Datenschutzerklärung

Dizzy Fingers Academy GmbH · Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung von gypsyguitaracademy.com verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage – und welche Rechte Ihnen zustehen.

1. Verantwortlicher & Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dizzy Fingers Academy GmbH
Vertreten durch den Geschäftsführer Malte Weber
Hövelstraße 4, 59439 Holzwickede, Deutschland
Telefon: +49 1525 4569703
E-Mail: mail@gypsyguitaracademy.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte gegenüber uns zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten;
• Berichtigung unrichtiger oder Vervollständigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen, maschinenlesbaren Format;
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde des Bundeslandes unseres Sitzes. Eine Liste der Aufsichtsbehörden finden Sie unter bfdi.bund.de.

3. Rechtsgrundlagen & Widerruf der Einwilligung

Wir verarbeiten personenbezogene Daten auf Grundlage der einschlägigen Vorschriften der DSGVO und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Als Rechtsgrundlagen kommen insbesondere in Betracht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Sofern das Speichern von bzw. der Zugriff auf Informationen in Ihrem Endgerät erfolgt (z. B. Cookies zu Analyse-/Marketingzwecken), geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG – es sei denn, das Speichern bzw. der Zugriff ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG), etwa bei der Anmeldung an Ihrem Nutzerkonto. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – etwa über die Einstellungen unseres Cookie-Banners. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Hosting, Content-Delivery & Server-Logs

Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; die Server stehen in Deutschland. Die dabei verarbeiteten personenbezogenen Daten (insbesondere technische Zugriffsdaten) werden auf den Servern des Anbieters gespeichert. Die Verarbeitung erfolgt zur sicheren, schnellen und stabilen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die auf der Plattform gezeigten Video-Inhalte werden ganz überwiegend nicht bei Hetzner gespeichert, sondern über externe Videodienste bereitgestellt (siehe Abschnitt 10).

Cloudflare (Content-Delivery-Network)

Zur sicheren und performanten Auslieferung setzen wir ein Content-Delivery-Network und Sicherheitsdienste der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Cloudflare verarbeitet dabei technische Verbindungsdaten (u. a. IP-Adresse) als Auftragsverarbeiter, um Anfragen zu vermitteln, den Datenverkehr zu filtern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden; siehe Abschnitt 11. Weitere Informationen: cloudflare.com/privacypolicy.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website.

5. Cookies & Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, die den Betrieb der Seite und von Ihnen gewünschte Funktionen (z. B. Login, Warenkorb) ermöglichen, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO sowie § 25 Abs. 2 TDDDG ein. Alle nicht notwendigen Cookies (Analyse, Marketing, eingebundene Drittdienste auf öffentlichen Seiten) setzen wir nur mit Ihrer Einwilligung.

Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und der damit verbundenen Einwilligungen nutzen wir das Consent-Tool „Real Cookie Banner" der devowl.io GmbH. Dieses dokumentiert erteilte und widerrufene Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO. Ihre Einstellungen können Sie jederzeit über das Banner ändern. Details: devowl.io/rcb/data-processing.

6. Kontaktaufnahme, Kundenkonto & Vertragsabwicklung

Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung). Wir speichern diese Daten, bis der Zweck entfällt bzw. Sie zur Löschung auffordern; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Gitarren-Anfragen (Vermittlung an den Gitarrenbauer)

Über unsere Website können Sie per Kontaktformular Interesse an handgebauten Gitarren bekunden. Der Kaufvertrag über eine Gitarre kommt in diesem Fall unmittelbar zwischen Ihnen und dem Gitarrenbauer (Jozsi Lak) zustande; wir leiten Ihre Anfragedaten (Name, Kontaktdaten, Inhalt der Anfrage) zur Kontaktaufnahme und Angebotserstellung an ihn weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen).

Kundenkonto & Mitgliederbereich

Für die Nutzung des Mitgliederbereichs legen Sie ein Kundenkonto an. Pflichtangaben müssen vollständig sein, andernfalls können wir die Registrierung ablehnen. Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Über wichtige Änderungen informieren wir Sie an die hinterlegte E-Mail-Adresse.

Bestell- & Vertragsabwicklung (WooCommerce)

Zur Abwicklung von Bestellungen und Abonnements verarbeiten wir Bestands- und Vertragsdaten (z. B. Name, Anschrift, E-Mail, Zahlungs- und Abonnementdaten). Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist (z. B. an Zahlungsdienstleister, siehe Abschnitt 7) oder eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO). Nach Abschluss des Vertrags bzw. Beendigung der Geschäftsbeziehung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) entgegenstehen.

