Get 3 months of Cellar Class Plus FREE with any course purchase!
Privacy Policy
ENGLISH
Privacy Policy of Cellar Class
We take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory provisions, in particular the General Data Protection Regulation (GDPR), the Federal Data Protection Act (BDSG) and the Telecommunications Digital Services Data Protection Act (TDDDG). This privacy policy applies to our website cellarclass.com, our online courses, our community app and our profile on social networks. Our digital offerings may contain links to third-party websites to which this privacy policy does not apply.
Contents
1. Controller
2. Purposes of Processing Personal Data
2.1 Data Processing to Provide the Contractual Services
2.2 Website and Course Platform Kajabi
2.3 Ordering Process and Checkout
2.6 Data Processing to Communicate with You
2.10 Cookies
2.11 Consent Management (Cookiebot)
2.20 Data Processing to Safeguard Legitimate Interests
2.21 Other Data Processing Based on Your Consent
2.23 Error and Stability Monitoring (Sentry)
2.24 Payment Processing via PayPal
2.25 Payment Processing via Stripe
2.26 Transfer of Data on Outstanding Claims to Debt Collection Service Providers
2.27 Data Processing to Comply with Legal Obligations
3. Recipients of Personal Data
5. Data Security
7. Supplementary Notes for Users Outside the EU and the EEA
8. Changes to This Privacy Policy
1. Controller
The controller for the processing of your personal data is
Baum Selection GmbH
represented by the managing director Konstantin Baum
Marktplatz 18
76530 Baden-Baden
Germany
Email: [email protected]
“Cellar Class” is a brand of Baum Selection GmbH. If you have questions about data protection, please write to us at the postal address above, marked “Data Protection”, or at the email address provided, with the subject line “Data Protection”.
2. Purposes of Processing Personal Data
2.1 Data Processing to Provide the Contractual Services
We process personal data in order to initiate, conclude and perform the contracts we enter into with you for the purchase of our online courses and for the “Cellar Class Plus” membership. For this purpose, we process in particular your name, your email address, your billing address, information on the services purchased, and payment and billing data.
In all forms, we collect as mandatory information only the data that is necessary for the conclusion and performance of the contract or for processing your inquiry. Without the respective required information, we cannot conclude or perform the contract or process your inquiry. Any further information is voluntary. We need your email address to provide you with course access and to be able to communicate with you about questions or problems relating to the contractual relationship.
The legal basis for the data processing is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract.
2.2 Website and Course Platform Kajabi
We operate our website, our online courses, the customer area, the community app, the ordering process and the sending of emails via the Kajabi platform of Kajabi, LLC, 17100 Laguna Canyon Road, Suite 100, Irvine, CA 92618, USA (“Kajabi”). In doing so, Kajabi processes all personal data that you provide to us through these offerings or that arises when you use them, in particular master and contract data, access data, communication data, and usage and device data.
Kajabi processes the customer and course data that we manage via the platform as a processor on our instructions. Where Kajabi processes certain service-generated usage and contact data for its own purposes, in particular for the security and further development of its services, Kajabi acts as an independent controller in that respect. Further information on this can be found in Kajabi’s privacy notices (kajabi.com/policies/privacy). Kajabi in turn uses sub-processors, in particular Mailgun Technologies, Inc., USA, for the technical delivery of emails and Wistia, Inc., USA, for the hosting of the course videos. The data is processed on servers of Kajabi and its sub-processors in the USA. The purpose of using them is the secure, stable and efficient provision of our website and our online courses.
To operate the platform, Kajabi uses its own cookies and similar technologies. Technically necessary cookies, for example to maintain your session, for security or for the ordering process, are set without consent. We only use cookies for analytics purposes with your consent via our consent banner (see Section 2.11).
The legal bases for the processing by Kajabi are those stated for the respective processing in the following sections. The storage of information on your end device and access to it are based, in the case of technically necessary cookies, on § 25(2) no. 2 TDDDG, and otherwise on your consent pursuant to § 25(1) TDDDG and Art. 6(1)(a) GDPR. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Kajabi is certified.
2.3 Ordering Process and Checkout
We handle the ordering and payment process via the Kajabi checkout (see Section 2.2). In doing so, we process your email address, your name, your billing address (street, city, postal code, country and, where applicable, state or region), the data required for payment, and information on your order. Providing your telephone number is voluntary.
We process this data to provide you with access to the purchased course and to perform the contract, to issue invoices, to determine the place of supply relevant for VAT purposes, and to comply with commercial and tax retention obligations. We use your billing address and, where applicable, other information required for tax purposes in particular to determine the relevant place of taxation and to comply with the tax documentation obligations applicable to the respective service. We also use the data to contact you in case of questions or problems regarding your order and to prevent misuse and payment defaults. The payment itself is processed by the payment service providers named in Sections 2.24 and 2.25.
The legal basis for providing course access and performing the contract is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. The issuing of invoices, the determination of the place of supply and the fulfilment of retention obligations are based on Art. 6(1)(c) GDPR in conjunction with the tax and commercial law provisions, in particular § 147 of the German Fiscal Code (AO) and § 257 of the German Commercial Code (HGB). Contacting you in case of questions, the processing of your voluntarily provided telephone number, and the prevention of misuse and fraud are based on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in a smooth order process, reliable customer support and protection against payment defaults.
2.4 Customer Area
A customer account is required to use our online courses, which is created on the Kajabi platform when you register or make your first purchase (see Section 2.2). For this purpose, we process your first and last name, your email address and your password, as well as your course progress and your activities in the customer area.
You can view and edit the data in your customer account using your email address and your password. If you have forgotten your password, you can set a new one via the “Forgot password” link by entering your email address. We process the data exclusively to enable you to access the purchased courses and content, to save your learning progress and to provide you with the community functions.
The legal basis for the data processing is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract.
2.5 Use of the Kajabi App
You can also use our online courses and the community via the Kajabi mobile app, which you download from a third-party app store, such as the Apple App Store of Apple Distribution International Ltd., Ireland, or Google Play of Google Ireland Limited, Ireland. In the app, you log in with the access data of your customer account (see Section 2.4). The app processes your access data, your course and community activities, information about your end device, the status of your network connection and, for push notifications, a device token (Apple) or a registration ID (Google).
When you download the app, the information required for this is transmitted to the respective app store, in particular your account data with the app store, the time of the download and a device identifier. We have no influence on this data processing; the respective operator of the app store is responsible for it. You will only receive push notifications if you have allowed them. You can deactivate them at any time in the settings of your end device.
The legal basis for the data processing in the app is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. Access to the information on your end device that is technically required to operate the app is based on § 25(2) no. 2 TDDDG. Push notifications are based on your consent pursuant to Art. 6(1)(a) GDPR and § 25(1) TDDDG, which you can withdraw at any time with effect for the future via the settings of your end device.
2.6 Data Processing to Communicate with You
If you contact us by email, via a contact form, via the community functions or via another channel we have opened, we process your communication data, in particular your name, your email address, where applicable your telephone number, and the content of your message.
We process the data exclusively to handle and respond to your inquiry and to correspond with you.
If your inquiry relates to an existing contract or to the initiation of a contract, the legal basis for the data processing is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. Otherwise, the processing is based on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the proper handling of and response to your inquiry.
2.7 Comment Function
As part of our online courses and the community, we offer you the opportunity to publish comments. When you submit a comment, we store, in addition to the comment, the time it was created, the name you provided, your email address and the IP address assigned to you.
Since we do not review comments before publication in every case, we need this data to be able to react to infringements of rights and to defend ourselves against liability claims. We use your email address to contact you if a third party objects to your comment as unlawful. Subject to your statutory rights, the comment and the name displayed remain stored for as long as the comment is made available. The deletion criteria in Section 4 apply to the IP addresses and technical log data stored independently of this.
The legal basis for publishing your comment as part of our course and community services is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. The storage of your IP address and the other data to clarify infringements of rights is based on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the clarification and prevention of unlawful content and in the defence against liability claims.
2.8 Transactional Emails
When you use our services, you automatically receive emails that are necessary for the performance of the contract and the use of our services, in particular upon registration, when resetting your password, upon course booking and course completion, when handling customer service matters, and as warning and security notifications. For this purpose, we process your name, your email address and the data of the respective transaction. The emails are sent via the email function of Kajabi (see Section 2.2).
The emails serve to inform you about the respective transaction and to protect the security of your customer account.
The legal basis for the data processing is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. Warning and security notifications are also based on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in protecting your customer account and our systems.
2.9 Newsletter
With your consent, you can subscribe to our newsletter, with which we inform you about new courses, offers and news about Cellar Class. To send it, we process your email address and, if you provide it, your name. When you sign up, we also store your IP address and the time of your sign-up and confirmation. We use the email function of Kajabi to send the newsletter (see Section 2.2). The technical delivery is carried out by Mailgun Technologies, Inc., USA, as a sub-processor of Kajabi.
