Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig.

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei einer Buchung sowie bei der Nutzung unserer Online-Plattform verarbeitet werden. Außerdem informieren wir dich darüber, wofür wir die Daten verwenden, wie lange sie gespeichert werden und welche Rechte du hast.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine IP-Adresse, deine Buchungsdaten oder Angaben, die du uns über ein Formular übermittelst.

Unsere Website und unsere Online-Plattform richten sich grundsätzlich an volljährige Personen. Minderjährige dürfen unsere Angebote nur mit Zustimmung ihrer Erziehungsberechtigten nutzen, soweit das jeweilige Angebot nicht ausdrücklich für Minderjährige vorgesehen ist.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Dr. Herbert Grassmann
Institut für Strukturelle Körpertherapie
handelnd unter der Geschäftsbezeichnung
Dr. Grassmann Online-Akademie

Jagdstraße 12
90419 Nürnberg
Deutschland

Telefon: 0911 536165
E-Mail: mail@dr-grassmann.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen darüber, zu welchen Zwecken und mit welchen Mitteln personenbezogene Daten verarbeitet werden.

3. Rechtsgrundlagen der Datenverarbeitung

Je nach Art und Zweck der Verarbeitung stützen wir die Verarbeitung deiner personenbezogenen Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Du hast in die Verarbeitung eingewilligt, beispielsweise beim Newsletter, bei Analysewerkzeugen, Cookies oder externen Medien.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung eines Vertrags oder zur Vorbereitung eines Vertrags erforderlich, beispielsweise bei einer Buchung, Bestellung oder Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist erforderlich, damit wir gesetzliche Verpflichtungen erfüllen können, beispielsweise steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses, beispielsweise am sicheren, stabilen und nutzerfreundlichen Betrieb unserer Website und Online-Plattform.
• Art. 9 Abs. 2 DSGVO: Diese Vorschrift kann zur Anwendung kommen, falls besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden.
• § 25 TDDDG: Diese Vorschrift gilt insbesondere für das Speichern oder Auslesen von Informationen auf deinem Endgerät durch Cookies oder vergleichbare Technologien.

Soweit wir eine Einwilligung einholen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Welche Daten werden verarbeitet?

Beim Besuch und bei der Nutzung unserer Website und unserer Online-Angebote können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Geräteinformationen
• Name und Kontaktdaten
• Daten aus Kontaktformularen
• Buchungs- und Vertragsdaten
• Rechnungs- und Zahlungsdaten
• Newsletter-Anmeldedaten
• Cookie- und Einwilligungsdaten
• Daten aus der Nutzung unserer Online-Plattform
• Lernfortschritt und abgeschlossene Kursinhalte
• Ergebnisse von Tests und Übungen
• Community-Beiträge und Kommentare
• Daten bei der Teilnahme an Live-Onlineveranstaltungen
• Supportanfragen und technische Fehlermeldungen

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen und Angebote du nutzt.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

• Bereitstellung und Sicherheit unserer Website
• Betrieb unserer Online-Plattform
• Einrichtung und Verwaltung von Nutzerkonten
• Bearbeitung von Anfragen
• Vorbereitung und Durchführung von Einzelsitzungen, Seminaren und Kursen
• Bereitstellung digitaler Inhalte
• Speicherung des Lernfortschritts
• Durchführung von Live-Onlineveranstaltungen
• Bereitstellung von Community- und Kommentarfunktionen
• Bearbeitung von Buchungen und Zahlungen
• Rechnungsstellung
• Versand von Newslettern und Freebies
• Versand vertragsbezogener E-Mails
• Analyse und Verbesserung unserer Website, sofern du eingewilligt hast
• Einbindung externer Inhalte, sofern du eingewilligt hast
• Erfüllung gesetzlicher Pflichten
• Verhinderung von Missbrauch und technischen Angriffen

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die konkrete Speicherdauer hängt insbesondere davon ab:

• wie lange ein Vertragsverhältnis besteht,
• wie lange dein Nutzerkonto aktiv ist,
• ob gesetzliche Aufbewahrungspflichten gelten,
• ob offene Ansprüche bestehen,
• ob Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden,
• ob du eine Einwilligung widerrufen hast.

