Datenschutzerklärung
Stand: 1. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Julius Färber – Meisterfreunde
Sachsenstraße 1a
64297 Darmstadt
Deutschland
Telefon: +49 160 95853648
E-Mail: meisterfreunde@gmail.com
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Verträgen oder die Bereitstellung der von Dir gewählten Funktionen erforderlich ist, eine gesetzliche Pflicht besteht oder Du eingewilligt hast.
Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Der Kartentrainer berechnet anhand Deiner eigenen Lernbewertung automatisch Wiederholungsstufen und Fälligkeitstermine. Diese Lernhilfe hat keine rechtliche oder vergleichbar erhebliche Wirkung.
3. Hosting und Server-Protokolldaten
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie IP-Adresse beziehungsweise Hostname gehören.
Die Verarbeitung erfolgt, um die Website sicher, stabil und fehlerfrei bereitzustellen sowie missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots. STRATO verarbeitet Daten als Auftragsverarbeiter. Nach den derzeit bekannten Angaben von STRATO werden IP-Adressen beziehungsweise Hostnamen in den bereitgestellten Statistik-Logdateien anonymisiert; diese Logdateien stehen in der Regel für bis zu sechs Wochen bereit.
Weitere Informationen: Datenschutzhinweise von STRATO.
4. Cookies und Einwilligungsverwaltung mit Complianz
Diese Website verwendet technisch notwendige Cookies und ähnliche Speichertechnologien. Sie sind erforderlich, damit die Website, Anmeldung, Sicherheitsfunktionen, Warenkorb, Bestellvorgang und die von Dir gewählten Datenschutzeinstellungen funktionieren. Die Speicherung beziehungsweise der Zugriff erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht – je nach Funktion – auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Nicht notwendige Dienste werden nur nach Deiner Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zur Einholung und Verwaltung Deiner Auswahl nutzen wir das WordPress-Plugin Complianz. Complianz speichert Deine Auswahl in technisch notwendigen Cookies. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweis- und Steuerungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie unseres berechtigten Interesses an einer verlässlichen und nutzerfreundlichen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den auf der Website bereitgestellten Link „Einwilligung verwalten“ ändern oder widerrufen. Einzelheiten zu Namen, Zwecken, Anbietern und Laufzeiten der eingesetzten Cookies und ähnlichen Technologien findest Du in der Cookie-Richtlinie beziehungsweise in den Einwilligungseinstellungen.
5. Kontaktaufnahme
E-Mail und Telefon
Wenn Du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten, insbesondere Name, Kontaktdaten und Inhalt Deiner Anfrage, um Dein Anliegen zu bearbeiten. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich aufbewahrungspflichtige Kommunikation verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Für die E-Mail-Kommunikation nutzen wir Gmail. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Kommunikations- und Metadaten durch Google verarbeitet. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen: Datenschutzerklärung von Google.
Kontakt- und Buchungsformulare
Wenn Du ein auf der Website bereitgestelltes Kontakt- oder Buchungsformular nutzt, verarbeiten wir die eingegebenen Angaben zur Bearbeitung Deiner Anfrage. Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot, eine Anmeldung oder einen Vertrag geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Formulardaten werden über die Website verarbeitet und können zusätzlich an unsere E-Mail-Adresse übermittelt werden.
6. Benutzerkonto und Anmeldung
Für den kostenpflichtigen BWH-Kartentrainer und für die kontogebundene Gratis-Version ist ein persönliches Benutzerkonto erforderlich. Bei der Kontoanlage und Nutzung verarbeiten wir insbesondere Deinen Namen, Deine E-Mail-Adresse, Benutzer- und interne Konto-ID, Anmelde- und Kontostatus, Zeitpunkt der Kontoanlage sowie technische Sicherheitsinformationen. Passwörter werden durch WordPress nicht im Klartext, sondern in gehashter Form gespeichert.
Die Verarbeitung dient der Kontoanlage, Anmeldung, Zuordnung des gekauften Zugangs, Synchronisierung des Lernfortschritts, Missbrauchsvermeidung und Kontoverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz von Konten, Website und Vertragsleistungen.
