Datenschutzerklärung
Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter „personenbezogenen Daten“ (nachfolgend auch „Daten“) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.
Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.
1 Allgemeines zur Datenverarbeitung auf dieser Webseite
1.1 Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Damenliga e.U.
Anschrift: Bahnhofstraße 246b/1/15, 2823 Pitten, Österreich
Telefon: +43 676 927 6437
E-Mail: support@damenliga.com
Homepage: https://instabusinessliga.com/
1.2 Beauftragter für Datenschutz
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt.
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter: support@damenliga.com
Postanschrift: Damenliga e.U., Bahnhofstraße 246b/1/15, 2823 Pitten, Österreich
1.3 Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.
Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.
Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.
Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.
1.4 Löschung der personenbezogenen Daten
Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.
2 Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles
2.1 Beschreibung und Umfang der Datenverarbeitung
Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des verwendeten Browser- und Betriebssystems
- Webseite, von der der Zugriff erfolgt
- Name Ihres Internet-Zugangs-Providers
Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere, personenbezogene Daten von uns und unseren Partnern erhoben, dazu unten mehr.
2.1.1 Hosting über Onepage
Unsere Webseite wird über die Plattform Onepage erstellt, verwaltet und gehostet. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland (Handelsregister: HRB 194510 B, Amtsgericht Charlottenburg; E-Mail: support@onepage.io).
Onepage stellt die technische Infrastruktur für den Betrieb und die Auslieferung unserer Webseite bereit. Bei jedem Aufruf der Seite verarbeitet Onepage automatisch technische Nutzungsdaten. Dazu gehören insbesondere:
- IP-Adresse des aufrufenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Betriebssystem
- Referrer-URL
- Name der angefragten Ressource
- Übertragene Datenmenge
- Server- und Sicherheitsprotokolle zur Angriffserkennung und Stabilität
Onepage hostet die Seiten nach eigenen Angaben auf Servern von Amazon Web Services (AWS) und der Google Cloud Platform. Bei AWS werden die Daten nach Angaben von Onepage ausschließlich innerhalb der Europäischen Union gespeichert. Für die Google Cloud Platform erfolgt die Datenverarbeitung durch die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (als Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Zusätzliche Informationen entnehmen Sie bitte der Datenschutzerklärung von Google: https://cloud.google.com/privacy
Mit der Onepage GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Rahmen des Hostings eine Verarbeitung in den USA nicht ausgeschlossen ist, stützt sie sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf geeignete Garantien nach Art. 46 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Onepage:
Datenschutzinformationen: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf
Auftragsverarbeitungsvertrag: https://onepage.io/documents/Onepage_AVV_DE.pdf
2.2 Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.
2.3 Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.
2.4 Dauer der Datenspeicherung
Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert. Eine Löschung der Daten findet bei unserem Hosting-Anbieter nach 7 bis 30 Tagen statt.
2.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet werden. Einen Widerspruch gegen die weitere Verarbeitung der Daten machen Sie bitte bei unserem Datenschutzkontakt oder beim Hostinganbieter geltend.
3 Einsatz von Cookies
3.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, Login-Funktionen zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:
- Häufigkeit der Webseitenbesuche
- Inanspruchnahme von Funktionen der Webseite
- Verwendete Suchbegriffe
- Ihre Cookie-Einstellung
- Ihre Spracheinstellung
- Ihre Warenkorbinhalte
Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.
3.2 Rechtsgrundlage für die Datenverarbeitung
Cookies, die nicht allein der Funktionalität dienen: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Cookies, die allein der Funktionalität dienen: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).
3.3 Zweck der Datenverarbeitung
Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung der Systemsicherheit und -stabilität sowie statistische Auswertung der Webseitennutzung.
3.4 Dauer der Datenspeicherung
Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:
Transiente Cookies (Session-Cookies): werden automatisiert gelöscht, wenn Sie den Browser schließen (z. B. Session-ID).
Persistente Cookies: werden nach vorgegebener Dauer automatisiert gelöscht (je nach Cookie unterschiedlich).
3.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit Ihre Einwilligung zu nicht-funktionalen Cookies widerrufen. Wir setzen nicht-funktionale Cookies erst nach Ihrer Zustimmung. Sie können Cookies zudem im Browser löschen oder blockieren (Hinweis: ggf. eingeschränkte Funktionen).
3.6 Einwilligungsverwaltung mit dem Consent-Tool von Onepage
Auf den über Onepage bereitgestellten Seiten nutzen wir das Consent-Tool von Onepage, um Ihre Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und zu dokumentieren. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland.
Beim Aufruf unserer Webseite wird Ihnen ein Banner angezeigt, über das Sie Ihre Einwilligung erteilen, ablehnen oder individuell anpassen können. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt der Entscheidung sowie technische Daten (z. B. IP-Adresse, Browser, aufgerufene Seite) verarbeitet. Ihre Auswahl wird in Ihrem Browser gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Widerruf: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über das Banner ändern oder widerrufen.
4 Kontakt und Terminbuchung
4.1 Beschreibung und Umfang der Datenverarbeitung
Über unsere Webseite ist es möglich, über E-Mail oder ein Kontaktformular Kontakt zu uns aufzunehmen. Folgende Pflichtfelder werden mindestens erhoben:
- E-Mail-Adresse
- Vorname
- Nachname
Eine Weitergabe an Dritte erfolgt nicht.
