Facebook Instagram Pinterest

Datenschutzerklärung

Inhaltsverzeichnis


Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TaffMachWerk – Inhaberin Heidi Hoffmann
Hamburger Str. 20, 34225 Baunatal, Deutschland
E-Mail: info@taffmachwerk.de

In unserem Unternehmen ist keine gesonderte Datenschutzbeauftragte gesetzlich vorgesehen (die Voraussetzungen dafür liegen nicht vor). Bei Fragen zum Datenschutz können Sie sich aber jederzeit über die oben genannten Kontaktdaten an uns wenden.

Allgemeines zur Datenverarbeitung

Zweck und Umfang der Verarbeitung: Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden von uns nur erhoben, wenn dies für die Bereitstellung einer funktionsfähigen Website, für die Erbringung unserer Leistungen (z.B. Online-Kurse, Newsletter) oder für die Erfüllung von Verträgen erforderlich ist. Wir erheben und verwenden Ihre Daten nur im gesetzlich zulässigen Rahmen.

Rechtsgrundlagen: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit den geltenden Datenschutzgesetzen. Je nach Art der Verarbeitung stützen wir uns auf unterschiedliche Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns eine Einwilligung erteilen (z.B. für den Erhalt des Newsletters oder für Marketing-Cookies), verarbeiten wir die Daten basierend auf dieser Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b DSGVO): Bei Vorgängen, die zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich sind (z.B. Kursbuchung, Einrichtung eines Kundenkontos, Kommunikation im Rahmen des Vertrages), verarbeiten wir Ihre Daten auf dieser Rechtsgrundlage. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen oder durchführen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist – z.B. zum Betrieb und zur Sicherheit unserer Website, zur Missbrauchsprävention oder zu Marketingzwecken – stützen wir uns auf diese Rechtsgrundlage. Beispiel: Das Speichern von Logfiles oder die Nutzung von bestimmten Analyse-Tools kann auf berechtigtem Interesse beruhen.
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): In Einzelfällen sind wir zur Verarbeitung bestimmter Daten gesetzlich verpflichtet, z.B. aufgrund von steuerrechtlichen Aufbewahrungspflichten.

Drittlandübermittlung: Einige der in dieser Datenschutzerklärung genannten Diensteanbieter haben ihren Sitz außerhalb der Europäischen Union (insbesondere in den USA) oder verarbeiten Daten dort. Wenn wir solche Dienste nutzen, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht z.B. durch Abschluss von EU-Standardvertragsklauseln mit den Anbietern oder – soweit vorhanden – durch deren Zertifizierung im Rahmen des EU-US Data Privacy Framework. Dennoch weisen wir darauf hin, dass bei einer Datenübermittlung in die USA Risiken bestehen können (z.B. Zugriff durch US-Behörden), auf die wir als kleiner Anbieter keinen Einfluss haben.

Speicherdauer: Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. steuerliche Aufbewahrung von Rechnungen für 10 Jahre) entgegenstehen. Konkrete Details zur Speicherdauer finden Sie in den einzelnen Punkten dieser Erklärung, soweit relevant.

Ihre Verantwortung bei Datenübermittlung: Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Verwenden Sie möglichst keine unverschlüsselten Kommunikationswege für sensitive Informationen.

Datenweitergabe an Dritte

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, außer in folgenden Fällen:

  • Vertragserfüllung: Wenn die Weitergabe zur Erfüllung unseres Vertrages mit Ihnen erforderlich ist. Beispiel: Zahlungsdienstleister oder E-Mail-Versanddienst, die in unserem Auftrag handeln.
  • Einwilligung: Sie haben der Weitergabe ausdrücklich zugestimmt.
  • Gesetzliche Pflicht: Wenn wir gesetzlich zur Herausgabe von Daten verpflichtet sind (z.B. an Behörden oder im Rahmen von gesetzlichen Auskunftspflichten).
  • Berechtigtes Interesse: Wenn wir Daten auf Basis eines berechtigten Interesses weitergeben dürfen und dieses im Einzelfall gegenüber Ihren Interessen überwiegt.

Auftragsverarbeiter: Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (sogenannte Auftragsverarbeiter), arbeiten wir ausschließlich auf Grundlage unserer Weisungen und im Einklang mit den gesetzlichen Vorgaben zusammen. Typische Auftragsverarbeiter sind z.B. Anbieter für Zahlungsabwicklung, IT-Hosting oder Newsletter-Versand. Wir stellen dabei sicher, dass diese Dienstleister geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten umsetzen.

