Datenschutz­erklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Beim bloßen Aufruf dieser Website setzen wir keine eigenen Analyse- oder Marketing-Cookies ein und verwenden keine eigenen Tracking-Tools. Personenbezogene Daten werden jedoch verarbeitet, wenn du Formulare nutzt, eine Leistung buchst, einen Termin vereinbarst, an einem Coaching teilnimmst oder externe Dienste wie Stripe, Cal.com, Discord, Garage61 oder YouTube aktiv aufrufst.

01Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

02Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• Betrieb, Sicherheit und technische Bereitstellung der Website,
• Bearbeitung von Anfragen und Durchführung vorvertraglicher Maßnahmen,
• Vertragsabschluss, Zahlung, Terminplanung und Erbringung von Coaching-Leistungen,
• Kommunikation, Kund:innenverwaltung, Stunden- und Leistungsdokumentation,
• Telemetrie-, Replay-, Video- und Trainingsanalyse,
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
• Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen,
• öffentliche Medien- oder Referenznutzung ausschließlich auf Grundlage einer gesonderten Vereinbarung.

Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit besondere Kategorien personenbezogener Daten betroffen sein sollten, werden diese nicht verlangt und nur auf einer dafür geeigneten Rechtsgrundlage verarbeitet.

03Server-Logfiles und Hosting

Beim Aufruf der Website werden durch den Hosting-Provider automatisch technisch notwendige Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Datenmenge, Browsertyp, Betriebssystem und Referrer-URL gehören. Diese Verarbeitung dient dem sicheren, stabilen und fehlerfreien Betrieb der Website.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: grundsätzlich nur so lange, wie es für Betrieb und Sicherheit erforderlich ist; regelmäßig nicht länger als 30 Tage, sofern kein konkreter Sicherheitsfall vorliegt.
• Auftragsverarbeitung: Netlify wird auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt.
• Drittlandübermittlung: Soweit Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf anwendbare Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, und/oder geeignete Garantien wie Standardvertragsklauseln.

04Netlify-Formulare und Kontaktaufnahme

Auf der Website stehen Kontakt-, Coaching- und Rücktrittsformulare zur Verfügung. Bei Nutzung werden die von dir eingegebenen Daten über Netlify Forms verarbeitet und an C-Motion Works e.U. übermittelt. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Anschrift, iRacing-Name, iRating, gewünschtes Paket, Fahrzeug, Strecke, Ziel, Nachricht, Vertragsdatum sowie Bestell- oder Zahlungsreferenz sein.

• Zweck: Bearbeitung deiner Anfrage, Vertragsanbahnung, Vertragsdurchführung oder Bearbeitung eines Rücktritts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei rechtlichen Erklärungen zusätzlich Art. 6 Abs. 1 lit. c und f DSGVO.
• Speicherdauer: Anfragen ohne anschließenden Vertrag werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht, sofern keine weitere Rechtsgrundlage besteht. Vertragsrelevante Kommunikation wird entsprechend den gesetzlichen Pflichten und Verjährungsfristen aufbewahrt.

Bei Kontakt per E-Mail oder Telefon werden die von dir mitgeteilten Angaben zur Bearbeitung des Anliegens verarbeitet. Bitte übermittle keine sensiblen Daten, die für die Anfrage nicht erforderlich sind.

05Schriftarten

Die verwendeten Schriftarten werden lokal von unserem eigenen Webspace ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu einem externen Schriftanbieter hergestellt.

06YouTube-Videos

Soweit YouTube-Videos eingebunden werden, erfolgt dies im erweiterten Datenschutzmodus über youtube-nocookie.com und mit einer Click-to-Load-Funktion. Inhalte werden erst nach aktivem Klick geladen. Erst dann werden Daten wie IP-Adresse, Geräte- und Browserinformationen an Google übertragen und es können Drittanbieter-Cookies gesetzt werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO aufgrund des aktiven Klicks.
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Datenschutz: policies.google.com/privacy

07Vertrags- und Kund:innenverwaltung

Bei Buchung oder individueller Vereinbarung eines Coachings verarbeiten wir Stamm-, Kontakt-, Vertrags-, Rechnungs-, Zahlungs-, Termin-, Kommunikations- und Leistungsdaten. Bei langfristigen Programmen können zusätzlich Entwicklungsziele, Coaching-Notizen, Aufgaben, Fortschrittsstände, Stundenkonten und Leistungsjournale verarbeitet werden.

• Zweck: Angebotserstellung, Vertragsschluss, Leistungserbringung, Organisation, Dokumentation, Abrechnung und Nachweis der vereinbarten Leistungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Dokumentation und Rechtsverteidigung.
• Empfänger: nur eingesetzte Zahlungs-, Termin-, Kommunikations-, Automatisierungs- und IT-Dienstleister sowie gesetzlich berechtigte Stellen.

Das Private Driver Development ist ein individuell zugeschnittenes Anfrageprodukt. Art und Umfang der dabei verarbeiteten Daten richten sich nach den konkret vereinbarten Leistungen und werden auf das für die Durchführung erforderliche Maß begrenzt.

