Datenschutzbestimmungen

1. Verantwortlicher und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TERO GmbH
Haunstetter Straße 232
86179 Augsburg
Deutschland
Geschäftsführer: Lukas Emanuel Braun, Linus Konstantin Braun
E-Mail: service@tero-space.com
Website: tero-space.com

Registerangaben, Umsatzsteuer-Identifikationsnummer und weitere Pflichtangaben ergeben sich aus dem jeweils aktuellen Impressum auf unserer Website.

Für Datenschutzanfragen können Sie sich jederzeit an service@tero-space.com wenden.

2. Begriffe und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Buchungsdaten, Online-Kennungen, Foto- oder Videoaufnahmen sowie freiwillig mitgeteilte gesundheitsbezogene Hinweise.

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Wir verarbeiten Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist oder eine gesetzliche Erlaubnis beziehungsweise Einwilligung vorliegt.

3. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, insbesondere für Newsletter, Marketingkommunikation, Tracking sowie Foto- und Videoveröffentlichungen.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Vertrags erforderlich ist, beispielsweise für Buchungen, Kundenkonto, Pakete, Memberships, Events, Privatstunden, Workspace-Buchungen oder Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen, insbesondere steuer-, handels- und buchhaltungsrechtliche Pflichten.
• Art. 6 Abs. 1 lit. d DSGVO, wenn eine Verarbeitung ausnahmsweise zum Schutz lebenswichtiger Interessen erforderlich ist, beispielsweise in einem medizinischen Notfall.
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir oder Dritte berechtigte Interessen verfolgen, beispielsweise an IT-Sicherheit, Missbrauchsprävention, interner Organisation, Rechtsdurchsetzung, Kurs- oder Betriebsorganisation und Kommunikation.
• Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden.
• Art. 9 Abs. 2 lit. c DSGVO, soweit Gesundheitsdaten ausnahmsweise zum Schutz lebenswichtiger Interessen verarbeitet werden müssen.

Soweit wir Cookies oder vergleichbare Technologien einsetzen oder Informationen auf Ihrem Endgerät speichern beziehungsweise auslesen, erfolgt dies zusätzlich nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

4. Website, Hosting, Domain und Server-Logdaten

4.1 Webflow als Website- und Hostingdienstleister

Unsere Website wird über Webflow betrieben und gehostet. Anbieter ist Webflow, Inc., USA. Webflow wird für die technische Bereitstellung der Website und für Kontaktformulare genutzt. Die Website kann über ein Content Delivery Network sowie eingebundene Infrastruktur- und CDN-Dienstleister ausgeliefert werden. Dabei kann es zu einer Verarbeitung personenbezogener Daten in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums kommen.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, stabil betrieben und gegen Angriffe geschützt werden kann. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Seite, Referrer-URL, Browser, Betriebssystem, Spracheinstellungen, übertragene Datenmenge und Statuscodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Webflow oder eingebundene Unterdienstleister Daten außerhalb des EWR verarbeiten, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie Angemessenheitsbeschlüssen, Zertifizierungen oder Standardvertragsklauseln, soweit erforderlich.

4.2 GoDaddy als Domainanbieter

Die Domain tero-space.com wird über GoDaddy verwaltet. GoDaddy kann im Rahmen der Domainverwaltung und DNS-Auflösung technische Daten verarbeiten. Die eigentliche Website wird nicht über GoDaddy gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verwaltung und Erreichbarkeit unserer Domain.

5. Kontaktformulare und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular auf der Website, per E-Mail, telefonisch, über Social Media oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, gewünschte Leistung, Zeitpunkt der Anfrage sowie technische Metadaten gehören.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Ist die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformulare auf der Website werden technisch über Webflow bereitgestellt. Die dabei eingegebenen Daten können durch Webflow technisch verarbeitet und an uns übermittelt werden.

6. Cookies, Consent-Management und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige sind technisch erforderlich, andere dienen Analyse-, Komfort- oder Marketingzwecken. Nicht technisch erforderliche Cookies und Tracking-Technologien setzen wir nur nach Ihrer Einwilligung ein.

