Datenschutz

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PraxisPro Mittermaier | Zierer GbR Am Mittelfeld 4 86922 Eresing Deutschland

E-Mail: info@mizibox.de Website: https://www.mizibox.de

Vertreten durch: Stephanie Zierer und Kerstin Mittermaier

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren gesetzlichen Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber,

• welche personenbezogenen Daten wir erheben,
• zu welchen Zwecken wir diese verarbeiten,
• auf welcher Rechtsgrundlage dies geschieht,
• wie lange Ihre Daten gespeichert werden,
• welche Rechte Ihnen zustehen und
• welche Dienstleister wir zur Bereitstellung unserer Website und unserer Angebote einsetzen.

Unsere Website richtet sich an Interessierte unserer therapeutischen Begleitangebote, Käufer unserer Produkte sowie Teilnehmerinnen und Teilnehmer unserer Onlinekurse.

Einige unserer Angebote betreffen Inhalte zu ADHS und anderen psychischen Themen. Die Nutzung entsprechender Angebote (z. B. Kursanmeldungen oder Wartelisten mit thematischem Bezug) kann Rückschlüsse auf Ihren Gesundheitszustand zulassen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden von uns mit besonderer Sorgfalt behandelt. Näheres hierzu finden Sie in Abschnitt 4a.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung.

Personenbezogene Daten Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Zahlungsdaten, Kundenkonto, Nutzungsdaten und Kursfortschritte.

Besondere Kategorien personenbezogener Daten Hierzu zählen unter anderem Gesundheitsdaten, also Informationen, die Rückschlüsse auf den körperlichen oder psychischen Gesundheitszustand einer Person zulassen. Diese Daten unterliegen einem erhöhten Schutzniveau gemäß Art. 9 DSGVO.

Verarbeitung Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere Erheben, Speichern, Ändern, Übermitteln, Auslesen, Löschen, Archivieren und Einschränken.

Betroffene Person Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Im Rahmen dieser Website ist dies die oben genannte PraxisPro Mittermaier | Zierer GbR.

4. Rechtsgrundlagen der Verarbeitung

Je nach Art der Verarbeitung erfolgt die Datenverarbeitung auf unterschiedlichen Rechtsgrundlagen der DSGVO.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung Soweit Sie uns eine Einwilligung erteilen, beispielsweise für den Newsletter, für optionale Cookies oder für Analysezwecke, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung Personenbezogene Daten werden verarbeitet, soweit dies zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft insbesondere Bestellungen unserer Produkte, Buchungen von Videokursen, die Einrichtung eines Kundenkontos, die Zahlungsabwicklung und die Bereitstellung digitaler Inhalte.

Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtungen Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage gesetzlicher Vorgaben. Dies betrifft insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse Soweit erforderlich, verarbeiten wir personenbezogene Daten aufgrund berechtigter Interessen. Hierzu zählen insbesondere die Gewährleistung eines sicheren Betriebs der Website, IT-Sicherheit, Missbrauchsverhinderung, Fehleranalyse, die Optimierung unseres Onlineangebotes sowie die Geltendmachung oder Abwehr rechtlicher Ansprüche. Dabei achten wir stets darauf, dass Ihre schutzwürdigen Interessen nicht überwiegen.

Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung bei Gesundheitsdaten Soweit im Rahmen unserer Angebote Daten verarbeitet werden, die Rückschlüsse auf Ihren Gesundheitszustand zulassen (z. B. bei Anmeldung zu Kursen oder Wartelisten mit Bezug zu ADHS oder anderen psychischen Themen), erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen, gesondert einzuholenden Einwilligung. Näheres hierzu finden Sie in Abschnitt 4a.

4a. Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen unserer therapeutischen Begleitangebote, Videokurse und Wartelisten zu Themen wie ADHS oder anderen psychischen Belangen kann bereits die Anmeldung selbst offenbaren, dass Sie sich mit einem bestimmten Gesundheitsthema befassen. Solche Informationen gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

Verarbeitete Daten Je nach Angebot können dies insbesondere sein:

• Name und E-Mail-Adresse im Zusammenhang mit einer thematisch spezifischen Kursanmeldung
• Angaben, die Sie freiwillig im Rahmen von Kursinhalten, Übungen oder Kommunikation mit uns machen
• Kursfortschritt innerhalb entsprechender Angebote

Zweck Die Verarbeitung erfolgt ausschließlich zur Bereitstellung des von Ihnen gewählten Angebots, zur Kommunikation im Zusammenhang mit der Buchung sowie zur Dokumentation Ihres Lernfortschritts innerhalb des jeweiligen Kurses.