4.2 Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
4.3 Zweck der Datenverarbeitung
Bearbeitung Ihrer Kontaktanfrage.
4.4 Dauer der Datenspeicherung
Löschung nach Zweckerfüllung (regelmäßig unmittelbar nach Beantwortung), es sei denn, gesetzliche/behördliche/vertragliche Pflichten erfordern eine längere Aufbewahrung.
4.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie können der weiteren Verarbeitung widersprechen; dann ist eine Fortführung der Kommunikation nicht möglich. Löschung der in diesem Zusammenhang verarbeiteten Daten, sofern keine Aufbewahrungspflichten entgegenstehen.
4.6 Terminbuchung über Calendly
Auf unserer Webseite haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.
Zur Terminbuchung geben Sie die abgefragten Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und Angaben zu Ihrem Anliegen) sowie Ihren Wunschtermin in die Buchungsmaske ein. Zusätzlich werden technische Daten wie IP-Adresse, Browser und Zeitzone verarbeitet. Wir verwenden die Daten für die Planung, Durchführung und ggf. Nachbereitung des Termins. Die Termindaten werden für uns auf den Servern von Calendly gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden). Soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 S. 1 lit. a) DSGVO; sie ist jederzeit widerrufbar.
Speicherdauer: Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Drittlandtransfer: USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ersatzweise auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO). Mit Calendly besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO: https://calendly.com/legal/data‒processing‒addendum
Datenschutzerklärung von Calendly: https://calendly.com/privacy
5 Newsletter und E-Mail-Marketing
5.1 Beschreibung und Umfang der Datenverarbeitung
Beim Newsletter-Abonnement erheben wir mindestens (Pflichtfelder):
- Vorname
- Nachname
- E-Mail-Adresse
Versand nur nach Anmeldung im Double-Opt-In-Verfahren (Bestätigungslink per E-Mail). Es werden IP-Adresse, Datum und Uhrzeit der Anmeldung gespeichert (Missbrauchsprävention). Eine Weitergabe an Dritte erfolgt nicht; die Daten werden ausschließlich an den unter 5.6 genannten Versanddienstleister als Auftragsverarbeiter übermittelt.
5.2 Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).
Bestandskunden-Newsletter in engen Grenzen des § 174 TKG 2021 (AT) i. V. m. Art. 95 DSGVO bzw. analog § 7 Abs. 3 UWG (DE) → Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).
5.3 Zweck der Datenverarbeitung
Regelmäßige Information über Angebote und Neuigkeiten.
5.4 Dauer der Datenspeicherung
Speicherung nur solange erforderlich; Löschung, sofern keine Aufbewahrungspflichten entgegenstehen.
5.5 Beseitigungsmöglichkeit durch die betroffene Person
Widerruf jederzeit möglich (Abmeldelink im Newsletter oder Mitteilung an uns).
5.6 Versand- und E-Mail-Marketing-Dienstleister ActiveCampaign
5.6.1 Beschreibung und Umfang der Datenverarbeitung
Für den Versand unserer Newsletter und E-Mails sowie für die Verwaltung unserer Kontakte nutzen wir ActiveCampaign. Anbieter ist die ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA.
ActiveCampaign verarbeitet dafür in unserem Auftrag insbesondere:
- Vorname, Nachname, E-Mail-Adresse und weitere Angaben, die Sie in einem Formular freiwillig machen
- IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung (Double-Opt-In)
- Anmeldequelle, Schlagworte (Tags), Listenzugehörigkeit und Ihren Stand in automatisierten E-Mail-Abfolgen
- Anmeldung zu und Teilnahme an unseren Webinaren (siehe 11.4)
- Angaben zu Käufen (Produkt, Kaufdatum, Status), die uns Digistore24 übermittelt (siehe 7.6)
- Öffnungen unserer E-Mails und Klicks auf darin enthaltene Links
Anmeldeformulare: Unsere Anmeldeformulare werden von ActiveCampaign bereitgestellt und sind in unsere Seiten eingebunden. Beim Laden eines Formulars wird eine Verbindung zu den Servern von ActiveCampaign hergestellt und dabei Ihre IP-Adresse übermittelt. Die von Ihnen eingegebenen Daten werden direkt an ActiveCampaign übertragen.
Auswertung: Mit ActiveCampaign können wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Außerdem können wir Empfänger nach Interessen und Verhalten in Gruppen einteilen, um Inhalte passender zuzusenden. Wenn Sie keine Auswertung wünschen, müssen Sie den Newsletter abbestellen.
Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO: https://www.activecampaign.com/legal/dpa
5.6.2 Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung) für den Newsletterversand und die Auswertung. Art. 6 Abs. 1 S. 1 lit. b) DSGVO für E-Mails, die zur Durchführung eines Vertrags oder einer von Ihnen gebuchten Veranstaltung erforderlich sind (z. B. Zugangsdaten, Erinnerungen an ein Webinar, zu dem Sie sich angemeldet haben). Für den Bestandskunden-Newsletter gilt 5.2.
5.6.3 Zweck
Versand von Newslettern und E-Mails, Verwaltung unserer Kontakte, automatisierte E-Mail-Abfolgen sowie Erfolgsmessung unserer E-Mails.
