Datenschutzerklärung⎮Privacy Policy

Datenschutzerklärung


Geltungsbereich

Diese Datenschutzerklärung gilt für folgende Websites der OPTIMUM Medien & Service GmbH:

Sie gilt auch für die englischsprachigen Unterseiten von www.im-wald-sein.com. Für diese Unterseiten wird eine inhaltlich entsprechende englische Fassung dieser Datenschutzerklärung bereitgestellt.

Da nicht alle Funktionen und Dienste auf allen Websites gleichermaßen angeboten werden, enthält diese Datenschutzerklärung zunächst allgemeine Informationen und anschließend ergänzende Hinweise zu den einzelnen Websites.

Diese Datenschutzerklärung gilt außerdem für personenbezogene Daten, die wir verarbeiten, wenn Sie uns über unsere auf den Websites verlinkten Social-Media-Profile kontaktieren. Sie erstreckt sich nicht auf die eigenverantwortliche Verarbeitung durch die Betreiber der jeweiligen Plattformen.


A. Allgemeine Datenschutzinformationen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

OPTIMUM Medien & Service GmbH
Tumblingerstraße 14
80337 München
Deutschland

E-Mail: service@optimum-medien.de

Vertreten durch die Geschäftsführer:

Dr. Melanie H. Adamek
Dieter H. Begel


2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur technischen Bereitstellung unserer Websites, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Abwicklung von Bestellungen und Zahlungen, zur Bereitstellung unserer Angebote, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen

Die jeweils maßgebliche Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen näher erläutert.

Pflichtfelder sind in Formularen als solche gekennzeichnet. Ohne die dort abgefragten Angaben können wir die betreffende Anfrage, Anmeldung, Buchung oder Bestellung gegebenenfalls nicht bearbeiten oder den gewünschten Vertrag nicht schließen beziehungsweise erfüllen. Alle weiteren Angaben sind freiwillig.


3. Hosting und technische Website-Plattform durch IONOS

Unsere Websites werden über Dienste der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

bereitgestellt und gehostet.

IONOS stellt insbesondere Server- und Speicherleistungen, die Website- und Shop-Plattform, Sicherheitsfunktionen sowie technische Skripte, Stylesheets, Schriftarten, Bilder, Content-Delivery-Netzwerke und sonstige für die Darstellung der Websites erforderliche Ressourcen zur Verfügung.

Beim Aufruf unserer Websites können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seite oder Datei
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem und Gerätetyp
  • übertragene Datenmenge
  • technische Lade-, Fehler-, Sicherheits- und Performance-Daten

Die Verarbeitung erfolgt zur Auslieferung und korrekten Darstellung der Websites, zur Gewährleistung von Sicherheit und Stabilität, zur Erkennung technischer Störungen sowie zur Abwehr von Angriffen, Missbrauch und unbefugten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und funktionsfähigen Betrieb unserer Websites sowie in der Erkennung und Abwehr von Sicherheitsrisiken.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS kann weitere Unterauftragnehmer und technische Infrastrukturpartner einsetzen.

Technische Protokolldaten werden gelöscht, sobald sie für den sicheren und störungsfreien Betrieb nicht mehr benötigt werden. Bei einem Sicherheitsvorfall, einem Missbrauchsverdacht oder einer technischen Störung können die betreffenden Daten bis zur abschließenden Aufklärung und gegebenenfalls darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden.


4. Cookies und vergleichbare Speichertechnologien

Unsere Websites verwenden Cookies sowie vergleichbare Technologien, insbesondere Local Storage und Session Storage.

Technisch erforderliche Technologien werden eingesetzt, soweit sie notwendig sind, um die Websites sicher und funktionsfähig bereitzustellen oder einen von Ihnen ausdrücklich gewünschten Dienst zu ermöglichen. Hierzu gehören beispielsweise Einwilligungsverwaltung, Sitzungssteuerung, Warenkorb, Checkout, Kundenkonto und Sicherheitsfunktionen.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technisch nicht erforderliche Analyse-, Statistik-, Marketing-, Medien- oder sonstige Tracking-Technologien werden erst aktiviert, nachdem Sie in die betreffende Kategorie eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ auf der jeweiligen Website ändern oder widerrufen.

Die jeweils aktuelle Cookie-Richtlinie enthält Angaben zu den auf der betreffenden Website eingesetzten Technologien, ihren Anbietern, Zwecken, Kategorien und Speicherdauern.


5. Einwilligungsmanagement mit Termly

Für die Einholung, Verwaltung und Dokumentation Ihrer Cookie- und Tracking-Entscheidungen verwenden wir:

Termly Inc.
8 The Green, Suite B
Dover, Delaware 19901
USA

Termly dient dazu,

  • Sie über Cookies und vergleichbare Technologien zu informieren
  • Einwilligungen einzuholen und zu verwalten
  • Ihre Auswahl auf Ihrem Endgerät zu speichern
  • erteilte, abgelehnte oder geänderte Entscheidungen zu dokumentieren
  • technisch nicht erforderliche Dienste entsprechend Ihrer Auswahl zu steuern
  • die Erfüllung gesetzlicher Nachweispflichten zu ermöglichen

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Einwilligungsstatus und ausgewählte Kategorien
  • Zeitpunkt der Einwilligung, Ablehnung oder Änderung
  • Consent-ID oder vergleichbare Einwilligungskennung
  • aufgerufene Website oder Domain
  • verwendete Sprache
  • Browser- und Geräteinformationen
  • IP-Adresse und technische Verbindungsdaten
  • Protokoll- und Fehlerdaten

Die Einwilligungsentscheidung wird regelmäßig für bis zu zwölf Monate im lokalen Speicher Ihres Endgeräts gespeichert. Eine erneute Abfrage kann insbesondere nach Ablauf dieses Zeitraums, nach dem Löschen des lokalen Speichers oder bei wesentlichen Änderungen der eingesetzten Dienste erfolgen.

Die zur Nachweisführung erforderlichen Einwilligungsprotokolle speichern wir regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfrist, beginnend mit dem Ende des Kalenderjahres, in dem die Einwilligung beendet oder widerrufen wurde. Besteht ein konkreter Rechtsstreit oder ein behördliches Verfahren, können die Daten bis zu dessen abschließendem Abschluss gespeichert werden.

Die Speicherung Ihrer Entscheidung auf Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 TDDDG, soweit dies für die von Ihnen gewünschte Einwilligungsverwaltung erforderlich ist.

Die Verarbeitung zur Dokumentation und zum Nachweis Ihrer Entscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Nachweis einer ordnungsgemäß eingeholten Einwilligung und in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit Termly Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Termly speichert Daten europäischer Nutzer nach eigenen Angaben grundsätzlich in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum. Da Termly ein US-amerikanisches Unternehmen ist und weitere technische Dienstleister einsetzen kann, können Zugriffe oder Verarbeitungen in den USA oder anderen Drittländern nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten an Termly in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit die betreffende Empfängergesellschaft entsprechend zertifiziert ist. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.


6. Technische Statistik und Reichweitenmessung

Die von IONOS bereitgestellte Website-Plattform verarbeitet technische Mess- und Performance-Daten, um Ladefehler, Ausfälle, Sicherheitsprobleme und sonstige technische Störungen zu erkennen.

Soweit die Verarbeitung ausschließlich der Sicherheit, Fehlerbehebung und technischen Funktionsfähigkeit dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und störungsfreien Betrieb unserer Websites.

Soweit darüber hinaus Seitenaufrufe, Reichweiten, Referrer-Informationen, Nutzerverhalten oder andere Nutzungsereignisse statistisch ausgewertet werden und hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einzelheiten ergeben sich aus der Cookie-Richtlinie der jeweiligen Website.


7. Kontaktaufnahme und Kommunikation

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören:

  • Name
  • Kontaktdaten
  • Unternehmen, Institution oder berufliche Funktion
  • Inhalt Ihrer Nachricht
  • Angaben zu Ihrem Anliegen
  • technische Kommunikationsdaten
  • freiwillig übermittelte Unterlagen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bearbeitung geschäftlicher und fachlicher Anfragen, in der Beantwortung von Nachrichten und in der Kommunikation mit Interessierten, Kundinnen und Kunden sowie Kooperationspartnern.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Vertragsbezogene oder geschäftliche Korrespondenz kann für sechs Jahre gespeichert werden. Steuer- oder buchungsrelevante Unterlagen werden je nach Art des Dokuments grundsätzlich sechs, acht oder zehn Jahre aufbewahrt.


8. Daten, die wir nicht unmittelbar bei Ihnen erheben

In bestimmten Fällen erhalten wir personenbezogene Daten nicht unmittelbar von der betroffenen Person. Dies kann insbesondere vorkommen, wenn:

  • eine Bestellung für eine andere Empfängerin oder einen anderen Empfänger aufgegeben wird
  • eine Person durch ein Unternehmen oder eine Institution zu einer Fortbildung angemeldet wird
  • Ansprechpartnerdaten durch eine Organisation oder einen Kooperationspartner mitgeteilt werden
  • eine Buchung im Namen einer anderen Person erfolgt
  • eine abweichende Lieferanschrift angegeben wird

Dabei können insbesondere Name, Kontaktdaten, Lieferanschrift, berufliche Angaben, Angaben zur Organisation sowie Buchungs-, Bestell- oder Veranstaltungsdaten verarbeitet werden.

