Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname] UG (haftungsbeschränkt)

[Straße, Hausnummer]

[PLZ] Berlin

Deutschland

Geschäftsführer: [Name(n)]

Telefon: [Telefonnummer]

E-Mail: [datenschutz@praeventionskurs.org]

Handelsregister: [Amtsgericht Berlin (Charlottenburg), HRB XXXXXX]

[Variante A — kein DSB bestellt:] Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

[Variante B — DSB bestellt:] Unseren Datenschutzbeauftragten erreichen Sie unter: [Name, Anschrift, E-Mail].

3.1 Umfang

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt in der Regel nur mit Ihrer Einwilligung oder auf einer sonstigen gesetzlichen Grundlage.

3.2 Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, nicht notwendige Cookies)

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und Vertragsanbahnung (z. B. Kursbuchung, Nutzerkonto)

Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)

Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsprävention)

Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung bei Gesundheitsdaten (siehe Ziffer 6.3)

3.3 Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile Ihres Browsers), um die Übertragung Ihrer Daten gegen Mitlesen durch Dritte zu schützen. Darüber hinaus setzen wir technische und organisatorische Maßnahmen nach dem Stand der Technik ein.

Unsere Website wird bei folgendem Anbieter gehostet:

[Anbietername, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen / Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA]

Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Bei jedem Zugriff auf unsere Website erhebt das System automatisiert Daten und Informationen aus dem Computersystem des aufrufenden Rechners:

IP-Adresse des zugreifenden Endgeräts

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Datei sowie übertragene Datenmenge

Meldung über erfolgreichen Abruf (HTTP-Statuscode)

Verwendeter Browsertyp und Version, Betriebssystem, Referrer-URL

Zweck: Auslieferung der Website, Gewährleistung der Systemstabilität und -sicherheit, Aufklärung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unseres Angebots. Speicherdauer: [z. B. 7 / 14 / 30] Tage; anschließend werden die Logfiles gelöscht oder die IP-Adresse wird gekürzt.

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies (z. B. Session-Cookie, Speicherung Ihrer Cookie-Auswahl, Warenkorb-/Buchungsfunktion) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO ohne Einwilligung ein.

Alle übrigen Cookies (Statistik, Marketing, Komfortfunktionen) setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie über unser Consent-Banner. Sie können sie jederzeit über [Link zu den Cookie-Einstellungen] mit Wirkung für die Zukunft widerrufen.

Zum Einholen und Dokumentieren der Einwilligungen nutzen wir [z. B. Cookiebot (Usercentrics A/S, Dänemark) / Usercentrics / eigene Lösung]. Dabei werden [Einwilligungsstatus, Zeitpunkt, anonymisierte bzw. gekürzte IP-Adresse, Browser-Informationen] gespeichert und für [z. B. 12 Monate] aufbewahrt, um den Nachweis nach Art. 7 Abs. 1 DSGVO führen zu können.

Sie können Ihren Browser zudem so einstellen, dass Cookies generell abgelehnt oder beim Schließen gelöscht werden. Dies kann die Funktionsfähigkeit unserer Website einschränken.

6.1 Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir:

Vor- und Nachname

E-Mail-Adresse

Passwort (gespeichert ausschließlich als kryptografischer Hash)

[Postanschrift, Telefonnummer, Geburtsdatum]

Zeitpunkt der Registrierung und Nutzungsdaten des Kontos

Zweck: Bereitstellung des Nutzerkontos, Verwaltung Ihrer Buchungen, Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Löschung Ihres Kontos, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sie können Ihr Konto jederzeit unter [Link/Kontakt] löschen lassen.

6.2 Buchung von Präventionskursen

Wenn Sie über unsere Plattform einen Präventionskurs buchen, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten:

Stammdaten (Name, Anschrift, E-Mail, Telefonnummer, Geburtsdatum)

Gebuchter Kurs, Kurstermine, Teilnahmestatus und Anwesenheit

[Angaben zu Ihrer gesetzlichen Krankenkasse]

Zahlungs- und Abrechnungsdaten

Ein Teil dieser Daten wird an den durchführenden Kursanbieter bzw. Kursleiter übermittelt, soweit dies für die Kursdurchführung und die Ausstellung der Teilnahmebescheinigung erforderlich ist. [Je nach Modell: Der Kursanbieter ist insoweit eigener Verantwortlicher. / Wir sind gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; das Wesentliche der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Rechnungs- und Buchungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB. Speicherdauer: Abrechnungsrelevante Unterlagen 10 Jahre; übrige Buchungsdaten [z. B. 3 Jahre nach Kursende] entsprechend der gesetzlichen Verjährungsfristen.