Nachweis des Leistungsorts für die Umsatzsteuer

Bei einer Bestellung speichern wir zusätzlich die IP-Adresse, von der aus die Bestellung abgegeben wurde. Gemeinsam mit der von Ihnen angegebenen Rechnungsanschrift und den Angaben, die wir vom eingesetzten Zahlungsdienstleister zur Zahlung erhalten (insbesondere zur Herkunft der Zahlung), dient sie der Bestimmung des Landes, in dem die Leistung umsatzsteuerlich als erbracht gilt. Wir sind gesetzlich verpflichtet, dieses Land anhand voneinander unabhängiger Angaben zu bestimmen und die entsprechenden Nachweise aufzubewahren. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit den umsatzsteuerlichen Vorschriften. Diese Angaben sind Bestandteil unserer Buchhaltungsunterlagen; für sie gelten daher die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 12) und nicht die kürzeren Fristen der Nutzungsprotokolle.

Steuerliche Pflichten, Steuerberatung und Behörden

Rechnungen und die zugehörigen Buchungsunterlagen übermitteln wir an unsere Steuerberatung und legen sie den Finanzbehörden vor, soweit wir dazu verpflichtet sind oder aufgefordert werden. Die Steuerberatung ist dabei nicht Auftragsverarbeiterin, sondern eigenverantwortliche Empfängerin und ihrerseits zur Verschwiegenheit verpflichtet. Für die Übermittlung und Verarbeitung dieser Unterlagen wird die Plattform der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, eingesetzt. Rechtsgrundlage ist die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Buchführung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand

Für den Versand unserer E-Mails – etwa Bestell- und Eingangsbestätigungen, Antworten auf Anfragen sowie interne Systembenachrichtigungen – nutzen wir den E-Mail-Dienst der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HK Utrecht, Niederlande. Dabei werden die Absender- und Empfängerangaben sowie der Inhalt der jeweiligen Nachricht verarbeitet. Der Anbieter ist für uns als Auftragsverarbeiter tätig; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Der Versand unseres Newsletters erfolgt hiervon unabhängig über den in Abschnitt 8 genannten Dienst.

Nutzungsprotokolle im Mitgliederbereich

Innerhalb des Mitgliederbereichs protokollieren wir die Nutzung der Inhalte. Erfasst werden ausschließlich angemeldete Mitglieder; nicht angemeldete Besucherinnen und Besucher erzeugen keinen Protokolleintrag.

Verarbeitet werden dabei die Kennung des Nutzerkontos, Angaben dazu, welche Inhalte zu welchem Zeitpunkt und in welchem Umfang genutzt wurden, Angaben zu den Anmeldungen am Nutzerkonto sowie zusammenfassende Kennzahlen zur Nutzung des Kontos. Im Rahmen dieser Protokollierung wird die IP-Adresse zu keinem Zeitpunkt im Klartext gespeichert, sondern ausschließlich in gehashter Form und allein zu dem Zweck, Zugriffe unterschiedlicher Herkunft unterscheiden zu können. Hiervon unberührt bleibt die im Rahmen einer Bestellung gespeicherte IP-Adresse (siehe oben, „Nachweis des Leistungsorts für die Umsatzsteuer“). Dies ist eine Maßnahme der Datenminimierung und keine Anonymisierung: Die Angaben bleiben dem Nutzerkonto zugeordnet und damit personenbezogen.

Zwecke und Rechtsgrundlagen:

• Erkennung missbräuchlicher Nutzung anhand auffälliger Nutzungsmuster. Es wird nichts automatisch gesperrt; die Bewertung erfolgt in jedem Einzelfall durch einen Menschen. Dem gleichen Zweck dient das Anmeldeprotokoll, das die Sicherheit der Nutzerkonten unterstützt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der urheberrechtlich geschützten Inhalte und an der Durchsetzung der vertraglichen Nutzungsbeschränkungen (Art. 6 Abs. 1 lit. f DSGVO).
• Funktion „Weiter lernen“: Anzeige der zuletzt begonnenen Lektion im Mitgliederbereich. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO).
• Interne Auswertung der Nutzung des Angebots. Der Zugriff ist ausschließlich Administratoren möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Beurteilung und Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Aufbewahrung: Die Protokolleinträge werden regelmäßig automatisiert verdichtet und gelöscht. Einzelne Einträge zur Mediennutzung werden nach 90 Tagen gelöscht, Einträge zu Anmeldungen nach 30 Tagen. Die zusammenfassenden Kennzahlen bestehen für die Dauer des Nutzerkontos. Darüber hinaus bewahren wir lediglich zusammengefasste Auswertungen auf, die keinen Personenbezug mehr enthalten. Wird ein Nutzerkonto gelöscht, entfernen wir sämtliche personenbezogenen Protokolldaten dieses Kontos.