Die Daten stammen regelmäßig von Kundinnen und Kunden, Arbeitgebern, Institutionen, Kooperationspartnern, anmeldenden Personen oder anderen Personen, die eine Leistung für die betroffene Person veranlassen.

Soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen auf ihre Anfrage erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Werden uns die Daten durch eine andere bestellende oder anmeldende Person, ein Unternehmen oder eine Institution übermittelt, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der ordnungsgemäßen Durchführung der Bestellung, Lieferung, Buchung, Veranstaltung oder Zusammenarbeit sowie in der Erbringung der von der bestellenden oder anmeldenden Person veranlassten Leistung.

Soweit Art. 14 DSGVO anwendbar ist, informieren wir die betroffene Person grundsätzlich innerhalb eines Monats, spätestens bei der ersten Kontaktaufnahme oder bei der ersten Offenlegung der Daten, sofern keine gesetzliche Ausnahme besteht.


9. Social-Media-Links, Teilen-Funktionen und Kommunikation

Unsere Websites enthalten Links zu unseren Auftritten und Teilen-Funktionen insbesondere für:

  • Facebook
  • Instagram
  • LinkedIn
  • YouTube
  • Pinterest
  • X beziehungsweise Twitter
  • WhatsApp

Bei einfachen Links und Teilen-Funktionen wird eine Verbindung zum jeweiligen Anbieter erst hergestellt, wenn Sie den Link anklicken oder die Funktion aktiv verwenden.

Nach dem Anklicken verlassen Sie unsere Website beziehungsweise öffnen ein Angebot eines Dritten. Der jeweilige Plattformanbieter verarbeitet die dabei anfallenden Daten grundsätzlich in eigener Verantwortung. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die zuvor besuchte Seite sowie Informationen über Ihr Plattformkonto verarbeitet werden.

Sind Sie bei dem betreffenden Dienst angemeldet, kann der Anbieter den Aufruf oder die Interaktion Ihrem Benutzerkonto zuordnen.

Wenn Sie uns über eines unserer verlinkten Social-Media-Profile kontaktieren, verarbeiten wir insbesondere Ihren Profilnamen, Ihre Nachricht, Kommentare und sonstige Interaktionen, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation auf eine vertragliche oder vorvertragliche Beziehung gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Öffentlichkeitsarbeit sowie in der geschäftlichen und fachlichen Kommunikation.


10. Weitere externe Links

Unsere Websites enthalten Links zu externen Websites, Buchungsplattformen, Kartenangeboten, Partnern oder Informationsquellen.

Eine Verbindung zum externen Anbieter wird grundsätzlich erst hergestellt, wenn Sie den Link aktiv anklicken. Für die weitere Datenverarbeitung ist der jeweilige Anbieter verantwortlich.


11. Empfänger und Dienstleister

Wir setzen Dienstleister insbesondere in folgenden Bereichen ein:

  • Hosting und technische Website-Plattform
  • Content-Delivery-Netzwerke
  • Einwilligungsmanagement
  • Shop- und Buchungssysteme
  • Zahlungsabwicklung
  • Versand und Logistik
  • Newsletter und E-Mail-Kommunikation
  • Analyse und Statistik

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Einzelne Anbieter, insbesondere Zahlungs-, Versand- oder Plattformanbieter, können Daten für bestimmte Zwecke in eigener datenschutzrechtlicher Verantwortung verarbeiten. Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist, eine gesetzliche Rechtsgrundlage besteht oder Sie eingewilligt haben.


12. Übermittlungen in Drittländer

Bei einzelnen der in dieser Datenschutzerklärung genannten Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Eine Übermittlung erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO. Sie kann insbesondere beruhen auf:

  • einem Angemessenheitsbeschluss der Europäischen Kommission
  • einer gültigen Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework
  • den Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzenden Schutzmaßnahmen
  • anderen geeigneten Garantien gemäß Art. 46 DSGVO
  • einer gesetzlich vorgesehenen Ausnahme nach Art. 49 DSGVO

Die bei den einzelnen Diensten verwendeten Übermittlungsgrundlagen werden in den jeweiligen Abschnitten näher bezeichnet.

Weitere Informationen zu den eingesetzten Garantien sowie eine Kopie oder Darstellung der maßgeblichen Garantien können Sie unter den Kontaktdaten des Verantwortlichen anfordern. Soweit die Garantien in den Datenschutzhinweisen oder Vertragsunterlagen des jeweiligen Dienstleisters veröffentlicht sind, können sie auch dort eingesehen werden.


13. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Soweit keine speziellere Frist genannt wird, gelten insbesondere folgende Kriterien:

  • Anfrage- und Kommunikationsdaten werden nach abschließender Bearbeitung gelöscht
  • Vertragsdaten werden bis zur vollständigen Abwicklung des Vertrags gespeichert
  • handels- und steuerrechtlich relevante Unterlagen werden abhängig von ihrer Art grundsätzlich sechs, acht oder zehn Jahre aufbewahrt
  • auf einer Einwilligung beruhende Verarbeitungen werden bis zum Widerruf oder Wegfall des Zwecks durchgeführt
  • Nachweise über Einwilligungen, Widerrufe und Widersprüche werden regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert
  • Daten können länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist


14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung durch uns im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Risiko-, Identitäts- oder Betrugsprüfungen durchführen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.


B. Ergänzende Hinweise für www.optimum-medien.de

1. Kontakt- und Angebotsanfragen

Auf www.optimum-medien.de informieren wir über unsere Agentur-, Medien-, Verlags- und Serviceleistungen.

Wenn Sie Kontakt aufnehmen oder ein Angebot anfragen, verarbeiten wir insbesondere:

  • Name und Kontaktdaten
  • Unternehmen oder Institution
  • berufliche Funktion
  • Angaben zum gewünschten Projekt oder zur gewünschten Leistung
  • Inhalt Ihrer Anfrage
  • freiwillig übermittelte Unterlagen

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens, zur Klärung von Rückfragen, zur Erstellung eines Angebots sowie zur Vorbereitung oder Durchführung einer Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine vertragliche oder vorvertragliche Beziehung gerichtet ist.

Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bearbeitung geschäftlicher Anfragen und in der Kommunikation über unsere Leistungen.


C. Ergänzende Hinweise für www.optimum-medien.shop

1. Onlineshop und Ecwid-/Lightspeed-Shoptechnologie

Auf www.optimum-medien.shop betreiben wir einen Onlineshop auf Grundlage von IONOS MyWebsite Shop Advanced.

IONOS ist unser unmittelbarer Vertragspartner für die Shop-, Website- und Hosting-Infrastruktur. Für einzelne Shopfunktionen verwendet IONOS eine auf Ecwid beziehungsweise Lightspeed basierende Technologie.

Die Shopplattform stellt insbesondere folgende Funktionen bereit:

  • Produktkatalog und Produktseiten
  • Warenkorb
  • Checkout
  • Kundenkonto
  • Bestellverwaltung
  • digitale Produkte und Downloads
  • Schnittstellen zu Zahlungs-, Versand-, Analyse- und Marketingdiensten

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Rechnungs- und Lieferanschrift
  • Warenkorb-, Produkt- und Bestelldaten
  • Kundenkonto- und Login-Daten
  • Zahlungsart und Zahlungsstatus
  • Kommunikationsdaten
  • IP-Adresse
  • Browser- und Geräteinformationen
  • technische Shop- und Bestellereignisse

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Kaufverträgen, zur Rechnungsstellung, zur Bereitstellung digitaler Inhalte und zur Kundenkommunikation.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO für Vertragsabschluss und Vertragsabwicklung
  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten
  • Art. 6 Abs. 1 lit. f DSGVO für die sichere und funktionsfähige Bereitstellung des Shops

Unsere berechtigten Interessen liegen im sicheren Betrieb des Shops, in der Fehlererkennung und in der Verhinderung von Missbrauch und Betrug.

Technisch erforderliche Speichertechnologien für Warenkorb, Sitzung, Kundenkonto und Checkout werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.

IONOS kann Ecwid, Inc. und weitere Unternehmen der Lightspeed-Gruppe als Unterauftragnehmer einsetzen. Soweit Daten an zertifizierte Lightspeed- oder Ecwid-Unternehmen in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Ergänzend können Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.


2. Warenkorb, Bestellung und Kundenkonto

Wenn Sie Produkte in den Warenkorb legen oder eine Bestellung durchführen, verarbeiten wir insbesondere:

  • ausgewählte Produkte und Warenkorbinhalte
  • Bestelldaten
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Versand- und Zahlungsart
  • Zahlungsstatus
  • technische Daten des Bestellvorgangs

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Warenkorbdaten können im lokalen Speicher Ihres Browsers gespeichert werden, bis sie gelöscht, überschrieben oder durch Ihre Browsereinstellungen entfernt werden. Die konkrete Speicherdauer ergibt sich aus der Cookie-Richtlinie.

