{{ titel }}

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

trb Bewegungsexperten GmbH

Gerberweg 6 & 10

87541 Bad Hindelang, Deutschland

Telefon: +49 (0) 8324 9334 80

E-Mail: info@trb-zentrum.com

Vertreten durch die Geschäftsführer Timo Bülles und Tatjana Bülles

Kontakt in Datenschutzfragen

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an: trb Bewegungsexperten GmbH, Gerberweg 6 & 10, 87541 Bad Hindelang, E-Mail: info@trb-zentrum.com

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer Leistungen in Physiotherapie, Gesundheitsstudio und Kursen sowie zur Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsversorgung und Behandlung
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• § 25 Abs. 1 TDDDG – Einwilligung in das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Cookies u. Ä.); § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Cookies

Setzen wir Dienstleister ein, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Werden Daten in Staaten außerhalb der EU/des EWR übermittelt, erfolgt dies nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen, Israel) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Hosting und Bereitstellung der Website

Wix

Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel

Zweck: Hosting und Betrieb unserer Website www.trb-zentrum.com. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, sog. Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Website).

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Wix Unterauftragnehmer in den USA einsetzt, erfolgt die Übermittlung auf Grundlage des Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: https://de.wix.com/about/privacy

Funnelspot (Landingpages und Newsletter)

Anbieter: Funnelspot GmbH, Mediapark 4e, 50670 Köln, Deutschland

Zweck: Betrieb unserer Landingpages sowie Versand unseres Newsletters (siehe Ziffer 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung der Landingpages; Art. 6 Abs. 1 lit. a DSGVO für den Newsletter.

Weitere Informationen: https://funnelspot.io/datenschutz/

Cookies und Einwilligungsverwaltung

Unsere Website und Landingpages verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und Dienste (Analyse, Marketing, externe Medien) werden erst aktiviert, nachdem Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie über den Link „Cookie-Einstellungen“ am Ende jeder Seite das Cookie-Banner erneut aufrufen.

Für die Einwilligungsverwaltung nutzen wir ein eigenes Cookie-Banner, das ohne externe Anbieter auskommt. Ihre Auswahl (Statistik, externe Medien, Zeitpunkt) speichern wir für 12 Monate im Cookie „trb_consent“ auf der Domain trb-zentrum.com, damit sie für alle unsere Seiten (www.trb-zentrum.com mit dem Kinderbereich und go.trb-zentrum.com) gilt und das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Kontaktaufnahme

Kontaktformular und E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie uns über das Kontaktformular keine ausführlichen Gesundheitsinformationen. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie im Formular zusätzlich das freiwillige Feld zur Newsletter-Anmeldung auswählen, verwenden wir Ihre E-Mail-Adresse auch für den Newsletter (siehe Ziffer 9). Ohne diese Auswahl nutzen wir Ihre Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage.

Telefon und KI-Telefonassistent (fonio)

Wird ein Anruf unter unserer Telefonnummer nicht innerhalb von etwa 10 Sekunden von einer Mitarbeiterin oder einem Mitarbeiter angenommen, nimmt ein KI-gestützter Telefonassistent das Gespräch entgegen. Der Assistent weist im ersten Satz darauf hin, dass Sie mit einem KI-System sprechen.

Anbieter: fonio GmbH, 1070 Wien, Österreich.

Verarbeitet werden Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs, der Gesprächsinhalt (Sprache wird in Text umgewandelt), eine automatisch erstellte Zusammenfassung sowie die von Ihnen genannten Angaben (z. B. Name, Anliegen, Terminwunsch). Eine Audioaufzeichnung des Gesprächs erfolgt nur, wenn Sie zu Beginn des Gesprächs zustimmen (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Zustimmung wird das Gespräch nicht aufgezeichnet.

Zweck ist die Erreichbarkeit unseres Unternehmens, die Aufnahme und Weiterleitung Ihres Anliegens sowie die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anrufen). Teilen Sie uns im Gespräch Gesundheitsinformationen mit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Der Anbieter hostet die Daten in Rechenzentren in der EU und setzt für Sprach- und KI-Verarbeitung Unterauftragnehmer ein (u. a. Google, Microsoft, OpenAI). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Data Privacy Framework bzw. von Standardvertragsklauseln. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen. Aufzeichnungen, Transkripte und Zusammenfassungen werden nach 30 Tagen automatisch gelöscht, sofern sie nicht zuvor in unsere Kundenverwaltung übernommen wurden, weil dies für die Bearbeitung Ihres Anliegens erforderlich ist.

Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, können Sie auflegen und es zu einem späteren Zeitpunkt erneut versuchen oder uns per E-Mail an info@trb-zentrum.com bzw. persönlich vor Ort erreichen.

WhatsApp Business

Sie können uns über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und die Inhalte der Nachrichten. WhatsApp erhält Zugriff auf Metadaten der Kommunikation; eine Übermittlung an die Muttergesellschaft Meta Platforms Inc. in den USA ist nicht auszuschließen (Data Privacy Framework).

