Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://massageausbildung-bns.de sowie in der darauf bereitgestellten Online-Lernplattform „Body&Soul Online Academy” unter https://massageausbildung-bns.de/app/ (zusammen „unser Angebot”).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Brinvolt LLC 30 N Gould St Ste N Sheridan, WY 82801, USA Registriert im Bundesstaat Wyoming, USA (Registrierungsnummer 2023-001368609) Vertreten durch: N. Smith
Telefon: +49 221 9865 8003 E-Mail: info@massageausbildung-bns.de
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und den geltenden Datenschutzvorschriften. Rechtsgrundlagen der Verarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies, Marketing- und Statistik-Dienste);
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Nutzerkonto, Bereitstellung der Inhalte, Bearbeitung von Anfragen);
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb, reichweitenbezogene, cookielose Statistik).
3. Hosting und Server-Logfiles
Website: Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) mit Serverstandort in Deutschland gehostet. Dem vorgelagert nutzen wir Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH) als Content-Delivery-Network und Sicherheits-/Proxy-Dienst; dabei wird der Datenverkehr einschließlich IP-Adressen technisch verarbeitet, um Auslieferung und Angriffsschutz zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Beim Aufruf werden automatisch Informationen in Server-Logfiles erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit den eingebundenen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
4. Cookies und Einwilligungsmanagement
Die Website (massageausbildung-bns.de) setzt selbst keine Tracking- oder Marketing-Cookies und bindet keine Analyse- oder Werbeskripte Dritter ein. Verwendete Schriftarten sind lokal eingebunden (keine Übertragung an externe Font-Dienste).
In der Lernplattform (/app/) kommt ein Einwilligungsmanagement (Consent-Banner) zum Einsatz. Nicht notwendige Dienste (Statistik, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Notwendige Funktionen und die cookielose Reichweitenmessung sind stets aktiv (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Ihre Auswahl können Sie jederzeit über die Datenschutz-Einstellungen der Plattform ändern oder widerrufen.
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Formularübermittlung wird technisch über unseren Backend-Dienstleister Supabase (siehe Abschnitt 6) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
6. Registrierung, Nutzerkonto und kostenlose Testphase
Für die Nutzung der Lernplattform richten Sie ein persönliches Nutzerkonto ein. Dabei verarbeiten wir insbesondere Vorname, Nachname (soweit angegeben) und E-Mail-Adresse sowie Nutzungsdaten zum Lernfortschritt. Die Registrierung erfolgt passwortlos bzw. mit Bestätigung Ihrer E-Mail-Adresse im Double-Opt-In-Verfahren; dabei werden zur Missbrauchsvermeidung IP-Adresse sowie Datum und Uhrzeit der Anmeldung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Technischer Dienstleister für Authentifizierung, Datenbank und serverseitige Funktionen ist Supabase (Supabase, Inc.). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Für die kostenlose 14-tägige Testphase ist keine Angabe von Zahlungsdaten erforderlich. Die Testphase endet automatisch; es erfolgt kein automatischer Übergang in ein kostenpflichtiges Angebot.
7. Newsletter
Sofern Sie in den Erhalt des Newsletters einwilligen, verwenden wir Ihre E-Mail-Adresse zur Zusendung von Informationen zu unseren Angeboten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; wir speichern die Anmeldedaten, den Zeitpunkt und die IP-Adresse zum Nachweis der Einwilligung. Der Versand erfolgt über einen E-Mail-Dienstleister, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen; der Widerruf wirkt für die Zukunft.
8. Zahlungsabwicklung über Digistore24
Kostenpflichtige Zugänge werden über die Verkaufsplattform der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, abgewickelt. Digistore24 tritt als Wiederverkäufer (Reseller) auf und ist Vertragspartner des Kaufvertrags sowie eigenständig Verantwortlicher für die im Bestell- und Zahlungsprozess erhobenen Daten (u. a. Namens-, Kontakt-, Rechnungs- und Zahlungsdaten). Es gelten insoweit die Datenschutzhinweise von Digistore24. Wir erhalten von Digistore24 die zur Freischaltung und Vertragsdurchführung erforderlichen Bestell- und Statusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Bereitstellung der Lehrvideos (Streaming)
Die Lehrvideos werden per Streaming über den Dienst Bunny.net (Betreiber: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) ausgeliefert. Beim Abruf werden technische Daten (u. a. IP-Adresse, Geräte- und Verbindungsinformationen) verarbeitet, um die Videos auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sichere, performante Auslieferung). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10. Reichweitenmessung mit Umami (cookielos)
In der Plattform setzen wir die selbst betriebene, cookielose Analyse-Software Umami ein. Dabei werden aggregierte, nicht auf Einzelpersonen zurückführbare Nutzungsdaten erhoben (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätekategorie); es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Reichweitenmessung).
11. Statistik mit Einwilligung: Google Analytics
Soweit Sie einwilligen, nutzen wir in der Plattform Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur anonymisierten Nutzungsanalyse. Dabei werden Cookies bzw. ähnliche Technologien verwendet und Nutzungsdaten (einschließlich gekürzter IP-Adresse) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
12. Marketing mit Einwilligung: Google Ads und Meta
Soweit Sie einwilligen, setzen wir Dienste zur Messung und Optimierung unserer Werbeanzeigen ein:
- Google Ads (Google Ireland Limited, Dublin, Irland) – Conversion-Messung und Remarketing;
- Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) – Reichweiten- und Conversion-Messung für Anzeigen auf Facebook/Instagram.
Dabei werden Cookies bzw. ähnliche Technologien verwendet und Nutzungs- sowie Interaktionsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über die Datenschutz-Einstellungen möglich.
13. Übermittlung in Drittländer
Einige der eingesetzten Dienste können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA (u. a. Brinvolt LLC als Verantwortlicher, Cloudflare, Google, Meta, Supabase). Soweit ein Drittlandtransfer stattfindet, erfolgt dieser auf Grundlage geeigneter Garantien oder gesetzlicher Ausnahmen nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission und – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework. Nähere Informationen erhalten Sie über die oben genannten Kontaktdaten.
14. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren). Danach werden die Daten gelöscht oder gesperrt.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
16. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
17. Datensicherheit und Aktualität
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen; die Datenübertragung im Internet erfolgt verschlüsselt (TLS/HTTPS). Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder unserer Verarbeitungsvorgänge angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.