08Zahlungsabwicklung über Stripe

Für direkt buchbare Coaching-Pakete können Stripe Payment Links eingesetzt werden. Stripe verarbeitet dabei insbesondere Kontakt-, Transaktions-, Zahlungs-, Geräte- und Betrugspräventionsdaten. Vollständige Karten- oder Bankdaten werden grundsätzlich direkt von Stripe verarbeitet und nicht von C-Motion Works e.U. gespeichert.

• Zweck: Zahlungsabwicklung, Rückerstattungen, Betrugsprävention und Zahlungsnachweis.
• Rechtsgrundlage bei C-Motion Works e.U.: Art. 6 Abs. 1 lit. b und c DSGVO.
• Anbieter: Stripe; die jeweils verantwortliche Stripe-Gesellschaft richtet sich nach Dienst und Region.
• Datenschutz: stripe.com/de/privacy

Stripe kann je nach Verarbeitung als eigener Verantwortlicher und/oder als Auftragsverarbeiter tätig werden. Daten können auch außerhalb des EWR verarbeitet werden; Stripe informiert über die hierfür eingesetzten Übermittlungsmechanismen in seinen Datenschutzinformationen.

09Terminplanung über Cal.com

Bezahlte oder individuell vereinbarte Live-Termine können über Cal.com geplant, bestätigt, verschoben oder abgesagt werden. Dabei werden insbesondere Name, E-Mail-Adresse, Zeitzone, Terminzeit, Buchungsangaben, Antworten auf Terminfragen und technische Nutzungsdaten verarbeitet.

• Zweck: Terminverwaltung, Erinnerungen und organisatorische Vertragsdurchführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anbieter: Cal.com, Inc., USA.
• Datenschutz: cal.com/privacy

Cal.com kann Daten in den USA und über weitere Unterauftragsverarbeiter verarbeiten. Angaben zu Übermittlungen und Sicherheitsmaßnahmen befinden sich in den Datenschutzinformationen von Cal.com.

10Coaching und Kommunikation über Discord

Für Live-Coaching und private Coaching-Bereiche wird Discord genutzt. Dabei können Discord-Benutzername und User-ID, Textnachrichten, Dateien, Sprach- und Videoübertragung, Bildschirmfreigaben, Reaktionen, Rollen, Termin- und Statusinformationen sowie technische Nutzungsdaten verarbeitet werden. Private Coaching-Bereiche werden nach Möglichkeit auf die für die Betreuung erforderlichen Personen beschränkt.

• Zweck: Kommunikation, Live-Coaching, Dateiaustausch, Support und Dokumentation der Zusammenarbeit.
• Rechtsgrundlage bei C-Motion Works e.U.: Art. 6 Abs. 1 lit. b DSGVO.
• Anbieter im EWR: Discord Netherlands B.V.; Discord verarbeitet Daten zusätzlich nach eigener Verantwortlichkeit.
• Datenschutz: discord.com/privacy

Auf Discord sollten keine Daten Dritter, vertraulichen Teamdaten oder besonderen Kategorien personenbezogener Daten geteilt werden, sofern dies nicht erforderlich und rechtlich zulässig ist.

11Automatisierte Prozessabwicklung mit Make

Zur Verbindung von Buchung, Kund:innenstatus, Discord-Kommunikation und interner Verwaltung wird Make eingesetzt. Make kann dabei Daten aus Formularen oder Cal.com-Webhooks verarbeiten und an definierte Systeme weitergeben. Dazu können Name, E-Mail-Adresse, Buchungs- und Terminstatus, Paket, Discord-Zuordnung, interne Kund:innen-ID, Kommunikationsstatus und Leistungsstatus gehören.

• Zweck: technische Automatisierung wiederkehrender Verwaltungs- und Kommunikationsprozesse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für effiziente und nachvollziehbare Abläufe.
• Anbieter: Make, ein Dienst der Celonis-Unternehmensgruppe.
• Datenschutz: make.com/en/privacy-notice

Die Automatisierungen führen festgelegte Prozessschritte aus. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

12Garage61, iRacing und Telemetriedaten

Für Coaching-Analysen können Kund:innen Telemetrie, Replays, Setups, Screenshots, Videos oder freigegebene Garage61-Links bereitstellen. Diese Daten können Fahrername, Session, Fahrzeug, Strecke, Rundenzeiten, Brems-, Gas- und Lenkdaten, Fahrzeugzustände, Ergebnisse und andere leistungsbezogene Informationen enthalten.

• Zweck: Analyse, Coaching, Vergleich, Erstellung von Übungen und Fortschrittskontrolle.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Garage61: eigenständiger Dienst mit Sitz und Datenverarbeitung in der EU; Kund:innen steuern dort ihre Freigabe- und Datenschutzeinstellungen.
• Datenschutz: garage61.net/docs/privacy

C-Motion Works e.U. erhält nur Zugriff auf Daten, die ausdrücklich geteilt oder zugänglich gemacht wurden. Kund:innen sind dafür verantwortlich, keine unberechtigten Teamdaten, kommerziellen Setups oder Daten Dritter zu übermitteln. iRacing und Garage61 verarbeiten Daten zusätzlich nach ihren eigenen Bedingungen und Datenschutzinformationen.