6.1 Technisch notwendige Technologien

Technisch erforderliche Cookies oder vergleichbare Technologien werden eingesetzt, um die Website bereitzustellen, Sicherheit zu gewährleisten, Ihre Cookie-Einstellungen zu speichern oder ausdrücklich gewünschte Funktionen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

6.2 Optionale Technologien

Optionale Cookies und vergleichbare Technologien für Analyse, Reichweitenmessung, Marketing oder Retargeting setzen wir nur ein, wenn Sie zuvor über unser Consent-Management eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

6.3 Cookiebot / Usercentrics

Zur Verwaltung und Dokumentation von Einwilligungen nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot verarbeitet insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung, eine pseudonyme Kennung, Browser- und Geräteinformationen sowie technische Protokolldaten. Zweck ist die Einholung, Verwaltung und Dokumentation von Einwilligungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

7. Google Tag Manager, Google Analytics und Meta Pixel

7.1 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung von Website-Tags. Über ihn werden insbesondere Google Analytics und Meta Pixel gesteuert. Analyse- und Marketing-Tags werden erst nach entsprechender Einwilligung über Cookiebot ausgelöst.

7.2 Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics ermöglicht die Analyse der Nutzung unserer Website. Verarbeitet werden können insbesondere Online-Kennungen, IP-Adresse in gekürzter Form, Geräte- und Browserinformationen, Referrer-URL, aufgerufene Seiten, Interaktionen und Nutzungszeitpunkte. Die Nutzung erfolgt nur nach Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.

7.3 Meta Pixel

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta Pixel hilft uns, die Wirksamkeit von Werbung zu messen, Zielgruppen zu bilden und interessenbasierte Werbung auszuspielen. Verarbeitet werden können insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen sowie Buchungs- oder Kaufereignisse. Der Einsatz erfolgt nur nach Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

8. Eversports: Kundenkonto, Buchungen, Pakete, Memberships, Events, Workspace und Marketing

Für Buchung, Verwaltung und Abwicklung unserer Kurse, Pakete, Memberships, Events, Privatstunden, privaten Gruppenkurse, Wartelisten, Check-ins, Workspace- und Meetingraumangebote sowie teilweise für Newsletter und Marketingkommunikation nutzen wir die Plattform Eversports.

Anbieter ist Eversport GmbH, Jakov-Lind-Straße 13/H OG5, 1020 Wien, Österreich. Eversports stellt eine Buchungs- und Verwaltungsplattform sowie eigene Nutzerfunktionen bereit. Je nach Funktion kann Eversports Daten in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung verarbeiten.

In Eversports können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Name, Vorname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift;
• Zugangsdaten und Kontoinformationen;
• Buchungsdaten, Kursbesuche, Workspace- oder Eventreservierungen, Wartelisten, Check-in-Status, No-Show- und Late-Cancel-Informationen;
• gekaufte Pakete, Memberships, Event-Tickets, Privatstunden, sonstige Buchungsprodukte und Gültigkeitszeiträume;
• Zahlungsstatus, Rechnungsdaten, Transaktionsinformationen und Zahlungsart;
• bei Minderjährigen erforderliche Angaben und Nachweise der gesetzlichen Vertreter;
• Newsletter- und Marketingeinwilligungen sowie Kommunikationspräferenzen;
• freiwillig mitgeteilte Gesundheits- oder Sicherheitshinweise, soweit diese für eine sichere Teilnahme erforderlich sind.

Zwecke der Verarbeitung sind Kundenkonto, Buchung und Verwaltung der Leistungen, Abrechnung, Kurs- und Raumorganisation, Prüfung von Teilnahme- und Nutzungsberechtigungen, Wartelistenmanagement, Missbrauchsprävention, Kundenkommunikation, Marketing nach Einwilligung, Erfüllung gesetzlicher Pflichten und Nachweis von Vertragsvorgängen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Bei Einwilligungen, etwa für Marketing oder Gesundheitsdaten, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

9. Gesundheitsdaten, Schwangerschaft, Verletzungen und sicherheitsrelevante Hinweise

Für eine sichere Teilnahme an Pilates-, Reformer-, Bewegungs-, Privatstunden- oder Eventangeboten kann es erforderlich sein, dass Sie uns vor Teilnahmebeginn gesundheitliche Einschränkungen, Verletzungen, Beschwerden, Schwangerschaften oder andere trainingsrelevante Hinweise mitteilen. Dies kann mündlich vor Ort oder schriftlich beziehungsweise digital erfolgen.

