1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Pangolini
[Dein Name / Firmenname]
[Adresse]
[Postleitzahl Ort]
Deutschland

E-Mail: [E-Mail]
Telefon: [Telefonnummer]

2. Erhebung und Nutzung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen, zum Vertragsabschluss und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

2.1 Daten beim Kauf und Kontakt

Bei Vertragsabschluss (Kurskauf, Shop-Bestellung, Coaching-Buchung) oder Kontaktaufnahme werden folgende Daten erhoben:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer (optional)
• Postadresse (bei physischen Lieferungen)
• Zahlungsinformationen (verarbeitet durch Stripe/PayPal, nicht bei uns gespeichert)

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung bezüglich Rechnungen und Steuern).

2.2 Daten bei Newsletter-Anmeldung

Bei Anmeldung zum Newsletter werden E-Mail-Adresse und Name erfasst. Die Anmeldung erfolgt nach dem Double-Opt-In-Verfahren: Nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.3 Daten bei Website-Nutzung

Beim Besuch unserer Website werden technische Daten automatisch erfasst:

• IP-Adresse
• Browser-Typ und Version
• Betriebssystem
• Besuchte Seiten und deren Verweildauer
• Zugriffsdatum und -uhrzeit
• Referrer (von welcher Seite Sie kamen)

Diese Daten werden aus technischen Gründen automatisch protokolliert und dienen der Sicherheit und Optimierung der Website. Die IP-Adresse wird in anonymisierter Form verarbeitet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Website-Optimierung).

3. Speicherung und Dauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind:

• Kundendaten (Kurse, Shop, Coaching): Für die Dauer des Vertrages und danach für 10 Jahre gemäß Aufbewahrungspflichten (HGB, StGB)
• Newsletter-Daten: Bis zum Abmelden (Sie können jederzeit abmelden)
• Kontaktanfragen: Bis zur Beantwortung, danach max. 3 Jahre für Archivierungszwecke
• Website-Zugriffsprotokolle: 30 Tage
• Cookies: Je nach Typ (siehe Abschnitt 5)

4. Weitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn:

• Zahlungsdienstleister: Stripe und PayPal erhalten Zahlungsdaten zur Abwicklung von Transaktionen (Art. 6 Abs. 1 lit. b DSGVO)
• E-Mail-Versand: E-Mail-Adressen für Newsletter-Versand werden an einen zuverlässigen E-Mail-Service-Provider übertragen (mit Datenverarbeitungsvertrag)
• Rechtliche Verpflichtung: Wenn wir dazu verpflichtet sind (Behörden, Gerichte)
• Versanddienstleister: Bei physischen Lieferungen werden Adressdaten an Versandunternehmen übermittelt

Alle Partner unterliegen strenger Vertraulichkeit und dürfen Daten nur im notwendigen Umfang verarbeiten.

5. Cookies & Tracking

5.1 Notwendige Cookies

Notwendige Cookies sind für die Funktionalität unserer Website erforderlich (z.B. Session-ID, Sicherheitstoken). Diese können nicht deaktiviert werden, da die Website sonst nicht funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Borlabs Cookie Consent Management

Wir verwenden Borlabs Cookie zur Verwaltung von Cookie-Einwilligungen. Borlabs speichert lokal in Ihrem Browser ab, welche Cookies Sie akzeptiert haben. Diese Einstellung wird nicht an Dritte übermittelt.

5.3 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (GA4) zur anonymisierten Analyse von Website-Nutzung, aber nur mit Ihrer Einwilligung. GA4 erfasst anonymisierte Daten über:

• Seitenaufrufe
• Verweilzeiten
• Klicks und Interaktionen
• Nutzergeräte und Browser

Ihre IP-Adresse wird bei GA4 anonymisiert übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können GA4 jederzeit ablehnen oder deaktivieren.

5.4 Einwilligung

Bei Ihrem ersten Besuch sehen Sie ein Cookie-Banner. Sie können entscheiden, ob Sie:

• Nur notwendige Cookies akzeptieren (Standardoption — kostenlos, minimale Datenverarbeitung)
• Alle Cookies inkl. Analytics akzeptieren (optional)

Sie können Ihre Einstellungen jederzeit durch Löschen Ihrer Browser-Cookies oder erneute Nutzung des Cookie-Banners ändern.

6. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können verlangen, dass wir Ihnen mitteilen, welche personenbezogenen Daten wir über Sie speichern.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass wir fehlerhafte oder unvollständige Daten korrigieren.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können unter bestimmten Umständen verlangen, dass wir Ihre Daten löschen, z.B. wenn sie nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.

6.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen Format zur Verfügung stellen oder an einen anderen Verantwortlichen übermitteln.

6.5 Recht auf Einspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktmarketing.

6.6 Recht auf Widerruf der Einwilligung

Sie können Ihre Einwilligung (z.B. für Newsletter, GA4) jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Alle Anfragen zu diesen Rechten können Sie schriftlich an [E-Mail] oder [Adresse] stellen. Wir werden binnen 30 Tagen antworten.

7. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder zu Datenschutzverstößen kontaktieren Sie bitte:

Datenschutzverantwortliche:
[Dein Name / Firmenname]
[Adresse]
[E-Mail]
[Telefonnummer]

Beschwerde bei der Aufsichtsbehörde:
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Behörde ist in Ihrem Bundesland die jeweilige Datenschutzbehörde (z.B. Landesbeauftragte für Datenschutz NRW für Nordrhein-Westfalen).

8. Sicherheit

Ihre Daten werden durch technische und organisatorische Maßnahmen geschützt, darunter:

• SSL/TLS-Verschlüsselung für die Übertragung von Zahlungsdaten
• Sichere Passwort-Speicherung (Hashing)
• Beschränkter Zugriff (nur autorisiertes Personal)
• Regelmäßige Sicherheitsprüfungen

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um Änderungen in der Datenverarbeitung oder gesetzlichen Anforderungen zu berücksichtigen. Änderungen werden auf dieser Seite veröffentlicht. Bei erheblichen Änderungen werden Sie per E-Mail benachrichtigt.