Contact
Datenschutz
Datenschutzerklärung der OHEMIA GmbH
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten.
Dies betrifft insbesondere die Verarbeitung bei Besuch unserer Website www.ohemia.de, bei der Nutzung unserer Social-Media-Kanäle sowie im Rahmen der Kommunikation und Zusammenarbeit mit uns.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten.
Weitere Begriffe, insbesondere „Verantwortliche“ oder „Auftragsverarbeiter“, richten sich nach den gesetzlichen Definitionen in Art. 4 DSGVO.
Diese Datenschutzerklärung gilt auch für unsere folgenden Social-Media-Präsenzen:
1 Name und Kontaktdaten der Verantwortlichen
Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
OHEMIA GmbH
Lange Straße 51
70174 Stuttgart
vertreten durch die Geschäftsführer Sebastian Benedict Mack und Valerie Mack
Telefon: +49 155 63699046
E-Mail: contact@ohemia.de
Internet: www.ohemia.de
2 Zweck der Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um unsere Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie unsere Leistungen anzubieten und abzuwickeln.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und technische Administration unserer Website
- Bearbeitung von Anfragen und Kommunikation mit Ihnen
- Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen
- Abwicklung von Zahlungen
- Organisation und Verwaltung unserer Geschäftsprozesse
- Analyse und Optimierung unseres Online-Angebots
Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andernfalls beruht sie auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person für einen bestimmten Zweck einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, ist nach § 25 TDDDG nur zulässig, wenn einer der folgenden Tatbestände vorliegt:
- 25 Abs. 1 TDDDG: Sie haben auf Grundlage klarer und umfassender Informationen eingewilligt; Information und Einwilligung richten sich nach den Vorgaben der DSGVO;
- 25 Abs. 2 Nr. 1 TDDDG: Der alleinige Zweck ist die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz; oder
- 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung oder der Zugriff ist unbedingt erforderlich, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
4 Übermittlung von personenbezogenen Daten an Empfänger
Wir übermitteln personenbezogene Daten an externe Empfänger nur, soweit dies für die jeweils genannten Zwecke erforderlich und datenschutzrechtlich zulässig ist.
Hierzu können insbesondere IT- und Hostingdienstleister, Zahlungsdienstleister, Kommunikations- und Marketingdienstleister sowie Berufs- und Steuerberater, Banken und Behörden gehören.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen – soweit gesetzlich erforderlich – einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit Empfänger personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, richtet sich die Übermittlung nach der jeweils einschlägigen Rechtsgrundlage.
Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe § 5.
5 Übermittlung in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.
Besteht für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung hierauf gestützt werden. Im Übrigen verwenden wir – soweit erforderlich – geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework), soweit der jeweilige Empfänger nach diesem Rahmen zertifiziert ist.
Welcher Übermittlungsmechanismus im Einzelfall greift, geben wir bei den jeweiligen Diensten an.
Eine Liste zertifizierter Unternehmen finden Sie unter:
https://www.dataprivacyframework.gov/s/participant-search
6 Dauer der Speicherung und Löschung von Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Entfällt der Verarbeitungszweck, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder sonstigen gesetzlichen Gründe entgegenstehen.
Für Geschäfts- und Steuerunterlagen gelten insbesondere die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO. Diese betragen je nach Art der Unterlage regelmäßig sechs, acht oder zehn Jahre.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie darüber hinaus bis zum Ablauf der jeweils maßgeblichen Verjährungsfristen gespeichert werden.
Für einzelne Verarbeitungsvorgänge gelten gegebenenfalls hiervon abweichende Speicherfristen, auf die wir nachfolgend gesondert hinweisen.
7 Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Website).
Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung und die unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der Risiken für die Rechte und Freiheiten der betroffenen Person.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8 Rechte der betroffenen Person
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO gegenüber der Verantwortlichen zu:
(1) Auskunftsrecht
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO).
(2) Berichtigungsrecht
Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
(3) Löschungsrecht
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).
(4) Einschränkungsrecht
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
(5) Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen des Art. 20 DSGVO vorliegen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
(6) Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Ihren Widerspruch können Sie jederzeit an die in § 1 genannten Kontaktdaten richten.
(7) Widerrufsrecht nach Einwilligung
Sollten Sie im Rahmen der Nutzung unserer Webseite oder Online-Angebote Ihre Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
(8) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
9 Nutzung unserer Webseite
Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden.