Nicht abgeschlossene Bestellvorgänge werden nur so lange personenbezogen verarbeitet, wie dies für den begonnenen Bestellprozess, eine von Ihnen gewünschte Warenkorberinnerung, die Fehlerbehebung oder die Missbrauchs- und Betrugsprävention erforderlich ist.

Bestelldaten werden für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe der gesetzlichen Aufbewahrungsfristen gespeichert.

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Konto-, Kontakt-, Adress- und Bestelldaten zur Einrichtung und Verwaltung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto wird bis zu seiner Löschung oder bis zur Beendigung der Kundenbeziehung gespeichert. Sie können jederzeit die Löschung verlangen. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Zahlungsdaten bleiben unberührt.


3. Digitale Produkte und Downloads

Bei der Bestellung digitaler Produkte oder Downloads verarbeiten wir insbesondere:

  • Bestell- und Zahlungsdaten
  • E-Mail-Adresse
  • Angaben zum digitalen Inhalt
  • technische Bereitstellungsdaten
  • Zeitpunkt der Bereitstellung oder des Downloads, soweit technisch erfasst

Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung des digitalen Inhalts gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.


4. Zahlungsabwicklung

Je nach verwendetem Gerät, Browser, Land und Verfügbarkeit können im Shop insbesondere folgende Zahlungsarten angeboten werden:

  • PayPal
  • PayPal „Später bezahlen“
  • Debit- oder Kreditkartenzahlung
  • Stripe Link
  • Apple Pay
  • Google Pay

An den ausgewählten Zahlungsdienstleister können insbesondere folgende Daten übermittelt werden:

  • Name und Kontaktdaten
  • Rechnungsbetrag
  • Bestell- und Rechnungsdaten
  • Zahlungsdaten
  • Transaktionsinformationen
  • IP-Adresse
  • Browser- und Geräteinformationen
  • Daten zur Sicherheits- und Betrugsprävention

Die Übermittlung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich vorgeschriebene Prüfungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unsere berechtigten Interessen liegen in einer sicheren Zahlungsabwicklung sowie in der Vermeidung von Zahlungsausfällen, Betrug und missbräuchlichen Transaktionen.

Soweit technisch erforderliche Cookies oder vergleichbare Technologien für die Zahlungsabwicklung, Authentifizierung und Betrugsprävention eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.


4.1 PayPal

PayPal-Zahlungen sowie gegebenenfalls „Später bezahlen“ und über PayPal abgewickelte Kartenverfahren werden bereitgestellt durch:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten im Rahmen seiner Zahlungs-, Sicherheits-, Identitäts- und Betrugsprüfungen teilweise in eigener datenschutzrechtlicher Verantwortung.

PayPal kann Daten an konzernverbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Für konzerninterne Übermittlungen verwendet PayPal nach eigenen Angaben genehmigte verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules. Für weitere Drittlandübermittlungen können Angemessenheitsbeschlüsse und Standardvertragsklauseln eingesetzt werden.


4.2 Stripe, Link, Apple Pay und Google Pay

Stripe Link und weitere über Stripe angebotene Zahlungsarten werden bereitgestellt durch:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Stripe kann verbundene Unternehmen, insbesondere Stripe, LLC in den USA, in die Zahlungsabwicklung, Sicherheitsprüfung und technische Bereitstellung einbeziehen.

Soweit Daten an Stripe, LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Ergänzend enthält das Data Transfers Addendum von Stripe die Standardvertragsklauseln der Europäischen Kommission.

Bei der Nutzung von Apple Pay oder Google Pay können zusätzlich Apple beziehungsweise Google Daten in eigener Verantwortung verarbeiten. Welche Daten verarbeitet werden, richtet sich auch nach Ihrem Gerät, Ihrem Konto und den von Ihnen gewählten Einstellungen.


5. Versand und internationale Zustellung

Zur Lieferung bestellter Waren übermitteln wir die erforderlichen Daten an die beauftragten Transport-, Post-, Zoll- und Logistikdienstleister.

Für Pakettransporte innerhalb Deutschlands verwenden wir regelmäßig DHL Paket. Bei internationalen Sendungen können außerdem Deutsche Post, DHL-Gesellschaften, ausländische Post- und Paketunternehmen, Zollbehörden sowie weitere Zustellpartner beteiligt sein.

Übermittelt werden insbesondere:

  • Name
  • Lieferanschrift
  • Bestell- und Versandinformationen
  • soweit erforderlich oder von Ihnen gewünscht, E-Mail-Adresse und Telefonnummer
  • bei internationalen Sendungen gegebenenfalls Angaben für Zollabwicklung und Einfuhr

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei internationalen Sendungen können Daten in das Bestimmungs- oder Transitland übermittelt werden. Befindet sich der Empfänger in einem Drittland, erfolgt die Übermittlung vorrangig auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Soweit keine solche Grundlage verfügbar ist und die Übermittlung gelegentlich sowie objektiv zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist, kann sie auf Art. 49 Abs. 1 lit. b DSGVO gestützt werden.


6. Shop-Analyse mit SiteWit, Kliken und Ecwid Analytics

Nach Ihrer Einwilligung verwenden wir Analysefunktionen der Shopplattform sowie Dienste von:

SiteWit Corp. d/b/a Kliken
4830 W. Kennedy Boulevard
Tampa, Florida 33609
USA

Dabei können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Shopseiten
  • angesehene Produkte
  • Warenkorb-, Checkout- und Bestellereignisse
  • Datum und Uhrzeit
  • Referrer-Informationen
  • IP-Adresse
  • Browser- und Geräteinformationen
  • Nutzungs-, Conversion- und Kampagnendaten

Die Auswertung dient der statistischen Analyse und Optimierung des Shops, der Produktdarstellung, der Reichweite und von Marketingmaßnahmen.

Die Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Die konkrete Speicherdauer der im Browser gespeicherten Technologien ergibt sich aus der Cookie-Richtlinie. Personenbezogene Analysedaten werden bis zum Widerruf, bis zum Wegfall des Analysezwecks oder bis zum Ablauf der vom Anbieter beziehungsweise im Konto festgelegten Aufbewahrungsfrist verarbeitet.

SiteWit Corp. verarbeitet Daten in den USA. Die Übermittlung wird insbesondere durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.


7. Newsletter, Marketing-E-Mails und Mailchimp

Auf www.optimum-medien.shop können Sie sich freiwillig für Newsletter und Marketing-E-Mails anmelden.

Für Versand, Verwaltung und Einwilligungsnachweis verwenden wir:

The Rocket Science Group LLC d/b/a Mailchimp
ein Unternehmen der Intuit-Gruppe
USA

Wir verwenden ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach der Bestätigung erfolgt die Aufnahme in den Verteiler.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse und gegebenenfalls Name
  • Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung
  • Einwilligungsstatus
  • Versand-, Zustell- und Fehlermeldungen
  • Zeitpunkt einer Abmeldung oder eines Widerrufs
  • technische Daten, die für Versand und Zustellung erforderlich sind

Die Verarbeitung dient dem Versand unserer Newsletter und Marketing-E-Mails, der Verwaltung des Verteilers und dem Nachweis Ihrer Einwilligung.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.


Personenbezogene Erfolgsmessung

Eine personenbezogene Auswertung von Öffnungen, Klicks sowie kampagnenbezogenen Bestellungen oder Umsätzen erfolgt nur, wenn Sie im Rahmen der Newsletteranmeldung ausdrücklich auch in diese Erfolgsmessung eingewilligt haben.

Mailchimp kann hierfür Zählpixel, individualisierte Links und andere Tracking-Technologien einsetzen. Dabei können insbesondere der Zeitpunkt des Abrufs, IP-Adresse, Browser- und Geräteinformationen, angeklickte Links sowie kampagnenbezogene Bestellinformationen verarbeitet werden.

Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ohne eine solche ausdrückliche Einwilligung erfolgt der Newsletterversand ohne personenbezogene Öffnungs-, Klick-, Bestell- oder Umsatzauswertung.

Die Einwilligung in die Erfolgsmessung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.


Einwilligungsnachweis, Abmeldung und Speicherdauer

Die Speicherung der Anmelde- und Bestätigungsnachweise erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Nachweis einer ordnungsgemäß erteilten Einwilligung und in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Newsletterdaten werden grundsätzlich bis zur Abmeldung gespeichert. Die Einwilligungsnachweise können anschließend bis zum Ablauf der gesetzlichen Verjährungsfrist aufbewahrt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen E-Mail.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit die Abmeldung dauerhaft beachtet und ein weiterer Versand verhindert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der dauerhaften Umsetzung Ihres Widerrufs oder Widerspruchs.

Mailchimp verarbeitet Daten auch in den USA. Soweit Daten an Mailchimp in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Ergänzend enthält das Data Processing Addendum von Mailchimp die Standardvertragsklauseln der Europäischen Kommission.


8. Bestandskundenwerbung

Soweit sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir eine im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltene E-Mail-Adresse zur Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden.

