Datenschutz

Datenschutzerklärung

 

Datenschutzerklärung
für Website, Buchungsportal, Vertragsabwicklung sowie Präsenzkurse, Live-Online-Kurse und digitale Selbstlernkurse
Stand: März 2026

  1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heilpraktikerschule Ellinghaus
Inhaberin: Diane Ellinghaus
Löwenburgweg 13
53343 Wachtberg
E-Mail: info@heilpraktikerschule-ellinghaus.de
Telefon:+49 (0)228-55 00 81 75

Weitere Angaben finden Sie im Impressum.

  1. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da eine gesetzliche Verpflichtung hierzu nach unserem aktuellen Geschäftsmodell nicht besteht. Sofern sich dies ändert, werden die Kontaktdaten hier veröffentlicht.

  1. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  1. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • zur Bereitstellung und technischen Absicherung unserer Website,
  • zur Bearbeitung von Anfragen,
  • zur Buchung und Durchführung unserer Kurse und Veranstaltungen,
  • zur Vertragsabwicklung, Rechnungsstellung und Teilnehmerverwaltung,
  • zur Bereitstellung digitaler Inhalte und Online-Kurse,
  • zur Terminvereinbarung,
  • zum Versand von Newslettern,
  • zur Wahrung unserer rechtlichen und organisatorischen Interessen.

Soweit einschlägig, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen,
  • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden.
  1. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Alfahosting GmbH
Edmund-von-Lippmann-Straße 13–15
06112 Halle (Saale)

Zum Zweck des sicheren, stabilen und effizienten Betriebs unserer Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit über die Website konkrete Buchungs- oder Anfragevorgänge abgewickelt werden, erfolgt die damit verbundene Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Anbieter besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

  1. Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies betrifft insbesondere:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • HTTP-Statuscode,
  • übertragene Datenmenge.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

  1. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Soweit solche Technologien für den Betrieb der Website technisch erforderlich sind, erfolgt die Speicherung oder der Zugriff auf Informationen in Ihrer Endeinrichtung auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung erfolgt – soweit personenbezogene Daten betroffen sind – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies oder vergleichbare Technologien für Analyse-, Komfort-, Marketing- oder sonstige nicht zwingend erforderliche Zwecke eingesetzt werden, erfolgt der Zugriff auf Ihr Endgerät ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

  1. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Anmeldeformular oder auf sonstigem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Dabei verarbeiten wir insbesondere:

  • Name,
  • Kontaktdaten,
  • Inhalte Ihrer Nachricht,
  • gegebenenfalls kurs- oder buchungsbezogene Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

  1. Buchungsportal, Kursanmeldung und Vertragsabwicklung

Wenn Sie über unsere Website oder unser Buchungssystem einen Kurs buchen oder sich zu einem Angebot anmelden, verarbeiten wir Ihre Daten zur Anbahnung, zum Abschluss und zur Durchführung des Vertrags.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,
  • Anschrift,
  • E-Mail-Adresse,
  • Telefonnummer,
  • gebuchter Kurs / Veranstaltung,
  • Buchungszeitpunkt,
  • Preis- und Rechnungsdaten,
  • Zahlungsstatus,
  • gegebenenfalls Angaben zur Teilnahmeorganisation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs-, Abrechnungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Buchungsportal und Teilnehmerverwaltung über edoobox

Für die Bewerbung, Buchung, Teilnehmerverwaltung und Rechnungsabwicklung unserer Kurse und Veranstaltungen nutzen wir das Buchungs- und Verwaltungssystem edoobox.

Anbieter ist:
Etzensperger Informatik AG / edoobox
edoobox
Etzensperger Informatik AG
Kirchweg 24
CH-3366
Bettenhausen
Schweiz

Über edoobox verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • gebuchte Kurse, Termine und Teilnehmerstatus
  • Rechnungs- und Buchungsdaten
  • Zahlungs- und abrechnungsbezogene Informationen
  • rechtlich relevante Bestätigungen im Buchungsprozess, insbesondere zu AGB, Widerrufsbelehrung und Datenschutzhinweisen
  • gegebenenfalls weitere freiwillig eingegebene Angaben im Rahmen der Buchung oder Bewerbung

Die Verarbeitung erfolgt zum Zweck der Anbahnung, Buchung, Durchführung und Abwicklung unserer Kurse und Veranstaltungen, der Teilnehmerverwaltung, der Rechnungsstellung, der Kommunikation mit Teilnehmern sowie zur Dokumentation rechtlich erforderlicher Erklärungen und Bestätigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrags erforderlich ist. Soweit gesetzliche Aufbewahrungs-, Abrechnungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Protokollierungen der Systemsicherheit, Missbrauchsverhinderung oder internen Organisation dienen, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Soweit edoobox personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. edoobox weist selbst darauf hin, dass bei Nutzung des Systems nach der Testphase ein entsprechender Vertrag digital unterzeichnet werden kann.