6.3 Gesundheitsbezogene Angaben

Präventionskurse nach § 20 SGB V setzen unter Umständen Angaben voraus, die als Gesundheitsdaten und damit als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO gelten — etwa Angaben zu Vorerkrankungen, körperlichen Einschränkungen, Schwangerschaft, Medikation oder zum Ergebnis eines Gesundheitsfragebogens.

Solche Daten verarbeiten wir ausschließlich, soweit dies für die sichere Kursdurchführung oder die Erstattungsfähigkeit erforderlich ist, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie können bestimmte Kurse jedoch möglicherweise nicht gebucht oder nicht bescheinigt werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Diese Daten unterliegen bei uns einem erhöhten Schutzniveau: Der Zugriff ist auf die Personen beschränkt, die ihn zur Aufgabenerfüllung benötigen, und die Übermittlung erfolgt ausschließlich an den durchführenden Kursanbieter bzw. Kursleiter.

6.4 Bescheinigungen und Erstattung durch Krankenkassen

Nach Abschluss eines Kurses erhalten Sie eine Teilnahmebescheinigung, die Sie zur Erstattung bei Ihrer Krankenkasse einreichen können. Die Übermittlung an Ihre Krankenkasse erfolgt [durch Sie selbst / durch uns bzw. den Kursanbieter auf Ihren Wunsch und auf Grundlage Ihrer Einwilligung].

Kurse, die über die Zentrale Prüfstelle Prävention (ZPP) zertifiziert sind, unterliegen deren Prüf- und Dokumentationsvorgaben. Im Rahmen von Zertifizierungs- und Prüfverfahren können [pseudonymisierte / anonymisierte / personenbezogene] Kurs- und Teilnahmedaten an die ZPP oder an Krankenkassen übermittelt werden.

6.5 Konten von Kursanbietern und Kursleitern

Kursanbieter und Kursleiter, die ihre Kurse über unsere Plattform anbieten, verarbeiten wir betreffende Daten: Kontaktdaten, Qualifikationsnachweise und Zertifikate, ZPP-Prüfnummern, Kursangaben, Bank- und Abrechnungsdaten sowie Angaben zur Kommunikation mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.

6.6 Bewertungen und Nutzerbeiträge

[Falls einschlägig:] Wenn Sie eine Bewertung zu einem Kurs oder Anbieter abgeben, veröffentlichen wir diese zusammen mit [dem von Ihnen gewählten Anzeigenamen / Ihrem Vornamen und dem ersten Buchstaben des Nachnamens] sowie dem Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Löschung jederzeit verlangen.

7.1 Kontaktformular und E-Mail

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Erfüllung oder Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten bestehen — in der Regel [nach 6 Monaten / nach 3 Jahren].

7.2 Terminbuchung / Beratungsgespräche

[Falls einschlägig:] Für die Vereinbarung von Beratungsterminen nutzen wir [z. B. Calendly LLC, USA / Cal.com]. Dabei werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und optional von Ihnen mitgeteilte Angaben verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Für die Abwicklung von Zahlungen setzen wir folgende Dienstleister ein:

[z. B. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland / PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg]

Je nach gewählter Zahlungsart werden Zahlungsdaten (z. B. Name, Kontoverbindung, Kartendaten, Rechnungsbetrag, Transaktionsdaten) an den jeweiligen Anbieter übermittelt und dort verarbeitet. Vollständige Kartendaten erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters: [Links einfügen].

9.1 Newsletter

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie [optional Name]. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse speichern wir zum Nachweis der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach Abmeldung speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Versanddienstleister: [z. B. Brevo (Sendinblue GmbH) / MailerLite / Mailchimp (Intuit Inc., USA)]. Der Dienstleister verarbeitet die Daten als Auftragsverarbeiter.

9.2 Erfolgsmessung

[Falls einschlägig:] Unsere Newsletter enthalten Zählpixel und individualisierte Links, mit denen wir erfassen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und dient der Verbesserung unserer Inhalte. Ein Widerruf ist jederzeit durch Abmeldung möglich.

[Nur den tatsächlich eingesetzten Dienst behalten.]

Variante A — Datenschutzfreundliche Analyse ohne Cookies

Wir nutzen [Plausible Analytics (Plausible Insights OÜ, Estland) / Matomo, selbst gehostet], um die Nutzung unserer Website statistisch auszuwerten. Dabei werden keine Cookies gesetzt und es werden keine personenbezogenen Daten in identifizierbarer Form gespeichert; IP-Adressen werden ausschließlich gekürzt bzw. zur Erzeugung eines nicht rückführbaren Tages-Hashes verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots. [Sofern Cookies/Endgerätezugriff erfolgen: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.]

