Datenschutzerklärung — Mama und Fit GmbH

1. Verantwortlicher und grundsätzliche Angaben zur Datenverarbeitung

1.1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

1.2. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Mama und Fit GmbH
Geibelstraße 68
30173 Hannover
Deutschland

Geschäftsführerin: Kathrin Loos
E-Mail: info@mamaundfit.de
Telefon: 0157 86246993‬
Website: www.mamaundfit.de

1.3. Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1.4. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B. Namen und Adressen von Kunden), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z.B. die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B. Eingaben im Kontaktformular).

1.5. Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

1.6. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet, d.h. insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern).

1.7. Wir weisen darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO ist.

2. Sicherheitsmaßnahmen

2.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

2.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

3. Weitergabe von Daten an Dritte und Drittanbieter

3.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO an wirtschaftlichem und effektivem Betrieb unseres Geschäftsbetriebes.

3.2. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

3.3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau (z.B. durch Zertifizierung nach dem EU-US Data Privacy Framework, kurz DPF), eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

3.4. Wenn Sie es wünschen, vernetzen wir Sie mit weiteren Kursteilnehmerinnen. Wir werden dann nach Adresse, gewähltem Kurs und Alter des Kindes passende Kursteilnehmerinnen auswählen und diesen Ihre Telefonnummer und Ihren Namen zur Verfügung stellen. Weitere Daten werden wir nicht zur Verfügung stellen. Sie erhalten ebenfalls Name und Telefonnummer der ausgewählten Kursteilnehmerinnen. Sie können dann selbstständig Kontakt aufnehmen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Wir geben diese Daten nur weiter, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben.

4. Erbringung vertraglicher Leistungen

4.1. Wir verarbeiten Bestandsdaten (z.B. Namen und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit. b DSGVO.

4.1a. Verarbeitung von Gesundheitsdaten (Anamnesebogen)

Im Rahmen der Kursbuchung werden Kundinnen gebeten, einen kursformatspezifischen Anamnesebogen auszufüllen. Dieser enthält gesundheitsbezogene Angaben (z.B. Schwangerschaftswoche, Zeitpunkt der Geburt, körperliche Einschränkungen oder Vorerkrankungen), die wir benötigen, um die Eignung für den jeweiligen Kurs zu prüfen und die Kursdurchführung sicher und individuell angepasst zu gestalten.

Bei diesen Daten handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten). Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung der Kundin gem. Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, die vor dem Ausfüllen des Fragebogens eingeholt wird.

Die Fragebögen werden digital über „Fit Für Mehr“ bereitgestellt und dort gespeichert. Zugriff auf die ausgefüllten Fragebögen haben ausschließlich:

die für den jeweiligen Kurs zuständige Trainerin (über ihren Trainerbereich in FFM)
Mitarbeiterinnen mit Administratorzugang (Büro-Team der Mama und Fit GmbH)
der technische Betreiber von „Fit Für Mehr“ (Mentorum, Steffen Adler) im Rahmen der Auftragsverarbeitung

Alle Personen mit Zugriff auf Kundendaten sind vertraglich zur Vertraulichkeit verpflichtet.

Die Anamnesebögen werden dauerhaft im System gespeichert, um bei einer erneuten Buchung desselben Kursformats eine erneute Erhebung zu vermeiden und die Kursvorbereitung zu erleichtern. Bei Buchung eines anderen Kursformats mit eigenem Fragebogen wird ein neuer Bogen angefordert. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Folgebuchungen) sowie Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Sie können jederzeit die Löschung Ihrer Gesundheitsdaten verlangen — soweit keine aktive Kursbuchung entgegensteht.

4.2. Mit der Buchung eines Kurses über „Fit Für Mehr“ wird automatisch ein Kundenkonto angelegt. Über dieses Kundenkonto können Nutzerinnen ihre Kursbuchungen verwalten. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Rechtsgrundlage für die Verarbeitung der im Kundenkonto gespeicherten Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Möchten Nutzerinnen ihr Kundenkonto löschen lassen, können sie uns über den in jeder E-Mail von „Fit Für Mehr“ enthaltenen Link kontaktieren. Eine Löschung des Kundenkontos ist nicht möglich, solange ein aktives Kursverhältnis besteht (da die Kundin für die Kursdauer zwingend im System geführt werden muss, z.B. für Kurskorrespondenz und Rechnungsstellung) oder solange noch offene Zahlungsforderungen bestehen. In diesen Fällen informieren wir die Kundin über die Gründe und löschen das Konto sobald die Voraussetzungen erfüllt sind. Rechtsgrundlage für die vorübergehende Aufbewahrung trotz Löschungswunsch ist Art. 6 Abs. 1 lit. b DSGVO (laufendes Vertragsverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungen). Es obliegt den Nutzerinnen, ihre Daten vor der Löschung des Kontos selbst zu sichern.

