Vollständige Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO
Stand: Januar 2026
Tatjana Sperber Kangoo Club
Einzelunternehmen — Inhaberin: Tatjana Sperber
Wiesentalstr. 15, 90419 Nürnberg, Deutschland
Telefon: +49 162 7207875
E-Mail: info@tatjanasperber.com
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich jederzeit an die oben genannte Adresse. Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen.
STRATO AG
Pascalstraße 10, 10587 Berlin, Deutschland
Web: www.strato.de
Datenschutz: strato.de/datenschutz
Die Server von STRATO befinden sich ausschließlich in Deutschland (Berlin und Karlsruhe). Eine Verarbeitung Ihrer Daten findet damit vollständig innerhalb der Europäischen Union statt. Ein Transfer in Drittländer (außerhalb der EU/EWR) findet durch STRATO nicht statt.
Mit STRATO AG besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. STRATO verarbeitet Daten ausschließlich nach unserer Weisung und hat geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten implementiert.
Im Rahmen des Hostings werden folgende Daten durch STRATO verarbeitet: IP-Adressen der Besucher, aufgerufene URLs, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Speicherdauer: Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung aller Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.
Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln (z. B. über das Kontaktformular), nicht von Dritten mitgelesen werden. Das SSL/TLS-Zertifikat wird über STRATO bereitgestellt und entspricht den aktuellen Sicherheitsstandards.
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO Einwilligung | Cookies (Analyse, Marketing), Foto-/Videoaufnahmen, Newsletter |
| Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung | Kursbuchung, Kaufabwicklung Merchandise, Instructor-Ausbildung |
| Art. 6 Abs. 1 lit. c DSGVO Rechtliche Verpflichtung | Steuerrechtliche Aufbewahrung, gesetzliche Meldepflichten |
| Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse | Server-Logfiles, IT-Sicherheit, Betrugsprävention, Direktmarketing an Bestandskunden |
Unsere Website verwendet Cookies — kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir unterscheiden drei Kategorien:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| cookie_consent | Speichert Ihre Cookie-Einwilligung | 12 Monate |
| session_id | Session-Verwaltung | Session |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Kein Opt-out möglich, da technisch notwendig.
Dienen der Auswertung der Website-Nutzung. Soweit möglich erfolgt die Analyse in anonymisierter oder pseudonymisierter Form.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| _ga, _gid | Google Analytics — anonymisierte Nutzungsstatistik (sofern aktiviert) | bis 2 Jahre |
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Button unten möglich.
Werden für personalisierte Werbung und Social-Media-Tracking verwendet. Drittlandtransfer in die USA über Standardvertragsklauseln (Art. 46 DSGVO).
| Cookie | Anbieter | Laufzeit |
|---|---|---|
| _fbp, fr | Meta (Facebook/Instagram Pixel) | bis 3 Monate |
| YSC, VISITOR_INFO1_LIVE | YouTube / Google | bis 2 Jahre |
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Button unten möglich.
Sie können Ihre Cookie-Einstellungen jederzeit anpassen:
Alternativ können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren. Dies kann die Funktionalität der Website einschränken.
Der Hosting-Anbieter STRATO erhebt automatisch Daten in Server-Logfiles:
Zweck: Sicherstellung des störungsfreien Betriebs, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage, dann automatische Löschung.
Empfänger: STRATO AG (Auftragsverarbeiter).
Drittlandtransfer: Nein — Verarbeitung ausschließlich in Deutschland.
Bearbeitung Ihrer Anfrage, Beantwortung von Fragen zu Kursen, Buchungen, Ausbildungen oder Kooperationen sowie Dokumentation der Kommunikation.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf Vertragsanbahnung oder -erfüllung gerichtet ist. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) in allen anderen Fällen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und kein berechtigtes Interesse an der weiteren Speicherung besteht. Steuerrechtlich relevante Korrespondenz wird gemäß § 147 AO für 10 Jahre aufbewahrt.
Die Daten verbleiben beim Anbieter. Eine Weitergabe an Dritte findet nicht statt, außer an E-Mail-Dienstleister (STRATO Mailhosting, Deutschland) als Auftragsverarbeiter.
Nein — E-Mail-Verarbeitung erfolgt über STRATO-Server in Deutschland.
Sie haben das Recht, der Verarbeitung zu widersprechen. Senden Sie hierzu eine E-Mail an info@tatjanasperber.com.
WhatsApp wird betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta ist Teil des US-Konzerns Meta Platforms Inc. Ihre Daten können in die USA übertragen werden. Meta stützt den Drittlandtransfer auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz WhatsApp: whatsapp.com/legal/privacy-policy
Wir empfehlen, keine sensiblen personenbezogenen Daten (Gesundheitsdaten, Zahlungsinformationen) über WhatsApp zu übermitteln.
