1. Einleitung und Verantwortlicher

1.1 Einleitung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen unseres Online-Angebotes (Webseite, Online-Shop, Online-Lernplattform), unserer Kurs-Vermittlung und unserer Kommunikation mit Ihnen verarbeiten — zu welchen Zwecken, auf welcher Rechtsgrundlage, mit welcher Speicherdauer und mit welchen Empfängern.

Die in dieser Erklärung verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

1.2 Verantwortlicher

 

1.3 Datenschutzkoordination

Für alle Anliegen rund um den Datenschutz steht Ihnen unser Datenschutzkoordinator zur Verfügung.

 

Hinweis: Die Boot1 GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach § 38 BDSG verpflichtet. Daniel Abt koordiniert die Datenschutzthemen intern und ist Ansprechpartner für Betroffenenanfragen.

1.4 Zuständige Aufsichtsbehörde

 

2. Übersicht der Verarbeitungen

2.1 Arten der verarbeiteten Daten

• Stammdaten (Name, Anschrift, Geburtsdatum, Geburtsort, Geschlecht, Nationalität)
• Kontaktdaten (E-Mail, Telefon, Postadresse)
• Vertrags- und Bestelldaten (gewählter Kurs, Praxis-Standort, Termine)
• Zahlungsdaten (in tokenisierter Form über den Payment-Aggregator)
• Lernplattform-Daten (Lernfortschritt, Testergebnisse, Login-Daten, Avatar)
• Inhaltsdaten (Eingaben in Onlineformularen, Korrespondenz)
• Nutzungsdaten (besuchte Seiten, Klick- und Scrollverhalten, Verweildauer)
• Meta-/Kommunikationsdaten (IP-Adresse, Geräte-Informationen, Browser-Typ)
• Bild- und Videoaufnahmen (bei Mitarbeitenden mit Einwilligung)

2.2 Kategorien betroffener Personen

• Kursteilnehmer und Interessenten
• Webseiten-Besucher
• Newsletter-Empfänger
• Käufer im Online-Shop
• Kommunikationspartner (Anfragen über E-Mail, Kontaktformular, WhatsApp, Social Media)
• Mitarbeitende der Boot1 GmbH (für Foto-/Videoaufnahmen)
• Besucher unserer Social-Media-Auftritte

2.3 Zwecke der Verarbeitung

• Vermittlung und Durchführung von Bootsführerschein-Kursen (Theorie und Praxis)
• Bereitstellung der Online-Lernplattform
• Bestellabwicklung im Online-Shop
• Anmeldung zur amtlichen Prüfung bei DSV bzw. DMYV
• Kommunikation mit Interessenten und Kunden
• Direktmarketing (Newsletter, transaktionale Mails)
• Reichweitenmessung und Optimierung des Online-Angebotes
• Online-Werbung und Erfolgskontrolle
• Außendarstellung über Social Media
• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf einer der nachfolgenden Rechtsgrundlagen aus der Datenschutz-Grundverordnung (DSGVO):

 

Ergänzend gelten die nationalen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG).

4. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Hierzu zählen unter anderem:

• TLS/SSL-Verschlüsselung aller Datenübertragungen über die Webseite und die Lernplattform
• Festplattenverschlüsselung auf den Endgeräten der Mitarbeitenden
• Zwei-Faktor-Authentifizierung für die wesentlichen Cloud-Dienste
• Restriktive Zugriffsberechtigungen nach dem Need-to-know-Prinzip
• Tägliche Backups mit jährlichen Wiederherstellungstests
• Auftragsverarbeitungsverträge mit allen relevanten Dienstleistern
• Schulungen unserer Mitarbeitenden zum Datenschutz und zur IT-Sicherheit

Eine ausführliche Dokumentation unserer technischen und organisatorischen Maßnahmen pflegen wir intern und legen sie auf Anfrage der Aufsichtsbehörde vor.

