Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sabine Wolff
Wollbergsredder 39
24113 Molfsee
E-Mail: kontakt@pme-kurs.de

Bei allen Fragen zum Datenschutz kannst du dich direkt an mich wenden.

2. Allgemeines

Der Schutz deiner persönlichen Daten ist mir wichtig – gerade weil es um deine Gesundheit und dein Wohlbefinden geht. Diese Website verarbeitet personenbezogene Daten nur, soweit dies für ein funktionsfähiges Angebot, die Buchung des Kurses und die Beantwortung deiner Anfragen erforderlich ist oder du eingewilligt hast.

Es werden keine Werbenetzwerke und keine Social-Media-Plugins eingesetzt. Schriften werden lokal vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts statt.

3. Hosting, Server-Logfiles und Sicherheit

3.1 Hosting

Diese Website wird von meinem technischen Dienstleister auf einem dedizierten Server in einem Rechenzentrum in Deutschland betrieben. Betreiber des Rechenzentrums ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit meinem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der auch den Einsatz von Hetzner als Unterauftragnehmer umfasst. Weitere Informationen: Datenschutzhinweise von Hetzner.

3.2 Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Statuscode (z. B. erfolgreich oder Fehler)
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht. Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahre ich bis zu dessen Abschluss auf.

3.3 Schutz vor Angriffen (Imunify360)

Zum Schutz der Website vor Schadsoftware, automatisierten Angriffen und Missbrauch setze ich auf dem Server die Sicherheitssoftware Imunify360 (Hersteller: CloudLinux) ein. Sie prüft eingehende Anfragen – insbesondere IP-Adresse, aufgerufene Adresse und Browserkennung – auf Angriffsmuster und gleicht IP-Adressen mit Listen bekannter Angreifer ab. Bei auffälligen Anfragen kann eine Prüfseite mit einer Bestätigungsaufgabe angezeigt werden.Angaben zu erkannten Angriffen (insbesondere die IP-Adresse des angreifenden Systems) können an den Hersteller übermittelt werden, um den Schutz aktuell zu halten. Im Browser wird dazu ein Eintrag im lokalen Speicher (imunify_sw_verdicts) angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Sicherheit der Website und dem Schutz der Daten aller Besucherinnen und Besucher. Sicherheitsprotokolle werden nur so lange gespeichert, wie es für die Abwehr und Aufklärung von Angriffen erforderlich ist.

4. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Thema und Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer Kursbuchung oder einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bitte teile nur die Informationen mit, die du für die Anfrage für nötig hältst – insbesondere keine Angaben zu Erkrankungen, die ich zur Beantwortung nicht benötige.

Die Nachrichten aus dem Formular werden per E-Mail an mich übermittelt und nicht in der Datenbank der Website gespeichert. Ich lösche sie, sobald die Anfrage abschließend beantwortet ist, spätestens nach 12 Monaten – es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. wenn aus der Anfrage eine Buchung wird). Das Formular verwendet ein unsichtbares Spam-Schutzfeld (Honeypot); es werden keine externen Captcha-Dienste eingesetzt.

5. Kursbuchung, Bezahlung und Rechnung

5.1 Buchung

Für die Buchung des Online-Kurses verarbeite ich die im Buchungsformular angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, ggf. Rechnungsanschrift) sowie die Buchungsdaten (gebuchter Kurs, Preis, Bestellnummer, Zahlungsstatus, Zeitpunkt der Buchung). Diese Daten nutze ich zur Vertragsabwicklung, Rechnungsstellung, Zusendung der Buchungsbestätigung und zur Einrichtung deines Kurszugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie kann ich die Buchung nicht durchführen und dir keinen Kurszugang einrichten.

5.2 Bestätigung der Teilnahmevoraussetzungen

Der Kurs ist eine Maßnahme der Primärprävention nach § 20 SGB V und richtet sich an gesunde Menschen. Vor der Buchung bestätigst du daher durch Setzen eines Häkchens, dass bei dir keine der genannten Kontraindikationen vorliegt oder dass dir eine Ärztin, ein Arzt oder eine Psychotherapeutin bzw. ein Psychotherapeut die Unbedenklichkeit der Teilnahme bestätigt hat.

Gespeichert werden ausschließlich die Tatsache deiner Bestätigung, der Zeitpunkt und eine technische Prüfsumme des Textes, den du bestätigt hast. Diagnosen oder sonstige Gesundheitsangaben fragt die Website nicht ab. Die Bestätigung wird nicht an die Kursplattform oder andere Dritte weitergegeben.