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (besuchte Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- vorher besuchte Website (Referrer-URL),
- Browser
- Betriebssystem
- Sprache und Version der Browsersoftware.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
(1) Webhosting bei Strato
Wir nutzen die Dienste der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland, zum Webhosting unserer Website und haben hierzu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit Strato geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der sicheren Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz
(2) Verwendung des Kontaktformulars
Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben) und den Inhalt Ihrer Nachricht, zur Bearbeitung Ihres Anliegens.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.
(3) Cookies und vergleichbare Technologien
- a) Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website sowie jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen.
Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht (b) und gehen anschließend auf Ihre individuellen Auswahlmöglichkeiten ein, indem wir technisch erforderliche Technologien (c) sowie einwilligungspflichtige Technologien (d) erläutern.
- b) Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern:
- Transiente Cookies: Hierbei handelt es sich insbesondere um Session-Cookies, die bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht werden. Sie enthalten eine sogenannte Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
- Persistente Cookies: Diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und deren Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
- c) Technisch erforderliche Technologien: Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um Ihnen einen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Diese Technologien können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich.
- d) Einwilligungspflichtige Technologien: Nicht technisch erforderliche Cookies oder vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein, die Sie bei Ihrem ersten Besuch unserer Website über unseren Consent-Manager erteilen können. Diese Technologien können insbesondere dazu dienen, die Nutzung unserer Website zu analysieren und zu verbessern oder die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
- e) Wir nutzen auf unserer Website Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland, zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen. Die Speicherung der hierfür technisch erforderlichen Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen Verwaltung und Dokumentation der von Ihnen getroffenen Datenschutz- und Einwilligungseinstellungen.
Weitere Informationen zur Datenverarbeitung durch Borlabs finden Sie unter: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie.
(4) Newsletter-Versand Klaviyo
Sie haben die Möglichkeit, sich auf unserer Website für einen Newsletter anzumelden.
Ihre Daten werden dabei an den Dienstleister Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA, weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung.
Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit über den entsprechenden Link im Newsletter oder durch Mitteilung an uns abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Soweit erforderlich, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass keine weiteren Newsletter an diese Adresse versandt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Wir haben zum Schutz Ihrer personenbezogenen Daten mit Klaviyo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass Übermittlungen an Klaviyo in die USA auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen können. Näheres zur Datenverarbeitung bei Klaviyo finden Sie unter: https://www.klaviyo.com/legal/privacy-policy
Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, in der wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt des Newsletters wünschen.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden Änderungen Ihrer bei Klaviyo gespeicherten Daten protokolliert.
Darüber hinaus setzen wir auf unserer Website Funktionen von Klaviyo ein, insbesondere Formulare zur Newsletter-Anmeldung sowie die Erfassung Ihres Nutzungsverhaltens auf unserer Website (z. B. aufgerufene Seiten), um unsere Newsletter und Angebote an Ihren Interessen auszurichten. Hierzu setzt Klaviyo Cookies und Einträge im lokalen Speicher Ihres Browsers ein (z. B. „__kla_id“). Dies erfolgt nur mit Ihrer Einwilligung; Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über unseren Consent-Manager widerrufen.
10 Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Darüber hinaus verwenden wir weitere übliche Funktionen zur Analyse und Vermarktung unserer Angebote sowie zur Organisation unserer Prozesse, die nachfolgend näher dargestellt werden.
Dabei ist es in der Regel erforderlich, dass Sie weitere personenbezogene Daten angeben oder wir solche Daten verarbeiten, die wir zur Durchführung der jeweiligen Leistungen benötigen.
Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor dargestellten Grundsätze zur Datenverarbeitung.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt; soweit sie als Auftragsverarbeiter tätig werden, sind sie an unsere Weisungen gebunden.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen gemeinsam mit Partnern angeboten werden. Je nach Leistung können Ihre Daten auch in eigener Verantwortung durch diese Partner verarbeitet werden.
Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder in der nachfolgenden Beschreibung der jeweiligen Angebote.
Soweit die Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die damit verbundenen Folgen in der Beschreibung des jeweiligen Angebots.
(1) Analyse-Tools
Google Analytics
Unsere Website nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck der Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf unserer Website zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie interessanter zu gestalten.