Die Daten werden nach Angaben von edoobox in der Schweiz gehostet. Die Schweiz verfügt über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau. Soweit im Einzelfall weitere Unterauftragnehmer eingebunden werden, erfolgt dies nur nach Maßgabe der datenschutzrechtlichen Vorgaben.

Personenbezogene Daten in edoobox werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs-, Vertrags- und Rechnungsdaten werden im Rahmen der gesetzlichen handels- und steuerrechtlichen Pflichten entsprechend aufbewahrt. Die in edoobox dokumentierten rechtlichen Bestätigungen im Buchungsprozess können darüber hinaus für die Dauer etwaiger gesetzlicher Nachweis- und Verjährungsfristen gespeichert werden.

 

  1. Rechnungsstellung und Buchhaltung

Zur Rechnungsstellung, Buchführung und steuerlichen Dokumentation verarbeiten wir die hierfür erforderlichen Vertrags- und Zahlungsdaten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir hierfür externe Steuerberater, Buchhaltungsdienstleister oder Softwareanbieter einsetzen, erfolgt dies auf Grundlage einer Auftragsverarbeitung oder innerhalb deren eigener datenschutzrechtlicher Verantwortlichkeit, soweit rechtlich erforderlich.

  1. Terminbuchung über Calendly

Zur Vereinbarung von Kennenlern-, Beratungs- oder Informationsterminen nutzen wir Calendly.

Anbieter ist:
Calendly LLC, USA

Bei Nutzung der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • gewünschter Termin,
  • freiwillige Zusatzangaben,
  • technische Nutzungsdaten.

Soweit Sie aktiv einen Termin buchen, erfolgt die Verarbeitung in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO als vorvertragliche Maßnahme bzw. zur Durchführung eines bestehenden Vertragsverhältnisses. Soweit Calendly erst nach einer gesonderten Einwilligung geladen wird, kann ergänzend Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Soweit der Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission; im Übrigen nur auf eine sonstige zulässige Grundlage nach Kapitel V DSGVO.

  1. Newsletter

Für den Versand unseres Newsletters nutzen wir Brevo.

Anbieter ist:
Sendinblue GmbH / Brevo
Köpenicker Straße 126
10179 Berlin

Für die Anmeldung zum Newsletter verarbeiten wir insbesondere:

  • E-Mail-Adresse,
  • Zeitpunkt der Anmeldung,
  • IP-Adresse,
  • Bestätigungszeitpunkt im Double-Opt-in-Verfahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder durch Nachricht an uns.

  1. Präsenzkurse

Wenn Sie an einem Präsenzkurs teilnehmen, verarbeiten wir Ihre Daten zur Teilnehmerverwaltung, Durchführung des Kurses, Kommunikation mit Ihnen, gegebenenfalls Ausstellung von Teilnahmebescheinigungen sowie zur Nachbereitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Einzelfall Foto-, Video- oder Tonaufnahmen im Rahmen von Präsenzveranstaltungen erfolgen und Teilnehmer individuell erkennbar sind, erfolgt dies nur auf einer gesonderten Rechtsgrundlage, insbesondere aufgrund vorheriger Einwilligung, soweit keine andere tragfähige Rechtsgrundlage eingreift.

  1. Live-Online-Kurse und Videokonferenzen über Zoom

Für Live-Online-Kurse, Infoveranstaltungen und sonstige Online-Termine nutzen wir Zoom.

Anbieter ist:
Zoom Video Communications, Inc., USA

Bei der Teilnahme an Live-Online-Kursen oder Videokonferenzen können insbesondere folgende Daten verarbeitet werden:

  • Name bzw. Anzeigename,
  • E-Mail-Adresse,
  • IP-Adresse,
  • Meeting-Metadaten,
  • Gerätedaten,
  • Audio- und Videodaten,
  • Chatinhalte,
  • Bildschirmfreigaben und sonstige geteilte Inhalte,
  • Einwahldaten und Teilnahmezeiten.

Die Verarbeitung zur Durchführung eines gebuchten Live-Online-Kurses oder eines angefragten Online-Termins erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Protokollierungen und Sicherheitsmaßnahmen erforderlich sind, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Soweit Zoom nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission; im Übrigen nur auf eine sonstige zulässige Grundlage nach Kapitel V DSGVO.