Dies erfolgt nur, wenn:

  • die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhoben wurde
  • ausschließlich für eigene ähnliche Waren oder Dienstleistungen geworben wird
  • Sie der Verwendung nicht widersprochen haben
  • Sie bei Erhebung der Adresse und in jeder Werbe-E-Mail auf Ihre jederzeitige kostenlose Widerspruchsmöglichkeit hingewiesen werden

Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Kundenpflege und in der Bewerbung eigener ähnlicher Angebote.

Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Eine personenbezogene Öffnungs- oder Klickauswertung erfolgt im Rahmen der Bestandskundenwerbung nur, wenn hierfür zusätzlich eine wirksame Einwilligung vorliegt.


9. Warenkorberinnerungen sowie Feedback- und Bewertungsanfragen

Über die Shopplattform können Erinnerungen an nicht abgeschlossene Warenkörbe sowie Feedback- oder Bewertungsanfragen versandt werden.

Solche E-Mails werden nur versandt, wenn Sie zuvor in ihren Erhalt eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch eine Nachricht an uns widerrufen.


10. Elektronische Widerrufsfunktion

Auf www.optimum-medien.shop stellen wir eine elektronische Widerrufsfunktion bereit, die über den Link „Vertrag widerrufen“ aufgerufen werden kann.

Wenn Sie diese Funktion verwenden, verarbeiten wir insbesondere:

  • Name
  • E-Mail-Adresse
  • Angaben zur Bestellung und zum Vertrag
  • Angaben zum betroffenen Produkt
  • freiwillige ergänzende Angaben
  • Datum und Uhrzeit der Widerrufserklärung

Die Verarbeitung erfolgt zur Entgegennahme, Zuordnung, Dokumentation und Bearbeitung des Widerrufs sowie zur Übersendung einer elektronischen Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Soweit die Verarbeitung zugleich der Abwicklung des Vertragsverhältnisses dient, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden bis zur abschließenden Bearbeitung des Widerrufs gespeichert. Soweit die Erklärung als geschäftliche Korrespondenz oder als Bestandteil der Vertrags- und Buchungsunterlagen aufzubewahren ist, beträgt die Speicherfrist je nach Einordnung grundsätzlich sechs, acht oder zehn Jahre.


D. Ergänzende Hinweise für www.im-wald-sein.com

1. Institut, Akademie, Fortbildungen und Kooperationen

Auf www.im-wald-sein.com informieren wir über:

  • das IM-WALD-SEIN® Institut für Waldmedizin und Waldtherapie
  • die IM-WALD-SEIN® Akademie
  • Fortbildungen und Veranstaltungen
  • Programme und Projekte
  • Zertifizierungen
  • fachliche und institutionelle Kooperationen

Wenn Sie Informationen anfordern, sich anmelden oder eine fachliche, institutionelle oder projektbezogene Anfrage stellen, können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • berufliche Funktion, Qualifikation oder Institution
  • Teilnahme-, Buchungs- und Rechnungsdaten
  • Angaben zum gewünschten Kurs, Programm oder Projekt
  • Kommunikationsinhalte
  • freiwillig übermittelte Unterlagen
  • Angaben zu Erwartungen und Vorerfahrungen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung, Organisation, Durchführung und Nachbereitung von Fortbildungen, Programmen, Veranstaltungen, Projekten und Kooperationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung einer vertraglichen oder vorvertraglichen Beziehung dient.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bearbeitung fachlicher und institutioneller Anfragen sowie in der Vorbereitung und Durchführung von Kooperationen und Projekten.

Teilnahme-, Vertrags- und Rechnungsdaten werden für die Dauer der Durchführung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Sonstige Anfragedaten werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Speicherung erforderlich ist.


2. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie über allgemeine Kontaktformulare oder unverschlüsselte E-Mails keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten.

Hierzu gehören insbesondere:

  • Gesundheitsdaten
  • genetische und biometrische Daten
  • Angaben zur ethnischen Herkunft
  • politische Meinungen
  • religiöse oder weltanschauliche Überzeugungen
  • Gewerkschaftszugehörigkeit
  • Daten zum Sexualleben oder zur sexuellen Orientierung

Soweit solche Daten für ein konkretes Angebot erforderlich sind, holen wir eine ausdrückliche Einwilligung ein oder stellen einen geeigneten sicheren Übermittlungsweg bereit.

Die unaufgeforderte Mitteilung über ein allgemeines Formular oder eine unverschlüsselte E-Mail gilt nicht automatisch als ausdrückliche Einwilligung.

Eine inhaltliche Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere wenn Sie ausdrücklich eingewilligt haben.


3. IM-WALD-SEIN® City Offices

3.1 Anfragen und Buchungen

Bei Anfragen, Reservierungen und Buchungen für die IM-WALD-SEIN® City Offices verarbeiten wir insbesondere:

  • Name und Kontaktdaten
  • Unternehmen, Institution oder berufliche Tätigkeit, soweit angegeben
  • Angaben zum gewünschten oder gebuchten Arbeitsplatz beziehungsweise Raum
  • Buchungszeitraum, Nutzungsdauer und Personenzahl
  • den mitgeteilten Nutzungszweck
  • vereinbarte Zusatzleistungen
  • Angebots-, Vertrags-, Rechnungs-, Zahlungs- und Stornierungsdaten
  • Inhalte der Kommunikation

Soweit eine temporäre Beschilderung vereinbart wird, verarbeiten wir außerdem den hierfür mitgeteilten Namen, die Berufsbezeichnung oder die Unternehmensbezeichnung.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Prüfung der Verfügbarkeit sowie zur Begründung, Durchführung und Abwicklung des Nutzungsvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich aufbewahrungspflichtige Vertrags-, Rechnungs- und Zahlungsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Daten über Schäden, den Verlust von Zugangsmitteln, Vertragsverstöße oder sonstige sicherheitsrelevante Vorfälle können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unsere berechtigten Interessen liegen im sicheren Betrieb der Räume, im Schutz unseres Eigentums sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Anfrage- und Buchungsdaten werden gelöscht, sobald sie für die Bearbeitung, Vertragsabwicklung oder Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.


3.2 Nutzung als Praxis- oder Coachingraum

Die Nutzerinnen und Nutzer des Praxis- oder Coachingraums organisieren ihre eigenen Termine, Vertragsbeziehungen, Honorare, Abrechnungen, Dokumentationen und die Verarbeitung der Daten ihrer Patientinnen, Patienten, Klientinnen und Klienten in eigener datenschutzrechtlicher Verantwortung.

Die OPTIMUM Medien & Service GmbH übernimmt im Rahmen der bloßen Raumüberlassung keine Terminverwaltung, Patienten- oder Klientenkommunikation und keine Verarbeitung entsprechender Daten im Auftrag der Raumnutzerinnen und Raumnutzer.

Für die Buchung des Raumes benötigen wir keine Namen, Gesundheitsdaten, Behandlungsinhalte oder sonstigen vertraulichen Angaben von Patientinnen, Patienten, Klientinnen oder Klienten. Bitte übermitteln Sie solche Angaben weder per E-Mail noch über das Buchungssystem.


3.3 WLAN-Nutzung

In den IM-WALD-SEIN® City Offices stellen wir einen WLAN-Zugang über einen Internetanschluss und Router der Deutschen Telekom bereit.

Bei der Nutzung können technisch erforderliche Verbindungs-, Geräte-, Fehler- und Sicherheitsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des WLAN-Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Netzwerks auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine inhaltliche Kontrolle der über das WLAN übertragenen Kommunikation oder der aufgerufenen Internetseiten erfolgt durch uns nicht.

Die Deutsche Telekom verarbeitet die für die Bereitstellung und Sicherheit des Internetanschlusses erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen enthält die Datenschutzerklärung der Deutschen Telekom.


4. Externes Buchungssystem anny

Für die Onlinebuchung bestimmter Angebote, insbesondere der IM-WALD-SEIN® City Offices, setzen wir das externe Buchungssystem anny ein und verlinken auf dessen Buchungsoberfläche.

Anbieter ist:

anny GmbH
Cäcilienstraße 30
50667 Köln
Deutschland

Eine Verbindung zu anny wird erst hergestellt, wenn Sie den betreffenden Link anklicken und die externe Buchungsoberfläche aufrufen.

Bei einer Buchung können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Unternehmen oder Institution, soweit angegeben
  • Angaben zum gebuchten Arbeitsplatz oder Raum
  • Buchungszeitraum, Nutzungsdauer und Personenzahl
  • mitgeteilte Angaben zum Nutzungszweck
  • ausgewählte Zusatzleistungen
  • Buchungs-, Änderungs-, Stornierungs- und Zahlungsstatus
  • Rechnungsdaten
  • Mitteilungen und freiwillige Zusatzangaben
  • technische Nutzungs-, Sicherheits- und Protokolldaten

Die Verarbeitung erfolgt zur Anzeige verfügbarer Buchungszeiten, zur Entgegennahme und Bestätigung von Buchungen, zur Verwaltung von Änderungen und Stornierungen sowie zur Durchführung und Abrechnung der gebuchten Leistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits-, Fehler- und Missbrauchsdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unsere berechtigten Interessen liegen im sicheren und funktionsfähigen Betrieb des Buchungssystems sowie in der Verhinderung missbräuchlicher oder fehlerhafter Buchungen.

