Datenschutz

1. Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Angebote und unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) ausschließlich zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO) oder aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO).

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die PAA Prime Athlete Academy GmbH & Co. KG, Am Aubach 4, 95448 Bayreuth, vertreten durch die PAA Prime Athlete Academy Verwaltung GmbH, diese vertreten durch Patrick Scheder und Jonas Kehl (siehe unser Impressum).

(3) Die Verarbeitung von Daten erfolgt zur Begründung von Verträgen für vertragliche Leistungen, die Erfüllung von vertraglichen Verpflichtungen der Leistungserbringung im Rahmen des Leistungsangebotes zur Büroorganisation sowie zur Erfüllung steuerrechtlicher Verpflichtungen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Dienstleistung. Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns (z.B. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten).

(4) Die PAA Prime Athlete Academy GmbH & Co. KG verarbeitet folgende Kategorien Ihrer Daten: Name, Adresse, Telefon, E-Mail, IP-Adresse, Bankdaten.

2. Betroffenenrechte

Wir informieren Sie hiermit über Ihre nachfolgend aufgeführten Rechte als Betroffene der Datenverarbeitung:

• Bestehen eines Rechts auf Auskunft nach den Voraussetzungen von Art. 15 DSGVO, Berichtigung nach Maßgabe von Art. 16 DSGVO, Löschung nach Maßgabe von Art. 17 DSGVO, Einschränkung der Verarbeitung nach den Voraussetzungen von Art. 18 DSGVO oder eines Widerspruchsrechts gegen die Verarbeitung nach Maßgabe von Art. 21 DSGVO bei einem berechtigten Interesse sowie des Rechts auf Datenübertragbarkeit nach den Voraussetzungen von Art. 20 DSGVO.
• Bestehen eines Rechts, die datenschutzrechtliche Einwilligung im Sinne von Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a jederzeit ohne Angabe von Gründen und ohne Wahrung einer Form zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Jeder Betroffene hat bei Datenschutzrechtsverstößen des Verantwortlichen oder einer seiner Auftragsdatenverarbeiter das Recht zur Beschwerde bei der zuständigen Behörde. Dies ist:
  
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Promenade 18
  91522 Ansbach
  https://www.lda.bayern.de/de/index.html
  
  Darüber hinaus haben Betroffene die Möglichkeit, sich an die Aufsichtsbehörde an ihrem gewöhnlichen Aufenthaltsort (Wohnort) zu wenden.

3. Sicherheitsmaßnahmen

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden, und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

4. Löschkonzept

Wir löschen rechnungsrelevante Daten nach 10 Jahren, im Übrigen löschen wir Daten binnen einer Frist von 4 Wochen nach Ablauf einer Frist von drei Jahren beginnend mit dem Ende des Jahres in dem die letzte vertragliche Leistung erbracht worden ist.

5. Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(3) Das Hosting unserer Website erfolgt durch die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C. Die Datenschutzerklärung finden Sie hier: https://de.squarespace.com/datenschutz

6. Auftragsverarbeiter

Hosting

Das Hosting unserer Website erfolgt durch die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C. Die Datenschutzerklärung finden Sie hier: https://de.squarespace.com/datenschutz

Google Workspace

Wir nutzen Google Workspace, konkret Google Drive und Google Mail zur Organisation unserer Bürotätigkeiten, sowie zum Mailversand. Die Dienste werden bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Drive ist ein Cloudspeicher, wir nutzen den Dienst zur Ablage und Koordination unserer internen Dokumente sowie zur Strukturierung von Kundendaten. Google Mail (Gmail) nutzen wir für unsere geschäftlichen E-Mail-Kommunikation. Nachrichten, deren Inhalt und Metadaten werden auf Servern von Google gespeichert.

Die Verwendung der Google Workspace-Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und gut zugänglichen, gleichwohl sicheren Organisation unserer Bürotätigkeiten. Die Google Ireland Limited ist eine Tochterfirma der Google LLC. mit Sitz in Amerika. Die Google LLC. ist zertifiziert nach dem EU-US Data Privacy Framework. Mit der Google Ireland Limited wurde außerdem ein Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln der EU enthält.