Datenschutzerklärung
CRANIO.ACADEMY

1. Datenschutz auf einen Blick

Der Schutz deiner personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten beim Besuch meiner Website und bei der Nutzung meiner Ausbildungs- und Informationsangebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die du mir über ein Kontakt- oder Anmeldeformular mitteilst.
Die Verarbeitung deiner Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Ron Kuleßa – Heilpraktiker
CRANIO.ACADEMY – Schule für Cranio-Sacral-Therapie
Büroadresse:
Zerbster Weg 7c
39264 Prödel / Stadt Gommern
Ausbildungsort:
Cracauer Str. 66
39114 Magdeburg
Telefon: +49 152 3438 2171
E-Mail: ron@kulessa.info
Website: www.cranio.academy

3. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anmeldung und Organisation von Aus- und Weiterbildungsveranstaltungen, zur Kommunikation mit dir oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung können folgende Rechtsgrundlagen einschlägig sein:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast.
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags (zum Beispiel deiner Kursanmeldung) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
  • Art. 6 Abs. 1 lit. c DSGVO, wenn ich rechtlich zur Verarbeitung verpflichtet bin.
  • Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse an der Verarbeitung habe und deine Interessen oder Grundrechte nicht überwiegen.

Gesundheitsdaten sind für die Nutzung dieser Website und die Anmeldung zu Ausbildungen grundsätzlich nicht erforderlich. Solltest du mir freiwillig Gesundheitsdaten mitteilen (zum Beispiel gesundheitliche Einschränkungen im Hinblick auf die praktischen Übungen), verarbeite ich diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:
MSISP
Blasewitzer Str. 41
01307 Dresden
Internet: www.msisp.de
Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Server-Logfiles

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung meiner Website.
Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Auf demselben Server betreibe ich auch das Buchungssystem für meine Kurse und die Kontaktverwaltung für die Info-Post und Kursanmeldungen (siehe Abschnitte 7 und 9). Diese Daten liegen damit nicht bei weiteren Hosting-Anbietern.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die du an mich übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Kontaktformular (Elementor Forms)

Auf meiner Website kannst du über ein Formular Kontakt zu mir aufnehmen. Das Formular wird mit dem WordPress-Plugin Elementor Forms bereitgestellt.
Dabei verarbeite ich die Daten, die du in das Formular eingibst. Dies sind insbesondere:

  • Vorname
  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt deiner Nachricht

Zusätzlich können technische Daten wie IP-Adresse, Datum und Uhrzeit der Absendung verarbeitet werden, um Missbrauch des Formulars zu verhindern und die Anfrage nachvollziehen zu können.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Für die Buchung eines Kurses gibt es ein eigenes Formular (siehe Abschnitt 7).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Ausbildungsvertrags gerichtet ist.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Formularanfragen werden per E-Mail übermittelt und zusätzlich in WordPress/Elementor gespeichert. Du erhältst eine Kopie deiner Angaben per E-Mail. Beide E-Mails werden über den Dienst Brevo versendet (siehe Abschnitt 10). Allgemeine Anfragen lösche ich grundsätzlich nach spätestens 12 Monaten, sofern sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Buchungsanfrage für Kurse und Ausbildungen

Über das Buchungsformular kannst du einen Platz in einem Kurs oder einer Ausbildung anfragen. Dabei verarbeite ich insbesondere:

  • Vorname und Nachname
  • E-Mail-Adresse und Telefonnummer
  • Anschrift (für die Rechnung)
  • Berufsgruppe (bei der Auswahl „Andere“ deine eigene Angabe, freiwillig)
  • deine Bestätigung, dass dir klar ist, dass es sich ausschließlich um Ausbildungs-Informationen handelt, und dass du deine Identität wahrheitsgemäß angegeben hast
  • den gewünschten Kurs und deine Anmerkungen
  • deine Zustimmung zu den Allgemeinen Geschäftsbedingungen
  • deine Angabe, ob du die Info-Post erhalten möchtest (freiwillig)
  • Zeitpunkt der Anfrage