Soweit anny personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit anny Daten für eigene Zwecke verarbeitet, gelten ergänzend die Datenschutzhinweise von anny.

Die Buchungsdaten werden gespeichert, solange sie für die Durchführung und Abwicklung der Buchung benötigt werden. Vertrags-, Rechnungs-, Zahlungs- und Stornierungsdaten können entsprechend den gesetzlichen Aufbewahrungsfristen oder bis zum Ablauf maßgeblicher Verjährungsfristen länger gespeichert werden.


5. Videos und YouTube

Auf www.im-wald-sein.com können Videos und andere Medieninhalte über die technische Infrastruktur von IONOS oder über externe Plattformen bereitgestellt werden.


5.1 Über IONOS bereitgestellte Medien

Bei technisch über die Website-Plattform ausgelieferten Medien können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browser- und Gerätedaten
  • aufgerufene Seite
  • technische Lade- und Abrufinformationen

Die Verarbeitung erfolgt zur Bereitstellung und Wiedergabe der Medieninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch funktionsfähigen und ansprechenden Darstellung unserer Inhalte.


5.2 YouTube-Links und eingebettete YouTube-Videos

Anbieter von YouTube für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit Videos lediglich als externer Link oder als noch nicht geladene Vorschau angeboten werden, erfolgt eine Verbindung zu YouTube erst, wenn Sie den Link oder die Vorschau aktiv anklicken.

Soweit ein YouTube-Player unmittelbar in eine Seite eingebettet ist, wird der externe Inhalt erst geladen, nachdem Sie über die Cookie-Einstellungen in die dafür vorgesehene Kategorie eingewilligt haben.

Beim Laden und Abspielen eines YouTube-Videos können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • aufgerufene Seite
  • Datum und Uhrzeit
  • Informationen über die Wiedergabe und Nutzung des Videos
  • Cookies, Gerätekennungen und vergleichbare Informationen
  • bei angemeldeten Google-Nutzerinnen und -Nutzern eine Zuordnung zum Google-Konto

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google kann personenbezogene Daten an Google LLC und weitere Unternehmen oder Dienstleister in den USA übermitteln. Soweit Daten an entsprechend zertifizierte Google-Unternehmen in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Ergänzend können Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.


E. Ihre Rechte

1. Auskunft, Berichtigung, Löschung und weitere Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich unter den Kontaktdaten des Verantwortlichen an uns wenden.


2. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookie- und Tracking-Einwilligungen können Sie über den Link „Cookie-Einstellungen“ ändern oder widerrufen.


3. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.


4. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.


5. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für ein privates Unternehmen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.


F. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Websites, eingesetzten Dienste, Verarbeitungsvorgänge oder gesetzlichen Anforderungen ändern.

Stand: 14. Juli 2026

Privacy Policy


Scope

This Privacy Policy applies to the following websites operated by OPTIMUM Medien & Service GmbH:

As not all functions and services are offered on all websites to the same extent, this Privacy Policy first contains general information, followed by supplementary information relating to the individual websites.

This Privacy Policy also applies to personal data that we process when you contact us through our social media profiles linked from our websites. It does not extend to processing carried out independently by the respective platform operators.


Language notice

This English version is provided for information and convenience. The German-language version of this Privacy Policy is the authoritative version. In the event of any discrepancy or inconsistency between the English and German versions, the German version shall prevail, to the extent permitted by applicable law.


A. General Data Protection Information

1. Controller

The controller responsible for the processing of personal data is:

OPTIMUM Medien & Service GmbH
Tumblingerstraße 14
80337 Munich
Germany

Email: service@optimum-medien.de

Represented by its Managing Directors:

Dr Melanie H. Adamek
Dieter H. Begel


2. Purposes and Legal Bases of Processing

We process personal data only to the extent necessary to provide our websites technically, respond to enquiries, take steps prior to entering into a contract, perform contracts, process orders and payments, provide our services, communicate with you or comply with legal obligations.

Depending on the particular processing activity, processing is based in particular on:

  • Article 6(1)(a) GDPR, where you have given your consent
  • Article 6(1)(b) GDPR, where processing is necessary in order to take steps prior to entering into a contract or to perform a contract
  • Article 6(1)(c) GDPR, where processing is necessary for compliance with a legal obligation
  • Article 6(1)(f) GDPR, where processing is necessary for the purposes of our legitimate interests or those of a third party and such interests are not overridden by your interests, fundamental rights and freedoms

The legal basis applicable to each processing activity is explained in more detail in the relevant sections below.

Mandatory fields are marked as such in forms. Without the requested information, we may not be able to process the relevant enquiry, registration, booking or order, or conclude or perform the requested contract. All other information is provided voluntarily.


3. Hosting and Technical Website Platform Provided by IONOS

Our websites are provided and hosted using services of:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Germany

IONOS provides, in particular, server and storage services, the website and shop platform, security functions, technical scripts, style sheets, fonts, images, content delivery networks and other resources required to display the websites.

When you access our websites, the following data may be processed in particular:

  • page or file accessed
  • date and time of access
  • IP address
  • referrer URL
  • browser type and browser version
  • operating system and device type
  • volume of data transferred
  • technical loading, error, security and performance data

The data is processed to deliver and correctly display the websites, ensure their security and stability, identify technical faults and prevent attacks, misuse and unauthorised access.

The legal basis is Article 6(1)(f) GDPR. Our legitimate interests lie in operating our websites securely, reliably and effectively and in identifying and preventing security risks.

Where IONOS processes personal data on our behalf, such processing is carried out on the basis of a data processing agreement pursuant to Article 28 GDPR. IONOS may use additional subprocessors and technical infrastructure providers.

Technical log data is deleted as soon as it is no longer required for the secure and uninterrupted operation of the websites. In the event of a security incident, suspected misuse or technical fault, the relevant data may be retained until the matter has been fully investigated and, where necessary, for longer periods for the establishment, exercise or defence of legal claims.


4. Cookies and Similar Storage Technologies

Our websites use cookies and similar technologies, in particular local storage and session storage.

Strictly necessary technologies are used where they are required to provide the websites securely and effectively or to provide a digital service expressly requested by you. This includes, for example, consent management, session management, shopping basket, checkout, customer account and security functions.

In these cases, information is stored on your device or accessed from your device on the basis of Section 25(2) of the German Telecommunications Digital Services Data Protection Act, known as the TDDDG. The subsequent processing of personal data is based, depending on the relevant function, on Article 6(1)(b) or Article 6(1)(f) GDPR.

Analytics, statistics, marketing, media or other tracking technologies that are not strictly necessary are activated only after you have consented to the relevant category. The legal bases are Section 25(1) TDDDG and Article 6(1)(a) GDPR.

You may change or withdraw your consent at any time with effect for the future through the permanently accessible “Cookie Settings” link on the relevant website.

The current Cookie Policy contains information about the technologies used on the respective website, including their providers, purposes, categories and storage periods.


5. Consent Management Using Termly

We use the following consent management provider to obtain, manage and document your cookie and tracking choices:

Termly Inc.
8 The Green, Suite B
Dover, Delaware 19901
USA

Termly is used to:

  • inform you about cookies and similar technologies
  • obtain and manage consent
  • store your selection on your device
  • document consent that has been given, refused or changed
  • control non-essential services in accordance with your selection
  • enable us to comply with statutory documentation requirements

The following data may be processed in particular:

  • consent status and selected categories
  • time at which consent was given, refused or changed
  • consent ID or comparable consent identifier
  • website or domain accessed
  • language used
  • browser and device information
  • IP address and technical connection data
  • log and error data

Your consent selection is generally stored in the local storage of your device for up to twelve months. You may be asked to make a new selection, in particular after this period has expired, after the local storage has been deleted or following material changes to the services used.

Consent records required for evidentiary purposes are generally retained until the statutory limitation period has expired, beginning at the end of the calendar year in which the consent was terminated or withdrawn. Where a specific legal dispute or regulatory proceeding exists, the data may be retained until that matter has been finally concluded.

Your selection is stored on your device pursuant to Section 25(2) TDDDG where this is necessary for the consent management service requested by you.

Processing for the purpose of documenting and demonstrating your selection is based on Article 6(1)(c) GDPR in conjunction with Articles 5(2) and 7(1) GDPR and, additionally, on Article 6(1)(f) GDPR. Our legitimate interests lie in demonstrating that consent was properly obtained and in the establishment, exercise or defence of legal claims.

Where Termly processes data on our behalf, this is carried out on the basis of a data processing agreement pursuant to Article 28 GDPR.

According to Termly, data relating to European users is generally stored within the European Union or European Economic Area. However, as Termly is a US company and may use additional technical service providers, access to or processing of data in the United States or other third countries cannot be entirely excluded.

Where personal data is transferred to Termly in the United States, such transfer is based on the European Commission’s adequacy decision concerning the EU-US Data Privacy Framework, provided that the relevant recipient entity is duly certified. The European Commission’s Standard Contractual Clauses may also be used as a supplementary safeguard.


