Datenschutzerklärung
Entwurf: Gelb markierte Stellen ausfüllen und die Texte vor dem Livegang anwaltlich prüfen lassen (z. B. über Händlerbund oder IT-Recht Kanzlei). Danach diesen Hinweis löschen.
Hier erklären wir dir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website nutzt, dich von unseren Skilehrern und Golf-Pros beraten lässt oder bei uns bestellst – und welche Rechte du hast.
1. Verantwortlicher
my:science GmbH, Schlehdornstraße 3, 82031 Grünwald, Deutschland
Vertreten durch den Geschäftsführer Atalay Sinan Gharevi
Telefon: +49 … (Telefonnummer) · E-Mail: [email protected]
2. Hosting und Server-Logfiles
Unsere Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages). Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen. Beim Aufruf verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist technisch nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Speicherdauer der Logfiles bei Cloudflare prüfen
3. Speicher in deinem Browser und Cookie-Einstellungen
Damit Warenkorb, Merkzettel, „Zuletzt angesehen“ und deine Cookie-Wahl funktionieren, speichern wir diese Angaben im lokalen Speicher deines Browsers (localStorage bzw. sessionStorage). Sie verlassen dein Gerät nicht, bis du selbst eine Anfrage abschickst. Das ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst die Daten jederzeit in deinem Browser löschen.
Dienste, die nicht unbedingt nötig sind (siehe Nr. 10), laden wir erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf der Website ändern oder widerrufen.
4. Beratung per WhatsApp
Wenn du den Fragebogen ausfüllst oder unsere Skilehrer und Golf-Pros anschreibst, öffnet sich WhatsApp mit einer vorbereiteten Nachricht. Erst wenn du sie abschickst, erhalten wir deine Angaben: Telefonnummer, WhatsApp-Name, deine Antworten aus dem Fragebogen (z. B. Können, Körpergröße, Gewicht, Budget), den Inhalt unseres Chats und Fotos, die du uns schickst.
Wir nutzen diese Daten, um dich zu beraten, dir ein Angebot zu machen und eine Bestellung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Ob du uns über WhatsApp schreibst, entscheidest du selbst: Die Nachricht geht erst raus, wenn du sie in WhatsApp abschickst. Ohne WhatsApp erreichst du uns jederzeit per E-Mail.
WhatsApp wird angeboten von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten auch an Meta Platforms, Inc. in die USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). WhatsApp erhält außerdem Metadaten (z. B. wer wann mit wem kommuniziert). Mehr dazu in der Datenschutzrichtlinie von WhatsApp. Nutzt ihr die WhatsApp Business App oder die Business-Plattform (API) über einen Dienstleister? Bitte ergänzen.
Chats ohne Bestellung löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es gesetzlich vorgeschrieben ist (siehe Nr. 12). Du kannst uns alternativ jederzeit per E-Mail schreiben.
5. Kontakt per E-Mail oder Kontaktformular und Bewerbung als Skilehrer oder Golf-Pro
Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Thema, Nachricht und – wenn du sie angibst – Telefonnummer und Bestellnummer), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Kontaktformular speichert Anfragen in Google Sheets der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeitung), und wir erhalten eine Benachrichtigung per E-Mail – anpassen oder streichen, falls ihr das Formular anders auswertet.
Bewirbst du dich als Skilehrer oder Golf-Pro, nutzen wir deine Unterlagen nur für die Entscheidung über eine Zusammenarbeit und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Zusammenarbeit entsteht.
6. Bestellung und Lieferung
Für eine Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, die bestellten Artikel und die Zahlungsinformationen (Art. 6 Abs. 1 lit. b und c DSGVO). Zur Zustellung geben wir Name und Lieferadresse an den Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir dem Versanddienstleister nur für Zustellbenachrichtigungen weiter, wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Außerdem erhält unser Steuerberater die für die Buchhaltung nötigen Daten.
Bestellung über die Kasse
Bestellst du über unsere Kasse, verarbeiten wir die dort eingegebenen Daten (E-Mail-Adresse, optional Telefonnummer, Liefer- und ggf. Rechnungsadresse, gewählte Zahlungsart, Rabattcode und die Artikel im Warenkorb), um deine Bestellung zu bearbeiten, dir den Eingang zu bestätigen und dich bei Rückfragen zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden erst übermittelt, wenn du auf „Zahlungspflichtig bestellen“ klickst. Wir speichern sie in Google Sheets der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeitung) und erhalten eine Benachrichtigung per E-Mail – anpassen oder streichen.
