DATENSCHUTZERKLÄRUNG

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für die Verarbeitung personenbezogener Daten über diese Website ist Leandro Attyla Rodrigues Ribeiro Silva, Einzelunternehmer, geschäftlich tätig unter der Bezeichnung Roeper Collab, Havelländer Ring 43, 12629 Berlin, Deutschland. Kontakt für Datenschutzanliegen: hello@roepercollab.com. Diese Erklärung gilt für die Website, das Kundenkonto, Dienstleistungen, den Online-Shop, die Röper Academy, Unternehmensanfragen, Bewerbungen und die damit verbundenen Verwaltungsprozesse.

2. Kategorien personenbezogener Daten

Verarbeitet werden können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Sprache, Konto- und Nutzerkennungen, gehashte Zugangsdaten, Buchungs-, Bestell-, Zahlungs- und Rechnungsdaten, Einschreibungen, Lernfortschritt, Prüfungsantworten, Einwilligungsnachweise, eingehende Nachrichten, IP-Adresse, technische Nutzungsinformationen und Sicherheitsprotokolle. Gesundheitsbezogene Angaben, soweit zur Einschätzung möglicher Kontraindikationen einer Massage zwingend erforderlich, sind besondere Kategorien personenbezogener Daten und bedürfen einer Rechtsgrundlage nach Art. 9 DSGVO sowie erhöhter Schutzmaßnahmen.

3. Verarbeitungszwecke und Rechtsgrundlagen

Vertragsdurchführung oder vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, insbesondere für Buchungen, Zahlungen, Lieferung, Kontoführung und Kursteilnahme. Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, insbesondere steuerrechtliche Aufbewahrung und behördliche Pflichten. Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, beschränkt auf Sicherheit, Betrugsprävention, Fehleranalyse und Rechtsverteidigung nach Interessenabwägung. Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, soweit für Werbung, optionale Technologien und einwilligungsbedürftige Vorgänge erforderlich. Besondere Kategorien personenbezogener Daten: Art. 9 Abs. 2 lit. a DSGVO bei wirksamer ausdrücklicher Einwilligung oder auf Grundlage eines anderen konkret einschlägigen gesetzlichen Ausnahmetatbestands.

4. Websitebetrieb, Cookies und ähnliche Technologien

Für Authentifizierung, Sicherheit, Warenkorb, Sitzungsverwaltung und angeforderte Einstellungen technisch unbedingt erforderliche Cookies oder lokale Speichertechnologien können nach § 25 Abs. 2 TDDDG eingesetzt werden. Nicht notwendige Analyse-, Werbe- und Trackingtechnologien werden nur nach wirksamer Einwilligung gemäß § 25 Abs. 1 TDDDG und DSGVO aktiviert. Kategorien, Zwecke, Speicherdauer und tatsächlich eingesetzte Anbieter müssen vor der Aktivierung über eine Einstellungsoberfläche erkennbar sein.

Einwilligungsverwaltung: Beim ersten Aufruf der Website wird eine Auswahl angezeigt, mit der nicht notwendige Technologien insgesamt angenommen, insgesamt abgelehnt oder nach Kategorien ausgewählt werden können. Annahme und Ablehnung sind gleichwertig gestaltet; die Website ist auch ohne Einwilligung vollständig nutzbar. Die Auswahl kann jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite geändert oder mit Wirkung für die Zukunft widerrufen werden. Die Entscheidung wird ausschließlich im lokalen Speicher des Browsers (Local Storage, Eintrag „rc_consent“) gespeichert und enthält nur die getroffene Auswahl, die Version der Einwilligung und das Datum der Entscheidung; sie wird nach 180 Tagen oder bei einer Änderung der Kategorien erneut abgefragt. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich, um die getroffene Entscheidung zu beachten.