5.6.4 Drittlandtransfer
ActiveCampaign speichert die Daten auf Servern in den USA. ActiveCampaign ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Auftragsverarbeitungsvertrags (Art. 46 Abs. 2 lit. c) DSGVO). Weitere Informationen: https://www.activecampaign.com/legal/dpf
5.6.5 Dauer der Datenspeicherung
Die für den Newsletterbezug gespeicherten Daten bleiben bis zu Ihrer Abmeldung gespeichert und werden danach aus dem Verteiler gelöscht. Ihre E-Mail-Adresse kann nach der Abmeldung in einer Sperrliste verbleiben, soweit dies erforderlich ist, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Daten, die wir zu anderen Zwecken gespeichert haben (z. B. Kundendaten), bleiben hiervon unberührt.
5.6.6 Beseitigungsmöglichkeit
Widerruf der Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Mitteilung an support@damenliga.com.
Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy‒policy
6 Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Facebook teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter:
Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen und auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Wir nutzen WhatsApp in der Variante „WhatsApp Business“.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business‒data‒processing‒terms?lang=de
Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.
Wir haben einen Vertrag über Auftragsverarbeitung mit WhatsApp geschlossen.
7 Kauf digitaler Produkte und Einkaufen im Onlineshop
7.1 Beschreibung und Umfang der Datenverarbeitung
Bei Lieferungen verarbeiten wir Name, Anschrift, Telefonnummer, E-Mail-Adresse. Bei Paketlieferungen Weitergabe an Auftragsverarbeiter/Dienstleister zur Zustellung.
7.2 Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
7.3 Zweck
Vertragsschluss, Rechnungsstellung, Zahlungsabwicklung, Lieferkoordination.
7.4 Dauer der Datenspeicherung
Speicherung zweckgebunden und nach gesetzlichen/vertraglichen/behördlichen Pflichten.
7.5 Beseitigungsmöglichkeit
Erforderlich zur Vertragserfüllung; keine Möglichkeit der Beseitigung bei Kaufabwicklung.
7.6 Digistore24
7.6.1 Beschreibung und Umfang
Den Verkauf unserer digitalen Produkte, Kurse und Programme wickeln wir über Digistore24 ab. Anbieter ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 tritt als Wiederverkäufer (Reseller) auf. Wenn Sie ein Produkt über Digistore24 erwerben, ist Digistore24 Ihr Vertragspartner, stellt die Rechnung, wickelt die Zahlung ab und verarbeitet Ihre Bestell- und Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung.
Wenn Sie auf einen Bestell-Button klicken, gelangen Sie auf das Bestellformular von Digistore24. Soweit ein Bestellformular oder Skript von Digistore24 direkt in unsere Seiten eingebunden ist, wird bereits beim Aufruf dieser Seite eine Verbindung zu den Servern von Digistore24 hergestellt und dabei Ihre IP-Adresse übermittelt.
Nach dem Kauf erhalten wir von Digistore24 die Daten, die wir für die Bereitstellung des Produkts benötigen: Name, E-Mail-Adresse, ggf. Anschrift und Telefonnummer, erworbenes Produkt, Bestellnummer, Kaufdatum und Zahlungsstatus. Vollständige Zahlungsdaten (z. B. Karten- oder Kontonummern) erhalten wir nicht. Wir verwenden diese Daten, um Ihren Zugang über Alfima freizuschalten (siehe 7.7) und Sie per E-Mail über ActiveCampaign zu Ihrem Kauf zu informieren (siehe 5.6).
Partnerprogramm: Digistore24 betreibt ein Partnerprogramm (Affiliate). Gelangen Sie über den Link eines Partners zu einem Angebot, kann Digistore24 ein Cookie setzen, um einen späteren Kauf diesem Partner zuzuordnen. Verantwortlich hierfür ist Digistore24.
7.6.2 Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Anbahnung und Durchführung des Vertrags), im Übrigen Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einer reibungslosen Abwicklung von Bestellungen). Soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
7.6.3 Zweck
Verkauf, Zahlungsabwicklung und Rechnungsstellung durch Digistore24 sowie Bereitstellung der erworbenen Produkte durch uns.
7.6.4 Speicherdauer
Bei uns: solange es für die Bereitstellung des Produkts erforderlich ist, darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten. Die Speicherdauer bei Digistore24 bestimmt Digistore24.
7.6.5 Weitere Informationen
Die Datenschutzerklärung von Digistore24 ist abrufbar über: https://www.digistore24.com
7.7 Alfima (Bereitstellung digitaler Produkte, Mitgliederbereich und Community)
7.7.1 Beschreibung und Umfang der Datenverarbeitung
Die Bereitstellung unserer digitalen Produkte und kostenlosen Inhalte sowie der Betrieb unseres Mitgliederbereichs und unserer Community erfolgen über Alfima, betrieben von der alfima GmbH (vormals AFM Ventures GmbH), Spaldingstraße 68, 20097 Hamburg. Alfima verarbeitet dafür personenbezogene Daten und Inhalte wie:
- Name, E-Mail-Adresse und Zugangsdaten zu Ihrem Konto
- erworbene oder abgerufene Produkte und Angaben zu deren Nutzung
- Beiträge, Kommentare und Nachrichten, die Sie in der Community veröffentlichen
- Absender- und Empfänger-E-Mail, Betreff und Versandzeit von E-Mails zur Zustellung
- ggf. Inhalt der Nachricht bzw. des digitalen Produkts, soweit nötig für Zustellung oder Auslieferung
Ein gültiger Auftragsverarbeitungsvertrag (AVV) liegt vor.