Rechtsgrundlage Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir gesondert ein, bevor Sie sich für ein entsprechendes Angebot anmelden. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt hiervon unberührt.

Empfänger Zugriff auf diese Daten haben ausschließlich Personen, die zur Bereitstellung des jeweiligen Angebots erforderlich sind, sowie technische Dienstleister im Rahmen einer Auftragsverarbeitung (siehe Abschnitt 33).

Vertraulichkeit Wir behandeln diese Daten mit besonderer Vertraulichkeit und beschränken den Zugriff auf das erforderliche Mindestmaß.

5. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, Offenlegung oder sonstige unzulässige Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig angepasst. Hierzu gehören unter anderem SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Softwareaktualisierungen, Berechtigungskonzepte und sichere Passwortrichtlinien.

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und an dem Schloss-Symbol Ihres Browsers. Hierdurch werden übermittelte Daten vor dem Zugriff unbefugter Dritter geschützt.

7. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Zur Bereitstellung der Website werden personenbezogene Daten verarbeitet, die Ihr Browser automatisch an den Server übermittelt. Hierbei handelt es sich insbesondere um IP-Adresse, Browsertyp, Browserversion, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Hostname des zugreifenden Rechners, übertragene Datenmenge und HTTP-Statuscode.

Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website bereitstellen zu können sowie die Sicherheit, Stabilität und Leistungsfähigkeit unserer Systeme zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Hosting erfolgt bei:

ALL-INKL.COM – Neue Medien Münnich

Im Rahmen des Hostings kann ALL-INKL Zugriff auf personenbezogene Daten erhalten, soweit dies zur Erfüllung seiner vertraglichen Leistungen erforderlich ist. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Server-Logfiles

Beim Besuch unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser automatisch an unseren Server übermittelt. Hierzu gehören insbesondere IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, aufgerufene Seiten und Dateien, HTTP-Statuscode und übertragene Datenmenge.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht. Die Verarbeitung erfolgt ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist.

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Technisch notwendige Cookies Diese Cookies sind erforderlich, damit grundlegende Funktionen unserer Website bereitgestellt werden können. Hierzu zählen beispielsweise die Anmeldung im Kundenkonto, die Speicherung von Spracheinstellungen, die Sitzungsverwaltung, Sicherheitsfunktionen sowie Warenkorbfunktionen (sofern zukünftig eingesetzt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies (Analyse, Statistik, Komfortfunktionen) Derzeit setzen wir auf unserer Website optionalen Cookies ein, die eine Einwilligung erfordern würden. Sobald wir entsprechende Dienste einsetzen, werden diese ausschließlich nach vorheriger Einholung Ihrer Einwilligung über ein Cookie-Consent-Tool aktiviert (siehe Abschnitt 10) und in dieser Erklärung konkret benannt.

Speicherdauer Cookies verbleiben entweder nur für die Dauer Ihres Besuchs (Session-Cookies) oder bis zu ihrer automatischen Löschung oder manuellen Entfernung auf Ihrem Endgerät. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern. Bitte beachten Sie, dass hierdurch einzelne Funktionen unserer Website eingeschränkt sein können.

10. Einwilligungsmanagement (Cookie-Consent)

Nach aktuellem Stand ist auf unserer Website noch kein Cookie-Consent-Tool eingerichtet. Aus diesem Grund setzen wir derzeit keine einwilligungspflichtigen Cookies, Tracking- oder Analysedienste ein.

Sobald ein entsprechendes Tool (z. B. Complianz oder Real Cookie Banner) eingerichtet wird, werden wir

• diesen Abschnitt um die konkrete technische Umsetzung ergänzen,
• die dann verarbeiteten Daten (z. B. Einwilligungsentscheidung, Zeitpunkt, Consent-ID) hier benennen, und
• die entsprechenden Rechtsgrundlagen (Art. 6 Abs. 1 lit. c und lit. f DSGVO) ausweisen.

Wichtig: Solange kein Consent-Tool aktiv ist, dürfen keine einwilligungspflichtigen Dienste (siehe Abschnitt 9 und 28) tatsächlich im Livebetrieb eingesetzt werden. 

