Datenschutz & Cookies

1. Verantwortlicher

Verantwortlich ist die Next Level GmbH, Stiftsallee 2, 32425 Minden, vertreten durch die Geschäftsführer Tim Könecke und Patrick Benecke. E-Mail: info@nextlevelcrew.de, Telefon: +49 172 3637805. Fragen zum Datenschutz und Anträge zu deinen Rechten schickst du am einfachsten an diese E-Mail-Adresse.

2. Hosting, Server und Protokolldaten

Website, Datenbank und unser Server laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Seitenaufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das brauchen wir, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten löschen wir nach spätestens 14 Tagen, es sei denn, wir brauchen sie zur Aufklärung eines konkreten Sicherheitsvorfalls.

3. Anfragen über die Website

Wenn du uns über ein Formular auf der Website anfragst, etwa für Coaching, Race Ready, die Academy, ein Camp, ein Event, eine Vormerkung im Shop, die Warteliste oder „Benachrichtigen lassen“, verarbeiten wir:

• Name und Telefon- oder WhatsApp-Nummer (Pflicht), E-Mail-Adresse (freiwillig),
• deine Nachricht und deine Angaben im Formular, zum Beispiel Wunschtermin, Personenzahl oder die Artikel in deinem Warenkorb bei einer Vormerkung im Shop,
• das Angebot, für das du dich interessierst, sowie Datum und Uhrzeit der Anfrage,
• über welche Seite und welches Formular die Anfrage kam und von welcher Website du zu uns gekommen bist (Domain und Pfad, ohne Suchbegriffe),
• wenn du über einen Link mit Kampagnenangaben gekommen bist, etwa aus einer Anzeige oder von Instagram: den Kampagnennamen und die weiteren utm-Werte aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und die Seite, auf der du angekommen bist,
• nur wenn du in Werbe-Cookies eingewilligt hast: die Klick-Kennung des Werbenetzwerks aus dem Link (gclid von Google, fbclid von Meta),
• ob deine Einwilligung in Werbe-Cookies beim Absenden der Anfrage vorlag.

Wir speichern die Anfrage in unserer eigenen Datenbank auf unserem Server bei der Hetzner Online GmbH in Deutschland und bearbeiten sie im internen Bereich unserer Website. Zugriff hat nur unser Team.

Zweck und Rechtsgrundlage: Wir bearbeiten deine Anfrage, melden uns bei dir und bereiten auf deinen Wunsch einen Vertrag vor (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zur Herkunft und die utm-Werte nutzen wir, um zu messen, welche Seiten, Kampagnen und Anzeigen Anfragen bringen (Art. 6 Abs. 1 lit. f DSGVO). Die Klick-Kennung verarbeiten wir nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Kontaktdaten geben wir dafür nicht an Werbeplattformen weiter. Wir nutzen deine Angaben nur für dein Anliegen. Werbung zu anderen Angeboten schicken wir dir nur mit deiner gesonderten Einwilligung.

Ohne Einwilligung in Werbe-Cookies übernehmen wir die utm-Werte nur aus dem Link deines aktuellen Besuchs und nur, wenn du im selben Besuch anfragst. Dafür hält die geöffnete Seite sie im Arbeitsspeicher. In deinem Browser speichern wir sie nicht, und die Klick-Kennung geht nicht mit. Mit Einwilligung merken wir uns Kampagnenangaben und Klick-Kennung bis zu 90 Tage in deinem Browser (Abschnitt 13), damit wir auch eine Anfrage bei einem späteren Besuch der Anzeige zuordnen können.

WhatsApp: Nach dem Absenden öffnet sich WhatsApp mit einer vorbereiteten Nachricht. Erst wenn du sie dort selbst abschickst, gehen Daten an WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe). Dafür und für die weitere Kommunikation über WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp. Willst du WhatsApp nicht nutzen, erreichst du uns per E-Mail oder Telefon.

Benachrichtigung des Teams: Über jede neue Anfrage informieren wir unser Team per E-Mail (Abschnitt 9) und per Push-Nachricht aufs Smartphone. Die Push-Nachricht enthält nur die Anfragenummer und das Thema, keine Kontaktdaten.

Missbrauchsschutz: Deine IP-Adresse verarbeiten wir nur kurz im Arbeitsspeicher, um massenhafte Anfragen abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit der Anfrage speichern wir sie nicht.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir deine Anfrage spätestens 12 Monate nach dem letzten Kontakt. Wird daraus ein Vertrag, gelten die Fristen aus Abschnitt 18.

4. Kontakt per WhatsApp, E-Mail und Telefon

Schreibst du uns per WhatsApp oder E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO). Für WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp.