Soweit solche Angaben dokumentiert werden, kann die Speicherung in Eversports erfolgen. Wir verfolgen dabei den Grundsatz der Datenminimierung und speichern nur solche Kurzangaben, die für eine sichere Teilnahme erforderlich sind.

Gesundheitsdaten werden grundsätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet, soweit nicht ausnahmsweise eine andere gesetzliche Grundlage eingreift. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO. In akuten Notfällen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. d DSGVO und Art. 9 Abs. 2 lit. c DSGVO gestützt werden.

Sie können die Einwilligung zur Speicherung gesundheitsbezogener Hinweise jederzeit mit Wirkung für die Zukunft widerrufen. Zugriff erhalten nur solche Mitarbeitenden beziehungsweise Trainer, die die Information für die sichere Durchführung der konkreten Leistung benötigen.

Gesundheitshinweise werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, grundsätzlich spätestens zwölf Monate nach dem letzten relevanten Kursbesuch oder nach Ende des betroffenen Teilnahme- oder Vertragszeitraums, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. Minderjährige und Einwilligung der gesetzlichen Vertreter

Die Teilnahme Minderjähriger ist grundsätzlich ab 16 Jahren und nur mit vorheriger Zustimmung der gesetzlichen Vertreter möglich. Hierfür können wir ein Formular oder einen digitalen Nachweis verwenden.

Dabei können insbesondere Name und Vorname des Minderjährigen, Geburtsdatum, Anschrift, Angaben zur gebuchten Leistung sowie Name, Kontaktdaten und Einwilligung der gesetzlichen Vertreter verarbeitet werden. Zweck ist der Nachweis der Einwilligung und die rechtssichere Durchführung der Teilnahme. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

11. Trainer, Mitarbeiter und Berechtigungen

Interne Mitarbeitende und die Betriebs- beziehungsweise Studioleitung erhalten Zugriff auf personenbezogene Daten nur, soweit dies für ihre Aufgaben erforderlich ist. Trainer können in Eversports insbesondere Namen, Teilnehmerlisten sowie Check-in- beziehungsweise No-Show-Status der für sie relevanten Kurse sehen und Check-ins vornehmen.

Soweit für die sichere Durchführung erforderlich, können Trainer notwendige trainingsrelevante Hinweise erhalten. Zugriffsrechte werden nach dem Prinzip der Erforderlichkeit vergeben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie bei Gesundheitsdaten die unter Ziffer 9 genannten Rechtsgrundlagen.

12. Zahlungen, Zahlungsdienstleister und Rechnungen

Zur Abwicklung von Zahlungen, Rechnungen und Rückerstattungen verarbeiten wir Zahlungs- und Vertragsdaten. Dazu gehören je nach Zahlungsart Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, gebuchte Leistung oder Produkt, Buchungsnummer, Transaktionsdaten, Zahlungsstatus, Bankverbindung bei SEPA-Lastschrift sowie Zahlungsdienstleisterkennungen.

12.1 Zahlungen über Eversports

Über Eversports angebotene Leistungen können je nach Verfügbarkeit insbesondere per PayPal, über Stripe, per SEPA-Lastschrift oder per Überweisung bezahlt werden. Die konkrete technische Zahlungsabwicklung erfolgt über Eversports beziehungsweise die dort integrierten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12.2 Stripe

Bei Zahlung über Stripe können die erforderlichen Zahlungsdaten an Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt werden. Stripe kann Zahlungsdaten als eigenständig Verantwortlicher und/oder Dienstleister verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12.3 PayPal

Bei Auswahl von PayPal werden die für den Bezahlvorgang erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet die Daten regelmäßig als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12.4 SEPA-Lastschrift und Überweisung

Bei SEPA-Lastschrift verarbeiten wir die für das Mandat und die Abbuchung erforderlichen Daten. Bei Überweisungen verarbeiten wir die im Zahlungsverkehr übermittelten Daten. Bei Rücklastschriften oder Zahlungsausfällen verarbeiten wir Daten zur Klärung und Durchsetzung von Zahlungsansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

12.5 SumUp im Café und vor Ort

Vor Ort im Café und in unseren Räumlichkeiten werden Kartenzahlungen über SumUp angeboten. Barzahlungen sind nicht vorgesehen. Bei Kartenzahlungen über SumUp verarbeitet SumUp personenbezogene Zahlungs- und Transaktionsdaten. Anbieter ist SumUp Limited, Vereinigtes Königreich. SumUp handelt hinsichtlich bestimmter Zahlungsdaten als eigenständig Verantwortlicher. Rechtsgrundlage für die Übermittlung und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

13. Café, Getränke, Speisen, Matcha und Warenverkauf vor Ort

Getränke, Speisen, Matcha-Produkte, Merchandisingartikel und sonstige Waren werden derzeit ausschließlich vor Ort angeboten. Ein Onlineshop oder Click-&-Collect-Angebot besteht derzeit nicht.

