Datenschutzerklärung

1. Verantwortliche

Ronja Contopidis
Lehmkuhle 13
25582 Hohenaspe
Telefon: +49 1577 5705081
E-Mail: [email protected]

2. Aufruf der Website

Die Website wird bei der Cloudflare Germany GmbH auf Servern innerhalb der Europäischen Union bereitgestellt. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten: abgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die gekürzte IP-Adresse. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

3. Cookies, Reichweitenmessung, externe Inhalte

Es werden keine Cookies gesetzt, die nicht für den Betrieb erforderlich sind. Es findet keine Reichweitenmessung und kein Tracking statt. Technisch erforderlich sind lediglich: ein Sitzungs-Cookie beim Ansehen geschützter Kursunterlagen (siehe unten) sowie ein Merkeintrag im Browser (localStorage), wenn der Hinweis zum Datenschutz mit „Alles klar" geschlossen wird — er sorgt nur dafür, dass der Hinweis nicht erneut erscheint, und wird an keinen Server übermittelt. Ein Einwilligungs-Banner ist deshalb nicht erforderlich; der eingeblendete Kasten dient allein der Information.

Schriften, Bilder, Stylesheets und Skripte werden ausschließlich vom eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken oder vergleichbaren Diensten nachgeladen. Beim Aufruf der Seite entsteht damit keine Verbindung zu Dritten.

4. Online-Anmeldung zu einem Kurs

Wer sich über das Formular anmeldet, übermittelt: Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, den gewählten Kurs sowie — bei Babykursen — den Namen des Kindes. Freiwillig kann eine Anmerkung zu Beschwerden, Operationen oder Besonderheiten gemacht werden. Zusätzlich wird die am Bildschirm geleistete Unterschrift als Bild übertragen.

Diese Angaben werden verarbeitet, um die Anmeldung entgegenzunehmen, den Kurs zu organisieren und durchzuführen. Rechtsgrundlage ist die Erfüllung des Kursvertrages beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zur Gesundheit

Die freiwillige Anmerkung kann Gesundheitsdaten enthalten. Diese gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage der ausdrücklichen Einwilligung verarbeitet, die im Anmeldeformular gesondert erteilt wird (Art. 9 Abs. 2 lit. a DSGVO), und dienen allein dazu, das Training sicher an die eigene Situation anzupassen. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden — eine formlose Nachricht genügt.

Erzeugung und Versand des PDFs

Aus den Angaben wird unmittelbar nach dem Absenden eine PDF-Datei erzeugt, die das ausgefüllte Anmeldeformular, die Teilnahmebedingungen und die Unterschrift enthält. Die Erzeugung geschieht auf dem Server, der die Website ausliefert. Das PDF wird an die angegebene E-Mail-Adresse sowie an die Kursleitung versandt.

Für den Versand wird ein E-Mail-Dienstleister eingesetzt, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Übermittelt werden dabei die E-Mail-Adressen, der Nachrichtentext und das PDF als Anhang.

Speicherung und Löschung

Die vollständige Anmeldung — mit Anschrift, Geburtsdatum, einer etwaigen Anmerkung und der Unterschrift — liegt nach dem Versand ausschließlich in den beiden E-Mail-Postfächern: beim Teilnehmenden selbst und bei der Kursleitung. Dort wird sie so lange aufbewahrt, wie es für die Durchführung des Kurses und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist — insbesondere der handels- und steuerrechtlichen Fristen von bis zu zehn Jahren nach § 147 AO. Anschließend wird sie gelöscht.

Zusätzlich wird ein Teil der Angaben in einer Datenbank dieser Website gespeichert, weil die Kursverwaltung ohne ihn nicht funktioniert: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bei Kursen mit Kind dessen Vorname und Alter, die Zuordnung zum gebuchten Termin, der Zeitpunkt der Anmeldung, die Nummer der zur Anmeldung erzeugten Rechnung sowie der Vermerk, wann die Kursgebühr eingegangen ist. Diese Angaben werden gebraucht, um die freien Plätze eines Kurses zu ermitteln und um die Angemeldeten zu erreichen, falls ein Termin ausfällt oder verschoben wird. Rechtsgrundlage ist die Durchführung des Kursvertrages (Art. 6 Abs. 1 lit. b DSGVO).