Google Consent Mode: Es wird der Google Consent Mode in Version 2 im Modus „Basic“ verwendet. Bis zu einer Einwilligung sind die Einwilligungssignale „analytics_storage“, „ad_storage“, „ad_user_data“ und „ad_personalization“ auf „denied“ gesetzt; Skripte von Google werden nicht geladen, und es wird keine Verbindung zu Google aufgebaut. Derzeit werden keine Werbe- oder Marketingtechnologien eingesetzt; die Signale „ad_storage“, „ad_user_data“ und „ad_personalization“ bleiben daher auch nach einer Einwilligung in die Reichweitenmessung auf „denied“.

Google Analytics 4: Mit Einwilligung kann auf dieser Website Google Analytics 4 eingesetzt werden, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die statistische Auswertung der Nutzung der Website, insbesondere von Seitenaufrufen, der Herkunft der Besuche, von Klicks auf Kontaktmöglichkeiten und des Erreichens von Seitenabschnitten, um das Angebot zu verbessern. Verarbeitet werden dabei insbesondere pseudonyme Kennungen, die IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, die Herkunftsseite, der Zeitpunkt sowie Interaktionsereignisse; die Ereignisse enthalten keine Namen, E-Mail-Adressen oder Telefonnummern. Die Funktionen Google Signals und personalisierte Werbung sind in der Konfiguration der Website deaktiviert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Cookies und Speicherdauer: Bei erteilter Einwilligung werden die Cookies „_ga“ und „_ga_3GJNTTJJF2“ auf dem Endgerät gespeichert; ihre Speicherdauer beträgt bis zu 13 Monate. Die Ereignisdaten werden in Google Analytics höchstens 14 Monate aufbewahrt und danach automatisch gelöscht.

Übermittlung in Drittländer bei Google Analytics: Eine Übermittlung personenbezogener Daten an die Google LLC in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit die Google LLC danach zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Widerruf der Einwilligung: Die Einwilligung ist freiwillig. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Mit dem Widerruf werden die genannten Cookies gelöscht, und es werden keine weiteren Daten an Google übermittelt.

5. Nutzerkonto, Registrierung und Buchungen

Bei der Kontoeröffnung verarbeiten wir die zur Identifizierung und Vertragsabwicklung erforderlichen Angaben. E-Mail-Verifizierung, Passwortwiederherstellung, Terminbuchungen und transaktionsbezogene Benachrichtigungen dienen den angeforderten Leistungen. Die Annahme von Vertragsbedingungen und die Kenntnisnahme einer Datenschutzerklärung dürfen nicht fälschlich als pauschale Einwilligung gespeichert werden. Wo eine Einwilligung erforderlich ist, muss sie freiwillig, bestimmt, nachweisbar und widerruflich sein.

Kontaktformular der Website: Über das Kontaktformular können Anfragen und Terminwünsche übermittelt werden. Verarbeitet werden die eingegebenen Angaben – Name, E-Mail-Adresse, die gewählte Art der Anfrage (zum Beispiel Home Care, Massage im Hotel, Corporate Wellness, Röper Academy oder Produkte) und der Nachrichtentext – sowie Datum und Uhrzeit der Anfrage. Die Angabe dieser Daten ist erforderlich, damit die Anfrage bearbeitet und beantwortet werden kann; ohne sie kann das Formular nicht genutzt werden. Alternativ kann jederzeit direkt per E-Mail an hello@roepercollab.com geschrieben werden. Gesundheitsbezogene Angaben sollen über das Kontaktformular nicht mitgeteilt werden. Teilt die anfragende Person dennoch von sich aus besonders sensible Angaben mit, etwa zu ihrer Gesundheit, ist der Zugriff darauf auf die mit der Bearbeitung der Anfrage befassten Personen beschränkt; diese Angaben werden nur verwendet, soweit dies zur Beantwortung der Anfrage erforderlich ist, und gelöscht, sobald sie nicht mehr benötigt werden.

