Datenschutzerklärung

Datenschutzerklärung – urvertrauen-akademie

Stand: 27.09.2025

1. Verantwortliche Stelle

Jennifer Weidmann – Urvertrauen
Winderatt 4, 24966 Sörup, Deutschland
Tel.: 04635 / 294 307-0 | Fax: 04635 / 294 307-3
E-Mail: [email protected]

Diese Erklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website urvertrauen-akademie besuchst, ein Nutzerkonto anlegst, Kurse kaufst/belegst oder mit uns kommunizierst.

2. Rechtsgrundlagen (Kurzüberblick)

Wir verarbeiten Daten auf Basis der DSGVO:

• Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung),
• Art. 6 Abs. 1 lit. a (Einwilligung),
• Art. 6 Abs. 1 lit. f (berechtigtes Interesse),
• Art. 6 Abs. 1 lit. c (rechtliche Pflicht).

3. Hosting, CMS & CDN (IONOS)

Unsere Website wird bei 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet; große Inhalte werden über das IONOS-CDN ausgeliefert.
Zweck/Interesse: stabile und schnelle Auslieferung, Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Technische Zugriffsdaten (Server-Logs) & TLS

Beim Aufruf verarbeiten wir automatisch: aufgerufene URL, Datum/Uhrzeit, Referrer, übertragene Datenmenge, Browser/Version, Betriebssystem, IP-Adresse (ggf. gekürzt).
Zweck/Interesse: Betriebssicherheit, Abwehr von Missbrauch, Fehleranalyse (Art. 6 Abs. 1 lit. f).
Speicherung in kurzen, technischen Fristen; Auswertung nur bei konkreten Anhaltspunkten.
Die Übertragung erfolgt über HTTPS/TLS (Schloss-Symbol im Browser).

5. Cookies & Einwilligungs-Banner

Wir verwenden Cookies und vergleichbare Technologien. Nicht notwendige Dienste werden erst nach deiner Einwilligung im Cookie-Consent-Tool geladen (Art. 6 Abs. 1 lit. a). Erforderliche Cookies beruhen auf Art. 6 Abs. 1 lit. f.
Du kannst deine Auswahl im Banner oder über die Browser-Einstellungen ändern (funktionale Einschränkungen möglich).

6. Kontakt & Kommunikation

6.1 E-Mail/Kontaktformular

Verarbeiten wir ausschließlich zur Bearbeitung deiner Anfrage; bei Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b. Löschung nach Abschluss, sofern keine Aufbewahrungspflichten entgegenstehen.

6.2 WhatsApp Business 

Wir bieten Support über WhatsApp Business (WhatsApp Ireland Ltd., Dublin). Verarbeitet werden deine WhatsApp-Nummer und – falls hinterlegt – Name sowie von dir mitgeteilte Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (konkreter Vertragsbezug) bzw. lit. f (allgemeine Anfragen).
WhatsApp kann Adressbuchdaten an Meta-Server (USA) übermitteln; wir speichern im Support-Telefon nur Kontakte, die uns via WhatsApp schreiben. Details: Datenschutzhinweise von WhatsApp.
US-Transfers erfolgen bei WhatsApp/Meta nach deren Rahmen (EU-US Data Privacy Framework/Standardklauseln).

7. Kommentare im Kursbereich 

Bei Kommentaren speichern wir Kommentar, Zeitstempel, angezeigten Namen, IP-Adresse (Sicherheitszwecke) und ggf. E-Mail zur Kontaktaufnahme.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/f. Rechtswidrige Inhalte dürfen gelöscht werden.

8. Nutzerkonto & Akademie-Teilnahme (Thrive Apprentice / WordPress)

Für die Nutzung des Mitgliederbereichs verarbeiten wir Registrierungs- und Profildaten (Pflichtangaben lt. Formular), Kursfortschritt, Buchungen, Zugriffs-/Freischaltinformationen.
Zweck/Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b), Missbrauchsabwehr und Stabilität (Art. 6 Abs. 1 lit. f).
Löschung deines Kontos ist jederzeit möglich; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Newsletter & Kurs-Updates

9.1 Anmeldung & Double-Opt-In

Pflichtangabe ist die E-Mail-Adresse; IP, Datum und Uhrzeit der An-/Abmeldung speichern wir zum Nachweis (Art. 6 Abs. 1 lit. a; Widerruf jederzeit).

9.2 Versand über Klick-Tipp (UK)

Anbieter: KLICK-TIPP Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, UK.
Versand/Listenverwaltung: Art. 6 Abs. 1 lit. f (effizienter Versand).
Tracking (Öffnungen/Klicks/Geräteinfos): nur mit Einwilligung (Art. 6 Abs. 1 lit. a), widerrufbar.
AVV vorhanden; UK-Angemessenheitsbeschluss der EU.

10. Bestellungen/Mitgliedschaften & gesetzliche Aktualisierungen

Soweit für Vertragsdurchführung erforderlich, übermitteln wir Daten an Zahlungsdienste/Banken und an Logistik (bei physischen Sendungen, z. B. Willkommenspaketen).
Wenn wir gesetzlich verpflichtet sind, Aktualisierungen zu digitalen Produkten/Mitgliedschaften mitzuteilen, nutzen wir deine Kontaktdaten zu diesem Zweck (Art. 6 Abs. 1 lit. c).