Nach dem derzeitigen Shop-Setup werden inaktive Benutzerkonten gelöscht, wenn 36 Monate lang keine Anmeldung und keine Bestellung erfolgt ist. Zugehörige Bestellungen werden dabei in Gastbestellungen umgewandelt. Du kannst die Löschung Deines Kontos auch vorher verlangen. Gesetzlich aufzubewahrende Vertrags- und Zahlungsdaten werden durch eine Kontolöschung nicht vorzeitig entfernt, sondern für die weitere Nutzung gesperrt beziehungsweise vom aktiven Konto getrennt. Nach Ende des Kartentrainer-Zugangs wird der Vollzugang gesperrt; das Konto wird nicht allein deshalb sofort gelöscht.
7. Anfragen, Anmeldungen, Kurse und Online-Nachhilfe
Bei Anfragen, Anmeldungen und Buchungen verarbeiten wir die zur Organisation und Durchführung erforderlichen Daten. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin- und Kursangaben, Kommunikationsinhalte sowie Rechnungs- und Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung steuerlicher oder anderer gesetzlicher Pflichten benötigt werden, verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Onlinekurse über Zoom
Live-Onlinekurse werden über Zoom durchgeführt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Beim Beitritt zu einem Zoom-Meeting werden insbesondere Angaben zur teilnehmenden Person, technische Verbindungs- und Gerätedaten sowie – abhängig von Deinen Einstellungen – Audio-, Video- und Chatdaten verarbeitet.
Wir verarbeiten diese Daten, um den gebuchten Onlinekurs durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die von uns veranstalteten Kurse werden nicht aufgezeichnet. Bitte nutze für die Teilnahme nur die Angaben und Funktionen, die für den Kurs erforderlich sind.
Zoom kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Datenverarbeitung, Unterauftragsverarbeitern und internationalen Datentransfers findest Du in der Datenschutzerklärung von Zoom.
9. Eingebettete YouTube-Videos und YouTube-Links
Auf dieser Website sind Videos des YouTube-Kanals „Meisterfreunde“ eingebettet oder verlinkt. Anbieter von YouTube im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Eingebettete YouTube-Inhalte werden über die Einwilligungsverwaltung gesteuert. Ohne Deine Einwilligung sollen die Videos nicht geladen werden. Nach Deiner Einwilligung stellt Dein Browser eine Verbindung zu YouTube her. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Informationen über die Videonutzung an Google übermittelt sowie Cookies oder ähnliche Technologien eingesetzt werden. Bist Du bei Google beziehungsweise YouTube angemeldet, kann die Nutzung Deinem Konto zugeordnet werden.
Rechtsgrundlage für das Laden eingebetteter YouTube-Inhalte ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Bei einem bloßen Link zu YouTube werden Daten erst verarbeitet, wenn Du den Link aufrufst.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: Datenschutzerklärung von Google.
10. Bestellungen über WooCommerce
Bestell- und Vertragsdaten
Für den Verkauf und die Verwaltung unserer Onlinekurse und des Kartentrainers nutzen wir das innerhalb dieser WordPress-Website betriebene Plugin WooCommerce. Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Benutzerkonto, bestellte Leistung, Bestellnummer und -zeitpunkt, Preis, gewählte Zahlungsart, Zahlungs- und Bestellstatus sowie technische Daten wie die IP-Adresse.
Pflichtangaben sind im Bestellvorgang als solche gekennzeichnet. Ohne die erforderlichen Angaben kann die Bestellung nicht abgeschlossen werden. Für den Kartentrainer ist ein Benutzerkonto erforderlich. Ob andere Leistungen als Gast bestellt werden können, ergibt sich aus dem jeweiligen Checkout.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, Buchführung, steuerliche Nachweise oder die Abwehr beziehungsweise Durchsetzung von Ansprüchen benötigt werden, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO.
Zahlungsabwicklung
Im Bestellvorgang stehen ausschließlich die dort tatsächlich angezeigten Zahlungsarten zur Verfügung. Wenn Du einen externen Zahlungsdienstleister auswählst, werden nur die Daten übermittelt, die für Zahlungsabwicklung, Zahlungsbestätigung sowie Betrugs- und Sicherheitsprüfung erforderlich sind. Dazu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, IP-Adresse, Bestellnummer, bestellte Leistung, Betrag, Währung, Zahlungsstatus, Geräteinformationen und Angaben zum gewählten Zahlungsmittel gehören.
Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsanbieter Daten zur Betrugsprävention, Zahlungssicherheit oder Erfüllung eigener gesetzlicher Pflichten verarbeitet, erfolgt dies nach Maßgabe seiner Datenschutzhinweise.
PayPal
Wenn PayPal im Checkout angeboten und von Dir gewählt wird, erfolgt die Zahlungsabwicklung über PayPal. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum wird der Zahlungsdienst regelmäßig von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, erbracht. Zur Anbahnung und Abwicklung der Zahlung können die oben genannten Bestell-, Kontakt-, Geräte-, Transaktions- und Zahlungsdaten an PayPal übermittelt werden. PayPal verarbeitet Daten außerdem in eigener Verantwortung, insbesondere zur Authentifizierung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten. Abhängig von der gewählten PayPal-Leistung können weitere Banken, Kartenorganisationen oder Zahlungsdienstleister beteiligt sein.
Beim Aufruf der PayPal-Zahlung werden Komponenten des PayPal JavaScript SDK geladen. Dabei kann PayPal Cookies oder vergleichbare Browser-Speicherungen verwenden, um den Zahlungsvorgang technisch bereitzustellen und abzusichern. Die konkret erkannten Speicherungen, Zwecke und Laufzeiten werden in der Cookie-Richtlinie ausgewiesen. PayPal kann diese technischen Angaben ändern; deshalb werden sie regelmäßig im tatsächlichen Checkout überprüft.
Weitere Informationen: PayPal-Datenschutzerklärung.
Stripe
Wenn eine über Stripe bereitgestellte Zahlungsart im Checkout angeboten und von Dir gewählt wird, erfolgt die technische Zahlungsabwicklung über Stripe. Für Leistungen im Europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, beteiligt. Zur Anbahnung und Abwicklung der Zahlung können die oben genannten Bestell-, Kontakt-, Geräte-, Transaktions- und Zahlungsdaten an Stripe übermittelt werden. Stripe verarbeitet Daten außerdem in eigener Verantwortung, insbesondere zur Authentifizierung, Zahlungsabwicklung, Betrugsprävention, Risikoprüfung, Bearbeitung von Zahlungsstreitigkeiten und Erfüllung gesetzlicher Pflichten. Abhängig von der gewählten Zahlungsart können weitere Banken, Kartenorganisationen oder Zahlungsdienstleister beteiligt sein.
Beim Aufruf des Stripe-Zahlungsformulars kann Stripe insbesondere den Cookie __stripe_mid einsetzen, um betrügerische Zahlungsvorgänge zu erkennen und das Transaktionsrisiko zu bewerten. Nach Angaben von Stripe kann dieser Cookie bis zu ein Jahr gespeichert werden.
Weitere Informationen: Datenschutzrichtlinie von Stripe.
Technisch notwendige WooCommerce-Speicherungen
WooCommerce setzt technisch notwendige Cookies oder vergleichbare Speichertechnologien ein, um Warenkorb, Bestellvorgang, Sitzung und Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage für Speicherung beziehungsweise Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
11. BWH-Kartentrainer und Lernfortschritt
Bei der Nutzung des BWH-Kartentrainers verarbeiten wir kontobezogen insbesondere:
- die interne Benutzer-ID und die Zuordnung zu Kurs beziehungsweise Kartenbestand,
- Kartenkennungen und den Zeitpunkt, zu dem eine Karte erstmals gesehen oder zuletzt bewertet wurde,
- Deine Bewertung „Nochmal“, „Unsicher“, „Gewusst“ oder „Sicher“,
- Wiederholungsstufe, Anzahl der Wiederholungen und den errechneten nächsten Fälligkeitstermin,
- technische Versions- und Vorgangskennungen, mit denen doppelte Speicherung vermieden und die geräteübergreifende Synchronisierung abgesichert wird,
- bei einem Kauf die Verknüpfung mit WooCommerce-Bestellung und Produkt, Beginn und Ende der Zugangsberechtigung sowie Zahlungs-, Erstattungs- und Zugangsstatus.