After you sign up, you will receive an email with a confirmation link (double opt-in). We will only add you to the mailing list after you have confirmed. If you do not confirm your sign-up, we will delete your details after one month at the latest. The storage of the IP address and times serves to prove your sign-up and to clarify any misuse of your data.
We evaluate our newsletters on a personal basis. By means of a tracking pixel contained in the email and personalised links, we record whether and when you have opened a newsletter and which links you have clicked. Technical information such as the time of retrieval, your IP address, the browser type and the operating system is also processed. We link this information with your purchase data on the Kajabi platform in order to form segments and to send you automated newsletter sequences, such as welcome and reactivation series, as well as content tailored to your interests. No decision based solely on automated processing that produces legal effects concerning you or similarly significantly affects you (Art. 22 GDPR) takes place.
After you unsubscribe, we remove your email address from the mailing list and add it to a blocklist to ensure that you do not receive any further newsletters. We retain the proof of your consent for as long as claims relating to the sending of the newsletter may be asserted.
The legal basis for sending the newsletter, the personal evaluation of opens and clicks, and the segmentation is your consent pursuant to Art. 6(1)(a) GDPR and, insofar as information is stored on or read from your end device for this purpose, pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future, in particular via the unsubscribe link in every newsletter. The lawfulness of the processing carried out until the withdrawal remains unaffected. The logging of the sign-up, the retention of the proof of consent and the blocklist are based on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in proving your consent (Art. 7(1) GDPR) and in respecting your unsubscription. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Kajabi and Mailgun are certified.
2.10 Cookies
We use cookies and similar technologies such as pixels and local storage on our website. Cookies are small text files that are stored on your end device and read from there. In addition to our own cookies, we use third-party cookies, the use of which is described in the following sections. Session cookies are deleted when you close your browser. Persistent cookies remain on your end device until their retention period expires or until you delete them.
We use technically necessary cookies to provide the functions you have expressly requested, such as logging in to your customer account, the ordering process or the storage of your cookie settings. We only use all other cookies and similar technologies, in particular for analytics and marketing purposes, if you have consented via our consent banner (see Section 2.11). Details on the cookies used, their providers and their retention period can be found in the cookie settings. You can also restrict or prevent the setting of cookies via your browser settings. In this case, not all functions of our website may be available to you.
The storage of and access to information on your end device are based, in the case of technically necessary cookies, on § 25(2) no. 2 TDDDG. The associated processing of personal data is based on Art. 6(1)(b) GDPR insofar as it serves the performance of a contract, and otherwise on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the functional and secure provision of our website. For all other cookies, the legal basis is your consent pursuant to § 25(1) TDDDG and Art. 6(1)(a) GDPR. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. The lawfulness of the processing carried out until the withdrawal remains unaffected.
2.11 Consent Management (Cookiebot)
To obtain, manage and document your consents, we use the consent management platform “Cookiebot” of Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark (“Usercentrics”). In doing so, your consent decision, a consent ID, the time of your decision, as well as technical information about your browser and your connection and the page accessed are processed. Your decision is also stored in a cookie (“CookieConsent”) on your end device.
When you visit our website, Cookiebot displays a banner through which you can activate or reject non-essential cookies and services by category. Already on the first level of the banner, you can reject all non-essential cookies with one click. Until you give your consent, the relevant scripts are blocked. Your decision is stored for the duration of the consent cookie specified in the cookie settings and logged for documentation purposes. Usercentrics acts as a processor on our behalf. You can change or withdraw your selection at any time via the “Cookie settings” link in the footer of our website.
The legal basis for the data processing is Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR, which requires us to be able to demonstrate consents given, as well as Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the lawful management of your consents. The storage of the “CookieConsent” cookie is based on § 25(2) no. 2 TDDDG.
2.12 Google Tag Manager
We use Google Tag Manager of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). The Tag Manager is a tool with which we manage and trigger the services integrated on our website, in particular Google Analytics 4 and Google Ads. When the Tag Manager is loaded, your IP address and technical information about your end device and your browser are transmitted to Google.
We only load the Tag Manager after you have consented, via the consent banner, to the use of at least one of the services controlled through it. Which services are subsequently triggered depends on your consent for the respective category. Google may also process the data on servers of Google LLC in the USA.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. The storage of information on your end device and the access to information stored there are based on your consent pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. The lawfulness of the processing carried out until the withdrawal remains unaffected. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Google LLC is certified.
2.13 Google Analytics 4
If you have consented, we use Google Analytics 4, a web analytics service provided by Google (see Section 2.12). Google Analytics processes in particular information about your end device and your browser, a pseudonymous user identifier, the pages you visit and your interactions on our website, the origin of your visit and your approximate location. Google also processes your IP address, in particular to determine your approximate location and to detect spam.
We use Google Analytics to statistically evaluate the use of our website, to measure the reach and success of our campaigns and to improve our offering. To identify the origin of a visit, we add so-called UTM parameters to links in our newsletters and advertisements, which are evaluated in Google Analytics. We also evaluate the data collected in this way in internal reports using Google Looker Studio. For user-level data, including key event data, the retention period is 14 months; for other event data, it is two months. For user-level data, the retention period is reset upon new activity. These retention settings do not apply to aggregated standard reports. Google acts as a processor on our behalf. The data may also be processed on servers of Google LLC in the USA.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. The storage of information on your end device and the access to information stored there are based on your consent pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. The lawfulness of the processing carried out until the withdrawal remains unaffected. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Google LLC is certified.
2.14 Google Ads
If you have consented, we use Google Ads by Google (see Section 2.12) for conversion tracking, remarketing and enhanced conversions. In doing so, online identifiers, information about your end device and your browser, your IP address, the origin of your visit, for example the advertisement clicked, and your interactions on our website, in particular purchases, are processed via cookies and similar technologies. For enhanced conversions, we additionally transmit contact data collected during the ordering process to Google in hashed form.
With conversion tracking, we measure whether a visit to our website, in particular a purchase, can be traced back to one of our advertisements. Remarketing enables us to show visitors to our website advertisements for our courses on other websites and in Google services. Enhanced conversions improve the accuracy of success measurement by Google matching the hashed contact data with signed-in Google accounts. Hashing is a one-way procedure by which the data is pseudonymised, but not anonymised. For conversion tracking and remarketing, Google also processes the data for its own purposes and is independently responsible in this respect. For enhanced conversions, Google acts as a processor on our behalf. The data may also be processed on servers of Google LLC in the USA.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. The storage of information on your end device and the access to information stored there are based on your consent pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. The lawfulness of the processing carried out until the withdrawal remains unaffected. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Google LLC is certified.
2.15 Meta Pixel
If you have consented, we use the Meta Pixel of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (“Meta”). In doing so, online identifiers, information about your end device and your browser, your IP address, the pages you visit and your interactions on our website, in particular purchases, are transmitted to Meta via cookies and similar technologies.
The Meta Pixel is used to measure the reach and success of our advertisements on Facebook and Instagram, to create audiences from visitors to our website (Custom Audiences) and to deliver advertisements to these audiences (retargeting). Meta may assign the data to your Facebook or Instagram account and also use it for its own purposes. We are joint controllers with Meta within the meaning of Art. 26 GDPR for the collection of the data on our website and its transmission to Meta. The agreement made with Meta in this regard is available at www.facebook.com/legal/controller_addendum. Under it, Meta is responsible for fulfilling your rights with regard to the data stored by Meta. Irrespective of this allocation of tasks, you can also assert your rights regarding the joint processing against us (Art. 26(3) GDPR). Further processing is carried out under the sole responsibility of Meta, including on servers of Meta Platforms, Inc. in the USA.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. The storage of information on your end device and the access to information stored there are based on your consent pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. The lawfulness of the processing carried out until the withdrawal remains unaffected. Insofar as Meta transfers data to the USA, this is based on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Meta Platforms, Inc. is certified.
2.16 LinkedIn Insight Tag
If you have consented, we use the LinkedIn Insight Tag of LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland (“LinkedIn”). In doing so, online identifiers, your IP address, information about your end device and your browser, the pages accessed, the previously visited page and the time of your visit are processed.
The Insight Tag is used to measure the success of our advertisements on LinkedIn (conversion tracking) and to deliver advertisements to visitors to our website (retargeting). LinkedIn may assign the data to your LinkedIn account. LinkedIn provides us exclusively with aggregated reports that do not allow conclusions to be drawn about individual persons. The data may also be processed on servers of LinkedIn Corporation in the USA.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. The storage of information on your end device and the access to information stored there are based on your consent pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. In addition, you can adjust your advertising settings on LinkedIn. The lawfulness of the processing carried out until the withdrawal remains unaffected. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which LinkedIn Corporation is certified.