6. Technical Statistics and Audience Measurement

The website platform provided by IONOS processes technical measurement and performance data to identify loading errors, outages, security problems and other technical faults.

Where processing is used solely for security, troubleshooting and technical functionality, it is based on Article 6(1)(f) GDPR. Our legitimate interests lie in the secure and uninterrupted operation of our websites.

Where page views, audience reach, referrer information, user behaviour or other usage events are additionally analysed statistically and information is stored on or accessed from your device for this purpose, processing takes place only after you have given your consent pursuant to Section 25(1) TDDDG and Article 6(1)(a) GDPR.

Further details are provided in the Cookie Policy of the respective website.


7. Contact and Communication

When you contact us through a form, by email, telephone or by other means, we process the information you provide. This may include, in particular:

  • name
  • contact details
  • company, institution or professional role
  • content of your message
  • information relating to your enquiry
  • technical communication data
  • documents voluntarily provided

The data is processed to respond to your enquiry and communicate with you.

Where your enquiry relates to entering into or performing a contract, the legal basis is Article 6(1)(b) GDPR.

In all other cases, processing is based on Article 6(1)(f) GDPR. Our legitimate interests lie in handling business and professional enquiries, responding to messages and communicating with prospective customers, customers and cooperation partners.

Enquiries are deleted once they have been fully dealt with, unless statutory retention obligations or legitimate interests require further storage.

Contract-related or business correspondence may be retained for six years. Depending on the type of document, tax-related or accounting-related documents are generally retained for six, eight or ten years.


8. Data Not Obtained Directly from You

In certain cases, we receive personal data from someone other than the data subject. This may occur, in particular, where:

  • an order is placed for another recipient
  • a person is registered for a training course by a company or institution
  • contact details are provided by an organisation or cooperation partner
  • a booking is made on behalf of another person
  • an alternative delivery address is provided

The following data may be processed in particular:

  • name
  • contact details
  • delivery address
  • professional information
  • information about an organisation
  • booking, order or event data

The data is generally obtained from customers, employers, institutions, cooperation partners, persons making a registration or other persons arranging a service for the data subject.

Where the data subject is the contracting party or pre-contractual steps are taken at the data subject’s request, processing is based on Article 6(1)(b) GDPR.

Where the data is provided by another person placing an order or making a registration, a company or an institution, processing is generally based on Article 6(1)(f) GDPR. Our legitimate interests lie in properly processing the order, delivery, booking, event or cooperation and providing the service arranged by the person placing the order or making the registration.

Where Article 14 GDPR applies, we generally inform the data subject within one month and, at the latest, at the time of the first communication with the data subject or the first disclosure of the data, unless a statutory exception applies.


9. Social Media Links, Sharing Functions and Communication

Our websites contain links to our profiles and sharing functions relating in particular to:

  • Facebook
  • Instagram
  • LinkedIn
  • YouTube
  • Pinterest
  • X, formerly Twitter
  • WhatsApp

In the case of simple links and sharing functions, a connection to the respective provider is established only when you click the link or actively use the function.

After clicking the link, you leave our website or open a third-party service. The respective platform provider generally processes the resulting data under its own responsibility. This may include your IP address, browser and device information, the previously visited page and information relating to your platform account.

Where you are logged into the relevant service, the provider may associate the visit or interaction with your user account.

When you contact us through one of our linked social media profiles, we process, in particular, your profile name, message, comments and other interactions in order to respond to your enquiry and communicate with you.

The legal basis is Article 6(1)(b) GDPR where the communication relates to entering into or performing a contract. In all other cases, processing is based on Article 6(1)(f) GDPR. Our legitimate interests lie in public relations and in business and professional communication.


10. Other External Links

Our websites contain links to external websites, booking platforms, mapping services, partners and information sources.

A connection to the external provider is generally established only when you actively click the relevant link. The respective provider is responsible for any subsequent processing of personal data.


11. Recipients and Service Providers

We use service providers in particular in the following areas:

  • hosting and technical website platform
  • content delivery networks
  • consent management
  • shop and booking systems
  • payment processing
  • shipping and logistics
  • newsletters and email communications
  • analytics and statistics

Where these service providers process personal data on our behalf, such processing is carried out on the basis of a data processing agreement pursuant to Article 28 GDPR.

Certain providers, in particular payment, shipping or platform providers, may process personal data for specific purposes under their own responsibility. Their respective privacy policies additionally apply to such processing.

Data is disclosed only where this is necessary for the relevant purpose, where a statutory legal basis exists or where you have given your consent.


12. Transfers to Third Countries

Certain services referred to in this Privacy Policy may involve the transfer of personal data to countries outside the European Union or European Economic Area.

Such transfers take place only in accordance with Articles 44 et seq. GDPR. They may be based, in particular, on:

  • an adequacy decision adopted by the European Commission
  • a valid certification of the recipient under the EU-US Data Privacy Framework
  • the European Commission’s Standard Contractual Clauses and, where appropriate, supplementary safeguards
  • other appropriate safeguards pursuant to Article 46 GDPR
  • a statutory derogation pursuant to Article 49 GDPR

The transfer mechanisms used for the individual services are identified in the relevant sections of this Privacy Policy.

You may request further information about the safeguards used, as well as a copy or description of the relevant safeguards, using the controller’s contact details. Where the safeguards are published in the respective service provider’s privacy policy or contractual documentation, they may also be accessed there.


13. General Storage Periods

We retain personal data only for as long as it is required for the respective purpose.

Unless a more specific period is stated, the following criteria apply in particular:

  • enquiry and communication data is deleted once the matter has been fully dealt with
  • contractual data is retained until the contract has been fully performed
  • commercial and tax-related documents are generally retained for six, eight or ten years, depending on the type of document
  • processing based on consent continues until consent is withdrawn or the purpose ceases to apply
  • evidence of consent, withdrawals and objections is generally retained until the relevant statutory limitation periods have expired
  • data may be retained for longer where this is necessary for the establishment, exercise or defence of legal claims


14. Automated Decision-Making

We do not carry out solely automated decision-making within the meaning of Article 22 GDPR that produces legal effects concerning you or similarly significantly affects you.

Payment service providers may independently carry out automated security, risk, identity or fraud checks. Further details are provided in the privacy policy of the relevant payment service provider.


B. Supplementary Information for www.optimum-medien.de

1. Contact and Quotation Enquiries

On www.optimum-medien.de, we provide information about our agency, media, publishing and service activities.

When you contact us or request a quotation, we process in particular:

  • name and contact details
  • company or institution
  • professional role
  • information about the requested project or service
  • content of your enquiry
  • documents voluntarily provided

The data is processed to handle your enquiry, clarify any questions, prepare a quotation and establish or perform a cooperation.

The legal basis is Article 6(1)(b) GDPR where the enquiry relates to entering into or performing a contract.

In all other cases, the legal basis is Article 6(1)(f) GDPR. Our legitimate interests lie in handling business enquiries and communicating about our services.


C. Supplementary Information for www.optimum-medien.shop

1. Online Shop and Ecwid/Lightspeed Shop Technology

We operate an online shop at www.optimum-medien.shop using IONOS MyWebsite Shop Advanced.

IONOS is our direct contractual partner for the shop, website and hosting infrastructure. For certain shop functions, IONOS uses technology based on Ecwid or Lightspeed.

The shop platform provides, in particular:

  • product catalogue and product pages
  • shopping basket
  • checkout
  • customer account
  • order management
  • digital products and downloads
  • interfaces to payment, shipping, analytics and marketing services

The following data may be processed in particular:

  • name and contact details
  • billing and delivery address
  • shopping basket, product and order data
  • customer account and login data
  • payment method and payment status
  • communication data
  • IP address
  • browser and device information
  • technical shop and order events

The data is processed to provide and secure the shop, take steps prior to entering into a contract, perform purchase contracts, issue invoices, provide digital content and communicate with customers.

The legal bases are:

  • Article 6(1)(b) GDPR for entering into and performing contracts
  • Article 6(1)(c) GDPR for compliance with legal obligations
  • Article 6(1)(f) GDPR for the secure and effective operation of the shop

Our legitimate interests lie in operating the shop securely, identifying errors and preventing misuse and fraud.

Strictly necessary storage technologies for the shopping basket, session, customer account and checkout are used on the basis of Section 25(2) TDDDG.

IONOS may use Ecwid, Inc. and other Lightspeed group companies as subprocessors. Where personal data is transferred to certified Lightspeed or Ecwid companies in the United States, such transfer is based on the European Commission’s adequacy decision concerning the EU-US Data Privacy Framework. The European Commission’s Standard Contractual Clauses may also be used as a supplementary safeguard.


2. Shopping Basket, Orders and Customer Accounts

When you place products in the shopping basket or submit an order, we process in particular:

  • selected products and shopping basket contents
  • order data
  • billing and delivery address
  • email address
  • shipping and payment method
  • payment status
  • technical data relating to the ordering process

The data is processed in order to take steps prior to entering into a contract and perform the purchase contract pursuant to Article 6(1)(b) GDPR.