Die Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben kann ich deine Anfrage nicht bearbeiten.
Meldest du dich telefonisch, per E-Mail oder persönlich bei mir an, trage ich deine Angaben selbst in mein Buchungssystem ein. Für sie gilt dasselbe wie für eine Anfrage über das Formular. Für die Info-Post merke ich dich dabei nicht vor.
So läuft es ab: Du erhältst eine Eingangsbestätigung per E-Mail. Ich prüfe jede Anfrage persönlich. Danach bekommst du eine Zusage oder eine Absage per E-Mail. Ist ein Kurs ausgebucht, setze ich dich auf die Warteliste und melde mich, wenn ein Platz frei wird.
Begründe ich eine Absage oder Stornierung, speichere ich die Begründung und den Zeitpunkt zusammen mit deiner Anfrage oder Anmeldung, damit die Entscheidung nachvollziehbar bleibt.
Schließe ich dich nach meinen AGB wegen eines schweren Verstoßes von einer Ausbildung aus, vermerke ich das bei deinen Daten, um über spätere Anfragen entscheiden zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Teilnehmenden und eines sicheren Unterrichts. Den Vermerk speichere ich so lange wie die Daten zu deinem Vertrag (bis zu zehn Jahre).
Fragst du einen Termin an, für den bereits eine Anfrage von dir läuft oder dein Platz schon bestätigt ist, lege ich keine zweite Anfrage an. Du erhältst dann nur einen Hinweis per E-Mail; ich speichere den Zeitpunkt dieses Hinweises, damit du ihn höchstens einmal in 24 Stunden bekommst. Fragst du einen Termin nach einer Absage oder Stornierung erneut an, öffne ich deine frühere Anfrage wieder. Dabei bleibt vermerkt, wann sie abgelehnt oder storniert wurde, mit welcher Begründung und ob es dazu schon eine Rechnung gab.
Deine Angaben werden in meiner Kontaktverwaltung (WordPress-Plugin FluentCRM) und in meinem Buchungssystem (selbst betriebene Software n8n) gespeichert. Beides läuft auf dem Server dieser Website (siehe Abschnitt 4). Für die Info-Post wirst du mit einer Buchungsanfrage nur vorgemerkt, wenn du im Formular das freiwillige Häkchen dafür setzt. Auch dann erhältst du sie erst, nachdem du den Link in der Bestätigungs-E-Mail angeklickt hast (siehe Abschnitt 9). Ohne das Häkchen bekommst du keine Info-Post.
Ich verwende die Daten, um deine Anfrage zu bearbeiten, die Teilnahmevoraussetzungen zu prüfen, den Kurs zu organisieren, abzurechnen und dir kursbezogene E-Mails zu schicken (zum Beispiel Zusage, Rechnung, Zahlungsbestätigung und organisatorische Hinweise).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Soweit ich Daten für Rechnungen und die Buchführung aufbewahren muss, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Kommt ein Vertrag zustande, speichere ich die zugehörigen Daten (zum Beispiel Anmeldung, Rechnung, Korrespondenz) im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren. Zu Anfragen ohne Vertrag siehe Abschnitt 22.

8. Rechnungen (Lexware Office)

Rechnungen erstelle ich mit der Buchhaltungssoftware Lexware Office. Anbieter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg.
Dafür werden dein Name, deine Anschrift, deine E-Mail-Adresse, der gebuchte Kurs, der Rechnungsbetrag und der Zahlungsstatus an Lexware Office übermittelt und dort gespeichert. Die Rechnung erhältst du als PDF per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten).
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

