1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

AIR-Body GmbH
Bei der Kapelle 12
71384 Weinstadt
Deutschland

Phone: +49 152 22652477
E-Mail: info@airbody.de
Website: www.airbody.de

Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht bestellt.

---

2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell-, Zahlungs- oder Kommunikationsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies nach den geltenden Datenschutzvorschriften zulässig ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie uns eine Einwilligung erteilt haben,

• Art. 6 Abs. 1 lit. b DS-GVO, wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

• Art. 6 Abs. 1 lit. c DS-GVO, wenn wir aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung verpflichtet sind,

• Art. 6 Abs. 1 lit. f DS-GVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Für nicht technisch erforderliche Cookies oder vergleichbare Technologien holen wir grundsätzlich zuvor Ihre Einwilligung ein. § 25 Abs. 1 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern oder Auslesen von Informationen auf Endgeräten; hiervon bestehen insbesondere Ausnahmen für unbedingt erforderliche Vorgänge. Gesetze im Internet

---

3. Hosting, Domain, E-Mail und Backups durch IONOS

Unsere Website wird bei der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

gehostet. Ionos

IONOS stellt für uns insbesondere folgende Leistungen bereit:

• Webhosting,

• Domainverwaltung,

• technische Infrastruktur,

• E-Mail-Dienste,

• Backups,

• Server- und Sicherheitsfunktionen.

Beim Aufruf unserer Website verarbeitet IONOS technisch erforderliche Informationen. Hierzu können insbesondere gehören:

• IP-Adresse,

• Referrer-URL,

• aufgerufene Seite oder Datei,

• Datum und Uhrzeit des Zugriffs,

• Browsertyp und Browserversion,

• Betriebssystem,

• Gerätetyp.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

IONOS gibt für Webhosting-Besucherdaten eine Speicherdauer von acht Wochen an. Ionos

Mit IONOS besteht, soweit gesetzlich erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

---

4. IONOS WebAnalytics

Wir verwenden IONOS WebAnalytics, um die Nutzung unserer Website statistisch auszuwerten und unser Internetangebot technisch zu optimieren.

Nach Angaben von IONOS werden dabei unter anderem folgende Informationen verarbeitet:

• Referrer,

• aufgerufene Seite oder Datei,

• Browsertyp und Browserversion,

• Betriebssystem,

• Gerätetyp,

• Zeitpunkt des Zugriffs,

• anonymisierte IP-Adresse.

IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die IP-Adresse wird bei der Übertragung eines Seitenaufrufs übermittelt und anschließend unmittelbar anonymisiert. Ionos

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.

Unser berechtigtes Interesse besteht in der statistischen Auswertung und technischen Optimierung unserer Website.

---

5. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt.

---

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden.

Ein Teil der eingesetzten Technologien ist technisch erforderlich, beispielsweise für:

• den Warenkorb,

• Benutzeranmeldungen,

• Sicherheitsfunktionen,

• die Speicherung Ihrer Datenschutz- und Cookie-Einstellungen,

• technisch notwendige Sitzungsfunktionen.

Solche technisch erforderlichen Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DS-GVO.

Nicht technisch erforderliche Technologien, insbesondere Statistik-, Marketing- und externe Mediendienste, werden erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind hierbei § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO.

---

7. Einwilligungsverwaltung mit Complianz

Wir verwenden auf unserer Website das Consent-Management-System Complianz.

Complianz dient dazu, Ihre Auswahl hinsichtlich Cookies, Statistikdiensten, externen Medien und sonstigen einwilligungsbedürftigen Diensten zu speichern und technisch umzusetzen.

Dabei werden insbesondere Informationen darüber gespeichert,

• ob Sie eine Einwilligung erteilt oder verweigert haben,

• für welche Kategorien bzw. Dienste Ihre Entscheidung gilt,

• wann die entsprechende Entscheidung getroffen wurde.

