Informationen zur Verarbeitung personenbezogener Daten im Rahmen des Onlineshops und der Buchungsabwicklung.
1. Verantwortlicher
ICO Institut für Coaching & Organisationsberatung – Bergknapp Lederle GbR
Provinostraße 52
86153 Augsburg
Telefon: +49 (0)821 5697 5670
E-Mail: info@ico-online.de
2. Allgemeines zur Datenverarbeitung
Rechtsgrundlagen der Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung, Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung, sowie Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse.
3. Verarbeitung im Bestellprozess
Zur Buchungsabwicklung werden personenbezogene Daten verarbeitet, insbesondere Name, Anschrift, E-Mail-Adresse und Zahlungsdaten. Zweck der Verarbeitung ist die Buchungsabwicklung sowie die Rechnungsstellung. Die Speicherdauer richtet sich nach den handels- und steuerrechtlichen Aufbewahrungsfristen.
4. Zahlung per Rechnung
Die Zahlung erfolgt ausschließlich per Rechnung, also per Überweisung. Es werden keine externen Zahlungsdienstleister eingebunden; eine Weitergabe von Zahlungsdaten an Dritte zu Abwicklungszwecken findet insoweit nicht statt. Die für die Rechnungsstellung erforderlichen Daten werden im Rahmen der Vertragsabwicklung verarbeitet und entsprechend den steuer- und handelsrechtlichen Fristen aufbewahrt.
5. Hosting / Shop-System WordPress und WooCommerce
Der Onlineshop wird mit der Software WooCommerce auf Basis von WordPress betrieben. Beim Aufruf und bei Bestellungen werden technisch erforderliche Daten verarbeitet, unter anderem Server-Logfiles und Bestelldaten.
Hosting-Anbieter:
bytecamp GmbH
Nicolaiplatz 12
D-14770 Brandenburg an der Havel
Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Video-Plattformen für Live-Online-Veranstaltungen
Für Live-Online-Veranstaltungen werden je nach Veranstaltung Zoom, Zoom Communications, Inc., und/oder Microsoft Teams, Microsoft, eingesetzt. Dabei werden Teilnahmedaten, unter anderem Name sowie Audio-/Videodaten während der Teilnahme, verarbeitet.
Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; bei einer etwaigen Übermittlung in Drittländer, z. B. USA, erfolgt diese auf Grundlage geeigneter Garantien, unter anderem EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework. Es wird auf die Datenschutzhinweise der jeweiligen Anbieter verwiesen.
7. Cookies, Google Tag Manager und Reichweitenmessung
Auf der Website wird der Google Tag Manager, Google Ireland Ltd., eingesetzt, über den weitere Dienste eingebunden werden können. Der Google Tag Manager selbst setzt nach Angaben des Anbieters keine Cookies; die über ihn ausgelösten Dienste können jedoch Cookies verwenden.
Der Einsatz nicht technisch notwendiger Dienste und Cookies erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über das eingesetzte Consent-Tool Borlabs Cookie eingeholt wird und jederzeit widerruflich ist.
8. Newsletter
[Double-Opt-in, Tool, Widerrufsmöglichkeit]
9. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO, Widerspruch gemäß Art. 21 DSGVO sowie Widerruf erteilter Einwilligungen.
Zudem besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, BayLDA, Ansbach.