Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website leading-passion.de, bei Kontaktanfragen, Terminbuchungen, Bewerbungen, beim Ticketkauf für unsere Veranstaltungen und in unserem Shop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Leading Passion GmbH Römerstraße 61 71126 Gäufelden Vertreten durch den Geschäftsführer Steve Sudy Telefon: +49 (0)7032 9540862 E-Mail: kontakt@leading-passion.de

2. Datenschutzbeauftragter

EasyDataSec GmbH Maximilian Schneider Gerbergasse 3 72534 Hayingen Telefon: +49 (0)151 42045299 E-Mail: info@easydatasec.de

3. Allgemeines

3.1 Drittlandübermittlungen

Einige Dienstleister verarbeiten Daten außerhalb der EU, insbesondere in den USA. Übermittlungen an Empfänger, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, beruhen auf dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Für Kanada besteht ebenfalls ein Angemessenheitsbeschluss. Für andere Empfänger gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei den einzelnen Diensten nennen wir die jeweilige Grundlage. Eine Kopie der Garantien erhalten Sie über die Kontaktdaten in Abschnitt 1.

3.2 Speicherdauer

Soweit bei den einzelnen Verarbeitungen keine konkrete Frist genannt ist, löschen wir Ihre Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Unterlagen bewahren wir nach § 257 HGB und § 147 AO bis zu zehn Jahre auf.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), Einwilligungen aus dem Cookie-Banner direkt dort. Eine formlose Nachricht an kontakt@leading-passion.de oder an unseren Datenschutzbeauftragten genügt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

5. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

6. Hosting und Server-Logfiles

Unsere Website wird bei der ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster ist unser Auftragsverarbeiter, die Verarbeitung erfolgt in Deutschland. Bei jedem Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem in Server-Logfiles erfasst. Zweck ist die Auslieferung der Website sowie deren Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Logfiles werden automatisch gelöscht, sobald sie dafür nicht mehr erforderlich sind.

7. Website-Sicherheit mit Wordfence

Zum Schutz vor Angriffen und missbräuchlichen Anmeldeversuchen nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., Seattle, USA. Wordfence prüft eingehende Zugriffe und verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene URL, Browserinformationen und Angaben zu blockierten Zugriffen. Für den Abgleich mit Listen bekannter Angreifer können IP-Adressen an Defiant in den USA übermittelt werden (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz der Website. Die Protokolle werden automatisch gelöscht, sobald sie für die Abwehr von Angriffen nicht mehr erforderlich sind.

8. Cookie-Banner (Borlabs Cookie)

Ihre Einwilligungen verwalten wir mit Borlabs Cookie. Das Tool läuft auf unserem eigenen Server, Daten gehen nicht an den Hersteller. Gespeichert werden Ihre Auswahl je Dienst, eine zufällige Kennung, der Zeitpunkt und die Version des Banners, im Cookie „borlabs-cookie“ (Laufzeit 60 Tage) und zum Nachweis in unserer Datenbank. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Über den Google Consent Mode wird Ihre Auswahl an die Google-Dienste weitergegeben. Ihre Auswahl können Sie jederzeit über das Symbol unten links ändern.

9. Kontaktaufnahme

9.1 E-Mail und Telefon

Bei Anfragen per E-Mail oder Telefon verarbeiten wir Ihren Namen, Ihre Kontaktdaten, gegebenenfalls Ihr Unternehmen und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Unsere E-Mails laufen über Microsoft 365 der Microsoft Ireland Operations Limited, Dublin, als Auftragsverarbeiter. Ein Zugriff aus den USA ist möglich (DPF). Anfragen speichern wir längstens drei Jahre nach dem letzten Kontakt, sofern keine Aufbewahrungspflichten bestehen.

9.2 WhatsApp

Über einen Link auf unserer Website können Sie uns per WhatsApp Business kontaktieren. Erst beim Anklicken öffnet sich WhatsApp. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, Ihnen den von Ihnen gewählten Kommunikationsweg anzubieten. Anbieter ist die WhatsApp Ireland Limited, Dublin. WhatsApp verarbeitet Metadaten in eigener Verantwortung und kann diese an Meta Platforms, Inc. in den USA übermitteln (DPF). Die Kommunikation löschen wir nach Erledigung, spätestens nach zwölf Monaten.

9.3 Anfrageformulare (Typeform)

Für unsere Anfrageformulare nutzen wir Typeform der TYPEFORM SL, Barcelona, als Auftragsverarbeiter. Die meisten Formulare öffnen sich per Button direkt bei Typeform. Der in unsere Kontaktseite eingebettete Fragebogen lädt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Angaben, etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Anliegen, verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Typeform speichert bei Amazon Web Services und setzt Unterauftragsverarbeiter in den USA ein (Standardvertragsklauseln). Bei Typeform löschen wir die Angaben nach Übernahme in unsere Systeme, spätestens nach sechs Monaten.