Weitere Details zum Datenschutz finden Sie in der Datenschutzerklärung von Alfima: https://alfima.io/datenschutz
7.7.2 Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Erfüllung eines Vertrags bzw. Vorvertrags, z. B. bei Kauf oder Abruf digitaler Produkte). Soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
7.7.3 Zweck
Auslieferung digitaler Produkte, Betrieb von Mitgliederbereich und Community sowie Zustellung der zugehörigen E-Mails.
7.7.4 Dauer der Datenspeicherung
Konto- und Nutzungsdaten für die Dauer Ihres Zugangs, darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten. Bei E-Mails: Metadaten ca. 30 Tage; Nachrichteninhalte bis zu 72 Stunden (bei Zustellproblemen).
7.7.5 Beseitigungsmöglichkeit
Widerruf einer Einwilligung jederzeit gegenüber uns. Die Löschung Ihres Kontos können Sie jederzeit bei uns verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
Zu den Analysediensten der Plattform alfima siehe 10.6.
7.8 PayPal
7.8.1 Beschreibung und Umfang
PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Übermittelte Daten u. a.: Name, Adresse, E-Mail, IP, Telefon, ggf. mobil, zahlungsrelevante Daten.
PayPal kann Daten an verbundene Unternehmen/Auftragsverarbeiter weiterleiten; BCR vorhanden.
7.8.2 Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
7.8.3 Zweck
Zahlungsabwicklung, Missbrauchsvermeidung (Bonität/Identität durch PayPal möglich).
7.8.4 Speicherdauer
Solange für Kaufabwicklung/Rechnungsstellung erforderlich; darüber hinaus gem. Pflichten.
7.8.5 Beseitigungsmöglichkeit
Bei Wahl von PayPal erforderlich; sonst andere Zahlungsart wählen.
7.9 Stripe
7.9.1 Beschreibung und Umfang
Stripe Payments Europe Ltd (Tochter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Daten: Zahlungsmethode, Karten-/Bankdaten, Betrag, Datum, ggf. Name, E-Mail, Rechnungs-/Lieferadresse, Teile der Transaktionshistorie.
Sicherheit: AES-256-Verschlüsselung, Branchenzertifizierungen.
Datenschutz: https://stripe.com/de/privacy
7.9.2 Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
7.9.3 Zweck
Zahlungsabwicklung, Missbrauchsvermeidung (Bonität/Identität durch Stripe möglich).
7.9.4 Speicherdauer
Speicherung solange Diensterbringung; danach Löschung (sofern keine Pflichten).
7.9.5 Beseitigungsmöglichkeit
Bei Kreditkartenzahlung erforderlich; sonst alternative Zahlungsart.
Kontakt: https://stripe.com/contact | privacy@stripe.com
8 Social-Media-Links
Wir binden Links zu Social-Media-Plattformen ein. Beim Klick wird die Seite des Anbieters geöffnet; dabei erhält der Anbieter Bezugsdaten (Information, dass Sie uns besucht haben).
USA-Hinweis: Beim Klick können Daten in die USA übermittelt werden (mögliches unzureichendes Schutzniveau laut EuGH).
Weitere Informationen:
Meta (Facebook): https://de‒de.facebook.com/about/privacy
Instagram: https://help.instagram.com/155833707900388 & https://www.instagram.com/about/legal/privacy/
YouTube/Google: https://www.google.de/intl/de/policies/privacy/
9 Social-Media-Plugins
Hinweis: Wir unterhalten Profile auf Instagram und YouTube. Der nachfolgende Abschnitt zu Facebook beschreibt die Einbindung allgemein; ein Facebook-Plugin ist auf unseren Seiten gegenwärtig nicht eingebunden.
9.1 Facebook
Plugins/Buttons (Meta Platforms Ireland Limited / Meta Platforms, Inc.).
Plugin-Übersicht: https://developers.facebook.com/docs/plugins/?locale=de_DE
Bei Login-Zustand kann Zuordnung erfolgen. Gespeichert werden u. a. Datum, Uhrzeit, URL, IP, Browser, OS.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Zweck: Reichweite/Interaktion
Speicherdauer: i. d. R. 90 Tage (dann Anonymisierung)
Beseitigung: Einwilligung widerrufen; aus Facebook ausloggen, Cookies löschen
Werbe-Einstellungen: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
9.2 Instagram
Analog zu 9.1 (Meta).
Datenschutz: https://help.instagram.com/155833707900388 & https://www.instagram.com/about/legal/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Speicherdauer: regelmäßig 90 Tage
Widerruf: wie 9.1
9.3 YouTube
9.3.1 YouTube-Button
Datenschutz: https://www.google.de/intl/de/policies/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Speicherdauer: i. d. R. 9/18 Monate für bestimmte Log-/Werbedaten
Widerruf: Einwilligung widerrufen, Logout & Cookies löschen
9.3.2 YouTube-Video (erweiterter Datenschutzmodus)
Einbindung im erweiterten Datenschutzmodus. IP-Übermittlung erst beim Abspielen; Zuordnung bei Login möglich.