Verarbeitung im Einzelnen

Server-Hosting und Log-Dateien

Hosting durch externen Dienstleister: Unsere Website wird von einem externen Provider gehostet. Wir nutzen hierzu die Dienste von Hostinger (Hostinger, UAB, Jonavos g. 60C, 44192 Kaunas, Litauen). Der Server-Standort befindet sich nach unserer Kenntnis in einem Rechenzentrum innerhalb der EU (Hostinger bietet europäische Server an). Alle Daten, die über unsere Website verarbeitet werden, (Website-Inhalte, Datenbank mit Kundeninformationen, Formularanfragen etc.) werden auf den Servern von Hostinger gespeichert. Hostinger handelt in unserem Auftrag und ist vertraglich nach Art. 28 DSGVO verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen.

Server-Logfiles: Beim Besuch unserer Website sendet Ihr Browser automatisch bestimmte Nutzungsdaten an den Webserver. Dabei werden folgende Informationen temporär in sogenannten Logfiles gespeichert:

  • Ihre IP-Adresse (in anonymisierter/verkürzter Form, soweit möglich),
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei/Seite,
  • Zugriffsstatus/HTTP-Statuscode,
  • jeweils übertragene Datenmenge,
  • Website, von der die Anforderung kommt (Referrer-URL),
  • Verwendeter Browsertyp und Version, ggf. Betriebssystem Ihres Geräts und Name Ihres Access-Providers.

Diese Protokollierung ist für den Betrieb der Website technisch erforderlich (um die Auslieferung der Seiten an Ihr Gerät zu ermöglichen) und dient darüber hinaus der Sicherheit (z.B. Angriffserkennung) sowie der Optimierung unseres Webangebots. Wir führen diese Daten nicht ohne Anlass mit anderen Daten zusammen und ziehen keine Rückschlüsse auf Ihre Person daraus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung einer stabilen und sicheren Website.

Speicherdauer: Die Server-Logfiles werden für Sicherheitszwecke (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 7 Tage gespeichert und danach gelöscht. Sollte eine weitere Aufbewahrung zu Beweiszwecken erforderlich sein (etwa bei konkreten Sicherheitsvorfällen), erfolgt die Löschung erst nach endgültiger Klärung des jeweiligen Vorfalls.

Kommunikation per E‑Mail

Für den geschäftlichen E‑Mail-Verkehr nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das bedeutet, Ihre E‑Mails an uns werden auf den Servern von Google gespeichert. Google speichert E-Mails in der Regel innerhalb der EU; Zugriffe aus den USA können jedoch nicht ausgeschlossen werden. Sollten Sie uns über ein Kontaktformular schreiben, erfolgt der E‑Mail-Versand ebenfalls über die SMTP-Server von Google.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragsanbahnung bzw. -durchführung oder auf Basis unseres berechtigten Interesses an einer effektiven Kommunikation (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).

Speicherdauer: Daten aus Kontaktanfragen werden gelöscht, sobald der betreffende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche) entgegenstehen.

Kundenkonto und Bestellabwicklung

Wenn Sie bei uns einen Online-Kurs buchen oder ein Kundenkonto erstellen, erheben wir diejenigen personenbezogenen Daten, die für die Begründung und Erfüllung des Vertrags erforderlich sind. Üblicherweise benötigen wir insbesondere:

  • Name (Vor- und Nachname): Zur Personalisierung Ihres Accounts und für die Erstellung der Rechnung.
  • E‑Mail-Adresse: Zur Kontoerstellung, für den Versand von Zugangsdaten, Kursinformationen und der Rechnung.
  • Anschrift (Straße, PLZ, Ort, Land): Bei Privatpersonen ist die Adressangabe optional; für eine korrekte Rechnungslegung und etwaige postalische Zusendungen kann sie jedoch erforderlich sein.
  • Zahlungsinformationen: Je nach gewählter Zahlungsmethode, z.B. bei PayPal Ihren PayPal-Benutzernamen bzw. Ihre E-Mail oder bei Kreditkartenzahlung Kartennummer, Gültigkeitsdatum, CVC. Hinweis: Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienstleister ein; wir selbst speichern Ihre vollständigen Zahlungsdetails nicht.
  • Benutzername und Passwort: Falls Sie ein dauerhaftes Kundenkonto einrichten. Das Passwort wird verschlüsselt gespeichert und ist für uns nicht im Klartext einsehbar.

Darüber hinaus können Sie freiwillig weitere Angaben machen (z.B. Telefonnummer), falls gewünscht.

Zweck: Die Verarbeitung dieser Daten erfolgt zum Zweck der Vertragsdurchführung und Kundenverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten könnten wir den Vertrag mit Ihnen nicht erfüllen.