Verlinken wir für Termine mit Tim auf den Terminbuchungsdienst Calendly (Calendly LLC, USA), verarbeitet Calendly deine Angaben erst, wenn du den Link öffnest und dort einen Termin buchst. Dafür gelten die Datenschutzhinweise von Calendly.

5. Online-Kauf und Zahlung

Kaufst du online, zum Beispiel Race Ready, einen Startplatz für ein Event oder einen Artikel im Shop, oder bezahlst du über einen Zahlungslink, den wir dir nach einer Anfrage schicken, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und gegebenenfalls Lieferanschrift, das gekaufte Produkt, Preis und Zeitpunkt des Kaufs, deine Angaben im Bezahlvorgang (etwa zum sofortigen Start) und den Zahlungsstatus. Das brauchen wir für Vertragsschluss und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Zahlungsdaten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und wegen gesetzlicher Pflichten. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Mehr dazu unter stripe.com/de/privacy.

Zahlst du mit PayPal, werden die für die Zahlung nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Zahlung bestätigst du direkt bei PayPal, deine PayPal-Zugangsdaten erhalten wir nicht. Für die Abwicklung der Zahlung ist PayPal selbst verantwortlich. Rechtsgrundlage für die Übermittlung ist dein Vertrag mit uns (Art. 6 Abs. 1 lit. b DSGVO). Wie PayPal deine Daten verarbeitet, steht in der Datenschutzerklärung von PayPal.

Nach dem Kauf leitet Stripe dich auf unsere Bestätigungsseite. Hast du Werbe-Cookies zugestimmt (Abschnitt 15), melden wir den Kauf dort mit Betrag an Meta und Google, aber ohne deine Kontaktdaten. Zahlungsereignisse wie Kauf, Verlängerung und Erstattung speichern wir in unserer Datenbank, um deinen Zugang zu verwalten, Rechnungen zu erstellen und unsere Verträge auszuwerten.

6. Coaching-App TrainHeroic

Race Ready läuft über die Coaching-App TrainHeroic der Train Heroic, LLC, 285 Century Place, Suite 100, Louisville, CO 80027, USA. Nach dem Kauf legt einer unserer Coaches dein Konto dort an: Wir laden dich mit deinem Namen und deiner E-Mail-Adresse in unser Coach-Konto ein und weisen dir das gebuchte Programm zu. Dafür übermitteln wir diese Daten an die Train Heroic, LLC. Rechtsgrundlage ist dein Vertrag mit uns (Art. 6 Abs. 1 lit. b DSGVO), denn ohne Konto in der App kannst du das Programm nicht nutzen. Die Einladung zur App bekommst du per E-Mail. Für dein Konto und die Daten, die du dort angibst, ist TrainHeroic nach eigenen Angaben selbst verantwortlich. Dafür gelten die Datenschutzerklärung und die Nutzungsbedingungen von TrainHeroic.

Sobald du die Einladung angenommen hast, sehen wir in unserem Coach-Konto deinen Namen aus der App und, was du dort zu deinem Training einträgst, etwa erledigte Einheiten, Gewichte, Zeiten, Testwerte und Kommentare. Das nutzen wir, um dir das gebuchte Programm bereitzustellen und deine Fragen zum Training zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Läuft dein 1:1-Coaching in derselben App, gilt das ebenso. Endet dein Vertrag, archivieren wir dich in unserem Coach-Konto. Dein Konto bei TrainHeroic bleibt bestehen, bis du es dort löschst.

TrainHeroic hat seinen Sitz in den USA, deine Daten können dort verarbeitet werden. TrainHeroic ist nicht nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 24.10.2026), ein Angemessenheitsbeschluss der EU-Kommission erfasst das Unternehmen deshalb nicht. EU-Standardvertragsklauseln nennt TrainHeroic in seiner Datenschutzerklärung nicht. Wir übermitteln Name und E-Mail-Adresse deshalb nach Art. 49 Abs. 1 lit. b DSGVO: Die Übermittlung ist für die Erfüllung unseres Vertrags mit dir erforderlich, weil Race Ready nur in der App läuft. Das hat ein Risiko: In den USA sind deine Daten weniger geschützt als in der EU. US-Behörden können auf sie zugreifen, und deine Möglichkeiten, dich dagegen zu wehren, sind eingeschränkt.

