Fitness Deutschland

Datenschutzerklärung

für die Webseite „Fitness-Deutschland"

1. Einleitung und Verantwortlicher

Wir freuen uns über Ihr Interesse an unserem Fitnessportal „Fitness-Deutschland". Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Verantwortlicher im Sinne der DSGVO ist:

GFL Nutrition UG (haftungsbeschränkt)
Rhalandstrasse 74
D-27404 Zeven
E-Mail: [email protected]

2. Welche Daten wir erheben und warum (Rechtsgrundlage)

Die Verarbeitung Ihrer Daten erfolgt primär, um die Funktionalität unserer Plattform (Vernetzung von Athleten, Coaches und Firmen) zu gewährleisten.

A. Bei Besuch der Webseite (Server-Logfiles)

Beim Aufrufen unserer Webseite werden automatisch Informationen durch Ihren Browser an unseren Server gesendet (z. B. IP-Adresse, Datum/Uhrzeit, Browser-Typ).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Sicherheit und Stabilität).

B. Bei Registrierung und Profilerstellung

Um das Portal als Athlet, Coach oder Firma nutzen zu können, müssen Sie sich registrieren. Dabei erheben wir je nach Nutzerrolle unterschiedliche Daten.

1. Datenkategorie „Athlet"

Pflichtangaben: Name, Vorname, Geburtsdatum, Sportart, PLZ, Wohnort, Kontaktdaten.

Freiwillige Angaben/Profilinhalte: Profilfoto, Bildergalerie, Sponsor-Informationen (Name, Link, Athletencode), Coach-Informationen, Stamm-Fitnessstudio, Werdegang, Beschreibung, Social-Media-Links (Instagram, YouTube, Homepage).

Zweck: Darstellung des Athletenprofils für die Öffentlichkeit und potenzielle Sponsoren/Coaches.

2. Datenkategorie „Coach"

Pflichtangaben: Name, Vorname, Geburtsdatum, Sportart, Wohnort.

Freiwillige Angaben/Profilinhalte: Profilfoto, Athletenfotos, Werdegang, Liste der betreuten Athleten, Beschreibung, Social-Media-Links.

Besonderer Hinweis zu Fotos Dritter: Wenn Sie als Coach Fotos Ihrer Athleten hochladen, versichern Sie, deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingeholt zu haben.

3. Datenkategorie „Firma"

Angaben: Firmenname, PLZ, Ort, Branche, Kontaktdaten, verknüpfte Athleten/Coaches, Social-Media-Links.

4. Datenkategorie „Fitness-Studio/Gym"

Pflichtangaben: Studio-Name, Adresse, PLZ, Ort.

Freiwillige Angaben: Logo, Beschreibung, Öffnungszeiten, Ausstattung, Kontaktdaten, Koordinaten (Längen-/Breitengrad für Kartenanzeige), Social-Media-Links.

Zweck: Darstellung im Gym-Finder und auf der Profilseite.

Rechtsgrundlage für die Profilerstellung:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Für das Hochladen von Fotos und die Veröffentlichung sensibler Daten (z. B. Gesundheitsbezug im Werdegang): Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das aktive Ausfüllen und Speichern).

C. Suchfunktion und Autovervollständigung

Eine Kernfunktion von „Fitness-Deutschland" ist das Auffinden von Profilen.

Funktionsweise: Die von Ihnen eingegebenen Daten (insb. Name, Vorname, Firmenname) werden in einen Suchindex aufgenommen. Wenn Nutzer im Suchfeld tippen, werden passende Namen automatisch vervollständigt (z. B. Eingabe „GFL" → Vorschlag „GFL Nutrition").

Zweck: Benutzerfreundlichkeit und schnelle Vernetzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Plattformfunktionalität) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sichtbarkeit der Mitglieder).

D. Stellenbörse

Firmen und Fitness-Studios können Stellenanzeigen veröffentlichen. Bewerber können sich auf diese Stellen bewerben.

Erhobene Daten:

  • Bei Stellenanzeigen: Jobtitel, Beschreibung, Standort, Ansprechpartner, Kontaktdaten
  • Bei Bewerbungen: Name, Kontaktdaten, Bewerbungstext, ggf. Lebenslauf-Anhänge

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E. Event-Kalender

Registrierte Nutzer können Veranstaltungen (Messen, Wettkämpfe, Gesundheitstage etc.) eintragen und bewerben.

