Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler datenschutzrechtlicher Bestimmungen ist:

Danowski Holtz Consulting GbR
Breitenfelder Straße 20
58285 Gevelsberg
Deutschland
E-Mail: mail@fitnessbodychallenge.de
Telefon: +49 157 74 62 63 08

Da unsere Kerntätigkeit nicht in einer umfangreichen oder regelmäßigen Verarbeitung sensibler Daten besteht und wir weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigen, sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wende dich direkt an uns unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen erforderlich ist oder du eingewilligt hast.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. bei Newsletter-Anmeldung, Setzen optionaler Cookies, Versand von Werbung)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Abwicklung von Coaching-Buchungen, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sichere Bereitstellung der Website, Schutz vor Missbrauch)

3. Hosting und Bereitstellung der Website

Unsere Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Die Server-Funktionen sind so konfiguriert, dass sie ausschließlich in der Region Frankfurt am Main (fra1) ausgeführt werden. Statische Inhalte (z. B. Bilder, Fonts) werden über das globale Content-Delivery-Network von Vercel ausgeliefert.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (sogenannte Server-Logs): IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage. Die Verarbeitung erfolgt zur sicheren Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden in der Regel nach 7 Tagen gelöscht.

Da Vercel Inc. ihren Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, abrufbar unter vercel.com/legal/dpa). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien.

4. Schriftarten (self-hosted)

Unsere Website nutzt die Schriftarten Inter und Space Grotesk. Die Schriftarten werden direkt von unserem Server bereitgestellt (self-hosted, ursprünglich bezogen über fonts.bunny.net). Es findet keine Verbindung zu Google Fonts oder Drittanbietern statt. Eine IP-Übermittlung an Drittserver erfolgt nicht.

5. Reichweitenmessung — Plausible Analytics

Wir nutzen Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verwendet keine Cookies und verarbeitet keine personenbezogenen Daten. Es werden nur anonymisierte Statistik-Werte erhoben (z. B. Seitenaufrufe, Verweildauer, Browser, Land auf Basis einer IP-Hash-Berechnung) sowie anonyme Ereignis- und Conversion-Zahlen (etwa die Anzahl abgeschlossener Anmeldungen über unseren Kalorienrechner). Ein Bezug zu deiner Person wird dabei nicht hergestellt. Die IP-Adresse wird nicht gespeichert. Die Daten werden in der EU verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine personenbezogenen Daten und keine Cookies verarbeitet werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

6. Cookies und Einwilligungs-Management — Klaro

Auf unserer Website setzen wir nur technisch notwendige Cookies ohne Einwilligung ein (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG). Sobald wir nicht-notwendige Dienste einbinden (insbesondere Marketing-Pixel, eingebettete Videos), holen wir deine Einwilligung über das Open-Source-Tool Klaro ein. Klaro selbst speichert deine Einwilligungsentscheidung lokal in deinem Browser. Du kannst deine Einwilligung jederzeit über den Klaro-Banner widerrufen.

7. Werbe-Tracking — Meta Pixel (nach Einwilligung)

Sofern du über Klaro eingewilligt hast, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Der Meta Pixel hilft uns, Conversion-Daten unserer Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen für relevante Zielgruppen auszuspielen. Insbesondere erfassen wir damit Conversion-Ereignisse wie das Absenden unseres Anmeldeformulars („Lead") im Zusammenhang mit dem kostenlosen Kalorienrechner, um den Erfolg unserer Werbekampagnen zu messen.

Beim Einsatz des Pixels werden Daten wie deine IP-Adresse, deine Aktivität auf unserer Website und ein pseudonymisierter Identifier an Meta übertragen. Eine Datenübermittlung in die USA kann stattfinden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Hinsichtlich der Erhebung deiner Daten über den Pixel und ihrer Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die hierfür erforderliche Vereinbarung über die gemeinsame Verantwortlichkeit ist über die Nutzungsbedingungen der Meta-Business-Tools (Zusatz für Verantwortliche) geschlossen. Die weitergehende Verarbeitung der übermittelten Daten erfolgt in alleiniger Verantwortung von Meta.

Du kannst die Verarbeitung jederzeit widerrufen, indem du im Klaro-Banner die Einstellung „Meta Pixel" deaktivierst.

