Datenschutzerklärung.

1. Verantwortlicher

Jerome Bonda · READY TO RIDE
Dingelstädter Straße 53
37308 Heilbad Heiligenstadt · Deutschland
E-Mail: info@r2ride.de
Telefon: 0174 3065000

2. Website, Hosting und technisch notwendige Speicherung

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Dies ist für die Auslieferung, Sicherheit und Fehleranalyse der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Informationen: Datenschutzhinweise von IONOS ↗.

Für Buchung und Warenkorb verwenden wir WooCommerce und technisch notwendige Sitzungscookies. Dazu gehören Kennungen für deine Sitzung, Warenkorbinhalt und Warenkorbänderungen. Die WooCommerce-Sitzung wird grundsätzlich für bis zu zwei Tage gespeichert. Cookies für Warenkorbänderungen gelten für die jeweilige Browsersitzung. Bei einer Anmeldung im Verwaltungsbereich kommen zusätzliche WordPress-Anmeldecookies hinzu. Die Speicherung beziehungsweise der Zugriff ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt je nach Nutzung nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Die Terminansicht ist Bestandteil dieser Website. Sie erhält nur verfügbare Tage und Startzeiten, keine privaten Kalenderinhalte anderer Personen. Wenn du Cookies in deinem Browser blockierst oder löschst, kann deine aktuelle Auswahl verloren gehen und die Buchung eingeschränkt sein.

3. Kontaktformular, E-Mail und WhatsApp

Bei einer Anfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und gegebenenfalls weitere von dir freiwillig mitgeteilte Angaben. Das Formular speichert die Anfrage im geschützten Verwaltungsbereich und benachrichtigt Jerome per E-Mail. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um einen Vertrag oder dessen Vorbereitung geht, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung deiner Anfrage. Technische Kennungen und begrenzte Anfragezähler dienen dem Schutz vor Missbrauch.

E-Mails werden über das bestehende IONOS-Postfach verarbeitet. Eingehende Nachrichten an info@r2ride.de werden zusätzlich an das geschäftlich genutzte Postfach bei Tobias Rosiak Automobile und an das angebundene HubSpot-Postfach weitergeleitet, damit Jerome sie bearbeiten kann. Dabei erhalten die jeweils eingesetzten E-Mail- und CRM-Dienste Absender, Empfänger, Inhalt und Anhänge. Bitte sende nur Informationen, die für deine Anfrage erforderlich sind.

WhatsApp wird erst geöffnet, wenn du einen entsprechenden Link anklickst. Dabei wechselst du zu einem externen Dienst. Eine Nachricht wird durch das bloße Anklicken noch nicht versendet. Bei Nutzung verarbeitet WhatsApp Ireland Limited beziehungsweise die Meta-Unternehmensgruppe unter anderem Kommunikations- und Verbindungsdaten. Die Kontaktaufnahme ist freiwillig; alternativ kannst du E-Mail, Telefon oder das Formular verwenden. Informationen: WhatsApp-Datenschutzhinweise ↗.

Bitte übermittle über die Website und diese Kontaktwege keine Diagnosen, Befunde oder sonstigen Gesundheitsunterlagen. Das Coaching umfasst keine Diagnostik oder Behandlung von Erkrankungen.

4. Trainingsbuchung, Rechnung, Terminverwaltung und Widerruf

Bei der Buchung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, gewähltes Angebot, Dauer, Termin, Teilnehmerzahl, Betrag, Zahlungsstatus und technische Bestellkennungen. Für die Altersprüfung wird bei Trainingsbuchungen das Geburtsdatum der teilnehmenden Person abgefragt. Bei 16- und 17-Jährigen wird zusätzlich die Bestätigung der Zustimmung der gesetzlichen Vertretung gespeichert. Das Geburtsdatum erscheint nicht auf deiner Rechnung oder im Kalendereintrag und wird nicht allein aufgrund der Buchung für Newsletter-Werbung genutzt.

Wunschort und Trainingsnachricht sind freiwillig. Ein Wunschort wird in Bestellung, Rechnung und Betreiberbenachrichtigung dokumentiert und muss persönlich abgestimmt werden. Ein Gutscheincode wird mit Ausgabe, Restguthaben und Einlösungen verwaltet. Wir speichern dafür technische Zuordnungen und schützen gespeicherte Codes zusätzlich durch Verschlüsselung beziehungsweise Prüfwerte. Der Code ist wie ein Wertgegenstand zu behandeln und sollte nur an die beschenkte Person weitergegeben werden.