Da die Bestätigung einen Bezug zu deiner Gesundheit hat, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen erteilst. Die weitere Aufbewahrung als Nachweis erfolgt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO). Ohne die Bestätigung ist eine Buchung nicht möglich. Die Bestätigung wird zusammen mit den Buchungsdaten gespeichert und gelöscht, sobald sie als Nachweis nicht mehr benötigt wird, spätestens mit Ablauf der Aufbewahrungsfrist der zugehörigen Buchungsunterlagen (Abschnitt 5.5).

5.3 Erinnerung bei nicht abgeschlossener Zahlung

Wird eine begonnene Buchung nicht bezahlt, erhältst du einmalig eine E-Mail mit einem Link, über den du die Zahlung fortsetzen kannst. Bleibt die Zahlung weiterhin aus, wird die Buchung nach 48 Stunden automatisch storniert; es erfolgt dann keine Einschreibung auf der Kursplattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Abwicklung begonnener Buchungen). Stornierte, unbezahlte Buchungen lösche ich, soweit keine Aufbewahrungspflichten bestehen.

5.4 Bezahlung über Stripe

Die Zahlung wickle ich über den Zahlungsdienstleister Stripe ab. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Für die Zahlung werden Name, E-Mail-Adresse, Bestellnummer und Betrag an Stripe übermittelt. Deine Zahlungsdaten (z. B. Kartennummer oder Kontoverbindung) gibst du direkt auf einer Bezahlseite von Stripe ein; ich erhalte diese Daten nicht, sondern nur die Information, ob und wie die Zahlung erfolgt ist. Stripe verarbeitet zusätzlich Geräte- und Verbindungsdaten (z. B. IP-Adresse, Browserangaben) zur Betrugsprävention und kann dafür auf der Bezahlseite eigene Cookies einsetzen.

Bei der Abwicklung der Zahlung handelt Stripe in meinem Auftrag. Für die Betrugsprävention, die Prüfung nach dem Geldwäscherecht und die Erfüllung eigener gesetzlicher Pflichten ist Stripe eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. c und f DSGVO (gesetzliche Pflichten und berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

Daten können dabei auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend setzt Stripe EU-Standardvertragsklauseln ein (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe, Datenschutzbeauftragter von Stripe: dpo@stripe.com.

5.5 Rechnung und Aufbewahrung

Buchungsbestätigung, Rechnung und Zugangs-E-Mail werden über den Mailserver meines technischen Dienstleisters in Deutschland versendet (Abschnitt 3.1). Bestell- und Rechnungsdaten bewahre ich entsprechend den steuerrechtlichen Aufbewahrungspflichten auf (insbesondere § 147 AO und § 14b UStG; für Rechnungen und Buchungsbelege derzeit 8 Jahre, für sonstige geschäftliche Korrespondenz 6 Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

6. Kursplattform thepalia und Teilnahmebescheinigung

6.1 Anbieter und übermittelte Daten

Der Kurs findet auf der externen Kursplattform thepalia statt. Anbieter ist die thepalia GmbH, Bücklestraße 3, 78467 Konstanz, Deutschland (E-Mail: hej@thepalia.de). Mit thepalia besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; thepalia verarbeitet die Daten der Kursteilnehmenden in meinem Auftrag und nach meinen Weisungen.

Sobald deine Zahlung eingegangen ist, übermittelt die Website deinen Vor- und Nachnamen und deine E-Mail-Adresse an thepalia, um dich für den Kurs einzuschreiben. Du erhältst anschließend eine E-Mail mit einem Link zur Registrierung. Wird eine Buchung storniert, widerrufen oder erstattet, wird deine Einschreibung bei thepalia gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.2 Verarbeitung auf der Plattform

Auf der Plattform werden insbesondere deine Anmeldedaten, dein Lernfortschritt, durchgeführte Übungen, Zeitpunkte der Nutzung, Antworten auf Quiz- und Umfragefragen, freiwillige Bewertungen sowie technische Daten wie die IP-Adresse gespeichert. Der Lernfortschritt und die Quizantworten sind die Grundlage für die Teilnahmebescheinigung, die nach Abschluss des Kurses ausgestellt wird. Die Bescheinigung reichst du selbst bei deiner Krankenkasse ein; ich übermittle keine Daten an deine Krankenkasse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Den Menüpunkt „Zum Login“ auf dieser Website habe ich lediglich als Link zur Plattform eingebunden. Erst wenn du ihn anklickst, wird eine Verbindung zu thepalia aufgebaut.