Die Verarbeitung ist erforderlich, um Ihre Datenschutzentscheidung zu berücksichtigen und die erteilte oder verweigerte Einwilligung dokumentieren zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DS-GVO sowie, soweit eine Speicherung auf dem Endgerät technisch erforderlich ist, § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über die auf unserer Website angebotene Funktion „Einwilligung verwalten“ ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

---

8. WordPress und WooCommerce

Unsere Website basiert auf WordPress.

Für unseren Online-Shop verwenden wir WooCommerce.

Im Rahmen der Shop-Nutzung können insbesondere folgende Daten verarbeitet werden:

• Warenkorbinhalte,

• Sitzungsinformationen,

• Bestelldaten,

• Rechnungs- und Lieferanschriften,

• Kontaktinformationen,

• Zahlungs- und Versandinformationen,

• Kundenkontodaten.

Die Verarbeitung dient der technischen Bereitstellung des Online-Shops sowie der Anbahnung und Durchführung von Kaufverträgen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DS-GVO.

Technisch erforderliche Sicherheits- und Sitzungsfunktionen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DS-GVO sowie § 25 Abs. 2 TDDDG.

---

9. Kundenkonto

Sie können auf unserer Website freiwillig ein Kundenkonto erstellen.

Ein Kundenkonto ist für eine Bestellung nicht zwingend erforderlich. Bestellungen sind auch als Gast möglich.

Bei der Registrierung können insbesondere folgende Daten verarbeitet werden:

• Name,

• E-Mail-Adresse,

• Benutzername,

• Passwort in technisch gesicherter Form,

• Rechnungsadresse,

• Lieferadresse,

• Bestellhistorie.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Bereitstellung des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Sie können die Löschung Ihres Kundenkontos verlangen.

Gesetzliche Aufbewahrungspflichten für bereits durchgeführte Bestellungen bleiben hiervon unberührt.

---

10. Bestellungen im Online-Shop

Bei einer Bestellung verarbeiten wir die zur Durchführung des Kaufvertrages erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname,

• Rechnungsadresse,

• Lieferadresse,

• E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• bestellte Produkte,

• Bestellnummer,

• Bestelldatum,

• Zahlungsart,

• Zahlungsstatus,

• Versandinformationen,

• gegebenenfalls weitere zur Individualisierung oder Lieferung erforderliche Angaben.

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung Ihrer Bestellung,

• Vertragsabwicklung,

• Rechnungsstellung,

• Zahlungsabwicklung,

• Lieferung,

• Bearbeitung von Rückfragen,

• Bearbeitung von Rückgaben, Widerrufen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.

---

11. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden für die Zahlungsabwicklung erforderliche personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

• Name,

• Rechnungsadresse,

• E-Mail-Adresse,

• Bestellnummer,

• Zahlungsbetrag,

• Währung,

• Zahlungsinformationen,

• IP-Adresse,

• Geräte- und Transaktionsinformationen.

Die Verarbeitung erfolgt zur Durchführung und Absicherung der Zahlung.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DS-GVO.

Maßnahmen zur Betrugs- und Missbrauchsprävention können ergänzend auf Art. 6 Abs. 1 lit. f DS-GVO beruhen.

11.1 Banküberweisung

Bei Zahlung per Banküberweisung werden Zahlungs- und Kontodaten durch die beteiligten Kreditinstitute verarbeitet.

Wir verarbeiten die für die Zuordnung und Verbuchung der Zahlung notwendigen Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

---

12. Kreditkartenzahlungen über Stripe

Für Kreditkartenzahlungen verwenden wir Stripe.

Für Kunden im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft relevant:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland. Stripe

Stripe kann insbesondere folgende Daten verarbeiten:

• Name,

• Rechnungsadresse,

• E-Mail-Adresse,

• IP-Adresse,

• Zahlungsbetrag,

• Zahlungsinformationen,

• Karten- bzw. Zahlungsdaten,

• Transaktionsdaten,

• technische Geräteinformationen.