Erhobene Daten: Event-Titel, Beschreibung, Datum/Uhrzeit, Veranstaltungsort, Veranstalter-Kontaktdaten, Bilder/Galerien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

F. Bewertungen und Rezensionen

Nutzer können Coach-Profile bewerten und Rezensionen verfassen.

Erhobene Daten: Bewertung (1-5 Sterne), Rezensionstext, Datum der Bewertung, Nutzername des Bewertenden (öffentlich sichtbar).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Qualitätstransparenz) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Abgabe).

G. Nachrichten-System

Registrierte Nutzer können über das plattforminterne Nachrichten-System kommunizieren.

Erhobene Daten: Nachrichteninhalt, Absender, Empfänger, Zeitstempel.

Speicherdauer: Nachrichten werden gespeichert, solange das Benutzerkonto aktiv ist. Bei Löschung des Kontos werden alle Nachrichten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

H. Favoriten-Funktion

Nutzer können Profile als Favoriten speichern, um sie später wiederzufinden.

Erhobene Daten: Nutzer-ID, favorisiertes Profil (ID und Typ), Zeitstempel.

Hinweis: Die Favoriten-Liste ist nur für den jeweiligen Nutzer sichtbar und nicht öffentlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

I. Gym-Finder mit Kartenansicht

Der Gym-Finder zeigt Fitness-Studios auf einer interaktiven Karte (OpenStreetMap) an.

Erhobene Daten: Standortkoordinaten der Fitness-Studios (Längen-/Breitengrad), Studio-Name, Adresse.

Hinweis: Es werden keine Standortdaten der Webseitenbesucher erhoben. Die Kartenansicht nutzt ausschließlich die von den Studios hinterlegten Koordinaten.

Kartendienst: OpenStreetMap (openstreetmap.org). Beim Laden der Karte werden Kartenkacheln von OpenStreetMap-Servern abgerufen. Es gilt die Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy

J. Push-Benachrichtigungen

Registrierte Nutzer können Push-Benachrichtigungen aktivieren, um über wichtige Ereignisse auf der Plattform informiert zu werden.

Erhobene Daten bei Aktivierung:

  • Push-Subscription-Endpoint (vom Browser generierte URL)
  • Verschlüsselungsschlüssel (p256dh, auth) für sichere Übertragung
  • Nutzer-ID zur Zuordnung der Benachrichtigungen

Arten von Benachrichtigungen: Neue Nachrichten, Verbindungsanfragen, Reaktionen auf Beiträge, Kommentare, Sponsoring-Anfragen.

Speicherdauer: Die Subscription-Daten werden gespeichert, solange die Benachrichtigungen aktiv sind. Bei Deaktivierung oder Kontolöschung werden die Daten unverzüglich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch Aktivierung der Funktion).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Push-Benachrichtigungen in den Profileinstellungen oder in Ihren Browser-Einstellungen deaktivieren.

K. Sponsoring-Matching

Die Sponsoring-Matching-Funktion ermöglicht es Athleten und Unternehmen, potenzielle Kooperationspartner zu finden.

Erhobene Daten bei Athleten (freiwillig):

  • Sponsoring-Status (offen/nicht offen für Sponsoring)
  • Social-Media-Followerzahlen (Instagram, TikTok, YouTube, Facebook)
  • Budget-Erwartungen (Minimum/Maximum pro Monat)
  • Gewünschte Kooperationsarten (Product Placement, Sponsored Posts, etc.)

Erhobene Daten bei Unternehmen (freiwillig):

  • Athleten-Suchstatus (sucht Athleten ja/nein)
  • Präferenzen für Sportarten und Regionen
  • Mindest-Follower-Anforderungen
  • Maximales Budget für Kooperationen
  • Bevorzugte Kooperationsarten

Sponsoring-Interessen: Wenn ein Unternehmen Interesse an einem Athleten bekundet, werden folgende Daten gespeichert: Unternehmen-ID, Athleten-ID, Status der Anfrage, optionale Nachricht, Zeitstempel.

Sichtbarkeit der Daten:

  • Social-Media-Follower und Kooperationsoptionen sind für alle Nutzer sichtbar, wenn „Offen für Sponsoring" aktiviert ist
  • Budget-Erwartungen sind ausschließlich für Unternehmen sichtbar
  • Sponsoring-Anfragen und deren Status sind nur für die beteiligten Parteien sichtbar

Profilaufrufe durch Unternehmen: Athleten können in ihren Statistiken sehen, wie viele Unternehmen ihr Profil in den letzten 30 Tagen aufgerufen haben. Die Identität der Unternehmen wird dabei nichtpreisgegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Sponsoring-Vermittlung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hinterlegen der Daten).

