Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher für die Datenverarbeitung

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Defence4You
Inhaber: Dirk Werdelmann
Oskar-Rieß-Str. 17
42699 Solingen

Telefon: 0212 68 9494 32
E-Mail: info@defence4you.de

3. Allgemeine Rechtsgrundlagen, Speicherdauer und Drittlandübermittlung

Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine gesetzliche Grundlage dafür haben. Die maßgeblichen Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO sind:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre ausdrückliche Einwilligung zur Verarbeitung für einen bestimmten Zweck (z. B. Nutzung von Cookies oder externen Komponenten) gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Buchung eines Probetrainings) erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen einer gesetzlichen Pflicht, welche die Verarbeitung erfordert (z. B. steuerliche Aufbewahrungsfristen).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen (z. B. Sicherheit der Website durch Server-Logfiles).

Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezifischere Frist genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein rechtmäßiges Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten umgehend gelöscht. Eine Ausnahme besteht, sofern gesetzliche Aufbewahrungsfristen (z. B. nach HGB oder AO, oft 6 oder 10 Jahre) uns zur weiteren Speicherung verpflichten.

Datenübermittlung in Drittländer

Wir verwenden teilweise Tools von Unternehmen mit Sitz in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (z.B. USA). Wenn diese Tools aktiv sind, können Ihre Daten auf die dortigen Server übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass wir für die USA mit dem EU-US Data Privacy Framework (DPF) ein Angemessenheitsbeschluss der EU-Kommission vorliegt, sofern die Anbieter hierunter zertifiziert sind. Alternativ oder ergänzend stützen wir uns auf EU-Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau vertraglich abzusichern. Es können bei Datenübertragungen in Drittländer ohne vollumfänglichen Angemessenheitsbeschluss dennoch Restrisiken hinsichtlich behördlicher Zugriffe bestehen.

4. Ihre Betroffenenrechte

Gemäß der DSGVO stehen Ihnen umfangreiche Rechte hinsichtlich Ihrer Daten zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, sich Daten, die wir auf Basis Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder einen Dritten in einem gängigen Format aushändigen zu lassen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Jede von Ihnen erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch aus besonderen Gründen: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns in Nordrhein-Westfalen zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Webseite: www.ldi.nrw.de

5. Hosting und Auftragsverarbeitung

Externes Hosting

Unsere Website wird von einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie andere über eine Website generierte Daten handeln.

Eingesetzter Hoster:
One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden.

Rechtsgrundlage: Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitungsvertrag (AVV): Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir gemäß Art. 28 DSGVO einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

6. Datenerfassung auf der Website

Server-Logfiles

Der Provider der Seiten (Hoster) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

• Erfasste Daten: Besuchte Website, Uhrzeit des Zugriffes, Menge der gesendeten Daten, Quelle/Verweis, Browser und Betriebssystem, genutzte IP-Adresse.
• Zweck: Technische Bereitstellung der Website, Sicherstellung der Server-Sicherheit und Fehlerdiagnose.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Gewährleistung der Stabilität, Funktionalität und Sicherheit der Website).
• Speicherdauer: Die Server-Logfiles werden in der Regel nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung konkreter Missbrauchsfälle länger benötigt werden.

Cookies und andere Speichertechnologien (TTDSG)

Unsere Internetseiten verwenden teilweise Cookies oder vergleichbare Technologien (z.B. Local Storage). Diese richten keinen Schaden an und enthalten keine Viren.

• Technisch notwendige Cookies: Einige Cookies sind erforderlich, um technische Funktionen (z.B. den Warenkorb im Shop) sicherzustellen. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TTDSG, die darauf basierende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungspflichtige Cookies (Tracking & externe Medien): Soweit wir Cookies für Analysezwecke oder zur Einbindung externer Dienste verwenden, erfolgt dies ausschließlich mit Ihrer ausdrücklichen Einwilligung. Die Rechtsgrundlage hierfür ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über ein auf unserer Website eingesetztes Consent-Management-Tool widerrufen oder anpassen.

Kontaktformular und Buchungsanfragen

Wenn Sie uns Anfragen per Kontaktformular oder für ein Probetraining zukommen lassen, verarbeiten wir Ihre Eingaben:

• Erfasste Daten: Name, E-Mail-Adresse, Telefonnummer, Kursauswahl, Nachrichtentext, ggf. Daten zum Kind bei Anmeldung durch Erziehungsberechtigte, sofern diese durch die Erziehungsberechtigten angegeben werden.
• Zweck: Bearbeitung der Kontakt- bzw. Buchungsanfrage (Teilnahme am Probetraining oder an Seminaren).
• Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertragliche Maßnahmen).
• Speicherdauer: Ihre Daten werden 6 Monate nach der abschließenden Bearbeitung Ihrer Anfrage gelöscht. Kommt es zu einem Vertragsschluss (z. B. Mitgliedschaft), gehen die Daten in unsere Kundenverwaltung über und unterliegen den gesetzlichen Aufbewahrungsfristen (z.B. 10 Jahre nach AO/HGB).

7. Externe Dienste, Plugins und Tools

Diese Website bindet zur Bereitstellung erweiterter Funktionen (z.B. Schriften, Icons, Buchungskalender) externe Dienste ein. Wenn diese Ressourcen dezentral (z.B. via Content Delivery Network) geladen werden, müssen wir Ihre IP-Adresse an deren Server übermitteln.

Google Fonts (Lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet in diesem Zusammenhang nicht statt. Es werden dabei keine personenbezogenen Daten an Dritte übertragen. Eine Datenübermittlung in ein Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) oder die Einholung einer Einwilligung ist an dieser Stelle rechtlich somit nicht erforderlich. Der Einsatz erfolgt im Rahmen unseres berechtigten Interesses an einer einheitlichen typografischen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Font Awesome (Lokales Hosting)

Diese Seite nutzt zur Darstellung von Icons die Bibliothek Font Awesome. Die Icons sind lokal auf unserem Server installiert. Eine Verbindung zu externen Servern von Font Awesome findet nicht statt. Es erfolgt keine Datenübertragung in die USA oder ein anderes Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Die Einholung einer Einwilligung ist nicht erforderlich. Die Nutzung erfolgt im Rahmen unseres berechtigten Interesses an einer ansprechenden und einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Flatpickr (Terminkalender)

• Anbieter: Die Kalenderkomponente "Flatpickr" wird auf unserer Seite via jsDelivr CDN geladen (Prospect One, Królewska 65A/1, 30-081 Kraków, Polen).
• Zweck: Bereitstellung des dynamischen Terminkalenders zur Probetraining-Buchung.
• Erfasste Daten: IP-Adresse und Browserdaten zum technischen Laden der Skripte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
• Speicherdauer & Drittland: Wir haben keinen Einfluss auf die Speicherdauer beim Anbieter. Es erfolgt jedoch keine Datenübermittlung in ein Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), da der Anbieter seinen Sitz in Polen hat.