6.3 Dienstleister von thepalia und Übermittlung in die USA

thepalia betreibt die Plattform auf Servern der Hetzner Online GmbH in Deutschland und setzt mit meiner Genehmigung weitere Dienstleister ein, von denen einige ihren Sitz in den USA haben:

• HubSpot, Inc. (USA) – Verwaltung von Kundenkontakten
• Mux, Inc. (USA) – Bereitstellung der Kursvideos und Audiodateien
• Plus Five Five, Inc. „Resend“ (USA) – Versand von E-Mails der Plattform
• Pydantic Services Inc. (USA) – Auswertung technischer Betriebsdaten (Telemetrie)

Dabei können insbesondere Name, E-Mail-Adresse, IP-Adresse und Nutzungsdaten in die USA übermittelt werden. Grundlage der Übermittlung sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Dienstleister zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO).

Für Verarbeitungen, die thepalia in eigener Verantwortung vornimmt, gilt die Datenschutzerklärung von thepalia.

6.4 Speicherdauer

Deine Daten auf der Plattform bleiben für die Dauer deines Kurszugangs gespeichert, damit du den Kurs abschließen und die Teilnahmebescheinigung abrufen kannst. Nach Ende der Zusammenarbeit mit thepalia oder auf deinen Wunsch hin werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies, Einwilligungsverwaltung und Besucherstatistik

Eine vollständige Übersicht aller auf dieser Website eingesetzten Cookies und vergleichbaren Speichertechniken mit Name, Zweck, Anbieter und Speicherdauer findest du in der Cookie-Erklärung. Dort kannst du deine Auswahl jederzeit ändern.

7.1 Technisch notwendige Cookies

Technisch notwendige Cookies werden gesetzt, damit die Website, die Buchung und die Speicherung deiner Cookie-Auswahl funktionieren. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO bzw., soweit für die Buchung erforderlich, auf Art. 6 Abs. 1 lit. b DSGVO.

7.2 Einwilligungsverwaltung

Beim ersten Besuch fragt dich ein Hinweisfenster, welchen Kategorien von Cookies du zustimmst. Nicht notwendige Dienste werden erst nach deiner Einwilligung geladen. Deine Auswahl wird im Cookie prcc_consent gespeichert (Standard: 180 Tage). Damit ich eine Einwilligung nachweisen kann, wird deine Auswahl außerdem mit Zeitpunkt und Version des Einwilligungstextes protokolliert (Art. 7 Abs. 1 i. V. m. Art. 6 Abs. 1 lit. c DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über das Symbol unten links auf jeder Seite oder in der Cookie-Erklärung widerrufen oder ändern.

7.3 Eigene Besucherstatistik

Wenn du in der Kategorie „Statistiken“ einwilligst, erfasse ich mit einer eigenen Besucherstatistik (Modul „Besucherstatistik“ des Plugins PR SEO Master), wie die Website genutzt wird. Ich verwende diese Auswertung, um Inhalte und Aufbau der Website zu verbessern. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunftsseite bzw. Kampagnenkennung, Gerätetyp, Browser, Betriebssystem und ungefähres Herkunftsland. Deine IP-Adresse wird vor der Speicherung gekürzt (das letzte Zahlenfeld wird auf 0 gesetzt), sodass kein Rückschluss auf dich als Person möglich ist.

Dazu werden zwei Cookies gesetzt:

• _prseo_vid – erkennt wiederkehrende Besuche, Speicherdauer 1 Jahr
• _prseo_sid – ordnet Seitenaufrufe einem Besuch zu, Speicherdauer 30 Minuten

Die Daten werden ausschließlich auf dem eigenen Server in Deutschland gespeichert und nicht an Dritte übermittelt. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Statistikdaten werden spätestens nach 12 Monaten gelöscht. Ohne Einwilligung findet keine Erfassung statt.

8. Empfänger deiner Daten im Überblick

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, zur Vertragsabwicklung erforderlich ist oder ich gesetzlich dazu verpflichtet bin. Empfänger sind:

• mein technischer Dienstleister und die Hetzner Online GmbH – Betrieb von Server und Mailserver (Abschnitt 3)
• Stripe – Zahlungsabwicklung (Abschnitt 5.4)
• thepalia GmbH und deren Dienstleister – Kursplattform (Abschnitt 6)
• Steuerberatung und Finanzbehörden, soweit für die Buchhaltung und gesetzliche Pflichten erforderlich

Eine Übermittlung in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgt nur in den in Abschnitt 5.4 und 6.3 genannten Fällen und nur auf Grundlage der dort genannten Garantien.

9. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – formlos per E-Mail oder für Cookies über die Cookie-Erklärung

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an kontakt@pme-kurs.de genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers. Der Server wird regelmäßig aktualisiert und durch Firewall und Schadsoftware-Prüfung geschützt. Der Zugriff auf Buchungs- und Kundendaten ist auf die dafür erforderlichen Personen beschränkt.

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026