7. Shop-Bestellungen

Bestellst du im Shop, verarbeiten wir zusätzlich zu den Angaben aus Abschnitt 5 deine Lieferanschrift, die bestellten Artikel mit Größe und Menge, die Sammelrunde und den Versandstatus mit Sendungsnummer (Art. 6 Abs. 1 lit. b DSGVO). Ist die Online-Kasse geschlossen und lässt du dich mit deinem Warenkorb vormerken, gilt dafür Abschnitt 3, bis du online bestellst.

Name und Lieferanschrift geben wir an den Versanddienstleister weiter, der deine Sendung zustellt, E-Mail-Adresse oder Telefonnummer nur, wenn er sie für die Zustellung braucht. Verschickt ein Produktionspartner die Ware direkt an dich, erhält er dieselben Angaben. Wer zustellt, steht in deiner Versandbestätigung.

Bestelldaten speichern wir bis zum Ende der Gewährleistung. Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten acht Jahre auf, Geschäftsbriefe sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

8. Rechnungen und Buchhaltung

Rechnungen erstellen wir mit der Buchhaltungssoftware sevdesk der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. Dafür übermitteln wir Name, Anschrift, E-Mail-Adresse, Leistung, Betrag und Zahlungsdatum (Art. 6 Abs. 1 lit. b und c DSGVO). sevdesk arbeitet in unserem Auftrag (Art. 28 DSGVO) und schickt dir die Rechnung per E-Mail. Für Buchhaltung und Steuererklärungen geben wir die Daten an unsere Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mail-Versand und Benachrichtigungen

Vertragsbestätigungen, Eingangsbestätigungen und Hinweise zu deiner Buchung verschicken wir über MailerSend (MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003, USA). MailerSend verarbeitet Empfängeradresse, Inhalt der Mail und Zustellinformationen in unserem Auftrag (Art. 28 DSGVO) und speichert sie in Rechenzentren in der EU. Übermittlungen in die USA stützt MailerSend auf das EU-US Data Privacy Framework.

Über denselben Weg informieren wir unser Team über neue Anfragen, Buchungen und Bestellungen. Push-Nachrichten aufs Smartphone des Teams enthalten nur Nummer und Thema, keine Kontaktdaten.

10. Kündigung und Widerruf über die Website

Nutzt du Verträge hier kündigen oder Vertrag widerrufen, verarbeiten wir deine Angaben im Formular (Name, E-Mail-Adresse, Vertrag, Art und gegebenenfalls Grund der Kündigung, gewünschtes Vertragsende) sowie Datum und Uhrzeit des Eingangs. Wir setzen deine Erklärung um, bestätigen dir den Eingang per E-Mail und können ihn nachweisen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k Abs. 4 und § 356a Abs. 4 BGB). Deine IP-Adresse verarbeiten wir nur kurz im Arbeitsspeicher, um Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben speichern wir bis zum Ablauf der Verjährungsfrist, in der Regel drei Jahre nach dem Ende des Jahres, in dem dein Vertrag endet.

11. Coaching, Check-ins und Leistungsdaten

Im 1:1-Coaching, im Ernährungscoaching und beim Onboarding nach dem Kauf eines Programms verarbeiten wir, was wir für deine Betreuung brauchen: Kontaktdaten, gebuchtes Paket und Preis, Ziele, Notizen aus Gesprächen und Check-ins sowie Leistungs- und Testwerte, etwa Laufzeiten und Stationszeiten. Diese Daten liegen in unserer Datenbank auf unserem Server in Deutschland und, soweit das Coaching in der App läuft, bei TrainHeroic (Abschnitt 6). Rechtsgrundlage ist dein Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu deiner Gesundheit, etwa Verletzungen, Beschwerden, Körpergewicht oder Besonderheiten in der Ernährung, verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor Beginn der Betreuung einholen. Du kannst sie jederzeit für die Zukunft widerrufen. Ohne diese Angaben können wir dein Training aber nur eingeschränkt anpassen.

Trainings- und Gesundheitsdaten löschen wir spätestens drei Jahre nach dem Ende der Betreuung, Rechnungsdaten nach den gesetzlichen Fristen.

12. Events und Camps

Für Buchungen von Events und Camps verarbeiten wir Name, Kontaktdaten, Anzahl der Personen sowie Buchungs- und Zahlungsstatus, bei Camps zusätzlich die Angaben, die wir für die Reise brauchen, etwa für Unterkunft und Zimmeraufteilung (Art. 6 Abs. 1 lit. b DSGVO). Soweit nötig, geben wir Namen an die Location oder Unterkunft weiter.

Bei Events fotografieren und filmen wir. Übersichtsaufnahmen zeigen wir in Berichten über das Event auf unserer Website und in unseren Social-Media-Kanälen (Art. 6 Abs. 1 lit. f DSGVO). Aufnahmen, auf denen du erkennbar im Mittelpunkt stehst, veröffentlichen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sag der Crew vor Ort Bescheid, wenn du nicht fotografiert werden willst.