5. Empfänger und Drittlandtransfer

5.1 Empfänger Ihrer Daten

Im Rahmen der Verarbeitungen können Ihre Daten an folgende Kategorien von Empfängern übermittelt werden:

• IT-Dienstleister und Cloud-Anbieter (Hosting, Lernplattform, E-Mail, Backup)
• Marketing- und Tracking-Dienstleister (mit Einwilligung)
• Zahlungsdienstleister
• Versanddienstleister
• Praxis-Ausbildungspartner (eigenständig verantwortliche Stellen für die Praxisausbildung)
• Prüfungsorganisationen DSV und DMYV
• Steuerberatung und Buchhaltungs-Software-Anbieter (Backoffice)
• Banken zur Zahlungsabwicklung; Versicherer im Versicherungsfall; Rechtsanwälte zur Rechtsverteidigung
• Finanzbehörden und Sozialversicherungsträger im gesetzlich vorgesehenen Umfang

Die konkreten Anbieter, ihre Funktionen und Drittlandbezüge sind in den nachfolgenden Abschnitten zu den jeweiligen Verarbeitungen aufgeführt.

5.2 Datenverarbeitung in Drittländern

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit ein solcher Drittlandtransfer stattfindet, sichern wir ihn auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO ab. Hierzu zählen:

• EU-US Data Privacy Framework (DPF) — soweit der Empfänger zertifiziert ist
• Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Angemessenheits-Beschlüsse der EU-Kommission (z. B. Vereinigtes Königreich, Kanada)

 

Hinweis zum DPF: Das EU-US Data Privacy Framework wird von einigen Marktteilnehmern und Datenschutzaktivisten gerichtlich angegriffen. Eine Aufkündigung durch den EuGH ist nicht ausgeschlossen. Wir beobachten die Entwicklung kontinuierlich und passen unsere Maßnahmen bei Bedarf an.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Im Anschluss werden die Daten gelöscht oder anonymisiert.

 

7. Bereitstellung des Online-Angebotes

7.1 Webhosting

Unsere Webseite und unser Online-Shop werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Bei jedem Aufruf unserer Webseite werden technisch erforderliche Zugriffsdaten verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seiten, übertragene Datenmenge, HTTP-Statuscode, Browser-Typ und -Version, Betriebssystem, Referrer-URL.

Diese Daten dienen der technischen Bereitstellung der Webseite, der Sicherstellung der IT-Sicherheit (insbesondere Abwehr von Angriffen) und der Stabilität des Servers. Die Speicherdauer beträgt maximal 30 Tage.

 

7.2 Content Delivery Network (Cloudflare)

Wir setzen Cloudflare als Content Delivery Network (CDN) und Sicherheitsdienst ein, um die Auslieferung unserer Inhalte zu beschleunigen und vor Angriffen (z. B. DDoS) zu schützen. Hierdurch werden Datenpakete unserer Webseite über das globale Netzwerk von Cloudflare geleitet, das auch Server in den USA umfasst.

 

7.3 Performance-Optimierung (NitroPack)

Zur Verbesserung der Ladezeiten unserer Webseite setzen wir NitroPack ein. Der Dienst optimiert Inhalte (z. B. Caching, Komprimierung) und liefert sie performant aus.

 

7.4 Cookie-Consent (Usercentrics)

Wir nutzen Usercentrics als Consent-Management-Plattform, um Ihre Einwilligungen zu Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten.

 

8. Webanalyse und Reichweitenmessung

Zur Auswertung der Nutzung unseres Online-Angebotes setzen wir die folgenden Dienste ein. Sämtliche Webanalyse- und Tracking-Dienste werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner aktiviert.

8.1 Google Analytics 4

 

8.2 Hotjar (Heatmaps und Session-Recording mit Eingabemaskierung)

 

8.3 Google Tag Manager

Google Tag Manager dient der zentralen Verwaltung der eingesetzten Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten zu Analysezwecken; er steuert lediglich, welche anderen Tags geladen werden — entsprechend Ihrer Einwilligung im Cookie-Banner.

Anbieter: Google Ireland Ltd. — siehe Drittlandtransfer-Tabelle oben.

9. Online-Werbung und Conversion-Tracking

Wir nutzen verschiedene Werbeplattformen, um auf unser Angebot aufmerksam zu machen, den Erfolg unserer Werbung zu messen und Sie auf anderen Webseiten an unser Angebot zu erinnern (Remarketing/Retargeting). Sämtliche Werbe- und Tracking-Dienste werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner aktiviert.