Die Interaktionen zwischen Ihnen und unserer Website erfassen wir in erster Linie mithilfe von Cookies sowie durch die Verarbeitung von Geräte- und Browserdaten, IP-Adressen und Website-Aktivitäten. In Google Analytics werden außerdem IP-Adressen verarbeitet, um die Sicherheit des Dienstes zu gewährleisten und um uns als Websitebetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sogenannte „IP-Standortbestimmung“).
Google verarbeitet IP-Adressen im Rahmen der Bereitstellung des Dienstes; nach Angaben von Google werden sie in Google Analytics 4 nicht dauerhaft protokolliert oder gespeichert.
Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen kann. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de
(2) eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zum Zweck der Begründung, Ausgestaltung und Änderung unserer Vertragsbeziehungen.
Zur Bereitstellung und Abrechnung unserer Leistungen verarbeiten wir personenbezogene Daten über die Nutzung dieser Website nur, soweit dies erforderlich ist. Die Rechtsgrundlage für diese Verarbeitungstätigkeiten ist Art. 6 Abs. 1 lit. b DSGVO.
Nach Abschluss des Auftrags oder der Beendigung der Geschäftsbeziehung und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die erhobenen Kundendaten von uns gelöscht. Die geltenden gesetzlichen Aufbewahrungsfristen bleiben unberührt.
Kursbuchung und Zahlung
Für die Buchung unserer Kurse und die Abwicklung der Zahlungen setzen wir folgenden Dienst ein:
Bsport (Buchungsplattform)
Für die Buchung und den Verkauf unserer Kurse nutzen wir die Kursbuchungs- und Verkaufsplattform bsport der BSPORT SAS, 30/32 boulevard de Sébastopol, 75004 Paris, Frankreich. Sobald Sie auf einen unserer Kurse oder auf „Jetzt buchen“ klicken, verlassen Sie unsere Website und werden auf die bsport-Buchungsseite weitergeleitet. Sämtliche Funktionen der Buchung sowie die gesamte nachgelagerte Verkaufsabwicklung einschließlich der Zahlung erfolgen über bsport. Für die dortige Verarbeitung, einschließlich der dort eingesetzten Cookies, gelten ergänzend die Datenschutzhinweise von bsport.
Die Verarbeitung der personenbezogenen Daten im Rahmen der Weiterleitung und Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit der BSPORT SAS einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Datenschutzinformationen von bsport finden Sie unter: https://pro.bsport.io/de/legal-notice/ sowie unter: https://bright-shovel-41b.notion.site/Privacy-policy-for-bsport-s-clients-1f7ed084b1004b5396771d4149f87fc2
(3) Unternehmensprozesse
Lexware Office
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware Lexware Office des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Der Dienstleister verarbeitet sowohl eingehende als auch ausgehende Rechnungen und gegebenenfalls Banktransaktionen unseres Unternehmens. Dies geschieht mit dem Ziel, Rechnungen automatisch zu erfassen und diesen mit den entsprechenden Transaktionen abzugleichen. Auf Basis dieser Daten wird dann in einem teilweise automatisierten Verfahren die Finanzbuchhaltung erstellt. Wir haben mit der Haufe-Lexware GmbH & Co. KG als Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt, soweit sie zur Erfüllung gesetzlicher handels- oder steuerrechtlicher Pflichten erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Organisation unserer Buchhaltung und Geschäftsprozesse. Mehr zur Datenverarbeitung bei Lexware Office erfahren Sie unter dem Link: https://www.lexoffice.de/datenschutz.
Google Ads und Remarketing
Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland. Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Im Rahmen von Google Ads nutzen wir auch Remarketing-Funktionen. Dadurch können Nutzern unserer Website innerhalb des Google-Werbenetzwerks (z. B. in der Google-Suche oder auf YouTube) interessenbezogene Werbeanzeigen angezeigt werden.
Hierzu setzt Google Cookies oder vergleichbare Technologien ein, um Ihr Nutzungsverhalten zu analysieren und Sie anschließend gezielt mit Werbung anzusprechen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über unseren Consent-Manager widerrufen.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen kann. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de
Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland, zur Verwaltung und Aussteuerung verschiedener auf unserer Website eingesetzter Dienste und Tags.
Der Google Tag Manager dient insbesondere dazu, andere Dienste technisch einzubinden und entsprechend den von Ihnen vorgenommenen Einwilligungseinstellungen auszulösen. Soweit über den Google Tag Manager weitere Dienste eingebunden werden, gelten die für diese Dienste beschriebenen Rechtsgrundlagen.
