Datenschutzerklärung von Kraut&Krempling
Der Schutz Deiner persönlichen Daten liegt uns bei unseren achtsamen Naturerlebnissen besonders am Herzen. In dieser Datenschutzerklärung informieren wir Euch transparent darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte Euch gemäß der Datenschutz-Grundverordnung (DSGVO) zustehen.
Verantwortliche Stelle und Kontaktaufnahme
Verantwortlich für die Datenverarbeitung auf dieser Website ist Kraut&Krempling mit Sitz in Lübbecke, Deutschland. Ihr erreicht uns für Datenschutzanliegen jederzeit per E-Mail unter info@krautundkrempling.com oder postalisch unter Lange Straße 53, 32312 Lübbecke. Wenn du uns per E-Mail, über das Kontaktformular oder per WhatsApp kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, Kontaktdaten, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Hosting und Webador
Diese Website wird bei JouwWeb B.V. (Webador), Torenallee 20, 5617 BC Eindhoven, Niederlande, betrieben. Dabei werden die beim Besuch der Seite anfallenden Daten auf den Servern des Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der Website. Weitere Informationen findest Du in der Datenschutzerklärung von Webador: https://www.webador.de/datenschutz.
Server-Logfiles
Beim Aufruf der Website werden automatisch technische Daten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Das ist für den sicheren Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Wegfall des Zwecks gelöscht.
Cookies und Einwilligung
Unsere Website verwendet Cookies, die für den Betrieb der Seite und des Shops technisch erforderlich sind, zum Beispiel für den Warenkorb, die Bestellung und die Speicherung deiner Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Beim ersten Besuch erscheint ein Hinweis, in dem du Cookies annehmen oder ablehnen kannst. Cookies, die nicht technisch erforderlich sind, werden nur gesetzt, wenn du sie annimmst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Entscheidung jederzeit widerrufen, indem du die Cookies und Website-Daten in deinem Browser löschst. Beim nächsten Besuch erscheint der Hinweis erneut.
Reichweitenmessung
Unser Website-Anbieter Webador setzt zur Messung der Reichweite den Statistikdienst Plausible Analytics ein. Wir erhalten daraus nur zusammengefasste Auswertungen, zum Beispiel zur Anzahl der Seitenaufrufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unseres Angebots. Nähere Informationen findest Du in den Datenschutzhinweisen von Webador und von Plausible.
Links zu Instagram und Zeeg
Unsere Website enthält Links zu Instagram und zu Zeeg. Beim Anklicken verlässt du unsere Seite. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Webshop: Gutscheine, 5er-Karte, Audio-Downloads
Wenn Du in unserem Online-Shop (Webador) Gutscheine, die 5er-Karte oder Audio-Downloads kaufst, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, Rechnungsanschrift, die Bestelldaten und Zahlungsinformationen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft über PayPal. Die Daten für die Zahlung werden direkt an den Zahlungsdienstleister übermittelt. Wir speichern Bestell- und Rechnungsdaten, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO). Für die Einlösung von Gutscheinen und der 5er-Karte nutzen wir unser Buchungssystem Zeeg.
Buchung über Zeeg und Zahlungsabwicklung
Terminbuchung
Für die Buchung unserer Kurse nutzen wir das externe Terminbuchungstool Zeeg. Zusätzlich nehmen wir direkte Anfragen für private Gruppen und Firmenkunden per E-Mail oder Telefon entgegen. Anbieter von Zeeg ist die Zeeg GmbH, Friedrichstraße 155, 10117 Berlin. Mit der Zeeg GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Kurse mit festem Termin besteht kein gesetzliches Widerrufsrecht. Wir speichern Deine Buchungsdaten daher zur Abwicklung, für Rückfragen, für den Fall einer Absage von unserer Seite und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Buchungs- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
Welche Daten wir verarbeiten
Bei einer Buchung erheben wir Deinen Namen und Deine E-Mail-Adresse, die Termin- und Buchungsdaten (gebuchter Kurs, Datum, Zahlungsstatus) sowie Deine Einwilligung zu Foto- und Videoaufnahmen, falls Du sie erteilst. Wenn Du das freiwillige Feld „Weitere Informationen" ausfüllst, verarbeiten wir auch diese Angaben. Bitte gib dort keine Gesundheitsdaten an.
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um Deine Buchung abzuwickeln, Dir die Buchungsbestätigung zu senden und den Kurs durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrungs- und Nachweispflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Die Foto- und Videoeinwilligung beruht auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ist freiwillig. Du kannst sie jederzeit für die Zukunft widerrufen.
