Datenschutzerklärung
Stand: 3. Oktober 2026
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, insbesondere auf unserer Webseite und im Rahmen unserer Online-Kurse (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Verantwortlicher
Antje Gleich
Weizenstraße 5
72184 Eutingen im Gäu
E-Mail-Adresse: antonlead@protonmail.com
Übersicht der Verarbeitungen
Wir verarbeiten Bestands-, Kontakt-, Inhalts-, Vertrags-, Zahlungs-, Nutzungs-, Meta-, Kommunikations-, Verfahrens- und Protokolldaten von Interessenten, Kursteilnehmern, Kommunikationspartnern, Nutzern sowie Geschäfts- und Vertragspartnern. Zwecke sind die Erbringung vertraglicher Leistungen, Kommunikation, Organisations- und Verwaltungsverfahren, die Bereitstellung des Onlineangebots, Sicherheitsmaßnahmen, informationstechnische Infrastruktur sowie Marketing und Direktmarketing.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG), sowie gegebenenfalls Landesdatenschutzgesetze.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs und Zugriffs. Außerdem haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf Gefährdungen der Daten gewährleisten.
Sicherung von Online-Verbindungen (HTTPS): Um die über unsere Online-Dienste übertragenen Daten vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselung. Dies erkennen Sie an der Anzeige von HTTPS in der Adresszeile.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen ab, die dem Schutz Ihrer Daten dienen.
Internationale Datentransfers
Sofern wir Daten in ein Drittland (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Das wird erkennbar anhand der Postadresse des jeweiligen Anbieters oder weil in dieser Datenschutzerklärung ausdrücklich darauf hingewiesen wird.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Soweit die Anbieter dies vorsehen, stützen wir uns zusätzlich auf Standardvertragsklauseln der EU-Kommission.
Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern, etwa aus handels- oder steuerrechtlichen Gründen oder zur Rechtsverfolgung.
Bei mehreren Angaben zur Aufbewahrungsdauer oder zu Löschungsfristen eines Datums ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglichen Zweck, sondern aufgrund gesetzlicher Vorgaben aufbewahrt werden, verarbeiten wir ausschließlich zu diesen Zwecken.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden die Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden Daten oder alternativ die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zahlungsverfahren
Im Rahmen von Vertragsbeziehungen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu Zahlungsdienstleister ein. Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen. Die eingegebenen Zahlungsdaten werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert, d. h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich eine Bestätigung der Zahlung. Es gelten die Geschäftsbedingungen und Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Adresse); Zahlungsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäfts- und Vertragspartner; Interessenten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
- Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- PayPal: Zahlungsdienstleistungen; Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe, verwendete Gerätetypen und Betriebssysteme); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Protokolldaten (z. B. Logfiles, Zugriffszeiten).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
- Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von „Server-Logfiles“ protokolliert. Dazu können der Name der abgerufenen Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, das Betriebssystem, die Referrer-URL und im Regelfall IP-Adressen gehören. Die Logfiles dienen der Sicherheit (z. B. Abwehr von Überlastungsangriffen) sowie der Stabilität der Server; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, die zu Beweiszwecken aufbewahrt werden müssen, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- Netlify: Hosting und Auslieferung unseres Onlineangebots sowie Verarbeitung der über unsere Formulare übermittelten Daten (Netlify Forms); Dienstanbieter: Netlify, Inc., San Francisco, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.netlify.com; Datenschutzerklärung: https://www.netlify.com/privacy.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
- Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse); Inhaltsdaten (z. B. Nachrichten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
- Betroffene Personen: Kommunikationspartner; Interessenten.
- Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Bereitstellung unseres Onlineangebotes.
- Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail verarbeiten wir die übermittelten Angaben (Name, E-Mail-Adresse, Nachricht) zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Die Formulardaten werden bei unserem Hosting-Anbieter Netlify gespeichert und per E-Mail an uns weitergeleitet; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Anmeldung und Durchführung der Online-Kurse (Zoom)
Wenn Sie sich über unser Anmeldeformular für einen Kurstermin anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihren Wunschtermin, um Ihre Anmeldung zu organisieren, den Termin zu bestätigen oder abzusagen und Ihnen den Zugangslink zum Kurs zu senden. Die Anmeldedaten werden wie die Daten des Kontaktformulars bei Netlify gespeichert und per E-Mail an uns weitergeleitet. Wir löschen die Anmeldedaten spätestens sechs Wochen nach dem jeweiligen Kurstermin, sofern keine gesetzliche Aufbewahrungspflicht besteht oder Sie nicht in weitere Informationen eingewilligt haben.
Die Kurse finden online über den Dienst Zoom statt. Bei der Teilnahme verarbeitet Zoom technische Daten wie IP-Adresse, Geräteinformationen und den von Ihnen gewählten Anzeigenamen sowie Bild und Ton, soweit Sie Kamera und Mikrofon einschalten. Sie können auch ohne Kamera teilnehmen. Aufzeichnungen erfolgen nur, wenn wir sie vorher ankündigen.
- Verarbeitete Datenarten: Bestandsdaten (Name); Kontaktdaten (E-Mail-Adresse); Vertrags- und Terminangaben; Inhaltsdaten (Bild und Ton bei Teilnahme); Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Geräteinformationen).
- Betroffene Personen: Interessenten; Kursteilnehmer.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Kommunikation; Organisations- und Verwaltungsverfahren.
- Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Zoom: Videokonferenzdienst; Dienstanbieter: Zoom Video Communications, Inc., San Jose, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://zoom.us; Datenschutzerklärung: https://explore.zoom.us/de/privacy/. Nach unseren Informationen ist Zoom nach dem Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
Werbliche Kommunikation via E-Mail
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, z. B. um Interessenten über neue Kurse oder Termine zu informieren, entsprechend den gesetzlichen Vorgaben. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos über die oben genannte Kontaktmöglichkeit zu widersprechen. Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs, beschränkt auf den Zweck der Abwehr möglicher Ansprüche, sowie die Daten, die zur Vermeidung einer erneuten Kontaktaufnahme erforderlich sind.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse); Inhaltsdaten.
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail); Marketing; Absatzförderung.
- Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke