Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf zumba-westerwald.de nach der Datenschutz-Grundverordnung (DSGVO) und dem TDDDG.
1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder die IP-Adresse.
Diese Erklärung beschreibt den tatsächlichen Stand der Website zum oben genannten Datum. Dienste, die wir nicht einsetzen, benennen wir ausdrücklich als nicht aktiv, damit klar bleibt, was wirklich passiert.
2. Verantwortliche Stelle
Verantwortliche im Sinne der DSGVO:
Lisa WolodinKirchstraße 3
56244 Ötzingen
Telefon: 01523 7039765
E-Mail: kontakt@zumba-westerwald.de
Weitere Anbieterangaben stehen im Impressum.
3. Überblick der Verarbeitungen
Auf dieser Website verarbeiten wir Daten insbesondere in folgenden Fällen:
- Aufruf der Website (technische Zugriffsdaten / Server-Logs)
- Nutzung des Kontaktformulars und E-Mail-Kontakt
- Laden von Schriftarten über Google Fonts
- Anzeige der Karte auf der Seite Standorte (OpenStreetMap / Leaflet)
- optionale Routenlinks zu Google Maps (erst nach Klick)
- technische Auslieferung über Hostinger und ein CDN für Karten-Bibliotheken
Wir setzen derzeit kein Google Analytics, kein Google Tag Manager, kein Google Ads-Conversion-Tracking und kein Meta-/Facebook-Pixel ein. Es gibt keinen Cookie-Banner, weil wir keine nicht erforderlichen Tracking-Cookies setzen. Einzelheiten stehen in den Abschnitten zu Cookies und Google-Diensten.
4. Rechtsgrundlagen
Soweit die DSGVO gilt, stützen wir Verarbeitungen auf:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa über die Datenschutz-Checkbox im Kontaktformular.
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Anfrage (Beantwortung Ihrer Nachricht, Information zu Kursen und Terminen).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch und Dokumentation von Anfragen.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht, soweit Aufbewahrungs- oder Nachweispflichten bestehen.
Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf gilt ergänzend § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Technisch notwendige Speicherung ist ohne Einwilligung zulässig. Für nicht notwendige Speicherung (etwa Analyse- oder Marketing-Cookies) wäre eine Einwilligung erforderlich. Solche Tools sind derzeit nicht aktiv.
5. Hosting und technische Betreuung
Hostinger
Die Website wird bei folgendem Anbieter gehostet:
Hostinger International Ltd.61 Lordou Vironos Street
6023 Larnaca
Zypern
Hostinger stellt Server, Speicherung, Auslieferung der Website, E-Mail-Versand über die Domain und übliche Hosting-Dienste bereit. Dabei werden die für den Betrieb erforderlichen Daten verarbeitet, insbesondere IP-Adressen, Zeitpunkte des Zugriffs, abgerufene Dateien und technische Protokolle. Hostinger handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von Hostinger.
Technische Betreuung durch Rusch Marketing Solutions
Hosting, WordPress und Theme werden betreut von:
Rusch Marketing SolutionsAm Schulplatz 6
57647 Nistertal
rusch-marketing-solutions.de
Die Agentur hat im Rahmen der technischen Betreuung Zugriff auf die für den Betrieb nötigen Systeme (unter anderem WordPress, Hosting-Konto, E-Mail der Domain). Dieser Zugriff erfolgt weisungsgebunden zur Wartung, Fehlerbehebung und Weiterentwicklung der Website, nicht zu eigenen Werbezwecken der Agentur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und funktionsfähige Website) in Verbindung mit Art. 28 DSGVO, soweit eine Auftragsverarbeitung vorliegt.
WordPress und Cache
Die Website läuft mit WordPress. Zur Beschleunigung kann ein Server-Cache (typischerweise LiteSpeed Cache bei Hostinger) zwischengespeicherte Seiten ausliefern. Dabei werden in der Regel keine personenbezogenen Profile von Website-Besucherinnen und Besuchern gebildet.
6. Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisiert Daten, die Ihr Browser übermittelt. Dazu können gehören:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL / Datei
- HTTP-Statuscode
- übertragene Datenmenge
- Referrer (zuvor besuchte Seite, falls übermittelt)
- Browsertyp, Betriebssystem und Spracheinstellung
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein berechtigtes Interesse liegt im störungsfreien Betrieb. Die Logdaten werden in der Regel nach kurzer Zeit gelöscht oder anonymisiert, soweit keine sicherheitsrelevanten Gründe eine längere Aufbewahrung erfordern.
