RECHTLICHES
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:
PNflow
Inhaber: Peter Nürnberger
Schreckenbachweg 20
07743 Jena
Deutschland
E-Mail: inflow@pnflow.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, eine Leistung buchen, einen Termin vereinbaren, eine Zahlung vornehmen, an einem Online-Angebot teilnehmen, einen Eingangs-/Gesundheitsfragebogen ausfüllen oder uns auf andere Weise personenbezogene Informationen zur Verfügung stellen.
Art und Umfang der Verarbeitung richten sich nach der jeweils genutzten Leistung.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist.
Soweit wir hierfür Ihre ausdrückliche Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
4. Hosting
Unsere Website wird gehostet bei:
checkdomain GmbH
Große Burgstraße 27/29
23552 Lübeck
Deutschland
Beim Aufruf unserer Website können durch den Hostinganbieter insbesondere technische Zugriffsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners und HTTP-Statuscode gehören.
Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr technischer Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Mit checkdomain besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. WordPress
Unsere Website basiert auf dem Content-Management-System WordPress.
Im Rahmen des Betriebs der Website können technisch erforderliche Daten verarbeitet und Cookies oder vergleichbare Speichertechnologien eingesetzt werden, soweit diese für die Bereitstellung und Funktionsfähigkeit der Website erforderlich sind.
Die WordPress-Installation und die darin gespeicherten Website-Daten werden grundsätzlich innerhalb unserer bei checkdomain betriebenen Webumgebung verarbeitet.
Soweit zusätzliche WordPress-Plugins oder externe Dienste eingesetzt werden, die personenbezogene Daten verarbeiten oder an Dritte übermitteln, werden diese entsprechend ihrer datenschutzrechtlichen Relevanz berücksichtigt.
Schriftarten (Google Fonts)
Die auf unserer Website verwendeten Schriftarten werden grundsätzlich lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google ist hierfür nicht erforderlich.
Einzelne Funktionsbereiche, insbesondere unser Buchungssystem, können jedoch Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachladen (Google Fonts). Dabei wird Ihre IP-Adresse an Google übermittelt. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Ein solches Nachladen erfolgt erst, nachdem Sie über unser Consent-Management-System in die entsprechende Verarbeitung eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die Einwilligung nach § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern. Ohne Einwilligung wird an dieser Stelle eine bereits auf Ihrem Endgerät vorhandene Schriftart verwendet; die Funktion der Website bleibt davon unberührt.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, sowie den Inhalt Ihrer Nachricht.
Unsere E-Mail-Kommunikation über inflow@pnflow.de wird über checkdomain bereitgestellt.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Bezieht sich Ihre Kontaktaufnahme auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden.
7. Kontaktformular
Auf unserer Website wird ein Kontaktformular zur Verfügung gestellt.
Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen dort eingegebenen Angaben sowie gegebenenfalls technisch erforderliche Verbindungsdaten. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation verwendet.
Rechtsgrundlage ist bei vertragsbezogenen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Über das allgemeine Kontaktformular sollen keine Gesundheitsdaten oder andere besonders sensible personenbezogene Informationen übermittelt werden.
Für das Kontaktformular verwenden wir das WordPress-Plugin Fluent Forms des Anbieters WPManageNinja LLC. Das Plugin wird innerhalb unserer eigenen WordPress-Installation betrieben. Eine Übermittlung der Formulardaten an den Plugin-Anbieter findet nicht statt.
Die über das Formular übermittelten Angaben werden in der Datenbank unserer WordPress-Installation gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Gespeicherte Formulareinträge löschen wir, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisierten Einsendungen setzen wir ein technisches Verfahren ein, das ein für Nutzer nicht sichtbares Formularfeld auswertet. Hierbei werden keine personenbezogenen Daten an Dritte übermittelt.
8. Buchung und Terminverwaltung mit Amelia
Für die Buchung und Verwaltung von Terminen, Veranstaltungen, Sessions, Paketen und vergleichbaren Angeboten verwenden wir Amelia, ein innerhalb unserer WordPress-Installation betriebenes Buchungssystem.