Bestell- und Zahlungsabwicklung über ThriveCart: Die Buchung und Bezahlung unserer Kurse erfolgt technisch über die externe Plattform ThriveCart (ThriveCart Ltd, London, Vereinigtes Königreich). Wenn Sie auf unserer Website den Button „Kaufen“ anklicken, werden Sie zum ThriveCart-Checkout geleitet. Dort geben Sie die benötigten Bestelldaten (Name, Adresse, E-Mail, ausgewähltes Produkt etc.) direkt in das System von ThriveCart ein. Diese Daten werden zunächst auf den Servern von ThriveCart gespeichert und anschließend an uns übermittelt, damit wir Ihre Bestellung bearbeiten können. Ihre Zahlungsdaten (z.B. Kreditkartendaten) werden verschlüsselt direkt an den jeweiligen Zahlungsanbieter (z.B. PayPal oder Stripe) weitergeleitet; wir erhalten bzw. speichern Ihre kompletten Zahlungsdetails nicht.

Wir nutzen ThriveCart auf Grundlage unseres berechtigten Interesses an einer sicheren und reibungslosen Bestellabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Zahlungsdienstleister: Zur Abwicklung der Zahlungen arbeiten wir mit externen Zahlungsanbietern zusammen. Je nach gewählter Zahlungsmethode werden bestimmte Daten an diese übermittelt:

  • PayPal: Bei Zahlung via PayPal werden Sie im Bestellprozess auf die Seiten von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg PayPal erhält von uns die für die Zahlung notwendigen Informationen (z.B. Rechnungsbetrag und Bestellnummer) und verarbeitet weitere Daten eigenständig über Ihr PayPal-Konto. PayPal agiert hierbei als eigenständiger Verantwortlicher. Details entnehmen Sie bitte der Datenschutzerklärung von PayPal (siehe www.paypal.com).
  • Stripe (Kreditkarte): Bei Kreditkartenzahlung erfolgt die Abwicklung durch Stripe Payments Europe Ltd., Dublin (Irland). Wir übermitteln an Stripe die zur Zahlungsdurchführung erforderlichen Informationen (z.B. Ihren Namen, E-Mail, Bestellnummer, Zahlungsbetrag). Ihre eigentlichen Kartendaten (Kartennummer, Gültigkeit, CVC) geben Sie im Stripe-Zahlungsformular ein; diese werden direkt verschlüsselt an Stripe übertragen und von uns nicht gespeichert. Stripe verarbeitet die Zahlungsinformationen entweder als Auftragsverarbeiter (zur reinen Zahlungsabwicklung) oder als eigener Verantwortlicher (z.B. zur Betrugsprävention). Stripe kann Daten u.U. auch in die USA übertragen; hierfür hat Stripe nach eigenen Angaben Standardvertragsklauseln im Einsatz. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter https://stripe.com/de/privacy.

Wir wählen unsere Zahlungsanbieter sorgfältig aus und achten darauf, dass sie die Anforderungen der DSGVO erfüllen. Die Datenverarbeitung durch die genannten Zahlungsdienstleister erfolgt zur Vertragsdurchführung und auf Basis unseres berechtigten Interesses an einem sicheren Zahlungsprozess (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Kommentarfunktion (Blog/Kurse)

Unsere Website kann eine Kommentarfunktion für bestimmte Bereiche (z.B. Blog-Beiträge oder Kurs-Foren) anbieten. Wenn Sie einen Kommentar veröffentlichen möchten, erheben wir von Ihnen mindestens folgende Daten:

  • Kommentartext: Der von Ihnen eingegebene Inhalt des Kommentars (wird öffentlich sichtbar).
  • Name oder Pseudonym: Je nach Angabe – dieser wird zusammen mit dem Kommentar veröffentlicht. Sie können gern einen Spitznamen verwenden.
  • E‑Mail-Adresse: Wird in der Regel abgefragt, aber nicht veröffentlicht. Sie dient dazu, im Bedarfsfall mit Ihnen Kontakt aufzunehmen (z.B. bei Rückfragen oder Beschwerden) und um ggf. Funktionen wie Benachrichtigungen über Antworten zu ermöglichen.
  • Datum/Uhrzeit: Der Zeitpunkt der Kommentarabgabe (wird oft automatisch protokolliert und angezeigt).

Zusätzlich zeichnet das System in der Regel die IP-Adresse des Kommentierenden auf. Diese IP-Adresse wird nicht öffentlich angezeigt, sondern nur vorübergehend gespeichert. Dies dient dazu, im Falle von Missbrauch (z.B. Beleidigungen, Spam oder rechtswidrige Inhalte) entsprechend reagieren und etwa eine Identifizierung einleiten zu können. Rechtsgrundlage für die Speicherung der IP ist unser berechtigtes Interesse an der Sicherheit des Kommentarbereichs (Art. 6 Abs. 1 lit. f DSGVO).