Zweck und Rechtsgrundlage des Kontaktformulars: Die Angaben werden ausschließlich verwendet, um die Anfrage zu bearbeiten und mit der anfragenden Person Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Leistung von Roeper Collab gerichtet ist (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Absenden wird bestätigt, dass diese Datenschutzerklärung zur Kenntnis genommen wurde; dies ist weder eine Einwilligung noch eine Zustimmung zu Werbung, und eine Speicherung dieser Bestätigung für die einzelne Anfrage erfolgt nicht. Die Nutzung des Formulars setzt keine Einwilligung in Cookies oder in die Reichweitenmessung voraus.

Empfänger beim Kontaktformular: Die Anfrage wird per E-Mail an das Postfach hello@roepercollab.com übermittelt. Der Versand der E-Mail und der Betrieb dieses Postfachs erfolgen über einen E-Mail-Dienstleister (IONOS SE, Montabaur, Deutschland), der die Daten im Auftrag von Roeper Collab verarbeitet (siehe auch Abschnitt 8). Eine Weitergabe an weitere Dritte findet nicht statt, und eine Übermittlung in Drittländer ist hierbei nicht beabsichtigt (siehe Abschnitt 9). Der Inhalt der Anfrage wird von der Website nicht in einer Datenbank gespeichert; er verbleibt im genannten Postfach.

Speicherdauer beim Kontaktformular: Die Anfrage wird nur so lange aufbewahrt, wie es zu ihrer Bearbeitung erforderlich ist. Anfragen, aus denen kein Vertrag hervorgeht, werden spätestens sechs Monate nach ihrem Eingang gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt aufgrund der Anfrage ein Vertrag zustande, gelten für die Aufbewahrung die Regelungen zur Speicherdauer (siehe Abschnitt 10). Angaben, die nicht mehr benötigt werden, werden früher gelöscht.

Schutz des Kontaktformulars vor Missbrauch: Das Formular ist gegen automatisierte Massenabsendungen geschützt. Dafür werden ein vom Server kurzzeitig ausgestelltes Prüfzeichen ohne Personenbezug, ein für Menschen unsichtbares Feld, eine Mindestwartezeit vor dem Absenden und eine Begrenzung der Anfragen je Stunde verwendet. Für die Begrenzung wird die IP-Adresse nur in pseudonymisierter und gekürzter Form (Hash) für ein Zeitfenster von einer Stunde verarbeitet; abgelaufene Einträge werden automatisch gelöscht. Es werden dafür keine Cookies gesetzt und keine Dienste Dritter, etwa Captcha-Dienste, eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Angebots und Schutz vor Missbrauch).

Reichweitenmessung beim Kontaktformular: Nur mit Einwilligung in die Reichweitenmessung (siehe oben, Google Analytics 4) wird gezählt, dass eine Anfrage über das Formular abgeschickt wurde, zusammen mit der gewählten Art der Anfrage; Name, E-Mail-Adresse und Nachrichtentext werden dabei nicht übermittelt. Ohne Einwilligung findet diese Zählung nicht statt.

6. Einkauf, Zahlungsabwicklung und Rechnungsstellung

Für die Bestellung notwendige Daten werden intern verarbeitet und im erforderlichen Umfang an den ausgewählten Zahlungsdienstleister weitergegeben. Roeper Collab soll vollständige Kreditkartennummern nicht selbst speichern, wenn die Zahlungsabwicklung über den Zahlungsdienstleister erfolgt. Steuer- und Rechnungsdaten werden nach den jeweils geltenden deutschen handels- und steuerrechtlichen Aufbewahrungsvorschriften aufbewahrt.

7. Röper Academy

Zur Bereitstellung der Kurse verarbeiten wir Anmeldedaten, Teilnehmeridentität, gebuchten Kurs, Zugriffsberechtigungen, Lernfortschritt, Prüfungsergebnisse sowie Ausstellung und Prüfung von Zertifikaten. Für zur Leistungserbringung notwendige Lernvorgänge gilt Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Nutzungen, etwa die öffentliche Wiedergabe von Bildern oder Erfahrungsberichten, bedürfen einer gesonderten Rechtsgrundlage und gegebenenfalls einer eigenständigen Einwilligung.

