Datenschutz.

Verantwortlicher

Lars Konarek · Survival Training Kaiser-Joseph-Str. 254 79098 Freiburg · Deutschland info@larskonarek.de +49 (0) 157 77927265

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach aktuellem Stand nicht vorliegen.

Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Vorgang sind dies insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb sowie Kommunikation.

Wir beachten die Grundsätze der Zweckbindung, Datenminimierung und Speicherbegrenzung. Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Bereitstellung und Hosting

Das Onlineangebot wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Hostinganbieter verarbeitet beim Seitenabruf technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem.

Soweit STRATO personenbezogene Daten als Auftragsverarbeiter verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. STRATO verarbeitet diese Daten im Rahmen der vereinbarten Leistungen und nach den dokumentierten Weisungen des Verantwortlichen.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb und Gefahrenabwehr nicht mehr erforderlich sind, sofern keine konkrete Sicherheitsprüfung oder gesetzliche Pflicht eine längere Aufbewahrung verlangt.

Kontaktformular und Kontaktaufnahme

Beim Kontaktformular verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Thema, Nachricht, Einwilligungsbestätigung sowie technisch notwendige Übermittlungsdaten. Bei Kontakt per E-Mail oder Telefon werden die dabei mitgeteilten Daten verarbeitet.

Zweck ist die Bearbeitung und Dokumentation der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss gelöscht, sofern sie nicht Bestandteil eines Vertragsvorgangs werden oder gesetzliche Pflichten entgegenstehen.

Das Formular nutzt HTTPS, serverseitige Eingabeprüfung, einen unsichtbaren Honeypot und eine auf die IP-Adresse bezogene Missbrauchsbegrenzung. Die hierfür gespeicherten Zeitstempel werden nach zehn Minuten verworfen.

Kommunikation über Messenger

Wenn du uns über WhatsApp Business oder Telegram kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten, deinen Profil- oder Benutzernamen, Nachrichteninhalte und Anhänge sowie Kommunikationsdaten wie Zeitpunkt und Zustellstatus. Bitte nutze für Gesundheitsdaten, Zahlungsdaten oder andere besonders vertrauliche Informationen zunächst E-Mail oder stimme mit uns einen geeigneten Übermittlungsweg ab.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ansonsten auf Grundlage unseres berechtigten Interesses an einer schnellen und nutzerfreundlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden grundsätzlich spätestens zwölf Monate nach Abschluss der Anfrage gelöscht, sofern sie nicht Bestandteil eines Vertragsvorgangs werden oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Die Messenger-Anbieter verarbeiten Daten in eigener datenschutzrechtlicher Verantwortung. Dazu können insbesondere Telefonnummer oder Benutzername, Profilangaben, Geräte- und Verbindungsdaten, IP-Adresse sowie Nutzungs- und Metadaten gehören. Je nach Anbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Auf Umfang und Dauer dieser eigenständigen Verarbeitung haben wir keinen vollständigen Einfluss.

WhatsApp Business

Wir nutzen WhatsApp Business. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet jedoch unter anderem Konto-, Geräte-, Verbindungs-, Nutzungs- und Metadaten. Bei erteilter Geräteberechtigung kann außerdem ein Kontaktabgleich stattfinden. Weitere Informationen: Datenschutzerklärung von WhatsApp.

Telegram

Bei Telegram sind reguläre Cloud-Chats nicht Ende-zu-Ende verschlüsselt; diese Verschlüsselung steht nur für gesondert gestartete „Geheime Chats“ zur Verfügung. Anbieter ist Telegram Messenger Inc.; für Nutzer im Europäischen Wirtschaftsraum benennt Telegram das European Data Protection Office (EDPO) als Datenschutzvertretung. Weitere Informationen: Datenschutzerklärung von Telegram.