Die Nutzung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten, Befunde oder Verordnungen. Hierfür stehen Ihnen der persönliche Kontakt oder das Telefon zur Verfügung. Weitere Informationen: https://www.whatsapp.com/legal/business-policy

Gesundheitsstudio, Kurse und Online-Buchung (Magicline / MySports)

Für die Verwaltung von Mitgliedschaften im Gesundheitsstudio, die Buchung von Kursen und die Mitglieder-App nutzen wir die Software Magicline sowie die Plattform MySports.

Anbieter: Magicline GmbH bzw. MySports GmbH, Steinhöft 9, 20459 Hamburg, Deutschland.

Verarbeitet werden insbesondere Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Vertrags- und Zahlungsdaten, Buchungs- und Check-in-Daten sowie ggf. Trainingsdaten. Zweck ist die Durchführung Ihres Mitgliedschafts- bzw. Kursvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen. Der Anbieter setzt Unterauftragnehmer ein (u. a. Amazon Web Services); soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Data Privacy Framework bzw. von Standardvertragsklauseln.

Wenn Sie die MySports-App nutzen, gelten für die App zusätzlich die Datenschutzhinweise der MySports GmbH.

Gesundheitsangaben im Gesundheitsstudio (z. B. Beschwerden oder Einschränkungen für die Trainingsplanung) erfassen wir nur, wenn Sie hierzu gesondert ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist freiwillig; die Einwilligung können Sie jederzeit widerrufen.

Kursplan-Widget

Auf unserer Kursplan-Seite (www.trb-zentrum.com/kursplan) binden wir den aktuellen Kursplan über ein Widget von MySports ein. Beim Aufruf dieser Seite wird automatisch ein Iframe von mysports.com geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen und stets aktuellen Darstellung unseres Kursangebots (Art. 6 Abs. 1 lit. f DSGVO).

Firmenfitness (z. B. EGYM Wellpass)

Nutzen Sie unser Studio oder unsere Kurse über ein Firmenfitness-Programm, verarbeiten wir Ihren Namen, Ihre Nutzer-ID sowie Check-in- und Buchungsdaten, um Ihre Berechtigung zu prüfen und die Nutzung mit dem Programmanbieter abzurechnen. Anbieter ist z. B. die EGYM Wellpass GmbH, Einsteinstraße 172, 81677 München. Für die Datenverarbeitung im Rahmen Ihrer Mitgliedschaft beim Programmanbieter ist dieser selbst verantwortlich. Haben Sie mit uns eine Kursvereinbarung geschlossen, verarbeiten wir zusätzlich Ihre Kontakt- und ggf. Zahlungsdaten zur Abrechnung von Ausfallpauschalen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Physiotherapie und Behandlung (Patientendaten)

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir Ihre Stammdaten, Versicherungsdaten, ärztliche Verordnungen, Anamnese, Befunde, Behandlungsverlauf und Abrechnungsdaten. Dies sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten.

Zweck ist die Durchführung der Behandlung, deren Dokumentation und die Abrechnung mit Ihnen, Ihrer Krankenkasse oder Ihrem Kostenträger. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Alle Mitarbeiter sind zur Verschwiegenheit verpflichtet.

Für Terminplanung, Dokumentation und Abrechnung nutzen wir die Praxissoftware Optica Viva. Anbieter: Optica Abrechnungszentrum Dr. Güldener GmbH, Marienstraße 10, 70178 Stuttgart, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Abrechnung erstellen wir selbst.

Online-Terminbuchung

Auf unserer Kontaktseite können Sie über einen Kalender von Optica Viva direkt einen Termin buchen. Der Kalender wird von termine.opticaviva.de geladen. Dabei werden Ihre IP-Adresse und die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin) an Optica übermittelt und in unserer Praxissoftware gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung).

Zum Schutz vor Missbrauch nutzt der Kalender Google reCAPTCHA (Google Ireland Limited). reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browserdaten und Verhalten auf der Seite, ob die Eingabe von einem Menschen stammt, und überträgt diese Daten an Google. Eine Übermittlung an Google LLC in die USA ist möglich (Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Buchung vor Spam (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie dies nicht möchten, erreichen Sie uns auch telefonisch oder über das Kontaktformular.

Soweit wir für die Abrechnung ein externes Abrechnungszentrum einschalten, geschieht dies nur mit Ihrer gesonderten, schriftlichen Einwilligung, die Sie uns vor Behandlungsbeginn erteilen (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger Ihrer Daten können – soweit erforderlich – Ihre Krankenkasse bzw. Ihr Kostenträger, das Abrechnungszentrum sowie der verordnende Arzt sein. Die Behandlungsdokumentation bewahren wir grundsätzlich 10 Jahre nach Abschluss der Behandlung auf.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen Informationen zu unseren Angeboten, Kursen und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir protokollieren Anmeldung, Bestätigung, Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Für den Versand nutzen wir Funnelspot (siehe Ziffer 4). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist von Ihrer Einwilligung in den Newsletter-Empfang umfasst; mit der Abmeldung endet sie.