Die über Amelia erhobenen Buchungsdaten werden grundsätzlich in der Datenbank unserer WordPress-Installation und damit auf der von uns genutzten Hosting-Infrastruktur gespeichert.
Je nach Buchung können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname,
- E-Mail-Adresse,
- gebuchte Leistung,
- Termin und Uhrzeit,
- Buchungsstatus,
- Preis,
- Zahlungsstatus,
- Paket- oder Veranstaltungsinformationen sowie
- sonstige für die konkrete Buchung erforderliche Angaben.
Eine Telefonnummer wird im regulären Amelia-Buchungsprozess von PNflow nicht erhoben.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Verwaltung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Gesundheitsdaten aus dem Eingangs-/Gesundheitsfragebogen werden nicht in Amelia gespeichert und nicht mit Amelia synchronisiert.
Ein Kundenkonto bei Amelia ist für die Buchung nicht verpflichtend. Soweit ein freiwilliges Kundenportal angeboten wird, werden die hierfür erforderlichen Daten zur Bereitstellung dieser Funktion verarbeitet.
9. Buchungsbestätigungen und Termin-E-Mails
Im Zusammenhang mit Buchungen können automatisierte E-Mails versendet werden. Hierzu gehören insbesondere Buchungs- und Terminbestätigungen, Terminerinnerungen, Informationen über Umbuchungen oder Stornierungen sowie unmittelbar zur gebuchten Leistung gehörende Follow-up-Informationen.
Diese Nachrichten dienen ausschließlich der Durchführung und Organisation der gebuchten Leistung und enthalten keine allgemeine Werbung für andere PNflow-Angebote.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlungsabwicklung
Bei Online-Buchungen erfolgt die Bezahlung über die im Buchungsvorgang angebotenen Zahlungsdienstleister.
PNflow speichert selbst keine vollständigen Kreditkartennummern oder vergleichbaren Zahlungsinstrumentdaten.
Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die für die Zuordnung und Abwicklung der Buchung erforderlich sind, beispielsweise Zahlungsstatus, Betrag und Transaktions- bzw. Referenzinformationen.
Je nach gewählter Zahlungsart erfolgt die weitere Verarbeitung durch den vom Kunden ausgewählten Zahlungsdienstleister.
11. Mollie
Für die Abwicklung bestimmter Online-Zahlungen nutzen wir:
Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande
Wenn Sie eine über Mollie angebotene Zahlungsart wählen, werden die für die Durchführung der Zahlung erforderlichen Daten an Mollie übermittelt bzw. unmittelbar von Mollie erhoben.
Hierzu können insbesondere Kontakt-, Transaktions-, Zahlungs- und technische Daten gehören.
Die Übermittlung durch PNflow erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Mollie verarbeitet bestimmte personenbezogene Daten im Zusammenhang mit Zahlungstransaktionen aufgrund seiner Funktion als Zahlungsdienstleister in eigener datenschutzrechtlicher Verantwortlichkeit und unterliegt dabei eigenen gesetzlichen Verpflichtungen.
12. PayPal
Als weitere Zahlungsoption bieten wir PayPal an.
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. unmittelbar von PayPal erhoben.
Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsinformationen, Kontoinformationen und technische Daten gehören.
Die Datenübermittlung durch PNflow erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.
PNflow erhält keine vollständigen Zugangsdaten zu Ihrem PayPal-Konto und speichert keine vollständigen Zahlungsinstrumentdaten.
13. Online-Sessions über Zoom
Für Online-Sessions, Online-Coachings und andere digitale Live-Angebote nutzen wir Zoom.
Bei der Nutzung von Zoom werden personenbezogene Daten verarbeitet, die für die Durchführung der Videokonferenz erforderlich sind. Hierzu können insbesondere Name bzw. Anzeigename, E-Mail-Adresse, soweit erforderlich, Meeting- und Verbindungsdaten, IP-Adresse, Geräte- und technische Informationen sowie Audio- und Videodaten gehören, soweit Mikrofon bzw. Kamera aktiviert werden.
