Dantenschutzerklärung
1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir
halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von
personenbezogenen Daten verzichtet.
1.2 Umgang mit personenbezogenen Daten
Die Verarbeitung Ihrer personenbezogener Daten erfolgt ausschließlich, soweit wir hierzu Ihre Einwilligung
erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere
berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen,
Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir
soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen
Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw.
angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen,
wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.
1.3 Nutzungsdaten
Bei dem Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser
automatisch Informationen an den Server unserer Website gesendet. Folgende Informationen werden technisch
bedingt ohne Ihr Zutun erfasst und bis zur automatisierten Löschung in einem sogenannten Logfile gespeichert:
• IP-Adresse des anfragenden Rechners
• Datum, Uhrzeit und Dauer des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Statistische Auswertung
Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 I S. 1 f DSGVO. Nach Abwägung der
beiderseitigen Interessen überwiegen die berechtigten Interessen unsererseits an der beschriebenen
Datenverarbeitung, da die Verarbeitung in einem angemessenen Verhältnis zu den verfolgten legitimen Zwecken
steht und auf das für die Zweckerreichung notwendige Minimum beschränkt ist.
1.4 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben
wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften
erforderlich ist.
Im Einzelnen bestehen z.B. folgende Aufbewahrungsfristen:
Art der Daten
Steuerliche Daten
Handels- oder Geschäftsbriefe
(auch E-Mails und Faxe) und
sonstige Unterlagen, soweit diese
für die Besteuerung von
Bedeutung sind.
Transaktions- und
Registrierungsdaten
Datenschutzrechtliche
Einwilligungen zur
Datenverarbeitung
(Elektronische) Korrespondenz,
welche keine steuerrechtliche
Relevanz besitzt
Nutzungsdaten gem. Ziffer 1.3
dieser Datenschutzerklärung
Aufbewahrungsfrist
10 Jahre
6 Jahre mit dem Schluss des Kalenderjahrs, in dem die letzte
Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz,
der Jahresabschluss oder der Lagebericht aufgestellt, der Handels-
oder Geschäftsbrief empfangen oder abgesandt worden oder der
Buchungsbeleg entstanden ist, ferner die Aufzeichnung
vorgenommen worden ist oder die sonstigen Unterlagen entstanden
sind.
10 Jahre mit dem Schluss des Kalenderjahres, in dem die letzte
Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz,
der Jahresabschluss oder der Lagebericht aufgestellt, der Handels-
oder Geschäftsbrief empfangen oder abgesandt worden oder der
Buchungsbeleg entstanden ist, ferner die Aufzeichnung
vorgenommen worden ist oder die sonstigen Unterlagen entstanden
sind.
Für die Dauer der Möglichkeit der Geltendmachung von Rechten
durch den/die Betroffene/n.
So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn,
die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
max. 30 Tage
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten
und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die
in Art. 15 DSGVO genannten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können
gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich
gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden
Gründe zutrifft:
•Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise
verarbeitet wurden, nicht mehr notwendig.
•Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer
anderweitigen Rechtsgrundlage für die Verarbeitung.
•Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung
oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen, wenn
• Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung
der Nutzung verlangen
• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob
unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten
einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer
Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 I S. 1 a DSGVO) beruht,
haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund
der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 I S. 1 e DSGVO oder Art. 6 I S. 1 f DSGVO
beruht, haben Sie gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei
Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu
wenden.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust,
Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten
gespeichert werden können, und greifen ggf. auf Informationen zu, die bereits in Ihrem Endgerät gespeichert
sind. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung
gespeichert sind nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich
gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 II Nr. 2 TDDDG) bzw. eine ausdrückliche
Einwilligung Ihrerseits vorliegt (§ 25 I TDDDG).
Wir verwenden nach Ihrer ausdrücklichen Einwilligung Cookies und Informationen, welche bereits in Ihrer
Endeinrichtung gespeichert sind, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien
anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Die Informationen zu Ihrer Verwendung
unserer Website können wir mit Ihrer Einwilligung an unsere Partner für soziale Medien, Werbung und Analysen
weitergeben. Unsere Partner können möglicherweise diese Informationen mit weiteren Daten zusammenführen,
die die Partner bereits von Ihnen besitzen.
Details (z.B. Domain, Name, Laufzeit) der nur aufgrund Ihrer Einwilligung genutzten Cookies entnehmen Sie bitte
dem Cookie-Banner.
4. Präsenz auf Social-Media-Plattformen
Wir nutzen nachfolgende Social-Media-Plattformen zur Unternehmensdarstellung und Kommunikation (auf die
nachfolgend verlinkten Datenschutzerklärungen und Opt-Out-Möglichkeiten wird ausdrücklich Bezug
genommen).
Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland)
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Opt-Out: https://www.youronlinechoices.com
Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland)
Datenschutzerklärung und Opt-Out: https://instagram.com/about/legal/privacy/
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten, wir
verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen.
Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus
ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner
speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform
einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert
werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren
Interessen entsprechen.
Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen
gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier
keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 I
S. 1 f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame
Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer
personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 I S. 1 a DSGVO).
5. Dienste von Drittanbietern
5.1 Externes Hosting
Unsere Website wurde mit dem folgendem externen Dienstleister erstellt und wird auch bei diesem gehostet:
Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel
Datenschutzerklärung: https://de.wix.com/about/privacy
Zudem verwenden wir für das Hosting auch folgenden externen Dienstleister:
Google LLC, Google Cloud Platform, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Datenschutzerklärung: https://cloud.google.com/terms/cloud-privacy-notice
Information zur DSGVO-Konformität: https://cloud.google.com/privacy/gdpr
Die (personenbezogenen) Daten, die auf dieser Website erfasst werden, werden an die Server des zuvor
genannten Drittanbieters übermittelt und dort gespeichert, wobei es sich u.a. um
• IP-Adressen,
• Kontaktdaten,
• Vertragsdaten,
• Meta- und Kommunikationsdaten,
• Websitezugriffe,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time,
• Inhalt der Anforderung,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Website, von der die Anforderung kommt,
• Informationen zu Browser und Betriebssystem
und sonstige Daten, die über eine Website generiert werden, handeln kann.
Zum ordnungsgemäßen technischen Betrieb der Webseite werden u.a. Datenverbindungen zu folgenden URLs
hergestellt:
• frog.wix.com
• siteassets.parastorage.com
• static.parastorage.com
• static.wixstatic.com
• sentry-next.wixpress.com
• panorama.wixapps.net
• bundler.wix-code.com
• ecom.wixapps.net
Der Einsatz der Hostingdienstleister erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen
und bestehenden Kunden (Art. 6 I S. 1 b DSGVO) und im Interesse einer sicheren, schnellen und effizienten
Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 I S. 1 f DSGVO). Die o.g.
Drittanbieter werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung der Leistungspflichten
erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Hier sind keine Interessen der
Websitebesucher betroffen, die unsere o.g. Interessen überwiegen.
5.2 Cookiebot
Wir nutzen auf unserer Website das Tool Cookiebot (betrieben von der Usercentrics A/S, Havnegade 39, 1058
Kopenhagen, Dänemark). Mit diesem Tool können wir Sie über die auf unserer Website eingesetzten Cookies
informieren und für bestimmte Cookies vorab Ihre Einwilligung einholen.
Die im Rahmen des Tools getätigten Angaben (Einwilligung, Ablehnung oder Präferenz samt Datum und Uhrzeit)
sowie Ihre IP-Adresse (in anonymisierter Form) und technischen Browserdaten werden hierbei auch an
Cookiebot gesendet, um diese Funktion zu ermöglichen. Zudem kann Cookiebot das Nutzerverhalten auf unserer
Website nachverfolgen und die Informationen auch nutzen, um seinen eigenen Service zu verbessern. Eine
Speicherung der Cookies erfolgt für 12 Monate oder kürzer, sofern wir den Service vorab kündigen. Die
Verarbeitung Ihrer Daten erfolgt zudem nur innerhalb der Europäischen Union bzw. innerhalb eines Landes, für
das ein Angemessenheitsbeschluss besteht. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 I S. 1 c
DSGVO (Erfüllung rechtlicher Verpflichtung) bzw. Art. 6 I S. 1 a DSGVO (Einwilligung) bzw. Art. 6 I S. 1 f DSGVO
(berechtigtes Interesse).
Die Datenschutzerklärung von Cookiebot können Sie hier einsehen: https://www.cookiebot.com/de/privacy-policy/
5.3 Sentry.io
Wir nutzen zudem den Dienst Sentry.io der Functional Software, Inc., 45 Fremont Street, 8th Floor, San
Francisco, CA 94105, USA („Sentry“) zur Überwachung der technischen Stabilität unserer Website und zur
Fehleranalyse.