Stripe verarbeitet Daten insbesondere zur:

• Zahlungsabwicklung,

• Authentifizierung,

• Betrugsprävention,

• Risikobewertung,

• Erfüllung gesetzlicher Verpflichtungen.

Stripe kann dabei je nach konkreter Verarbeitung sowohl als unser Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortlichkeit tätig werden. Stripe beschreibt selbst entsprechende Rollen als Verantwortlicher und Auftragsverarbeiter. Stripe

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO; sicherheits- und betrugsbezogene Verarbeitungen können ergänzend auf Art. 6 Abs. 1 lit. f DS-GVO beruhen.

---

13. WooPayments

Neben dem direkten Stripe-Zahlungsgateway verwenden wir WooPayments.

WooPayments wird von Unternehmen der WooCommerce-/Automattic-Gruppe bereitgestellt und technisch in Zusammenarbeit mit Stripe betrieben. Bei Einrichtung von WooPayments wird im Hintergrund ein Stripe-Express-Konto verwendet. WooCommerce

Für Nutzer in Europa ist bei Woo-Diensten insbesondere

WooCommerce Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin, D02 AY86
Irland

relevant. Die Automattic-Gruppe nennt diese Gesellschaft für WooCommerce, WooPayments, Woo Tax und MailPoet als europäischen Anbieter. Automattic

Über WooPayments können auf unserer Website insbesondere folgende Zahlungsarten angeboten werden:

• Apple Pay,

• Google Pay,

• Amazon Pay,

• Link by Stripe,

• weitere über WooPayments bereitgestellte Zahlungsarten.

WooPayments unterstützt diese Express-Zahlungsverfahren derzeit ausdrücklich. WooCommerce

Bei Nutzung einer solchen Zahlungsart können die zur Zahlung erforderlichen Daten an WooCommerce, Stripe sowie den jeweils ausgewählten Wallet- bzw. Zahlungsanbieter übermittelt werden.

Dies betrifft je nach Zahlungsmethode insbesondere:

• Apple,

• Google,

• Amazon,

• Stripe.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsmethode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Für die weitere Verarbeitung durch den jeweiligen Wallet- oder Zahlungsanbieter gelten ergänzend dessen Datenschutzbestimmungen.

---

14. Versand und Lieferung

Zur Durchführung Ihrer Bestellung übermitteln wir die für die Lieferung erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versand- oder Logistikdienstleister.

Je nach Versandart, Lieferziel, Größe der Ware und konkreter Bestellung kommen insbesondere folgende Dienstleister in Betracht:

• DHL,

• UPS,

• DPD,

• GLS,

• JUMiNGO,

• Speditionen,

• Rinker Transport und Logistik in Backnang,

• gegebenenfalls weitere von uns im Einzelfall beauftragte Logistikunternehmen.

Übermittelt werden insbesondere:

• Name,

• Lieferadresse,

• Bestell- bzw. Versandinformationen,

• gegebenenfalls E-Mail-Adresse,

• gegebenenfalls Telefonnummer.

Name und Lieferanschrift werden auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO übermittelt, soweit dies für die Durchführung des Kaufvertrages erforderlich ist.

E-Mail-Adresse und Telefonnummer können ebenfalls an den jeweiligen Versanddienstleister übermittelt werden, soweit dies zur konkreten Lieferabwicklung, Zustellkoordination, Terminabstimmung oder Lieferankündigung erforderlich ist.

Soweit eine solche Übermittlung nicht unmittelbar zur Vertragserfüllung erforderlich ist, kann sie auf unserem berechtigten Interesse an einer zuverlässigen und effizienten Zustellung gemäß Art. 6 Abs. 1 lit. f DS-GVO beruhen.

---

15. Personalisierte Produkte und Datei-Uploads

Bei bestimmten Produkten können Kunden Dateien hochladen.