Datenschutz: https://www.google.de/intl/de/policies/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Speicherdauer: siehe Google
Widerruf: wie oben
10 Tracker und Analysetools
Derzeit tatsächlich eingesetzte Werkzeuge: Aktiv sind ausschließlich die nachfolgend unter 10.3 bis 10.6 beschriebenen Dienste sowie die unter 10.1 beschriebenen Werkzeuge von Meta. Google Analytics (Abschnitt 10.2) setzen wir gegenwärtig nicht ein. Der Abschnitt bleibt aus Gründen der Vollständigkeit erhalten und gilt erst ab dem Zeitpunkt einer etwaigen Aktivierung, über die wir an dieser Stelle informieren würden. Eine Datenverarbeitung durch nicht aktivierte Dienste findet nicht statt. Die Auswertung unserer E-Mails ist unter 5.6 beschrieben.
10.1 Meta-Pixel (Facebook-Pixel), erweiterter Abgleich, Conversion API und Custom Audiences
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Zweck: Konversionsmessung, Statistik, Optimierung von Werbemaßnahmen
Kategorien: Weiterleitungs-URL, Browserinfos, Facebook-Nutzer-ID (bei Login)
Funktionsweise: Mit dem Meta-Pixel können wir nachvollziehen, wie Besucherinnen und Besucher unsere Webseite nutzen, nachdem sie über eine Werbeanzeige bei Facebook oder Instagram zu uns gelangt sind. So werten wir die Wirksamkeit unserer Anzeigen aus und verbessern künftige Werbemaßnahmen. Für uns sind die erhobenen Daten anonym; wir können daraus nicht auf Ihre Identität schließen. Meta speichert und verarbeitet die Daten jedoch, kann sie mit Ihrem Nutzerprofil verbinden und für eigene Werbezwecke verwenden. Auf diese Verwendung haben wir keinen Einfluss.
Erweiterter Abgleich: Wir nutzen die Funktion des erweiterten Abgleichs. Dabei übermitteln wir Daten, die wir über unsere Webseite erheben (z. B. gehashte E-Mail-Adresse, Name, Telefonnummer, Wohnort oder Postleitzahl), an Meta. So können Käufe und Anmeldungen genauer einer Anzeige zugeordnet und Zielgruppen präziser gebildet werden.
Conversion API: Zusätzlich übermitteln wir Interaktionen mit unserer Webseite über die Conversion API serverseitig an Meta. Erfasst werden insbesondere Zeitpunkt des Aufrufs, aufgerufene Seite, IP-Adresse und Browserkennung (User-Agent) sowie ggf. weitere Angaben wie erworbenes Produkt, Wert und Währung. Übersicht der Parameter: https://developers.facebook.com/docs/marketing‒api/conversions‒api/parameters
Custom Audiences: Sofern Sie eingewilligt haben, nutzen wir die genannten Daten, um bei Meta Zielgruppen zu bilden (Custom Audiences und Lookalike Audiences) und Ihnen passende Werbung anzuzeigen. Soweit Meta dabei von uns bereitgestellte Daten abgleicht, handelt Meta als unser Auftragsverarbeiter: https://www.facebook.com/legal/terms/customaudience
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über unser Cookie-Banner). Die Einwilligung ist jederzeit widerrufbar.
Speicherdauer: bis Wegfall des Zwecks/Widerruf
Gemeinsame Verantwortlichkeit: Soweit mit den hier beschriebenen Werkzeugen personenbezogene Daten auf unserer Webseite erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Verarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta; die anschließende Verarbeitung durch Meta ist davon nicht umfasst. Wir sind dabei für die Erteilung der Datenschutzinformationen und für die datenschutzkonforme Einbindung auf unserer Webseite verantwortlich, Meta für die Sicherheit der Meta-Produkte. Die Vereinbarung über die gemeinsame Verarbeitung finden Sie unter: https://www.facebook.com/legal/controller_addendum
Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Machen Sie diese Rechte bei uns geltend, leiten wir Ihr Anliegen an Meta weiter.
Drittlandtransfer: Meta überträgt die Daten nach eigenen Angaben auch in die USA und in andere Drittländer. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung der Meta Platforms, Inc. unter dem EU-US Data Privacy Framework. Details: https://www.facebook.com/legal/EU_data_transfer_addendum
Datenschutz: https://www.facebook.com/about/privacy/
Opt-out:
ohne FB-Konto: http://www.youronlinechoices.com/de/praferenzmanagement/
10.2 Google Analytics 4.0
Google Ireland Limited.
Infos (typisch): IP (gekürzt), Zeitpunkte, Dauer, Referrer, Interaktionen, ggf. Demografie (bei Login), Gerätekategorien, Browser, OS, Auflösung.
Übermittlung in die USA möglich; IP-Anonymisierung standardmäßig aktiv.
Infos/Datenschutz & Opt-out:
Browser-Add-on: http://tools.google.com/dlpage/gaoptout?hl=de
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Zweck: Analyse/Optimierung der Website
Speicherdauer: 2 oder 14 Monate ab letztem Besuch (Konfiguration)
Widerruf: Einwilligung im Cookie-Banner zurückziehen / Add-on nutzen
10.3 Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter für die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Was verarbeitet wird: Clarity zeichnet Ihre Interaktion mit unseren Seiten auf. Erfasst werden Mausbewegungen und Zeigerpositionen, Klicks und Tippvorgänge auf Bedienelemente, Scrolltiefe und Scrollgeschwindigkeit, die Reihenfolge und Verweildauer der aufgerufenen Seiten, Fenster- und Bildschirmgröße, Browsertyp und -version, Betriebssystem, Gerätetyp, Spracheinstellung, ungefährer Standort auf Länder- und Regionsebene sowie die verweisende Seite. Zusätzlich bildet Clarity daraus abgeleitete Verhaltenssignale wie wiederholtes Klicken auf nicht reagierende Elemente, abruptes Zurückspringen oder hektische Mausbewegungen.