9. Info-Post Cranio-Sacral-Ausbildung (Newsletter)

Mit der Info-Post Cranio-Sacral-Ausbildung informiere ich per E-Mail über Ausbildungstermine, Seminare, Fachveröffentlichungen und Videos rund um die Cranio-Sacral-Therapie. Wenn du die Info-Post bestellst, verarbeite ich deine E-Mail-Adresse, deinen Vornamen, deinen Nachnamen, deine Telefonnummer und deine Anschrift (Straße, Hausnummer, Postleitzahl, Ort). Freiwillig kannst du deine Berufsgruppe angeben (bei der Auswahl „Andere“ auch mit eigenen Worten), damit ich dir passende Informationen senden kann.
Name, Telefonnummer und Anschrift sind Pflichtangaben. Die Info-Post enthält Fachinformationen zur Ausbildung, die sich nicht zur Selbstdiagnose oder Selbstbehandlung eignen. Ich möchte deshalb wissen, an wen ich sie schicke, und Missbrauch vorbeugen. Rechtsgrundlage für diese Angaben ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz vor Missbrauch der Fachinformationen. Aus demselben Grund kann ich dich unter der angegebenen Telefonnummer anrufen, um zu prüfen, wer du bist und wofür du dich interessierst, zum Beispiel bevor ich dir Zugang zu Ausbildungsinhalten gebe. Ohne diese Angaben kannst du die Info-Post nicht bestellen.
Die Bestellung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bekommst du die Info-Post. Danach erhältst du einmalig eine Willkommens-E-Mail. Trägst du dich noch einmal ein, obwohl du bereits angemeldet bist, erhältst du eine kurze E-Mail mit dem Hinweis, dass du schon angemeldet bist, höchstens einmal in 10 Minuten. Deine gespeicherten Angaben bleiben dabei unverändert. Zum Nachweis deiner Einwilligung speichere ich den Zeitpunkt der Bestellung und der Bestätigung sowie die dabei verwendete IP-Adresse. Bestätigst du die Bestellung nicht, werden deine Angaben nach 30 Tagen automatisch gelöscht. Das gilt nicht für Angaben, die ich wegen einer Buchungsanfrage speichere (siehe Abschnitt 7).
Die Info-Post verwalte ich mit dem WordPress-Plugin FluentCRM auf dem Server dieser Website. Der Versand erfolgt über Brevo (siehe Abschnitt 10).
Beim Versand zählt Brevo in anonymer Form, wie oft die Info-Post geöffnet wird und wie oft Links darin angeklickt werden. Einzelheiten dazu stehen in Abschnitt 10.
In jeder E-Mail der Info-Post findest du zwei persönliche Links. Über „Meine Daten haben sich geändert?“ kannst du deinen Vornamen, deinen Nachnamen und deine E-Mail-Adresse selbst ändern; eine neue E-Mail-Adresse musst du über einen Link in einer Bestätigungs-E-Mail bestätigen. Über „Datenauskunft anfordern“ kannst du dir per E-Mail zuschicken lassen, was in meiner Kontaktverwaltung zu dir gespeichert ist. Die Auskunft geht nur an die bei mir hinterlegte E-Mail-Adresse und höchstens einmal in 24 Stunden; bei deinem Kontakt wird vermerkt, dass sie verschickt wurde. Sie umfasst deine Kontaktdaten und die Info-Post. Für eine Auskunft zu Buchungsanfragen, Rechnungen oder Videoaufnahmen schreib mir bitte eine Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 und 16 DSGVO.
Beide Links sind an die jeweilige E-Mail gebunden. Leitest du eine Info-Post weiter, kann auch der Empfänger sie benutzen, ebenso den Link zum Abbestellen.
Rechtsgrundlage für den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Du kannst die Info-Post jederzeit abbestellen: über den Link in jeder E-Mail, mit einem einzigen Klick und ohne weitere Rückfrage, oder durch eine Nachricht an mich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

10. E-Mail-Versand und Messung von Öffnungen und Klicks (Brevo)

Die Info-Post, die Bestätigungs- und die Willkommens-E-Mail zur Info-Post, den Hinweis, dass du schon angemeldet bist, die Datenauskunft und die automatischen E-Mails dieser Website (zum Beispiel Eingangsbestätigung, Zusage, Absage, Stornierung, Rechnung und Zahlungsbestätigung) versende ich über den Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin.
Dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail sowie Zustelldaten (zum Beispiel Zeitpunkt und Zustellstatus) von Brevo verarbeitet. Nach Angaben des Anbieters erfolgt die Verarbeitung auf Servern in der Europäischen Union. Brevo setzt dafür weitere Dienstleister ein, darunter einzelne mit Sitz in den USA, zum Beispiel für den Schutz der Systeme und für den Kundendienst. Soweit dabei Daten in die USA gelangen, stützt sich Brevo nach eigenen Angaben auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