Bestandskunden können wir nach § 7 Abs. 3 UWG Informationen zu eigenen ähnlichen Leistungen per E-Mail senden. Dem können Sie jederzeit widersprechen.

Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir folgende Dienstleister ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind teilweise selbst Verantwortliche im Sinne der DSGVO; es gelten zusätzlich deren Datenschutzbestimmungen.

• SumUp (Kartenzahlung vor Ort): SumUp Limited, Dublin, Irland – https://www.sumup.com/de-de/datenschutzbestimmungen/
• Stripe (Online-Zahlung): Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland – https://stripe.com/de/privacy
• SEPA-Lastschrift: Verarbeitet werden Name, Anschrift, IBAN, BIC und Mandatsdaten; die Daten werden an unsere Bank, die Raiffeisenbank Kempten-Oberallgäu eG, übermittelt.
• Mitgliedsbeiträge im Gesundheitsstudio: Der Einzug erfolgt über die Finion Capital GmbH, Steinhöft 9, 20459 Hamburg, als Abrechnungsstelle. Werden fällige Beiträge nicht gezahlt, übergeben wir die offene Forderung an das Inkassounternehmen Finion FairPay GmbH, Steinhöft 9, 20459 Hamburg. Übermittelt werden Name, Anschrift, Kontakt-, Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für das Inkasso, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Forderungen).
• Überweisung: Verarbeitet werden die Angaben aus Ihrer Überweisung durch uns und unsere Bank.

Webanalyse

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Analyse der Nutzung unserer Website und Landingpages (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort). IP-Adressen werden in der EU gekürzt. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an Google LLC in die USA ist möglich (Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck: Verbesserung unserer Website. Clarity zeichnet auf, wie Besucher die Seiten nutzen (Mausbewegungen, Klicks, Scrollen), und stellt dies als Heatmaps und anonymisierte Sitzungsaufzeichnungen dar. Eingaben in Formularfelder werden dabei nicht erfasst, sondern maskiert. Clarity setzt Cookies (z. B. „_clck“, „_clsk“) mit einer Laufzeit von bis zu 12 Monaten. Die Daten werden nach spätestens 13 Monaten gelöscht.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Eine Übermittlung an Microsoft Corporation in die USA ist möglich (Data Privacy Framework). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Google Tag Manager

Anbieter: Google Ireland Limited (Anschrift s. o.)

Zweck: Verwaltung und Einbindung der oben genannten Analysedienste auf unserer Website und unseren Landingpages. Der Tag Manager selbst erstellt keine Nutzerprofile, verarbeitet beim Laden aber Ihre IP-Adresse; er wird daher nur nach Ihrer Einwilligung geladen.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Eingebundene Inhalte Dritter

Die folgenden Inhalte werden erst geladen, wenn Sie im Cookie-Banner eingewilligt oder den jeweiligen Inhalt per Klick aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden wird Ihre IP-Adresse an den Anbieter übermittelt.

• Google Maps (Anfahrtskarte): Google Ireland Limited – https://policies.google.com/privacy
• YouTube-Videos (im erweiterten Datenschutzmodus „youtube-nocookie.com“): Google Ireland Limited – https://policies.google.com/privacy
• Instagram-Feed/-Beiträge: Meta Platforms Ireland Limited – https://privacycenter.instagram.com/policy

Eine Übermittlung an die jeweiligen Muttergesellschaften in den USA ist möglich (Data Privacy Framework).

Schriftarten

Wir verwenden ausschließlich Schriftarten, die lokal auf den Servern von Wix bzw. Funnelspot bereitgestellt werden. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Social-Media-Auftritte

Wir unterhalten Auftritte auf Instagram, Facebook (Meta Platforms Ireland Limited) und YouTube (Google Ireland Limited). Wenn Sie diese besuchen oder mit uns interagieren, verarbeiten die Plattformbetreiber Ihre Daten nach eigenen Bestimmungen. Für die Insights-Statistiken unserer Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; https://www.facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie am effektivsten direkt beim jeweiligen Anbieter geltend machen.

Für Gewinnspiele auf unseren Social-Media-Kanälen gelten die jeweiligen Teilnahmebedingungen: www.trb-zentrum.com/teilnahmebedingungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gelten:

• Behandlungsdokumentation: 10 Jahre nach Abschluss der Behandlung
• Buchungsbelege und Rechnungen: 8 Jahre (§ 147 AO)
• Handels- und Geschäftsbriefe, Verträge, Jahresabschlüsse: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
• Anfragen ohne Vertragsschluss: 6 Monate nach abschließender Bearbeitung (bei Newsletter-Anmeldung: bis zur Abmeldung)
• Newsletter-Daten: bis zum Widerruf; der Nachweis der Einwilligung bis zu 3 Jahre danach

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@trb-zentrum.com oder per Post an die oben genannte Anschrift.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

https://www.lda.bayern.de

Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung Ihrer Daten ist für den Abschluss und die Durchführung eines Vertrags (z. B. Behandlung, Mitgliedschaft, Kursbuchung) erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Datensicherheit

Unsere Website und Landingpages nutzen eine SSL-/TLS-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.