Anfragen speichern wir so lange, wie dies zur Bearbeitung der Anfrage und für mögliche Anschlussfragen erforderlich ist.

Newsletter-Daten speichern wir grundsätzlich bis zu deiner Abmeldung oder bis zum Widerruf deiner Einwilligung.

Rechnungs-, Buchungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert.

7. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über deine gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung deiner Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Datenübertragbarkeit
• Recht auf Widerruf einer erteilten Einwilligung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Der Widerruf einer Einwilligung gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:

mail@dr-grassmann.de

8. Widerspruch gegen die Verarbeitung

Wenn wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du jederzeit der Verarbeitung zu diesem Zweck widersprechen.

9. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Für nicht öffentliche Stellen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor Verlust, Manipulation, Missbrauch und unberechtigtem Zugriff zu schützen.

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du unter anderem daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Bitte beachte, dass die Datenübertragung im Internet trotz aller Sicherheitsmaßnahmen Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

11. Hosting

Unsere Website wird bei united-domains gehostet.

Beim Besuch der Website verarbeitet der Hosting-Anbieter automatisch technische Daten in sogenannten Server-Log-Dateien.

Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Geräts
• übertragene Datenmenge
• Meldungen über den Abrufstatus

Die Verarbeitung ist erforderlich, damit die Website technisch bereitgestellt, stabil betrieben und gegen Missbrauch oder Angriffe geschützt werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

Soweit united-domains personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Server-Log-Dateien

Der Anbieter unserer Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch übermittelt.

Diese Informationen werden grundsätzlich nicht mit anderen Datenquellen zusammengeführt, sofern keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

Die Speicherung erfolgt insbesondere zur:

• Gewährleistung eines störungsfreien Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung
• Erkennung und Abwehr von Angriffen
• technischen Fehleranalyse
• Gewährleistung der Systemsicherheit

Die Log-Dateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aufgrund eines konkreten Sicherheitsvorfalls notwendig ist.

13. Kontaktaufnahme und Kontaktformular

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Dazu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Inhalt deiner Nachricht
• Datum und Uhrzeit der Anfrage
• Angaben zum gewünschten Angebot oder Termin

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer möglichen Buchung zusammenhängt.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermittle über das allgemeine Kontaktformular möglichst keine ausführlichen medizinischen Befunde, Diagnosen oder Krankengeschichten.

Wenn du uns freiwillig Informationen über Beschwerden, Schmerzen, Diagnosen oder Behandlungen übermittelst, können diese Angaben Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen.

Solche Angaben verarbeiten wir nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht und die Verarbeitung für die Bearbeitung deiner Anfrage oder die Durchführung einer therapeutischen Leistung erforderlich ist.

14. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine rechtliche Grundlage besteht.

Mögliche Empfänger können insbesondere sein:

• Hosting-Anbieter
• technische Dienstleister
• Anbieter unserer Online-Plattform
• Newsletter-Dienstleister
• Zahlungsdienstleister
• Banken
• Videokonferenzanbieter
• Anbieter von Analysewerkzeugen
• Anbieter externer Medien
• Steuerberatung und Rechtsberatung
• Behörden und öffentliche Stellen, soweit wir hierzu verpflichtet sind

Wenn externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit unsere Website und unsere Online-Angebote funktionieren.

Technisch notwendige Cookies können insbesondere eingesetzt werden, um:

• deine Cookie-Einstellungen zu speichern,
• Anmeldungen zu ermöglichen,
• Nutzerkonten zu schützen,
• Warenkorb- oder Buchungsfunktionen bereitzustellen,
• Sicherheitsfunktionen zu ermöglichen,
• Sitzungen aufrechtzuerhalten.

Nicht notwendige Cookies und vergleichbare Technologien werden grundsätzlich nur verwendet, wenn du zuvor eingewilligt hast.

Dies betrifft insbesondere:

• Google Analytics
• YouTube-Videos
• Google Maps
• aktive Social-Media-Inhalte
• Statistik- und Analysefunktionen
• Marketingfunktionen

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Rechtsgrundlage für nicht notwendige Cookies und Technologien ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

16. Einwilligungsmanagement und Cookie-Banner

Wir verwenden ein Einwilligungsmanagement beziehungsweise Cookie-Banner, um deine Auswahl zu Cookies und externen Diensten zu speichern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• deine Einwilligungsentscheidung
• Datum und Uhrzeit der Entscheidung
• verwendeter Browser
• Geräteinformationen
• gekürzte oder vollständige IP-Adresse
• eine zufällig erzeugte Einwilligungs-ID
• Version des verwendeten Einwilligungstextes

Die Verarbeitung ist erforderlich, um deine Auswahl zu dokumentieren und gesetzliche Nachweispflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website datenschutzkonform zu betreiben und deine Einstellungen zu berücksichtigen.