Hierbei kann es sich beispielsweise um:

• Logos,

• Vereinslogos,

• Bilddateien,

• Grafiken,

• Druckvorlagen,

• Textdateien,

• sonstige zur Individualisierung eines Produktes erforderliche Dateien

handeln.

Je nach Inhalt der hochgeladenen Datei können darin auch personenbezogene Daten enthalten sein.

Die Verarbeitung erfolgt zur Herstellung des individuell bestellten Produktes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Die Dateien werden auf unserer bei IONOS betriebenen Website bzw. Serverinfrastruktur gespeichert.

Hochgeladene Produktionsdateien werden grundsätzlich spätestens 24 Monate nach vollständiger Abwicklung des jeweiligen Auftrages gelöscht, sofern sie nicht aufgrund eines erneuten Auftrages, einer ausdrücklichen Vereinbarung, gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden.

Bitte übermitteln Sie über die Upload-Funktion nur solche personenbezogenen Daten, die für die Bearbeitung Ihrer Bestellung tatsächlich erforderlich sind.

Wenn Sie Daten oder Abbildungen anderer Personen hochladen, sind Sie dafür verantwortlich, dass Sie zu dieser Übermittlung berechtigt sind.

---

16. Weitergabe von Druckdaten an Produktionsdienstleister

Soweit für die Herstellung individualisierter Produkte erforderlich, übermitteln wir die hierfür notwendigen Druck- und Produktionsdaten an:

Braun & Partner GmbH
Badstraße 23
71679 Asperg

Dabei können insbesondere folgende Informationen übermittelt werden:

• Druckdateien,

• Grafiken,

• Logos,

• sonstige vom Kunden bereitgestellte Produktionsdaten,

• soweit erforderlich Auftrags- oder Produktinformationen.

Die Verarbeitung erfolgt ausschließlich zur Herstellung bzw. Bedruckung der bestellten Ware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

---

17. Kontaktaufnahme

Sie können uns unter anderem per E-Mail, telefonisch oder über unser Kontaktformular kontaktieren.

Bei Nutzung des Kontaktformulars verarbeiten wir insbesondere die von Ihnen eingegebenen Angaben, beispielsweise:

• Vorname,

• Nachname,

• E-Mail-Adresse,

• Sportart,

• Verein, Organisation oder Verband,

• Inhalt Ihrer Nachricht.

Pflichtfelder sind entsprechend gekennzeichnet.

Die Daten werden verarbeitet, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Kontaktanfragen werden grundsätzlich gelöscht, sobald die Angelegenheit abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

---

18. E-Mail-Versand über IONOS / WP Mail SMTP

Für den technischen Versand von E-Mails aus unserer WordPress-Installation verwenden wir WP Mail SMTP in Verbindung mit unserem E-Mail-Dienst von IONOS.

Hierüber können insbesondere folgende Nachrichten versendet werden:

• Kontaktformularnachrichten,

• Bestellbestätigungen,

• Statusinformationen zu Bestellungen,

• Kundenkonto-E-Mails,

• sonstige technisch oder vertraglich erforderliche Nachrichten.

Hierbei können insbesondere verarbeitet werden:

• E-Mail-Adresse,

• Name,

• Inhalt der jeweiligen Nachricht,

• technische Versandinformationen.

Die Verarbeitung erfolgt je nach Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DS-GVO.

---

19. Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars und unserer Website vor Spam, automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA. Cloudflare

Cloudflare Turnstile verarbeitet verschiedene technische Signale, insbesondere:

• Client-IP-Adresse,

• TLS-Fingerprint,

• User-Agent,

• Sitekey,

• Herkunft des Seitenaufrufs,

• weitere technische Signale zur Unterscheidung zwischen menschlichen Zugriffen und automatisierten Zugriffen.

Cloudflare beschreibt diese Datenverarbeitung für Turnstile ausdrücklich in seinem Datenschutznachtrag. Cloudflare

Die Verarbeitung dient ausschließlich dem Schutz unserer Website und unserer Formulare vor automatisiertem Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.