8. Newsletter und Kursplattform — Course Creator 360 (CC360)

Für unsere Newsletter-Versendung sowie zur Bereitstellung unserer digitalen Coaching-Inhalte und Kursbereiche nutzen wir die Plattform Course Creator 360 (HighLevel Inc., 400 N. Saint Paul Street Suite 920, Dallas, TX 75201, USA).

Wenn du dich für einen Newsletter anmeldest oder ein kostenpflichtiges Produkt buchst, übermitteln wir die für die Erfüllung notwendigen Daten (insb. Vor- und Nachname, E-Mail-Adresse, Buchungsdaten) an CC360. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Du kannst dich jederzeit über den Abmelde-Link in jeder E-Mail wieder austragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter). Mit CC360 besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln zur Datenübermittlung in die USA.

9. Zahlungsabwicklung — Stripe und PayPal

Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzt die Fitness Body Challenge den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe ist der primäre Vertragspartner im Europäischen Wirtschaftsraum (EWR) für die Zahlungsverarbeitung.

Im Rahmen des Bezahlvorgangs werden folgende personenbezogene Daten verarbeitet: Name, E-Mail-Adresse, Rechnungsadresse (soweit angegeben), Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung — diese werden ausschließlich von Stripe direkt erhoben und verarbeitet; wir erhalten und speichern zu keinem Zeitpunkt vollständige Kartendaten), Transaktions- und Abonnementstatus, Rechnungsdaten sowie eine technische Kundenkennziffer (Stripe Customer ID), die wir in unserer Anwendung speichern, um deinen Zahlungsstatus und dein Abonnement zuzuordnen.

Verarbeitete Zahlungsvorgänge umfassen: Checkout-Sessions (gehostet durch Stripe), Abonnements (App-Abo, Abo+, Verlängerungspakete), Einmalzahlungen (z. B. 14-Tage-Challenge, 9-Wochen-Challenge, Einzelcoaching), Nutzung des Stripe Customer Portals (Verwaltung von Zahlungsmethoden, Kündigung), Rechnungsstellung sowie technische Webhook-Kommunikation zwischen Stripe und unserer Anwendung.

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um den gebuchten Coaching-Vertrag abzuwickeln und zu erfüllen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Rechnungsdaten und Belege werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert (§ 147 AO — 10 Jahre).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Stripe verarbeitet bestimmte Daten zur Betrugsprävention und Risikobewertung auf Grundlage eines berechtigten Interesses.

Speicherdauer: Transaktions- und Rechnungsdaten werden für die gesetzlich vorgeschriebene Aufbewahrungsfrist von 10 Jahren aufbewahrt. Die Stripe Customer ID wird für die Dauer des Vertragsverhältnisses gespeichert; nach Löschung deines Kontos wird sie aus unserer Datenbank entfernt.

Übermittlung in Drittländer: Stripe Payments Europe, Ltd. kann Daten an die Stripe, Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, USA) als konzernangehöriges Unternehmen übermitteln. Für diese Datenübermittlung in die USA stützt sich Stripe auf die Standardvertragsklauseln (SCCs) der EU-Kommission sowie auf das EU-U.S. Data Privacy Framework, dem Stripe, Inc. beigetreten ist. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

Customer Portal und Kündigung

Abonnements können jederzeit über das von Stripe bereitgestellte Customer Portal gekündigt oder geändert werden. Auf dieses Portal wird über den Account-Bereich der App zugegriffen. Die Kündigung wird von Stripe verarbeitet und führt zur Deaktivierung des Abonnements zum Ende des laufenden Abrechnungszeitraums. Darüber hinaus steht auf unserer Website eine direkte Kündigungsmöglichkeit gemäß § 312k BGB zur Verfügung.

Zahlungsabwicklung über PayPal

Sofern du PayPal als Zahlungsart wählst, erfolgt die Abwicklung über PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg. Die für die Zahlung erforderlichen Daten werden direkt von PayPal erhoben; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Coaching-App — Verarbeitung von Gesundheits- und Coaching-Daten

Coaching-Betreuung: Einsicht in deine Einträge

Die Fitness Body Challenge ist ein betreutes Coaching-Programm. Damit deine Coaches (Jan Danowski und Janice Holtz) dich fachlich begleiten können, haben ausschließlich diese beiden Personen Einsicht in die Daten, die du in der App erfasst: Ernährungseinträge, Gewichts- und Körperwerte, tägliche Check-ins (z. B. Energie, Schlaf, Stimmung), Zielwerte und Meilensteine.