17. Google Analytics

Unsere Website kann Google Analytics verwenden, einen Webanalysedienst von Google.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen und welche Inhalte besonders häufig aufgerufen werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Betriebssystem
• besuchte Seiten
• Verweildauer
• Klickverhalten
• Herkunftsquelle
• ungefähre Standortinformationen
• technische Kennungen

Google Analytics wird nur aktiviert, wenn du zuvor über das Cookie-Banner eingewilligt hast.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Unternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht vollständig ausgeschlossen werden.

18. Google Maps

Unsere Website kann Google Maps einsetzen, um Karten, Standorte oder Anfahrtsinformationen darzustellen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Google Maps geladen wird, können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• Informationen über die besuchte Seite
• Interaktionen mit der Karte
• Standortdaten, sofern du diese freigibst

Google Maps wird grundsätzlich erst geladen, wenn du zuvor eingewilligt oder die Karte aktiv freigegeben hast.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

19. Newsletter und Freebies

Du kannst dich auf unserer Website für unseren Newsletter oder ein kostenloses Freebie anmelden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Vor- und Nachname, soweit angegeben
• IP-Adresse bei der Anmeldung
• Datum und Uhrzeit der Anmeldung
• Datum und Uhrzeit der Bestätigung
• gewählte Themen oder Interessen
• gegebenenfalls Öffnungs- und Klickdaten

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren.

Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Anklicken dieses Links ist die Anmeldung abgeschlossen.

Wir verwenden deine Daten, um dir das angeforderte Freebie sowie – soweit vereinbart – regelmäßig Informationen, Impulse, Angebote und Neuigkeiten per E-Mail zu senden.

Rechtsgrundlage für den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst dich jederzeit abmelden. Einen Abmeldelink findest du in jeder Newsletter-E-Mail. Alternativ kannst du uns eine Nachricht an mail@dr-grassmann.de senden.

Nach der Abmeldung löschen wir deine Daten aus dem aktiven Newsletter-Verteiler, sofern keine andere rechtliche Grundlage für die Speicherung besteht.

Wir können deine E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass du nach deiner Abmeldung keine weiteren Newsletter erhältst. Diese Speicherung erfolgt aufgrund unseres berechtigten Interesses an der Beachtung deines Widerrufs gemäß Art. 6 Abs. 1 lit. f DSGVO.

20. Versand über Brevo

Der Versand unseres Newsletters und gegebenenfalls unserer Freebies erfolgt über Brevo.

Anbieter ist:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo verarbeitet die für den Newsletter-Versand erforderlichen Daten in unserem Auftrag.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• IP-Adresse
• Anmeldezeitpunkt
• Bestätigungszeitpunkt
• Versand- und Zustellinformationen
• Öffnungs- und Klickdaten, sofern diese Funktionen aktiviert sind

Mit Brevo besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.

Brevo kann technische Auswertungen ermöglichen, beispielsweise ob eine E-Mail zugestellt, geöffnet oder ein Link angeklickt wurde.

Solche Auswertungen nutzen wir nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

21. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Videos werden grundsätzlich erst geladen, wenn du der Einbindung externer Medien zugestimmt oder das jeweilige Video aktiv freigegeben hast.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Informationen über die besuchte Seite
• Geräte- und Browserinformationen
• Interaktionen mit dem Video
• Wiedergabedauer
• technische Kennungen

Wenn du in deinem Google- oder YouTube-Konto angemeldet bist, kann Google dein Nutzungsverhalten möglicherweise deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

22. Instagram

Unsere Website enthält Verlinkungen zu Instagram und kann Inhalte von Instagram einbinden.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn du lediglich auf einen Instagram-Link klickst, verlässt du unsere Website. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch Instagram beziehungsweise Meta in eigener Verantwortung.