Shopping basket data may be stored in your browser’s local storage until it is deleted, overwritten or removed through your browser settings. The specific storage period is set out in the Cookie Policy.

Personal data relating to incomplete orders is processed only for as long as necessary for the ordering process that has been started, a shopping basket reminder requested by you, troubleshooting or the prevention of misuse and fraud.

Order data is retained for the duration of the contractual relationship and subsequently in accordance with statutory retention periods.

Where you create a customer account, we process your account, contact, address and order data to establish and administer the account. The legal basis is Article 6(1)(b) GDPR.

The customer account is retained until it is deleted or the customer relationship has ended. You may request deletion at any time. Statutory retention obligations relating to order, invoice and payment data remain unaffected.


3. Digital Products and Downloads

When you order digital products or downloads, we process in particular:

  • order and payment data
  • email address
  • information relating to the digital content
  • technical delivery data
  • time of delivery or download, where technically recorded

Processing is carried out to perform the contract and provide the digital content pursuant to Article 6(1)(b) GDPR and to comply with statutory documentation and retention obligations pursuant to Article 6(1)(c) GDPR.


4. Payment Processing

Depending on the device, browser, country and availability, the following payment methods may be offered in the shop:

  • PayPal
  • PayPal Pay Later
  • debit or credit card
  • Stripe Link
  • Apple Pay
  • Google Pay

The following data may be disclosed to the selected payment service provider in particular:

  • name and contact details
  • invoice amount
  • order and invoice data
  • payment data
  • transaction information
  • IP address
  • browser and device information
  • security and fraud prevention data

The data is disclosed for payment processing pursuant to Article 6(1)(b) GDPR.

Checks required by law are based on Article 6(1)(c) GDPR. Security and fraud prevention measures may be based on Article 6(1)(f) GDPR. Our legitimate interests lie in secure payment processing and in preventing payment defaults, fraud and abusive transactions.

Where strictly necessary cookies or similar technologies are used for payment processing, authentication or fraud prevention, they are used on the basis of Section 25(2) TDDDG.


4.1 PayPal

PayPal payments, PayPal Pay Later and, where applicable, card payment methods processed through PayPal are provided by:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

PayPal processes personal data partly under its own responsibility for payment, security, identity and fraud checks.

PayPal may transfer data to affiliated companies and service providers outside the European Economic Area. According to PayPal, approved Binding Corporate Rules are used for intragroup transfers. Adequacy decisions and Standard Contractual Clauses may be used for other third-country transfers.


4.2 Stripe, Link, Apple Pay and Google Pay

Stripe Link and other payment methods offered through Stripe are provided by:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Ireland

Stripe may involve affiliated companies, in particular Stripe, LLC in the United States, in payment processing, security checks and technical provision.

Where personal data is transferred to Stripe, LLC in the United States, the transfer is based on the European Commission’s adequacy decision concerning the EU-US Data Privacy Framework. Stripe’s Data Transfers Addendum also contains the European Commission’s Standard Contractual Clauses.

Where Apple Pay or Google Pay is used, Apple or Google may additionally process personal data under their own responsibility. The data processed also depends on your device, account and selected settings.


5. Shipping and International Delivery

For the delivery of ordered goods, we disclose the necessary data to the appointed transport, postal, customs and logistics providers.

For parcel deliveries within Germany, we generally use DHL Paket. International deliveries may also involve Deutsche Post, DHL companies, foreign postal and parcel service providers, customs authorities and other delivery partners.

The following data is disclosed in particular:

  • name
  • delivery address
  • order and shipping information
  • email address and telephone number, where required or requested by you
  • information required for customs clearance and import in the case of international deliveries

The legal basis is Article 6(1)(b) GDPR.

For international deliveries, personal data may be transferred to the destination country or a transit country. Where the recipient is located in a third country, the transfer is primarily based on an adequacy decision or appropriate safeguards.

Where no such mechanism is available and the transfer is occasional and objectively necessary for the performance of the contract concluded with you, the transfer may be based on Article 49(1)(b) GDPR.


6. Shop Analytics Using SiteWit, Kliken and Ecwid Analytics

After you have given your consent, we use analytics functions of the shop platform and services provided by:

SiteWit Corp. d/b/a Kliken
4830 W. Kennedy Boulevard
Tampa, Florida 33609
USA

The following data may be processed in particular:

  • shop pages accessed
  • products viewed
  • shopping basket, checkout and order events
  • date and time
  • referrer information
  • IP address
  • browser and device information
  • usage, conversion and campaign data

The analysis is used to statistically evaluate and optimise the shop, product presentation, audience reach and marketing activities.

The services are activated only after you have given your consent. The legal bases are Section 25(1) TDDDG and Article 6(1)(a) GDPR.

You may withdraw your consent at any time through the Cookie Settings.

The specific storage periods of technologies stored in your browser are set out in the Cookie Policy. Personal analytics data is processed until consent is withdrawn, the analytics purpose ceases to apply or the retention period specified by the provider or configured in the relevant account expires.

SiteWit Corp. processes personal data in the United States. The transfer is safeguarded, in particular, by the European Commission’s Standard Contractual Clauses.


7. Newsletters, Marketing Emails and Mailchimp

At www.optimum-medien.shop, you may voluntarily subscribe to newsletters and marketing emails.

For delivery, administration and documentation of consent, we use:

The Rocket Science Group LLC d/b/a Mailchimp
an Intuit group company
USA

We use a double opt-in procedure. After registering, you will receive an email asking you to confirm your subscription. You will not be added to the mailing list until you have completed this confirmation.

The following data may be processed in particular:

  • email address and, where applicable, name
  • time and IP address of registration and confirmation
  • consent status
  • sending, delivery and error information
  • time of unsubscribing or withdrawing consent
  • technical data required for sending and delivering the emails

The data is processed to send our newsletters and marketing emails, administer the mailing list and demonstrate that valid consent was obtained.

The legal basis for sending the emails is Article 6(1)(a) GDPR.


Personalised Performance Measurement

Personalised analysis of email opens, clicks and campaign-related orders or revenue is carried out only where, as part of the newsletter registration, you have expressly consented to such performance measurement.

Mailchimp may use tracking pixels, personalised links and other tracking technologies for this purpose. The following data may be processed in particular:

  • time of access
  • IP address
  • browser and device information
  • links clicked
  • campaign-related order information

The legal bases in this case are Section 25(1) TDDDG and Article 6(1)(a) GDPR.

Without such express consent, newsletters are sent without personalised analysis of email opens, clicks, orders or revenue.

Consent to performance measurement may be withdrawn at any time with effect for the future.


Documentation of Consent, Unsubscribing and Storage Period

Registration and confirmation records are stored on the basis of Article 6(1)(c) GDPR in conjunction with Articles 5(2) and 7(1) GDPR and, additionally, on the basis of Article 6(1)(f) GDPR. Our legitimate interests lie in demonstrating that valid consent was obtained and in the establishment, exercise or defence of legal claims.

Newsletter data is generally retained until you unsubscribe. Evidence of consent may subsequently be retained until the relevant statutory limitation period has expired.

You may withdraw your consent at any time with effect for the future, in particular by using the unsubscribe link contained in the respective email.

After you have unsubscribed, your email address may be retained on a suppression list so that the withdrawal of your consent is permanently respected and further emails are prevented. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest lies in permanently implementing your withdrawal or objection.

Mailchimp also processes personal data in the United States. Where personal data is transferred to Mailchimp in the United States, the transfer is based on the European Commission’s adequacy decision concerning the EU-US Data Privacy Framework. Mailchimp’s Data Processing Addendum also contains the European Commission’s Standard Contractual Clauses.


8. Marketing to Existing Customers

Where all requirements of Section 7(3) of the German Act against Unfair Competition, known as the UWG, are met, we may use an email address obtained in connection with the sale of goods or services to advertise our own similar goods or services.

This takes place only where:

  • the email address was obtained in connection with a sale
  • only our own similar goods or services are advertised
  • you have not objected to the use of your email address
  • you were informed, both when the email address was collected and in every marketing email, of your right to object at any time without incurring any costs other than transmission costs at the basic rates

The legal basis under data protection law is Article 6(1)(f) GDPR. Our legitimate interests lie in customer relations and in advertising our own similar products and services.

You may object to the use of your email address for marketing purposes at any time without incurring any costs other than transmission costs at the basic rates.

Personalised analysis of email opens or clicks in connection with marketing to existing customers is carried out only where additional valid consent has been obtained.


9. Shopping Basket Reminders and Feedback or Review Requests

The shop platform may be used to send reminders about incomplete shopping baskets and requests for feedback or reviews.

Such emails are sent only where you have previously consented to receiving them.

The legal basis is Article 6(1)(a) GDPR. Where information is stored on or accessed from your device for this purpose, the additional legal basis is Section 25(1) TDDDG.

You may withdraw your consent at any time with effect for the future by using the unsubscribe link or contacting us.


10. Electronic Withdrawal Function

At www.optimum-medien.shop, we provide an electronic withdrawal function that can be accessed through the “Withdraw from Contract” link.

