Datenschutzerklärung
CRANIO.ACADEMY

1. Datenschutz auf einen Blick

Der Schutz deiner personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten beim Besuch meiner Website und bei der Nutzung meiner Ausbildungs- und Informationsangebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die du mir über ein Kontakt- oder Anmeldeformular mitteilst.
Die Verarbeitung deiner Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Ron Kuleßa – Heilpraktiker
CRANIO.ACADEMY – Schule für Cranio-Sacral-Therapie
Büroadresse:
Zerbster Weg 7c
39264 Prödel / Stadt Gommern
Ausbildungsort:
Cracauer Str. 66
39114 Magdeburg
Telefon: +49 152 3438 2171
E-Mail: ron@kulessa.info
Website: www.cranio.academy

3. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anmeldung und Organisation von Aus- und Weiterbildungsveranstaltungen, zur Kommunikation mit dir oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung können folgende Rechtsgrundlagen einschlägig sein:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags (zum Beispiel deiner Kursanmeldung) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn ich rechtlich zur Verarbeitung verpflichtet bin.
• Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse an der Verarbeitung habe und deine Interessen oder Grundrechte nicht überwiegen.

Gesundheitsdaten sind für die Nutzung dieser Website und die Anmeldung zu Ausbildungen grundsätzlich nicht erforderlich. Solltest du mir freiwillig Gesundheitsdaten mitteilen (zum Beispiel gesundheitliche Einschränkungen im Hinblick auf die praktischen Übungen), verarbeite ich diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:
MSISP
Blasewitzer Str. 41
01307 Dresden
Internet: www.msisp.de
Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Server-Logfiles

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung meiner Website.
Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die du an mich übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Kontakt- und Anmeldeformular (Elementor Forms)

Auf meiner Website kannst du über ein Formular Kontakt zu mir aufnehmen und dich zu Aus- und Weiterbildungsveranstaltungen anmelden beziehungsweise einen Platz anfragen. Das Formular wird mit dem WordPress-Plugin Elementor Forms bereitgestellt.
Dabei verarbeite ich die Daten, die du in das Formular eingibst. Dies sind insbesondere:

• Vorname
• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt deiner Nachricht beziehungsweise Angaben zur gewünschten Veranstaltung

Zusätzlich können technische Daten wie IP-Adresse, Datum und Uhrzeit der Absendung verarbeitet werden, um Missbrauch des Formulars zu verhindern und die Anfrage nachvollziehen zu können.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kontaktaufnahme sowie zur Anbahnung, Durchführung und Abwicklung deiner Teilnahme an einer Aus- oder Weiterbildungsveranstaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Ausbildungsvertrags gerichtet ist.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Formularanfragen werden per E-Mail übermittelt und zusätzlich in WordPress/Elementor gespeichert. Allgemeine Anfragen lösche ich grundsätzlich nach spätestens 12 Monaten, sofern sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kommt es zu einer Kursanmeldung und damit zu einem Vertragsverhältnis, speichere ich die zugehörigen Daten (zum Beispiel Anmeldung, Rechnung, Korrespondenz) im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

7. Hinweis zu Gesundheitsdaten im Formular

Bitte übermittle über das Formular nur die Informationen, die für deine Anfrage oder Anmeldung erforderlich sind.
Angaben zu deiner Gesundheit sind für die Anmeldung nicht erforderlich. Wenn es für deine Teilnahme an den praktischen Übungen relevante gesundheitliche Einschränkungen gibt, sprich mich dazu am besten persönlich an. Teilst du mir dennoch über das Formular Gesundheitsdaten mit, verarbeite ich diese ausschließlich zur Bearbeitung deiner Anfrage auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