Zweck: Die von Ihnen eingegebenen Kommentardaten werden gespeichert und veröffentlicht, damit der Inhalt als Teil der öffentlichen Diskussion für alle Besucher sichtbar ist. Ihre E‑Mail-Adresse benötigen wir intern, um ggf. bei Verstößen reagieren zu können oder – falls von Ihnen gewünscht – um Sie über Antworten auf Ihren Kommentar zu benachrichtigen.

Moderation: Wir behalten uns vor, jeden Kommentar vor Veröffentlichung zu prüfen. Kommentare mit beleidigendem, rechtswidrigem oder themenfremdem Inhalt werden wir nicht freischalten bzw. nach Kenntnis löschen. In einem solchen Fall würden wir die gespeicherten Daten gegebenenfalls nutzen, um Ansprüche geltend zu machen (z.B. Unterlassung, Schadenersatz) oder um uns gegen entsprechende Ansprüche zu verteidigen.

Speicherdauer: Kommentare und die damit verbundenen Daten (z.B. gewählter Name, Zeitstempel, IP-Adresse) bleiben grundsätzlich auf unserer Website gespeichert, bis der kommentierte Inhalt vollständig gelöscht wird oder der Kommentar aus rechtlichen Gründen entfernt werden muss. Selbstverständlich können Sie jederzeit Ihr Recht auf Löschung wahrnehmen und uns kontaktieren, um einen eigenen Kommentar entfernen zu lassen.

Newsletter-Versand

Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie regelmäßig E-Mails mit Neuigkeiten, Angeboten oder inhaltlichen Tipps rund um TaffMachWerk. Für den Newsletter-Versand nutzen wir den Dienst MailerLite (UAB „MailerLite“, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen).

Anmeldung: Die Anmeldung zum Newsletter erfolgt in der Regel über ein Formular auf unserer Website. Mindestens Ihre E‑Mail-Adresse ist hierfür erforderlich; optional fragen wir auch Ihren Namen ab, um Sie persönlich ansprechen zu können. Nach Absenden der Anmeldung erhalten Sie eine Bestätigungs-E‑Mail von uns. Erst durch Klick auf den darin enthaltenen Bestätigungslink wird Ihre Anmeldung abgeschlossen (Double-Opt-In). Dieses Verfahren stellt sicher, dass die eingegebene E‑Mail-Adresse wirklich Ihnen gehört und Sie den Newsletter erhalten möchten. Der Zeitpunkt und Ihre IP-Adresse bei der Bestätigung werden protokolliert, um unsere Nachweispflicht gemäß DSGVO zu erfüllen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Durch die aktive Anmeldung und Bestätigung willigen Sie in die Verarbeitung Ihrer E‑Mail-Adresse zum Zweck des Newsletter-Versands ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe „Abmeldung“ weiter unten).

Inhalt des Newsletters: Unser Newsletter informiert Sie über unsere Kursangebote, neue Blogbeiträge, Aktionen oder allgemeine Tipps im Themenfeld Persönlichkeitsentwicklung. Der genaue Inhalt ergibt sich aus der Beschreibung bei der Anmeldung.

Hinweis zur Mut-Challenge: Wenn Sie sich über unsere Website für die kostenfreie „Mut-Challenge“ registrieren (siehe taffmachwerk.de/mut-challenge/), nutzen wir dafür ebenfalls MailerLite. Sofern Sie im Rahmen der Anmeldung Ihre Einwilligung zum Erhalt unseres Newsletters erteilen (z.B. durch Ankreuzen einer entsprechenden Checkbox), werden Sie automatisch in unseren MailerLite-Newsletterverteiler aufgenommen. Rechtsgrundlage hierfür ist wiederum Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Datenverarbeitung durch MailerLite: Die von Ihnen für den Newsletter angegebenen Daten werden auf den Servern von MailerLite gespeichert. MailerLite hat seinen Sitz innerhalb der EU (Litauen) und verpflichtet sich, die Vorgaben der DSGVO einzuhalten. Die Daten bleiben dort gespeichert, solange das Newsletter-Abonnement aktiv ist. MailerLite erhebt außerdem statistische Daten darüber, wie der Newsletter genutzt wird (z.B. Öffnungsrate, Klickrate), um uns bei der Optimierung unseres Newsletter-Angebots zu helfen. Diese Auswertungen erfolgen ausschließlich in aggregierter oder pseudonymisierter Form; wir verwenden sie nicht, um individuelle Nutzungsprofile zu erstellen.