  1. Aufzeichnungen von Live-Online-Kursen

Live-Online-Kurse werden nicht allein aufgrund Ihrer Teilnahme automatisch aufgezeichnet.

Soweit ein konkreter Live-Online-Kurs ganz oder teilweise aufgezeichnet werden soll und dabei personenbezogene Daten von Teilnehmern erfasst werden können – insbesondere Anzeigename, Stimme, Bild, Chatbeiträge oder freigegebene Inhalte –, erfolgt die Aufzeichnung grundsätzlich nur auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Kurs aufgezeichnet wird, wird die hierfür erforderliche Einwilligung im Buchungsprozess gesondert eingeholt. Durch Einwilligung im Buchungsprozess willigen Sie ausdrücklich darin ein, dass der von Ihnen gebuchte Live-Online-Kurs ganz oder teilweise aufgezeichnet wird und hierbei personenbezogene Daten von Ihnen verarbeitet werden, soweit diese im Rahmen Ihrer Teilnahme erfasst werden. Dies betrifft insbesondere Ihren Anzeigenamen, Ihre Stimme, Ihr Bild, Ihre Chatbeiträge sowie von Ihnen freigegebene Inhalte.

Sie willigen ferner ausdrücklich darin ein, dass die Aufzeichnungen nicht nur zur Durchführung und Nachbereitung des konkreten Live-Online-Kurses, sondern auch zur späteren Bereitstellung und Nutzung in digitalen Selbstlernangeboten, Lernbibliotheken, Mitgliederbereichen, zum Download für Schüler und vergleichbaren kursbezogenen Online-Angeboten der Heilpraktikerschule Ellinghaus verwendet werden dürfen.

Die Verwendung der Aufzeichnungen erfolgt ausschließlich zu Lehr- und Lernzwecken im Rahmen der von der Heilpraktikerschule Ellinghaus angebotenen Aus- und Fortbildungsangebote. 

Sie werden darauf hingewiesen, dass die Erteilung dieser Einwilligung freiwillig ist und jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Die Rechtmäßigkeit der aufgrund dieser Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sie werden ferner darauf hingewiesen, dass die Aufzeichnungen für die Dauer von 36 Monaten ab dem Datum der Aufzeichnung gespeichert und anschließend gelöscht oder anonymisiert werden, sofern keine gesetzliche Verpflichtung zu einer längeren Aufbewahrung besteht.

Die Teilnahme am Live-Unterricht als solcher und die Einwilligung in eine Aufzeichnung sind voneinander zu unterscheiden. Ihre Einwilligung in die Aufzeichnung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit organisatorisch möglich, können Teilnehmer ihre Kamera deaktivieren, ihr Mikrofon nur bei Bedarf aktivieren oder einen neutralen Anzeigenamen verwenden, um die Erfassung personenbezogener Daten zu minimieren.

  1. Digitale Selbstlernkurse und Mitgliederbereiche

Wenn Sie einen digitalen Selbstlernkurs oder einen geschützten Mitgliederbereich nutzen, verarbeiten wir Ihre Daten zur Einrichtung und Verwaltung Ihres Zugangs, zur Bereitstellung gebuchter Inhalte, zur Nutzungssteuerung, Missbrauchsvermeidung, Systemadministration und Kommunikation mit Ihnen.

Dabei können insbesondere verarbeitet werden:

  • Stammdaten,
  • Login- und Zugangsdaten,
  • Zeitpunkt und Umfang der Nutzung,
  • technische Protokolldaten,
  • kursbezogene Freischaltungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit und Missbrauchsprävention.

Nextcloud / Dateiablage / Kursunterlagen

Zur Bereitstellung, Speicherung und Verwaltung von Kursunterlagen, Skripten, Aufzeichnungen, Teilnehmerinformationen und sonstigen kursbezogenen Dokumenten nutzen wir Nextcloud.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Stammdaten der Teilnehmer, insbesondere Name, E-Mail-Adresse und Kontaktdaten
  • Vertrags- und Kursdaten, insbesondere gebuchte Kurse, Teilnehmerstatus und zugriffsbezogene Informationen
  • in Nextcloud gespeicherte Inhalte, insbesondere Skripte, Aufzeichnungen, Teilnehmerlisten, freigegebene Dokumente und sonstige kursbezogene Dateien
  • Nutzungs- und Protokolldaten, insbesondere Login-Daten, Zugriffszeitpunkte, Dateiänderungen und Freigaben

Die Verarbeitung erfolgt zum Zweck der Vertragsdurchführung, Teilnehmerverwaltung, Bereitstellung von Lernmaterialien, internen Kursorganisation, Dokumentation sowie IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags über den jeweiligen Kurs oder das jeweilige Angebot erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Protokollierungen oder Zugriffsbeschränkungen der Systemsicherheit, Missbrauchsverhinderung oder internen Organisation dienen, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit über Nextcloud Aufzeichnungen von Live-Online-Kursen oder sonstige Inhalte mit Personenbezug bereitgestellt werden, erfolgt dies nur nach Maßgabe der hierzu erteilten Einwilligungen bzw. der gesonderten Datenschutzhinweise für Aufzeichnungen.