4.3. Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

4.4. Wir verarbeiten Nutzungsdaten (z.B. gebuchte Kurse, in Anspruch genommene Leistungen) auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO sowie auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, um Ihnen kursrelevante Informationen, Hinweise auf thematisch passende Folgeangebote (z.B. Hinweis auf einen Rückbildungskurs nach Abschluss eines Schwangerschaftskurses) sowie Informationen zu aktuellen und neuen Kursangeboten zukommen zu lassen. Darüber hinaus informieren wir unsere Kundinnen gelegentlich über Empfehlungen von Kooperationspartnerinnen oder Partnerunternehmen, die wir für relevant und hilfreich erachten. Diese Empfehlungen erfolgen ohne kommerzielle Gegenleistung und ausschließlich auf Basis unserer eigenen Einschätzung.

Die Auswahl der Empfängerinnen für zielgruppenspezifische Kommunikation (z.B. Ansprache von Teilnehmerinnen eines bestimmten Kursformats) erfolgt manuell durch uns auf Basis der in „Fit Für Mehr“ gespeicherten Buchungsdaten. Es findet keine vollautomatisierte Profilbildung oder Entscheidungsfindung statt. Die Kommunikation erfolgt per E-Mail über „Fit Für Mehr“ oder ActiveCampaign. Sie können der Verarbeitung Ihrer Daten für Werbezwecke jederzeit widersprechen.

5. Kontaktaufnahme

5.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

5.2. Die Angaben der Nutzer können in unserem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.

6. Kommentare und Beiträge

6.1. Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, werden ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO für 7 Tage gespeichert.

6.2. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.

7. Erhebung von Zugriffsdaten und Logfiles

7.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

7.2. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

8. Cookies, Consent-Management und Reichweitenmessung

8.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

8.2. Wir verwenden „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.

8.3. Für nicht technisch notwendige Cookies — insbesondere für Analyse- und Marketingzwecke — holen wir Ihre ausdrückliche Einwilligung ein, bevor diese gesetzt werden. Wir setzen hierfür das Consent-Management-Tool Real Cookie Banner ein. Über dieses Tool können Sie Ihre Einwilligung jederzeit erteilen, verwalten oder widerrufen. Rechtsgrundlage für die Verarbeitung auf Basis Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

8.4. Falls Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

8.5. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

9. Google Analytics

9.1. Wir setzen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unseres Onlineangebotes zu erfassen. Die durch diese Technologien erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert, ggf. auch in den USA.

9.2. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das von der EU-Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt wurde und ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet.

9.3. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

9.4. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet die Daten in unserem Auftrag und ist vertraglich verpflichtet, geeignete Datenschutzmaßnahmen zu treffen.

9.5. In GA4 werden IP-Adressen standardmäßig nicht vollständig gespeichert; die Datenerhebung erfolgt so, dass eine direkte Personenidentifizierung vermieden wird. Eine vollständige IP-Adresse wird nicht an Google-Server übertragen.

9.6. Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unser Consent-Management-Tool (Real Cookie Banner) verweigern oder widerrufen. Alternativ können Sie das Browser-Plugin von Google herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

9.7. Wir setzen Google Analytics auch ein, um Anzeigen innerhalb von Werbediensten Googles und seiner Partner nur solchen Nutzern anzuzeigen, die ein Interesse an unserem Onlineangebot gezeigt haben (sog. Remarketing / Google Analytics Audiences). Dies erfolgt ausschließlich auf Basis Ihrer Einwilligung.

9.8. Weitere Informationen zur Datennutzung durch Google erhalten Sie unter: https://policies.google.com/privacy?hl=de.

10. Facebook / Meta Social Plugins

10.1. Wir nutzen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Meta“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook-Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet.

10.2. Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das von der EU-Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt wurde.

10.3. Die Plugins sind standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (Real Cookie Banner) aktiviert (sog. 2-Klick-Lösung). Erst nach Ihrer Einwilligung baut Ihr Gerät eine direkte Verbindung mit den Servern von Meta auf und der Inhalt des Plugins wird übermittelt. Wir haben keinen Einfluss auf den Umfang der Daten, die Meta mit Hilfe dieses Plugins erhebt.