Sentry erfasst automatisch Informationen über Fehler und Abstürze, die auf unserer Webseite auftreten. Dies
kann technische Daten wie Browsertyp, Betriebssystem sowie die URL der betroffenen Seite und Details zum
aufgetretenen Fehler umfassen. In manchen Fällen können auch personenbezogene Daten wie IP-Adressen
oder Benutzer-IDs erfasst werden, wenn diese im Zusammenhang mit dem Fehler stehen. Die Erhebung dieser
Daten dient dazu, Fehler zu identifizieren, ihre Ursachen zu analysieren und schnellstmöglich zu beheben, um
die Funktionalität und Benutzerfreundlichkeit unserer Webseite zu gewährleisten.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung
eines stabilen und sicheren Betriebs unserer Webseite. Die Nutzung von Sentry erfolgt unter Beachtung der
Grundsätze der Datenbearbeitung gemäss Art. 6 DSG, insbesondere der Rechtmässigkeit, Verhältnismässigkeit
und Zweckbindung.
Die Datenschutzerklärung von Sentry können Sie hier einsehen: https://sentry.io/privacy/
5.4 Google Tag Manager
Diese Webseite verwendet den Google Tag Manager, betrieben von der Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland. Dieses Tool implementiert Tags und ermöglicht es, diese Website-Tags über eine
Oberfläche zu verwalten. Der Google Tag Manager selbst setzt keine Cookies. Er kann jedoch andere Tags
auslösen, die wiederum Daten erfassen können, wobei der Google Tag Manager nicht auf diese Daten zugreift.
Beim Aufruf des Google Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen. Zudem können zur
Überwachung der Stabilität und Leistung des Systems aggregierte Daten zur Tag-Auslösung erfasst werden.
Diese Daten enthalten keine IP-Adressen oder andere nutzerspezifische Kennungen, die einer bestimmten
Person zugeordnet werden könnten. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen,
so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
Die Nutzung des Google Tag Managers erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 I S. 1 a DSGVO).
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Weitere Informationen zum Datenschutz im Zusammenhang mit dem Google Tag Manager finden Sie in der
Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/
5.5 Nutzung von Meta Pixel
Wir nutzen das Meta Pixel betrieben von der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA
(„Meta“). Die für die Verarbeitung der von Meta erhobenen Informationen zuständige Stelle ist Meta Platforms
Ireland Limited, Merrion Road, D04 X2K5, Dublin 4, Irland. Diese Funktion ermöglicht uns die Besucher dieser
Webseite bei Facebook zielgerichtet mit Werbung anzusprechen. Hierfür werden personalisierte
und interessenbezogene Facebook-Ads geschaltet, wenn die Seiten von Facebook besucht werden.
Das Conversion Tracking erlaubt Meta und seinen Partnern zudem, Ihnen Werbung auch außerhalb von
Facebook anzuzeigen.
Die Funktion wird auf unserer Webseite durch ein Pixel von Meta ermöglicht, welches auf der Seite implementiert
wird. Über das Pixel wird bei einem Besuch unserer Webseite eine direkte Verbindung zum Facebook-Server
hergestellt, wenn Sie dem Setzen des Pixels zugestimmt haben (Art. 6 I S. 1 a DSGVO). An den Facebook-
Server wird so übermittelt, welche unserer Internetseiten der Nutzer besucht hat. Facebook ordnet diese
Information Ihrem persönlichen Facebook-Benutzerkonto zu.
Bitte beachten Sie, dass es bei der Nutzung des Meta Pixel zu einer Übermittlung von personenbezogenen
Daten an die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA kommen kann.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Meta, über Ihre diesbezüglichen Rechte und
Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter
https://www.facebook.com/about/privacy/ .
Wenn Sie einmal eingewilligt haben, können Sie jederzeit mittels dieses Opt-Out-Links widersprechen: [ ]
Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-
Benutzerkonto zuordnet, können Sie die Funktion in Ihren Kontoeinstellungen unter:
https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fsettings%2F%3Ftab%3Da
ds#_=_ bearbeiten. Hierzu müssen Sie bei Facebook angemeldet sein.
5.6 Social-Media-Links
Wir haben bei den über Links von dieser Website zu erreichenden Drittanbietern eigene Social-Media-Seiten.
Durch die Nutzung der Links gelangen Sie auf die jeweiligen Internetseiten der Drittanbieter (z.B. Facebook,
Instagram). Wir empfehlen zur Vermeidung einer unnötigen Datenweitergabe vor der Nutzung eines
entsprechenden Links sich selbst bei dem jeweiligen Drittanbieter auszuloggen, damit nicht schon durch die
Verwendung des Links u.U. Nutzungsprofile durch den Drittanbieter erstellt werden können.
6. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der
nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:
Rolf Birkholz & Gudrun Schnitzer GbR
Berger Straße 344
60385 Frankfurt am Main
E-Mail: info@nowbodies.com
Telefon: +49 176-628 428 36