2.17 Instagram
We operate a profile on the social network Instagram (@cellar_class) of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (“Meta”). When you visit our profile or interact with it, Meta processes your usage and interaction data. We ourselves process the data that you make publicly accessible on Instagram, such as your profile name, as well as your posts, comments, likes, tags and messages in connection with our profile.
Meta provides us with aggregated statistical evaluations (Insights) about our profile, from which we can see, for example, at what times our posts are viewed particularly often. We are not able to draw conclusions about individual persons from this. We are joint controllers with Meta within the meaning of Art. 26 GDPR for the processing of the data to create these Insights. You can assert your rights regarding the joint processing both against us and against Meta. The further processing of your data by Meta, including for advertising purposes and in the USA, is carried out under the sole responsibility of Meta and is described in Meta’s privacy policy (privacycenter.instagram.com/policy). The purpose of our processing is to provide information about our offering, to communicate with you and to optimise our posts.
The legal basis for our data processing is Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in providing information about our offering, in communicating with Instagram users and in improving the reach of our posts. Insofar as Meta asks you for consent, the processing by Meta is based on Art. 6(1)(a) GDPR. Insofar as Meta transfers data to the USA, this is based, for transfers covered by the EU-US Data Privacy Framework, on the adequacy decision of the EU Commission (Art. 45(1) GDPR), under which Meta Platforms, Inc. is certified.
2.18 YouTube Videos
We embed videos from the YouTube platform of Google (see Section 2.12) on our website. The videos are only loaded after you have consented to this. When they are loaded, your IP address, the page accessed, information about your end device and your browser and, where applicable, cookie identifiers are transmitted to YouTube.
If you are signed in to your YouTube or Google account, YouTube can assign your visit to this account. YouTube may store cookies on your end device and trigger further data processing, for example via Google’s advertising network, over which we have no influence. The data may also be processed on servers of Google LLC in the USA. The purpose of the embedding is the appealing presentation of our video content.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. The storage of information on your end device and the access to information stored there are based on your consent pursuant to § 25(1) TDDDG. You can withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer of our website. The lawfulness of the processing carried out until the withdrawal remains unaffected. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Google LLC is certified.
2.19 Job Applications
You can apply to us using the contact details provided on our website. In doing so, we process the data that you send us with your application, in particular your contact details, your CV, your references and other information on your qualifications.
We process your data to review, handle and respond to your application and, where applicable, to prepare an employment relationship. If no employment relationship is established, we delete your data six months after the end of the application process, unless you have consented to longer storage.
The legal basis for the data processing is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. The retention of your data after the end of the process is based on Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in defending against potential claims, in particular under the General Equal Treatment Act (AGG). Insofar as you have consented to longer storage, for example for future job offers, this is based on Art. 6(1)(a) GDPR. You can withdraw your consent at any time with effect for the future. An informal notification to us is sufficient for this.
2.20 Data Processing to Safeguard Legitimate Interests
We also process your data insofar as this is necessary to safeguard legitimate interests of ourselves or of third parties, in particular to ensure IT security and IT operations, for support requests, and to assert, exercise or defend legal claims.
On this basis, we carry out statistical evaluations of the use of our website only in anonymised form. Web analytics and online marketing that require consent are governed exclusively by Sections 2.13 to 2.16.
The legal basis for the data processing is Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests.
2.21 Other Data Processing Based on Your Consent
It may happen that we ask for your consent to process your personal data. In this case, we will inform you, in connection with the consent, about the data concerned and the purpose of the processing.
Giving consent is voluntary. If you refuse your consent, you will not suffer any disadvantages as a result.
The legal basis for the data processing is your consent pursuant to Art. 6(1)(a) GDPR. You can withdraw your consent at any time with effect for the future. An informal notification to us is sufficient for this. The lawfulness of the processing carried out until the withdrawal remains unaffected.
2.22 Log Files
Each time you access our website, your browser transmits usage data, which our platform and hosting provider Kajabi (see Section 2.2) stores in log files (server logfiles). This comprises your IP address, the browser type and browser version, the operating system, the page accessed, the previously visited page (referrer URL) and the time of the request.
The processing serves to deliver our website, to ensure stable and secure operation, and to defend against and investigate attacks and misuse. We do not combine this data with other data sources. The criteria in Section 4 apply to the deletion or anonymisation of the log data.
The legal basis for the data processing is Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the provision, stability and security of our website. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Kajabi is certified.
2.23 Error and Stability Monitoring (Sentry)
To monitor errors and the stability of our application, we use the Sentry service of Functional Software, Inc., San Francisco, USA (“Sentry”). In the event of an error, error reports, technical information about your end device and your browser, the page accessed and, where applicable, your IP address are processed.
The processing serves to detect and fix errors in our application and to ensure stable and secure operation. Sentry acts as a processor on our behalf and processes the data on servers in the USA.
The legal basis for the data processing is Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the stable and secure operation of our application. We base the transfer of your data to the USA on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Sentry is certified.
2.24 Payment Processing via PayPal
You can pay for our services via PayPal. The provider of this payment service is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”). If you select PayPal as your payment method, we transmit your name, your email address, your billing address as well as the invoice amount, the currency and the order ID to PayPal.
The transfer is made exclusively to process the payment. PayPal processes your data as an independent controller, including for fraud prevention and to comply with legal obligations, such as the prevention of money laundering. In doing so, data may also be processed outside the EU and the EEA, in particular in the USA. Details on this processing and on the transfer safeguards used by PayPal can be found in PayPal’s privacy policy (www.paypal.com/de/legalhub/paypal/privacy-full).
The legal basis for the transfer of your data to PayPal is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract.
2.25 Payment Processing via Stripe
You can also pay for our services by credit card and via other payment methods that are processed through the payment service provider Stripe. The provider is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland (“Stripe”). In doing so, we transmit your name, your email address, your billing address, the invoice amount, the currency and the order ID to Stripe. You enter your complete payment data in the input fields provided by the payment service provider. We receive information about the payment status and the transaction data required to allocate and process your payment.
The transfer is made exclusively to process the payment. Insofar as Stripe technically processes payments on our instructions, Stripe acts as a processor. For its own purposes, in particular fraud prevention and compliance with legal obligations, Stripe processes data as an independent controller. In doing so, data may also be processed by Stripe, LLC in the USA. Details can be found in Stripe’s privacy policy (stripe.com/de/privacy).
The legal basis for the transfer of your data to Stripe is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or for taking steps prior to entering into a contract. Insofar as Stripe transfers data to the USA, this is based on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (Art. 45(1) GDPR), under which Stripe, LLC is certified.
2.26 Transfer of Data on Outstanding Claims to Debt Collection Service Providers
If an outstanding claim remains unpaid despite repeated reminders, we may transfer the data required for debt collection, in particular your name, your address, your email address and the contract and claim data, to a debt collection service provider commissioned with collecting the claim.
The transfer is made for the purpose of collecting the claim and, where applicable, selling the claim. In the event of a sale, the debt collection service provider becomes the holder of the claim and asserts it in its own name.
The legal basis for the data processing is Art. 6(1)(f) GDPR, which permits the processing of data to safeguard the legitimate interests of the controller, unless the interests or fundamental rights and freedoms of the data subject override those interests. Our legitimate interest lies in the effective enforcement and realisation of our claims.
2.27 Data Processing to Comply with Legal Obligations
We also process your data insofar as we are legally obliged to do so, in particular to comply with commercial and tax retention and documentation obligations and with obligations to provide information to authorities.
The purpose of the processing is the fulfilment of the respective legal obligation.
The legal basis for the data processing is Art. 6(1)(c) GDPR, which permits processing for compliance with a legal obligation.
3. Recipients of Personal Data
We disclose your personal data insofar as this is necessary for the purposes described in Section 2 and permitted by law, or you have consented. Recipients are in particular providers of hosting, course platform, video and email services, IT and support service providers, providers of consent management, web analytics and online advertising, operators of social networks, marketing agencies, payment service providers and debt collection service providers. Further recipients may be our legal and tax advisors, who are bound to confidentiality, as well as competent authorities and courts.
Insofar as service providers process data on our behalf, they act on our instructions. Other recipients process data under their own responsibility or, where described, under responsibility exercised jointly with us. More detailed information on the respective processing and on processing outside the EU and the EEA can be found in Sections 2 and 7.
Insofar as a transfer to a third country is based on standard contractual clauses or other appropriate safeguards, you can request information on this and a copy of the relevant safeguards using the contact details given in Section 1. Information protecting the rights of third parties may be redacted where necessary.