9.1 Eingesetzte Werbeplattformen

 

9.2 Programmatic Advertising und Tag-Management

Im Bereich des Programmatic Advertising und Tag-Managements setzen wir zusätzlich folgende Dienste ein:

 

9.3 Rechtsgrundlage und Widerspruch

Rechtsgrundlage für sämtliche Werbe- und Tracking-Tools: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen. Hierfür stehen Ihnen folgende Möglichkeiten zur Verfügung:

• Anpassung Ihrer Einstellungen im Cookie-Banner (über den Link Cookie-Einstellungen im Footer der Webseite)
• Opt-Out-Möglichkeiten der jeweiligen Anbieter (siehe Datenschutzlinks oben)
• Branchenübergreifende Opt-Out-Plattformen wie https://www.youronlinechoices.eu (Europa) oder https://optout.aboutads.info (gebietsübergreifend)

10. Newsletter und Marketing-Automation (Klaviyo)

10.1 Anbieter und Zweck

Für den Versand unseres Newsletters, die Marketing-Automatisierung (z. B. transaktionale E-Mails nach einer Kursbuchung) und das Onsite-Tracking auf unserer Webseite nutzen wir Klaviyo.

 

10.2 Newsletter-Anmeldung

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, mit dessen Klick Sie Ihre Anmeldung bestätigen. Erst danach erhalten Sie unseren Newsletter. Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse werden zum Nachweis der Einwilligung gespeichert.

Verarbeitete Daten: E-Mail-Adresse, Vor-/Nachname, Anmelde- und Bestätigungszeitpunkt, IP-Adresse.

10.3 Versand transaktionaler E-Mails

Im Rahmen Ihrer Kursbuchung versenden wir Ihnen transaktionale E-Mails (z. B. Bestellbestätigung, Versandbenachrichtigung, Termin-Erinnerungen). Diese E-Mails sind keine Werbung und erfordern keine separate Einwilligung.

10.4 Newsletter-Tracking

Sofern Sie hierzu eingewilligt haben, enthalten unsere Newsletter Technologien zur Erfolgsmessung (Zählpixel und trackingfähige Links). Hierdurch erfassen wir Öffnungs- und Klickraten zur Optimierung unserer Inhalte.

Wenn Sie nicht in das Newsletter-Tracking einwilligen, versenden wir Ihnen Newsletter ohne Zählpixel und ohne individualisiertes Linktracking.

10.5 Onsite-Tracking durch Klaviyo

Auf unserer Webseite kann Klaviyo Onsite-Tracking (z. B. Cookie __kla_id, Erfassung von Seitenaufrufen und Warenkorb-Aktivitäten) eingesetzt werden. Dieses Onsite-Tracking wird ausschließlich aktiviert, wenn Sie im Cookie-Banner in die entsprechende Kategorie (Marketing) einwilligen. Bei Ablehnung wird das Klaviyo-JavaScript nicht geladen, und es werden keine Tracking-Cookies gesetzt.

10.6 Personalisierung mit Lernumgebungs-Daten

Sofern Sie hierzu gesondert eingewilligt haben, führen wir Newsletter-Interaktionsdaten mit Daten aus Ihrer Lernumgebung zusammen (z. B. Lernfortschritt), um Ihnen personalisierte Hinweise (z. B. Prüfungsreminder) zu schicken. Diese Personalisierung ist optional und keine Voraussetzung für den Newsletter-Erhalt. Die Einwilligung kann jederzeit widerrufen werden.

10.7 Rechtsgrundlagen, Widerruf

 

11. Online-Shop und Zahlungsabwicklung

11.1 Bestellabwicklung

Im Online-Shop unter bootsschule1.de können Sie Bootsführerschein-Kurse und weiterführende Befähigungsnachweise buchen. Bestellungen erfolgen ausschließlich als Gastbestellung; ein Kundenkonto im Shop ist nicht erforderlich.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Geburtsdatum, Geburtsort, Geschlecht, Telefon, E-Mail, Nationalität), gewählter Kurs und Praxis-Standort, Korrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

11.2 Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt zentral über den Payment-Aggregator Mollie. Mollie bündelt verschiedene Zahlungsmethoden, ohne dass wir Karten- oder Kontodaten direkt erhalten — Mollie übermittelt uns ausschließlich Bestätigungs-Tokens und Statusmeldungen.