Buchungen und Gutscheine

Für Buchungen verarbeiten wir Stamm- und Kontaktdaten, Rechnungsanschrift, ausgewählten Kurs und Termin, Teilnehmerzahl, Namen mitgebuchter Personen, gewünschte Leihausrüstung, Gutscheinangaben, freiwillige Mitteilungen, Alters- und AGB-Bestätigung sowie Buchungs- und Abrechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchhaltungs- und Nachweisdaten werden zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Buchungsbelege werden entsprechend § 147 AO regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt. Andere Daten werden gelöscht, sobald Vertrag und gesetzliche Ansprüche abgewickelt sind.

Bank-, Kreditkarten- oder Zugangsdaten werden über das Buchungsformular nicht erhoben. Zahlungsinformationen werden erst mit Rechnung oder über den gesondert mitgeteilten Zahlungsweg verarbeitet.

Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, die zur Zuordnung angegebenen Vertrags- oder Bestelldaten, den Inhalt der Widerrufserklärung, Eingangszeitpunkt und Eingangs-ID. Zweck und Rechtsgrundlage sind die Entgegennahme, unmittelbare Eingangsbestätigung und Dokumentation des Widerrufs nach Art. 6 Abs. 1 lit. b und c DSGVO. Die Daten werden zusammen mit dem zugehörigen Vertragsvorgang für die jeweils geltenden gesetzlichen Nachweis- und Aufbewahrungsfristen gespeichert.

Bitte übermittle im freien Nachrichtenfeld keine Gesundheitsdaten. Soweit eine gesundheitliche Information aus Sicherheitsgründen erforderlich ist, stimmen wir einen geeigneten Kommunikationsweg und die datenschutzrechtliche Grundlage gesondert ab.

Newsletter

Auf der Startseite kann der Newsletter von Lars Konarek mit Wissen, veröffentlichten Kursterminen, neuen Blogbeiträgen und Neuigkeiten abonniert werden. Die Anmeldung ist freiwillig und erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die Anmeldung verarbeiten wir deine E-Mail-Adresse und – falls freiwillig angegeben – deinen Vornamen. Zum Nachweis der Einwilligung speichern wir außerdem den serverseitig festgehaltenen Wortlaut der Einwilligung, die Herkunft der Anmeldung, Anmelde- und Bestätigungszeitpunkt, die dabei übermittelten IP-Adressen sowie in begrenztem Umfang technische Angaben zum verwendeten Browser. Diese Nachweisdaten sind erforderlich, um eine wirksame Einwilligung belegen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Absenden des Formulars wird eine Bestätigungs-E-Mail an die angegebene Adresse geschickt. Erst wenn der darin enthaltene, 48 Stunden gültige Link aufgerufen wird, wird die Adresse als bestätigt in den Verteiler aufgenommen. Ohne Bestätigung erfolgt kein Newsletterversand.

Der Versand und die Verwaltung des Verteilers erfolgen auf dem eigenen, bei STRATO gehosteten Webspace und über das dafür eingerichtete STRATO-E-Mail-Postfach. Ein externer Newsletter- oder Trackingdienst wird hierfür derzeit nicht eingesetzt. Rechtsgrundlage für die technische Protokollierung und den Schutz des Formulars ist ergänzend Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Verteilers und im belastbaren Einwilligungsnachweis.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@larskonarek.de. Nach der Abmeldung wird die Adresse nicht mehr für den Versand verwendet. Daten, die zum Nachweis der zuvor erteilten Einwilligung erforderlich sind, können zur Abwehr möglicher Ansprüche regelmäßig bis zu drei Jahre nach der Abmeldung eingeschränkt gespeichert werden; gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen bleiben unberührt.

Cookies und lokale Speicherung

Beim ersten Besuch erscheint eine Auswahl für notwendige, Analyse- und Marketingtechnologien. Die Auswahl wird lokal im Browser unter dem Schlüssel lk-cookie-consent-v1 gespeichert. Dies ist erforderlich, um die Entscheidung zu dokumentieren und nicht bei jedem Seitenaufruf erneut abzufragen.

Rechtsgrundlage für den Zugriff auf die notwendige lokale Speicherung ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl kann über „Cookie-Einstellungen“ im Footer geändert oder durch Löschen des lokalen Browserspeichers entfernt werden.