Empfänger und Cookies: Die Protokolldaten selbst werden nicht an Dritte weitergegeben und verlassen unseren Server nicht. Einzige Ausnahme ist die interne Benachrichtigung über auffällige Nutzung: Diese wird per E-Mail an uns selbst versandt, enthält den Anzeigenamen und die E-Mail-Adresse des betroffenen Kontos und läuft über unseren E-Mail-Dienstleister (siehe Abschnitt 6, „E-Mail-Versand“). Empfänger der Nachricht sind ausschließlich wir als Betreiber. Über das für die Anmeldung erforderliche Cookie hinaus werden keine Cookies gesetzt; die Verarbeitung erfolgt serverseitig. Von dieser Protokollierung zu unterscheiden ist die Einbindung des Videodienstes, über die wir in Abschnitt 10 gesondert informieren.

Sie können den auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Werbung an Bestandskunden

Erhalten wir Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf einer Ware oder Dienstleistung, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG Angebote zu ähnlichen eigenen Produkten per E-Mail zu senden. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wählen Sie eine Zahlungsart, werden die dafür erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit für den Zahlungsvorgang eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzhinweise: stripe.com/de/privacy.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzhinweise: paypal.com.

Amazon Pay

Anbieter: Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxembourg. Bei Zahlung via Amazon Pay werden die erforderlichen Zahlungs- und Bestelldaten an Amazon übermittelt. Datenschutzhinweise: pay.amazon.eu.

8. Newsletter

Für den Newsletter-Versand benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung, dass Sie mit dem Empfang einverstanden sind (Double-Opt-in). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, z. B. über den „Abmelden"-Link. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.

Mailchimp

Der Versand erfolgt über „Mailchimp", einen Dienst der Intuit Inc. bzw. The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mailchimp ermöglicht die Organisation und Analyse des Newsletter-Versands (z. B. ob eine Nachricht geöffnet und welche Links geklickt wurden). Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA wird auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (DPF) bzw. auf EU-Standardvertragsklauseln gestützt (siehe Abschnitt 11). Die DPF-Zertifizierung ist unter dem Mutterkonzern „Intuit Inc." auf dataprivacyframework.gov gelistet. Datenschutzhinweise: intuit.com/privacy.

9. Webanalyse & Werbung

Zur Reichweitenmessung und Werbung setzen wir die folgenden Dienste ein. Die Marketing-Dienste (Google Ads, Meta-Pixel) nutzen wir nur nach Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist freiwillig und jederzeit widerrufbar. Unsere selbst gehostete, cookielose Reichweitenmessung mit Matomo betreiben wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), ohne dass hierfür eine Einwilligung erforderlich ist.

Matomo (selbst gehostet, cookielos)

Wir nutzen den quelloffenen Webanalysedienst Matomo, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Matomo betreiben wir selbst gehostet auf unseren eigenen Servern, ohne Cookies und mit anonymisierter IP-Adresse. Die erhobenen Daten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, technische Angaben) verbleiben bei uns, werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt. Eine Identifizierung einzelner Personen ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine „Do-Not-Track"-Einstellung Ihres Browsers wird respektiert. Sie haben das Recht, dieser Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO).

Google Ads & Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, inkl. Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen. Beim Klick auf eine Anzeige wird ein Cookie gesetzt; besuchen Sie bestimmte Seiten, können Google und wir erkennen, dass Sie zu unserer Seite weitergeleitet wurden. Eine persönliche Identifizierung erfolgt dabei nicht. Datenschutzhinweise: policies.google.com/privacy.

Meta-Pixel (Facebook/Instagram Ads)

Zur Messung und Optimierung unserer Werbung auf Facebook und Instagram nutzen wir das „Meta-Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Damit lässt sich das Verhalten von Nutzern nachvollziehen, nachdem sie eine Meta-Werbeanzeige angeklickt haben; so können Wirksamkeit ausgewertet und Zielgruppen gebildet werden. Wir und Meta sind hierbei teilweise gemeinsam Verantwortliche (Art. 26 DSGVO). Für die gemeinsame Verantwortlichkeit gilt die von Meta bereitgestellte Vereinbarung („Controller Addendum"), die Bestandteil der Nutzungsbedingungen der Meta-Business-Tools ist. Datenschutzhinweise: facebook.com/privacy/policy.