Was ausdrücklich nicht verarbeitet wird: Eingaben in Formularfelder werden vor der Übertragung maskiert; übertragen wird lediglich, dass ein Feld ausgefüllt wurde, nicht dessen Inhalt. Passwörter, Zahlungsdaten, E-Mail-Adressen und Freitexte verlassen Ihren Browser nicht. Es findet keine Ton- oder Kameraaufzeichnung statt, und es wird kein Abbild Ihres Bildschirms übertragen; die Wiedergabe einer Sitzung wird aus den erfassten Ereignissen nachgebildet. Ihre vollständige IP-Adresse wird nicht gespeichert, sondern von Microsoft nur zur Ableitung der ungefähren Region ausgewertet und anschließend verworfen.
Kennungen: Clarity setzt die Cookies _clck (Wiedererkennung des Browsers über Sitzungen hinweg, Laufzeit ein Jahr) und _clsk (Zusammenfassung mehrerer Seitenaufrufe zu einer Sitzung, Laufzeit ein Tag) sowie gegebenenfalls CLID auf der Domain clarity.ms. Eine Zusammenführung mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Kundenkonto erfolgt durch uns nicht.
Zweck: Erkennung von Bedienproblemen, Verständnis, an welcher Stelle Besucherinnen und Besucher abbrechen, und darauf gestützte Verbesserung unserer Seiten.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung), erteilt über die Kategorie „Analyse“ in unserem Cookie-Banner. Ohne diese Einwilligung wird das Clarity-Skript nicht geladen und es werden keine Daten erhoben.
Speicherdauer: Sitzungsaufzeichnungen und Heatmaps bis zu 13 Monate ab Erhebung.
Drittlandtransfer: Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c) DSGVO sowie die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework nach Art. 45 DSGVO.
Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft zurückziehen. Weitere Informationen: https://privacy.microsoft.com/de‒de/privacystatement
10.4 Kurzlinks und Kanalmessung (LinkFlink)
Anbieter: Sascha Feldmann, Einzelunternehmer, Apothekerstr. 51, 59755 Arnsberg, Deutschland. E-Mail: support@linkflink.de, Telefon: +49 171 6997232, USt-IdNr. DE319307316. Der Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Wir betreiben über diesen Dienst unsere eigene Kurzlink-Domain links.instabusinessliga.com.
Ablauf: Rufen Sie einen unserer Kurzlinks auf, werden Sie serverseitig auf die eigentliche Zielseite weitergeleitet. Die gesamte Verarbeitung findet dabei ausschließlich auf dem Server statt. Es werden keine Cookies auf Ihrem Endgerät gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen; die Vorschriften über den Zugriff auf Endeinrichtungen (§ 25 TDDDG bzw. § 165 Abs. 3 TKG 2021) finden daher auf diesen Vorgang keine Anwendung.
Verarbeitete Daten beim Klick: der aufgerufene Kurzlink, Zeitpunkt des Aufrufs, verweisende Seite, Browser- und Betriebssystemkennung, das aus der IP-Adresse abgeleitete Land sowie die enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content). Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern unmittelbar mit dem Verfahren SHA-256 verschlüsselt und auf 16 Zeichen gekürzt abgelegt. Ein Rückschluss auf die ursprüngliche IP-Adresse ist damit praktisch ausgeschlossen. Eine Zusammenführung mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Kundenkonto findet nicht statt, ebenso wenig eine seitenübergreifende Profilbildung.
Skript auf unseren Seiten: Ergänzend ist auf unseren Seiten ein Skript des Anbieters eingebunden, das die in der Adresszeile übergebenen Kampagnenparameter ausliest, damit eine spätere Anmeldung oder Bestellung dem richtigen Kanal zugeordnet werden kann. Inhalte Ihrer Eingaben werden dabei nicht erfasst.
Weitere Empfänger (Unterauftragsverarbeiter des Anbieters): Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, für die Serverinfrastruktur mit Auslieferung über den Standort Frankfurt am Main, sowie Supabase für die Datenhaltung. Mit beiden bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; eine etwaige Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c) DSGVO.
Zweck: Messung, über welchen Kanal unsere Inhalte aufgerufen werden, und Bewertung, welche Beiträge, Nachrichten und Mails tatsächlich zu Anmeldungen führen.
Rechtsgrundlage: für die serverseitige Weiterleitung Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einer statistischen Reichweitenmessung, da mangels Zugriff auf Ihr Endgerät und mangels Klartext-IP nur ein geringfügiger Eingriff vorliegt); für das Auslesen und Vorhalten der Kampagnenparameter über das eingebundene Skript Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung, Kategorie „Analyse“).
Speicherdauer: Klickdaten bis zu 24 Monate; Serverprotokolle des Hosting-Dienstleisters in der Regel 30 Tage, anschließend automatische Löschung.