Aktive Instagram-Inhalte, die direkt auf unserer Website eingebunden sind, werden grundsätzlich erst geladen, wenn du zuvor eingewilligt hast.

Dabei können insbesondere deine IP-Adresse, Geräteinformationen und Informationen über die besuchte Seite an Meta übermittelt werden.

Wenn du in deinem Instagram-Konto angemeldet bist, kann Meta dein Nutzungsverhalten möglicherweise deinem persönlichen Profil zuordnen.

23. Facebook

Unsere Website kann Verlinkungen zu Facebook enthalten oder Inhalte von Facebook einbinden.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Beim Anklicken einer Facebook-Verlinkung verlässt du unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist Facebook beziehungsweise Meta verantwortlich.

Aktive Facebook-Inhalte werden grundsätzlich nur nach deiner vorherigen Einwilligung geladen.

Wenn du bei Facebook angemeldet bist, kann Meta den Besuch oder deine Interaktion möglicherweise deinem Benutzerkonto zuordnen.

24. LinkedIn

Unsere Website enthält Verlinkungen zu LinkedIn und kann Inhalte von LinkedIn einbinden.

Anbieter ist:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Wenn du lediglich einen LinkedIn-Link anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch LinkedIn in eigener Verantwortung.

Aktive LinkedIn-Inhalte werden grundsätzlich nur geladen, wenn du zuvor eingewilligt hast.

Wenn du in deinem LinkedIn-Konto angemeldet bist, kann LinkedIn dein Nutzungsverhalten möglicherweise deinem persönlichen Profil zuordnen.

25. Eigene Social-Media-Präsenzen

Wir unterhalten eigene Profile in sozialen Netzwerken, insbesondere bei Instagram, Facebook und LinkedIn.

Wenn du unsere Profile besuchst oder mit uns über eine Plattform kommunizierst, werden personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformanbieter verarbeitet.

Dazu können insbesondere gehören:

• Profilname
• öffentliche Profilinformationen
• Nachrichten
• Kommentare
• Reaktionen
• Bilder und Videos
• Zeitpunkt der Interaktion

Wenn du uns über soziale Netzwerke kontaktierst, verwenden wir deine Angaben zur Bearbeitung deiner Nachricht.

Auf Art und Umfang der Datenverarbeitung durch die jeweilige Plattform haben wir nur begrenzten Einfluss.

26. Onlinekurse und digitale Angebote

Wir bieten Onlinekurse, Seminare, Live-Onlineveranstaltungen, digitale Lerninhalte und weitere digitale Angebote an.

Über unsere Online-Plattform können insbesondere folgende Inhalte und Funktionen bereitgestellt werden:

• Videos
• Audiodateien
• Texte
• Arbeitsblätter
• Downloads
• Übungen
• Selbsttests
• Live-Termine
• Community-Bereiche
• Kommentarfunktionen
• Lernfortschrittsanzeigen

Zur Nutzung bestimmter Inhalte ist die Einrichtung eines persönlichen Nutzerkontos erforderlich.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Benutzer- und Zugangsdaten
• gebuchte oder freigeschaltete Angebote
• Datum und Uhrzeit der Registrierung
• Datum und Uhrzeit der Anmeldung
• aufgerufene und abgeschlossene Inhalte
• Lernfortschritt
• Testergebnisse
• Community-Beiträge
• technische Geräte- und Browserdaten
• IP-Adresse
• Supportanfragen

Die Verarbeitung erfolgt, um dein Nutzerkonto einzurichten, dir die gebuchten Inhalte bereitzustellen und den mit dir geschlossenen Vertrag durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten verarbeitet werden, um die Sicherheit und Funktionsfähigkeit unserer Plattform zu gewährleisten, erfolgt dies zusätzlich aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

27. Kursplattform Memberspot

Für die Bereitstellung unserer Onlinekurse, Lerninhalte und Mitgliederbereiche nutzen wir Memberspot.

Anbieter ist:

Memberspot GmbH
Rilkestr. 26
71642 Ludwigsburg
Deutschland

Über Memberspot stellen wir insbesondere Videos, Audiodateien, Texte, Übungen, Tests, Downloads, Kursmodule und Community-Funktionen zur Verfügung.