9.4 Terminbuchung (Microsoft Bookings)

Termine können Sie über Buchungsseiten von Microsoft Bookings vereinbaren. Wir verarbeiten Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen, den Termin und Ihre Angaben zum Anliegen zur Planung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Microsoft ist unser Auftragsverarbeiter, ein Zugriff aus den USA ist möglich (DPF). Termindaten löschen wir zwölf Monate nach dem Termin, sofern keine Geschäftsbeziehung entsteht.

9.5 Kontaktverwaltung (HubSpot CRM)

Kontaktdaten und Kommunikationsverlauf aus Anfragen, Terminbuchungen und Formularen speichern wir in HubSpot der HubSpot Ireland Limited, Dublin, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (strukturierte Kundenkommunikation). Die Daten liegen in der EU, ein Zugriff durch HubSpot, Inc. aus den USA ist möglich (DPF). Wir löschen Kontakte drei Jahre nach dem letzten Kontakt, sofern keine Geschäftsbeziehung besteht.

10. Bewerbungen

Bewerbungen per E-Mail an kontakt@leading-passion.de verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig mitgeteilte besondere Kategorien personenbezogener Daten, etwa eine Schwerbehinderung, verarbeiten wir nach Art. 9 Abs. 2 lit. b DSGVO. Bei einer Absage löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, solange bewahren wir sie zur Abwehr von Ansprüchen nach dem AGG auf (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Einstellung gehen die Daten in die Personalakte über.

11. Veranstaltungen

11.1 Ticketverkauf (EVENTIM.Light)

Tickets für unsere Veranstaltungen verkaufen wir über EVENTIM.Light der CTS EVENTIM AG & Co. KGaA, Contrescarpe 75 A, 28195 Bremen. Verarbeitet werden Name, Kontakt-, Bestell- und Zahlungsdaten zur Abwicklung des Kaufs und Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Für den Ticketverkauf sind wir mit CTS EVENTIM gemeinsam verantwortlich (Art. 26 DSGVO). Anlaufstelle ist CTS EVENTIM, Ihre Rechte können Sie aber auch uns gegenüber geltend machen. Die wesentlichen Inhalte der Vereinbarung erhalten Sie auf Anfrage. Teilnehmerdaten löschen wir nach Abschluss der Veranstaltung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Details: Datenschutzhinweise von EVENTIM.Light .

11.2 Fotos und Videos

Bei Veranstaltungen fertigen wir Foto- und Videoaufnahmen an und veröffentlichen sie auf unserer Website und unseren Social-Media-Kanälen. Darauf weisen wir bei der Anmeldung und vor Ort hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Darstellung unserer Veranstaltungen. Aufnahmen, bei denen einzelne Personen im Mittelpunkt stehen, veröffentlichen wir nur mit Einwilligung. Der Veröffentlichung können Sie jederzeit unter kontakt@leading-passion.de widersprechen. Wir speichern die Aufnahmen, solange wir sie für die Darstellung unserer Veranstaltungen verwenden oder bis zu Ihrem Widerspruch.

12. Online-Shop (Shopify)

Unseren Shop betreiben wir mit Shopify der Shopify International Limited, Dublin, als Auftragsverarbeiter. Auf der Shop-Seite lädt ein Shopify-Skript, dabei werden IP-Adresse und Browserdaten an Shopify übermittelt. Für Warenkorb und Sitzung erforderliche Cookies setzt Shopify nach § 25 Abs. 2 Nr. 2 TDDDG, Analyse- und Marketingfunktionen nur mit Ihrer Einwilligung. Bestelldaten (Name, Adressen, E-Mail-Adresse, Artikel, Zahlungsart) verarbeiten wir zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Name und Lieferadresse erhält unser Fulfillment- und Versanddienstleister, Zahlungsdaten der gewählte Zahlungsdienstleister. Rechnungsdaten bewahren wir zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO), die Buchhaltung erfolgt mit sevdesk als Auftragsverarbeiter. Shopify verarbeitet Daten auch in Kanada (Angemessenheitsbeschluss) und den USA (Standardvertragsklauseln).

13. Dienste mit Einwilligung

Die folgenden Dienste laden erst, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

13.1 Vimeo

Das Video auf unserer Startseite, mit dem wir unser Unternehmen vorstellen, ist bei Vimeo.com, Inc., USA, gespeichert. Vor Ihrer Einwilligung sehen Sie nur ein Vorschaubild von unserem Server. Danach erhält Vimeo Ihre IP-Adresse, Browserdaten und die besuchte Seite, kann Cookies setzen und den Besuch einem Vimeo-Konto zuordnen. Vimeo ist nach dem DPF zertifiziert.

13.2 Google Tag Manager

Mit dem Google Tag Manager der Google Ireland Limited, Dublin, binden wir Google Analytics und Google Ads ein. Der Tag Manager setzt selbst keine Cookies, beim Laden wird aber Ihre IP-Adresse an Google übermittelt. Eine Übermittlung an Google LLC in den USA ist möglich (DPF).