7. Cookies und Speicherung auf dem Endgerät
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliches gilt für Local Storage oder vergleichbare Techniken.
Für normale Besucherinnen und Besucher setzen wir derzeit keine Analyse-, Marketing- oder Tracking-Cookies. Es gibt deshalb auch keinen Einwilligungsbanner für Tracking.
Technisch können gleichwohl Speichervorgänge auftreten, die für den Betrieb erforderlich sind, zum Beispiel:
- WordPress-Cookies nur für angemeldete Personen im Administrationsbereich (Login, Sitzung, gegebenenfalls Kommentarfunktion – öffentlich nicht genutzt).
- Cache- oder Lastverteilungshinweise des Hosters, soweit sie für die Auslieferung der Seite nötig sind.
Sie können Cookies in Ihrem Browser löschen oder blockieren. Wenn Sie alle Cookies ablehnen, kann die Bedienung eingeschränkt sein, insbesondere im WordPress-Backend.
8. Kontaktformular und E-Mail
Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir die Angaben, die Sie dort machen:
- Name (Pflicht)
- E-Mail-Adresse (Pflicht)
- Telefonnummer (optional)
- Wunschtermin bzw. Hinweis, dass Sie noch unsicher sind
- Nachricht (optional)
- Zeitpunkt der Absendung und technische Metadaten (z. B. IP im Server-Log)
Zweck ist die Bearbeitung Ihrer Anfrage, etwa zu Schnupperstunde, Kursen, Standorten oder Preisen. Eine verbindliche Platzreservierung entsteht durch das Formular nicht.
Ablauf
- Ihre Nachricht geht per E-Mail an kontakt@zumba-westerwald.de.
- Sie erhalten eine kurze Bestätigung an die angegebene Adresse.
- Die Anfrage wird zusätzlich in WordPress gespeichert (Bereich „Anfragen“), damit sie nicht verloren geht, wenn eine E-Mail nicht ankommt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO durch die erforderliche Bestätigung der Datenschutzerklärung im Formular. Unser berechtigtes Interesse an der Speicherung in WordPress liegt in der nachvollziehbaren Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular enthält ein verstecktes Feld gegen automatisierten Missbrauch (Honeypot). Wird es ausgefüllt, verwerfen wir die Absendung.
E-Mail direkt
Schreiben Sie uns direkt an kontakt@zumba-westerwald.de oder rufen Sie an, verarbeiten wir die dabei übermittelten Daten zur Beantwortung. Bitte beachten Sie, dass die Übertragung per unverschlüsselter E-Mail Sicherheitslücken haben kann. Für vertrauliche Inhalte können Sie uns um einen anderen Weg bitten.
9. Google Fonts
Diese Website verwendet die Schriftarten Syne und Manrope. Sie werden derzeit
über Google Fonts geladen, also von Servern der Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Technisch werden Dateien von
fonts.googleapis.com und in der Regel
fonts.gstatic.com abgerufen.
Beim Aufruf jeder Seite erfährt Google dadurch, dass Ihre IP-Adresse unsere Website aufgerufen hat, und kann weitere technische Daten Ihres Browsers verarbeiten. Google kann diese Informationen auch an Server der Google LLC in den USA übermitteln. Wir haben mit dem bloßen Einbinden der Fonts keinen Einfluss darauf, ob Google die Daten zusätzlich für eigene Zwecke nutzt.
Zweck ist eine einheitliche, schnelle Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stimmigen Erscheinungsbild). Für eine Übermittlung in die USA kommen die von der EU-Kommission anerkannten Standardvertragsklauseln bzw. – soweit Google am Data Privacy Framework teilnimmt – Art. 45 DSGVO in Betracht.
Weitere Informationen: Google-Datenschutzerklärung, Hinweise zu Google Fonts.
Wenn Sie die Übermittlung an Google beim Schriftarten-Laden vermeiden möchten, können Sie in Ihrem Browser externe Schriftarten blockieren. Die Seite bleibt nutzbar, die Darstellung weicht dann von der vorgesehenen Typografie ab.
10. Karten, OpenStreetMap und Google Maps
OpenStreetMap und Leaflet
Auf der Seite Standorte zeigen wir eine interaktive Karte. Dafür laden wir die Bibliothek Leaflet und Kartenkacheln von OpenStreetMap. Beim Aufruf dieser Seite wird Ihre IP-Adresse an die Server übermittelt, die die Karten ausliefern, typischerweise an die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.