Bei der Registrierung und Nutzung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Benutzer- und Zugangsdaten
• IP-Adresse
• Zeitpunkt der Registrierung
• Zeitpunkt und Dauer der Nutzung
• Geräte- und Browserinformationen
• gebuchte oder freigeschaltete Kurse
• aufgerufene Inhalte
• Lernfortschritt
• abgeschlossene Lektionen
• Ergebnisse von Tests und Übungen
• Community-Beiträge und Kommentare
• technische Protokoll- und Fehlerdaten
• Supportinformationen
• 
  

Memberspot verarbeitet die Daten in unserem Auftrag, soweit dies für den technischen Betrieb und die Bereitstellung der Plattform erforderlich ist.

Mit Memberspot besteht beziehungsweise wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Verarbeitungen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Deine Daten werden innerhalb der Plattform grundsätzlich so lange gespeichert, wie dein Nutzerkonto besteht und die Speicherung für die Bereitstellung der gebuchten Inhalte erforderlich ist.

Nach Beendigung des Vertrags oder Löschung des Nutzerkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen findest du in der Datenschutzerklärung von Memberspot.#

28. Nutzerkonto und Zugangsdaten

Nach der Buchung eines Onlineangebots erhältst du einen persönlichen Zugang zu unserem Mitgliederbereich.

Deine Zugangsdaten sind nur für dich bestimmt. Du bist dafür verantwortlich, deine Zugangsdaten vertraulich zu behandeln und vor dem Zugriff anderer Personen zu schützen.

Innerhalb deines Nutzerkontos können insbesondere folgende Informationen gespeichert werden:

• persönliche Stammdaten
• gebuchte Angebote
• freigeschaltete Inhalte
• abgeschlossene Lektionen
• Lernfortschritt
• Testergebnisse
• Community-Beiträge
• Teilnahmeinformationen
• technische Einstellungen

Zur Sicherung der Plattform können Anmeldeversuche, IP-Adressen, Geräteinformationen und sicherheitsrelevante Vorgänge protokolliert werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zum Schutz der Plattform auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du kannst die Löschung deines Nutzerkontos verlangen. Gesetzliche Aufbewahrungspflichten und die Speicherung von Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen bleiben unberührt.

29. Lernfortschritt, Übungen und Selbsttests

Damit du deinen Kurs an der zuletzt erreichten Stelle fortsetzen und deinen Lernfortschritt nachvollziehen kannst, speichert die Plattform Informationen über deine Kursnutzung.

Dazu können insbesondere gehören:

• aufgerufene Lektionen
• abgeschlossene Lektionen und Module
• Datum und Uhrzeit des Zugriffs
• Wiedergabefortschritt von Videos
• bearbeitete Übungen
• Antworten und Ergebnisse von Tests
• heruntergeladene Materialien

Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Kursfunktionen und zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die innerhalb unserer Onlinekurse angebotenen Tests und Übungen dienen der persönlichen Reflexion, Orientierung, Selbsteinschätzung und Wissensvermittlung.

Sie stellen keine medizinische, psychologische oder psychotherapeutische Diagnostik dar.

Über die Tests und Übungen sollen keine medizinischen Diagnosen, ausführlichen Krankengeschichten oder sonstigen Gesundheitsdaten erhoben werden.

Bitte trage in freie Textfelder keine ausführlichen medizinischen Befunde, Diagnosen, Behandlungsberichte oder andere besonders sensible Angaben ein.

30. Community, Kommentare und Austausch

Innerhalb unserer Online-Plattform können Community-Bereiche, Kommentarfunktionen, Gruppenräume oder andere Austauschmöglichkeiten angeboten werden.

Wenn du diese Funktionen nutzt, können insbesondere folgende Informationen für andere berechtigte Teilnehmende sichtbar sein:

• dein Name oder Profilname
• dein Profilbild, sofern du eines hochlädst
• deine Beiträge und Kommentare
• Datum und Uhrzeit deiner Veröffentlichung
• von dir hochgeladene Inhalte

Bitte veröffentliche dort keine vertraulichen oder sensiblen Informationen über dich oder andere Personen.