11. Content-Management-System WordPress

Unsere Website basiert auf dem Content-Management-System WordPress. WordPress verarbeitet im Rahmen des technischen Betriebs verschiedene personenbezogene Daten, insbesondere IP-Adresse, Browserinformationen, Session-Daten, Logininformationen und technische Cookies. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Divi (Theme und Page Builder)

Für die Gestaltung unserer Website verwenden wir das Theme sowie den Page Builder Divi. Divi ermöglicht die Erstellung und Verwaltung der Inhalte unserer Website. Im Rahmen der Nutzung können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Browserinformationen, Geräteinformationen und technische Sitzungsdaten. Divi selbst verarbeitet nach unserer Prüfung keine personenbezogenen Daten zu eigenen Zwecken.

Google Fonts

Schriftarten werden ausschließlich lokal von unserem eigenen Server eingebunden. Es findet keine Verbindung zu Servern von Google statt und es werden dabei keine Daten an Google übermittelt.

13. Yoast SEO

Zur Suchmaschinenoptimierung unserer Website verwenden wir das Plugin Yoast SEO. Yoast SEO unterstützt uns bei der technischen Optimierung unserer Website für Suchmaschinen und verarbeitet im normalen Betrieb keine personenbezogenen Daten der Besucher zu eigenen Zwecken. Es können technisch erforderliche Daten verarbeitet werden, soweit dies für die Bereitstellung der Funktionen notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Sicherheit der Website

Zum Schutz unserer Website vor Missbrauch, unberechtigten Zugriffen und technischen Angriffen setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Hierzu gehören insbesondere regelmäßige Sicherheitsupdates, Zugriffsbeschränkungen, sichere Passwortrichtlinien, verschlüsselte Datenübertragung, Schutz vor unberechtigten Loginversuchen und regelmäßige Datensicherungen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten, beispielsweise per Kontaktformular oder E-Mail. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eventuell erforderliche Anschlusskommunikation. Hierzu können insbesondere gehören Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Inhalt Ihrer Nachricht sowie Datum und Uhrzeit der Anfrage.

Bitte beachten Sie: Sofern Sie uns im Rahmen Ihrer Nachricht Angaben zu Ihrer Gesundheit machen (z. B. im Kontext einer Anfrage zu unseren therapeutischen Angeboten), erfolgt die Verarbeitung dieser Angaben auf Grundlage Ihrer konkludent erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, da Sie uns diese Informationen freiwillig mitteilen.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.
• Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation.
• Art. 9 Abs. 2 lit. a DSGVO, soweit Sie uns Gesundheitsdaten mitteilen.

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Kontaktformular (WPForms)

Für die Bereitstellung unseres Kontaktformulars verwenden wir das Plugin WPForms. Bei der Nutzung des Formulars werden die von Ihnen eingegebenen Daten an unseren Webserver übermittelt und dort gespeichert. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer (optional), Nachricht, IP-Adresse (technisch bedingt) und Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur technischen Absicherung des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, ergänzt um Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten mitgeteilt werden. Eine Nutzung der Daten zu Werbezwecken erfolgt nicht, sofern Sie hierzu keine ausdrückliche Einwilligung erteilt haben.

17. Newsletter

Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Über den Newsletter informieren wir insbesondere über neue Mizibox-Produkte, neue Videokurse, Inhalte rund um ADHS und andere psychische Themen, Aktionen, Produktneuheiten, Wartelisten und Veranstaltungen.

Für den Versand unseres Newsletters verwenden wir den Dienst Brevo.

Double-Opt-In Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung dieser E-Mail wird Ihre Anmeldung abgeschlossen. Dadurch stellen wir sicher, dass keine fremden Personen mit Ihrer E-Mail-Adresse angemeldet werden.

Verarbeitete Daten E-Mail-Adresse, Name (sofern angegeben), Datum und Uhrzeit der Anmeldung, IP-Adresse, Bestätigungszeitpunkt, Öffnungsraten sowie Klickverhalten innerhalb des Newsletters (sofern aktiviert).

Hinweis zu inhaltlichen Rückschlüssen: Da unser Newsletter unter anderem Inhalte zu ADHS bewirbt, kann bereits die Anmeldung zu diesem thematischen Newsletter-Segment Rückschlüsse auf Ihr persönliches Interesse an gesundheitsbezogenen Themen zulassen. Wir weisen bei der Anmeldung gesondert auf diesen Umstand hin und holen hierfür Ihre ausdrückliche Einwilligung ein.