Die Verarbeitung ist erforderlich, um den persönlichen Zugang, die Lernmodi, den synchronisierten Lernfortschritt, Wiederholungsvorschläge und die vertragliche Laufzeit bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits- und Fehlerdaten verarbeiten wir bei Bedarf auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Historie einzelner Bewertungsvorgänge wird technisch nach 183 Tagen automatisch bereinigt. Lernfortschritte außerhalb der 28 kostenlosen Lernkarten werden nach dem letzten Tag einer nutzbaren Vollzugangsberechtigung noch für 90 Tage gespeichert. Dadurch kann der bisherige Lernstand bei einer kurzfristigen erneuten Freischaltung wiederhergestellt werden. Rechtsgrundlage dieser befristeten Weiterspeicherung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Wahrung der Lernkontinuität und der Vermeidung eines unbeabsichtigten Verlusts des Lernstands. Du kannst dieser Verarbeitung widersprechen und eine frühere Löschung verlangen, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen. Nach Ablauf der 90 Tage werden die ausschließlich der Vollversion zugeordneten Fortschrittsdaten gelöscht. Der Lernfortschritt zu den 28 kostenlosen Lernkarten bleibt erhalten, solange das kostenlose Benutzerkonto besteht. Bei einer Kontolöschung werden der zugehörige Lernfortschritt und die Bewertungshistorie entfernt. Der Zugangsdatensatz wird vom Benutzerkonto getrennt und gesperrt. Eine pseudonymisierte Transaktionsreferenz kann so lange fortbestehen wie die zugehörige WooCommerce-Bestellung, damit eine erstattete, widerrufene oder bereits verbrauchte Berechtigung nicht automatisch erneut freigeschaltet wird.
In der öffentlichen Vorschau werden Bewertungen nur für die aktuelle Browsersitzung verarbeitet und nicht kontobezogen als Lernfortschritt gespeichert. Für die Gratis-Version mit dauerhaft synchronisiertem Lernfortschritt ist ein Benutzerkonto erforderlich.
12. Elektronische Widerrufsfunktion
Über die dauerhaft erreichbare Funktion „Vertrag widerrufen“ kannst Du einen online geschlossenen Vertrag vollständig oder teilweise widerrufen. Im ersten Schritt verarbeiten wir Vorname, Nachname, E-Mail-Adresse, angegebene Bestell- oder Vertragsnummer, Umfang der Erklärung und bei einem Teilwiderruf die Bezeichnung des betroffenen Vertragsteils. Ein kurzzeitig gespeicherter, gehashter Prüfwert begrenzt automatisierte Massenanfragen. Soweit möglich, wird die Erklärung intern einer WooCommerce-Bestellung zugeordnet; ein fehlender automatischer Treffer verhindert die Abgabe nicht.
Erst nach Deiner Betätigung der zweiten Schaltfläche „Widerruf bestätigen“ wird zusätzlich der unveränderte Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs, interne Zuordnungs- und Bearbeitungsstatus und der Status der Eingangsbestätigung gespeichert. Die Daten dienen der Entgegennahme, Bestätigung, Zuordnung und Bearbeitung des Widerrufs sowie der rechtlichen Nachweisführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der beweissicheren Bearbeitung und Abwehr beziehungsweise Durchsetzung von Ansprüchen.
Nicht bestätigte Entwürfe werden nach Ablauf des 30-minütigen Bestätigungsvorgangs automatisch gelöscht; verwaiste Entwürfe ohne regulären Ablaufdatensatz werden spätestens nach etwa zwei Stunden bereinigt. Bestätigte Erklärungen werden im Kartentrainer-System grundsätzlich bis zum Ablauf von sechs vollständigen Kalenderjahren nach Ende des Eingangsjahres aufbewahrt und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht oder ein dokumentierter Rechtsverteidigungsbedarf besteht. Bestätigungs- und Benachrichtigungs-E-Mails sowie Daten in WooCommerce, Zahlungsdiensten und Backups unterliegen ihren jeweils abgestimmten Aufbewahrungsfristen.