Falls Nextcloud bei einem externen Dienstleister gehostet wird:
Nextcloud wird für uns durch[

  • Secline UG (haftungsbeschränkt)
  • Im Eulenbruch 4
    51570 Windeck

technisch betrieben bzw. gehostet. Soweit dieser Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, haben wir – soweit rechtlich erforderlich – einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Falls Zugriffe aus Drittländern nicht ausgeschlossen sind oder der Hoster außerhalb der EU/des EWR sitzt:
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die in Nextcloud gespeicherten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kursunterlagen und zugriffsbezogene Daten werden nach Beendigung des Vertragsverhältnisses bzw. Wegfall des Verarbeitungszwecks gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufzeichnungen werden nur für die in den gesonderten Datenschutzhinweisen genannten Zeiträume gespeichert. Art. 13 DSGVO verlangt insoweit die Angabe der Speicherdauer oder jedenfalls der Kriterien für ihre Festlegung.

Strengere Fassung, wenn Sie es noch sauberer trennen wollen

Wenn Sie mit Nextcloud auch persönliche Teilnehmerdaten wie Teilnehmerlisten, Notizen, Abrechnungsunterlagen oder interne Kurskommunikation speichern, würde ich einen Zusatz aufnehmen:

Zugriffsberechtigung und Vertraulichkeit
„Auf personenbezogene Daten in Nextcloud haben nur diejenigen Personen Zugriff, die diese Daten zur Erfüllung ihrer Aufgaben benötigen. Zugriffe werden nach dem Rollen- und Berechtigungskonzept beschränkt.“

  1. DATEV / Finanzbuchhaltung / Rechnungswesen

Zur Finanzbuchhaltung, Rechnungsstellung, Lohn- und Gehaltsabrechnung, steuerlichen Dokumentation sowie zur Zusammenarbeit mit unserem Steuerberater nutzen wir DATEV-Anwendungen bzw. DATEV-Rechenzentrumsleistungen.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse
  • Vertrags- und Rechnungsdaten
  • Zahlungsdaten und buchungsrelevante Angaben
  • gegebenenfalls Daten zu Leistungen, Teilnehmerstatus, Rechnungsadressaten und steuerlich relevanten Vorgängen
  • soweit erforderlich, lohn- und gehaltsbezogene Daten von Beschäftigten

Die Verarbeitung erfolgt zum Zweck der Buchhaltung, Rechnungsstellung, steuerlichen Dokumentation, Zusammenarbeit mit Steuerberatern sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertragsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Nachweis- und steuerrechtliche Pflichten bestehen. Soweit die Verarbeitung der effizienten internen Organisation und geordneten Verwaltung dient, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Die Informationspflichten nach Art. 13 DSGVO verlangen, dass Sie Zwecke, Rechtsgrundlagen und Empfänger transparent benennen.

Soweit DATEV personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. DATEV weist selbst darauf hin, dass eine solche Vereinbarung für Kunden mit direkter Vertragsbeziehung und Datenverarbeitung im DATEV-Rechenzentrum erforderlich ist.

Soweit wir mit einem externen Steuerberater zusammenarbeiten, können personenbezogene Daten im hierfür erforderlichen Umfang an den Steuerberater und an im Rahmen der steuerlichen Bearbeitung eingesetzte DATEV-Systeme übermittelt werden. Die datenschutzrechtliche Einordnung des Mandatsverhältnisses zum Steuerberater ist gesondert zu betrachten; DATEV verweist hierzu auf die gesetzliche Klarstellung in § 11 StBerG.

Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Buchungs- und Steuerunterlagen gelten regelmäßig die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.

  1. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

  • Hosting-Dienstleister,
  • IT-Dienstleister,
  • Anbieter von Buchungs-, Termin- oder Kommunikationssystemen,
  • Newsletter-Dienstleister,
  • Videokonferenzanbieter,
  • Anbieter von Lernplattformen oder Mitgliederbereichen,
  • Zahlungsdienstleister,
  • Steuerberater und Buchhaltungsdienstleister,
  • Behörden und sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind.