Unser berechtigtes Interesse liegt in der Sicherheit unserer Website, der Abwehr von Spam und automatisierten Angriffen sowie dem Schutz unserer technischen Infrastruktur.

Soweit für Turnstile unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

---

20. Google Analytics

Wir verwenden auf unserer Website Google Analytics 4.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Google Analytics dient uns zur statistischen Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten,

• Zeitpunkt und Dauer von Seitenaufrufen,

• ungefährer Standort,

• Browsertyp,

• Betriebssystem,

• Gerätetyp,

• Referrer,

• Interaktionen auf der Website,

• technische Kennungen,

• Cookie-Informationen.

Google gibt an, dass bei Google Analytics 4 IP-Adressen nicht protokolliert oder gespeichert werden. Google Hilfe

Google Analytics wird auf unserer Website erst aktiviert, nachdem Sie über unser Consent-Management-System ausdrücklich in Statistik-Cookies bzw. die entsprechende Verarbeitung eingewilligt haben.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät,

• Art. 6 Abs. 1 lit. a DS-GVO für die anschließende Verarbeitung personenbezogener Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Einwilligung verwalten“ widerrufen.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten richtet sich nach der von uns in der Google-Analytics-Property eingestellten Aufbewahrungsdauer. Google Analytics 4 erlaubt hierfür bei Standard-Properties grundsätzlich 2 oder 14 Monate; aggregierte Standardberichte können hiervon unabhängig länger verfügbar bleiben. Google Hilfe

---

21. YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebettet.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

YouTube-Inhalte werden auf unserer Website vor Ihrer Einwilligung durch Complianz blockiert.

Erst wenn Sie den entsprechenden Inhalt freigeben bzw. der Kategorie für externe bzw. Marketing-Inhalte zustimmen, wird eine Verbindung zu YouTube hergestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Browser- und Geräteinformationen,

• aufgerufene Seite,

• Zeitpunkt des Zugriffs,

• Interaktionen mit dem Video,

• gegebenenfalls Informationen aus einem bestehenden Google- bzw. YouTube-Konto.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG,

• Art. 6 Abs. 1 lit. a DS-GVO.

Die Einwilligung kann jederzeit über „Einwilligung verwalten“ widerrufen werden.

---

22. Google Maps

Auf unserer Website sind Karten von Google Maps eingebettet.

Die Einbindung erfolgt technisch unter anderem über Elementor.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen.

Vor der Einwilligung wird der externe Inhalt durch unser Consent-System blockiert.

Nach Aktivierung können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse,

• Geräte- und Browserinformationen,

• aufgerufene Seite,

• Datum und Uhrzeit,

• gegebenenfalls Standortinformationen,

• Interaktionen mit der Karte.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG,

• Art. 6 Abs. 1 lit. a DS-GVO.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

---

23. Eingebettete Instagram-Inhalte

Auf unserer Website sind Inhalte von Instagram eingebettet.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin 4, D04 X2K5
Irland. meta.com

Instagram-Inhalte werden vor Ihrer Einwilligung nicht geladen.

Unser Consent-System zeigt stattdessen zunächst einen Platzhalter an.

Erst nach Ihrer Einwilligung wird eine Verbindung zu Servern von Meta bzw. Instagram hergestellt.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,

• Browserinformationen,

• Geräteinformationen,

• aufgerufene Seite,

• Datum und Uhrzeit,

• Interaktionen mit dem eingebetteten Inhalt,

• gegebenenfalls Informationen aus einem bestehenden Meta- bzw. Instagram-Konto.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG,

• Art. 6 Abs. 1 lit. a DS-GVO.

Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen.

Eine bloße Verlinkung auf ein Social-Media-Profil führt dagegen grundsätzlich erst dann zu einem Aufruf des jeweiligen Dienstes, wenn Sie den entsprechenden Link anklicken.

---

24. Jetpack-Sicherheitsfunktionen

Wir verwenden einzelne Sicherheitsfunktionen von Jetpack.