10.4. Durch die Einbindung der Plugins erhält Meta die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Meta den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Meta übermittelt und dort gespeichert.

10.5. Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Meta sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten können die Datenschutzhinweisen von Meta entnommen werden: https://www.facebook.com/about/privacy/.

10.6. Wenn ein Nutzer Facebook-Mitglied ist und nicht möchte, dass Meta über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads.

11. Newsletter und E-Mail-Kommunikation

11.1. Allgemeines

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Kursen, Angeboten, Aktionen und unserem Unternehmen.

11.2. Double-Opt-In und Protokollierung

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

11.3. Versanddienstleister: Fit Für Mehr (Mentorum)

Der Versand von Kurs- und Informations-E-Mails an Bestandskundinnen erfolgt mittels „Fit Für Mehr“, einem Kursbuchungs- und Kommunikationsprogramm, betrieben von Mentorum, Steffen Adler, Beutnitzer-Str. 15, 07749 Jena, Deutschland. Die Datenschutzbestimmungen des Dienstleisters können Sie hier einsehen: https://www.mentorum.de/datenschutzbestimmungen/.

Diese E-Mails erhalten alle Kundinnen, die einen Kurs bei uns gebucht haben. Rechtsgrundlage für die Nutzung der E-Mail-Adresse zu Werbezwecken für eigene ähnliche Angebote ist § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei der Buchung werden Kundinnen auf die Nutzung ihrer E-Mail-Adresse für Kursinformationen und eigene Angebote hingewiesen. Sie können der Nutzung Ihrer E-Mail-Adresse für Werbezwecke jederzeit widersprechen — einen Abmeldelink finden Sie am Ende jeder E-Mail.

Der Versanddienstleister kann nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen. Der Versanddienstleister nutzt die Daten unserer Kundinnen jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

11.4. E-Mail-Automatisierung: ActiveCampaign

Darüber hinaus nutzen wir für die automatisierte E-Mail-Begleitung unserer Kurse den Dienst ActiveCampaign der ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA. Über ActiveCampaign erhalten Interessentinnen und Kundinnen automatisierte, kursbegleitende E-Mails (z.B. Willkommensnachrichten, Kurshinweise, thematisch passende Informationen zum gebuchten Kurs).

Die Anmeldung zu diesen E-Mails erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung aktiv bestätigen müssen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir haben mit ActiveCampaign einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

ActiveCampaign ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Datenschutzerklärung: https://www.activecampaign.com/legal/privacy-policy/.

Über ActiveCampaign gesammelte E-Mail-Adressen werden ausschließlich für die beschriebenen Kommunikationszwecke verwendet und nicht an Dritte weitergegeben.

11.5. Anmeldedaten

Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Optional bitten wir Sie, einen Namen zwecks persönlicher Ansprache im Newsletter anzugeben.

11.6. Statistische Auswertung

Der Einsatz der Versanddienstleister, die Durchführung statistischer Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

11.7. Kündigung / Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer sich nur zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.

12. WhatsApp Business

12.1. Wir nutzen WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für Nutzer in der EU), zur Kommunikation mit unseren Kursteilnehmerinnen sowie zum Betrieb unserer Kursgruppen und unserer allgemeinen Community-Gruppe.

12.2. Wir betreiben folgende WhatsApp-Gruppen:

Kursgruppen: Für jede Kursreihe besteht eine eigene WhatsApp-Gruppe. Die Teilnahme ist freiwillig. Kursteilnehmerinnen erhalten per E-Mail einen Einladungslink oder das Scannen eines QR-Codes und können der Gruppe eigenständig beitreten. Die Gruppen dienen dem Austausch unter Teilnehmerinnen sowie der Übermittlung kurzfristiger Kursinformationen (z.B. Raumänderungen, Ausfälle). Organisatorisch wichtige Informationen werden zusätzlich stets per E-Mail an alle Teilnehmerinnen versandt, unabhängig von einer Gruppenmitgliedschaft.
Community-Gruppe: Wir betreiben eine allgemeine WhatsApp-Gruppe mit derzeit über 600 Mitgliedern für alle Kundinnen und Interessentinnen. Der Beitritt erfolgt freiwillig über einen Einladungslink oder das Scannen eines QR-Codes, der per E-Mail kommuniziert wird, oder über eine Einladung durch andere Gruppenmitglieder. Die Gruppe dient dem Austausch, der Vernetzung sowie der Information über aktuelle Kursangebote.