13. Cookies und Speicherung im Browser

In deinem Browser speichern wir nur, was technisch nötig ist oder wozu du eingewilligt hast (§ 25 TDDDG). Unsere eigenen Einträge sind bis auf das Anmelde-Cookie des internen Bereichs keine Cookies, sondern liegen im lokalen Speicher (localStorage) oder im Sitzungsspeicher (sessionStorage) deines Browsers. Die Einträge für Besucher enthalten keine Namen oder Kontaktdaten. Zu uns gelangt ihr Inhalt nur, wenn du eine Anfrage oder Bestellung abschickst (Abschnitte 3 und 7).

Technisch notwendig

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit dabei personenbezogene Daten anfallen, Art. 6 Abs. 1 lit. f DSGVO.

• nlc_consent (lokaler Speicher): deine Entscheidung im Cookie-Banner, damit wir dich nicht bei jedem Aufruf neu fragen. Bleibt, bis du sie über „Cookie-Einstellungen“ änderst oder den Speicher deines Browsers löschst.
• nlc_shop_korb_v1 (lokaler Speicher): dein Warenkorb im Shop mit Artikel, Größe und Menge, der Sammelrunde und dem Zeitpunkt der letzten Änderung, damit er beim Weiterklicken und Neuladen erhalten bleibt. Nach einem Kauf leeren wir ihn. Sonst verfällt er 7 Tage nach deiner letzten Änderung, spätestens nach dem Bestellschluss der Runde, und wird beim nächsten Aufruf des Shops gelöscht. Leerst du ihn selbst, löschen wir den Eintrag sofort.

Nur mit deiner Einwilligung

Diese Einträge entstehen erst, wenn du im Cookie-Banner „Akzeptieren“ wählst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• Cookies von Meta und Google, etwa „_fbp“ und „_gcl_au“ (Abschnitt 15), höchstens 90 Tage.
• nlc_utm (lokaler Speicher): Kampagnenangaben und Klick-Kennung aus dem Anzeigenlink und die Seite, auf der du angekommen bist. Damit ordnen wir auch eine Anfrage bei einem späteren Besuch der Anzeige zu, über die du gekommen bist. Höchstens 90 Tage, ältere Einträge nutzen wir nicht mehr und löschen sie.
• nlc_purchases und nlc_shop_kaeufe (lokaler Speicher): die Kennungen deiner letzten Zahlungen bei Stripe, höchstens je 20. Damit melden wir einen Kauf nur einmal an Meta und Google, auch wenn du die Bestätigungsseite neu lädst.

Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Der Widerruf wirkt für die Zukunft. Danach laden wir Meta-Pixel und Google Ads nicht mehr und löschen unsere Einträge aus dieser Gruppe. Cookies, die Meta und Google schon gesetzt haben, lesen wir nicht mehr aus. Löschen kannst du sie in den Einstellungen deines Browsers.

Einen Verlauf deiner Klicks speichern wir in deinem Browser nicht mehr. Steht dort noch ein Eintrag nlc_events aus einer früheren Version unserer Seite, löschen wir ihn beim nächsten Aufruf, auch ohne Einwilligung. Ob du die Einblendung „Are you Race Ready?“ auf der Startseite geschlossen hast, merkt sich nur die geöffnete Seite, nicht dein Browser.

Nur für unser Team im internen Bereich

Besucher der Website bekommen diese Einträge nicht. Sie sind für die Arbeit im internen Bereich nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

• nlc_sitzung (Cookie): Anmeldung im internen Bereich, bis zur Abmeldung, höchstens 30 Tage.
• nlc_admin_thema, nlc_leads_ansicht, nlc_dashboard_zeitraum und nlc_checkin_info (lokaler Speicher): die gewählte Darstellung, etwa helles oder dunkles Design, Board oder Liste, Zeitraum und ein ausgeblendeter Hinweis. Sie bleiben, bis jemand sie ändert.
• nlc_crm_von (lokaler Speicher): welches Teammitglied in diesem Browser arbeitet, damit Notizen und Änderungen den richtigen Namen tragen.
• nlc_aufgaben (lokaler Speicher): das Aufgaben-Board des Teams, solange es nur im Browser gespeichert wird.
• nlc_crm_v3 (lokaler Speicher) und nlc_admin(Sitzungsspeicher): nur in der Vorschau ohne Server, mit Demo-Daten. Auf nextlevelcrew.de entstehen sie nicht.