Da es sich hierbei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Onboarding in der App über eine gesonderte Pflicht-Checkbox erteilst (nicht vorangekreuzt; der Zeitpunkt deiner Zustimmung wird gespeichert). Die Einwilligung ist freiwillig; ohne sie ist eine individuelle Coaching-Betreuung über die App nicht möglich. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns eine formlose E-Mail an mail@fitnessbodychallenge.de sendest; in diesem Fall können wir die Coaching-Betreuung über die App nicht fortführen. Ergänzende Rechtsgrundlage für die Abwicklung des Coaching-Vertrags ist Art. 6 Abs. 1 lit. b DSGVO.

Interne Notizen, die deine Coaches zur Betreuung anlegen, werden zusammen mit deinem Konto gelöscht.

Chat mit deinen Coaches

Wenn dein Paket den Coaching-Chat umfasst (9-Wochen-Challenge und Einzelcoaching), werden deine Nachrichten und die deiner Coaches auf unseren Servern (Supabase, Region EU) gespeichert, bis du sie löschst oder dein Konto gelöscht wird. Die Chat-Kommunikation ist nur für dich und deine Coaches einsehbar.

KI-gestützte Check-in-Zusammenfassung für die Coaches

Zur Unterstützung der Coaching-Arbeit erzeugt die App aus den wöchentlichen Check-in-Daten eine kompakte Zusammenfassung für die Coaches. Hierfür werden ausgewählte Check-in-Inhalte (Gewichts- und Stimmungswerte, Freitext-Angaben, aggregierte Trend- und Compliance-Kennzahlen der letzten 14 Tage) an Anthropic PBC (USA) als Auftragsverarbeiter über deren API übermittelt und dort verarbeitet. Die Übermittlung erfolgt ausschließlich pseudonymisiert: Es werden keine Namen, E-Mail-Adressen, Nutzer-Kennungen oder Fotos übertragen. Zweck ist allein die Erstellung einer internen Coaching-Zusammenfassung; eine Nutzung der Daten zu Trainingszwecken der KI findet nach den vertraglichen Zusicherungen des Anbieters nicht statt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Coaching-Vertrag); soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung, siehe oben). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

KI-gestützter Ernährungsplaner „Momentum Meals"

Wenn du den KI-Wochenplaner nutzt, werden ausgewählte Angaben aus deinem Ernährungsprofil an Anthropic PBC (USA) als Auftragsverarbeiter übermittelt: deine Ziel-Kalorien und Makronährstoffe, Haushaltsgröße, Budget-Rahmen, Zubereitungszeiten, Allergien und Unverträglichkeiten, Abneigungen sowie Ernährungspräferenzen (einschließlich der Angabe, ob du dich vegan ernährst) und ein optionaler Freitext-Wunsch. Die Übermittlung erfolgt ausschließlich pseudonymisiert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sein können, Art. 9 Abs. 2 lit. a DSGVO. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Push-Benachrichtigungen

Push-Benachrichtigungen erhältst du nur, wenn du sie aktiv in deinem Browser bzw. auf deinem Gerät erlaubst. Für die Zustellung wird der Push-Dienst deines Browser-Anbieters genutzt (z. B. Apple, Google oder Mozilla); dabei wird eine pseudonyme Geräte-Adresse verarbeitet, jedoch kein Nachrichteninhalt an Dritte übertragen. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder in deinem Account deaktivieren.

11. Coaching-Community auf Discord

Für unsere Challenge- und Coaching-Community nutzen wir die Plattform Discord (Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA). Unser Discord-Server heißt „Fitness Body Challenge". Der Beitritt zur Community ist Bestandteil des 9-Wochen-Coachings, der 14-Tage-Challenge und des 1:1 Einzelcoachings; den Zugangslink (Invite-Link) erhältst du ausschließlich nach Buchung per E-Mail.