Widerspruch und weitere Informationen: Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Sie erreichen sämtliche Inhalte auch über die jeweils angegebene Zieladresse, ohne einen Kurzlink zu verwenden. Die Datenschutzerklärung des Anbieters finden Sie unter https://linkflink.de/datenschutz, das Impressum unter https://linkflink.de/impressum
10.5 Eigene Reichweiten- und Funnelmessung
Wir betreiben eigene Messskripte, deren Daten ausschließlich an unsere eigene Infrastruktur gehen und die wir nicht mit Dritten teilen. Gespeichert werden in der lokalen Ablage Ihres Browsers eine zufällig erzeugte Sitzungskennung (ibl_sid), die von Ihnen mitgebrachten Kampagnenparameter (ibl_utm) sowie eine zufällige, anonyme Gerätekennung (ibr_px_anon). Übertragen werden der aufgerufene Schritt eines Anmelde- oder Bestellvorgangs, der Zeitpunkt und die genannten Kennungen.
Empfänger: unsere eigene Datenbank bei Supabase (Supabase Inc., gehostet in der Europäischen Union) sowie eine von uns betriebene Auswertungsanwendung bei Vercel (Vercel Inc., 340 S Lemon Ave, Walnut, CA 91789, USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln). Weder Name noch E-Mail-Adresse noch Zahlungsdaten werden über diesen Weg verarbeitet; eine Zusammenführung mit Ihrem Kundenkonto findet nicht statt.
Zweck: Erkennen, über welchen Kanal Sie zu uns gefunden haben und an welcher Stelle eines Anmelde- oder Bestellvorgangs abgebrochen wird.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung, Kategorie „Analyse“).
Speicherdauer: Kennungen bis zu 12 Monate in Ihrem Browser, Auswertungsdaten bis zu 24 Monate.
Widerruf: Einwilligung im Cookie-Banner zurückziehen oder die lokale Ablage Ihres Browsers für diese Website löschen.
10.6 Analysedienste der Plattform alfima
Unsere Produkt- und Mitgliederbereichsseiten werden über die Plattform alfima bereitgestellt und von dieser ausgeliefert. Der Plattformbetreiber setzt auf den ausgelieferten Seiten eigene Werkzeuge ein, die Kennungen in Cookies und in der lokalen Ablage Ihres Browsers ablegen. Uns bekannt sind PostHog (Produktanalyse, Kennung beginnend mit ph_phc_) sowie Segment (Weiterleitung von Ereignisdaten, Kennungen ajs_anonymous_id, ajs_user_id, ajs_group_id). Zweck, Umfang und Speicherdauer bestimmt insoweit der Plattformbetreiber; wir haben auf diese Werkzeuge keinen eigenen Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung, Kategorie „Analyse“). Einzelheiten entnehmen Sie den Datenschutzhinweisen des Plattformbetreibers unter https://alfima.io/datenschutz
10.7 Übersicht der eingesetzten Kennungen
- _clck: Microsoft Clarity, Wiedererkennung des Browsers, 1 Jahr, Einwilligung erforderlich.
- _clsk: Microsoft Clarity, Zusammenfassung einer Sitzung, 1 Tag, Einwilligung erforderlich.
- _fbp: Meta/Facebook-Pixel, Zuordnung von Werbekontakten, 3 Monate, Einwilligung erforderlich (siehe 10.1).
- ibl_sid: eigene Messung, Sitzungskennung, bis 12 Monate, Einwilligung erforderlich.
- ibl_utm: eigene Messung, Kampagnenparameter, bis 30 Tage, Einwilligung erforderlich.
- ibr_px_anon: eigene Messung, anonyme Gerätekennung, bis 12 Monate, Einwilligung erforderlich.
- ph_phc_…: PostHog über die Plattform alfima, Produktanalyse, bis 12 Monate, Einwilligung erforderlich.
- ajs_anonymous_id, ajs_user_id, ajs_group_id: Segment über die Plattform alfima, Ereignisweiterleitung, bis 12 Monate, Einwilligung erforderlich.
- cc_cookie_5237: Speicherung Ihrer Cookie-Entscheidung, 6 Monate, technisch notwendig, keine Einwilligung erforderlich.
- Consent-Speicherung von Onepage: Speicherung Ihrer Cookie-Entscheidung auf den über Onepage bereitgestellten Seiten, technisch notwendig, keine Einwilligung erforderlich (siehe 3.6).
- XSRF-TOKEN: Schutz vor seitenübergreifender Anfragenfälschung, Sitzungsdauer, technisch notwendig, keine Einwilligung erforderlich.
- Partner-Cookie von Digistore24: Zuordnung eines Kaufs zu einem Partnerlink, gesetzt durch Digistore24 (siehe 7.6).
11 Weitere Tools von Drittanbietern
11.1 Font Awesome
Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Beseitigung: Externe Schriften im Browser blockieren (Fallback-Schrift).
11.2 Google Web Fonts
Google Ireland Limited.
Laden von Webfonts über Google-Server (IP-Übermittlung).
FAQ: https://developers.google.com/fonts/faq | Datenschutz: https://www.google.com/policies/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Alternative: Browser so einstellen, dass keine externen Webfonts geladen werden.
11.3 Selbstgehostete Google Web Fonts
Lokal eingebunden; kein Abruf bei Google.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (einheitliche Darstellung).
Speicherung: keine.
11.4 Zoom (Online-Workshops, Meetings und Webinare)
Für die Durchführung unserer Online-Workshops, Meetings und Live-Webinare nutzen wir Zoom einschließlich der Funktion Zoom Webinars, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA; in der EU vertreten durch Zoom Video Communications B.V., Amsterdam, Niederlande.
