Datenschutzerklärung.

1. Verantwortliche Stelle

FitStaff Akademie
Inh. Darya-Christina Polo
Ringstraße 4, 58802 Balve
E-Mail: info@fitstaff.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, insbesondere zur:

• Kursdurchführung und Lernfortschrittsspeicherung
• Zertifikatsausstellung
• Erstellung und Verwaltung von Nutzerkonten
• Abrechnung und Vertragsabwicklung
• Bereitstellung des Compliance-Centers
• Erfüllung gesetzlicher Nachweispflichten

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Datenweitergabe und Auftragsverarbeitung

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist oder eine gesetzliche Verpflichtung besteht. Wir setzen folgende Auftragsverarbeiter ein:

Hosting

Die Plattform und Website werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deutschen Rechenzentren betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz/

Stripe – Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Bei der Abwicklung von Zahlungen werden Bezahldaten (z. B. Bankverbindung, Kreditkartendaten) sowie Vertrags- und Rechnungsdaten an Stripe übermittelt. Eine Übermittlung in Drittländer (insbesondere USA) findet auf Grundlage der EU-Standardvertragsklauseln und der Selbst-Zertifizierung von Stripe unter dem EU-US Data Privacy Framework statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Resend – E-Mail-Versand

Für den transaktionalen E-Mail-Versand (Einladungen, Erinnerungen, Passwort-Zurücksetzungen, Kursabschluss-Bestätigungen mit Zertifikat) setzen wir den Versanddienst Resend, Inc. ein. Der Versand erfolgt aus der EU-Region (Irland). Verarbeitet werden insbesondere die E-Mail-Adresse, der Vor- und Nachname der Empfangenden sowie die jeweilige Mail-Inhalte (z. B. Modul- und Fristangaben oder PDF-Zertifikate als Anhang). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; der Anbieter verarbeitet Daten in der EU, eine Drittlandsübermittlung in die USA findet bei den für unsere Nutzung relevanten Diensten (transaktionaler Versand in der EU-Region) nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Reichweitenmessung

Diese Website setzt derzeit keine Analyse-, Tracking- oder Reichweitenmessungs-Tools ein. Es findet keine statistische Auswertung des Nutzerverhaltens durch Drittanbieter oder selbst gehostete Analyse-Software statt. Es werden keine personenbezogenen Daten zu Analyse- oder Marketingzwecken erhoben oder verarbeitet.

4. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es gesetzlich oder vertraglich notwendig ist. Insbesondere gelten:

• Zertifikate und Schulungsnachweise: gemäß den jeweils einschlägigen Aufbewahrungsfristen (z. B. ArbSchG, BioStoffV)
• Rechnungs- und Buchhaltungsdaten: 10 Jahre gemäß § 147 AO
• Vertragsdaten: bis zur vollständigen Vertragsabwicklung zzgl. gesetzlicher Aufbewahrungsfristen

Nach Ablauf der Aufbewahrungspflichten werden Daten routinemäßig gelöscht oder anonymisiert.

5. Datenspeicherort

Alle personenbezogenen Daten der Plattform werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Ausnahmen sind ausschließlich die in § 3 genannten Auftragsverarbeiter (insbesondere Stripe), wobei eine Übermittlung in Drittländer auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln) erfolgt.

6. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (siehe § 9)

Anfragen richten Sie bitte an: info@fitstaff.de

7. Cookies

Die Website fitstaff.de verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt.

8. Externe Dienste auf der Website

Für den Betrieb dieser Website werden folgende externe Dienste eingebunden:

• Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Web-Schriftarten, eingebunden über Google CDN. Beim Laden der Schriftarten wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://policies.google.com/privacy

Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen Anbieter übermittelt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Version.