Bei Nutzung von Discord verarbeitet Discord deinen Discord-Username, deine IP-Adresse, ggf. ein Profilbild sowie alle Inhalte, die du dort teilst. Discord ist ein US-Unternehmen; Datenübermittlungen in die USA können stattfinden. Discord ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir verarbeiten die Discord-Inhalte ausschließlich zur Coaching-Betreuung. Datenschutzhinweise: discord.com/privacy.

Discord stellt für die Nutzung durch Server-Betreiber keinen Auftragsverarbeitungsvertrag bereit. Die Verarbeitung der personenbezogenen Daten der Community-Mitglieder durch Discord erfolgt auf Grundlage des jeweils eigenen Nutzungsverhältnisses zwischen dem Mitglied und Discord; insoweit ist Discord eigenständig datenschutzrechtlich verantwortlich.

12. Eingebettete Videos — YouTube im erweiterten Datenschutzmodus

Sollten wir Videos auf unserer Website einbetten, nutzen wir den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In diesem Modus speichert YouTube nach eigener Aussage erst Daten über dich, wenn du ein Video abspielst. Beim Klick auf das Video können Daten wie IP-Adresse, Browser-Informationen und Wiedergabe-Parameter an YouTube übermittelt werden, ggf. in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Klaro-Banner).

13. Bewertungen — Trustpilot (als Zitat-Quelle)

Wir zitieren auf unserer Website öffentlich verfügbare Bewertungen von Trustpilot (Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Dänemark) — beispielsweise mit Vorname und Anfangsbuchstabe des Nachnamens. Wir betten kein Trustpilot-Widget ein; es findet daher keine direkte Datenübermittlung an Trustpilot beim Aufruf unserer Seite statt.

14. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt deiner Anfrage) zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Online-Widerrufsfunktion (Widerrufsbutton)

Auf unserer Seite „Vertrag widerrufen" stellen wir Verbrauchern eine elektronische Widerrufsfunktion nach § 356a BGB bereit. Wenn du diese Funktion nutzt, verarbeiten wir die von dir eingegebenen Daten: Name, Vertrags-/Bestellnummer und E-Mail-Adresse sowie — sofern du sie freiwillig angibst — einen Widerrufsgrund. Die Angabe eines Grundes ist nicht erforderlich. Wir verarbeiten diese Daten ausschließlich, um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung mit Datum und Uhrzeit des Eingangs zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht zur Bereitstellung einer Widerrufsfunktion nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir technische Maßnahmen ein (verstecktes Spam-Schutzfeld, kurzzeitige Begrenzung der Absendehäufigkeit); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Für den automatischen Versand der Eingangsbestätigung per E-Mail nutzen wir den Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Bestätigung an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; geeignete Garantien für die Übermittlung in die USA werden durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gewährleistet.

16. Speicherfristen

• Server-Logs: 7 Tage
• Newsletter-Anmeldedaten: bis zur Abmeldung
• Vertragsdaten: bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB, § 147 AO)
• Daten aus Widerrufsvorgängen: im Rahmen der vertrags- und steuerrechtlichen Aufbewahrungspflichten (siehe Vertragsdaten)
• Kontaktanfragen ohne Vertragsbezug: bis zur Erledigung

17. Datenübermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) findet nur statt, soweit dies erforderlich oder gesetzlich vorgeschrieben ist, du eingewilligt hast oder eine andere Rechtsgrundlage besteht. Mit den von uns als Auftragsverarbeiter eingesetzten US-Anbietern (Vercel, Course Creator 360, Resend, Stripe, Anthropic) bestehen Auftragsverarbeitungsverträge. Mit Meta besteht hinsichtlich des Meta Pixels eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO, siehe Ziffer 7). Discord ist für die Verarbeitung der Daten seiner Nutzer eigenständig verantwortlich (siehe Ziffer 11). Geeignete Garantien für Drittlandübermittlungen werden durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder die Zertifizierung nach dem EU-US Data Privacy Framework gewährleistet.

18. Deine Rechte als betroffene Person

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an mail@fitnessbodychallenge.de.

19. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: www.ldi.nrw.de

20. Sicherheit der Datenübertragung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile deines Browsers. Damit werden alle Daten, die du an uns übermittelst, verschlüsselt übertragen.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.