Personenbezogene Daten werden bei einem Vor-Ort-Kauf insbesondere dann verarbeitet, wenn die Zahlung über SumUp erfolgt, eine Rechnung oder Quittung mit personenbezogenen Angaben erstellt wird oder ein sonstiger personenbezogener Vorgang betroffen ist. Ein separates Kundenkonto oder Loyalty-System für Café-Käufe besteht derzeit nicht.

Informationen zu Allergenen, Inhaltsstoffen und Produkteigenschaften werden über Kennzeichnung, Aushang oder auf Nachfrage bereitgestellt. Sofern Sie uns Allergien oder Unverträglichkeiten mitteilen, verarbeiten wir diese Information nur zur Beantwortung Ihrer Nachfrage oder zur sicheren Leistungserbringung. Rechtsgrundlage ist je nach Situation Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei Gesundheitsdaten kann Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.

14. Workspace, Meetingräume und Events

Workspace-Plätze, Meetingräume und Events können über Eversports gebucht oder direkt bei uns angefragt werden. Bei Buchung oder Anfrage verarbeiten wir insbesondere Name, Kontaktdaten, gewünschte Zeit, Teilnehmerzahl, Leistungsumfang, Abrechnungsdaten und gegebenenfalls besondere organisatorische Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder -durchführung erfolgt. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

15. Newsletter, Marketing und automatisierte Kommunikation

Wir nutzen Eversports für Newsletter, Marketingkommunikation und automatisierte E-Mails. Zu unterscheiden ist zwischen vertraglicher Servicekommunikation und werblicher Kommunikation.

15.1 Servicekommunikation

Service- und Transaktionsnachrichten, beispielsweise Buchungsbestätigungen, Zahlungsinformationen, Kurs- oder Reservierungsreminder, Wartelistenbenachrichtigungen, Stornohinweise oder organisatorische Informationen, senden wir zur Durchführung des Vertrags und der gebuchten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15.2 Newsletter und Marketing

Newsletter, Angebote und sonstige werbliche Informationen versenden wir grundsätzlich nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis besteht. Die Anmeldung erfolgt mit Double-Opt-In. Die Einwilligung und deren Zeitpunkt werden dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Für Marketingzwecke können wir Kundendaten in Eversports segmentieren, beispielsweise nach gebuchten Produkten, Memberships, Buchungsaktivität, Inaktivität, gekauften Paketen oder Interessen. Eine werbliche Ansprache erfolgt nur im Rahmen der gesetzlichen Voraussetzungen. Sie können Marketing-E-Mails jederzeit über die jeweilige Abmeldefunktion oder durch Nachricht an service@tero-space.com abbestellen.

16. Foto-, Video- und Tonaufnahmen

Wir fertigen Foto-, Video- und gegebenenfalls Tonaufnahmen insbesondere bei dafür vorgesehenen Shootings, Events oder vergleichbaren Situationen an. Aufnahmen können für Instagram, Facebook, TikTok, Website, Werbung, Ads, Flyer, Pressearbeit und sonstige Kommunikationsmaßnahmen genutzt werden, wenn hierfür eine wirksame Rechtsgrundlage, insbesondere eine Einwilligung, vorliegt.

Die Einwilligung wird für den jeweils bezeichneten Zweck eingeholt und dokumentiert. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits gedruckte oder anderweitig bereits verbreitete Veröffentlichungen können aus tatsächlichen Gründen nicht immer vollständig zurückgerufen werden; wir prüfen jedoch im Einzelfall zumutbare Entfernungsmöglichkeiten.

17. Social Media: Instagram, Facebook und TikTok

Wir unterhalten Social-Media-Präsenzen insbesondere auf Instagram, Facebook und TikTok. Wenn Sie unsere Präsenzen besuchen oder mit uns dort interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Hierzu können IP-Adresse, Geräteinformationen, Profilinformationen, Interaktionen, Likes, Kommentare, Direktnachrichten und Nutzungsdaten gehören.