Bei Anmeldung und Teilnahme werden Ihr Name, Ihre E-Mail-Adresse, Anmelde- und Teilnahmezeitpunkt, die Dauer der Teilnahme sowie technische Verbindungsdaten verarbeitet. Bei Webinaren kommen Ihre Fragen im Frage-und-Antwort-Bereich, Ihre Chatbeiträge und Ihre Antworten auf Umfragen hinzu. Als Teilnehmerin oder Teilnehmer eines Webinars sind Sie für andere grundsätzlich weder zu sehen noch zu hören, solange wir Sie nicht ausdrücklich freischalten.
Ihre Anmeldedaten verarbeiten wir zusätzlich über ActiveCampaign, um Ihnen die Anmeldebestätigung, den Zugangslink und Erinnerungen zu senden (siehe 5.6).
Sofern eine Aufzeichnung stattfindet, weisen wir vor Beginn ausdrücklich darauf hin.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Durchführung der gebuchten Veranstaltung bzw. der Veranstaltung, zu der Sie sich angemeldet haben). Soweit Ihre eigenen Wort- oder Bildbeiträge aufgezeichnet werden, Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).
Speicherdauer: Anmelde- und Teilnahmedaten werden gelöscht, sobald sie für Durchführung und Nachbereitung der Veranstaltung nicht mehr erforderlich sind. Aufzeichnungen speichern wir, solange wir sie als Wiederholung bereitstellen.
Drittlandtransfer: USA, auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework. Mit Zoom besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://explore.zoom.us/de/privacy
11.5 Zapier (Verbindung zwischen unseren Diensten)
Soweit zwischen den von uns eingesetzten Diensten keine direkte Schnittstelle besteht, nutzen wir Zapier, um Daten automatisiert zwischen ihnen zu übertragen (z. B. eine Anmeldung an unsere Kontaktverwaltung). Anbieter ist die Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Verarbeitete Daten: je nach Ablauf Name, E-Mail-Adresse sowie Angaben zu Ihrer Anmeldung oder Ihrem Kauf. Zahlungsdaten übertragen wir über Zapier nicht.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an zuverlässigen und effizienten Abläufen); soweit die Übertragung zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Speicherdauer: Zapier speichert die übertragenen Daten nur so lange, wie es für die Ausführung und Fehleranalyse der Abläufe erforderlich ist.
Drittlandtransfer: USA. Zapier ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ersatzweise gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO). Mit Zapier besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO.
Datenschutzerklärung von Zapier: https://zapier.com/privacy
12 Datentransfer in ein Drittland
Zur Leistungserbringung setzen wir Dienstleister in der EU und in Drittländern ein. Mit allen sorgfältig ausgewählten Anbietern bestehen Auftragsverarbeitungsverträge. Drittland-Transfers erfolgen nur bei angemessenem Datenschutzniveau (Art. 45 DSGVO) oder geeigneten Garantien (Art. 46 DSGVO). Dies betrifft unter anderem Calendly (4.6), ActiveCampaign (5.6), Meta (10.1), Zoom (11.4) und Zapier (11.5).
Angemessenes Schutzniveau: „Adequacy decisions“ der EU-Kommission (Liste).
EU-Standardvertragsklauseln (SCC): https://eur‒lex.europa.eu/eli/dec_impl/2021/914/oj
Binding Corporate Rules (BCR): Art. 47 DSGVO
Art. 49 DSGVO (Einwilligung/Ausnahmen): Übermittlungen ohne angemessenes Schutzniveau nur mit ausdrücklicher Einwilligung oder unter Ausnahmen.
13 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
13.1 Widerruf der Einwilligung (Art. 7 DSGVO)
Jederzeit mit Wirkung für die Zukunft widerrufbar (per Post/E-Mail/telefonisch).
13.2 Auskunft (Art. 15 DSGVO)
U. a. zu Zwecken, Kategorien, Empfängern, Speicherdauer, Herkunft, Rechten, automatisierten Entscheidungen.
13.3 Berichtigung/Löschung (Art. 16, 17 DSGVO)
Berichtigung unrichtiger/unvollständiger Daten; Löschung nach Art. 17 DSGVO, sofern kein Ausnahmetatbestand greift.
13.4 Einschränkung (Art. 18 DSGVO)
Z. B. bei bestrittenen Daten, unrechtmäßiger Verarbeitung, Anspruchsdurchsetzung, Widerspruch bis zur Klärung.
13.5 Unterrichtung (Art. 19 DSGVO)
Empfänger einer Berichtigung/Löschung/Einschränkung werden informiert; Auskunft hierüber auf Wunsch.
13.6 Datenübertragbarkeit (Art. 20 DSGVO)
Erhalt in einem gängigen, maschinenlesbaren Format; direkte Übermittlung an anderen Verantwortlichen soweit technisch machbar.
13.7 Widerspruch (Art. 21 DSGVO)
Widerspruch gegen auf Art. 6 Abs. 1 lit. e) oder f) beruhende Verarbeitungen möglich; Interessenabwägung durch uns.
13.8 Beschwerde
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
Web: https://www.dsb.gv.at | E-Mail: dsb@dsb.gv.at | Tel.: +43 1 52 152-0
14 Wie Sie diese Rechte wahrnehmen
Kontakt:
Damenliga e.U.
Bahnhofstraße 246b/1/15, 2823 Pitten, Österreich
E-Mail: support@damenliga.com
Telefon: +43 676 927 6437
15 Änderungsvorbehalt
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.
Stand: Oktober 2026