Dies gilt insbesondere für:

• medizinische Diagnosen
• Krankengeschichten
• Behandlungsunterlagen
• private Kontaktdaten
• Daten über die Gesundheit anderer Personen
• Informationen über nicht anwesende Dritte

Bitte stelle außerdem sicher, dass du zur Veröffentlichung von Texten, Bildern und sonstigen Inhalten berechtigt bist.

Wir können Beiträge entfernen oder sperren, wenn dies zum Schutz anderer Teilnehmender, zur Einhaltung gesetzlicher Vorschriften oder zur Durchsetzung unserer Community-Regeln erforderlich ist.

Die Verarbeitung erfolgt zur Bereitstellung der vereinbarten Community-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Moderation und Sicherung der Community erfolgt außerdem auf Grundlage unseres berechtigten Interesses an einem sicheren und geordneten Austausch gemäß Art. 6 Abs. 1 lit. f DSGVO.

31. Live-Onlineveranstaltungen über Zoom

Für Live-Webinare, Online-Seminare, digitale Gruppentermine und andere Live-Onlineveranstaltungen nutzen wir Zoom.

Anbieter ist:

Zoom Communications, Inc.
55 Almaden Boulevard, 6th Floor
San Jose, CA 95113
USA

Zoom benennt für die Europäische Union einen europäischen Vertreter:

Lionheart Squared (Europe) Limited
2 Pembroke House
Upper Pembroke Street 28–32
Dublin D02 EK84
Irland

Bei der Teilnahme an einer Zoom-Veranstaltung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• selbst gewählter Anzeigename
• E-Mail-Adresse
• Profilbild
• IP-Adresse
• Geräte- und Browserinformationen
• Betriebssystem
• Zeitpunkt und Dauer der Teilnahme
• Meeting-Metadaten
• Chatnachrichten
• Wortmeldungen
• Abstimmungsergebnisse
• Bild- und Tonübertragungen
• von dir geteilte Dateien
• von dir freigegebene Bildschirminhalte

Die Verarbeitung erfolgt zur Durchführung des gebuchten Seminars, Kurses oder Online-Termins gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zoom personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir mit Zoom einen Vertrag zur Auftragsverarbeitung beziehungsweise die von Zoom bereitgestellte Vereinbarung zur Datenverarbeitung.

Du kannst Kamera und Mikrofon grundsätzlich selbst aktivieren und deaktivieren, soweit ihre Nutzung für das jeweilige Veranstaltungsformat nicht ausdrücklich erforderlich ist.

Andere Teilnehmende können deinen Anzeigenamen, dein Kamerabild, deine Wortmeldungen und deine im Chat für alle veröffentlichten Beiträge wahrnehmen.

Bitte teile in öffentlichen Meeting-Chats keine vertraulichen oder sensiblen personenbezogenen Daten.

Da Zoom ein Anbieter mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Aufzeichnung von Zoom-Veranstaltungen

Unsere Live-Onlineveranstaltungen werden grundsätzlich nicht ohne vorherige Information aufgezeichnet.

Soll eine Veranstaltung ausnahmsweise aufgezeichnet werden, informieren wir dich vor Beginn der Aufzeichnung.

Wenn du auf der Aufzeichnung erkennbar oder hörbar sein könntest, holen wir vorab eine entsprechende Einwilligung ein oder ermöglichen dir, Kamera und Mikrofon ausgeschaltet zu lassen, soweit dies für das Veranstaltungsformat möglich ist.

Rechtsgrundlage für eine Aufzeichnung, auf der du erkennbar oder hörbar bist, ist grundsätzlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

32. Buchung unserer Angebote

Wenn du einen Onlinekurs, ein Seminar, eine Einzelsitzung oder ein anderes Angebot direkt bei uns buchst, verarbeiten wir die Daten, die für die Bearbeitung der Buchung, die Vertragsdurchführung und die Rechnungsstellung erforderlich sind.

Dazu können insbesondere gehören:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• gebuchtes Angebot
• Buchungsdatum
• Rechnungsdaten
• Zahlungsart
• Zahlungsbetrag
• Zahlungsstatus
• Unternehmens- oder Praxisname, soweit angegeben
• steuerlich relevante Angaben
• Kommunikation zur Buchung

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs- und Buchungsdaten verarbeiten wir zudem zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Aktuell bieten wir als Zahlungsarten Überweisung und PayPal an.

Eine Zahlung per Kreditkarte bieten wir derzeit nicht direkt an.