L. E-Mail-Benachrichtigungen

Bei bestimmten Ereignissen werden E-Mail-Benachrichtigungen an registrierte Nutzer versendet.

Arten von E-Mail-Benachrichtigungen:

  • Bestätigung der Registrierung
  • Passwort-Zurücksetzung
  • Neue Sponsoring-Anfragen (für Athleten)
  • Wichtige Kontomitteilungen

Erhobene Daten: E-Mail-Adresse, Name, Zeitstempel des Versands.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Benachrichtigungen.

M. Coach-Marktplatz und Verkaufssystem

Coaches können über den integrierten Marktplatz Dienstleistungen und digitale Produkte anbieten. Käufer können diese Produkte direkt über die Plattform erwerben.

Erhobene Daten bei Coaches (Verkäufern):

  • Stripe Connect Account-ID und Onboarding-Status
  • Produktinformationen (Titel, Beschreibung, Kategorie, Preis, Bilder)
  • Verkaufsstatistiken (Umsatz, Bestellungen, Plattformgebühren)
  • Auszahlungsstatus und Bankverbindung (verarbeitet durch Stripe)

Erhobene Daten bei Käufern:

  • Bestellhistorie (gekaufte Produkte, Bestelldatum, Preis)
  • Zahlungsstatus und Transaktions-ID
  • Optionale Kundennachricht an den Coach
  • Kontaktdaten zur Erfüllung der Bestellung

Datenübermittlung an Stripe Connect:

Bei Verkäufen werden folgende Daten an Stripe zur Zahlungsabwicklung und Auszahlung an Coaches übermittelt:

  • E-Mail-Adresse und Name des Käufers
  • Bestelldetails und Kaufbetrag
  • Plattformgebühr (12,5%) und Coach-Auszahlungsbetrag (87,5%)
  • Stripe Connect Account-ID des Coaches

Sichtbarkeit der Daten:

  • Produktinformationen sind öffentlich für alle Nutzer sichtbar
  • Bestelldetails sind nur für Käufer und den jeweiligen Coach sichtbar
  • Verkaufsstatistiken sind nur für den jeweiligen Coach sichtbar
  • Stripe-Kontoinformationen sind nur für den Coach über sein Stripe-Dashboard zugänglich

Speicherdauer:

  • Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
  • Produktdaten: Bis zur Löschung durch den Coach oder Kontolöschung
  • Stripe Connect-Daten: Gemäß Stripe-Richtlinien (siehe stripe.com/de/privacy)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Durchführung des Kaufvertrags zwischen Käufer und Coach); Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z.B. Aufbewahrungspflichten).

N. Gruppen

Registrierte Nutzer können Gruppen erstellen, beitreten und in Gruppen kommunizieren.

Erhobene Daten bei Gruppen:

  • Gruppenname, Beschreibung und Titelbild
  • Mitgliederliste (Nutzer-IDs und Rollen: Admin, Mitglied)
  • Gruppenbeiträge (Inhalt, Autor, Zeitstempel)
  • Kommentare und Reaktionen auf Gruppenbeiträge

Sichtbarkeit der Daten:

  • Öffentliche Gruppen: Name, Beschreibung und Mitgliederzahl sind für alle sichtbar
  • Gruppenbeiträge: Sichtbar für alle Gruppenmitglieder
  • Mitgliederliste: Sichtbar für alle Gruppenmitglieder
  • Admin-Funktionen: Nur für Gruppenadministratoren zugänglich

Speicherdauer:

  • Gruppendaten: Bis zur Löschung der Gruppe durch den Administrator
  • Mitgliedschaft: Bis zum Austritt oder zur Entfernung aus der Gruppe
  • Bei Kontolöschung: Der Nutzer wird automatisch aus allen Gruppen entfernt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Gruppenfunktion).

O. Vernetzte Freunde auf Profilen

Akzeptierte Verbindungsanfragen werden als „Freunde" auf dem Profil des Nutzers angezeigt. Profilbesucher können die vernetzten Freunde sehen.

Angezeigte Daten:

  • Name des vernetzten Nutzers
  • Profilbild des vernetzten Nutzers
  • Link zum Profil des vernetzten Nutzers

Sichtbarkeit: Die Liste der vernetzten Freunde ist für alle Profilbesucher öffentlich sichtbar. Es werden maximal 10 Freunde direkt angezeigt.