4. Data Retention Period
We delete personal data as soon as it is no longer required for the purposes described. We store contract data for the duration of the contractual relationship. Thereafter, we only continue to retain the data that is subject to statutory retention obligations or is needed to assert, exercise or defend legal claims. The statutory retention periods are, in particular, six years for commercial and business letters, eight years for invoices and accounting vouchers, and ten years for books and annual financial statements. The start of the period and statutory extensions are governed by the respectively applicable provisions. For legal claims, retention is governed by the relevant limitation periods and the duration of any proceedings.
For newsletter data and proof of consent, applicant data and user- and event-related data in Google Analytics, the information in Sections 2.9, 2.19 and 2.13 applies. The cookie durations stated in the cookie settings relate to the storage on your end device and are to be distinguished from the retention of data that has already been transmitted.
We delete or anonymise technical log data after their evaluation for the detection and rectification of technical faults or misuse has been completed. In the event of a specific security or legal violation, the data required for this remains stored until the matter has been clarified and, where applicable, any related claims have been settled.
If you withdraw a consent, we will end the processing based on it for the future and delete the relevant data without undue delay, unless there is another legal basis for its further storage.
5. Data Security
Our website uses state-of-the-art transport encryption (TLS) for the transmission of personal data. You can recognise an encrypted connection by “https://” in the address bar of your browser. In addition, we protect our systems by technical and organisational measures against loss, destruction, unauthorised access, unauthorised alteration and unauthorised disclosure of your data.
6. Data Subject Rights
In accordance with the statutory provisions, you have the right of access to the personal data processed by us (Art. 15 GDPR), to rectification of inaccurate data (Art. 16 GDPR), to erasure (Art. 17 GDPR), to restriction of processing (Art. 18 GDPR) and to data portability (Art. 20 GDPR). For this and for any further questions on data protection, you can contact us at any time using the contact details given in Section 1.
If you have given us your consent, you can withdraw it at any time with effect for the future (Art. 7(3) GDPR). The lawfulness of the processing carried out until the withdrawal remains unaffected.
Right to object (Art. 21 GDPR): If we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you can object to this processing at any time on grounds relating to your particular situation. We will then no longer process your data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. If we process your data for direct marketing purposes, you can object to this processing at any time without giving reasons. We will then no longer process your data for this purpose.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the Member State of your habitual residence, place of work or the place of the alleged infringement. The supervisory authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart, Germany.
7. Supplementary Notes for Users Outside the EU and the EEA
The above information applies regardless of where you are located. Insofar as the data protection law of your state of residence also applies to the processing of your data, the following notes apply in addition.
7.1 Switzerland
Insofar as the Swiss Federal Act on Data Protection (FADP) applies to the processing of your data, the information in this privacy policy applies accordingly. Your data is disclosed to EU and EEA Member States, in particular Germany, Ireland, Denmark and Luxembourg, and to the USA. According to Annex 1 of the Data Protection Ordinance (DPO), the EU and EEA states ensure an adequate level of data protection. The same applies to recipients in the USA that are certified under the Swiss-US Data Privacy Framework. Otherwise, we base the disclosure on the standard contractual clauses of the EU Commission recognised by the Federal Data Protection and Information Commissioner (FDPIC), with the adjustments required for Swiss data protection law.
You can assert your rights under the FADP, in particular the rights of access, data disclosure, rectification and erasure, using the contact details given in Section 1. You can also contact the FDPIC.
7.2 USA
We provide the following notes in addition pursuant to the California Online Privacy Protection Act (CalOPPA). The categories of personal data that we collect via our website and the categories of third parties to whom we disclose it can be found in Sections 2 and 3. You can view and correct your data in your customer account (Section 2.4) and exercise the further rights mentioned in Section 6. We publish changes to this privacy policy in accordance with Section 8. The date of the current version is stated above.
Our website does not respond to “Do Not Track” signals from your browser. However, regardless of where you are located, we only use non-essential cookies and similar technologies if you have consented via our consent banner. If you have consented, the third parties named in Sections 2.13 to 2.16 may collect information about your online activities over time and across different websites via our website.
Our offering is not directed at children under 13 years of age. We do not knowingly collect personal data from children under 13 years of age.
8. Changes to This Privacy Policy
We will update this privacy policy if our data processing or the legal requirements change. We publish the current version on this page. The date of the last change is stated above.
DEUTSCH
Datenschutzerklärung von Cellar Class
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Datenschutzerklärung gilt für unsere Website cellarclass.com, unsere Online-Kurse, unsere Community-App und unser Profil in sozialen Netzwerken. Unsere digitalen Angebote können Links zu Websites Dritter enthalten, auf die sich diese Datenschutzerklärung nicht bezieht.
Inhalt
2. Zwecke der Verarbeitung personenbezogener Daten
2.1 Datenverarbeitung zur Erbringung der vertraglichen Leistungen
2.2 Website- und Kursplattform Kajabi
2.3 Bestellvorgang und Checkout
2.6 Datenverarbeitung zur Kommunikation mit Ihnen
2.11 Einwilligungsverwaltung (Cookiebot)
2.20 Datenverarbeitung zur Wahrung berechtigter Interessen
2.21 Sonstige Datenverarbeitung auf Grundlage Ihrer Einwilligung
2.23 Fehler- und Stabilitätsmonitoring (Sentry)
2.24 Zahlungsabwicklung über PayPal
2.25 Zahlungsabwicklung über Stripe
2.26 Übermittlung von Daten über offene Forderungen an Inkassodienstleister
2.27 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen
3. Empfänger der personenbezogenen Daten
7. Ergänzende Hinweise für Nutzerinnen und Nutzer außerhalb der EU und des EWR
8. Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die
Baum Selection GmbH
vertreten durch den Geschäftsführer Konstantin Baum
Marktplatz 18
76530 Baden-Baden
Deutschland
E-Mail: [email protected]
„Cellar Class“ ist eine Marke der Baum Selection GmbH. Sofern Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte unter der vorgenannten Postadresse mit dem Zusatz „Datenschutz“ oder unter der angegebenen E-Mail-Adresse mit dem Betreff „Datenschutz“.
2. Zwecke der Verarbeitung personenbezogener Daten
2.1 Datenverarbeitung zur Erbringung der vertraglichen Leistungen
Wir verarbeiten personenbezogene Daten, um die mit Ihnen geschlossenen Verträge über den Erwerb unserer Online-Kurse und über die Mitgliedschaft „Cellar Class Plus“ anzubahnen, abzuschließen und abzuwickeln. Hierzu verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Angaben zu den erworbenen Leistungen sowie Zahlungs- und Abrechnungsdaten.
Bei sämtlichen Formularen erheben wir als Pflichtangaben nur diejenigen Daten, die für den Abschluss und die Abwicklung des Vertrags oder für die Bearbeitung Ihrer Anfrage erforderlich sind. Ohne die jeweils erforderlichen Angaben können wir den Vertrag nicht schließen oder abwickeln beziehungsweise Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig. Ihre E-Mail-Adresse benötigen wir, um Ihnen den Kurszugang bereitzustellen und um mit Ihnen bei Fragen oder Problemen im Zusammenhang mit dem Vertragsverhältnis kommunizieren zu können.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet.
2.2 Website- und Kursplattform Kajabi
Unsere Website, unsere Online-Kurse, den Kundenbereich, die Community-App, den Bestellvorgang und den Versand von E-Mails betreiben wir über die Plattform Kajabi der Kajabi, LLC, 17100 Laguna Canyon Road, Suite 100, Irvine, CA 92618, USA („Kajabi“). Kajabi verarbeitet dabei sämtliche personenbezogenen Daten, die Sie uns über diese Angebote mitteilen oder die bei deren Nutzung anfallen, insbesondere Bestands- und Vertragsdaten, Zugangsdaten, Kommunikationsdaten sowie Nutzungs- und Gerätedaten.
Kajabi verarbeitet die von uns über die Plattform verwalteten Kunden- und Kursdaten als Auftragsverarbeiter nach unseren Weisungen. Soweit Kajabi bestimmte dienstgenerierte Nutzungs- und Kontaktdaten für eigene Zwecke verarbeitet, insbesondere zur Sicherheit und Weiterentwicklung seiner Dienste, handelt Kajabi insoweit in eigener Verantwortlichkeit. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Kajabi (kajabi.com/policies/privacy). Kajabi setzt seinerseits Unterauftragsverarbeiter ein, insbesondere die Mailgun Technologies, Inc., USA, für die technische Zustellung von E-Mails und die Wistia, Inc., USA, für das Hosting der Kursvideos. Die Daten werden auf Servern von Kajabi und seinen Unterauftragsverarbeitern in den USA verarbeitet. Zweck des Einsatzes ist die sichere, stabile und effiziente Bereitstellung unserer Website und unserer Online-Kurse.