 

Anbieter der einzelnen Zahlungsmethoden:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, EU — https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna Bank AB, Schweden, EU — https://www.klarna.com/de/datenschutz (führt bei Ratenkauf eigene Bonitätsprüfungen durch)
• ALMA SAS, Frankreich, EU — Datenschutz unter https://getalma.eu/legal-notice (führt bei Ratenzahlung eigene Bonitätsprüfungen durch)

Diese Zahlungsdienstleister verarbeiten Ihre Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11.3 Versand

Bei Versand physischer Materialien (z. B. Lehrbücher) erfolgt die Auslieferung über DHL (Deutsche Post DHL Group, Bonn). Sie erhalten von uns einen Tracking-Link, mit dem Sie die Sendung verfolgen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Online-Lernplattform

Mit Ihrer Kursbuchung erhalten Sie Zugang zu unserer Online-Lernplattform für die Theorie-Ausbildung. Sie registrieren sich mit E-Mail-Adresse und Passwort und können dort Lerninhalte, Übungstests und Lehrvideos abrufen.

12.1 Verarbeitete Daten

• Stammdaten: Name, Anschrift, Geburtsdatum, Geburtsort, Geschlecht, Telefon, E-Mail, Nationalität
• Lernfortschritt (welche Lektionen Sie wann bearbeitet haben)
• Testergebnisse (Quiz, Probetests)
• Login- und Geräte-Daten (IP, Browser, Login-Zeitpunkt)
• Avatar (von Ihnen selbst gewählt)

12.2 Hosting

 

12.3 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gebuchten Theorie-Ausbildung) sowie Art. 6 Abs. 1 lit. f DSGVO (technische Sicherheit der Plattform).

Speicherdauer: Account-Daten werden bis zum Kursabschluss + 3 Jahre gespeichert; Login-Logs für 90 Tage; danach erfolgt eine Anonymisierung oder Löschung.

13. Praxisausbildung durch Ausbildungspartner

Die Boot1 GmbH vermittelt die Theorie-Ausbildung sowie die Praxisausbildung. Die Praxisausbildung wird durch erfahrene Ausbildungspartner (Praxis-Trainer) an Standorten in Deutschland sowie in einzelnen Fällen am Gardasee (Italien) und auf Mallorca (Spanien) durchgeführt.

13.1 Form der Verantwortlichkeit

Die Ausbildungspartner führen die Praxisausbildung in eigener datenschutzrechtlicher Verantwortlichkeit durch (getrennte Verantwortlichkeit). Die Boot1 GmbH übermittelt den Ausbildungspartnern lediglich diejenigen Stammdaten, die für die Durchführung der Praxisausbildung erforderlich sind.

Konkret übermittelt werden: Name, Telefon, E-Mail, gewählter Praxis-Standort und Termin, sowie der Hinweis auf den gewählten Kurstyp.

Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — der gebuchte Komplettkurs umfasst die Theorie- und die Praxisausbildung).

Sämtliche Praxis-Standorte liegen innerhalb des EU- bzw. EWR-Raums. Ein Drittlandtransfer findet im Rahmen der Praxisausbildung nicht statt.

13.2 Eigene Datenverarbeitung der Ausbildungspartner

Über die für die Praxisausbildung erforderlichen Daten hinaus erfolgt durch die Ausbildungspartner eine eigenständige Datenverarbeitung in deren Verantwortung. Für Auskunfts-, Lösch- oder Berichtigungsanfragen, die ausschließlich die Praxisausbildung betreffen, wenden Sie sich bitte direkt an den jeweiligen Ausbildungspartner.