Instagram und Facebook werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bereitgestellt. TikTok wird für Nutzer im Europäischen Wirtschaftsraum insbesondere durch TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, bereitgestellt.

Wenn Sie uns über diese Plattformen kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Bei Statistiken, Reichweitenmessungen oder sogenannten Insights kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber bestehen.

18. Google Maps

Auf unserer Website kann Google Maps direkt eingebettet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standortinformationen, sofern von Ihrem Gerät freigegeben, sowie Nutzungsdaten an Google übermittelt werden.

Die eingebettete Karte wird nur nach Ihrer Einwilligung über unser Consent-Management geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung soll die Karte nicht geladen werden. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; sie erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

19. DATEV, Steuerberater und Buchhaltung

Für Buchhaltung, Belegverwaltung, Bankdaten, Rechnungswesen und gegebenenfalls Lohnabrechnung nutzen wir DATEV und arbeiten mit Steuerberatern zusammen. Verarbeitet werden können insbesondere Rechnungen, Belege, Zahlungsdaten, Kundendaten, Lieferantendaten, Vertragsdaten, Bankdaten, Buchungsdaten sowie gegebenenfalls Mitarbeiter- und Abrechnungsdaten.

Zwecke sind ordnungsgemäße Buchführung, steuerliche Pflichten, Finanzverwaltung und Zusammenarbeit mit Steuerberatern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

20. Konzerninterne Leistungen durch MENARA GmbH

Die MENARA GmbH kann für TERO im Rahmen konzerninterner Dienstleistungen insbesondere Buchhaltung beziehungsweise kaufmännische Verwaltung, Marketing, Personalverwaltung sowie Beschaffungs- und Bestellkoordination übernehmen. Soweit dies für die jeweilige Leistung erforderlich ist, kann MENARA Zugriff auf die hierfür notwendigen personenbezogenen Daten erhalten.

Die datenschutzrechtliche Rolle wird entsprechend der konkreten Verarbeitung ausgestaltet. Soweit MENARA personenbezogene Daten ausschließlich nach Weisung von TERO verarbeitet, werden die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen. Soweit eine eigene oder gemeinsame Verantwortlichkeit besteht, gelten die jeweils einschlägigen gesetzlichen Vorgaben. Rechtsgrundlagen sind je nach Vorgang insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

21. Empfänger, Dienstleister und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Eversports als Buchungs- und Verwaltungsplattform;
• Webflow, GoDaddy, Cookiebot/Usercentrics, Google, Meta und sonstige Website- oder Marketingdienstleister;
• TikTok und andere Social-Media-Plattformen, soweit Sie diese nutzen oder eine Einbindung nach Einwilligung erfolgt;
• Zahlungsdienstleister wie Stripe, PayPal und SumUp sowie Banken;
• DATEV und Steuerberater;
• MENARA GmbH im Rahmen der vereinbarten konzerninternen Leistungen;
• Trainer und Mitarbeitende im erforderlichen Umfang für Kurs-, Raum- und Betriebsorganisation;
• IT-, Hosting-, Sicherheits- und Kommunikationsdienstleister;
• Behörden, Gerichte, Rechtsberater, Versicherungen oder sonstige Stellen, soweit dies gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung. Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Frameworks, Standardvertragsklauseln oder sonstiger geeigneter Garantien.

23. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsrechte, Vertraulichkeitsverpflichtungen, Schulung von Mitarbeitenden, sichere Passwörter, verschlüsselte Übertragung, sorgfältige Auswahl von Dienstleistern sowie regelmäßige Überprüfung unserer Prozesse.

24. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung personenbezogener Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter service@tero-space.com kontaktieren. Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

25. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten für Direktwerbung, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einlegen. Dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.

26. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Segmentierungen im Rahmen von Marketingkommunikation dienen lediglich dazu, relevantere Inhalte auszuwählen und erfolgen nur im Rahmen der erteilten Einwilligung beziehungsweise der gesetzlichen Vorgaben.

27. Änderungen dieser Datenschutzbestimmungen

Wir können diese Datenschutzbestimmungen anpassen, wenn sich unsere Prozesse, eingesetzten Dienstleister, technischen Systeme oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.