33. Zahlung per Überweisung

Bei einer Zahlung per Überweisung erhalten wir über die beteiligten Banken Informationen über die Zahlung.

Dazu können insbesondere gehören:

• Name der Kontoinhaberin oder des Kontoinhabers
• IBAN
• gegebenenfalls BIC
• Zahlungsbetrag
• Zahlungsdatum
• Verwendungszweck
• Rechnungs- oder Buchungsnummer

Diese Informationen werden zur Zuordnung und Verbuchung deiner Zahlung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die beteiligten Banken verarbeiten personenbezogene Daten außerdem in eigener datenschutzrechtlicher Verantwortung.

34. Zahlung über PayPal

Wenn du PayPal als Zahlungsart auswählst, erfolgt die Zahlungsabwicklung über PayPal.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei einer Zahlung können insbesondere folgende Daten an PayPal übermittelt oder von PayPal verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsbetrag
• Währung
• Bestell- oder Transaktionsnummer
• Zahlungsstatus
• Konto- oder Zahlungsinformationen
• IP-Adresse
• Geräte- und Verbindungsinformationen

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten außerdem in eigener datenschutzrechtlicher Verantwortung, insbesondere zur:

• Durchführung der Zahlung
• Identitätsprüfung
• Betrugsprävention
• Risikoprüfung
• Erfüllung gesetzlicher Pflichten
• Bearbeitung von Rückzahlungen oder Konfliktfällen

Auf diese eigenständige Verarbeitung durch PayPal haben wir keinen vollständigen Einfluss.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

35. Geplanter Einsatz von Digistore24

Wir planen, künftig Digistore24 für den Verkauf und die Zahlungsabwicklung unserer Onlinekurse, Seminare und digitalen Angebote einzusetzen.

Der Verkauf über Digistore24 ist derzeit noch nicht aktiviert.

Solange die Buchung und Bezahlung direkt über uns erfolgt, gelten die vorstehenden Hinweise zur direkten Buchung, Überweisung und Zahlung über PayPal.

Sobald Digistore24 tatsächlich eingesetzt wird, wird die Datenschutzerklärung entsprechend der konkreten technischen und vertraglichen Ausgestaltung aktualisiert.

Der geplante Anbieter ist:

Digistore24 GmbH
St.-Godehard-Straße 32
31139 Hildesheim
Deutschland

Digistore24 arbeitet grundsätzlich nach einem Reseller-Modell. Nach der Aktivierung würde Digistore24 im Rahmen dieses Modells insbesondere die Bestellung, Zahlungsabwicklung und Rechnungsstellung übernehmen und gegenüber den Käuferinnen und Käufern als Vertragspartner auftreten.

Beim späteren Kauf über Digistore24 könnten insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• gebuchtes Produkt
• Bestell- und Transaktionsnummer
• Rechnungsdaten
• Zahlungsart
• Zahlungsbetrag
• Zahlungsstatus
• IP-Adresse
• Geräte- und Browserinformationen
• Unternehmens- und Steuerdaten, soweit angegeben

Wir würden von Digistore24 diejenigen Daten erhalten, die erforderlich sind, um dir das gebuchte Angebot und den Zugang zur Online-Plattform bereitzustellen.

Dazu würden insbesondere dein Name, deine E-Mail-Adresse, das gebuchte Produkt sowie der Zahlungs- und Zugangsstatus gehören.

Dieser Abschnitt beschreibt lediglich die geplante zukünftige Nutzung. Eine entsprechende Datenübermittlung an Digistore24 findet über unsere Angebote derzeit noch nicht statt.

36. Vertragsbezogene und automatische E-Mails

Im Zusammenhang mit einer Buchung, Registrierung oder Nutzung unserer Online-Plattform können wir dir vertragsbezogene oder automatisierte E-Mails senden.