10. Eingebundene Dienste & Plugins

Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung und Spam setzen wir „Google reCAPTCHA" der Google Ireland Limited ein. reCAPTCHA analysiert dazu verschiedene Informationen (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Das Formular wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); zusätzlich besteht ein berechtigtes Interesse am Schutz vor Missbrauch. Datenschutzhinweise: policies.google.com/privacy.

Vimeo

Sowohl auf öffentlich zugänglichen Seiten unserer Website als auch im Mitgliederbereich binden wir Videos der Vimeo Inc. (330 West 34th Street, New York, New York 10001, USA) ein. Beim Abspielen eines Videos wird dessen Videodatei von dort geladen; Vimeo erhält dabei Ihre IP-Adresse. Informationen auf Ihrem Endgerät werden hierbei weder gespeichert noch ausgelesen; insbesondere werden keine Cookies gesetzt und es wird kein lokaler Speicher verwendet. Eine Verbindung zu Vimeo entsteht erst, wenn Sie ein Video tatsächlich abspielen, nicht bereits beim Aufruf einer Seite.

Rechtsgrundlage im Mitgliederbereich ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO), da die Bereitstellung der Videos die von uns geschuldete Hauptleistung ist. Auf frei zugänglichen Seiten stützen wir die Wiedergabe auf unser berechtigtes Interesse an der Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir hierfür nicht ein, da auf Ihrem Endgerät weder Informationen gespeichert noch abgerufen werden und § 25 TDDDG insoweit nicht einschlägig ist. Zur Übermittlung der IP-Adresse in die USA siehe Abschnitt 11. Datenschutzhinweise: vimeo.com/privacy.

Hiervon zu unterscheiden ist die nachfolgend beschriebene Einbindung über eine Vorschau, bei der ein Fenster des jeweiligen Videoanbieters geladen wird.

Eingebettete Videos mit Klick-zum-Laden (YouTube und Vimeo)

In redaktionellen Beiträgen binden wir Videos der YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, USA; Google Ireland Limited) sowie der Vimeo Inc. über eine Vorschau ein. Das Vorschaubild wird von unserem eigenen Server geladen; erst wenn Sie ein Video aktiv starten, öffnet sich ein Fenster des jeweiligen Anbieters, es wird eine Verbindung dorthin hergestellt und es werden Daten – unter anderem Ihre IP-Adresse – übertragen. Ausschließlich in diesem Fall können durch den jeweiligen Anbieter auch Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Start des Videos erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Datenschutzhinweise: policies.google.com/privacy und vimeo.com/privacy.

Auch im Mitgliederbereich können Videos über YouTube eingebunden sein. Soweit dort Übersichten solcher Videos angezeigt werden, ruft unser Server die zugehörigen Angaben ab; Daten Ihres Endgeräts werden dabei nicht an YouTube übermittelt. Eine Verbindung zu YouTube entsteht auch im Mitgliederbereich erst mit dem Start der Wiedergabe.

11. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste (z. B. Cloudflare, Mailchimp, Google, Meta, Vimeo) können personenbezogene Daten in die USA oder andere Drittländer übermitteln. In den USA besteht kein dem EU-Recht entsprechendes Datenschutzniveau. Soweit eine Übermittlung stattfindet, stützen wir diese auf:

• die Zertifizierung des jeweiligen Empfängers unter dem EU-US Data Privacy Framework (DPF), soweit vorhanden (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), und/oder
• die von der EU-Kommission bereitgestellten Standardvertragsklauseln (SCC) nebst ergänzenden Schutzmaßnahmen, und/oder
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Trotz dieser Maßnahmen kann u. a. der Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausgeschlossen werden. Nähere Informationen finden Sie in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

12. Speicherdauer

Für die Nutzungsprotokolle im Mitgliederbereich gelten die in Abschnitt 6 genannten Fristen. Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein Löschungsrecht geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. gesetzliche Aufbewahrungsfristen nach HGB und AO, i. d. R. 6 bis 10 Jahre). Im letzteren Fall erfolgt die Löschung nach Wegfall dieser Gründe.

13. Aktualität & Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.