14. Prüfungsanmeldung bei DSV und DMYV

Die Anmeldung zur amtlichen Prüfung zum Sportbootführerschein erfolgt durch die Boot1 GmbH bei den zuständigen Prüfungsorganisationen:

• Deutscher Segler-Verband e.V. (DSV), Hamburg
• Deutscher Motoryachtverband e.V. (DMYV), Duisburg

Übermittelt werden: Vor- und Nachname, Geburtsdatum, Geburtsort, Anschrift, Prüfungsort, Prüfungsdatum, Name des ausbildenden Fahrlehrers.

Lichtbild und Personalausweis-Daten werden nicht durch die Boot1 GmbH übermittelt — diese senden Sie als Prüfling eigenständig per Post an das jeweilige Prüfungsamt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Prüfungsanmeldung ist Teil des gebuchten Komplettkurses). DSV und DMYV verarbeiten die übermittelten Daten in eigener Verantwortung.

15. Kontaktaufnahme

15.1 Allgemeine Kontaktwege

Bei der Kontaktaufnahme über E-Mail ([email protected]), Telefon, Kontaktformular oder Postweg verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Verarbeitete Daten: Name, Kontaktdaten, Inhalt der Anfrage, ggf. weitere von Ihnen mitgeteilte Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Speicherdauer: 6 Monate, sofern kein Vertragsschluss erfolgt; bei Vertragsschluss gelten die Aufbewahrungspflichten für Kunden- und Bestelldaten.

15.2 WhatsApp

Sie können uns auch über WhatsApp kontaktieren. Für die Kommunikation über WhatsApp gilt:

 

Hinweis: Bei der Nutzung von WhatsApp werden Daten in einem Umfang verarbeitet, den wir als Verantwortliche nicht vollständig steuern können. Wenn Sie diese Datenverarbeitung vermeiden möchten, nutzen Sie bitte einen alternativen Kontaktweg (E-Mail oder Telefon).

16. Foto- und Videoaufnahmen für Marketing

Für unsere Außendarstellung (Webseite, Social Media, Werbemittel, Lehrvideos auf der Theorie-Plattform) erstellen wir regelmäßig Bild- und Videoaufnahmen. Aufnahmen, die festangestellte Mitarbeitende oder die Geschäftsführung der Boot1 GmbH zeigen, werden ausschließlich auf Grundlage einer ausdrücklichen schriftlichen Einwilligung der jeweiligen Person veröffentlicht.

Mit der Foto- und Videoproduktion ist regelmäßig ein selbstständiger Foto-/Videodienstleister beauftragt. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Aufnahmen, die ausschließlich Boote, Locations oder Sachgegenstände zeigen (ohne abgebildete Personen), unterfallen nicht dieser Regelung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 22 KunstUrhG.

17. Bewerbungen

Wenn Sie sich bei uns auf eine offene Stelle bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Aufbewahrung nach Absage zur Verteidigung in AGG-Streitigkeiten).

Speicherdauer: 6 Monate nach Absage; bei Klageverfahren bis zur rechtskräftigen Entscheidung. Bei Einstellung erfolgt die Übernahme in die Personalakte. Eine Aufnahme in einen Talent-Pool erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

18. Kundenrezensionen und Bewertungen

18.1 Trusted Shops

Wir nutzen Trusted Shops zur Bereitstellung des Trusted Shops-Gütesiegels (Trustbadge), des Bewertungssystems, zur Einladung von Kundenbewertungen und gegebenenfalls des Käuferschutzes.

 

18.2 Trustpilot

Wir nutzen Trustpilot als zusätzliche Bewertungsplattform.

 

18.3 Trustindex

Zur Anzeige von Bewertungen verschiedener Plattformen setzen wir Trustindex ein.

 

18.4 Sovendus

Zur Bereitstellung von Gutscheinangeboten nutzen wir Sovendus. Hierzu werden pseudonymisierte und verschlüsselte Hashwerte Ihrer E-Mail-Adresse sowie Ihre IP-Adresse an Sovendus übermittelt, um ein für Sie passendes Gutscheinangebot auszuwählen.

 

19. Auftritte in sozialen Medien

Wir unterhalten Profile in mehreren sozialen Netzwerken, um über unser Angebot zu informieren und mit Interessenten zu kommunizieren. Bei Aufruf unserer Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Diese verarbeiten Nutzungs- und Profildaten häufig auch zu eigenen Marktforschungs- und Werbezwecken.