Dazu gehören insbesondere:

• Buchungsbestätigungen
• Zahlungsinformationen
• Rechnungen
• Zugangsdaten
• Anmeldelinks
• Informationen zur Freischaltung von Kursinhalten
• Erinnerungen an Live-Termine
• organisatorische Informationen
• Hinweise zur Kursdurchführung
• sicherheitsrelevante Mitteilungen
• Informationen über wesentliche technische Änderungen

Diese Nachrichten sind für die Durchführung des gebuchten Angebots erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vertragsbezogene Nachrichten sind vom Newsletter zu unterscheiden. Werbliche Newsletter erhältst du nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

37. Supportanfragen

Wenn du dich wegen technischer Probleme, deines Nutzerkontos, einer Buchung oder der Nutzung eines Kurses an uns wendest, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt der Anfrage
• gebuchtes Angebot
• verwendetes Gerät
• Betriebssystem
• Browsertyp
• Fehlermeldungen
• von dir freiwillig gesendete Bildschirmaufnahmen
• Zeitpunkt und Verlauf der Kommunikation

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen technischen Anfragen kann die Verarbeitung außerdem auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb unserer Angebote gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bitte achte darauf, dass Bildschirmaufnahmen keine Passwörter, Zahlungsdaten oder sonstigen vertraulichen Informationen enthalten.

38. Schutz des Nutzerkontos und Missbrauchsprävention

Zum Schutz unserer Website und Online-Plattform vor unberechtigten Zugriffen, Betrug, Missbrauch und technischen Angriffen können sicherheitsrelevante Daten verarbeitet werden.

Dazu können insbesondere gehören:

• IP-Adresse
• Zeitpunkt eines Anmeldeversuchs
• verwendetes Gerät
• Browserinformationen
• fehlgeschlagene Anmeldeversuche
• sicherheitsrelevante Ereignisse
• technische Protokolldaten

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, unsere Systeme sowie die Daten unserer Nutzerinnen und Nutzer zu schützen, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheitszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

39. Keine medizinische Dokumentation über die Online-Plattform

Unsere allgemeine Online-Plattform ist nicht für die Übermittlung oder Speicherung von Patientenakten, ausführlichen medizinischen Befunden, Diagnosen, Behandlungsberichten oder Krankengeschichten vorgesehen.

Bitte übermittle solche Informationen nur über die dafür ausdrücklich vorgesehenen und geschützten Kommunikationswege.

Die Teilnahme an einem Onlinekurs, Selbsttest, Webinar oder Community-Austausch ersetzt keine individuelle ärztliche, physiotherapeutische, psychotherapeutische oder sonstige medizinische Untersuchung, Diagnose oder Behandlung.

Soweit im Rahmen einer gesonderten therapeutischen Behandlung Gesundheitsdaten verarbeitet werden, erfolgt dies unabhängig von der allgemeinen Nutzung unserer Online-Plattform und auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen.

40. Löschung von Kurs- und Plattformdaten

Personenbezogene Daten aus deinem Nutzerkonto und deiner Kursnutzung werden grundsätzlich so lange gespeichert, wie dein Zugang besteht und die Speicherung für die Durchführung des Vertrags erforderlich ist.

Nach Beendigung des Vertrags oder Löschung des Nutzerkontos werden die Daten gelöscht oder anonymisiert, sofern:

• keine gesetzlichen Aufbewahrungspflichten bestehen,
• keine offenen Zahlungsansprüche vorliegen,
• die Daten nicht zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden,
• keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Rechnungs-, Buchungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Community-Beiträge können nach der Löschung eines Nutzerkontos gegebenenfalls in anonymisierter Form bestehen bleiben, wenn andernfalls Gesprächsverläufe oder Antworten anderer Teilnehmender unverständlich würden.

41. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienste können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Dies kann insbesondere Anbieter oder deren Unterauftragnehmer in den USA betreffen.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung nach einem anerkannten Datenschutzrahmen,
• EU-Standardvertragsklauseln,
• zusätzliche technische und organisatorische Schutzmaßnahmen,
• deine ausdrückliche Einwilligung,
• eine andere gesetzlich zulässige Grundlage.

Bei Diensten wie Google, YouTube, Google Maps, Meta, LinkedIn oder Zoom kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

42. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.

Selbsttests und automatisierte Auswertungen innerhalb unserer Kurse dienen lediglich der Orientierung, Selbsteinschätzung und Vermittlung von Lerninhalten.

Sie führen nicht automatisch zu medizinischen Diagnosen, Therapieentscheidungen, Vertragsablehnungen oder vergleichbaren Entscheidungen.

43. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Online-Plattform, unsere Angebote, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: Juni 2026