12.3. Im Rahmen der Nutzung von WhatsApp werden Daten (insbesondere Telefonnummern und Profilnamen der Gruppenmitglieder) für alle anderen Gruppenmitglieder sichtbar. Wir weisen darauf hin, dass WhatsApp Metadaten der Kommunikation verarbeitet. Auf den Umfang der Datenverarbeitung durch WhatsApp haben wir keinen Einfluss.

12.4. Die Teilnahme an den WhatsApp-Gruppen ist vollständig freiwillig und keine Voraussetzung für die Kursteilnahme. Rechtsgrundlage für die Datenverarbeitung im Rahmen der WhatsApp-Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilligen Beitritt) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kurskommunikation).

12.5. Telefonnummern, die Kundinnen bei der Kursanmeldung über „Fit Für Mehr“ angeben, werden intern in unserem Adressbuch gespeichert, um die Kurskommunikation zu ermöglichen. Diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Weitergabe dieser Nummern an Dritte erfolgt nicht.

12.6. WhatsApp Ireland Limited ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy/.

13. Einbindung von Diensten und Inhalten Dritter

13.1. Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Grundlage Ihrer Einwilligung Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten.

13.2. Übersicht der eingesetzten Drittanbieter:

Zahlungsdienste (z.B. PayPal): Falls unsere Kunden Zahlungsdienste Dritter nutzen, gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter.
Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Externe Schriftarten. Datenschutzerklärung: https://policies.google.com/privacy.
Google Maps (Google Ireland Limited): Kartendienst. Datenschutzerklärung: https://policies.google.com/privacy.
YouTube (Google Ireland Limited): Videoplattform. Datenschutzerklärung: https://policies.google.com/privacy.
Dropbox (Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland): Cloud-Speicher zur internen Nutzung und Verarbeitung von Kundendaten. Dropbox ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Datenschutzrichtlinien: https://www.dropbox.com/privacy.
WhatsApp Business (WhatsApp Ireland Limited): Siehe Abschnitt 12.
Meta / Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland): Kommunikation und Social Plugins. Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Datenschutzrichtlinie: https://www.facebook.com/full_data_use_policy.
Google Analytics (Google Ireland Limited): Webanalyse. Siehe Abschnitt 9. Datenschutzerklärung: https://policies.google.com/privacy?hl=de.
WordPress / Automattic (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA): CMS-System für unsere Website. Datenschutzerklärung: https://automattic.com/privacy/.
Fit Für Mehr / Mentorum (Mentorum, Steffen Adler, Beutnitzer Str. 15, D-07749 Jena): Kursbuchung und Newsletter-Versand. Datenschutzerklärung: https://www.mentorum.de/datenschutzbestimmungen/.
ActiveCampaign (ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA): E-Mail-Automatisierung. Datenschutzerklärung: https://www.activecampaign.com/legal/privacy-policy/.

14. Rechte der Nutzer

14.1. Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden (Art. 15 DSGVO).

14.2. Zusätzlich haben die Nutzer das Recht auf:

Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung ihrer personenbezogenen Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenportabilität (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

14.3. Zuständige Aufsichtsbehörde für die Mama und Fit GmbH ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

14.4. Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO — d.h. Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Personen haben — findet bei uns nicht statt. Auch die Nutzung von E-Mail-Automatisierungstools (ActiveCampaign) und Zielgruppenfiltern (Fit Für Mehr) beinhaltet keine automatisierte Entscheidungsfindung in diesem Sinne, da alle Kommunikationsentscheidungen manuell durch uns getroffen werden.

16. Löschung von Daten und Speicherfristen

16.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

16.2. Es gelten folgende gesetzliche Aufbewahrungsfristen:

6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege etc.)
10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, steuerrelevante Unterlagen etc.)

16.3. Darüber hinaus gelten folgende spezifische Speicherfristen:

Datenart	Speicherdauer
Serverlogfiles	Max. 7 Tage (außer bei laufenden Vorfällen)
IP-Adressen in Kommentaren/Beiträgen	7 Tage
Newsletter-Anmeldedaten	Bis zum Widerruf der Einwilligung
Kontaktanfragen	Bis zur abschließenden Bearbeitung, danach nach gesetzlichen Fristen
Vertragsdaten / Kundendaten	Dauer des Vertragsverhältnisses + gesetzliche Aufbewahrungsfristen

17. Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

18. Änderungen der Datenschutzerklärung

18.1. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

18.2. Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand: Juni 2026