When you use this function, we process in particular:

  • name
  • email address
  • information about the order and contract
  • information about the relevant product
  • additional information provided voluntarily
  • date and time of the withdrawal declaration

The data is processed to receive, identify, document and process the withdrawal and send an electronic confirmation of receipt.

The legal basis is Article 6(1)(c) GDPR in conjunction with Section 356a of the German Civil Code, known as the BGB. Where processing also relates to handling the contractual relationship, the additional legal basis is Article 6(1)(b) GDPR.

The data is retained until the withdrawal has been fully processed. Where the declaration must be retained as business correspondence or as part of contractual or accounting records, the retention period is generally six, eight or ten years, depending on its classification.


D. Supplementary Information for www.im-wald-sein.com


1. Institute, Academy, Training Courses and Cooperation Projects

At www.im-wald-sein.com, we provide information about:

  • the IM-WALD-SEIN® Institute for Forest Medicine and Forest Therapy
  • the IM-WALD-SEIN® Academy
  • training courses and events
  • programmes and projects
  • certifications
  • professional and institutional cooperation projects

When you request information, register for an offer or submit a professional, institutional or project-related enquiry, the following data may be processed in particular:

  • name and contact details
  • professional role, qualifications or institution
  • participation, booking and invoice data
  • information about the requested course, programme or project
  • communication content
  • documents voluntarily provided
  • information about expectations and previous experience

The data is processed to handle your enquiry and prepare, organise, deliver and follow up on training courses, programmes, events, projects and cooperation arrangements.

The legal basis is Article 6(1)(b) GDPR where processing relates to entering into or performing a contract.

In all other cases, processing is based on Article 6(1)(f) GDPR. Our legitimate interests lie in handling professional and institutional enquiries and in preparing and carrying out cooperation projects.

Participation, contractual and invoice data is retained for the duration of the relevant service and subsequently in accordance with statutory retention periods. Other enquiry data is deleted once the matter has been fully dealt with, unless further retention is required.


2. Health Data and Other Special Categories of Personal Data

Please do not submit health data or other special categories of personal data through general contact forms or unencrypted emails.

This includes, in particular:

  • health data
  • genetic and biometric data
  • information concerning racial or ethnic origin
  • political opinions
  • religious or philosophical beliefs
  • trade union membership
  • data concerning a person’s sex life or sexual orientation

Where such data is required for a specific service, we obtain your explicit consent or provide an appropriate secure means of transmission.

The unsolicited disclosure of such information through a general form or unencrypted email does not automatically constitute explicit consent.

We process special categories of personal data only where an exception under Article 9(2) GDPR applies, in particular where you have given your explicit consent.


3. IM-WALD-SEIN® City Offices

3.1 Enquiries and Bookings

When you enquire about, reserve or book the IM-WALD-SEIN® City Offices, we may process the following data in particular:

  • your name and contact details
  • your company, institution or professional activity, where provided
  • details of the requested or booked workspace or room
  • the booking period, duration of use and number of persons
  • the stated purpose of use
  • agreed additional services
  • quotation, contract, invoice, payment and cancellation data
  • the content of communications

Where temporary signage has been agreed, we also process the name, professional title or company name provided for this purpose.

The data is processed in order to handle your enquiry, check availability and establish, perform and administer the agreement governing use of the premises. The legal basis is Article 6(1)(b) GDPR.

Contract, invoice and payment data subject to statutory retention obligations is processed on the basis of Article 6(1)(c) GDPR.

Data relating to damage, the loss of access devices, breaches of contract or other security-related incidents may be processed on the basis of Article 6(1)(f) GDPR. Our legitimate interests are the safe operation of the premises, the protection of our property and the establishment, exercise or defence of legal claims.

Enquiry and booking data is deleted once it is no longer required for handling the enquiry, administering the contract or maintaining necessary records, unless statutory retention obligations or legitimate interests justify further storage.


3.2 Use as a Practice or Coaching Room

Users of the practice or coaching room organise their own appointments, contractual relationships, fees, billing, documentation and the processing of data relating to their patients, clients and other service recipients under their own responsibility as data controllers.

OPTIMUM Medien & Service GmbH does not, as part of the mere provision of the room, manage appointments, communicate with patients or clients or process corresponding data on behalf of room users.

We do not require the names, health data, treatment details or other confidential information of patients or clients in order to process a room booking. Please do not send such information to us by email or enter it into the booking system.


3.3 Wi-Fi Use

At the IM-WALD-SEIN® City Offices, we provide Wi-Fi access via an internet connection and router supplied by Deutsche Telekom.

When the Wi-Fi is used, technically necessary connection, device, error and security data may be processed. The processing is carried out to provide Wi-Fi access on the basis of Article 6(1)(b) GDPR and to ensure the security and proper functioning of the network on the basis of Article 6(1)(f) GDPR.

We do not routinely monitor the content of communications transmitted via the Wi-Fi or the websites accessed.

Deutsche Telekom processes the data required to provide and secure the internet connection in its own capacity as data controller. Further information is available in Deutsche Telekom’s Privacy Policy.


4. External anny Booking Tool

For certain booking and appointment services, we use or link to the following booking system:

anny GmbH
Cäcilienstraße 30
50667 Cologne
Germany

A connection to the booking platform is established only when you actively click the relevant link and open the external booking page.

The following data may be processed when making a booking:

  • name
  • email address and telephone number
  • booking and appointment information
  • information about the service booked
  • messages and additional information
  • technical usage data

The data is processed to book, administer and provide the respective appointment or service.

The legal basis is Article 6(1)(b) GDPR.

Where anny processes personal data on our behalf, such processing is carried out on the basis of a data processing agreement pursuant to Article 28 GDPR.

Booking data is retained until the service has been provided and any follow-up has been completed. Contractual, accounting or invoice data may be retained for longer in accordance with statutory retention periods. Other booking data is deleted once it is no longer required for organisation and documentation.


5. Videos and YouTube

At www.im-wald-sein.com, videos and other media content may be provided through IONOS’s technical infrastructure or external platforms.


5.1 Media Provided Through IONOS

When media is technically delivered through the website platform, the following data may be processed in particular:

  • IP address
  • browser and device data
  • page accessed
  • technical loading and access information

The data is processed to provide and display the media content. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest lies in presenting our content in a technically functional and visually appealing manner.


5.2 YouTube Links and Embedded YouTube Videos

For users in the European Economic Area, YouTube is generally provided by:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Where videos are provided solely as an external link or as a preview that has not yet been loaded, a connection to YouTube is established only when you actively click the link or preview.

Where a YouTube player is directly embedded in a page, the external content is loaded only after you have consented to the relevant category through the Cookie Settings.

When a YouTube video is loaded or played, the following data may be processed in particular:

  • IP address
  • browser and device information
  • page accessed
  • date and time
  • information about playback and use of the video
  • cookies, device identifiers and similar information
  • association with a Google account where the user is logged into Google

The legal bases are Section 25(1) TDDDG and Article 6(1)(a) GDPR.

You may withdraw your consent at any time with effect for the future through the Cookie Settings.

Google may transfer personal data to Google LLC and other companies or service providers in the United States. Where data is transferred to duly certified Google companies in the United States, the transfer is based on the European Commission’s adequacy decision concerning the EU-US Data Privacy Framework. The European Commission’s Standard Contractual Clauses may also be used as a supplementary safeguard.


E. Your Rights

1. Access, Rectification, Erasure and Other Rights

Subject to the applicable statutory requirements, you have the following rights in particular:

  • right of access pursuant to Article 15 GDPR
  • right to rectification pursuant to Article 16 GDPR
  • right to erasure pursuant to Article 17 GDPR
  • right to restriction of processing pursuant to Article 18 GDPR
  • right to data portability pursuant to Article 20 GDPR
  • right to object pursuant to Article 21 GDPR
  • right to withdraw consent pursuant to Article 7(3) GDPR
  • right to lodge a complaint with a data protection supervisory authority pursuant to Article 77 GDPR

To exercise your rights, you may contact us using the controller’s contact details.


2. Withdrawal of Consent

You may withdraw consent at any time with effect for the future.

The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.

You may change or withdraw consent relating to cookies and tracking through the “Cookie Settings” link.


3. Objection to Processing Based on Legitimate Interests

Where we process personal data on the basis of Article 6(1)(f) GDPR, you may object to such processing at any time on grounds relating to your particular situation.

We will then no longer process the relevant personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or where processing is required for the establishment, exercise or defence of legal claims.


4. Objection to Direct Marketing

Where personal data is processed for direct marketing purposes, you may object to such processing at any time.

Following your objection, your personal data will no longer be processed for direct marketing purposes.


5. Right to Lodge a Complaint

You may lodge a complaint with a data protection supervisory authority where you believe that the processing of your personal data infringes applicable data protection law.

The supervisory authority generally responsible for a private company established in Bavaria is:

Bavarian State Office for Data Protection Supervision
Promenade 18
91522 Ansbach
Germany

You may also contact another supervisory authority competent pursuant to Article 77 GDPR, in particular the authority at your habitual residence, place of work or the place of the alleged infringement.


F. Updates and Amendments

We amend this Privacy Policy where our websites, services used, processing activities or statutory requirements change.

Last updated: 14 July 2026