1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist DropShopHouse UG (haftungsbeschränkt), Altrottstr. 31, 69190 Walldorf, Deutschland, Tel.: +4962276989271, E-Mail: info@dropshophouse.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
3.2 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 - Google Gemini
Auf dieser Website haben wir zur Bereitstellung eines autonomen Kundensupports eine Software-Lösung mit künstlicher Intelligenz des folgenden Anbieters eingebunden: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC, USA
Über eine API-basierte Integration können Besucher per Texteingabe Präferenzen mitteilen, die sodann durch Sprachmodelle des Anbieters zur Ermittlung interessengerechter Produktempfehlungen bearbeitet werden.
Hierfür erhebt die Anbietersoftware ggf. personenbezogene Daten des Anfragenden, um das Anliegen automatisiert zu prüfen und sodann durch autonome Einleitung von Bearbeitungsprozessen einer Lösung zuzuführen.
Die Erhebung und weitere Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bearbeitung des konkreten Anliegens. Die Verarbeitung von Eingaben des Seitenbesuchers zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher, an der optimalen Vermarktung unseres Angebots und an der Automatisierung des Kundensupports zur Betriebsentlastung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erhobene personenbezogene Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn die Anbietersoftware gemäß automatischer mathematisch-statistischer Verfahren eine abschließende Klärung des Sachverhaltes feststellt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise sowie die Datenschutzbestimmungen von Google finden Sie unter https://support.google.com
5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.3 - Mailjet
Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Frankreich
Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir Ihre bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
6) Registrierung auf der Website
Sie können sich auf unserer Website unter Angabe von personenbezogenen Daten registrieren. Welche personenbezogenen Daten für die Registrierung verarbeitet werden, ergibt sich aus der Eingabemaske, die für die Registrierung verwendet wird. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenem Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend. Alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen.
Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch evtl. Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus speichern wir alle von Ihnen veröffentlichten Inhalte (wie z.B. öffentliche Beiträge, Pinnwandeinträge, Gästebucheintragungen, etc.), um die Website zu betreiben. Wir haben ein berechtigtes Interesse an der Bereitstellung der Website mit dem vollständigen User-Generated-Content. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie Ihren Account löschen, bleiben Ihre öffentlichen Äußerungen, insbesondere im Forum, weiterhin für alle Leser sichtbar, Ihr Account ist jedoch nicht mehr abrufbar. Alle übrigen Daten werden in diesem Fall gelöscht.
7) Kommentarfunktion
Im Rahmen der Kommentarfunktion auf dieser Website werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und der von Ihnen gewählte Kommentatorenname gespeichert und auf dieser Website veröffentlicht. Ferner wird Ihre IP-Adresse mitprotokolliert und gespeichert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Ihre E-Mailadresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren veröffentlichten Inhalt als rechtswidrig beanstanden sollte.
Rechtsgrundlagen für die Speicherung Ihrer Daten sind die Art. 6 Abs. 1 lit. b und f DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.
8) Nutzung von Kundendaten zur Direktwerbung
8.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Weiterverwendung Ihrer Mailadresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Nach einer Abmeldung vom Newsletter kann Ihre E-Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
8.2 Mailjet
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Frankreich
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
9) Seitenfunktionalitäten
9.1 Google Maps
Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).
Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.
Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.
Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.
Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zum Datenschutz von Google finden sich hier: https://business.safety.google
9.2 Cloudflare Turnstile
Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Bot vorgenommen wird, erhebt Cloudflare Turnstile die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typ sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an Server des Anbieters.
Rechtsgrundlage ist unser berechtigtes Interesse an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
10) Rechte des Betroffenen
10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
10.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
11) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Ergänzende Hinweise für GainZone Studio
Die folgenden Abschnitte ergänzen die Datenschutzerklärung oben um Funktionen von GainZone Studio, die dort nicht beschrieben sind. Verantwortlich ist die oben genannte DropShopHouse UG (haftungsbeschränkt); deine Rechte stehen oben.