Zweck Die Verarbeitung erfolgt ausschließlich zum Versand unseres Newsletters sowie zur Verbesserung unserer Inhalte.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, ergänzt um Art. 9 Abs. 2 lit. a DSGVO, soweit thematische Segmente mit Gesundheitsbezug betroffen sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein entsprechender Abmeldelink befindet sich in jedem Newsletter.

18. Warteliste

Auf unserer Website besteht die Möglichkeit, sich für die Warteliste zukünftiger Mizibox-Produkte anzumelden. Im Rahmen der Anmeldung verarbeiten wir insbesondere Name, E-Mail-Adresse und Zeitpunkt der Anmeldung.

Betrifft die Warteliste ein Produkt oder einen Kurs mit Bezug zu ADHS oder anderen psychischen Themen, gilt ergänzend Abschnitt 4a dieser Erklärung.

Die Verarbeitung erfolgt ausschließlich zum Zweck, Sie über die Verfügbarkeit entsprechender Produkte zu informieren. Eine darüber hinausgehende Nutzung erfolgt nur, sofern Sie hierin ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, ergänzt um Art. 9 Abs. 2 lit. a DSGVO bei Themen mit Gesundheitsbezug. Sie können Ihre Einwilligung jederzeit widerrufen.

19. Benutzerkonto

Für den Zugriff auf unsere digitalen Inhalte kann die Erstellung eines persönlichen Benutzerkontos erforderlich sein. Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Registrierungsdatum, Login-Zeitpunkte und technische Sitzungsinformationen.

Das Benutzerkonto dient insbesondere der Verwaltung Ihrer Buchungen, der Bereitstellung gekaufter Inhalte, dem Zugriff auf Videokurse und der Dokumentation Ihres Lernfortschritts.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO, ergänzt um Art. 9 Abs. 2 lit. a DSGVO, soweit sich aus der Kontonutzung Rückschlüsse auf Gesundheitsdaten ergeben (z. B. Zugehörigkeit zu einem ADHS-spezifischen Kurs).

20. Tutor LMS

Zur Bereitstellung unserer digitalen Lernplattform verwenden wir Tutor LMS. Tutor LMS ermöglicht die Verwaltung von Onlinekursen sowie den Zugriff auf gebuchte Inhalte. Hierbei können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Benutzerkonto, Kursanmeldungen, Kursfortschritt, absolvierte Lektionen, Bearbeitungsstände, Login-Daten und technische Nutzungsinformationen.

Diese Daten werden ausschließlich verwendet, um den Zugang zu gebuchten Kursen bereitzustellen, Lernfortschritte zu speichern, Zertifikate (sofern angeboten) bereitzustellen und die Plattform technisch bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Betrifft der Kurs ADHS-bezogene oder andere gesundheitsbezogene Inhalte, erfolgt die Verarbeitung der entsprechenden Anmeldedaten zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 4a).

21. Digitale Inhalte und Downloads

Im Rahmen unserer Videokurse oder ergänzender Materialien stellen wir Ihnen digitale Inhalte wie Arbeitsblätter, Checklisten oder PDF-Dokumente zur Verfügung. Zur Bereitstellung dieser Inhalte können insbesondere folgende Daten verarbeitet werden: Benutzerkonto, Downloadzeitpunkt, technische Zugriffsdaten, IP-Adresse und Dateiaufruf.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Vertrages und zur Bereitstellung der erworbenen Inhalte gemäß Art. 6 Abs. 1 lit. b DSGVO.

22. Kommunikation mit Kursteilnehmern

Im Zusammenhang mit gebuchten Videokursen oder Produkten kann es erforderlich sein, Sie per E-Mail zu kontaktieren. Dies betrifft insbesondere Zugangsdaten, organisatorische Informationen, wichtige Änderungen, technische Hinweise und Informationen zu Ihrer Buchung.

Diese Kommunikation erfolgt unabhängig von einer Newsletter-Anmeldung, soweit sie zur Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

23. Zahlungsabwicklung

Für kostenpflichtige Angebote auf unserer Website setzen wir externe Zahlungsdienstleister ein. Die Zahlungsabwicklung erfolgt ausschließlich über sichere und etablierte Anbieter. Wir selbst speichern grundsätzlich keine vollständigen Kreditkarten- oder Kontodaten.

Je nach gewählter Zahlungsart werden personenbezogene Daten unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere gehören: Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Zahlungsstatus, Transaktionsnummer, IP-Adresse und Geräteinformationen.