Die Statistikfunktion Jetpack Stats ist deaktiviert.

Wir verwenden Jetpack insbesondere zum Schutz vor unberechtigten Anmeldeversuchen und sogenannten Brute-Force-Angriffen.

Für europäische Nutzer ist innerhalb der Automattic-Gruppe insbesondere

Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin, D02 AY86
Irland

relevant. Automattic

Im Zusammenhang mit dem Brute-Force-Schutz können insbesondere verarbeitet werden:

• IP-Adresse,

• versuchter Benutzername oder E-Mail-Adresse,

• User-Agent,

• IP-bezogene HTTP-Header,

• Informationen über fehlgeschlagene Loginversuche.

Jetpack beschreibt diese Verarbeitung selbst entsprechend. Jetpack

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.

Unser berechtigtes Interesse besteht im Schutz unserer Website, Benutzerkonten und technischen Infrastruktur vor unbefugtem Zugriff.

---

25. Lokale Schriftarten

Die auf unserer Website verwendeten Google Fonts werden lokal auf unserem eigenen Server bereitgestellt.

Beim Laden dieser Schriftarten wird daher keine Verbindung zu Google-Servern hergestellt.

Eine Übermittlung Ihrer IP-Adresse an Google allein aufgrund der Darstellung dieser Schriftarten findet somit nicht statt.

---

26. Widerruf über die Website

 

---

27. Buchhaltung und Lexware

Für unsere Buchhaltung und kaufmännische Verwaltung verwenden wir Produkte bzw. Dienstleistungen von Lexware.

Anbieter ist:

Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Deutschland. Haufe Autorentool

Dabei können insbesondere verarbeitet werden:

• Kundenstammdaten,

• Rechnungsdaten,

• Bestelldaten,

• Zahlungsinformationen,

• Buchungsdaten,

• steuerlich relevante Geschäftsdaten.

Die Verarbeitung erfolgt zur ordnungsgemäßen Buchführung und zur Erfüllung handels- und steuerrechtlicher Verpflichtungen.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. c DS-GVO,

• ergänzend Art. 6 Abs. 1 lit. b DS-GVO.

---

28. Steuerliche, rechtliche und betriebswirtschaftliche Beratung

Im Rahmen unserer gesetzlichen Verpflichtungen sowie unserer Unternehmensverwaltung können personenbezogene Daten an unsere steuerlichen und rechtlichen Berater weitergegeben werden.

Hierzu gehört insbesondere:

Rapp Fozouni Pondelik Rechtsanwälte Partnerschaft
Hintere Straße 29
70734 Fellbach

Dabei können insbesondere:

• Buchhaltungsdaten,

• Rechnungen,

• Vertragsdaten,

• Kundendaten,

• Geschäftskorrespondenz,

• steuerlich und rechtlich relevante Unterlagen

verarbeitet werden.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. c DS-GVO,

• Art. 6 Abs. 1 lit. f DS-GVO,

• gegebenenfalls Art. 6 Abs. 1 lit. b DS-GVO.

Unser berechtigtes Interesse liegt in der ordnungsgemäßen steuerlichen, rechtlichen und betriebswirtschaftlichen Beratung unseres Unternehmens.

---

29. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn eine gesetzliche Grundlage hierfür besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister,

• Zahlungsdienstleister,

• Banken und Kreditinstitute,

• Versand- und Logistikunternehmen,

• Produktions- und Druckdienstleister,

• Buchhaltungs- und Softwaredienstleister,

• Steuerberater und Rechtsberater,

• technische Sicherheitsdienstleister,

• Analyseanbieter nach erteilter Einwilligung,

• Anbieter eingebetteter Medien nach erteilter Einwilligung,

• öffentliche Stellen und Behörden bei gesetzlicher Verpflichtung.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

---

30. Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Dies betrifft insbesondere Anbieter mit Konzernunternehmen oder technischer Infrastruktur in den USA.