Die Verarbeitung erfolgt zur Durchführung der gebuchten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PNflow zeichnet Zoom-Sessions grundsätzlich nicht auf.
Teilnehmende sind ebenfalls nicht berechtigt, Sessions ohne vorherige ausdrückliche Zustimmung aufzuzeichnen.
Im Rahmen der Nutzung von Zoom kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
EINGANGS- UND GESUNDHEITSFRAGEBOGEN
14. Verwendung von Tally
Für bestimmte PNflow-Angebote verwenden wir einen digitalen Eingangs- und Gesundheitsfragebogen über Tally.
Anbieter ist:
Tally BV
Sint-Pietersnieuwstraat 11
9000 Gent
Belgien
Der Fragebogen wird nicht in pnflow.de eingebettet. Sie gelangen über einen Link zum extern bereitgestellten Tally-Fragebogen.
Tally verarbeitet die über das Formular erhobenen Daten in unserem Auftrag. Mit Tally besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Nach Angaben von Tally werden Formulardaten verschlüsselt übertragen und gespeichert und die Formulardaten in Europa gespeichert.
15. Zweck des Eingangs- und Gesundheitsfragebogens
Der Eingangs-/Gesundheitsfragebogen dient insbesondere dazu,
- die sichere Durchführung bestimmter PNflow-Angebote zu unterstützen,
- mögliche Kontraindikationen zu erkennen,
- die grundsätzliche Eignung für bestimmte Atem-, Breathwork-, Bewegungs- oder Coachingangebote einzuschätzen,
- Inhalte und Intensität einer Begleitung soweit erforderlich individuell anzupassen und
- bei sicherheitsrelevanten Angaben gegebenenfalls vor einer Teilnahme Rücksprache zu halten.
Der Fragebogen kann insbesondere erforderlich sein für 1:1-Begleitungen und Atem-Coachings, Transformative Atemsessions, Breathwork in Bewegung/Trancetanz sowie Workshops mit entsprechender Atem-, Breathwork- oder Körperarbeit.
Ein neuer Fragebogen ist grundsätzlich nicht erforderlich, wenn innerhalb der letzten sechs Monate bereits ein für das jeweilige Angebot geeigneter Fragebogen ausgefüllt wurde.
Teilnehmende sind jedoch verpflichtet, PNflow über für die sichere Teilnahme relevante Änderungen, insbesondere neu hinzugekommene Kontraindikationen oder andere wesentliche Veränderungen der im Fragebogen gemachten Angaben, vor einer weiteren Teilnahme zu informieren.
16. Im Fragebogen verarbeitete Daten
Im Rahmen des Fragebogens verarbeiten wir insbesondere:
- Vor- und Nachname,
- E-Mail-Adresse,
- Telefonnummer,
- Gesundheitsdaten,
- Angaben zu möglichen Kontraindikationen sowie
- weitere Angaben, die für die sichere und individuelle Durchführung des jeweiligen PNflow-Angebots erforderlich sind.
Die Telefonnummer wird ausschließlich für erforderliche Rückfragen zum Fragebogen und für sicherheitsrelevante Kontaktaufnahmen im Zusammenhang mit der jeweiligen Session oder Begleitung verwendet.
Sie wird nicht für Werbung genutzt.
17. Verarbeitung von Gesundheitsdaten
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und genießen einen erhöhten gesetzlichen Schutz.
Soweit PNflow Gesundheitsdaten auf Grundlage Ihrer Einwilligung verarbeitet, erfolgt dies gemäß Art. 9 Abs. 2 lit. a DSGVO aufgrund Ihrer ausdrücklichen Einwilligung.
Diese Einwilligung wird unmittelbar im Zusammenhang mit dem Eingangs-/Gesundheitsfragebogen eingeholt.