Zweck ist die Orientierung zu den Hallen in Ransbach-Baumbach und Alsbach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die OSMF beschreibt die Verarbeitung in ihrer Datenschutzrichtlinie.
Google Maps (nur nach Klick)
Von den Kartenmarkern führen optionale Links zur Routenplanung bei Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Google Maps wird nicht als eingebettete Karte geladen. Eine Übermittlung an Google im Zusammenhang mit der Route erfolgt erst, wenn Sie den Link selbst anklicken und die Google-Seite öffnen. Es gelten dann die Datenschutzhinweise von Google.
Weitere Informationen: Google-Datenschutzerklärung, Google Maps.
11. Content Delivery (jsDelivr)
Leaflet (Karten-Bibliothek) laden wir auf der Standortseite von jsDelivr
(cdn.jsdelivr.net). Betreiberin des Netzes ist Prospect One,
mit Auslieferung häufig über Cloudflare. Beim Laden der Dateien wird Ihre
IP-Adresse an den CDN-Anbieter übermittelt. Zweck ist eine schnelle und
zuverlässige Auslieferung der Bibliothek. Rechtsgrundlage ist Art. 6 Abs. 1
lit. f DSGVO.
Hinweise des Anbieters: jsDelivr Privacy Policy.
12. Google-Dienste und Tracking
Google ist ein US-amerikanisches Unternehmen mit europäischer Niederlassung (Google Ireland Limited). Viele Google-Dienste verarbeiten IP-Adressen, Gerätekennungen, ungefähre Standortdaten und Nutzungsdaten und können Daten in die USA oder andere Drittländer übermitteln. Ob und in welchem Umfang das geschieht, hängt davon ab, welche Dienste eine Website tatsächlich einbindet.
Was diese Website derzeit nutzt
- Google Fonts: aktiv, siehe Abschnitt 9. Beim Seitenaufruf wird eine Verbindung zu Google hergestellt.
- Google Maps: nicht eingebettet. Nur optionale Links, die Sie selbst anklicken, siehe Abschnitt 10.
Was diese Website derzeit nicht nutzt
Die folgenden Dienste sind auf zumba-westerwald.de nicht eingebunden:
- Google Tag Manager (GTM)
- Google Analytics 4 (GA4) bzw. Google Analytics allgemein
- Google Ads, Conversion-Tracking, Remarketing, Floodlight
- YouTube-Videos (keine eingebetteten Player)
- Google reCAPTCHA
- Meta-Pixel, TikTok-Pixel oder vergleichbare Werbe-Tracker Dritter
Es werden daher derzeit keine Tracking-IDs, keine Client-IDs von Analytics und keine Werbe-Cookies von Google zu Mess- oder Remarketingzwecken über diese Website gesetzt.
Falls Tracking später aktiviert wird
Sollten wir künftig Google Analytics, den Google Tag Manager oder Werbe-Tracking einsetzen, würden damit in der Regel Nutzungsprofile, Seitenaufrufe, ungefähre Standorte, Gerätedaten und ggf. Conversion-Ereignisse an Google übermittelt. Dafür wäre regelmäßig eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG nötig, typischerweise über ein Consent-Banner. Diese Datenschutzerklärung würde dann vor der Aktivierung ergänzt.
Übliche Merkmale solcher Dienste – nur zur Einordnung, nicht als Beschreibung des Ist-Zustands:
- Google Tag Manager: lädt weitere Tags nach. Der Manager selbst setzt oft keine eigenen Analyse-Cookies, kann aber andere Tracker auslösen.
- Google Analytics 4: misst Besuche und Ereignisse, nutzt unter anderem eine Client-ID und kann IP-Adressen in gekürzter Form verarbeiten. Daten können in die USA übermittelt werden.
- Google Ads: kann Conversions und Remarketing messen und dazu Cookies oder vergleichbare IDs verwenden.
Google Search Console und Unternehmensprofil
Unabhängig vom Tracking auf der öffentlichen Website können wir webmasterseitige Werkzeuge nutzen, etwa Google Search Console. Damit sehen wir zusammengefasste Suchanfragen und Indexierungsdaten, keine Klarnamen einzelner Besucherinnen und Besucher der Website. Ein Google-Unternehmensprofil (Google Maps / Business Profile) ist ein separates Google-Konto und nicht Teil des Seiten-Trackings.
Allgemeine Informationen von Google: Datenschutzerklärung, Daten, die Google von Websites erhält, Google Business Data Protection.
