Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Kursbuchung und Shop) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Welche Daten wir verarbeiten

3.1 Buchungen und Shop-Bestellungen

Wenn Sie einen Kurs oder Termin buchen oder eine Bestellung in unserem Shop aufgeben, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Angaben zur Buchung bzw. Bestellung (z. B. gewählter Kurs, Termin, Produkt, Menge)

Diese Daten benötigen wir, um die Buchung bzw. Bestellung abzuwickeln, Sie zu kontaktieren und Bestätigungen zu versenden.

3.2 Registrierung und Nutzerkonto

Für ein Nutzerkonto verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich in verschlüsselter (gehashter) Form gespeichert und ist für uns zu keinem Zeitpunkt im Klartext einsehbar.

3.3 Session-Cookie (Login)

Für die Anmeldung in Ihrem Nutzerkonto setzen wir ein technisch notwendiges Session-Cookie. Es dient allein dazu, Ihren Login-Status während der Sitzung aufrechtzuerhalten. Ohne dieses Cookie ist eine Anmeldung nicht möglich. Ein Tracking oder eine Analyse Ihres Verhaltens findet damit nicht statt.

3.4 Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dies sind insbesondere Browsertyp und -version, verwendetes Betriebssystem, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie die (in der Regel gekürzte bzw. anonymisierte) IP-Adresse. Diese Daten dienen der technischen Sicherheit und dem störungsfreien Betrieb und werden nicht mit anderen Datenquellen zusammengeführt.

4. Zahlungsabwicklung über Stripe

Für die Abwicklung von Online-Zahlungen (Kursbuchungen und Shop-Bestellungen) nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Zahlung durchführen, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungs- bzw. Kartendaten, Betrag) an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden dabei direkt bei Stripe eingegeben und gelangen nicht in unseren unmittelbaren Zugriff. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

5. E-Mail-Versand

Wir versenden E-Mails, um Ihnen Buchungs- und Bestellbestätigungen, Belege sowie Benachrichtigungen zu Ihrer Buchung oder Bestellung zukommen zu lassen. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie die zum jeweiligen Vorgang gehörenden Daten.

6. Hosting

Diese Website und die zugehörigen Daten werden bei einem Hosting-Dienstleister betrieben, der die Daten in unserem Auftrag verarbeitet. Die Server befinden sich innerhalb der Europäischen Union. Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) für die Abwicklung von Buchungen, Bestellungen, Nutzerkonto und Zahlung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren und störungsfreien Betrieb der Website, Server-Logfiles und das technisch notwendige Session-Cookie.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie uns eine solche erteilt haben, z. B. für optionale Benachrichtigungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit wir Daten aus gesetzlichen Aufbewahrungspflichten speichern müssen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) dies vorschreiben. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

9. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister Stripe), gesetzlich zulässig oder vorgeschrieben ist oder Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Hosting), sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt über eine verschlüsselte Verbindung (SSL/TLS).