Statistik der Kasse
Um die Kasse zu verbessern, messen wir, welche Schritte Besucher erreichen – z. B. Kasse geöffnet, E-Mail eingegeben, Lieferadresse vollständig, Zahlungsart gewählt, Bestellbutton geklickt, Kasse verlassen. Dabei erfassen wir keine Namen, Adressen oder Kontaktdaten, sondern nur den Schritt, Zeitpunkt, Warenkorb (Artikel und Wert), die gewählte Zahlungsart, ein ggf. vorhandenes Kampagnen-Kürzel aus dem Link und eine zufällige Vorgangsnummer. Diese Nummer existiert nur, solange die Seite geöffnet ist; auf deinem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Kasse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir nach 14 Monaten. Hast du dem Meta-Pixel zugestimmt, gehen diese Schritte außerdem an Meta (siehe Nr. 10).
7. Zahlung über Mollie
Die Zahlung wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wenn du den Zahlungslink öffnest, verarbeitet Mollie die für die Zahlung nötigen Daten (z. B. Name, Betrag, Bestellnummer, Zahlungsdaten, IP-Adresse) – zur Durchführung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO) und zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Je nach gewählter Zahlungsart geben Mollie bzw. wir die Daten an den jeweiligen Anbieter weiter (z. B. Kreditkartenunternehmen, PayPal, Apple oder Klarna), der die Daten auch in eigener Verantwortung verarbeitet und bei Rechnungs- oder Ratenkauf ggf. eine Bonitätsprüfung durchführt. Näheres findest du in den Datenschutzhinweisen von Mollie und des jeweiligen Anbieters.
8. Online-Widerruf
Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir deinen Namen, die Angaben zum Vertrag, deine E-Mail-Adresse, eine freiwillige Nachricht sowie Datum und Uhrzeit, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Für die automatische Eingangsbestätigung nutzen wir Google Apps Script / Google Sheets der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – anpassen oder streichen.
9. Bilder von fremden Servern
Einige Bilder auf unserer Website laden wir von den Servern anderer Anbieter: Stimmungsbilder von Unsplash (Unsplash Inc., USA) und Produktbilder von den Bildservern unserer Lieferanten und Hersteller. Dein Browser übermittelt dabei technisch bedingt deine IP-Adresse an diese Server. Wir nutzen das, um dir die Produkte ansprechend zeigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Empfehlung: Bilder selbst hosten – dann entfällt dieser Abschnitt.
10. Dienste nur mit deiner Einwilligung
Meta-Pixel
Wenn du einwilligst, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken (z. B. ob nach einem Klick eine Beratung angefragt wurde), und können Anzeigen an Besucher unserer Website ausspielen. Dabei werden Daten wie IP-Adresse, Browserinformationen, besuchte Seiten und Ereignisse an Meta übermittelt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.
Contentsquare (Hotjar)
Wenn du einwilligst, nutzen wir Contentsquare, zu dem auch Hotjar gehört – angeboten von der Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich (Vertragspartner und Anschrift laut eurem Contentsquare-/Hotjar-Vertrag prüfen). Contentsquare zeigt uns, wie Besucher unsere Website nutzen – z. B. wohin geklickt und gescrollt wird (Heatmaps) und wie ein Besuch abläuft (Aufzeichnungen). Verarbeitet werden Geräte- und Browserdaten, Bildschirmgröße, ungefährer Standort (Land), gekürzte IP-Adresse, besuchte Seiten, Mausbewegungen, Klicks und Scrollen. Was du in Formularfelder eintippst (z. B. in der Kasse), zeichnet Contentsquare nicht auf. Dafür werden Cookies gesetzt bzw. Kennungen in deinem Browser gespeichert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Mit Contentsquare besteht ein Vertrag zur Auftragsverarbeitung. Speicherort und Speicherdauer laut eurem Tarif prüfen
Trusted-Shops-Bewertungen (nur, wenn ihr Trusted Shops nutzt – sonst streichen)
Mit deiner Einwilligung laden wir das Bewertungs-Widget der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln. Dabei wird deine IP-Adresse an Trusted Shops übermittelt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Später ergänzen, sobald eingesetzt: Google Ads Conversion-Tracking, Google Analytics o. Ä.
11. Links zu anderen Websites
Unsere Website verlinkt z. B. auf unsere Google-Bewertungen. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übermittelt.
12. Speicherdauer
Wir löschen deine Daten, sobald sie für den Zweck nicht mehr nötig sind. Unterlagen zu Verträgen bewahren wir nach den gesetzlichen Fristen auf (Handels- und Geschäftsbriefe in der Regel sechs Jahre, Buchungsbelege und Rechnungen acht Jahre, § 257 HGB, § 147 AO).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Eine Mail an [email protected] genügt, um deine Rechte geltend zu machen.
14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Für eine Beratung oder Bestellung brauchen wir die dafür nötigen Angaben; ohne sie können wir dich nicht beraten bzw. nicht liefern. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.