13. Externe Links und Social Media
Die Website verlinkt auf zumba.com und auf die Seite von Rusch Marketing Solutions. Beim bloßen Anzeigen unserer Seite werden keine Social-Plugins, keine Instagram-, Facebook- oder YouTube-Einbettungen geladen. Erst wenn Sie einen externen Link anklicken, gelten die Datenschutzbestimmungen der jeweiligen Anbieterin.
Zumba Fitness, LLC ist Markeninhaberin von Zumba®. Die Verlinkung dient der Markenklarheit, nicht dem Tracking durch uns.
14. Fotos auf der Website
Auf der Website sind Kursfotos zu sehen. Abgebildete Personen können erkennbar sein. Die Aufnahmen stammen aus den Kursen und werden zur Illustration des Angebots gezeigt. Rechtsgrundlage gegenüber Website-Besucherinnen und Besuchern ist Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung des Kurses). Soweit abgebildete Personen betroffen sind, stützen wir uns auf die mit den Aufnahmen verbundenen Einwilligungen bzw. die Wahrnehmung berechtigter Interessen im Kurskontext.
Wenn Sie auf einem Foto erkennbar sind und die Veröffentlichung nicht wünschen, schreiben Sie uns. Wir prüfen den Wunsch und entfernen das Bild bei Bedarf.
15. SSL-/TLS-Verschlüsselung
Die Website wird über HTTPS ausgeliefert. Damit ist die Übertragung zwischen Ihrem Browser und dem Server verschlüsselt. Das schützt unter anderem Angaben im Kontaktformular vor dem Mitlesen auf dem Übertragungsweg. Eine absolute Sicherheit im Internet gibt es nicht.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke nötig ist:
- Server-Logs: kurze Frist, soweit der Hoster sie vorhält, länger nur bei Sicherheitsvorfällen.
- Kontaktanfragen: bis die Anfrage erledigt ist und eine angemessene Nachfrist für Rückfragen. In WordPress gespeicherte Anfragen löschen wir, wenn sie nicht mehr benötigt werden, oder auf Ihren Wunsch, soweit keine Aufbewahrungspflicht entgegensteht.
- E-Mails: in den Postfächern, solange die Korrespondenz und etwaige gesetzliche Pflichten das erfordern.
17. Empfänger und Auftragsverarbeitung
Empfängerinnen und Empfänger von Daten können sein:
- Lisa Wolodin als Verantwortliche und das Kurs-Team, soweit eine Anfrage ihnen zugeordnet wird
- Hostinger International Ltd. (Hosting, E-Mail-Infrastruktur)
- Rusch Marketing Solutions (technische Betreuung)
- Google Ireland Limited / Google LLC (Fonts; Maps nur nach Klick)
- OpenStreetMap Foundation und jsDelivr / verbundene CDN-Dienste auf der Standortseite
Eine Übermittlung an sonstige Dritte zu eigenen Werbezwecken findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
18. Drittlandübermittlung
Durch Google Fonts (und bei Klick auf Google Maps) können personenbezogene Daten in den USA verarbeitet werden. Die USA gelten datenschutzrechtlich als Drittland. Google LLC ist nach unserer Kenntnis unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln gelten. Ein Risiko besteht gleichwohl darin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können.
OpenStreetMap hat Sitz im Vereinigten Königreich. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
Hostinger hat Sitz in Zypern (EU). Teils können Unterauftragsverarbeiter außerhalb der EU eingesetzt werden; maßgeblich sind die Angaben von Hostinger.
19. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO), soweit die Voraussetzungen vorliegen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Zur Ausübung schreiben Sie an kontakt@zumba-westerwald.de oder nutzen Sie die Kontaktdaten im Impressum.
20. Widerspruch gegen die Verarbeitung
Beruht die Verarbeitung auf berechtigten Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir prüfen dann, ob schutzwürdige Gründe unsererseits überwiegen.
Einer Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Wir versenden derzeit keinen Newsletter und keine automatisierten Werbe-Mails außerhalb der Bestätigung Ihrer Kontaktanfrage.
21. Pflicht zur Bereitstellung
Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten zu nennen. Ohne bestimmte Angaben können wir die Website technisch nicht ausliefern (IP-Adresse gegenüber dem Hosting) oder Ihre Nachricht nicht beantworten (E-Mail-Adresse im Formular).
22. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern – insbesondere vor einer Aktivierung von Tracking. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse. Das Datum oben gibt den letzten Stand an.
24. Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Zuständig für die Verantwortliche in Rheinland-Pfalz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-PfalzHintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de