Messung von Öffnungen und Klicks: Brevo fügt in die E-Mails ein unsichtbares Zählbild (Zählpixel) ein und leitet Links, vor allem in der Info-Post, über eigene Server um. So wird gezählt, wie oft E-Mails geöffnet und Links angeklickt werden. Dabei können technische Daten wie deine IP-Adresse und Angaben zu deinem E-Mail-Programm verarbeitet werden. Ich habe Brevo so eingestellt, dass diese Zählung anonym erfolgt: Öffnungen und Klicks werden nicht mit deiner E-Mail-Adresse verknüpft. Im Brevo-Konto sehe ich dazu nur Betreff und Zeitpunkt der E-Mail, nicht den Empfänger.
Ich nutze diese Zahlen, um zu erkennen, ob meine E-Mails ankommen und welche Themen interessieren. In meiner eigenen Kontaktverwaltung auf dieser Website (FluentCRM) ist die Messung abgeschaltet. Die Protokolle bei Brevo werden nach einem Monat automatisch gelöscht.
Das Laden des Zählbilds kannst du verhindern, indem du in deinem E-Mail-Programm das automatische Laden von Bildern ausschaltest.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO bei E-Mails zu deiner Anfrage oder Buchung, Art. 6 Abs. 1 lit. a DSGVO bei der Info-Post und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem zuverlässigen und sicheren E-Mail-Versand.
Rechtsgrundlage für die anonyme Zählung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, in zusammengefasster Form zu erkennen, ob meine E-Mails ankommen und gelesen werden.
Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Er ist Bestandteil der Nutzungsbedingungen von Brevo.

11. Videoaufnahmen im Unterricht (Lehr-Pool)

Videoaufnahmen sind fester Bestandteil meiner Ausbildungsmodule, auch des Einführungstags. Darauf weise ich in meinen AGB und in dieser Datenschutzerklärung hin. Ich filme im Unterricht die Griffe und Techniken, die ich zeige. Weil viele Techniken an Kopf, Gesicht und Nacken gezeigt werden, bist du auf den Aufnahmen erkennbar, wenn ich eine Technik an dir zeige oder du im Bild übst. Auch wenn du beim Zeigen einer Technik zuschaust, kannst du im Hintergrund zu sehen sein. Dabei werden dein Bild, deine Stimme und deine Bewegungen aufgenommen.
Die Aufnahmen stelle ich als Lehrmaterial im passwortgeschützten Online-Bereich dieser Website bereit. Sehen können sie nur Teilnehmende, die das gleiche Modul gebucht haben, auch aus früheren und späteren Durchgängen. Die Aufnahmen werden nicht öffentlich gezeigt und nicht für Werbung genutzt. Für kurze Vorschauvideos auf andere Module verwende ich nur Ausschnitte, auf denen außer mir nur Teilnehmende erkennbar sind, die dazu gesondert eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse und das der übrigen Teilnehmenden liegt darin, die Techniken nach dem Modul genau nachvollziehen und üben zu können, mit einem gemeinsamen Lehr-Pool aus allen Durchgängen eines Moduls. Ich bewahre die Aufnahmen längstens zehn Jahre nach der Aufnahme auf.

Dein Widerspruchsrecht bei Videoaufnahmen: Du kannst den Aufnahmen und ihrer Nutzung im Lehr-Pool jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO, siehe Abschnitt 24). Gemeint sind persönliche Gründe, die gerade in deinem Fall gegen die Aufnahmen sprechen, zum Beispiel wenn du beruflich nicht erkennbar sein darfst. Eine kurze Nachricht an mich genügt, zum Beispiel per E-Mail. Ich prüfe jeden Widerspruch im Einzelfall. Ist er begründet, mache ich dich auf den Aufnahmen unkenntlich oder nehme die Aufnahmen aus dem Lehr-Pool.