A. Crew-Wall (Community) und Prüfung der Beiträge
Beiträge, die du teilst (Bild, Titel, Beschreibung, Link) sind mit deinem Profilnamen öffentlich sichtbar. Beim Hochladen entfernen wir automatisch alle Metadaten des Fotos (z. B. Kamera und GPS-Standort). Jeder neue Beitrag wird vor der Veröffentlichung von unserem Moderationsteam geprüft. Vorab prüft Google Gemini (siehe Abschnitt 6) Bild, Titel, Text und Rubrik auf die Community-Richtlinien und gibt dir Hinweise; das Ergebnis dieser Vorprüfung speichern wir zum Beitrag, damit das Team es sieht (berechtigtes Interesse an einer sicheren Community, Art. 6 Abs. 1 lit. f DSGVO). Entscheidungen trifft immer ein Mensch. Hinweise, Ablehnungen und Verwarnungen speichern wir mit Begründung zu deinem Konto, solange es besteht. Meldungen zu Beiträgen speichern wir mit Grund, Details und – falls angegeben – deiner E-Mail-Adresse, um sie bearbeiten zu können.
Kommentare unter Beiträgen sind mit deinem Profilnamen für alle Mitglieder sichtbar. Vor dem Erscheinen prüft Google Gemini (siehe Abschnitt 6) den Text auf die Community-Richtlinien; das Ergebnis speichern wir zum Kommentar, damit das Moderationsteam zurückgehaltene Kommentare beurteilen kann (Art. 6 Abs. 1 lit. f DSGVO). Kommentare speichern wir, bis du sie, der Autor des Beitrags oder das Team sie löscht, der Beitrag gelöscht wird oder du dein Konto löschst. Meldungen zu Kommentaren speichern wir mit Grund und Details.
B. KI-Coach und Spracheingabe
Wenn du den KI-Coach nutzt, senden wir deine Frage, den bisherigen Gesprächsverlauf, dein freiwilliges Trainingsprofil (Ziel, Level, Trainingstage, Trainingsort, Ernährungsweise, Hinweise), deinen Profilnamen und ein ggf. angehängtes Foto an Google Gemini über Google Cloud Vertex AI (Google Cloud EMEA Ltd., Irland), verarbeitet in Rechenzentren in der EU: in der Regel in Frankfurt (europe-west3), bei Auslastung dort ersatzweise in den Niederlanden (europe-west4) oder Belgien (europe-west1). Spracheingaben – beim Coach und beim Erstellen von Beiträgen in der App – werden dort in Text umgewandelt; die Aufnahme selbst speichern wir nicht. Google verwendet diese Daten nicht zum Training seiner Modelle; es besteht ein Auftragsverarbeitungsvertrag. Wir selbst speichern deine Gespräche und Fotos nicht – nur, wie oft du den Coach genutzt hast (Monats- und Tageslimit). Dein Trainingsprofil speichern wir zu deinem Konto, bis du es änderst oder dein Konto löschst. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Das Trainingsprofil fragt bewusst keine Gesundheitsdaten ab – bitte trag dort und im Chat keine Diagnosen, Verletzungen oder Medikamente ein. Lade keine Fotos anderer Personen ohne deren Einverständnis hoch.
C. In der App: Gym-Suche und Trainingsvideos
Gyms in der Nähe: Nur wenn du diese Suche öffnest und den Zugriff auf deinen Standort erlaubst, fragt die App deinen ungefähren Standort ab. Sie rundet ihn auf etwa 100 Meter und schickt ihn an unseren Server, der ihn – noch einmal vergröbert auf etwa einen Kilometer – an einen Ortsdienst weitergibt, um Fitnessstudios im Umkreis zu finden – je nach unserer Einstellung Geoapify (KEPTAGO LTD, Zypern), einen Server der Overpass-API von OpenStreetMap (z. B. FOSSGIS e. V., Deutschland) oder die Places API von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Daten auch an Google LLC in den USA gelangen, die unter dem EU-US Data Privacy Framework zertifiziert ist). Dabei werden keine Angaben zu deiner Person übermittelt. Wir speichern deinen Standort nicht; nur die Ergebnisliste je Gegend halten wir einige Stunden im Arbeitsspeicher vor. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Telefons widerrufen kannst. Die Ortsdaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) bzw. von Google Maps; die Quelle steht unter der Ergebnisliste. Erst wenn du „Route“ oder „Website“ antippst, öffnet sich die Karten-App deines Telefons bzw. die Seite des Studios.
Trainingsvideos: Wir speichern zu deinem Konto nur, an welchen Tagen du ein Video als „geschafft“ markiert hast (für deine Wochenübersicht); du kannst das jederzeit zurücknehmen, mit dem Konto wird es gelöscht. Die Videos laden wir von unserem eigenen Server.