Die Teilnahme an einem Angebot, für das bestimmte Gesundheitsinformationen aus Sicherheitsgründen erforderlich sind, kann ohne Bereitstellung der hierfür erforderlichen Informationen gegebenenfalls nicht möglich sein.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Der Widerruf kann insbesondere per E-Mail an inflow@pnflow.de erklärt werden.
Soweit die betreffenden Daten für die sichere Durchführung eines Angebots erforderlich sind, kann nach einem Widerruf eine weitere Teilnahme an diesem Angebot gegebenenfalls nicht möglich sein.
18. Trennung von Gesundheits- und Buchungsdaten
Die über den Gesundheitsfragebogen erhobenen Gesundheitsdaten werden grundsätzlich ausschließlich innerhalb von Tally gespeichert.
Sie werden insbesondere nicht automatisiert an Amelia, Mollie, PayPal oder andere Buchungs- und Zahlungssysteme übertragen.
PNflow exportiert die Gesundheitsfragebögen grundsätzlich nicht zur dauerhaften Speicherung auf andere Systeme oder Cloud-Speicher.
Damit werden Buchungs-/Vertragsdaten und sensible Gesundheitsinformationen technisch und organisatorisch möglichst voneinander getrennt.
19. Notfallkontakt
Im Eingangs-/Gesundheitsfragebogen kann die Angabe einer Notfallkontaktperson vorgesehen sein.
Hierbei können insbesondere Name, Verhältnis zur teilnehmenden Person und Telefonnummer der Notfallkontaktperson verarbeitet werden.
Diese Angaben werden ausschließlich dazu verwendet, die benannte Person in einem tatsächlichen Notfall oder einer vergleichbaren sicherheitsrelevanten Situation kontaktieren zu können.
Eine Nutzung zu Werbe- oder sonstigen Zwecken erfolgt nicht.
Bitte geben Sie nur Personen als Notfallkontakt an, von denen Sie vernünftigerweise davon ausgehen dürfen, dass sie mit dieser Benennung einverstanden sind. Informieren Sie die betreffende Person nach Möglichkeit darüber, dass Sie ihre Kontaktdaten bei PNflow als Notfallkontakt angegeben haben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, bei einem Notfall im Zusammenhang mit der Teilnahme an einem PNflow-Angebot eine vom Teilnehmer benannte Kontaktperson erreichen zu können.
20. Speicherdauer der Gesundheits- und Fragebogendaten
Die Daten aus dem Eingangs-/Gesundheitsfragebogen werden grundsätzlich spätestens sechs Monate nach der letzten Teilnahme bzw. nach Ende der letzten Begleitung gelöscht, für die der jeweilige Fragebogen verwendet wurde.
Eine längere Speicherung erfolgt nur, soweit hierfür im Einzelfall eine gesetzliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage besteht.
Wird ein Fragebogen innerhalb der sechs Monate für eine weitere Teilnahme verwendet, beginnt die vorgenannte Frist entsprechend nach der letzten Teilnahme bzw. dem Ende der letzten Begleitung.
Gelöschte Daten können aufgrund technischer Sicherungs- und Backupverfahren des Auftragsverarbeiters noch für einen begrenzten Zeitraum in Sicherungssystemen verbleiben, ohne im regulären Betrieb weiterverarbeitet zu werden.
21. Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns, die Nutzung unseres Internetangebots statistisch auszuwerten. Hierzu können insbesondere Informationen darüber verarbeitet werden, welche Seiten aufgerufen werden, wie Besucher auf unsere Website gelangen und wie sie mit unserem Angebot interagieren.
Dabei können insbesondere technische und nutzungsbezogene Daten verarbeitet werden, beispielsweise IP- und Geräteinformationen, Browserinformationen, Nutzungs- und Interaktionsdaten, aufgerufene Seiten, Herkunft bzw. Referrer sowie Zeitpunkte und Dauer von Interaktionen.