12. Hinweis zu Gesundheitsdaten im Formular

Bitte übermittle über das Formular nur die Informationen, die für deine Anfrage oder Anmeldung erforderlich sind.
Angaben zu deiner Gesundheit sind für die Anmeldung nicht erforderlich. Wenn es für deine Teilnahme an den praktischen Übungen relevante gesundheitliche Einschränkungen gibt, sprich mich dazu am besten persönlich an. Teilst du mir dennoch über das Formular Gesundheitsdaten mit, verarbeite ich diese ausschließlich zur Bearbeitung deiner Anfrage auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

13. Cookie-Consent mit Borlabs Cookie

Meine Website verwendet das Consent-Tool Borlabs Cookie.
Borlabs Cookie hilft mir, Einwilligungen für bestimmte Dienste und Cookies einzuholen, zu verwalten und zu dokumentieren.
Wenn du meine Website besuchst, speichert Borlabs Cookie deine Auswahl zu den verwendeten Diensten. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Einwilligungsentscheidung
  • Datum und Uhrzeit der Auswahl
  • technische Browserinformationen
  • zufällig erzeugte ID
  • ausgewählte Dienste und Kategorien

Die Verarbeitung erfolgt, um deine Einwilligungen rechtssicher zu verwalten und nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

14. Cookies und vergleichbare Technologien

Meine Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn du zuvor eingewilligt hast.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG eingesetzt. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und nutzerfreundlichen Bereitstellung meiner Website.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, externe Medien oder Marketing, werden nur nach deiner Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

15. Google Analytics 4

Ich verwende Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über das WordPress-Plugin „Site Kit by Google“.
Google Analytics 4 hilft mir zu verstehen, wie Besucher meine Website nutzen, welche Seiten aufgerufen werden und wie ich meine Inhalte verbessern kann. Dabei können unter anderem Seitenaufrufe, Verweildauer, Klicks, Scrollverhalten, ungefähre Standortdaten, Browser- und Geräteinformationen sowie technische Nutzungsdaten verarbeitet werden.
Google Analytics 4 wird auf meiner Website nur eingesetzt, wenn du zuvor über mein Consent-Tool eingewilligt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU bei Google Analytics 4 nicht protokolliert oder gespeichert.
Google kann Daten auch in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Datenschutzgarantien, insbesondere auf das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
Ich verwende Google Analytics 4 vorsorglich in einer datenschutzfreundlichen Konfiguration. Soweit Funktionen wie Google Signals, personalisierte Werbung, Remarketing oder eine Verknüpfung mit Google Ads eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung.
Weitere Informationen findest du in den Datenschutzinformationen von Google:
https://policies.google.com/privacy?hl=de

16. Google reCAPTCHA v3

Zum Schutz meines Kontaktformulars vor Spam, Missbrauch und automatisierten Anfragen verwende ich Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA v3 prüft im Hintergrund, ob die Eingabe durch einen Menschen oder automatisiert erfolgt. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Verweildauer, Interaktionen mit der Website sowie weitere technische Nutzungsdaten an Google übermittelt werden.
Auf meiner Website wird reCAPTCHA erst geladen, wenn du der Nutzung über mein Consent-Tool zugestimmt hast. Ohne diese Zustimmung kann das geschützte Formular gegebenenfalls nicht oder nur eingeschränkt genutzt werden.
Die Verarbeitung erfolgt zum Schutz meiner Website und meiner Formulare. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Zusätzlich besteht mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO darin, meine Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen.
Google kann Daten auch in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Datenschutzgarantien, insbesondere auf das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
Weitere Informationen findest du in den Datenschutzinformationen von Google:
https://policies.google.com/privacy?hl=de

17. Schriftarten (Google Fonts – lokale Einbindung)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten von Google Fonts. Die Schriftarten sind lokal auf dem eigenen Server eingebunden.
Beim Aufruf dieser Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten an Google übermittelt.
Weitere Informationen zu Google Fonts findest du unter:
https://developers.google.com/fonts/faq/privacy?hl=de

18. Google Maps

Auf meiner Website können Inhalte von Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird auf meiner Website erst geladen, wenn du der Anzeige über mein Consent-Tool zustimmst. Vor deiner Einwilligung wird lediglich ein Platzhalter angezeigt.
Wenn du Google Maps aktivierst, können Daten an Google übermittelt werden. Dazu können insbesondere IP-Adresse, Standortdaten, Browser- und Geräteinformationen sowie Informationen über deine Nutzung der Kartenfunktion gehören.
Die Einbindung von Google Maps erfolgt, um dir den Ausbildungsort und die Anfahrt komfortabel anzeigen zu können. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google kann Daten auch in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Datenschutzgarantien, insbesondere auf das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
Weitere Informationen findest du in den Datenschutzinformationen von Google:
https://policies.google.com/privacy?hl=de