8. Cookie-Consent mit Borlabs Cookie

Meine Website verwendet das Consent-Tool Borlabs Cookie.
Borlabs Cookie hilft mir, Einwilligungen für bestimmte Dienste und Cookies einzuholen, zu verwalten und zu dokumentieren.
Wenn du meine Website besuchst, speichert Borlabs Cookie deine Auswahl zu den verwendeten Diensten. Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsentscheidung
• Datum und Uhrzeit der Auswahl
• technische Browserinformationen
• zufällig erzeugte ID
• ausgewählte Dienste und Kategorien

Die Verarbeitung erfolgt, um deine Einwilligungen rechtssicher zu verwalten und nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

9. Cookies und vergleichbare Technologien

Meine Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn du zuvor eingewilligt hast.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG eingesetzt. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und nutzerfreundlichen Bereitstellung meiner Website.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, externe Medien oder Marketing, werden nur nach deiner Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

10. Google Tag Manager

Ich verwende den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und bestimmte Dienste, zum Beispiel Google Analytics, nur nach entsprechender Einwilligung auszulösen.
Der Google Tag Manager selbst erstellt nach Angaben von Google keine Nutzerprofile und setzt keine eigenen Tracking-Cookies. Beim Aufruf kann jedoch aus technischen Gründen eine Verbindung zu Google-Servern hergestellt werden. Dabei können insbesondere technische Verbindungsdaten wie die IP-Adresse verarbeitet werden.
Die Nutzung des Google Tag Managers erfolgt zur technischen Verwaltung der auf meiner Website eingesetzten Dienste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer effizienten, sicheren und datenschutzkonformen Verwaltung meiner Website-Dienste.
Soweit über den Google Tag Manager einwilligungspflichtige Dienste wie Google Analytics ausgelöst werden, geschieht dies erst nach deiner Einwilligung. Rechtsgrundlage für diese Dienste ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

11. Google Analytics 4

Ich verwende Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 hilft mir zu verstehen, wie Besucher meine Website nutzen, welche Seiten aufgerufen werden und wie ich meine Inhalte verbessern kann. Dabei können unter anderem Seitenaufrufe, Verweildauer, Klicks, Scrollverhalten, ungefähre Standortdaten, Browser- und Geräteinformationen sowie technische Nutzungsdaten verarbeitet werden.
Google Analytics 4 wird auf meiner Website nur eingesetzt, wenn du zuvor über mein Consent-Tool eingewilligt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU bei Google Analytics 4 nicht protokolliert oder gespeichert.
Google kann Daten auch in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Datenschutzgarantien, insbesondere auf das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
Ich verwende Google Analytics 4 vorsorglich in einer datenschutzfreundlichen Konfiguration. Soweit Funktionen wie Google Signals, personalisierte Werbung, Remarketing oder eine Verknüpfung mit Google Ads eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung.
Weitere Informationen findest du in den Datenschutzinformationen von Google:
https://policies.google.com/privacy?hl=de

12. Google reCAPTCHA v3

Zum Schutz meines Kontakt- und Anmeldeformulars vor Spam, Missbrauch und automatisierten Anfragen verwende ich Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA v3 prüft im Hintergrund, ob die Eingabe durch einen Menschen oder automatisiert erfolgt. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Verweildauer, Interaktionen mit der Website sowie weitere technische Nutzungsdaten an Google übermittelt werden.
Auf meiner Website wird reCAPTCHA erst geladen, wenn du der Nutzung über mein Consent-Tool zugestimmt hast. Ohne diese Zustimmung kann das geschützte Formular gegebenenfalls nicht oder nur eingeschränkt genutzt werden.
Die Verarbeitung erfolgt zum Schutz meiner Website und meiner Formulare. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Zusätzlich besteht mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO darin, meine Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen.
Google kann Daten auch in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Datenschutzgarantien, insbesondere auf das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
Weitere Informationen findest du in den Datenschutzinformationen von Google:
https://policies.google.com/privacy?hl=de