Google Analytics wird erst aktiviert, nachdem Sie über unser Consent-Management-System in die entsprechende Verarbeitung eingewilligt haben. Dabei können Cookies wie _ga und _ga_<ID> auf Ihrem Endgerät gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, Ihre Einwilligung nach § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.
Im Zusammenhang mit Google Analytics kann eine Verarbeitung personenbezogener Daten in den USA erfolgen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für entsprechende Datenübermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
22. Cookies und Consent-Management
Unsere Website kann Cookies und vergleichbare Technologien einsetzen.
Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung, Sicherheit oder eine vom Nutzer ausdrücklich gewünschte Funktion der Website erforderlich sind.
Nicht notwendige Technologien und Dienste, insbesondere Analyse- oder Marketingdienste, werden grundsätzlich erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben.
Hierfür verwenden wir ein Consent-Management-System, über das Sie beim erstmaligen Besuch der Website Ihre Auswahl treffen können.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbaren Datenschutzeinstellungen geändert oder widerrufen werden.
Als Consent-Management-System setzen wir Real Cookie Banner des Anbieters devowl.io GmbH ein. Das Plugin wird innerhalb unserer eigenen WordPress-Installation betrieben; Ihre Einwilligungsentscheidung wird auf unserem Server dokumentiert und nicht an den Plugin-Anbieter übermittelt.
Im Rahmen der Einwilligungsdokumentation werden insbesondere die getroffene Auswahl, der Zeitpunkt der Einwilligung, technische Angaben zum verwendeten Endgerät sowie eine gekürzte IP-Adresse gespeichert. Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
23. Newsletter
PNflow kann zukünftig einen E-Mail-Newsletter anbieten.
Ein Newsletter wird nur versendet, wenn hierfür eine entsprechende datenschutz- und wettbewerbsrechtliche Rechtsgrundlage besteht. Soweit die Anmeldung auf einer Einwilligung beruht, erfolgt sie grundsätzlich über ein geeignetes Anmelde- und Bestätigungsverfahren, insbesondere ein Double-Opt-in-Verfahren.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über einen Abmeldelink im Newsletter.
Derzeit ist noch kein Newsletter-Dienstleister festgelegt. Vor Einführung eines entsprechenden Dienstes wird diese Datenschutzerklärung um die erforderlichen Angaben zum konkret eingesetzten Anbieter ergänzt.
24. Speicherdauer im Übrigen
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Buchungs-, Vertrags-, Zahlungs- und Rechnungsdaten können darüber hinaus aufgrund gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten gespeichert werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.
25. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- Hosting- und IT-Dienstleister,
- Auftragsverarbeiter,
- Zahlungsdienstleister,
- Videokonferenzanbieter,
- Steuerberater und Buchhaltungsdienstleister,
- Banken und Kreditinstitute sowie
- Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
26. Drittlandübermittlungen
Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Anbieter kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen, von der Europäischen Kommission genehmigten Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage beruhen.
27. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft – Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung – Art. 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung – Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung – Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit – Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.
Widerspruch – Art. 21 DSGVO: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich insbesondere an inflow@pnflow.de wenden.
28. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für PNflow zuständige Aufsichtsbehörde ist insbesondere:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.
29. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Buchung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für Abschluss und Durchführung des jeweiligen Vertrags erforderlich sind. Ohne diese Daten kann die betreffende Leistung gegebenenfalls nicht gebucht oder durchgeführt werden.
Bei Angeboten mit besonderen gesundheitlichen Teilnahmevoraussetzungen kann auch die Bereitstellung bestimmter Angaben im Eingangs-/Gesundheitsfragebogen erforderlich sein, um eine verantwortbare Teilnahme beurteilen zu können.
Eine darüber hinausgehende Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig, soweit nicht ausdrücklich anders angegeben.
30. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.
31. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei PNflow grundsätzlich nicht statt.
Insbesondere erfolgt die Beurteilung möglicher gesundheitlicher Teilnahmevoraussetzungen nicht ausschließlich durch eine automatisierte Entscheidung des Tally-Fragebogens.
32. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.