Datenschutz

Datenschutzerklärung, Stand: April 2025.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Allgemeines

Auftraggeber für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Sinne des Datenschutzgesetzes sowie verantwortlich für den Inhalt ist:

PUEBLO ESPAÑOL MALLORCA
Calle Pueblo Español, 55,
07014 Palma, Balearic Islands, Spain
E-Mail: office@pueblo-espanol.com

Arten der verarbeiteten Daten:

• Bestandsdaten (z.B., Namen, Adressen)
• Kontaktdaten (z.B., E-Mail, Telefonnummern)
• Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)
• Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing
• Abwicklung von Bestellungen und Zahlungen im Online-Shop
• Verwaltung von Abonnements und Vertragsverhältnissen
• Bereitstellung personalisierter Inhalte basierend auf Nutzerverhalten

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.

Nutzung von Stripe für Zahlungsabwicklung

Wir nutzen den Zahlungsdienstleister Stripe, um die Zahlungen für unsere Online-Kurse, Abonnements und Bestellungen im Online-Shop abzuwickeln. Stripe erhebt und speichert Ihre Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) sowie Informationen zur Transaktion (z.B. Datum, Betrag). Stripe erfüllt die Anforderungen der DSGVO und bietet ein hohes Maß an Datensicherheit. Weitere Informationen zur Verarbeitung der Daten durch Stripe finden Sie in der Datenschutzrichtlinie von Stripe.

Abosystem und Vertragsdaten

Für die Verwaltung Ihres Abonnements verarbeiten wir Vertragsdaten, einschließlich des gewählten Abo-Plans, der Vertragslaufzeit sowie Zahlungs- und Rechnungsdaten. Diese Informationen werden zur Bereitstellung und Abwicklung der Abonnements sowie zur Kundenbetreuung verwendet. Rechtsgrundlage hierfür ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Personalisierung von Kursinhalten

Wir erheben und verarbeiten Daten über Ihre Nutzung unseres Onlineangebots, um Ihnen auf Ihre Interessen zugeschnittene Kursinhalte und Empfehlungen anbieten zu können. Dies umfasst Informationen wie besuchte Kurse, Vorlieben und Interaktionen innerhalb des Onlineangebotes. Diese Daten werden ausschließlich zur Verbesserung unseres Angebots und zur Personalisierung der Inhalte genutzt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenanalyse zur Verbesserung des Kursangebots

Zur Verbesserung unseres Kursangebots und zur Analyse des Lernfortschritts unserer Nutzer verwenden wir Daten wie Abschlussraten, Fortschritt innerhalb der Kurse und Nutzungsmuster. Diese Daten werden anonymisiert ausgewertet und dienen der Optimierung der Kursinhalte sowie der Benutzerfreundlichkeit unserer Plattform.

Nutzung des Online-Shops

Im Rahmen der Nutzung unseres Online-Shops verarbeiten wir personenbezogene Daten zur Abwicklung von Bestellungen. Dies umfasst Bestandsdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer) sowie Bestelldaten (z.B. bestellte Produkte, Rechnungsadresse, Lieferadresse). Diese Daten werden ausschließlich zur Erfüllung Ihrer Bestellungen und zur Abwicklung der damit verbundenen Prozesse (z.B. Versand, Zahlung) verwendet. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Versand und Lieferung

Zur Erfüllung Ihrer Bestellungen geben wir Ihre Lieferdaten (z.B. Name, Adresse) an Versanddienstleister weiter. Diese Daten werden ausschließlich zur Zustellung der bestellten Waren verwendet und unterliegen den jeweiligen Datenschutzbestimmungen der Dienstleister. Rechtsgrundlage hierfür ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Cookies im Online-Shop

Unser Online-Shop verwendet Cookies, um den Inhalt Ihres Warenkorbs während Ihres Einkaufs zu speichern. Diese Cookies sind notwendig, um sicherzustellen, dass Ihre ausgewählten Produkte im Warenkorb bleiben, auch wenn Sie zwischen verschiedenen Seiten wechseln. Die Cookies werden nach Abschluss des Einkaufs oder beim Schließen des Browsers automatisch gelöscht. Rechtsgrundlage für den Einsatz dieser Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Rücksendungen und Reklamationen

Sollten Sie von Ihrem Rückgaberecht Gebrauch machen oder eine Reklamation einreichen, verarbeiten wir die entsprechenden Daten zur Bearbeitung Ihrer Rücksendung oder Reklamation. Diese Daten umfassen die Bestelldaten, Zahlungsinformationen und etwaige zusätzliche Informationen, die zur Bearbeitung der Rücksendung oder Reklamation notwendig sind.

Speicherdauer

Ihre im Rahmen einer Bestellung oder eines Abonnements erhobenen Daten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Beendigung des Abos oder nach Abwicklung der Bestellung werden Ihre Daten unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen zur weiteren Speicherung bestehen.

Newsletter-Versand mit Brevo (ehemals SendinBlue)

Wir nutzen Brevo (ehemals SendinBlue) als Dienstleister für den Versand unserer Newsletter. Brevo ist eine Plattform der Sendinblue GmbH, die unter die Datenschutzrichtlinien der Europäischen Union fällt.

Die im Rahmen der Anmeldung zum Newsletter angegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Brevo gespeichert und ausschließlich zum Versand der Newsletter verwendet. Die Daten werden nicht an Dritte weitergegeben.

Brevo ist ein Dienst, der es ermöglicht, den Versand von Newslettern zu organisieren und zu analysieren. Mit Hilfe von Brevo können wir das Verhalten der Newsletter-Empfänger analysieren. Dies umfasst z.B., wie viele Empfänger den Newsletter geöffnet haben und wie oft bestimmte Links im Newsletter angeklickt wurden. Diese Daten werden pseudonymisiert erfasst und ausschließlich zur Verbesserung unserer Inhalte genutzt. Es erfolgt keine Verknüpfung dieser Daten mit der Identität des jeweiligen Nutzers.

Rechtsgrundlage für den Newsletter-Versand

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf kann über den Abmeldelink im Newsletter oder durch eine Mitteilung an uns erfolgen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig.

Analyse durch Brevo

Brevo ermöglicht uns, das Verhalten von Newsletter-Empfängern zu analysieren. Hierzu gehört die Auswertung, wie viele Empfänger den Newsletter geöffnet haben und wie oft welcher Link angeklickt wurde. Auf diese Weise können wir ermitteln, welche Inhalte für die Empfänger besonders relevant sind und die zukünftigen Newsletter entsprechend anpassen. Die Daten werden ausschließlich pseudonymisiert erfasst und nicht mit anderen personenbezogenen Daten der Empfänger verknüpft.

Die Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Optimierung und Verbesserung unseres Newsletters haben.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter bei uns oder dem Newsletter-Dienstleister gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung abgeschlossen, in dem wir Brevo verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Dieser Vertrag entspricht den Anforderungen der DSGVO und stellt sicher, dass Brevo die Daten nur nach unseren Weisungen verarbeitet und die erforderlichen technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten ergreift.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party Cookies“).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Geschäftsbezogene Verarbeitung

Zusätzlich verarbeiten wir

• Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
• Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)

von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.