Für den Betrieb der Plattform setzt Kajabi eigene Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies, etwa zur Aufrechterhaltung Ihrer Sitzung, zur Sicherheit oder für den Bestellvorgang, werden ohne Einwilligung gesetzt. Cookies zu Analysezwecken setzen wir nur mit Ihrer Einwilligung über unser Consent-Banner ein (siehe Ziffer 2.11).
Grundlage für die Verarbeitung durch Kajabi sind die in den nachfolgenden Ziffern für die jeweilige Verarbeitung genannten Rechtsgrundlagen. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff hierauf erfolgen bei technisch notwendigen Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, im Übrigen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem Kajabi zertifiziert ist.
2.3 Bestellvorgang und Checkout
Den Bestell- und Bezahlvorgang wickeln wir über den Checkout von Kajabi ab (siehe Ziffer 2.2). Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungsanschrift (Straße, Ort, Postleitzahl, Land und gegebenenfalls Bundesstaat oder Region), die für die Zahlung erforderlichen Daten sowie Angaben zu Ihrer Bestellung. Die Angabe Ihrer Telefonnummer ist freiwillig.
Wir verarbeiten diese Daten, um Ihnen den erworbenen Kurszugang bereitzustellen und den Vertrag abzuwickeln, um Rechnungen zu erstellen, um den umsatzsteuerlich maßgeblichen Leistungsort zu bestimmen und um handels- und steuerrechtliche Aufbewahrungspflichten zu erfüllen. Ihre Rechnungsanschrift und gegebenenfalls weitere steuerlich erforderliche Angaben verwenden wir insbesondere zur Bestimmung des maßgeblichen Besteuerungsorts und zur Erfüllung der für die jeweilige Leistung geltenden steuerlichen Nachweispflichten. Daneben nutzen wir die Daten, um Sie bei Rückfragen oder Problemen zu Ihrer Bestellung zu kontaktieren und um Missbrauch und Zahlungsausfällen vorzubeugen. Die Zahlung selbst wird über die in den Ziffern 2.24 und 2.25 genannten Zahlungsdienstleister abgewickelt.
Grundlage für die Bereitstellung des Kurszugangs und die Vertragsabwicklung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Die Rechnungserstellung, die Bestimmung des Leistungsorts und die Erfüllung der Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Vorschriften, insbesondere § 147 AO und § 257 HGB. Die Kontaktaufnahme bei Rückfragen, die Verarbeitung Ihrer freiwillig angegebenen Telefonnummer sowie die Missbrauchs- und Betrugsprävention beruhen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in einer reibungslosen Bestellabwicklung, einem zuverlässigen Kundensupport und dem Schutz vor Zahlungsausfällen.
2.4 Kundenbereich
Für die Nutzung unserer Online-Kurse ist ein Kundenkonto erforderlich, das bei Ihrer Registrierung oder bei Ihrem ersten Kauf auf der Plattform Kajabi angelegt wird (siehe Ziffer 2.2). Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort sowie Ihren Kursfortschritt und Ihre Aktivitäten im Kundenbereich.
Die Daten in Ihrem Kundenkonto können Sie unter Verwendung Ihrer E-Mail-Adresse und Ihres Passworts einsehen und bearbeiten. Haben Sie Ihr Passwort vergessen, können Sie über den Link „Passwort vergessen“ unter Angabe Ihrer E-Mail-Adresse ein neues Passwort vergeben. Die Daten verarbeiten wir ausschließlich, um Ihnen den Zugang zu den erworbenen Kursen und Inhalten zu ermöglichen, Ihren Lernfortschritt zu speichern und Ihnen die Community-Funktionen bereitzustellen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet.
2.5 Nutzung der Kajabi-App
Unsere Online-Kurse und die Community können Sie auch über die mobile App von Kajabi nutzen, die Sie über einen App-Store eines Drittanbieters herunterladen, etwa den Apple App Store der Apple Distribution International Ltd., Irland, oder Google Play der Google Ireland Limited, Irland. In der App melden Sie sich mit den Zugangsdaten Ihres Kundenkontos an (siehe Ziffer 2.4). Die App verarbeitet dabei Ihre Zugangsdaten, Ihre Kurs- und Community-Aktivitäten, Informationen über Ihr Endgerät, den Status Ihrer Netzwerkverbindung sowie für Push-Benachrichtigungen ein Geräte-Token (Apple) oder eine Registrierungs-ID (Google).
Beim Herunterladen der App werden die hierfür erforderlichen Informationen an den jeweiligen App-Store übermittelt, insbesondere Ihre Kontodaten beim App-Store, der Zeitpunkt des Downloads und eine Gerätekennung. Auf diese Datenverarbeitung haben wir keinen Einfluss, verantwortlich ist insoweit der jeweilige Betreiber des App-Stores. Push-Benachrichtigungen erhalten Sie nur, wenn Sie diese zugelassen haben. Sie können sie jederzeit in den Einstellungen Ihres Endgeräts deaktivieren.
Grundlage für die Datenverarbeitung in der App ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Der Zugriff auf die für den Betrieb der App technisch erforderlichen Informationen in Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Push-Benachrichtigungen beruhen auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über die Einstellungen Ihres Endgeräts jederzeit mit Wirkung für die Zukunft widerrufen können.
2.6 Datenverarbeitung zur Kommunikation mit Ihnen
Wenn Sie uns per E-Mail, über ein Kontaktformular, über die Community-Funktionen oder über einen anderen von uns eröffneten Kanal kontaktieren, verarbeiten wir Ihre Kommunikationsdaten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und den Inhalt Ihrer Nachricht.
Die Daten verarbeiten wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage und zur Korrespondenz mit Ihnen.
Betrifft Ihre Anfrage einen bestehenden Vertrag oder die Anbahnung eines Vertrags, ist Grundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.
2.7 Kommentarfunktion
Im Rahmen unserer Online-Kurse und der Community bieten wir Ihnen die Möglichkeit, Kommentare zu veröffentlichen. Wenn Sie einen Kommentar absenden, speichern wir neben dem Kommentar den Zeitpunkt seiner Erstellung, den von Ihnen angegebenen Namen, Ihre E-Mail-Adresse und die Ihnen zugewiesene IP-Adresse.
Da wir Kommentare nicht in jedem Fall vor ihrer Veröffentlichung prüfen, benötigen wir diese Daten, um bei Rechtsverletzungen reagieren und uns gegen Haftungsansprüche verteidigen zu können. Ihre E-Mail-Adresse nutzen wir, um Sie zu kontaktieren, falls ein Dritter Ihren Kommentar als rechtswidrig beanstandet. Der Kommentar und der angezeigte Name bleiben vorbehaltlich Ihrer gesetzlichen Rechte gespeichert, solange der Kommentar bereitgestellt wird. Für die unabhängig davon gespeicherten IP-Adressen und technischen Protokolldaten gelten die Löschkriterien in Ziffer 4.
Grundlage für die Veröffentlichung Ihres Kommentars im Rahmen unserer Kurs- und Community-Leistungen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Die Speicherung Ihrer IP-Adresse und der weiteren Daten zur Aufklärung von Rechtsverletzungen beruht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der Aufklärung und Abwehr rechtswidriger Inhalte und in der Verteidigung gegen Haftungsansprüche.
2.8 Transaktionale E-Mails
Im Rahmen der Nutzung unserer Leistungen erhalten Sie automatisch versandte E-Mails, die für die Vertragsabwicklung und die Nutzung unserer Leistungen erforderlich sind, insbesondere bei der Registrierung, beim Zurücksetzen Ihres Passworts, bei der Kursbuchung und beim Kursabschluss, bei der Bearbeitung von Kundenserviceanliegen sowie als Warn- und Sicherheitsmeldungen. Hierfür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Daten des jeweiligen Vorgangs. Der Versand erfolgt über die E-Mail-Funktion von Kajabi (siehe Ziffer 2.2).
Die E-Mails dienen der Information über den jeweiligen Vorgang und der Sicherheit Ihres Kundenkontos.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Warn- und Sicherheitsmeldungen beruhen zudem auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt im Schutz Ihres Kundenkontos und unserer Systeme.
2.9 Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über neue Kurse, Angebote und Neuigkeiten rund um Cellar Class informieren. Für den Versand verarbeiten wir Ihre E-Mail-Adresse und, sofern Sie ihn angeben, Ihren Namen. Bei der Anmeldung speichern wir zudem Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung. Für den Versand nutzen wir die E-Mail-Funktion von Kajabi (siehe Ziffer 2.2). Die technische Zustellung erfolgt über die Mailgun Technologies, Inc., USA, als Unterauftragsverarbeiter von Kajabi.
Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie Ihre Anmeldung nicht, löschen wir Ihre Angaben spätestens nach einem Monat. Die Speicherung von IP-Adresse und Zeitpunkten dient dem Nachweis Ihrer Anmeldung und der Aufklärung eines etwaigen Missbrauchs Ihrer Daten.
Wir werten unsere Newsletter personenbezogen aus. Über ein in der E-Mail enthaltenes Zählpixel und über personalisierte Links erfassen wir, ob und wann Sie einen Newsletter geöffnet und welche Links Sie angeklickt haben. Dabei werden auch technische Informationen wie der Zeitpunkt des Abrufs, Ihre IP-Adresse, der Browsertyp und das Betriebssystem verarbeitet. Diese Informationen verknüpfen wir mit Ihren Kaufdaten auf der Plattform Kajabi, um Segmente zu bilden und Ihnen automatisierte Newsletter-Strecken, etwa Begrüßungs- und Reaktivierungsserien, sowie auf Ihre Interessen abgestimmte Inhalte zu senden. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet dabei nicht statt.
Nach Ihrer Abmeldung entfernen wir Ihre E-Mail-Adresse aus dem Verteiler und nehmen sie in eine Sperrliste auf, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange Ansprüche wegen des Newsletter-Versands geltend gemacht werden können.
Grundlage für den Versand des Newsletters, die personenbezogene Auswertung von Öffnungen und Klicks sowie die Segmentierung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und, soweit hierfür Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Protokollierung der Anmeldung, die Aufbewahrung des Einwilligungsnachweises und die Sperrliste beruhen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt im Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) und in der Beachtung Ihrer Abmeldung. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem Kajabi und Mailgun zertifiziert sind.
2.10 Cookies
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien wie Pixel und lokale Speicher. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und von dort ausgelesen werden. Neben eigenen Cookies setzen wir Cookies von Drittanbietern ein, deren Einsatz in den nachfolgenden Ziffern beschrieben ist. Session-Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Dauerhafte Cookies bleiben bis zum Ablauf ihrer Speicherdauer oder bis zu ihrer Löschung auf Ihrem Endgerät.
Technisch notwendige Cookies setzen wir ein, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, etwa die Anmeldung in Ihrem Kundenkonto, den Bestellvorgang oder die Speicherung Ihrer Cookie-Einstellungen. Alle übrigen Cookies und vergleichbaren Technologien, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur ein, wenn Sie über unser Consent-Banner eingewilligt haben (siehe Ziffer 2.11). Einzelheiten zu den eingesetzten Cookies, ihren Anbietern und ihrer Speicherdauer finden Sie in den Cookie-Einstellungen. Über die Einstellungen Ihres Browsers können Sie das Setzen von Cookies zudem einschränken oder verhindern. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen unserer Website zur Verfügung.
Die Speicherung von und der Zugriff auf Informationen in Ihrem Endgerät erfolgen bei technisch notwendigen Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie der Erfüllung eines Vertrags dient, und im Übrigen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unserer Website. Für alle übrigen Cookies ist Grundlage Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
2.11 Einwilligungsverwaltung (Cookiebot)
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Usercentrics“), ein. Dabei werden Ihre Einwilligungsentscheidung, eine Einwilligungs-ID, der Zeitpunkt Ihrer Entscheidung sowie technische Informationen über Ihren Browser und Ihre Verbindung und die aufgerufene Seite verarbeitet. Ihre Entscheidung wird zudem in einem Cookie („CookieConsent“) auf Ihrem Endgerät gespeichert.
Beim Aufruf unserer Website blendet Cookiebot ein Banner ein, über das Sie nicht notwendige Cookies und Dienste nach Kategorien aktivieren oder ablehnen können. Bereits auf der ersten Ebene des Banners können Sie alle nicht notwendigen Cookies mit einem Klick ablehnen. Bis zu Ihrer Einwilligung werden die betreffenden Skripte blockiert. Ihre Entscheidung wird für die in den Cookie-Einstellungen angegebene Laufzeit des Einwilligungs-Cookies gespeichert und zu Nachweiszwecken protokolliert. Usercentrics ist für uns als Auftragsverarbeiter tätig g. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, der uns den Nachweis erteilter Einwilligungen auferlegt, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung Ihrer Einwilligungen. Die Speicherung des Cookies „CookieConsent“ beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
2.12 Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir die auf unserer Website eingebundenen Dienste, insbesondere Google Analytics 4 und Google Ads, verwalten und auslösen. Beim Laden des Tag Managers werden Ihre IP-Adresse sowie technische Informationen über Ihr Endgerät und Ihren Browser an Google übermittelt.
Den Tag Manager laden wir erst, nachdem Sie über das Consent-Banner in die Nutzung mindestens eines der über ihn gesteuerten Dienste eingewilligt haben. Welche Dienste anschließend ausgelöst werden, richtet sich nach Ihrer Einwilligung für die jeweilige Kategorie. Google kann die Daten auch auf Servern der Google LLC in den USA verarbeiten.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Google LLC zertifiziert ist.
2.13 Google Analytics 4
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst von Google (siehe Ziffer 2.12). Google Analytics verarbeitet dabei insbesondere Informationen über Ihr Endgerät und Ihren Browser, eine pseudonyme Nutzerkennung, die von Ihnen aufgerufenen Seiten und Ihre Interaktionen auf unserer Website, die Herkunft Ihres Besuchs sowie Ihren ungefähren Standort. Google verarbeitet dabei auch Ihre IP-Adresse, insbesondere zur Bestimmung Ihres ungefähren Standorts und zur Erkennung von Spam.
Google Analytics dient uns dazu, die Nutzung unserer Website statistisch auszuwerten, die Reichweite und den Erfolg unserer Kampagnen zu messen und unser Angebot zu verbessern. Um die Herkunft eines Besuchs zu erkennen, versehen wir Links in unseren Newslettern und Anzeigen mit sogenannten UTM-Parametern, die in Google Analytics ausgewertet werden. Die so erhobenen Daten werten wir zudem mit Google Looker Studio in internen Berichten aus. Für Daten auf Nutzerebene einschließlich Schlüsselereignisdaten beträgt die Aufbewahrungsdauer 14 Monate, für sonstige Ereignisdaten zwei Monate. Bei Daten auf Nutzerebene wird die Aufbewahrungsfrist bei neuer Aktivität zurückgesetzt. Diese Aufbewahrungseinstellungen gelten nicht für aggregierte Standardberichte. Google ist für uns als Auftragsverarbeiter tätig. Die Daten können auch auf Servern der Google LLC in den USA verarbeitet werden.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Google LLC zertifiziert ist.
2.14 Google Ads
Sofern Sie eingewilligt haben, nutzen wir Google Ads von Google (siehe Ziffer 2.12) für das Conversion-Tracking, das Remarketing und die erweiterten Conversions (Enhanced Conversions). Dabei werden über Cookies und vergleichbare Technologien Online-Kennungen, Informationen über Ihr Endgerät und Ihren Browser, Ihre IP-Adresse, die Herkunft Ihres Besuchs, etwa die angeklickte Anzeige, und Ihre Interaktionen auf unserer Website, insbesondere Käufe, verarbeitet. Für die erweiterten Conversions übermitteln wir zusätzlich im Bestellvorgang erhobene Kontaktdaten in gehashter Form an Google.
Mit dem Conversion-Tracking messen wir, ob ein Besuch unserer Website, insbesondere ein Kauf, auf eine unserer Anzeigen zurückgeht. Das Remarketing ermöglicht es uns, Besucherinnen und Besuchern unserer Website auf anderen Websites und in Diensten von Google Anzeigen zu unseren Kursen zu zeigen. Die erweiterten Conversions verbessern die Genauigkeit der Erfolgsmessung, indem Google die gehashten Kontaktdaten mit angemeldeten Google-Konten abgleicht. Das Hashing ist ein Einwegverfahren, durch das die Daten pseudonymisiert, nicht aber anonymisiert werden. Für das Conversion-Tracking und das Remarketing verarbeitet Google die Daten auch für eigene Zwecke und ist insoweit eigenständig verantwortlich. Für die erweiterten Conversions ist Google für uns als Auftragsverarbeiter tätig. Die Daten können auch auf Servern der Google LLC in den USA verarbeitet werden.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Google LLC zertifiziert ist.
2.15 Meta Pixel
Sofern Sie eingewilligt haben, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dabei werden über Cookies und vergleichbare Technologien Online-Kennungen, Informationen über Ihr Endgerät und Ihren Browser, Ihre IP-Adresse, die von Ihnen aufgerufenen Seiten und Ihre Interaktionen auf unserer Website, insbesondere Käufe, an Meta übermittelt.