Die Verarbeitung ist für Vertragsanbahnung, Vertragserfüllung, Rückfragen und Abrechnung nach Art. 6 Abs. 1 Buchst. b DSGVO erforderlich. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Die freiwilligen Angaben werden für die von dir gewünschte Abstimmung genutzt.

Zur Verfügbarkeitsprüfung und Terminverwaltung verwenden wir Microsoft Outlook beziehungsweise Microsoft Graph. Nach bestätigtem Abschluss erhält der betriebliche Kalender Angebot, Datum, Uhrzeit, Namen, Telefonnummer, E-Mail-Adresse, Buchungsnummer und gegebenenfalls den Wunschort. Diese Angaben sind nur für die berechtigte Terminverwaltung bestimmt und werden anderen Websitebesuchern nicht angezeigt. Das Geburtsdatum und deine Rechnungsanschrift werden nicht in den Kalendereintrag übernommen. Informationen: Microsoft-Datenschutzerklärung ↗.

Bei einer Online-Widerrufserklärung verarbeiten wir deinen Namen, die Angaben zum Vertrag oder Vertragsteil und die für die Eingangsbestätigung angegebene E-Mail-Adresse. Die Erklärung sowie Eingangsdatum und Uhrzeit werden zur Bearbeitung und zum Nachweis gespeichert. Du und Jerome erhalten eine E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Der Eingang löst keine automatische Rückzahlung aus.

Deine Bestätigung und Rechnung werden an die bei der Buchung angegebene E-Mail-Adresse geschickt. Jerome erhält die Betreiberbenachrichtigung beziehungsweise Rechnungskopie. Persönliche Beleg- und Umbuchungslinks ermöglichen Zugriff auf den jeweiligen Vorgang. Bitte leite diese Links nicht an Dritte weiter. Ein Umbuchungslink ist zeitlich begrenzt und einmal verwendbar.

5. Stripe und PayPal

Für echte Onlinezahlungen nutzen wir die jeweils angebotenen Zahlungsdienste Stripe und PayPal. Die für die Zahlung erforderlichen Angaben werden an den gewählten Zahlungsdienst übermittelt beziehungsweise unmittelbar in dessen Zahlungsformular eingegeben. Dazu können Name, Kontakt- und Rechnungsdaten, Betrag, Währung, Bestellkennung, IP-Adresse, Geräteinformationen und Zahlungsdaten gehören. Zahlungsformulare können bereits beim Aufruf technische Verbindungsdaten zur sicheren Bereitstellung und Betrugserkennung verarbeiten.

Stripe beziehungsweise PayPal verarbeitet die Angaben für die Zahlungsabwicklung, Authentifizierung, Risikoprüfung und gesetzliche Pflichten in eigener datenschutzrechtlicher Verantwortung, soweit der Anbieter darüber selbst entscheidet. Wir erhalten insbesondere Zahlungsstatus und Transaktionskennungen. Vollständige Kartendaten werden nicht in unserer WordPress-Datenbank gespeichert. Grundlage unserer Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Pflichten Buchst. c und für die Absicherung des Zahlungsablaufs gegebenenfalls Buchst. f.

• Stripe: Informationen zu den zuständigen Stripe-Gesellschaften, Datenverwendungen und Übermittlungen findest du in der Datenschutzerklärung von Stripe ↗.
• PayPal: Für Kunden im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig. Einzelheiten findest du in der PayPal-Datenschutzerklärung ↗.

6. Newsletter mit MailPoet

Wenn du dich für den Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und gegebenenfalls deinen freiwillig angegebenen Vornamen, um dich über Trainings, freie Termine, Tipps und Neuigkeiten von READY TO RIDE zu informieren. Die Anmeldung ist unabhängig von einer Buchung und beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du erhältst zunächst eine Bestätigungs-E-Mail. Erst nach Bestätigung wird eine neue Anmeldung für den Newsletter freigeschaltet. Bestätigungs- und Anmeldeinformationen werden zur Dokumentation der Einwilligung gespeichert.