Einwilligungspflichtige Dienste werden erst nach Erteilung Ihrer Einwilligung aktiviert.
Weitere Informationen zum Datenschutz beim Google Tag Manager finden Sie unter: https://policies.google.com/privacy?hl=de
Meta Pixel
Wir setzen auf unserer Website mit Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), ein.
Mithilfe des Meta Pixels können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen (Conversion-Tracking) und Besuchern unserer Website interessenbezogene Werbung anzeigen (Custom Audiences). Hierzu werden beim Besuch unserer Website insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie ausgeführte Aktionen an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen und auch für eigene Zwecke verwenden.
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Sie können Ihre Betroffenenrechte auch unmittelbar gegenüber Meta geltend machen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über unseren Consent-Manager widerrufen.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen kann. Weitere Informationen finden Sie unter: https://www.facebook.com/privacy/policy.
Zapier
Wir nutzen Zapier, einen Dienst der Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA, zur Automatisierung von Prozessen und zur Verbindung verschiedener Anwendungen. Zapier ermöglicht es uns, Daten zwischen unterschiedlichen Systemen zu übertragen und zu verarbeiten (z. B. bei Formularanfragen, Newsletter-Anmeldungen oder internen Workflows).
Welche personenbezogenen Daten über Zapier verarbeitet werden, richtet sich nach den jeweils verbundenen Anwendungen und dem konkreten Automatisierungsprozess. Eine Übermittlung personenbezogener Daten in die USA kann dabei nicht ausgeschlossen werden.
Die Verarbeitung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation und Automatisierung unserer Geschäftsprozesse).
Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln, sofern kein anderer zulässiger Übermittlungsmechanismus greift.
Weitere Informationen zum Datenschutz bei Zapier finden Sie unter: https://zapier.com/privacy
Instagram-Inhalte
Wir binden auf unserer Website Inhalte von Instagram (z. B. Beiträge oder Feeds) ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Beim Laden der Inhalte wird eine Verbindung zu den Servern von Instagram hergestellt. Dabei werden insbesondere Ihre IP-Adresse sowie Browser- und Nutzungsdaten an Meta übermittelt. Sind Sie bei Instagram angemeldet, kann Meta die Informationen Ihrem Nutzerkonto zuordnen.
Diese Inhalte werden erst geladen, nachdem Sie hierin über unseren Consent-Manager eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über unseren Consent-Manager widerrufen.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen kann. Weitere Informationen finden Sie unter: https://privacycenter.instagram.com/policy
11 Datenverarbeitung durch soziale Plattformen
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Profile verarbeitet werden.
Beim Besuch unserer Profile erfassen die Anbieter der Social-Media-Plattformen unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Nutzung unserer Inhalte zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und können dabei auch in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen werden. Weitere Informationen hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.
Instagram und Facebook
Wir unterhalten Profile auf Instagram und Facebook, Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Verarbeitung von Daten zur Erstellung von Statistiken über die Nutzung unserer Profile (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die hierzu mit Meta getroffene Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum. Weitere Informationen zum Datenschutz bei Instagram finden Sie unter: https://privacycenter.instagram.com/policy.
Weitere Informationen zum Datenschutz bei Facebook finden Sie unter: https://www.facebook.com/privacy/policy.
Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht registrierter bzw. nicht angemeldeter Nutzer die Seite besuchen.
Beim Zugriff auf einen Beitrag oder unseren Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Plattform übermittelt.
Wenn Sie als Nutzer angemeldet sind, kann über Cookies auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Internet bewegt haben. Über in Webseiten eingebundene Funktionen ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen.
Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden, die Funktion „angemeldet bleiben“ deaktivieren, Cookies löschen und Ihren Browser neu starten.
Als Anbieter unserer Social-Media-Präsenzen verarbeiten wir darüber hinaus nur die Daten, die Sie uns im Rahmen Ihrer Interaktion mit uns zur Verfügung stellen (z. B. bei Anfragen).
Rechtsgrundlage für die Verarbeitung Ihrer Daten auf unseren Social-Media-Profilen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effektiven Kommunikation sowie der Präsentation unserer Leistungen.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist, wird Ihre Anfrage entsprechend weitergeleitet.
12 Änderungen der Datenschutzhinweise
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer Webseite unter www.ohemia.de unterrichtet.
Stand: 28.September 2026