Das Meta Pixel dient der Messung der Reichweite und des Erfolgs unserer Anzeigen auf Facebook und Instagram, der Bildung von Zielgruppen aus Besucherinnen und Besuchern unserer Website (Custom Audiences) und der Ausspielung von Anzeigen an diese Zielgruppen (Retargeting). Meta kann die Daten Ihrem Facebook- oder Instagram-Konto zuordnen und auch für eigene Zwecke verwenden. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die hierzu mit Meta getroffene Vereinbarung ist abrufbar unter www.facebook.com/legal/controller_addendum. Danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der von Meta gespeicherten Daten zuständig. Unabhängig von dieser Aufgabenverteilung können Sie Ihre Rechte hinsichtlich der gemeinsamen Verarbeitung auch uns gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta, auch auf Servern der Meta Platforms, Inc. in den USA.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit Meta Daten in die USA übermittelt, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Meta Platforms, Inc. zertifiziert ist.
2.16 LinkedIn Insight Tag
Sofern Sie eingewilligt haben, nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Dabei werden Online-Kennungen, Ihre IP-Adresse, Informationen über Ihr Endgerät und Ihren Browser, die aufgerufenen Seiten, die zuvor besuchte Seite und der Zeitpunkt Ihres Besuchs verarbeitet.
Das Insight Tag dient der Messung des Erfolgs unserer Anzeigen auf LinkedIn (Conversion-Tracking) und der Ausspielung von Anzeigen an Besucherinnen und Besucher unserer Website (Retargeting). LinkedIn kann die Daten Ihrem LinkedIn-Konto zuordnen. Uns stellt LinkedIn ausschließlich zusammengefasste Auswertungen zur Verfügung, die keine Rückschlüsse auf einzelne Personen zulassen. Die Daten können auch auf Servern der LinkedIn Corporation in den USA verarbeitet werden.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Zusätzlich können Sie Ihre Werbeeinstellungen bei LinkedIn anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die LinkedIn Corporation zertifiziert ist.
2.17 Instagram
Wir betreiben ein Profil im sozialen Netzwerk Instagram (@cellar_class) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet Meta Ihre Nutzungs- und Interaktionsdaten. Wir selbst verarbeiten die Daten, die Sie auf Instagram öffentlich zugänglich machen, etwa Ihren Profilnamen, sowie Ihre Beiträge, Kommentare, Likes, Markierungen und Nachrichten im Zusammenhang mit unserem Profil.
Meta stellt uns zu unserem Profil zusammengefasste statistische Auswertungen (Insights) zur Verfügung, aus denen wir etwa erkennen können, zu welchen Zeiten unsere Beiträge besonders häufig aufgerufen werden. Rückschlüsse auf einzelne Personen sind uns dabei nicht möglich. Für die Verarbeitung der Daten zur Erstellung dieser Insights sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Ihre Rechte hinsichtlich der gemeinsamen Verarbeitung können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen. Die weitere Verarbeitung Ihrer Daten durch Meta, auch zu Werbezwecken und in den USA, erfolgt in der alleinigen Verantwortung von Meta und ist in der Datenschutzrichtlinie von Meta beschrieben (privacycenter.instagram.com/policy). Zweck unserer Verarbeitung ist die Information über unser Angebot, die Kommunikation mit Ihnen und die Optimierung unserer Beiträge.
Grundlage für unsere Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der Information über unser Angebot, in der Kommunikation mit Nutzerinnen und Nutzern von Instagram und in der Verbesserung der Reichweite unserer Beiträge. Soweit Meta Sie um eine Einwilligung bittet, beruht die Verarbeitung durch Meta auf Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit Meta Daten in die USA übermittelt, stützt sich dies für die vom EU-US Data Privacy Framework erfassten Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 1 DSGVO), unter dem die Meta Platforms, Inc. zertifiziert ist.
2.18 YouTube-Videos
Auf unserer Website binden wir Videos der Plattform YouTube von Google (siehe Ziffer 2.12) ein. Die Videos werden erst geladen, nachdem Sie hierin eingewilligt haben. Mit dem Laden werden Ihre IP-Adresse, die aufgerufene Seite, Informationen über Ihr Endgerät und Ihren Browser sowie gegebenenfalls Cookie-Kennungen an YouTube übermittelt.
Sind Sie in Ihrem YouTube- oder Google-Konto angemeldet, kann YouTube Ihren Besuch diesem Konto zuordnen. YouTube kann Cookies auf Ihrem Endgerät speichern und weitere Datenverarbeitungen auslösen, etwa über das Werbenetzwerk von Google, auf die wir keinen Einfluss haben. Die Daten können auch auf Servern der Google LLC in den USA verarbeitet werden. Zweck der Einbindung ist die ansprechende Darstellung unserer Videoinhalte.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Google LLC zertifiziert ist.
2.19 Bewerbungen
Sie können sich über die auf unserer Website angegebenen Kontaktdaten bei uns bewerben. Wir verarbeiten dabei die Daten, die Sie uns mit Ihrer Bewerbung übermitteln, insbesondere Ihre Kontaktdaten, Ihren Lebenslauf, Ihre Zeugnisse und sonstige Angaben zu Ihrer Qualifikation.
Wir verarbeiten Ihre Daten zur Prüfung, Bearbeitung und Beantwortung Ihrer Bewerbung sowie gegebenenfalls zur Vorbereitung eines Beschäftigungsverhältnisses. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Die Aufbewahrung Ihrer Daten nach Abschluss des Verfahrens beruht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der Abwehr etwaiger Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz. Soweit Sie in eine längere Speicherung, etwa für künftige Stellenangebote, eingewilligt haben, beruht diese auf Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine formlose Mitteilung an uns.
2.20 Datenverarbeitung zur Wahrung berechtigter Interessen
Wir verarbeiten Ihre Daten darüber hinaus, soweit dies zur Wahrung berechtigter Interessen von uns oder von Dritten erforderlich ist, insbesondere zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, bei Support-Anfragen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Statistische Auswertungen der Nutzung unserer Website nehmen wir auf dieser Grundlage nur in anonymisierter Form vor. Die einwilligungspflichtige Webanalyse und das Online-Marketing richten sich ausschließlich nach den Ziffern 2.13 bis 2.16.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
2.21 Sonstige Datenverarbeitung auf Grundlage Ihrer Einwilligung
Es kann vorkommen, dass wir Sie für eine Verarbeitung Ihrer personenbezogenen Daten um Ihre Einwilligung bitten. In diesem Fall informieren wir Sie im Zusammenhang mit der Einwilligung über die betroffenen Daten und den Zweck der Verarbeitung.
Die Erteilung einer Einwilligung ist freiwillig. Verweigern Sie Ihre Einwilligung, entstehen Ihnen daraus keine Nachteile.
Grundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
2.22 Log-Dateien
Bei jedem Aufruf unserer Website übermittelt Ihr Browser Nutzungsdaten, die unser Plattform- und Hostinganbieter Kajabi (siehe Ziffer 2.2) in Protokolldateien (Server-Logfiles) speichert. Dabei handelt es sich um Ihre IP-Adresse, den Browsertyp und die Browserversion, das Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer-URL) und den Zeitpunkt der Anfrage.
Die Verarbeitung dient der Auslieferung unserer Website, der Gewährleistung eines stabilen und sicheren Betriebs sowie der Abwehr und Aufklärung von Angriffen und missbräuchlicher Nutzung. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Für die Löschung oder Anonymisierung der Protokolldaten gelten die Kriterien in Ziffer 4.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit unserer Website. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem Kajabi zertifiziert ist.
2.23 Fehler- und Stabilitätsmonitoring (Sentry)
Zur Überwachung von Fehlern und der Stabilität unserer Anwendung setzen wir den Dienst Sentry der Functional Software, Inc., San Francisco, USA („Sentry“), ein. Dabei werden im Fehlerfall Fehlerberichte, technische Informationen über Ihr Endgerät und Ihren Browser, die aufgerufene Seite sowie gegebenenfalls Ihre IP-Adresse verarbeitet.
Die Verarbeitung dient dazu, Fehler unserer Anwendung zu erkennen und zu beheben und einen stabilen und sicheren Betrieb zu gewährleisten. Sentry ist für uns als Auftragsverarbeiter tätig und verarbeitet die Daten auf Servern in den USA.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb unserer Anwendung. Die Übermittlung Ihrer Daten in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem Sentry zertifiziert ist.
2.24 Zahlungsabwicklung über PayPal
Sie können unsere Leistungen über PayPal bezahlen. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Wählen Sie PayPal als Zahlungsart, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift sowie den Rechnungsbetrag, die Währung und die Bestellkennung an PayPal.