Nicht in dieser Datenbank gespeichert werden die Unterschrift, die Anschrift, das Geburtsdatum und die Anmerkung. Sie stehen ausschließlich im PDF.

Die Angaben in der Datenbank werden spätestens ein halbes Jahr nach Kursende gelöscht. Bei einer Abmeldung vor Kursbeginn wird der Platz sofort wieder freigegeben. Wer die Löschung früher wünscht, kann sich jederzeit an die im Impressum genannte Adresse wenden; die Angaben werden dann unverzüglich entfernt, soweit ihnen keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechnung und Zahlungsbestätigung

Mit der Anmeldung wird automatisch eine Rechnung mit fortlaufender Rechnungsnummer erzeugt und zusammen mit der Anmeldebestätigung an die angegebene E-Mail-Adresse sowie an die Kursleitung versandt. Auf Wunsch — etwa zum Einreichen bei der Krankenkasse — erstellt die Kursleitung zusätzlich eine Zahlungsbestätigung, die auf demselben Weg zugestellt wird. Beide Dokumente enthalten die zur Abrechnung erforderlichen Angaben (Name, bei der Rechnung auch die Anschrift, Kurs und Betrag). Rechtsgrundlage ist die Durchführung des Kursvertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); für Rechnungen gelten die gesetzlichen Aufbewahrungsfristen.

Warteliste

Ist ein Kurs ausgebucht, kann man sich freiwillig auf eine Warteliste setzen lassen. Gespeichert werden dafür in einer Datenbank dieser Website: Vor- und Nachname, E-Mail-Adresse, wahlweise Telefonnummer und — bei Babykursen — Name und Alter des Kindes, dazu freiwillige Hinweise und der Zeitpunkt des Eintrags. Die Angaben dienen allein dazu, bei einem frei werdenden Platz zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Anfrage). Einträge werden gelöscht, sobald sie erledigt sind, spätestens mit den übrigen Kursdaten; eine frühere Löschung ist jederzeit formlos möglich.

Zur Kursorganisation kann die Kursleitung außerdem interne Vermerke zu einer Anmeldung festhalten (etwa organisatorische Hinweise). Sie sind ausschließlich für die Kursleitung sichtbar und unterliegen denselben Löschfristen.

Anwesenheit und Unterschriften

Bei Kursen mit Anwesenheitsliste (insbesondere Präventionskursen nach § 20 SGB V) wird je Kurseinheit festgehalten, ob eine Teilnehmerin anwesend war; auf Wunsch bestätigt sie die Teilnahme mit ihrer Unterschrift direkt am Bildschirm. Gespeichert werden Anwesenheit, Datum und gegebenenfalls die Unterschrift in der Datenbank dieser Website (Art. 6 Abs. 1 lit. b DSGVO; bei Präventionskursen auch zur Erfüllung der Nachweispflichten gegenüber Krankenkassen). Aus diesen Daten erstellte Anwesenheitsnachweise enthalten ausschließlich die Daten der jeweiligen Teilnehmerin und werden nur an sie selbst sowie als Kopie an die Kursleitung versendet. Die Daten werden mit den übrigen Kursdaten gelöscht.

Versandprotokoll

Zu organisatorischen Mails (etwa Anmeldebestätigung, Zahlungsbestätigung, Kursnachrichten) wird festgehalten, wann welche Art von Nachricht an eine Teilnehmerin versendet wurde — nicht ihr Inhalt über den Betreff hinaus. Das dient der Nachvollziehbarkeit der Kursorganisation (Art. 6 Abs. 1 lit. b und f DSGVO) und wird mit den übrigen Kursdaten gelöscht. Zeitgesteuerte Erinnerungsmails legt die Kursleitung bewusst einzeln an; auch sie erscheinen im Protokoll.