Weitergabe und Drittlandübermittlung: MailerLite verarbeitet Ihre Daten überwiegend innerhalb der EU. Es kann jedoch vorkommen, dass MailerLite zur Wartung oder im Supportfall auf Unterauftragnehmer außerhalb der EU zurückgreift. In solchen Fällen stellt MailerLite durch Standarddatenschutzklauseln oder vergleichbare Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Eine darüberhinausgehende Weitergabe Ihrer Newsletter-Daten an Dritte erfolgt nicht; sie dienen ausschließlich dem Versand unseres Newsletters.

Abmeldung/Widerruf: Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen. Hierfür finden Sie in jedem Newsletter am Ende einen entsprechenden Abmelde-Link. Alternativ können Sie uns auch eine formlose Mitteilung per E‑Mail an info@taffmachwerk.de senden mit dem Betreff „Newsletter abmelden“. Nach erfolgter Abmeldung wird Ihre E‑Mail-Adresse aus unserem Verteiler gelöscht, und Sie erhalten keinen Newsletter mehr. Hinweis: Wir behalten uns vor, ausgetragene E‑Mail-Adressen bis zu 30 Tage in einer sogenannten Sperrliste vorzuhalten, um sicherzustellen, dass Sie nach einer Abmeldung nicht versehentlich wieder angeschrieben werden (dies erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um ungewollte Zusendungen zu vermeiden).

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Pixel, lokale Speicherung), um bestimmte Funktionen bereitzustellen und (sofern Sie einwilligen) das Nutzungsverhalten auszuwerten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.

  • Notwendige Cookies: Einige Cookies sind für den Betrieb der Website technisch erforderlich (z.B. für Login-Sitzungen oder den Warenkorb). Diese setzen wir auf Grundlage von § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) ein. Notwendige Cookies können nicht deaktiviert werden, da sonst die Website nicht korrekt funktionieren würde.
  • Statistik-/Analyse-Cookies: Für nicht unbedingt notwendige Cookies (z.B. zur Webanalyse) fragen wir Ihre Einwilligung über ein Cookie-Banner oder eine Präferenz-Einstellung ab (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über den entsprechenden Link (in der Regel im Footer der Seite) ändern.

Nachfolgend informieren wir, welche Tools und Dienste wir konkret einsetzen:

Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient als Hilfstool, um Website-Skripte und Tags (z.B. Tracking-Pixel oder Analytics-Code) zentral zu verwalten. Er ermöglicht es uns, andere Dienste unkompliziert einzubinden und zu steuern. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten, er sorgt lediglich für das Auslösen anderer Tags. Diese anderen Tags können wiederum Daten erfassen (siehe dazu unten bei Google Analytics und Facebook Pixel). Der Tag Manager greift nicht auf diese Daten zu.

Wir haben den Google Tag Manager in einer speziellen serverseitigen Konfiguration im Einsatz: Das bedeutet, Tracking-Daten von unserer Website werden zunächst an einen Server in der EU gesendet, den wir über den Dienst Stape (Stape Inc., 8 The Green, Suite #12892, Dover, DE 19901, USA) betreiben. Dieser Server fungiert als unsere eigene Tracking-Domäne und leitet die Daten dann von dort aus an die jeweiligen Drittanbieterdienste weiter (z.B. Google Analytics, Meta/Facebook). Durch dieses Server-Side-Tracking wollen wir die Weitergabe von personenbezogenen Daten an Dritte minimieren und besser kontrollieren (z.B. werden IP-Adressen bereits auf unserem Server gekürzt oder durch einen generischen Wert ersetzt, bevor sie an Google gelangen). Stape Inc. verarbeitet die Daten in unserem Auftrag; wir haben Standardvertragsklauseln abgeschlossen und die EU-Datenschutzfilter aktiviert, sodass die Daten nach Möglichkeit in Europa bleiben. Dennoch können wir nicht vollständig ausschließen, dass Stape als US-Anbieter in Ausnahmefällen Zugriff hat (z.B. Wartung).

Rechtsgrundlage: Der Einsatz des Tag Managers und der darüber eingebundenen Dienste erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In unserem Cookie-Banner können Sie z.B. „Statistik“ oder „Marketing“ auswählen – erst dann werden entsprechende Tags aktiviert. Sie können Ihre Einwilligungen jederzeit ändern.

Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst von Google (Google Ireland Limited, s.o.). Google Analytics verwendet Cookies oder vergleichbare Technologien, um Ihr Nutzerverhalten auf unserer Website auszuwerten und Reports über die Website-Aktivitäten zu erstellen. Die Informationen, die Google Analytics erhebt, umfassen beispielsweise: welche Seiten Sie besuchen, wie lange Sie auf der Seite bleiben, welche Links Sie anklicken, aus welcher Region Sie kommen (grob über die IP), welches Gerät/Browser Sie nutzen etc.

Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse anonymisiert wird. Google Analytics 4 kürzt dafür standardmäßig die IP-Adresse innerhalb der EU, so dass kein direkter Personenbezug mehr vorliegt. Google Analytics arbeitet bei GA4 ohne personenbezogene User-ID (es sei denn, wir würden Ihnen intern IDs zuordnen, was wir nicht tun).

Google-Signale: Falls Sie in Ihrem Google-Konto die Option „personalisierte Werbung“ aktiviert haben, und Ihrer Web- & App-Aktivität zugestimmt haben, kann Google Analytics auch geräteübergreifende Analysen durchführen und demografische Daten bereitstellen. Dies ist jedoch nicht auf uns individuell rückführbar, sondern dient Google, um anonyme Statistiken zu liefern. Wir erhalten ggf. zusammengefasste Auswertungen zu Altersgruppen, Interessen etc., aber keine Daten zu einzelnen identifizierten Personen.

Datenweitergabe: Google Analytics übermittelt die erhobenen Daten zur Verarbeitung an Google-Server – möglicherweise auch in den USA. Google verwendet diese Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten und Reports zu erstellen. Wir haben mit Google einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen. Google kann Daten mit weiteren eigenen Daten zusammenführen, wenn Sie z.B. mit Ihrem Google-Konto eingeloggt sind – darauf haben wir keinen Einfluss.

Aufbewahrung: Die mit Google Analytics erhobenen Daten werden 14 Monate gespeichert und dann automatisch gelöscht (ein kürzerer Aufbewahrungszeitraum ist in GA4 standardmäßig nicht wählbar).

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen und damit die zukünftige Erfassung durch Google Analytics verhindern, indem Sie in unserem Cookie-Banner die Kategorie „Statistik/Analyse“ deaktivieren. Zusätzlich bietet Google selbst ein Opt-Out an: Sie können ein Browser-Add-on installieren, das Google Analytics deaktiviert (https://tools.google.com/dlpage/gaoptout?hl=de). Bitte beachten Sie, dass sich das Opt-Out-Add-on auf alle Websites mit Google Analytics auswirkt. Alternativ können Sie in den Browser-Einstellungen die Speicherung von Cookies verhindern (siehe allgemeine Cookie-Einstellungen).

Mehr Infos zum Datenschutz bei Google Analytics finden Sie in der Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de und zu Google Analytics hier: https://support.google.com/analytics/answer/6004245?hl=de.

Facebook-/Meta-Pixel (Conversion-Tracking)

Mit Ihrer Einwilligung setzen wir das Facebook-Pixel (auch „Meta-Pixel“ genannt) ein. Dabei handelt es sich um einen Tracking-Code des sozialen Netzwerks Facebook/Instagram, das von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird. Das Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem sie durch einen Klick auf eine unserer Facebook- oder Instagram-Werbeanzeigen auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit von Facebook/Instagram-Anzeigen zu statistischen und Marktforschungszwecken auswerten und zukünftige Werbemaßnahmen optimieren.

Funktionsweise: Über das Pixel wird beim Besuch unserer Seiten – sofern Sie eingewilligt haben – eine direkte Verbindung zu den Meta/Facebook-Servern hergestellt. Dabei wird an den Facebook-Server übermittelt, dass Sie unsere Website besucht haben, und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu (sofern Sie eingeloggt sind oder kürzlich einen Facebook/Instagram-Cookie erhalten haben). Es können u.a. folgende Daten erfasst werden: besuchte Seite, eingegebene Events wie „Kauf abgeschlossen“ oder „zum Warenkorb hinzugefügt“, Ihre Facebook-ID (falls verfügbar), technische Infos zu Browser/Endgerät.

Wir nutzen das Pixel insbesondere, um Conversion-Ereignisse (z.B. Kurskauf) an Facebook zu melden. Dadurch können wir in unseren Facebook-Werbekampagnen sehen, ob ein Nutzer, der auf eine Anzeige geklickt hat, später bei uns eine Aktion durchgeführt hat. Weiterhin ermöglicht uns das Pixel, Custom Audiences zu bilden – d.h. Facebook-Nutzergruppen, die unsere Website besucht haben, können wir gezielt erneut mit Werbung ansprechen („Retargeting“). Die Daten werden dabei von Facebook gespeichert und verarbeitet; eine direkte Identifizierung Ihrer Person durch uns ist uns anhand der Pixel-Daten nicht möglich. Für uns sind die Daten anonym (wir sehen nur aggregierte Anzeigen-Statistiken). Facebook kann die Daten jedoch mit Ihrem bei Facebook gespeicherten Daten verbinden und auch für eigene Werbezwecke nutzen, gemäß der Facebook-Datenrichtlinie (https://www.facebook.com/about/privacy/).