Die Übermittlung erfolgt ausschließlich zur Abwicklung der Zahlung. PayPal verarbeitet Ihre Daten als eigenständig Verantwortlicher, auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, etwa zur Verhinderung von Geldwäsche. Hierbei können Daten auch außerhalb der EU und des EWR, insbesondere in den USA, verarbeitet werden. Einzelheiten zu diesen Verarbeitungen und den von PayPal eingesetzten Transfergarantien finden Sie in der Datenschutzerklärung von PayPal (www.paypal.com/de/legalhub/paypal/privacy-full).
Grundlage für die Übermittlung Ihrer Daten an PayPal ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet.
2.25 Zahlungsabwicklung über Stripe
Sie können unsere Leistungen außerdem per Kreditkarte und über weitere Zahlungsarten bezahlen, die über den Zahlungsdienstleister Stripe abgewickelt werden. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Dabei übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, den Rechnungsbetrag, die Währung und die Bestellkennung an Stripe. Ihre vollständigen Zahlungsdaten geben Sie in die vom Zahlungsdienstleister bereitgestellten Eingabefelder ein. Wir erhalten Informationen über den Zahlungsstatus und die zur Zuordnung und Abwicklung Ihrer Zahlung erforderlichen Transaktionsdaten.
Die Übermittlung erfolgt ausschließlich zur Abwicklung der Zahlung. Soweit Stripe Zahlungen nach unserer Weisung technisch verarbeitet, ist Stripe als Auftragsverarbeiter tätig. Für eigene Zwecke, insbesondere die Betrugsprävention und die Erfüllung gesetzlicher Pflichten, verarbeitet Stripe Daten in eigener Verantwortlichkeit. Dabei können Daten auch durch die Stripe, LLC in den USA verarbeitet werden. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).
Grundlage für die Übermittlung Ihrer Daten an Stripe ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Soweit Stripe Daten in die USA übermittelt, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Stripe, LLC zertifiziert ist.
2.26 Übermittlung von Daten über offene Forderungen an Inkassodienstleister
Bleibt eine offene Forderung trotz wiederholter Mahnung unbeglichen, können wir die für den Forderungseinzug erforderlichen Daten, insbesondere Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse sowie die Vertrags- und Forderungsdaten, an einen mit dem Forderungseinzug beauftragten Inkassodienstleister übermitteln.
Die Übermittlung erfolgt zum Zweck des Forderungseinzugs und gegebenenfalls der Veräußerung der Forderung. Im Fall der Veräußerung wird der Inkassodienstleister Inhaber der Forderung und macht sie im eigenen Namen geltend.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt in der wirksamen Durchsetzung und Verwertung unserer Forderungen.
2.27 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen
Wir verarbeiten Ihre Daten darüber hinaus, soweit wir hierzu gesetzlich verpflichtet sind, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten und behördlicher Auskunftspflichten.
Zweck der Verarbeitung ist die Erfüllung der jeweiligen gesetzlichen Pflicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.
3. Empfänger der personenbezogenen Daten
Ihre personenbezogenen Daten geben wir weiter, soweit dies für die in Ziffer 2 beschriebenen Zwecke erforderlich und gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger sind insbesondere Anbieter von Hosting-, Kursplattform-, Video- und E-Mail-Diensten, IT- und Supportdienstleister, Anbieter von Einwilligungsverwaltung, Webanalyse und Online-Werbung, Betreiber sozialer Netzwerke, Marketingagenturen, Zahlungsdienstleister und Inkassodienstleister. Weitere Empfänger können unsere zur Verschwiegenheit verpflichteten Rechts- und Steuerberater sowie zuständige Behörden und Gerichte sein.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, handeln sie nach unseren Weisungen. Andere Empfänger verarbeiten Daten in eigener oder, soweit beschrieben, gemeinsam mit uns ausgeübter Verantwortlichkeit. Nähere Angaben zu den jeweiligen Verarbeitungen und zur Verarbeitung außerhalb der EU und des EWR enthalten die Ziffern 2 und 7.
Soweit eine Drittlandübermittlung auf Standardvertragsklauseln oder anderen geeigneten Garantien beruht, können Sie unter den in Ziffer 1 genannten Kontaktdaten Informationen hierzu und eine Kopie der maßgeblichen Garantien anfordern. Angaben zum Schutz der Rechte Dritter können erforderlichenfalls geschwärzt werden.
4. Dauer der Datenspeicherung
Wir löschen personenbezogene Daten, sobald sie für die beschriebenen Zwecke nicht mehr erforderlich sind. Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses. Anschließend bewahren wir nur die Daten weiter auf, die gesetzlichen Aufbewahrungspflichten unterliegen oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Die gesetzlichen Aufbewahrungsfristen betragen insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Rechnungen und Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse. Fristbeginn und gesetzliche Verlängerungen richten sich nach den jeweils anwendbaren Vorschriften. Für Rechtsansprüche richtet sich die Aufbewahrung nach den einschlägigen Verjährungsfristen und der Dauer etwaiger Verfahren.
Für Newsletter-Daten und Einwilligungsnachweise, Bewerberdaten sowie nutzer- und ereignisbezogene Daten in Google Analytics gelten die Angaben in den Ziffern 2.9, 2.19 und 2.13. Die in den Cookie-Einstellungen angegebenen Cookie-Laufzeiten betreffen die Speicherung auf Ihrem Endgerät und sind von der Aufbewahrung bereits übermittelter Daten zu unterscheiden.
Technische Protokolldaten löschen oder anonymisieren wir nach Abschluss ihrer Auswertung zur Erkennung und Behebung technischer Störungen oder missbräuchlicher Nutzung. Bei einem konkreten Sicherheits- oder Rechtsverstoß bleiben die hierfür benötigten Daten bis zur Klärung und gegebenenfalls zur Erledigung damit zusammenhängender Ansprüche gespeichert.
Widerrufen Sie eine Einwilligung, beenden wir die darauf gestützte Verarbeitung für die Zukunft und löschen die betreffenden Daten unverzüglich, soweit keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.
5. Datensicherheit
Unsere Website verwendet für die Übertragung personenbezogener Daten eine Transportverschlüsselung nach dem Stand der Technik (TLS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus schützen wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung und unbefugte Verbreitung Ihrer Daten.
6. Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Hierzu sowie zu allen weiteren Fragen zum Datenschutz können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.
Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.
7. Ergänzende Hinweise für Nutzerinnen und Nutzer außerhalb der EU und des EWR
Die vorstehenden Informationen gelten unabhängig von Ihrem Aufenthaltsort. Soweit auf die Verarbeitung Ihrer Daten zusätzlich das Datenschutzrecht Ihres Aufenthaltsstaats anwendbar ist, gelten ergänzend die folgenden Hinweise.
7.1 Schweiz
Soweit das schweizerische Bundesgesetz über den Datenschutz (DSG) auf die Verarbeitung Ihrer Daten anwendbar ist, gelten die Informationen dieser Datenschutzerklärung entsprechend. Ihre Daten werden in Mitgliedstaaten der EU und des EWR, insbesondere nach Deutschland, Irland, Dänemark und Luxemburg, sowie in die USA bekanntgegeben. Die Staaten der EU und des EWR gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz. Dasselbe gilt für Empfänger in den USA, die unter dem Swiss-US Data Privacy Framework zertifiziert sind. Im Übrigen stützen wir die Bekanntgabe auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln der EU-Kommission mit den für das schweizerische Datenschutzrecht erforderlichen Anpassungen.
Ihre Rechte nach dem DSG, insbesondere auf Auskunft, Datenherausgabe, Berichtigung und Löschung, können Sie unter den in Ziffer 1 genannten Kontaktdaten geltend machen. Sie können sich zudem an den EDÖB wenden.
7.2 USA
Die folgenden Hinweise erteilen wir ergänzend nach dem California Online Privacy Protection Act (CalOPPA). Die Kategorien personenbezogener Daten, die wir über unsere Website erheben, und die Kategorien Dritter, an die wir sie weitergeben, ergeben sich aus den Ziffern 2 und 3. Ihre Daten können Sie in Ihrem Kundenkonto einsehen und berichtigen (Ziffer 2.4) und die weiteren in Ziffer 6 genannten Rechte ausüben. Änderungen dieser Datenschutzerklärung veröffentlichen wir nach Ziffer 8. Das Datum der aktuellen Fassung ist oben angegeben.
Unsere Website reagiert nicht auf „Do Not Track“-Signale Ihres Browsers. Nicht notwendige Cookies und vergleichbare Technologien setzen wir jedoch unabhängig von Ihrem Aufenthaltsort nur ein, wenn Sie über unser Consent-Banner eingewilligt haben. Haben Sie eingewilligt, können die in den Ziffern 2.13 bis 2.16 genannten Dritten über unsere Website Informationen über Ihre Online-Aktivitäten über einen längeren Zeitraum und über verschiedene Websites hinweg erheben.
Unser Angebot richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite. Das Datum der letzten Änderung ist oben angegeben.