14. Reichweitenmessung mit Plausible

Die Reichweite unserer Seiten messen wir mit Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, speichert nichts in deinem Browser und bildet keine Nutzerprofile. Die IP-Adresse wird nicht gespeichert. Wir sehen nur zusammengefasste Zahlen, etwa Seitenaufrufe, Herkunft und Klicks auf Buttons. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Plausible arbeitet in unserem Auftrag und verarbeitet die Daten in der EU.

15. Werbung und Conversion-Messung

Nur wenn du im Cookie-Banner „Akzeptieren“ wählst, laden wir:

• das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland,
• das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Damit messen wir, ob unsere Anzeigen wirken, etwa ob nach einem Anzeigenklick eine Anfrage oder ein Kauf folgt, und spielen Anzeigen gezielter aus. Dabei gehen unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die besuchten Seiten, Klicks und bei einem Kauf der Betrag an Meta bzw. Google. Bist du dort eingeloggt, können Meta und Google diese Daten mit deinem Konto verknüpfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die weitere Verarbeitung verantwortet Meta allein. Meta und Google können Daten in die USA übermitteln. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO). Die Cookies, etwa „_fbp“ und „_gcl_au“, bleiben bis zu 90 Tage gespeichert.

16. Schriftarten und Videos

Unsere Schriftarten liefern wir von unserem eigenen Server aus. Dein Browser baut dafür keine Verbindung zu Google auf.

Ist auf einer Seite ein Video eingebunden, liefert es Bunny Stream der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, aus. Beim Laden des Videoplayers geht deine IP-Adresse an Bunny, damit das Video abgespielt werden kann (Art. 6 Abs. 1 lit. f DSGVO). Bunny arbeitet in unserem Auftrag und verarbeitet die Daten in der EU.

17. Dienstleister und Drittländer

Neben den genannten Anbietern betreut ein IT-Dienstleister Website und Server in unserem Auftrag (Art. 28 DSGVO). Alle Auftragsverarbeiter dürfen Daten nur nach unserer Weisung verarbeiten.

Außer bei der Coaching-App TrainHeroic (Abschnitt 6, Art. 49 Abs. 1 lit. b DSGVO) übermitteln wir Daten in Länder außerhalb der EU nur, wenn wir es in dieser Erklärung angeben, und nur auf Grundlage eines Angemessenheitsbeschlusses (etwa EU-US Data Privacy Framework, Art. 45 DSGVO) oder von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer im Überblick

• Server-Protokolle: höchstens 14 Tage
• Anfragen ohne Vertrag: spätestens 12 Monate nach dem letzten Kontakt
• Vertragsdaten: bis zum Ende des Vertrags, danach bis zum Ablauf der Verjährungsfrist, in der Regel drei Jahre nach dem Ende des Jahres, in dem der Vertrag endet
• Trainings- und Gesundheitsdaten aus dem Coaching: spätestens drei Jahre nach Ende der Betreuung
• Rechnungen und Buchungsbelege: acht Jahre, Geschäftsbriefe: sechs Jahre (§ 147 AO, § 257 HGB)
• Einwilligungen in Cookies: bis zu deinem Widerruf, Werbe-Cookies selbst höchstens 90 Tage
• Kampagnenangaben im Browser („nlc_utm“): höchstens 90 Tage, Warenkorb („nlc_shop_korb_v1“): 7 Tage nach der letzten Änderung, längstens bis zum Bestellschluss, die übrigen Einträge im Browser wie in Abschnitt 13 beschrieben
• Sicherungskopien unserer Datenbank: Tagessicherungen 14 Tage, Sicherungen vor einem Update höchstens 30 Tage

Widerrufst du eine Einwilligung oder entfällt der Zweck früher, löschen wir früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sicherungen: Unsere Datenbank sichern wir täglich und vor jedem Update auf unserem Server bei Hetzner in Deutschland. Daten, die wir gelöscht haben, können deshalb noch bis zu 14 Tage in einer Tagessicherung und bis zu 30 Tage in einer Sicherung vor einem Update stehen. Danach löschen wir die Sicherung automatisch. Wir nutzen Sicherungen nur, um Daten nach einem technischen Fehler wiederherzustellen (Art. 6 Abs. 1 lit. f und Art. 32 Abs. 1 lit. c DSGVO).

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an info@nextlevelcrew.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

20. Pflichtangaben und automatisierte Entscheidungen

Für einen Vertrag brauchen wir die im Bestellvorgang als Pflicht gekennzeichneten Angaben, für eine Anfrage deinen Namen und deine Telefonnummer. Ohne sie können wir keinen Vertrag schließen oder dich nicht erreichen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.