Wir weisen darauf hin, dass dabei Daten von Ihnen außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken für die Durchsetzung Ihrer Rechte als Betroffene ergeben.

19.1 Facebook und Instagram (Joint Controller mit Meta)

Wir betreiben eine Facebook-Unternehmensseite und ein Instagram-Profil. Beide werden von Meta Platforms Ireland Ltd. betrieben.

Für die Verarbeitung im Rahmen der Page Insights und der grundlegenden Plattform-Funktionen sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit sind im Page Insights Controller Addendum von Meta geregelt.

Aufgabenverteilung

• Meta übernimmt die primäre Verantwortung für die DSGVO-konforme Verarbeitung auf der Plattform (Information der Betroffenen, Bearbeitung von Betroffenenanfragen, Sicherstellung der Rechtmäßigkeit).
• Wir verarbeiten Daten in eigener Verantwortung, soweit es um die Auswertung der Page Insights für unsere Marketing-Strategie und die Kommunikation mit Followern geht.

Wichtige Informationen

 

19.2 LinkedIn

 

19.3 Pinterest

 

19.4 TikTok

 

19.5 YouTube

Anbieter: Google Ireland Ltd. (siehe Drittlandtransfer-Tabelle in Abschnitt 5).

Hinweis zu Anfragen: Für Auskunfts- und Löschanfragen, die ausschließlich auf den Plattformen verarbeitete Daten betreffen, wenden Sie sich vorrangig direkt an den jeweiligen Plattformbetreiber, da nur dieser unmittelbaren Zugriff auf Ihre Daten hat. Wir unterstützen Sie dabei gerne im Rahmen unserer Möglichkeiten.

20. Eingebettete Inhalte und externe Dienste

Auf unserer Webseite binden wir Funktions- und Inhaltselemente ein, die von externen Anbietern bereitgestellt werden. Hierzu wird Ihre IP-Adresse an die Server dieser Anbieter übermittelt, da sie ohne IP-Adresse die Inhalte nicht ausliefern könnten.

20.1 YouTube (Datenschutzmodus)

Wir binden Videos von YouTube im erweiterten Datenschutzmodus ein. Hierdurch werden bei Aufruf einer Seite mit eingebetteten Videos zunächst keine Cookies durch YouTube gesetzt. Erst beim aktiven Klick auf das Video werden Daten an YouTube übermittelt.

Anbieter: Google Ireland Ltd. — Datenschutzerklärung: https://policies.google.com/privacy

20.2 Apple MapKit (Karten)

 

20.3 OpenStreetMap und OpenSeaMap

Für Karten- und Routendarstellung mit Bezug zu Wasserwegen nutzen wir OpenStreetMap und OpenSeaMap. Anbieter: OpenStreetMap Foundation, Vereinigtes Königreich (Angemessenheits-Beschluss). Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy

20.4 Elfsight (Wetter-Widget)

 

21. Ihre Rechte als Betroffene

Nach der Datenschutz-Grundverordnung stehen Ihnen umfangreiche Rechte zu, die Sie uns gegenüber geltend machen können:

 

21.1 Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

• E-Mail: [email protected]
• Post: Boot1 GmbH, Datenschutzkoordination, Machandelweg 1A, 29525 Uelzen

Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat nach Eingang. Aus berechtigten Gründen können wir diese Frist um bis zu zwei Monate verlängern; Sie werden hierüber rechtzeitig informiert.

Aus Gründen der Datensicherheit kann es erforderlich sein, dass wir Ihre Identität vor der Beauskunftung verifizieren.

22. Begriffsdefinitionen

Die in dieser Datenschutzerklärung verwendeten zentralen Begriffe entsprechen den Definitionen aus Art. 4 DSGVO. Die wichtigsten zur Übersicht:

 

23. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, sobald Änderungen an unseren Verarbeitungen oder rechtlichen Rahmenbedingungen dies erforderlich machen. Den jeweils aktuellen Stand finden Sie auf unserer Webseite. Sofern eine Mitwirkungshandlung Ihrerseits erforderlich wird (z. B. eine erneute Einwilligung), informieren wir Sie gesondert.