Für die Verwaltung verwenden wir das MailPoet-Plugin der Automattic-Unternehmensgruppe. Die Abonnentenliste liegt in unserer WordPress-Installation bei IONOS. Der Versand erfolgt über die vorhandene verschlüsselte IONOS-SMTP-Verbindung mit info@r2ride.de als Absender. Der MailPoet Sending Service wird hierfür nicht verwendet. Versandvorgänge und Zustellprobleme werden dokumentiert; die Erfassung von E-Mail-Öffnungen und Klicks ist deaktiviert. Bei der Kontoverwaltung und Lizenzprüfung von MailPoet kann die Automattic-Unternehmensgruppe technische Kontodaten verarbeiten. Informationen: Datenverarbeitung bei MailPoet ↗ und Automattic-Datenschutzhinweise ↗.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Newsletter-Mail oder durch eine Nachricht an info@r2ride.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen. Für die Teilnahme am Training ist kein Newsletter-Abonnement erforderlich. Nach der Abmeldung können notwendige Nachweise zur Einwilligung und Abmeldung aufbewahrt werden, um deine Abmeldung zu beachten und Rechtsansprüche zu klären. Eine Buchung allein führt nicht zur Newsletter-Anmeldung.

7. Externe Links und soziale Netzwerke

Google-Rezensionen, Partnerseiten und soziale Netzwerke sind verlinkt. Wenn du einen externen Link öffnest, gelten dort die Hinweise des jeweiligen Anbieters. Der bloße Aufruf unserer Website versendet über einen WhatsApp-Link noch keine Nachricht und öffnet ein verlinktes soziales Profil noch nicht.

8. Empfänger, Übermittlungen und Zugriffsschutz

Zugriff haben die für die jeweilige Aufgabe berechtigten Personen und die eingesetzten Hosting-, E-Mail-, Kalender-, Zahlungs- und Newsletter-Dienstleister im erforderlichen Umfang. Daten werden nicht für fremde Werbung verkauft. Bei international tätigen Anbietern können Datenverarbeitungen oder Zugriffe außerhalb der EU und des Europäischen Wirtschaftsraums stattfinden. Hierfür sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die verlinkten Anbieterhinweise enthalten Einzelheiten zu deren Übermittlungen. Du kannst Informationen zu den für deinen Vorgang einschlägigen Empfängern und Garantien unter info@r2ride.de anfordern.

Bestellverwaltung und personenbezogene Kalendereinträge sind nicht öffentlich zugänglich. Belege werden gegen unbefugten Abruf geschützt; die zusätzlich abgelegten Kunden-PDFs und Versandvorbereitungen werden verschlüsselt gespeichert. E-Mail-Übermittlungen können trotz technischer Schutzmaßnahmen keine vollständige Vertraulichkeit gegenüber jedem denkbaren Zugriff garantieren.

9. Speicherdauer

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck und bestehende gesetzliche Pflichten erforderlich sind. Rechnungen werden grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufbewahrt (§ 14b UStG); für andere Unterlagen oder bei gesetzlichen Ausnahmen können andere beziehungsweise längere Fristen gelten. Daten aus Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung für Vertragsabwicklung, Nachweise oder Rechtsansprüche erforderlich ist. Gutscheindaten bleiben für Ausgabe, Einlösung, Restguthaben und damit verbundene Nachweise erforderlich.

Temporäre Terminvormerkungen sind auf zehn Minuten begrenzt. Das bedeutet nicht, dass damit sämtliche Daten einer bereits angelegten Bestellung gelöscht werden. Nicht abgeschlossene Bestellungen und technische Protokolle werden im Rahmen der administrativen Bereinigung geprüft. Versandprotokolle können Empfänger, Betreff, Inhalt, Versandzeitpunkt, Fehler und Angaben zu Anhängen enthalten; eine automatische zeitliche Löschung aller Protokolle ist derzeit nicht eingerichtet. Zugriff ist auf die berechtigte Verwaltung beschränkt. Nicht mehr erforderliche Protokolle sind zu entfernen. Für Auskunft oder Löschung wende dich an info@r2ride.de.

10. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen. Gesetzliche Aufbewahrungspflichten können einer sofortigen vollständigen Löschung entgegenstehen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig: www.tlfdi.de ↗.

Für Anfragen zu deinen Daten erreichst du Jerome unter info@r2ride.de.