19. YouTube und Vimeo

Auf meiner Website können Videos von YouTube und Vimeo eingebunden sein.
Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Anbieter von Vimeo ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.
Die Videos werden auf meiner Website nicht automatisch geladen. Stattdessen wird zunächst ein Platzhalter angezeigt. Erst wenn du der Anzeige des jeweiligen Videos zustimmst, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.
Dabei können insbesondere deine IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt des Zugriffs sowie Informationen über deine Interaktion mit dem Video verarbeitet werden. Wenn du gleichzeitig bei YouTube, Google oder Vimeo eingeloggt bist, kann der jeweilige Anbieter deine Nutzung deinem Benutzerkonto zuordnen.
Die Einbindung erfolgt, um dir Videoinhalte auf meiner Website anzeigen zu können. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei der Nutzung von YouTube oder Vimeo können Daten auch in die USA übermittelt werden.
Weitere Informationen findest du in den Datenschutzinformationen der Anbieter:

20. Externe Links

Meine Website enthält Links zu externen Websites, unter anderem zur Website meiner Heilpraktiker-Praxis (www.kulessa.info) sowie zum Craniosacral Verband Deutschland. Wenn du einen solchen Link anklickst, verlässt du meine Website.
Für die Datenverarbeitung auf externen Websites sind ausschließlich die jeweiligen Betreiber verantwortlich. Bitte informiere dich dort über die jeweilige Datenschutzerklärung.

21. Datenübermittlung in Drittländer

Einige der auf meiner Website eingesetzten Dienste können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Eine Übermittlung in Drittländer erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. Dazu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder deine ausdrückliche Einwilligung gehören.
Bei der Nutzung externer Dienste informiere ich dich in dieser Datenschutzerklärung über die jeweiligen Anbieter und die möglichen Datenübermittlungen.

22. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Allgemeine Kontaktanfragen werden grundsätzlich nach spätestens 12 Monaten gelöscht, sofern sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten im Zusammenhang mit Kursanmeldungen und Ausbildungsverträgen (zum Beispiel Anmeldungen, Rechnungen, Teilnahmebescheinigungen, Korrespondenz) speichere ich im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
Buchungsanfragen, aus denen kein Vertrag entsteht (Absage, Warteliste ohne Nachrücken, Stornierung vor der Rechnung), lösche ich spätestens drei Jahre nach dem Termin des angefragten Moduls. Bis dahin kann ich dir einen späteren Termin des gleichen Moduls zuerst anbieten (Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Planung meiner Ausbildungsmodule). Die Begründung einer Absage oder Stornierung und die Vermerke zu früheren Anfragen werden zusammen mit der Anfrage gelöscht.
Deine Daten für die Info-Post verwende ich, bis du sie abbestellst. Danach bleiben deine E-Mail-Adresse mit einem Sperrvermerk und der Nachweis deiner Einwilligung noch bis zum Ende des dritten Kalenderjahres nach der Abmeldung gespeichert, damit du keine weitere Info-Post erhältst und ich die Einwilligung belegen kann.
Videoaufnahmen aus dem Unterricht bewahre ich längstens zehn Jahre nach der Aufnahme auf (siehe Abschnitt 11).
Daten, die auf Grundlage deiner Einwilligung verarbeitet werden, verarbeite ich grundsätzlich bis zum Widerruf deiner Einwilligung, sofern keine anderweitige Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

23. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:

  • Recht auf Auskunft über die von mir verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
  • Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn du eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für die Info-Post kannst du Auskunft und Berichtigung auch selbst über die persönlichen Links in jeder E-Mail anstoßen (siehe Abschnitt 9).

24. Widerspruchsrecht nach Art. 21 DSGVO

Wenn ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.
Wenn du Widerspruch einlegst, verarbeite ich deine personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Das gilt auch für die Videoaufnahmen im Unterricht (Abschnitt 11). Gemeint sind persönliche Gründe, die gerade in deinem Fall gegen die Verarbeitung sprechen.

25. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde deines Wohnorts oder die für mich zuständige Datenschutzaufsichtsbehörde sein.

26. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, meine Website oder die von mir eingesetzten Dienste ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 10. Oktober 2026