13. Schriftarten (Google Fonts – lokale Einbindung)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten von Google Fonts. Die Schriftarten sind lokal auf dem eigenen Server eingebunden.
Beim Aufruf dieser Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten an Google übermittelt.
Weitere Informationen zu Google Fonts findest du unter:
https://developers.google.com/fonts/faq/privacy?hl=de

14. Google Maps

Auf meiner Website können Inhalte von Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird auf meiner Website erst geladen, wenn du der Anzeige über mein Consent-Tool zustimmst. Vor deiner Einwilligung wird lediglich ein Platzhalter angezeigt.
Wenn du Google Maps aktivierst, können Daten an Google übermittelt werden. Dazu können insbesondere IP-Adresse, Standortdaten, Browser- und Geräteinformationen sowie Informationen über deine Nutzung der Kartenfunktion gehören.
Die Einbindung von Google Maps erfolgt, um dir den Ausbildungsort und die Anfahrt komfortabel anzeigen zu können. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google kann Daten auch in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Datenschutzgarantien, insbesondere auf das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
Weitere Informationen findest du in den Datenschutzinformationen von Google:
https://policies.google.com/privacy?hl=de

15. YouTube und Vimeo

Auf meiner Website können Videos von YouTube und Vimeo eingebunden sein.
Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Anbieter von Vimeo ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.
Die Videos werden auf meiner Website nicht automatisch geladen. Stattdessen wird zunächst ein Platzhalter angezeigt. Erst wenn du der Anzeige des jeweiligen Videos zustimmst, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.
Dabei können insbesondere deine IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt des Zugriffs sowie Informationen über deine Interaktion mit dem Video verarbeitet werden. Wenn du gleichzeitig bei YouTube, Google oder Vimeo eingeloggt bist, kann der jeweilige Anbieter deine Nutzung deinem Benutzerkonto zuordnen.
Die Einbindung erfolgt, um dir Videoinhalte auf meiner Website anzeigen zu können. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei der Nutzung von YouTube oder Vimeo können Daten auch in die USA übermittelt werden.
Weitere Informationen findest du in den Datenschutzinformationen der Anbieter:

• YouTube / Google: https://policies.google.com/privacy?hl=de
• Vimeo: https://vimeo.com/privacy

16. Externe Links

Meine Website enthält Links zu externen Websites, unter anderem zur Website meiner Heilpraktiker-Praxis (www.kulessa.info) sowie zum Craniosacral Verband Deutschland. Wenn du einen solchen Link anklickst, verlässt du meine Website.
Für die Datenverarbeitung auf externen Websites sind ausschließlich die jeweiligen Betreiber verantwortlich. Bitte informiere dich dort über die jeweilige Datenschutzerklärung.

17. Datenübermittlung in Drittländer

Einige der auf meiner Website eingesetzten Dienste können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Eine Übermittlung in Drittländer erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. Dazu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder deine ausdrückliche Einwilligung gehören.
Bei der Nutzung externer Dienste informiere ich dich in dieser Datenschutzerklärung über die jeweiligen Anbieter und die möglichen Datenübermittlungen.

18. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Allgemeine Kontaktanfragen werden grundsätzlich nach spätestens 12 Monaten gelöscht, sofern sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten im Zusammenhang mit Kursanmeldungen und Ausbildungsverträgen (zum Beispiel Anmeldungen, Rechnungen, Teilnahmebescheinigungen, Korrespondenz) speichere ich im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
Daten, die auf Grundlage deiner Einwilligung verarbeitet werden, verarbeite ich grundsätzlich bis zum Widerruf deiner Einwilligung, sofern keine anderweitige Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

19. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft über die von mir verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn du eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

20. Widerspruchsrecht nach Art. 21 DSGVO

Wenn ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.
Wenn du Widerspruch einlegst, verarbeite ich deine personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde deines Wohnorts oder die für mich zuständige Datenschutzaufsichtsbehörde sein.

22. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, meine Website oder die von mir eingesetzten Dienste ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026