Eine Datenübermittlung in ein Drittland erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind.

Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen,

• Standardvertragsklauseln der Europäischen Kommission,

• sonstige gesetzlich vorgesehene Garantien oder Ausnahmen.

Soweit eine Einwilligung erforderlich ist, erfolgt die Übermittlung erst nach Ihrer Einwilligung.

---

31. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Insbesondere gelten folgende Grundsätze:

Server-Logdaten

IONOS-Webhosting-Daten werden nach Angaben von IONOS grundsätzlich acht Wochen gespeichert. Ionos

Kontaktanfragen

Daten aus Kontaktanfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine weitere vertragliche, rechtliche oder gesetzliche Aufbewahrung erforderlich ist.

Kundenkonten

Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert.

Gesetzlich aufbewahrungspflichtige Daten aus bereits abgeschlossenen Bestellungen werden davon unabhängig weiter gespeichert.

Bestell-, Rechnungs- und Buchhaltungsdaten

Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert.

Nach derzeitiger Rechtslage gelten abhängig von der jeweiligen Dokumentart insbesondere Aufbewahrungsfristen von:

• 10 Jahren für bestimmte Bücher und Aufzeichnungen,

• 8 Jahren für Buchungsbelege,

• 6 Jahren für bestimmte Geschäfts- und Handelskorrespondenz.

Dies ergibt sich insbesondere aus § 257 HGB und § 147 AO. Gesetze im Internet

Kunden-Uploads

Produktions- und Upload-Dateien werden grundsätzlich spätestens 24 Monate nach vollständiger Auftragsabwicklung gelöscht, sofern kein weiterer rechtmäßiger Speicherungszweck besteht.

Einwilligungsnachweise

Informationen über erteilte oder verweigerte Einwilligungen werden so lange gespeichert, wie dies zur Erfüllung unserer gesetzlichen Nachweispflichten und zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

Google Analytics

Die Aufbewahrung richtet sich nach der von uns bei Google Analytics eingestellten Aufbewahrungsfrist für Nutzer- und Ereignisdaten.

---

32. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

Bestimmte Daten sind jedoch notwendig, wenn Sie:

• eine Bestellung aufgeben,

• einen Vertrag mit uns abschließen,

• ein Kundenkonto erstellen,

• bestimmte Kontakt- oder Serviceleistungen nutzen,

• eine individualisierte Ware bestellen.

Ohne die für den jeweiligen Vorgang erforderlichen Daten können wir die entsprechende Leistung gegebenenfalls nicht erbringen.

---

33. Automatisierte Entscheidungen

Wir selbst führen grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DS-GVO durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Von uns eingesetzte Zahlungsdienstleister können allerdings im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Risiko- und Betrugsprüfungen durchführen.

Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

---

34. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DS-GVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und welche Daten dies sind.

Recht auf Berichtigung – Art. 16 DS-GVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DS-GVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DS-GVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DS-GVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht – Art. 21 DS-GVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DS-GVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

---

35. Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Cookie-, Statistik- und Medien-Einwilligungen können Sie insbesondere über die Funktion „Einwilligung verwalten“ auf unserer Website ändern oder widerrufen.

---

36. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die AIR-Body GmbH ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Die Behörde verwendet seit dem 22. Dezember 2025 die Anschrift Heilbronner Straße 35. Baden-Württemberg Datenschutz

Sie können sich daneben auch an jede andere gesetzlich zuständige Datenschutzaufsichtsbehörde wenden.

---

37. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

• Verlust,

• Manipulation,

• unbefugtem Zugriff,

• unbefugter Offenlegung,

• Zerstörung

zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.

Ein absoluter Schutz bei Datenübertragungen über das Internet kann technisch jedoch nicht gewährleistet werden.

---

38. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:

• unsere Website,

• eingesetzte Dienste,

• technische Abläufe,

• Unternehmensprozesse,

• gesetzliche Anforderungen

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026