13Sessionaufzeichnungen, Bild, Stimme und Mediennutzung

Live-Sessions können nach vorheriger Information und entsprechender Vereinbarung aufgezeichnet werden. Die Aufzeichnung kann Bild, Stimme, Gameplay, Bildschirmfreigabe, Telemetrie, Chatnachrichten und Gesprächsinhalte umfassen.

• Coaching-Zwecke: Analyse, Nachbereitung, Fortschrittsdokumentation, Erstellung individueller Trainingsmaterialien und Bereitstellung an die Kundin oder den Kunden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Aufzeichnung ausdrücklich Teil der vereinbarten Leistung ist; andernfalls Art. 6 Abs. 1 lit. a DSGVO.
• Speicherung: grundsätzlich auf den internen Arbeitssystemen von C-Motion Works e.U. Wird ein externer Cloud- oder Übertragungsdienst eingesetzt, erfolgt dies nur im erforderlichen Umfang und unter entsprechender Information.

Eine öffentliche Verwendung von Namen, Bild, Stimme, persönlichen Aussagen, Leistungsdaten oder identifizierbarem Videomaterial für Website, YouTube, Social Media, Werbung, Präsentationen oder Referenzfälle erfolgt ausschließlich auf Grundlage einer gesonderten ausdrücklichen Medien- und Referenzvereinbarung. Die Buchung eines Coachings allein ist keine öffentliche Freigabe.

Eine datenschutzrechtliche Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Vertragliche Nutzungsrechte, bereits rechtmäßig erfolgte Verarbeitungen und die Behandlung bereits veröffentlichter Produktionen richten sich zusätzlich nach der gesonderten Medienvereinbarung und den zwingenden gesetzlichen Bestimmungen.

14Empfänger und Drittlandübermittlungen

Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen. Dazu können insbesondere Netlify, Stripe, Cal.com, Discord, Make, Garage61, E-Mail-, IT-, Speicher- und Steuerberatungsdienstleister sowie gesetzlich berechtigte Behörden gehören. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen.

Einige Dienstleister können Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder einer anderen gesetzlich vorgesehenen Grundlage. Bei externen Diensten gelten zusätzlich deren eigene Datenschutzinformationen.

15Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Grundsätzlich gelten folgende Kriterien:

• Website-Logfiles: regelmäßig höchstens 30 Tage, sofern kein Sicherheitsfall vorliegt.
• Anfragen ohne Vertrag: grundsätzlich bis zu zwölf Monate nach abschließender Bearbeitung.
• Vertrags-, Rechnungs- und Zahlungsunterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten, regelmäßig sieben Jahre ab Ende des maßgeblichen Kalenderjahres, bei anhängigen Verfahren gegebenenfalls länger.
• Coaching-, Kommunikations- und Leistungsdaten: für die Vertragsdauer und danach so lange, wie dies für Gewährleistung, Verjährung, Rechtsverteidigung oder vereinbarte Nachbetreuung erforderlich ist.
• Stundenjournale und Entwicklungsdokumentation: für die Laufzeit des Programms und grundsätzlich bis zu drei Jahre danach, sofern keine längere rechtliche Notwendigkeit besteht.
• Sessionaufzeichnungen für Coaching-Zwecke: grundsätzlich bis zur Übergabe und Nachbereitung sowie regelmäßig höchstens sechs Monate nach Vertragsende, sofern keine längere Aufbewahrung ausdrücklich vereinbart oder zur Rechtsverteidigung erforderlich ist.
• Öffentlich freigegebene Medienproduktionen: nach Maßgabe der gesonderten Medienvereinbarung und bis zum Widerruf einer darauf gestützten Einwilligung beziehungsweise solange vertragliche Nutzungsrechte bestehen.

Daten in Drittanbieterdiensten können zusätzlich deren eigenen Lösch- und Aufbewahrungsregeln unterliegen. Soweit technisch und rechtlich möglich, werden nicht mehr benötigte Daten gelöscht, anonymisiert oder der Zugriff darauf beendet.

16Deine Rechte

Dir stehen nach Maßgabe der DSGVO insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@c-motion-works.com.

Beruht eine Verarbeitung auf berechtigten Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gesetzliche Aufbewahrungspflichten und andere zwingende Rechtsgrundlagen können einer sofortigen Löschung entgegenstehen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17Beschwerderecht

Du hast das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei:

18Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Discord-Berechtigungen, sichere Konten, verschlüsselte Übertragungen, regelmäßige Aktualisierungen und eine auf den Zweck begrenzte Datenverarbeitung.

Diese Datenschutzerklärung wird angepasst, wenn sich Prozesse, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen, die laufende Vertragsverhältnisse betreffen, werden angemessen kommuniziert.