D. Anzeigen ohne Tracking
GainZone Studio zeigt gekennzeichnete Anzeigen von Werbepartnern (Marken, Shops, Studios). Wir liefern sie selbst aus: Text und Bild kommen von unserem Server, es werden keine Skripte, Pixel oder Cookies von Werbepartnern oder Werbenetzwerken geladen, und wir bilden keine Nutzerprofile. Wir zählen nur, wie oft eine Anzeige eingeblendet und angeklickt wurde – als reine Summe ohne IP-Adresse, ohne Konto und ohne sonstigen Personenbezug. Ein Klick auf eine Anzeige führt über unseren Server (/api/ads/…/click) zur Seite des Werbepartners; erst dort gelten dessen Datenschutzbestimmungen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des Angebots und der Abrechnung mit Werbepartnern (Art. 6 Abs. 1 lit. f DSGVO). Mit Premium siehst du keine Anzeigen. Werbeanfragen und Studio-Einträge über das Formular auf /werben behandeln wir wie Kontaktanfragen (Abschnitt 8).
E. Premium, Mitgliedschaften mit Coach und Zahlung
Für die Premium-Mitgliedschaft und die Mitgliedschaften mit Coach arbeiten wir mit dem Zahlungsdienstleister Stripe zusammen (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Bezahlung läuft in einem Dialog auf unserer Website, den Stripe bereitstellt: Erst wenn du ihn öffnest, lädt dein Browser die Skripte und Bezahlfelder von Stripe (js.stripe.com) – dabei erhält Stripe u. a. deine IP-Adresse und Angaben zu Browser und Gerät, und Stripe setzt Cookies (z. B. __stripe_mid, __stripe_sid), die zur Betrugsvorbeugung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Wählst du Apple Pay, Google Pay, Amazon Pay oder Klarna, gibt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter, der dafür selbst verantwortlich ist (Apple Distribution International Ltd., Google Ireland Ltd., Amazon Payments Europe S.C.A., Klarna Bank AB); Klarna kann dabei die Kreditwürdigkeit prüfen. An Stripe übermitteln wir deinen Profilnamen, deine E-Mail-Adresse und die Kennung deines Kontos. Von Stripe erhalten wir den Stand deiner Mitgliedschaften (Paket, Laufzeit, Probezeit, gekündigt, Zahlung offen) und speichern ihn zu deinem Konto. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu zehn Jahre). Stripe verarbeitet Daten auch in den USA (Stripe, Inc.); Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Betrugsvorbeugung und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich: Datenschutzerklärung von Stripe. Kündigst du über „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt der Kündigung als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).
Coaching: Buchst du eine Mitgliedschaft mit Coach, sieht dein Coach deinen Profilnamen, deine E-Mail-Adresse, das Paket und dein Trainingsprofil, um dich zu betreuen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu deiner Gesundheit (z. B. Verletzungen, Vorerkrankungen) verarbeiten wir nur, wenn du sie uns im Erstgespräch oder danach mitteilst und ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO); die Einwilligung kannst du jederzeit widerrufen. Notizen und Pläne des Coachings löschen wir sechs Monate nach Ende der Mitgliedschaft, soweit keine Aufbewahrungspflicht besteht.
F. Platz vormerken (bis zum Online-Start)
Auf der Startseite kannst du dir bis zum Online-Start einen Platz für unsere Online-Seminare vormerken. Dafür speichern wir deinen Vornamen, deine E-Mail-Adresse, dein Interesse (Fitness, Ernährung oder beides), das Land, aus dem du dich einträgst (Angabe von Cloudflare anhand deiner IP-Adresse), sowie Zeitpunkt der Eintragung und der Bestätigung. Die Eintragung ist nur aus Deutschland, Österreich und der Schweiz möglich; zum Schutz vor automatisierten Eintragungen nutzen wir die Sicherheitsprüfung „Turnstile“ von Cloudflare (siehe oben). Wir schicken dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach der Bestätigung bist du vorgemerkt und unser Team erhält eine Nachricht mit deinen Angaben. Unbestätigte Eintragungen löschen wir nach 7 Tagen. Wir nutzen deine Angaben nur, um dich über den Online-Start und die ersten Termine der Online-Seminare zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, z. B. per E-Mail an info@gainzonestudio.com. Nach dem Online-Start, spätestens aber nach einem Widerruf, löschen wir die Angaben.