11. Zahlungen 

11.1 giropay (paydirekt GmbH, Frankfurt a. M.)

Zweck/Rechtsgrundlage: Zahlungsabwicklung (Art. 6 Abs. 1 lit. b). Übermittlung der für die Transaktion erforderlichen Angaben.

11.2 Klarna (Klarna Bank AB, Stockholm)

Je nach Zahlart Datenübermittlung zur Abwicklung; bei Vorleistung (Rechnung/Raten/Lastschrift) ggf. Bonitätsprüfung unter Einbezug von Auskunfteien.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Abwicklung), Art. 6 Abs. 1 lit. f (Betrugs-/Ausfallprävention). Widerspruch möglich; ggf. andere Zahlart wählen.

11.3 PayPal (PayPal Europe, Luxemburg)

Übermittlung der für die Transaktion erforderlichen Angaben; bei bestimmten Zahlarten kann PayPal Identitäts/Bonitätsprüfungen durchführen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f.

11.4 Digistore24 (Merchant of Record / Reseller)

Für bestimmte digitale Produkte/Mitgliedschaften wickeln wir Bestellungen über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, ab.
Digistore24 agiert dabei als eigenständig Verantwortlicher (Controller) und Händler des Rechtsgeschäfts (Merchant of Record): Vertragsschluss, Zahlungsabwicklung, Rechnungsstellung und Steuerabführung erfolgen durch Digistore24. Wir erhalten von Digistore24 nur die zur Leistungserbringung erforderlichen Fulfillment-Daten (z. B. Produkt, Zeitpunkt, Name, E-Mail-Adresse, ggf. Freischaltinfos).

Zwecke/Rechtsgrundlagen bei Digistore24: Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. b und lit. f DSGVO), gesetzliche Pflichten (Steuer/Handel, Art. 6 Abs. 1 lit. c DSGVO).
Zwecke/Rechtsgrundlagen bei uns: Leistungsbereitstellung/Account-Freischaltung, Support (Art. 6 Abs. 1 lit. b), Nachweispflichten/IT-Sicherheit (Art. 6 Abs. 1 lit. c/f).

Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen von Digistore24.

12. Eingebettete Inhalte & Dritttools

12.1 YouTube/Vimeo-Videos

Anbieter: Google Ireland Ltd. (YouTube) / Vimeo.com, Inc. (USA). Beim Abspielen können Cookies/ähnliche Technologien gesetzt werden (Nutzungsstatistik, Missbrauchsprävention).
Basis: Einwilligung über das Consent-Tool (Art. 6 Abs. 1 lit. a), widerrufbar.
YouTube/Vimeo können Daten in die USA übertragen (EU-US Data Privacy Framework/Standardklauseln lt. Anbieterangaben).

12.2 Google Maps

Anbieter: Google Ireland Ltd. Beim Laden werden Nutzungsdaten (z. B. IP) an Google übertragen und von Google u. U. zu eigenen Zwecken ausgewertet (Nutzungsprofile).
Basis: Einwilligung (Art. 6 Abs. 1 lit. a). JavaScript/Maps im Browser deaktivierbar (Funktionsverlust).

12.3 Digistore24-Conversion-Tools (Affiliate/Tracking)

Auf unserer Website können Tools/Pixel von Digistore24 eingesetzt werden, um Verkäufe/Leads zu messen (z. B. für Affiliate-Abrechnungen oder Kampagnen-Optimierung). Dabei können Cookies bzw. vergleichbare Technologien gesetzt und pseudonyme Kennungen verarbeitet werden (z. B. Ref-ID, Zeitstempel, abgerufene Seiten, Bestell-Events).
Rechtsgrundlage: Einwilligung über das Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet kein Tracking statt. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft im Banner widerrufen/anpassen.
Empfänger ist Digistore24 GmbH; eine weitergehende Nutzung/Übermittlung durch Digistore24 erfolgt nach deren eigener Verantwortlichkeit.

13. Tools & Sonstiges: Consent-Management

Unser Cookie-Consent-Tool sorgt dafür, dass einwilligungspflichtige Dienste erst nach deiner Zustimmung laden. Das Tool setzt ein technisch notwendiges Cookie für die Präferenzspeicherung (Art. 6 Abs. 1 lit. f; zusätzlich Art. 6 Abs. 1 lit. c zur Nachweispflicht).
Mit dem Anbieter besteht ein AVV. Details und Einstellungen findest du direkt im Banner.

14. Internationale Datentransfers

Kommt es ausnahmsweise zu Übermittlungen in Drittländer (z. B. durch Tool-Anbieter), erfolgt dies auf Basis eines Angemessenheitsbeschlusses (z. B. UK) oder geeigneter Sicherheitsgarantien (Standardvertragsklauseln, EU-US Data Privacy Framework bei zertifizierten US-Diensten).

15. Speicherdauer

• Vertrags/Abrechnungsdaten: nach gesetzlichen Fristen (regelmäßig 6/10 Jahre).
• Support/Kommunikation: bis Abschluss; darüber hinaus nach gesetzlichen Pflichten bzw. zur Rechtsdurchsetzung.
• Einwilligungsbasierte Verarbeitungen: bis Widerruf.
• Interessenbasierte Verarbeitungen: bis wir deinen Widerspruch beachten und keine zwingenden Gründe entgegenstehen.

16. Deine Rechte (Art. 15–21 DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).