Datenschutzerklärung

1. Verantwortlicher Bootsschule Bothe – Inhaber Bastian Bothe

Seeweg 10, 14548 Schwielowsee Deutschland

E-Mail: [email protected]

Telefon: 033209 85 98 53

Gilt für: www.bootsschulebothe.de und app.bootsschulebothe.de

2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO und des BDSG. Daten entstehen u. a., wenn du unsere Website besuchst, ein Formular nutzt, eine Bestellung aufgibst, anrufst oder unseren Mitgliederbereich verwendest. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Deine Rechte Du hast jederzeit das Recht auf: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch (Art. 21 DSGVO) Beschwerde bei einer Datenschutzbehörde (Art. 77 DSGVO) Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen.

4. Hosting (Hostinger) Unsere Website wird bei Hostinger innerhalb der EU betrieben. Hostinger verarbeitet technische Daten wie: IP-Adresse Browserinformationen Betriebssystem Zugriffszeitpunkte Server-Logfiles Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einem sicheren, stabilen Hosting.

5. Cloudflare Wir nutzen Cloudflare für: CDN DNS-Hosting Caching Sicherheitsfunktionen (DDoS-Schutz, Firewall-Regeln) Verarbeitete Daten: IP-Adresse, Browserdaten, Geräteinformationen, Logdaten. Übermittlungen in die USA sind möglich (SCC – Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Sicherheit und schneller Auslieferung.

6. Cookies & Einwilligungen (CookieYes) CookieYes verwaltet die Einwilligungen für Cookies und Tracking. Hierbei werden gespeichert: Einwilligungsstatus Cookie-Kategorien Zeitstempel anonymisierte technische Informationen Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Du kannst deine Einstellungen jederzeit im Cookie-Banner ändern oder widerrufen.

7. Hinweise zu Cookies Wir nutzen Cookies, Local Storage, Skripte und Pixel zur Bereitstellung unserer Dienste. Zwecke: technische Grundfunktionen Sicherheit Formularübermittlung Warenkorb & Checkout Statistiken Marketing & Conversion-Messung Alle nicht essenziellen Cookies werden erst nach Zustimmung gesetzt. Konkrete Speicherdauern findest du im CookieYes-Banner.

8. Arten von Cookies Technisch notwendige Cookies Für Sicherheit, Bestellprozess, Mitgliederbereich, Login. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Funktionale Cookies Für Komfortfunktionen wie Sprachauswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Analyse-Cookies Nutzerstatistiken durch Google Analytics, Hotjar usw. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Marketing-Cookies (Über CookieYes gesteuert) Für Tracking, Werbeanalyse, Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktformulare (Brevo, WordPress, JotForm) Erhobene Daten: Name E-Mail-Adresse Telefonnummer Nachricht IP-Adresse technische Metadaten Daten werden in WordPress, Brevo oder JotForm gespeichert sowie zur Bearbeitung deiner Anfrage genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

10. Google reCAPTCHA Zum Schutz vor Missbrauch und Spam nutzen wir reCAPTCHA. Google verarbeitet: IP-Adresse Mausbewegungen Verhalten auf der Seite Cookies Geräte- & Browserdaten USA-Übertragung möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Newsletter (Brevo) Beim Newsletter nutzen wir das Double-Opt-In-Verfahren. Brevo speichert: E-Mail-Adresse Name (optional) IP-Adresse Zeitpunkte von Anmeldung/Bestätigung Nutzungsdaten (Öffnungen, Klicks) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. WooCommerce Bei Bestellungen verarbeiten wir: Name Anschrift Telefonnummer E-Mail-Adresse Zahlungsart Produkte & Bestellhistorie IP-Adresse Zweck: Bestellabwicklung, Versand, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

13. Zahlungsanbieter Zahlungsabwicklung über: Mollie PayPal Klarna Sofort SEPA Kreditkarten Apple Pay Google Pay Wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Tracking und Marketing Google Analytics 4 Erfasst: Geräteinfos, Interaktionen, gekürzte IP-Adresse, UTM-Daten. Rechtsgrundlage: Einwilligung. Google Tag Manager Verwaltet Skripte, speichert keine personenbezogenen Daten. Meta Pixel Verarbeitet IP-Adresse, Interaktionen, Conversions. Rechtsgrundlage: Einwilligung. TikTok Pixel Erfasst ähnliche Daten wie das Meta Pixel. Rechtsgrundlage: Einwilligung. Google Ads Conversion Tracking Messung von Interaktionen und Käufen. Rechtsgrundlage: Einwilligung.

