Datenschutzerklärung Heidis Fitbook – Rote Eule GmbH Stand: August 2026 1. Verantwortlicher für die Datenverarbeitung Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist: Rote Eule GmbH handelnd unter der Marke Heidis Fitbook Münchberger Str. 29 81549 München E-Mail: service@rote-eule.de (nachfolgend „Heidis Fitbook“, „wir“ oder „uns“ genannt) ________________________________________ 2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können, beispielsweise Name, E-Mail-Adresse, Telefonnummer oder Buchungsdaten. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). ________________________________________ 3. Hosting und technische Dienstleister Hosting der Domain und E-Mail-Kommunikation Die Domain heidisfitbook.de sowie die E-Mail-Infrastruktur werden über folgende Anbieter betrieben: IONOS SE Elgendorfer Straße 57 56410 Montabaur IONOS verarbeitet technische Daten, die zur Bereitstellung und Sicherheit der Website sowie zur Kommunikation erforderlich sind. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und zuverlässigen technischen Infrastruktur. ________________________________________ Buchungsplattform und Kundenverwaltung Die Website, Buchungsprozesse, Kursverwaltung sowie kundenbezogene Datenverarbeitung erfolgen über: Fyndery GmbH Agnes-Pütreich-Straße 70 93053 Regensburg Fyndery verarbeitet personenbezogene Daten im Rahmen der Buchung, Verwaltung und Durchführung unserer Veranstaltungen. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. ________________________________________ 4. Welche personenbezogenen Daten verarbeiten wir? Wir verarbeiten insbesondere folgende Daten: • Vor- und Nachname • E-Mail-Adresse • Telefonnummer (sofern angegeben) • Rechnungs- und Zahlungsinformationen • Buchungsdaten • Informationen zu gebuchten Veranstaltungen • Kommunikationsinhalte bei Kontaktaufnahme • gegebenenfalls freiwillige Angaben zu gesundheitlichen Besonderheiten, soweit diese für die sichere Durchführung von Kursen erforderlich sind Gesundheitsbezogene Daten gelten als besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden nur verarbeitet, wenn dies erforderlich ist und eine entsprechende Rechtsgrundlage besteht. ________________________________________ 5. Wie erfassen wir Ihre Daten? Wir erhalten personenbezogene Daten insbesondere, wenn Sie: • eine Veranstaltung buchen, • ein Kundenkonto oder Nutzerprofil über die Buchungsplattform anlegen, • mit uns per E-Mail oder Kontaktformular kommunizieren, • an unseren Veranstaltungen teilnehmen, • freiwillig Feedback geben, • unsere Website besuchen und dabei technische Daten über Cookies oder ähnliche Technologien verarbeitet werden. ________________________________________ 6. Zweck und Rechtsgrundlagen der Verarbeitung Wir verwenden Ihre Daten insbesondere für folgende Zwecke: Durchführung von Buchungen und Veranstaltungen Wir verarbeiten Ihre Daten zur: • Bearbeitung Ihrer Buchung, • Verwaltung Ihrer Teilnahme, • Kommunikation zu Ihrer Veranstaltung, • Rechnungsstellung, • Durchführung unserer Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). ________________________________________ Kommunikation mit Ihnen Wenn Sie Kontakt mit uns aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen können sein: • Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, • Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. ________________________________________ Gesetzliche Aufbewahrungspflichten Wir speichern bestimmte Daten aufgrund gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. ________________________________________ 7. Zahlungsabwicklung Die Zahlungsabwicklung erfolgt über die im Buchungsprozess von Fyndery angebotenen Zahlungsdienstleister. Dabei können Zahlungsdaten verarbeitet werden, soweit dies zur Durchführung der Zahlung erforderlich ist. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. ________________________________________ 8. Newsletter und Marketing Sofern wir zukünftig Newsletter oder Marketinginformationen versenden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie sich über die jeweilige Abmeldemöglichkeit abmelden oder uns kontaktieren: service@rote-eule.de Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung. ________________________________________ 9. Foto- und Videoaufnahmen bei Veranstaltungen Bei Veranstaltungen von Heidis Fitbook können Foto- und Videoaufnahmen entstehen. Diese Aufnahmen können zur Darstellung und Bewerbung unserer Angebote auf unserer Website sowie unseren Social-Media-Kanälen verwendet werden. Eine Veröffentlichung erfolgt grundsätzlich ohne Namensnennung. Die Veröffentlichung erfolgt unter Berücksichtigung der datenschutzrechtlichen Anforderungen. Sollten Sie nicht oder nur eingeschränkt auf Aufnahmen erscheinen möchten, können Sie dies individuell mit uns abstimmen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. ________________________________________ 10. Cookies und ähnliche Technologien Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen ermöglichen. Cookies können beispielsweise eingesetzt werden für: • technische Funktionen der Website, • Sicherheit und Stabilität, • Verbesserung der Nutzererfahrung, • Analyse der Nutzung unserer Website. Technisch notwendige Cookies können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Nicht notwendige Cookies, insbesondere Analyse- oder Marketing-Cookies, werden nur nach Ihrer vorherigen Einwilligung über ein entsprechendes Cookie-Banner gesetzt. ________________________________________ 11. Verwaltung von Cookies Sie können Ihre Cookie-Einstellungen jederzeit über die Einstellungen Ihres Browsers oder gegebenenfalls über das Cookie-Banner ändern. Die Deaktivierung bestimmter Cookies kann dazu führen, dass einzelne Funktionen der Website eingeschränkt sind. ________________________________________ 12. Social Media und externe Links Unsere Website kann Links zu externen Websites oder Social-Media-Angeboten enthalten. Beim Anklicken dieser Links verlassen Sie unseren Verantwortungsbereich. Für die Datenverarbeitung durch externe Anbieter gelten ausschließlich deren Datenschutzbestimmungen. ________________________________________ 13. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zweckes oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert. ________________________________________ 14. Ihre Datenschutzrechte Sie haben nach der DSGVO folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO) Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie speichern. Recht auf Berichtigung (Art. 16 DSGVO) Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger Daten verlangen. Recht auf Löschung (Art. 17 DSGVO) Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, bestimmte Daten in einem strukturierten und maschinenlesbaren Format zu erhalten. Recht auf Widerspruch (Art. 21 DSGVO) Sie können einer Verarbeitung widersprechen, wenn die gesetzlichen Voraussetzungen vorliegen. Widerruf von Einwilligungen Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ________________________________________ 15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder die für unseren Unternehmenssitz zuständige Behörde. ________________________________________ 16. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen, eingesetzte Technologien oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Version finden Sie jederzeit auf unserer Website. ________________________________________ 17. Kontakt Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte: Rote Eule GmbH Heidis Fitbook Münchberger Str. 29 81549 München E-Mail: service@rote-eule.de