Variante B — Google Analytics 4

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auszuwerten (z. B. besuchte Seiten, Verweildauer, Endgerät, gekürzte IP-Adresse, ungefährer Standort). Die Daten können auch an Server von Google LLC in den USA übertragen werden. Rechtsgrundlage: Ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer: Siehe Ziffer 13. Speicherdauer: [z. B. 14 Monate].

[Nur einschlägige Abschnitte behalten. Alle folgenden Dienste ausschließlich auf Grundlage Ihrer Einwilligung — § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.]

Google Ads / Conversion-Tracking (Google Ireland Limited): Messung des Erfolgs von Anzeigen; Cookie-basierte Zuordnung von Conversions.

Meta-Pixel und Custom Audiences (Meta Platforms Ireland Limited): Analyse und Ausspielung von Werbung auf Facebook und Instagram, ggf. mit Datenübermittlung in die USA.

LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).

Die Einwilligung können Sie jederzeit über [Cookie-Einstellungen] widerrufen.

Ein Hinweis in eigener Sache: Wir übermitteln an Werbedienstleister keine Angaben, aus denen sich Gesundheitsdaten im Sinne des Art. 9 DSGVO ableiten lassen, insbesondere keine kursspezifischen Buchungsdaten mit Gesundheitsbezug.

[Nur einschlägige Abschnitte behalten.]

Schriftarten: Wir binden Schriftarten lokal von unserem eigenen Server ein; eine Verbindung zu Servern Dritter findet dabei nicht statt. [Falls doch Google Fonts extern: Beschreibung und Einwilligung erforderlich.]

Google Maps (Google Ireland Limited): Darstellung von Kursorten. Beim Aufruf werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt. Einbindung erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google reCAPTCHA / hCaptcha / Cloudflare Turnstile: Schutz unserer Formulare vor automatisierten Eingaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention) [bzw. Einwilligung, sofern Cookies gesetzt werden].

Videokonferenzen für Online-Kurse: [z. B. Zoom Communications, Inc. / Microsoft Teams / Google Meet]. Verarbeitet werden Anmeldedaten, Metadaten der Sitzung sowie Bild- und Tondaten während der Teilnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Aufzeichnung erfolgt [nicht / nur nach ausdrücklicher vorheriger Information und Einwilligung].

Video-Einbettungen: [z. B. YouTube im erweiterten Datenschutzmodus / Vimeo], Einbindung nach Einwilligung.

Personenbezogene Daten geben wir weiter an:

Auftragsverarbeiter (Hosting, E-Mail-Versand, IT-Dienstleister, Zahlungsdienstleister) auf Grundlage von Verträgen nach Art. 28 DSGVO

Kursanbieter und Kursleiter, soweit zur Kursdurchführung erforderlich (Ziffer 6.2)

Steuerberater, Wirtschaftsprüfer und Behörden im Rahmen gesetzlicher Pflichten

[Krankenkassen und die Zentrale Prüfstelle Prävention, siehe Ziffer 6.4]

Soweit Daten an Dienstleister in Ländern außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher — durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Anbieter), durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Kopien der Garantien stellen wir auf Anfrage zur Verfügung.

Trotz dieser Maßnahmen kann bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden, dass dortige Behörden auf die Daten zugreifen.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. [Falls Kursempfehlungen algorithmisch erstellt werden, ergänzen: Wir nutzen algorithmische Verfahren zur Empfehlung passender Kurse. Diese Empfehlungen sind nicht mit einer rechtlichen Wirkung oder einer erheblichen Beeinträchtigung für Sie verbunden.]

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — über die von uns verarbeiteten Daten

Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten

Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format

Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an [datenschutz@praeventionskurs.org].

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Danach verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken.

Beschwerderecht: Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berlin

Telefon: 030 13889-0

E-Mail: mailbox@datenschutz-berlin.de

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich. Ohne die als Pflichtangaben gekennzeichneten Daten können wir einen Vertrag mit Ihnen nicht schließen bzw. eine Kursbuchung nicht durchführen. Alle übrigen Angaben sind freiwillig.

Unser Angebot richtet sich an Personen ab 18 Jahren. [Falls Kurse für Minderjährige angeboten werden: Für Teilnehmende unter 16 Jahren verarbeiten wir Daten nur mit Einwilligung der Erziehungsberechtigten.]

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Leistungen, der eingesetzten Technologien oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: [Monat/Jahr]