8. Dienstleister und Empfänger

Die Verarbeitung kann Hosting- beziehungsweise VPS-Anbieter, Datenbankdienstleister, E-Mail-Dienstleister, den Zahlungsdienstleister SumUp und technische Anbieter für Sicherheit und Wartung umfassen. Jeder tatsächlich eingesetzte Dienstleister ist mit Aufgabe, Standort und gegebenenfalls einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO im internen Verzeichnis zu dokumentieren. Eine Datenweitergabe erfolgt nur im erforderlichen Umfang. Eigenständig verantwortliche Kooperationspartner haben ihre eigene Identität und Datenschutzerklärung offenzulegen.

9. Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Standardvertragsklauseln oder eines anderen zulässigen Mechanismus mit erforderlichen ergänzenden Schutzmaßnahmen.

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck und gesetzliche Aufbewahrungspflichten erforderlich ist. Für steuer- und handelsrechtliche Unterlagen gelten je nach Dokumentenart unterschiedliche deutsche Aufbewahrungsfristen. Konto- und Marketingdaten werden gelöscht, anonymisiert oder gesperrt, wenn ihr Zweck entfällt und kein Aufbewahrungsgrund besteht. Kontaktanfragen, aus denen kein Vertrag hervorgeht, werden spätestens sechs Monate nach ihrem Eingang gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe auch Abschnitt 5). Für Protokolle wird keine konkrete Frist zugesichert, solange sie technisch nicht verbindlich eingerichtet ist.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen die Rechte aus Art. 15 bis 22 DSGVO, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorausgegangenen Verarbeitung bleibt unberührt. Anfragen sind an die oben genannte Kontaktadresse zu richten; eine Identitätsprüfung erfolgt risikogerecht. Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Datensicherheit und Sicherheitsvorfälle

Entsprechend den Risiken sind angemessene technische und organisatorische Maßnahmen vorzusehen, darunter Zugriffsbeschränkungen, verschlüsselte Verbindungen, Prüfprotokolle, Datensicherungen, Funktionstrennung und die regelmäßige Überprüfung von Berechtigungen. Meldepflichtige Datenschutzverletzungen werden nach Art. 33 und 34 DSGVO behandelt.

13. Minderjährige sowie Foto- und Videoaufnahmen

Die Angebote richten sich überwiegend an Erwachsene. Bei Minderjährigen werden die gesetzlichen Voraussetzungen der Vertragsabwicklung und Datenverarbeitung sowie erforderliche Zustimmungen der Sorgeberechtigten beachtet. Identifizierbare Aufnahmen von Kunden oder Teilnehmern werden ohne geeignete Rechtsgrundlage nicht zu Werbezwecken verwendet.

14. Aktualisierungen und Kommunikation

Stand dieser Erklärung: 12.10.2026. Wesentliche Änderungen werden in angemessener Weise mitgeteilt. Eine neue Verarbeitungszweckbestimmung, für die eine andere Rechtsgrundlage erforderlich ist, wird nicht allein durch Veröffentlichung einer aktualisierten Erklärung legitimiert.

Ergänzung vom 20.10.2026: Abschnitt 4 wurde um Angaben zur Einwilligungsverwaltung, zum Google Consent Mode, zu Google Analytics 4, zu den dabei gesetzten Cookies und zur Übermittlung in Drittländer ergänzt. Der übrige Text dieser Erklärung ist unverändert.

Ergänzung vom 20.10.2026 (Kontaktformular): Abschnitt 5 wurde um Angaben zum Kontaktformular der Website ergänzt, insbesondere zu den verarbeiteten Daten, zu Zweck und Rechtsgrundlage, zu den Empfängern, zur Speicherdauer, zum Schutz vor Missbrauch und zur Reichweitenmessung. Der übrige Text dieser Erklärung ist unverändert.