14a. Google Enhanced Conversions / User-Provided Data (UPD) Wir nutzen Enhanced Conversions zur verbesserten Zuordnung von Käufen und Formularabschlüssen. Dabei werden bestimmte Daten aus dem Checkout gehasht (SHA-256) an Google übermittelt: E-Mail-Adresse Telefonnummer Name Postanschrift Google erhält keine Klartextdaten. Zweck: Genauere Conversion-Zuordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CookieYes). USA-Übermittlung nach SCC möglich.

14b. Server-side Tagging (Google Tag Manager) Wir setzen den Google Tag Manager zusätzlich im serverseitigen Modus ein. Im Gegensatz zum herkömmlichen clientseitigen Tracking werden die Daten nicht direkt vom Browser des Nutzers an die Marketing-Partner (z.B. Google, Meta) gesendet, sondern zunächst an einen von uns kontrollierten Server weitergeleitet.

  • Betrieb des Servers: Der Server wird über Google Cloud Run in der Region Belgien (Europa) gehostet.
  • Datenkontrolle: Durch diesen Zwischenschritt haben wir die volle Kontrolle darüber, welche Daten an Drittanbieter weitergegeben werden. Wir nutzen diesen Prozess insbesondere zur Anonymisierung der IP-Adresse und zum Filtern personenbezogener Daten, bevor diese an externe Server übermittelt werden.
  • Verarbeitete Daten: IP-Adresse (gekürzt/anonymisiert), Browser- und Gerätedaten, Interaktionsdaten sowie die unter Punkt 14a genannten gehashten Daten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).

15. Hotjar Verarbeitet Mausbewegungen, Klicks, Scrollverhalten, Geräteinformationen, gekürzte IP-Adresse. Rechtsgrundlage: Einwilligung.

16. WhatsApp Chat Wir nutzen ein WhatsApp-Widget oder die WhatsApp Business API. Verarbeitet werden: IP-Adresse, Gerätedaten, Nachrichteninhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

17. Brevo Chat Brevo verarbeitet: Chatnachrichten optionale Kontaktdaten IP-Adresse technische Informationen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

18. Mitgliederbereich (Memberspot) Verarbeitet werden: Name E-Mail-Adresse IP-Adresse Logins Lernfortschritte technische Nutzungsdaten Zweck: Bereitstellung der Online-Lernplattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

19. Eingebundene Videos (YouTube, Vimeo) Beim Abspielen werden übertragen: IP-Adresse Browserdaten Geräteinformationen Cookies Rechtsgrundlage: Einwilligung.

20. Karten (Google Maps, Apple Maps) Beim Laden von Kartenmaterial werden IP-Adresse, Browserdaten und ggf. Standortdaten verarbeitet. Rechtsgrundlage: Einwilligung.

21. Google Fonts Teilweise werden Schriftarten direkt von Google-Servern geladen. Verarbeitete Daten: IP-Adresse, Browserdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

22. Trustindex.io Anzeige von Bewertungen. Verarbeitet: IP-Adresse, Browserdaten, Widget-Aufrufe. Rechtsgrundlage: Einwilligung.

23. Server-Logfiles Automatisch erfasst: IP-Adresse Datum/Uhrzeit Browsertyp besuchte Seiten technische Daten Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

24. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für Zwecke der Verarbeitung erforderlich ist oder gesetzliche Fristen bestehen.

25. Datensicherheit Wir nutzen SSL-/TLS-Verschlüsselung, Firewalls, aktuelle Sicherheitsstandards und Cloudflare-Schutzmechanismen.

26. Änderungen Diese Datenschutzerklärung wird angepasst, wenn neue gesetzliche oder technische Anforderungen entstehen.