13. Elektronische Kündigungsfunktion
Widerruf und Kündigung sind unterschiedliche Erklärungen. Soweit auf der Website eine Funktion „Verträge hier kündigen“ bereitgestellt wird, verarbeiten wir zur Entgegennahme und Bestätigung insbesondere Angaben zu Deiner Identität und elektronischen Erreichbarkeit, die Bestell- oder Vertragsnummer, den bezeichneten Vertrag, die Art der Kündigung, bei einer außerordentlichen Kündigung den von Dir angegebenen Grund, den gewünschten Beendigungszeitpunkt sowie Inhalt, Datum und Uhrzeit der Erklärung. Zusätzlich können interne Zuordnungs-, Bearbeitungs- und Bestätigungsstatus gespeichert werden.
Die Verarbeitung dient der Vertragszuordnung, Entgegennahme und Bestätigung der Kündigung, der Vertragsbeendigung und der rechtlichen Nachweisführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht bestätigte Entwürfe werden kurzfristig gelöscht. Bestätigte Kündigungserklärungen werden im Kartentrainer-System grundsätzlich bis zum Ablauf von sechs vollständigen Kalenderjahren nach Ende des Eingangsjahres aufbewahrt und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht oder ein dokumentierter Rechtsverteidigungsbedarf besteht. Bestätigungs- und Benachrichtigungs-E-Mails sowie Daten in WooCommerce, Zahlungsdiensten und Backups unterliegen ihren jeweils abgestimmten Aufbewahrungsfristen.
14. Produktbewertungen
Wenn Du freiwillig eine Produktbewertung abgibst, verarbeiten wir die Bewertung, den von Dir gewählten Anzeigenamen, Datum und Produktbezug sowie zur Missbrauchs- und Spamvermeidung interne Konto-, Kontakt- und technische Daten. Veröffentlichte Bewertungen sind für andere Besucher sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in authentischem Kundenfeedback und dem Schutz vor Missbrauch. Soweit die Bewertung Teil einer vertraglichen Kommunikation ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Du kannst der weiteren Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen.
15. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting-, E-Mail-, Videokonferenz- und Zahlungsdienstleister sowie – soweit erforderlich – Banken, steuerliche Beratung, Finanzbehörden, Rechtsberatung oder andere gesetzlich berechtigte Stellen gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.
Bei Diensten von Google und Zoom sowie bei PayPal, Stripe und deren beteiligten Unternehmen oder Dienstleistern kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, kann die Übermittlung darauf gestützt werden. Im Übrigen verwenden die Anbieter nach eigenen Angaben insbesondere geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Trotz solcher Garantien können sich bei Drittlandverarbeitungen Risiken ergeben, etwa aufgrund behördlicher Zugriffsmöglichkeiten. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen der jeweils tatsächlich eingesetzten Anbieter.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Entfällt der Zweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder sonstigen gesetzlichen Gründe eine weitere Speicherung erfordern.
Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt. Im derzeitigen WooCommerce-Setup werden personenbezogene Daten abgeschlossener und erstatteter Bestellungen für bis zu 120 Monate aufbewahrt und anschließend anonymisiert. Ausstehende und fehlgeschlagene Bestellungen werden derzeit nach sieben Tagen, stornierte Bestellungen nach 30 Tagen in den Papierkorb verschoben. Einwilligungsdaten speichern wir so lange, wie dies zum Nachweis einer wirksamen Einwilligung erforderlich ist. Konkrete Fristen für Lern- und Widerrufsdaten sind in den Abschnitten 11 und 12 beschrieben.
17. Pflicht zur Bereitstellung
Die als Pflichtfelder gekennzeichneten Vertrags-, Konto- und Zahlungsdaten sind für Vertragsschluss, Leistung und Abrechnung erforderlich. Ohne diese Angaben können wir den betreffenden Vertrag oder die gewählte Funktion nicht bereitstellen. Freiwillige Angaben sind als solche erkennbar und für den Vertragsschluss nicht erforderlich.
18. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast Du insbesondere folgende Rechte:
- Auskunft über Deine personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO) und
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Deiner Rechte genügt eine Nachricht an meisterfreunde@gmail.com. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe können einer sofortigen vollständigen Löschung entgegenstehen. Die Rechtmäßigkeit einer einwilligungsbasierten Verarbeitung bis zum Widerruf bleibt unberührt.
19. Beschwerderecht
Du hast nach Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, unsere Verarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.