13.3 Google Analytics 4

Google Analytics der Google Ireland Limited, Dublin, erfasst aufgerufene Seiten, Verweildauer, Klicks, Herkunft, Gerät, Browser und ungefähren Standort, um unsere Website zu verbessern. Dazu werden die Cookies „_ga“ und „_ga_*“ (bis zu zwei Jahre) gesetzt. IP-Adressen werden nicht gespeichert. Google ist unser Auftragsverarbeiter, eine Übermittlung an Google LLC in den USA ist möglich (DPF). Die Daten werden nach 14 Monaten gelöscht.

13.4 Google Ads Conversion-Tracking

Mit dem Conversion-Tracking von Google Ads (Google Ireland Limited, Dublin) messen wir, ob Besucher nach Klick auf eine unserer Anzeigen Kontakt aufnehmen, etwa per WhatsApp oder E-Mail. Dazu wird die Klick-Kennung in einem Cookie gespeichert (u. a. „_gcl_au“, 90 Tage). Verarbeitet werden Klick-Kennung, Ereignis, IP-Adresse, Geräteinformationen und aufgerufene Seiten. Wir erhalten nur statistische Auswertungen. Es gelten die Google Ads Controller-Controller Data Protection Terms. Eine Übermittlung an Google LLC in den USA ist möglich (DPF).

13.5 Meta Pixel

Der Meta Pixel der Meta Platforms Ireland Limited, Dublin, übermittelt IP-Adresse, Browserdaten, besuchte Seiten und Ereignisse an Meta und setzt das Cookie „_fbp“ (90 Tage). Haben Sie ein Facebook- oder Instagram-Konto, kann Meta den Besuch zuordnen. Wir nutzen den Pixel zur Erfolgsmessung und Ausspielung unserer Anzeigen. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Controller Addendum ), für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an Meta Platforms, Inc. in den USA erfolgt auf Grundlage des DPF.

13.6 HubSpot Tracking

Der Tracking-Code von HubSpot (HubSpot Ireland Limited, Dublin) erfasst Seitenaufrufe, Zeitpunkt, Herkunft und IP-Adresse und setzt die Cookies „hubspotutk“ und „__hstc“ (sechs Monate), „__hssc“ (30 Minuten) und „__hssrc“ (Sitzung). Nehmen Sie später Kontakt auf, kann der Besuch Ihrem Kontaktdatensatz zugeordnet werden. Wir nutzen die Daten, um zu verstehen, wie Interessenten unsere Website nutzen, und unsere Kommunikation darauf abzustimmen. Eine Übermittlung an HubSpot, Inc. in den USA ist möglich (DPF).

13.7 Microsoft Clarity

Microsoft Clarity der Microsoft Ireland Operations Limited, Dublin, wertet Mausbewegungen, Klicks und Scrollverhalten als Sitzungsaufzeichnung und Heatmap aus, um die Benutzerfreundlichkeit zu verbessern. Formulareingaben werden maskiert. Zusätzlich werden Gerät, Browser, ungefährer Standort und aufgerufene Seiten verarbeitet. Clarity setzt die Cookies „_clck“ (ein Jahr), „_clsk“ (ein Tag) und „MUID“, mit dem Ihr Browser über Microsoft-Dienste hinweg wiedererkannt werden kann. Microsoft kann die Daten auch für eigene Zwecke nutzen. Eine Übermittlung in die USA ist möglich (DPF).

14. Social Media (LinkedIn und Instagram)

Wir betreiben eine Unternehmensseite auf LinkedIn und ein Profil auf Instagram. Auf unserer Website selbst sind keine Inhalte dieser Netzwerke eingebunden. Wenn Sie unsere Seiten dort besuchen oder mit ihnen interagieren, verarbeiten die Betreiber Ihre Daten und stellen uns statistische Auswertungen (Insights) zur Verfügung. Wir nutzen die Präsenzen zur Darstellung unseres Unternehmens und zur Kommunikation mit Interessenten und Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer zeitgemäßen Unternehmenskommunikation. Ihre Rechte können Sie uns gegenüber und direkt beim jeweiligen Betreiber geltend machen. LinkedIn: LinkedIn Ireland Unlimited Company, Dublin. Für die Seitenstatistiken sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO, Joint Controller Addendum ). LinkedIn kann Daten an die LinkedIn Corporation in den USA übermitteln (DPF). Instagram: Meta Platforms Ireland Limited, Dublin. Für die Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Page Controller Addendum ). Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln (DPF).

15. Pflicht zur Bereitstellung

Für den Besuch unserer Website müssen Sie keine Daten angeben. Für Anfragen, Termine, Bewerbungen, Tickets oder Bestellungen benötigen wir die jeweils abgefragten Daten, sonst können wir Ihr Anliegen nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.