Serverseitiges Tracking: Wie bereits beim Google Tag Manager erläutert, nutzen wir eine serverseitige Tracking-Infrastruktur (über Stape), um die Pixel-Daten zunächst an unseren eigenen Tracking-Server (in der EU) zu senden. Von dort aus wird die Information dann an Meta weitergeleitet. Auf diese Weise versuchen wir, z.B. Ihre IP-Adresse oder bestimmte Identifikatoren nicht direkt an Meta zu übertragen, sondern gegebenenfalls vorher zu anonymisieren. Dennoch erhält Meta letztlich die Information über Ihr Nutzerverhalten auf unserer Seite (wenn auch etwas datenschutzfreundlicher implementiert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie/Tracking-Einstellungen). Das Facebook-Pixel wird nur aktiviert, wenn Sie dem zugestimmt haben (Kategorie „Marketing“ im Banner).

Widerruf: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung im Cookie-Banner ändern oder Facebooks Opt-Out-Möglichkeiten nutzen. Facebook-Nutzer können unter https://www.facebook.com/settings?tab=ads einstellen, welche Arten von Werbeanzeigen ihnen innerhalb von Facebook angezeigt werden. Auch über die Seite http://www.youronlinechoices.com/de/praferenzmanagement/ können Sie viele Unternehmen für das Tracking deaktivieren (Facebook ist dort Mitglied).

Wir weisen darauf hin, dass Meta die Daten möglicherweise in die USA überträgt und dort speichert. Meta ist jedoch unter dem EU-US Data Privacy Framework zertifiziert (Stand 2023), was einen gewissen Schutz bieten soll. Unabhängig davon haben wir mit Meta EU-Standardvertragsklauseln abgeschlossen.

Weitere Informationen zum Schutz Ihrer Privatsphäre bei Meta/Facebook finden Sie in den Hinweisen von Meta zum Facebook-Pixel: https://www.facebook.com/business/help/742478679120153 sowie in der Datenrichtlinie von Facebook: https://www.facebook.com/policy.php.

Eingebettete Inhalte und externe Dienste

Unsere Website bindet teilweise Inhalte externer Dienste ein, um Ihnen bestimmte Funktionen bereitzustellen oder unsere Angebote komfortabler zu gestalten. Dies betrifft insbesondere:

  • Lernplattform (LearnDash): Unsere Kursinhalte werden mit Hilfe des WordPress-Plugins LearnDash LearnDash ist auf unserem eigenen Server installiert, so dass beim reinen Abruf der Kursinhalte in der Regel keine Daten direkt an den Plugin-Anbieter übertragen werden. Während Ihrer Kursteilnahme speichern wir in unserer lokalen Datenbank z.B. Ihren Fortschritt, Quiz-Ergebnisse und Zertifikatsstatus, damit Ihnen Funktionen wie „Lektionen als erledigt markieren“ oder Ihr Kursfortschritt angezeigt werden. Diese Kursdaten sind nur Ihnen (über Ihr Kundenkonto) und uns als Administrator zugänglich. Eine Weitergabe Ihrer personenbezogenen Kursdaten an LearnDash (das Unternehmen hinter dem Plugin) findet nicht statt. (LearnDash kann allerdings lokal eingebundene Bibliotheken wie Google Fonts oder FontAwesome nutzen, die unter Umständen Daten nachladen. Wir achten darauf, solche Nachladerisiken zu minimieren. Sollte LearnDash z.B. Schriftarten von einem Drittserver beziehen, würden wir dies datenschutzkonform gestalten oder Sie entsprechend informieren.)
  • Video-Hosting via Bunny.net: Unsere Schulungsvideos und andere Videoinhalte werden über den Dienst net (BunnyWay d.o.o., Ljubljana, Slowenien) ausgeliefert. Bunny.net ist ein Content Delivery Network (CDN), das Videos über weltweite Server bereitstellt, um Ihnen eine schnelle und hochwertige Wiedergabe zu ermöglichen. Wenn Sie ein Video abspielen, wird Ihre IP-Adresse und einige technische Informationen (z.B. genutzter Videoplayer, Zeitpunkt des Abrufs, Gerätetyp) an Bunny.net übermittelt, da das Video von deren Servern zu Ihnen gestreamt wird. Wir haben bei Bunny.net den EU-Datenschutzmodus aktiviert, sodass Inhalte bevorzugt über Server in der EU ausgeliefert werden und Bunny.net angewiesen ist, keine unnötigen personenbezogenen Daten außerhalb der EU zu verarbeiten. Bunny.net gibt an, DSGVO-konform zu arbeiten. Der Einsatz von Bunny.net erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer performanten und sicheren Bereitstellung unserer Videoinhalte. Eine Registrierung bei Bunny.net ist für Sie nicht erforderlich. Hinweis: Sie können das Laden externer Medien durch entsprechende Einstellungen in Ihrem Browser unterbinden; in diesem Fall können Sie jedoch unsere Videoinhalte nicht nutzen.
  • Google Drive (Freebies/Downloads): Wir stellen bestimmte kostenlose Inhalte (sog. Freebies, z.B. PDF-Ratgeber) über Google Drive zum Download bereit. Wenn Sie auf einen entsprechenden Download-Link klicken, wird die Datei von den Servern von Google (Google Ireland Limited, Dublin, Irland) heruntergeladen. Dabei übermittelt Ihr Browser mindestens Ihre IP-Adresse sowie technisch notwendige Daten an Google, damit der Download erfolgen kann. Google Drive kann zudem die Anzahl der Zugriffe protokollieren. Sollten Sie in Ihrem Browser bei Google angemeldet sein, könnte Google den Download ggf. mit Ihrem Google-Konto verknüpfen. Wir nutzen Google Drive auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), nämlich einer zuverlässigen und effizienten Bereitstellung von Dateien. Wenn Sie diese Nutzung nicht wünschen, bieten wir Ihnen auf Anfrage gern alternative Übermittlungswege an (z.B. Zusendung per E‑Mail).
  • Weitere eingebettete Inhalte: Falls auf unserer Website externe Inhalte wie YouTube-Videos, Google Maps oder Social-Media-Feeds eingebunden werden, informieren wir Sie gesondert an der entsprechenden Stelle (z.B. durch einen Hinweis im Video-Frame oder einen entsprechenden Textabschnitt in dieser Datenschutzerklärung). Derzeit haben wir solche Einbindungen auf ein Minimum beschränkt, um Ihre Daten zu schützen.