Speicherdauer: Die Vernetzung wird angezeigt, solange die Verbindung zwischen beiden Nutzern besteht. Bei Auflösung der Verbindung oder Kontolöschung wird die Anzeige sofort entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Darstellung der Vernetzungen auf der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sichtbarkeit von Nutzerverbindungen zur Förderung der Community).

P. Coach-Produkte auf Profilseiten

Die Angebote und Produkte eines Coaches werden automatisch auf dessen Profilseite angezeigt, um Besuchern einen schnellen Überblick zu ermöglichen.

Angezeigte Daten:

  • Produkttitel und Kurzbeschreibung
  • Produktkategorie und Preis
  • Produktbild (falls vorhanden)
  • Verfügbarkeit (freie Plätze bei begrenzten Angeboten)

Sichtbarkeit: Die Produktübersicht ist für alle Profilbesucher öffentlich sichtbar. Ein Link zum vollständigen Marktplatz-Katalog des Coaches wird angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Präsentation der Coach-Angebote) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Coaches an der Bewerbung seiner Produkte).

Q. Newsletter

Die Plattform bietet einen Newsletter-Service an, für den sich Nutzer über das Anmeldeformular im Footer der Webseite registrieren können.

Erhobene Daten bei Newsletter-Anmeldung:

  • E-Mail-Adresse (erforderlich)
  • Name (optional)
  • Anmeldezeitpunkt
  • Abmeldetoken (zur Ermöglichung der Abmeldung)
  • Verknüpfung mit Benutzerkonto (falls eingeloggt bei Anmeldung)

Zweck der Datenverarbeitung:

  • Versand von Informationen über Neuigkeiten, Events und Angebote
  • Personalisierung der Newsletter-Inhalte (bei Verknüpfung mit Benutzerkonto)
  • Verwaltung der Newsletter-Abonnements

Speicherdauer: Die Newsletter-Daten werden gespeichert, bis der Nutzer sich vom Newsletter abmeldet. Bei Abmeldung werden die Daten unverzüglich gelöscht.

Abmeldung: Die Abmeldung vom Newsletter ist jederzeit möglich über den Abmeldelink in jeder Newsletter-E-Mail oder durch Kontaktaufnahme unter [email protected].

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen (z. B. Werbebuchungen, Premium-Mitgliedschaften) nutzen wir den Zahlungsdienstleister Stripe.

Anbieter:

Stripe, Inc.
510 Townsend Street, San Francisco, CA 94103, USA

Für europäische Kunden:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

3.1 Welche Daten werden an Stripe übermittelt?

Bei Zahlungsvorgängen werden folgende Daten an Stripe übermittelt:

  • E-Mail-Adresse (zur Rechnungsstellung und Kommunikation)
  • Name (zur Identifikation und Rechnungsstellung)
  • IP-Adresse (zur Betrugsprävention)
  • Zahlungsinformationen (Kreditkartendaten, SEPA-Daten) – diese werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert
  • Bestelldetails (Produkt, Preis, Buchungszeitraum)

3.2 Zweck der Datenverarbeitung

Die Datenverarbeitung dient:

  • Der Abwicklung und Durchführung von Zahlungen
  • Der Erstellung von Rechnungen und Zahlungsbelegen
  • Der Betrugsprävention und Sicherheit (Fraud Detection)
  • Der Erfüllung gesetzlicher Aufbewahrungspflichten

3.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Datenverarbeitung ist erforderlich, um den zwischen Ihnen und uns geschlossenen Vertrag (z. B. Werbebuchung) zu erfüllen.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Betrugsprävention und Sicherheit der Zahlungsabwicklung.

3.4 Datensicherheit bei Stripe

Stripe ist nach dem PCI-DSS Level 1 zertifiziert – dem höchsten Sicherheitsstandard für Zahlungsdienstleister. Ihre Kreditkartendaten werden verschlüsselt übertragen und niemals auf unseren Servern gespeichert.

3.5 Datenübermittlung in Drittländer

Stripe, Inc. hat seinen Hauptsitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-U.S. Data Privacy Framework. Stripe hat sich zur Einhaltung europäischer Datenschutzstandards verpflichtet.

3.6 Speicherdauer

Transaktionsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen für Buchungsunterlagen (§ 147 AO, § 257 HGB) für 10 Jahre gespeichert.

Weitere Informationen: Die vollständige Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

3a. Datenverarbeitung bei Werbebuchungen

Wenn Sie eine Werbefläche auf „Fitness-Deutschland" buchen, verarbeiten wir zusätzliche Daten im Zusammenhang mit Ihrer Buchung.

3a.1 Erhobene Daten bei Werbebuchungen

  • Buchungsdetails (gewählter Werbeplatz, Zeitraum, Preis)
  • Werbeinhalte (hochgeladene Bilder, Texte, Links)
  • Targeting-Optionen (z. B. Zielstadt, Zielgruppe)
  • Performance-Daten (Impressionen, Klicks) – anonymisiert erhoben

3a.2 Zweck und Rechtsgrundlage

Zweck: Durchführung der gebuchten Werbeleistung, Abrechnung und Bereitstellung von Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3a.3 Speicherdauer

Buchungsdaten werden für die Dauer der Werbeschaltung plus 10 Jahre (steuerrechtliche Aufbewahrungspflicht für Rechnungen) gespeichert. Hochgeladene Werbeinhalte werden nach Ablauf der Buchung und einer Karenzzeit von 30 Tagen gelöscht, sofern keine erneute Buchung erfolgt.

4. Veröffentlichung und Weitergabe von Daten

Öffentlichkeit: Die Daten, die Sie in Ihrem öffentlichen Profil hinterlegen (Fotos, Namen, Werdegang, Links), sind für Besucher der Webseite weltweit einsehbar. Seien Sie sich bewusst, dass diese Daten von Suchmaschinen (z. B. Google) indexiert werden können.

Vernetzung: Wenn Sie als Athlet einen Coach oder Sponsor verlinken, wird Ihr Name auf dessen Profil sichtbar und umgekehrt.

5. Einbindung von Social Media und Links

Auf Ihrem Profil können Sie Links zu Instagram, YouTube, Facebook etc. hinterlegen.

Es handelt sich hierbei um statische Links, keine Social-Plugins, die automatisch Daten übertragen, sobald die Seite geladen wird. Erst wenn ein Besucher aktiv auf den Link klickt, wird er zum jeweiligen Anbieter weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Ziel-Anbieters.

Eigene Video-Inhalte

Auf bestimmten Seiten unserer Plattform (z. B. auf der Anmeldeseite) werden selbst erstellte Videos angezeigt, die direkt von unseren Servern geladen werden.

Datenverarbeitung: Diese Videos werden lokal von unserer Plattform bereitgestellt. Es erfolgt keine Datenübermittlung an Drittanbieter beim Abspielen dieser Videos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer ansprechenden Präsentation unserer Plattform durch multimediale Inhalte).

Plattformeigener Instagram-Kanal

„Fitness-Deutschland" betreibt einen eigenen Instagram-Kanal unter@fitnessdeutschlandcom.

Auf diesem Kanal können öffentliche Profilinformationen von Nutzern geteilt oder verlinkt werden, sofern der Nutzer dieser Nutzung nicht widersprochen hat. Ein Widerspruch kann jederzeit per E-Mail an [email protected] erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bewerbung der Plattform und ihrer Nutzer) mit Widerspruchsmöglichkeit.

Für die Datenverarbeitung durch Instagram gilt die Datenschutzerklärung von Meta Platforms Ireland Ltd.:https://privacycenter.instagram.com/policy

6. Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite unerlässlich:

  • Session-Cookie: Ermöglicht die Anmeldung und hält Ihre Sitzung aufrecht
  • CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
  • Cookie-Consent: Speichert Ihre Cookie-Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Funktionsfähigkeit der Webseite).

6.2 Funktionale Cookies

Diese Cookies verbessern die Nutzererfahrung:

  • Theme-Präferenz: Speichert Ihre Wahl zwischen Hell-/Dunkelmodus

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

6.3 Cookie-Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand anpassen oder Cookies in Ihren Browser-Einstellungen deaktivieren. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Webseite einschränken kann.

7. Datensicherheit

Wir verwenden innerhalb des Webseiten-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird (in der Regel 256 Bit Verschlüsselung). Sie erkennen dies am Schloss-Symbol in der Statusleiste Ihres Browsers.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Benutzerkonto aktiv ist.

Wenn Sie Ihr Konto löschen, werden Ihre Profil-Daten unverzüglich aus dem öffentlichen Bereich entfernt.

Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen), speichern wir für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre).

9. Ihre Rechte als Betroffener

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen.
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen.
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit).
  • gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung (z. B. zur Nutzung eines Fotos) jederzeit zu widerrufen.

Um diese Rechte geltend zu machen, genügt eine E-Mail an:[email protected]

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: [email protected]
Web: www.lfd.niedersachsen.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter „Datenschutz" abgerufen und ausgedruckt werden.