Geschützte Kursunterlagen

Zu einzelnen Kursen gibt es eine Unterlage, die angemeldeten Teilnehmerinnen auf dieser Website zur Verfügung steht. Um sie aufzurufen, wird ein Einmalcode an die E-Mail-Adresse der Anmeldung geschickt; nur wer ihn eingibt, erhält für kurze Zeit Zugang. Der Code wird dafür bis zu 15 Minuten in einer Datenbank dieser Website gespeichert — nicht im Klartext, sondern als Prüfwert — und danach gelöscht. Die Berechtigung ergibt sich aus der bestehenden Anmeldung und gilt bis zu zwölf Monate ab dem Anmeldezeitpunkt.

Die Unterlage wird ausschließlich im Browser angezeigt und ist nicht zum Herunterladen vorgesehen. In die Anzeige wird die E-Mail-Adresse der abrufenden Person als Wasserzeichen eingeblendet. Rechtsgrundlage ist die Durchführung des Kursvertrages (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigung bei Absage oder Verschiebung

Fällt ein Kurs aus oder wird er verlegt, erhalten die zu diesem Termin angemeldeten Personen darüber eine E-Mail. Jede Nachricht geht einzeln heraus; die Adressen der übrigen Teilnehmenden sind darin nicht zu sehen. Über den Versand wird festgehalten, wann und aus welchem Anlass benachrichtigt wurde und wie viele Personen erreicht wurden — ohne die Adressen selbst. Rechtsgrundlage ist die Durchführung des Kursvertrages (Art. 6 Abs. 1 lit. b DSGVO).

Anzeige der freien Plätze

Auf der Terminseite wird angezeigt, wie viele Plätze eines Kurses noch frei sind. Dazu ruft die Website beim Aufrufen eine Zahl ab — die Anzahl der Anmeldungen je Termin. Personenbezogene Daten werden dabei nicht übertragen.

Schutz vor missbräuchlicher Nutzung

Um das Formular vor automatisierten Einträgen zu schützen, wird die Zahl der Absendungen je Internetanschluss und Stunde begrenzt. Dazu wird ein nicht zurückrechenbarer Prüfwert der IP-Adresse für höchstens zwei Stunden vorgehalten. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen Formular (Art. 6 Abs. 1 lit. f DSGVO).

5. Kundenbewertungen

Auf der Seite „Kundenbewertungen" können Teilnehmerinnen freiwillig eine Bewertung abgeben: eine Sternebewertung, wahlweise ein Vorname oder Kürzel und ein Erfahrungsbericht. Diese Angaben werden in einer Datenbank dieser Website gespeichert und erst nach Prüfung und Freigabe durch die Kursleitung öffentlich auf der Seite angezeigt; das Namensfeld darf leer bleiben, dann erscheint die Bewertung ohne Namen. Weitere Daten — insbesondere E-Mail- oder IP-Adressen — werden zur Bewertung nicht gespeichert. Rechtsgrundlage ist die Einwilligung, die mit dem Absenden erteilt wird (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden — eine formlose Nachricht an die im Impressum genannte Adresse genügt, die Bewertung wird dann entfernt.

Auch hier wird die Zahl der Absendungen je Internetanschluss und Stunde über einen nicht zurückrechenbaren Prüfwert der IP-Adresse begrenzt (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontakt per E-Mail oder Telefon

Wer sich unmittelbar meldet, dessen Angaben werden allein zur Bearbeitung des Anliegens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um einen Vertrag geht, sonst das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

7. Rechte der betroffenen Personen

Es besteht jederzeit das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alles genügt eine formlose Nachricht an [email protected].

Daneben besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

8. Stand

Diese Erklärung gilt ab 12. August 2026.