als Auftragsverarbeiter nach Art. 28 DSGVO, für ihr Benutzerkonto und den Plattformbetrieb in eigener Verantwortung
  • der Zahlungsdienstleister Stripe Payments Europe, Limited sowie Kreditinstitute im Rahmen der Zahlungsabwicklung
  • WhatsApp Ireland Limited, wenn Sie uns über diesen Weg schreiben, in eigener Verantwortung des Anbieters
  • Rechtsberatung sowie Gerichte und Behörden, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtung erforderlich ist

Aus dem Betrieb dieser Website heraus werden keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt. Ausnahmen sind die Nutzung von WhatsApp und unseres Kundenportals bei nutrilize; die Einzelheiten stehen in den Abschnitten „Kontaktaufnahme über WhatsApp“ und „Buchung, Zahlung und Kundenportal über nutrilize“. Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen gilt:

  • Server-Protokolldateien: Löschung spätestens nach 30 Tagen
  • Prüfwert zur Begrenzung der Absendeversuche: Löschung spätestens nach einer Stunde
  • Anfragen, die zu keiner Zusammenarbeit führen: Anonymisierung spätestens 24 Monate nach dem letzten Kontakt. Dabei werden auch die zugehörigen Notizen, Aufgaben und Protokolleinträge von personenbezogenen Angaben befreit.
  • Kontaktanfragen per E-Mail, Telefon und WhatsApp: Löschung, sobald das Anliegen abschließend geklärt ist
  • Trainings- und Betreuungsdaten: Löschung spätestens 24 Monate nach Ende der Zusammenarbeit
  • Vertrags- und Abrechnungsdaten: Aufbewahrung entsprechend den handels- und steuerrechtlichen Fristen von sechs, acht beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO
  • Nachweise erteilter Einwilligungen: Aufbewahrung für die Dauer der Verarbeitung und danach bis zum Ablauf der Verjährungsfristen

Löschen wir Ihre Daten auf Ihren Wunsch hin, entfernen wir alle Angaben, die einen Bezug zu Ihrer Person herstellen, aus Ihrem Vorgang, den Notizen, den Aufgaben und dem Protokoll. Bestehen bleiben können rein statistische Kennzahlen ohne Personenbezug sowie Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen. Diese Daten sperren wir für die weitere Verwendung.

Erforderlichkeit der Bereitstellung

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für die Beantwortung Ihrer Anfrage und für einen Vertragsschluss sind Ihr Name und mindestens eine Kontaktmöglichkeit jedoch erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig und können Sie weglassen.

Änderung des Verarbeitungszwecks

Sollten wir Ihre Daten für einen anderen Zweck verarbeiten wollen als denjenigen, für den wir sie erhoben haben, informieren wir Sie vorab über diesen anderen Zweck und stellen Ihnen alle weiteren hierfür maßgeblichen Informationen zur Verfügung.

Externe Links

Unser Angebot kann Links zu Websites anderer Anbieter enthalten. Sobald Sie einem solchen Link folgen, haben wir keinen Einfluss mehr auf die Erhebung und Verarbeitung Ihrer Daten. Für fremde Angebote gelten ausschließlich die dortigen Datenschutzhinweise.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Angebote oder die eingesetzte Technik ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum oben auf dieser Seite zeigt den aktuellen Stand.