Eversports GmbH
Mariahilfer Straße 17/4, 1060 Wien, Österreich
Datenschutz: eversports.de/datenschutz
Abwicklung von Kursbuchungen, Zahlungsverarbeitung, Kommunikation zu Kursterminen, Verwaltung der Teilnehmerlisten, Ausstellung von Rechnungen.
Mit Eversports GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eversports verarbeitet Daten ausschließlich nach unserer Weisung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Buchungsdaten 10 Jahre (§ 147 AO).
Drittlandtransfer: Eversports hat seinen Sitz in Österreich (EU). Ein Drittlandtransfer findet grundsätzlich nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 10 Jahre gemäß § 147 AO.
Drittlandtransfer: PayPal und Stripe können Daten in die USA übertragen. Beide stützen sich auf EU-US Data Privacy Framework und SCCs.
Bei Kursen, Workshops, Events, Retreats und Ausbildungen können Foto- und Videoaufnahmen durch den Anbieter oder beauftragte Fotografen/Videografen angefertigt werden.
Die Einwilligung in Foto- und Videoaufnahmen erfolgt freiwillig, ausdrücklich und getrennt vom Buchungsvertrag — per separatem Checkbox oder Einwilligungsformular bei der Buchung bzw. vor Ort beim jeweiligen Event. Ohne diese gesonderte Einwilligung werden keine Aufnahmen der betreffenden Person veröffentlicht.
Eingewilligte Nutzungszwecke:
Die Aufnahmen können zeitlich unbegrenzt für Zwecke der Öffentlichkeitsarbeit und Eigenwerbung verwendet werden.
Die Einwilligung kann jederzeit schriftlich per E-Mail an info@tatjanasperber.com widerrufen werden. Der Widerruf gilt nur für zukünftige Aufnahmen. Soweit technisch möglich, werden bei Widerruf bereits veröffentlichte Inhalte auf Anfrage entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 22 KUG (Recht am eigenen Bild).
Für Minderjährige: Erziehungsberechtigte erteilen die Einwilligung gesondert.
Drittlandtransfer: Bei Veröffentlichung auf Social-Media-Plattformen (Instagram, Facebook, YouTube, TikTok) können Daten in die USA bzw. andere Drittländer übertragen werden (siehe §§ 14–17).
Diese Website verwendet Google Fonts, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten sind lokal auf dem STRATO-Server eingebunden und werden nicht zur Laufzeit von Google-Servern geladen. Es findet daher keine Verbindung zu Google-Servern und kein Datentransfer statt.
Für Fotogalerien (z. B. 4F Festival) verlinken wir auf PicDrop, betrieben von der picdrop GmbH, Deutschland. Beim Besuch der verlinkten Galerie werden Daten nach der Datenschutzerklärung von PicDrop verarbeitet. PicDrop hat seinen Sitz in Deutschland; ein Drittlandtransfer findet nicht statt.
Wir unterhalten Profile auf Instagram, Facebook, YouTube und TikTok. Beim Besuch dieser Profile werden von den jeweiligen Plattformbetreibern Daten erhoben, auch ohne dass Sie eingeloggt sind. Wir haben keinen vollständigen Einblick in die Datenverarbeitung der Plattformen und verweisen auf deren Datenschutzrichtlinien.
Soweit wir als Seitenbetreiber Zugang zu aggregierten statistischen Daten (Insights/Analytics) der Plattformen haben, sind wir gemäß Art. 26 DSGVO gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich. Wir nutzen diese anonymisierten Statistiken ausschließlich zur Verbesserung unserer Kommunikation.
Drittlandtransfer: Meta (Instagram, Facebook) und Google (YouTube) übertragen Daten in die USA. TikTok (ByteDance) überträgt Daten in die USA und möglicherweise nach China (erhöhtes Risiko — siehe § 17). Die Übertragung zu Meta und Google erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-US Data Privacy Framework.
Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Profil: @tatjanasperber.official
Datenschutz: privacycenter.instagram.com/policy
Drittlandtransfer USA: Standardvertragsklauseln + EU-US Data Privacy Framework
Wenn Sie unser Instagram-Profil besuchen, verarbeitet Meta Daten über Ihr Verhalten (angesehene Inhalte, Interaktionen, Verweildauer). Diese Daten werden auch genutzt, um personalisierte Werbung auszuspielen. Als Profilbetreiber erhalten wir nur aggregierte, nicht personenbezogene Statistiken (Reichweite, Impressionen, demografische Daten der Follower).
Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Profile:
— Persönliches Profil
— Offizielle Seite — Tatjana Sperber
— 4F Festival
Datenschutz: facebook.com/privacy/policy
Drittlandtransfer USA: Standardvertragsklauseln + EU-US Data Privacy Framework
Für Facebook-Seiten (Pages) besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen Meta und dem Seitenbetreiber. Meta hat eine Vereinbarung über gemeinsame Verantwortlichkeit bereitgestellt: Page Controller Addendum. Meta ist primär verantwortlich für die Verarbeitung der Insights-Daten.
Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Kanal: youtube.com/@TatjanaSperber
Datenschutz: policies.google.com/privacy
Drittlandtransfer USA: Standardvertragsklauseln + EU-US Data Privacy Framework
Beim Besuch unseres YouTube-Kanals setzt Google Cookies und verarbeitet Daten über Ihr Nutzungsverhalten. Eingebettete YouTube-Videos auf unserer Website werden erst nach Ihrer Zustimmung geladen (Two-Click-Lösung), um eine vorzeitige Datenübertragung zu verhindern.
Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (EU-Vertreter) / TikTok Information Technologies UK Limited
Mutterkonzern: ByteDance Ltd., Cayman Islands / Peking, China
Profil: @tatjanaserber.official
Datenschutz: tiktok.com/legal/privacy-policy
Drittlandtransfer: USA und China (ByteDance-Konzern)
Beim Besuch unseres TikTok-Profils verarbeitet TikTok Daten über Ihr Nutzungsverhalten (angesehene Inhalte, Interaktionen, Gerätedaten, IP-Adresse). Als Profilbetreiber erhalten wir nur aggregierte, nicht personenbezogene Statistiken.
Hinweis Drittlandtransfer: ByteDance als Mutterkonzern hat seinen Hauptsitz in China. Es besteht die Möglichkeit, dass chinesische Behörden gestützt auf chinesisches Recht (z. B. Cybersecurity Law, National Intelligence Law) Zugriff auf Daten verlangen können. TikTok stützt EU-Transfers auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Das Risiko eines Zugriffs durch chinesische Behörden kann durch SCCs allein nicht vollständig ausgeschlossen werden.
Wir weisen ausdrücklich auf dieses erhöhte Übertragungsrisiko hin. Wenn Sie TikTok-Inhalte ohne dieses Risiko nutzen möchten, empfehlen wir den Aufruf über den direkten Link ohne eingeloggten Account.
| Dienst | Land | Rechtsgrundlage Transfer |
|---|---|---|
| STRATO (Hosting, E-Mail) | Deutschland (EU) | Kein Transfer |
| Eversports (Buchung) | Österreich (EU) | Kein Transfer |
| Meta (Instagram, Facebook, WhatsApp) | USA | SCCs + EU-US DPF |
| Google / YouTube | USA | SCCs + EU-US DPF |
| TikTok / ByteDance | USA + China (erhöhtes Risiko) | SCCs — kein vollständiger Schutz vor chin. Behördenzugriff |
| PayPal | USA / Luxemburg | SCCs + EU-US DPF |
| Stripe | Irland (EU) | Kein Transfer (EU-Sitz) |
SCCs = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO • EU-US DPF = EU-US Data Privacy Framework
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten. Zur Ausübung wenden Sie sich an: info@tatjanasperber.com
| Recht | Inhalt | Rechtsgrundlage |
|---|---|---|
| Auskunft | Sie können Auskunft darüber verlangen, welche Daten wir von Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen sie weitergegeben werden. | Art. 15 DSGVO |
| Berichtigung | Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. | Art. 16 DSGVO |
| Löschung | Sie können die Löschung Ihrer Daten verlangen, sofern kein Aufbewahrungsgrund entgegensteht. | Art. 17 DSGVO |
| Einschränkung | Sie können die Einschränkung der Verarbeitung verlangen, z. B. während einer Überprüfung der Richtigkeit. | Art. 18 DSGVO |
| Datenübertragbarkeit | Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten oder direkt an einen anderen Anbieter übertragen lassen. | Art. 20 DSGVO |
| Widerspruch | Sie können der Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) widersprechen. Wir müssen dann nachweisen, dass zwingende berechtigte Gründe vorliegen. | Art. 21 DSGVO |
| Widerruf | Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. | Art. 7 Abs. 3 DSGVO |
Wir beantworten Anfragen in der Regel innerhalb von 4 Wochen. Bei komplexen Anfragen kann die Frist um weitere 2 Monate verlängert werden (Art. 12 Abs. 3 DSGVO).
Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung gilt für Ihren Besuch der Website. Stand dieser Datenschutzerklärung: Januar 2026.