Soweit externe Dienstleister in unserem Auftrag tätig werden, setzen wir diese auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO ein, soweit dies rechtlich erforderlich ist.

  1. Datenübermittlungen in Drittländer

Soweit wir Dienste von Anbietern mit Sitz in Drittstaaten oder mit möglichem Drittstaatzugriff einsetzen, erfolgt eine Übermittlung personenbezogener Daten in Drittstaaten nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss besteht – etwa nach dem EU-U.S. Data Privacy Framework –, stützen wir die Übermittlung hierauf. Andernfalls erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien oder einer sonstigen gesetzlich zulässigen Grundlage.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherfristen bzw. Kriterien sind:

  • Anfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation oder Rechtsverteidigung erforderlich ist,
  • Vertrags- und Buchungsdaten: für die Dauer des Vertragsverhältnisses sowie entsprechend gesetzlicher Aufbewahrungspflichten,
  • Rechnungs- und Buchhaltungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten,
  • Newsletterdaten: bis zum Widerruf Ihrer Einwilligung,
  • Zugangsdaten zu digitalen Kursen: für die Dauer des Nutzungsverhältnisses und darüber hinaus nur, soweit dies zur Rechtsverteidigung, Missbrauchsverhinderung oder aufgrund gesetzlicher Pflichten erforderlich ist,
  • Zoom-Aufzeichnungen: nur für den vorab mitgeteilten Zweck und für die dafür erforderliche Dauer; anschließend werden sie gelöscht oder anonymisiert.
  1. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für Buchung, Vertragsschluss, Kursdurchführung und Kommunikation erforderlichen Daten ist für die Anbahnung und Durchführung des jeweiligen Vertrags notwendig. Ohne diese Daten können wir Ihre Anfrage, Buchung oder Kursteilnahme gegebenenfalls nicht oder nicht ordnungsgemäß bearbeiten.

Soweit eine Verarbeitung auf Einwilligung beruht, ist die Bereitstellung der betreffenden Daten freiwillig. Dies gilt insbesondere für Aufzeichnungen von Live-Online-Kursen, soweit hierfür eine Einwilligung eingeholt wird.

  1. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO,
  • Recht auf Berichtigung nach Art. 16 DSGVO,
  • Recht auf Löschung nach Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • Recht auf Widerspruch nach Art. 21 DSGVO,
  • Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen,
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
  1. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für uns ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

  1. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website nutzt insbesondere eine SSL- bzw. TLS-Verschlüsselung.

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen oder Änderungen unserer Verarbeitungsprozesse erforderlich wird. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

 

 

 

 

Ich willige ausdrücklich ein, dass der von mir gebuchte Live-Online-Kurs ganz oder teilweise aufgezeichnet wird und hierbei meine personenbezogenen Daten verarbeitet werden können, soweit sie im Rahmen meiner Teilnahme erfasst werden. Dies betrifft insbesondere meinen Anzeigenamen, meine Stimme, mein Bild, meine Chatbeiträge sowie von mir freigegebene Inhalte.

Ich willige ferner ausdrücklich ein, dass diese Aufzeichnungen nicht nur zur Durchführung und Nachbereitung des konkreten Live-Online-Kurses, sondern auch zur späteren Bereitstellung und Nutzung in digitalen Selbstlernangeboten, Lernbibliotheken, Mitgliederbereichen und vergleichbaren kursbezogenen Online-Angeboten der Heilpraktikerschule Ellinghaus verwendet werden dürfen.

Die Nutzung erfolgt ausschließlich zu Lehr- und Lernzwecken im Rahmen der von der Heilpraktikerschule Ellinghaus angebotenen Aus- und Fortbildungsangebote. Eine Nutzung zu allgemeinen Werbezwecken oder eine öffentliche Veröffentlichung außerhalb der geschützten Kurs- und Lernbereiche erfolgt nicht, sofern ich hierzu nicht gesondert eingewilligt habe.

Mir ist bekannt, dass meine Einwilligung freiwillig ist und ich sie jederzeit mit Wirkung für die Zukunft widerrufen kann. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Mir ist außerdem bekannt, dass die Aufzeichnungen für die Dauer von [konkrete Frist einsetzen, z. B. 24 Monaten ab Aufzeichnungsdatum / für die Dauer der Nutzung im jeweiligen Selbstlernangebot, höchstens jedoch 24 Monate] gespeichert und danach gelöscht oder anonymisiert werden, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.