Zum Stand dieser Erklärung sind keine Analyse- oder Marketingdienste eingebunden. Eine Auswahl dieser Kategorien aktiviert daher derzeit kein Tracking. Vor einer zukünftigen Aktivierung werden Einwilligung und Datenschutzerklärung angepasst.

Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftdateien sind lokal auf dem eigenen Webserver gespeichert. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

Die Bereitstellung der Schriftdateien erfolgt als Teil des technisch erforderlichen Websitebetriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Externe Links, Amazon und Podcast-Plattformen

Die Website enthält externe Links, unter anderem zu Amazon-Angeboten, Podcast-Plattformen und sozialen Netzwerken. Erst beim Anklicken wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Verarbeitung ist grundsätzlich der externe Anbieter verantwortlich.

Einige Amazon-Links sind Affiliate-Links. Bei einem anschließenden Kauf kann der Betreiber eine Provision erhalten. Die Website selbst setzt hierfür nach aktuellem Stand keine eigenen Tracking-Cookies. Externe Plattformen können nach dem Aufruf eigene Kennungen und Nutzungsdaten verarbeiten.

Instagram, YouTube und Telegram-Kanal

Wir unterhalten Profile bei Instagram und YouTube sowie einen öffentlichen Telegram-Kanal, um über unsere Leistungen und Inhalte zu informieren und mit Interessenten, Kunden und Nutzern zu kommunizieren. Wenn du ein Profil oder den Kanal besuchst, uns dort folgst, Inhalte kommentierst oder eine Nachricht sendest, verarbeiten wir die dabei erkennbaren Profil-, Kontakt-, Inhalts- und Interaktionsdaten zur Kommunikation und Öffentlichkeitsarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Plattformbetreiber verarbeiten beim Besuch ihrer Angebote eigenständig unter anderem IP-Adresse, Geräte- und Nutzungsdaten, Cookies oder ähnliche Kennungen sowie Interaktionen. Sie können daraus Nutzungsprofile erstellen und Daten für Analyse- und Werbezwecke verwenden. Eine Verarbeitung in Drittländern ist möglich. Betroffenenrechte bezüglich der Plattformverarbeitung lassen sich häufig am wirksamsten direkt beim jeweiligen Anbieter geltend machen.

Auf dieser Website sind derzeit keine Social-Media-Plugins, YouTube-Player oder Instagram- beziehungsweise Telegram-Inhalte eingebettet. Eine Verbindung zu Instagram, YouTube oder Telegram entsteht deshalb nicht allein durch den Besuch dieser Website, sondern erst, wenn du einen entsprechenden externen Link öffnest.

Instagram

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen: Datenschutzrichtlinie von Instagram.

YouTube

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Datenschutzerklärung von Google.

Telegram-Kanal

Für den öffentlichen Telegram-Kanal gelten ergänzend die Hinweise im Abschnitt „Kommunikation über Messenger“. Öffentliche Kanalbeiträge und öffentlich erkennbare Interaktionen können für andere Nutzer sichtbar sein. Weitere Informationen: Datenschutzerklärung von Telegram.

Empfänger und Drittlandtransfers

Daten erhalten nur Stellen, die sie für die jeweiligen Zwecke benötigen: Hosting- und E-Mail-Dienstleister, IT-Dienstleister, Steuerberatung, Finanzbehörden, Messenger- und Plattformanbieter sowie Zahlungsdienstleister, sofern eine entsprechende Zahlungsart gewählt wird.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere HTTPS/TLS, serverseitige Eingabeprüfung, Zugriffsbeschränkungen, Datenminimierung, Sicherheitsheader und Schutz gegen automatisierten Missbrauch.

Eine Internetübertragung kann trotz dieser Maßnahmen nie absolut risikofrei sein. Vertrauliche oder besonders sensible Informationen sollten nur nach vorheriger Abstimmung übermittelt werden.

Deine Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung genügt eine Nachricht an info@larskonarek.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart www.baden-wuerttemberg.datenschutz.de

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Website, Anbieter, eingesetzte Dienste oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.