In allen Fällen externer Inhalte bemühen wir uns um datensparsame Lösungen (z.B. Zwei-Klick-Lösungen oder Einbindung erst nach Ihrer ausdrücklichen Zustimmung). Bitte beachten Sie dennoch, dass bei Nutzung dieser externen Angebote Daten an die jeweiligen Anbieter fließen können, wie in den Datenschutzhinweisen der jeweiligen Drittanbieter beschrieben.

Rechte der Betroffenen

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu. Insbesondere haben Sie – auszugsweise – folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie Recht auf Auskunft über diese Daten und auf weitergehende Informationen (Zwecke der Verarbeitung, Kategorien der Daten, Empfänger, geplante Speicherdauer etc.). Sie erhalten auf Wunsch eine Kopie der Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt oder wenn die Daten unrechtmäßig verarbeitet wurden. Bitte beachten Sie: Gesetzliche Aufbewahrungspflichten können einem Löschungsverlangen entgegenstehen – in solchen Fällen sperren wir die Daten, statt sie zu löschen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen (z.B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Prüfpflicht; oder wenn Sie Widerspruch gegen Verarbeitung eingelegt haben, für die Dauer der Prüfung). In diesem Fall dürfen Ihre Daten – abgesehen von der Speicherung – nur noch mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigem öffentlichem Interesse verarbeitet werden.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir auf Basis eines berechtigten Interesses verarbeiten, Widerspruch einzulegen. Werden Ihre Daten von uns für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Sie können alle Rechte formlos über die oben angegebenen Kontaktdaten geltend machen. Haben Sie uns eine Einwilligung erteilt (z.B. für Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Nach Ausübung eines oder mehrerer Ihrer Rechte (insbesondere nach Widerruf einer Einwilligung oder erfolgreichen Löschungsverlangen) werden wir die betreffenden Daten löschen bzw. sperren, sofern nicht eine gesetzliche Aufbewahrungspflicht besteht. Mehr Details zu Ihren Rechten können Sie den Artikeln 15–21 DSGVO entnehmen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten bestmöglich vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff durch Dritte zu schützen. Dazu zählen z.B. Verschlüsselungstechnologien, Zugangs- und Zugriffskontrollen sowie regelmäßige Backups. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend verbessert. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. Kommunikation per E‑Mail) Sicherheitslücken aufweisen kann – ein absolut lückenloser Schutz vor dem Zugriff durch Dritte ist leider nicht möglich.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Wir empfehlen Ihnen daher, sich die Datenschutzerklärung in regelmäßigen Abständen erneut durchzulesen.

 

 

Nach oben scrollen