Auftragsverarbeitung und Speicherort
Zeeg verarbeitet die Daten in unserem Auftrag. Mit Zeeg besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach eigenen Angaben speichert Zeeg die Daten auf Servern in Deutschland. Soweit Dienstleister von Zeeg Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln. Weitere Informationen findest Du in der Datenschutzerklärung von Zeeg: https://zeeg.me/de/legal/privacy
Zahlungsabwicklung
Für die Bezahlung unserer Kurse und der Produkte aus unserem Webshop bieten wir die Zahlung über PayPal (einschließlich Kartenzahlung über PayPal) sowie die Überweisung vorab auf Rechnung an. Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Daten direkt an PayPal (Europe) S.à r.l. et Cie, S.C.A., übermittelt. PayPal ist für die Verarbeitung dieser Daten selbst verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen findest Du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full. Bei einer Überweisung verarbeiten wir Deine Kontodaten, soweit sie auf Deinem Überweisungsträger oder Kontoauszug erscheinen, zum Zahlungsabgleich.
Speicherdauer
Wir speichern Deine Buchungsdaten so lange, wie es für die Abwicklung der Buchung erforderlich ist. Daten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen und Zahlungsbelege), löschen wir nach Ablauf der gesetzlichen Fristen. Die Foto- und Videoeinwilligung speichern wir bis zu Deinem Widerruf.
Newsletter/ Brevo
Wenn Du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von Dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist (Double-Opt-In-Verfahren).
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).
Die von Dir zum Zwecke des Newsletter-Bezugs eingegebenen Daten (z. B. E-Mail-Adresse, Name) werden auf den Servern von Brevo in der EU gespeichert. Brevo nutzt diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Brevo wertet im Rahmen des Versands anonymisierte, zusammengefasste Statistiken aus, zum Beispiel wie viele E-Mails geöffnet und wie oft Links angeklickt wurden. Dabei werden keine IP-Adressen und keine persönlichen Kennungen gespeichert. Wir können daher nicht nachvollziehen, ob einzelne Personen den Newsletter geöffnet haben.
Rechtsgrundlage
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst Du jederzeit widerrufen, etwa über den „Abmelden"-Link im Newsletter.
Speicherdauer
Wir speichern Deine Daten, bis Du Dich vom Newsletter abmeldest. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Auftragsverarbeitungsvertrag (AVV)
Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Brevo die personenbezogenen Daten der Newsletter-Empfänger nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen findest Du in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.
WhatsApp Business Chat
Wenn Du uns über den Instant-Messaging-Dienst WhatsApp kontaktierst, verarbeiten wir Deine Telefonnummer, Deinen dort hinterlegten Namen sowie die übermittelten Nachrichteninhalte und Anhänge zur Beantwortung Deiner Anfrage und für die Organisation unserer Naturerlebnisse.
Dienstanbieter für Nutzer innerhalb der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei der Nutzung von WhatsApp werden Metadaten (wie Datum, Uhrzeit des Kontakts sowie technische Gerätedaten) auf den Servern von Meta verarbeitet, wobei eine Datenübertragung an die Muttergesellschaft Meta Platforms Inc. in den USA nicht ausgeschlossen werden kann. Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (DPF). Die Datenschutzerkärung von WhatsApp findest Du hier: https://www.whatsapp.com/legal/privacy-policy-eea
Die Nachrichtenübertragung erfolgt Ende-zu-Ende-verschlüsselt, sodass der Inhalt Deiner Nachrichten nicht von Dritten oder WhatsApp eingesehen werden kann. Die Verarbeitung Deiner Kontaktdaten erfolgt auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Deine Daten werden gelöscht, sobald Dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Du kannst Deine Einwilligung zur Kommunikation via WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen.
Der Kontakt über WhatsApp ist freiwillig. Alternativ kannst Du dich auch über info@krautundkrempling.com an uns wenden.
Plausible
Auf unserer Website setzen wir den datenschutzfreundlichen Webanalysedienst Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible ist eine besonders privatsphäreschonende Lösung zur statistischen Auswertung der Nutzung unseres Onlineangebots.
Im Gegensatz zu vielen herkömmlichen Analysetools verwendet Plausible weder Cookies noch speichert es Informationen auf Deinem Endgerät (Local Storage). Es werden keine personenbezogenen Daten erhoben, keine dauerhaften Identifikatoren erstellt und kein websiteübergreifendes Tracking (Cross-Site-Tracking) durchgeführt. Die IP-Adresse wird bei der Übertragung anonymisiert gehasht und verworfen, sodass zu keinem Zeitpunkt Rückschlüsse auf einzelne Besucherinnen und Besucher möglich sind. Den Link zur Datenschutzverordnung von Plausible findest Du hier: https://plausible.io/privacy
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der statistischen Analyse der Website-Nutzung zur Optimierung unseres Webangebots und zur Gewährleistung der Funktionalität.
Auftragsverarbeitungsvertrag (AVV)
Wir haben mit Plausible Analytics einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Server von Plausible befinden sich innerhalb der Europäischen Union, sodass Deine Daten die EU nicht verlassen.
Deine Rechte und Beschwerde
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich dafür an die im Impressum genannte Adresse. Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.