Hinweis: Zahlungsdaten für Kursbuchungen mit ADHS- oder anderem Gesundheitsbezug können bei Zahlungsdienstleistern in Verbindung mit dem konkreten Produktnamen gebracht werden. Bitte beachten Sie hierzu ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

24. PayPal

Sofern Sie PayPal als Zahlungsmethode auswählen, erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten eigenverantwortlich. Weitere Informationen finden Sie in den Datenschutzbestimmungen von PayPal. PayPal kann im Rahmen der Zahlungsabwicklung Bonitätsprüfungen oder Maßnahmen zur Betrugsprävention durchführen. Hierauf haben wir keinen Einfluss.

25. Stripe

Zur Zahlungsabwicklung verwenden wir außerdem Stripe. Anbieter ist Stripe Payments Europe Ltd. Stripe verarbeitet insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsinformationen, Zahlungsbetrag, IP-Adresse, Geräteinformationen und Transaktionsdaten.

Stripe nutzt diese Daten ausschließlich zur Durchführung der Zahlung sowie zur Betrugsprävention. Je nach Zahlungsart können Daten auch an weitere beteiligte Zahlungsdienstleister weitergegeben werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

26. Apple Pay

Soweit Sie Apple Pay verwenden, erfolgt die Zahlungsabwicklung über Apple und Stripe. Apple erhält ausschließlich diejenigen Daten, die für die Durchführung der Zahlung erforderlich sind. Die eigentlichen Kartendaten werden nach unserem Kenntnisstand nicht an uns übermittelt. Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung.

27. Rechnungsstellung

Im Rahmen Ihrer Bestellung werden Rechnungsdaten verarbeitet. Hierzu gehören insbesondere Name, Anschrift, Rechnungsnummer, Rechnungsdatum, gekaufte Produkte und Zahlungsbetrag.

Diese Daten werden aufgrund handels- und steuerrechtlicher Vorschriften gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Die gesetzliche Aufbewahrungsfrist beträgt in der Regel zehn Jahre.

Hinweis: Rechnungen für Kurse mit Gesundheitsbezug enthalten typischerweise den Produktnamen und lassen damit Rückschlüsse auf den Inhalt des gebuchten Angebots zu. Wir beschränken den Zugriff auf Rechnungsunterlagen auf den zur Buchhaltung erforderlichen Personenkreis.

28. Google Analytics

Google Analytics wird auf unserer Website derzeit nicht eingesetzt.

Sollten wir künftig Google Analytics oder einen vergleichbaren Analysedienst einsetzen, geschieht dies ausschließlich nach vorheriger Einholung Ihrer Einwilligung über ein Cookie-Consent-Tool (siehe Abschnitt 10) auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. In diesem Fall würden wir diesen Abschnitt aktualisieren und insbesondere folgende Punkte konkretisieren:

• welche Daten verarbeitet werden (z. B. IP-Adresse, Browser- und Geräteinformationen, Verweildauer, aufgerufene Seiten),
• ob und wie eine IP-Anonymisierung erfolgt,
• die konkrete Speicherdauer (z. B. 14 Monate),
• ob und wie Daten in Drittländer (insbesondere USA) übermittelt werden und auf welcher Grundlage (siehe Abschnitt 32).

29. (entfällt derzeit – siehe Abschnitt 28)

Da Google Analytics aktuell nicht eingesetzt wird, entfällt dieser Abschnitt vorerst. Er wird bei Aktivierung des Dienstes wieder eingefügt.

30. Externe Links zu sozialen Netzwerken

Unsere Website enthält Verlinkungen zu unseren Profilen auf sozialen Netzwerken. Derzeit betrifft dies insbesondere Instagram und LinkedIn.

Beim bloßen Besuch unserer Website werden keine personenbezogenen Daten an diese Plattformen übermittelt. Erst wenn Sie einen entsprechenden Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen, Geräteinformationen sowie weitere technische Daten durch den jeweiligen Anbieter verarbeitet werden.

Bitte beachten Sie, dass die jeweiligen Plattformbetreiber personenbezogene Daten eigenverantwortlich verarbeiten. Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter.

31. Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Unternehmensprofile in sozialen Netzwerken. Über diese Profile informieren wir über Mizibox, neue Produkte, Videokurse, Veranstaltungen und Fachinformationen.

Wenn Sie unsere Profile besuchen oder mit unseren Beiträgen interagieren (z. B. durch Kommentare, Likes oder Direktnachrichten), können personenbezogene Daten verarbeitet werden. Hierauf haben wir nur eingeschränkten Einfluss. Die Datenverarbeitung erfolgt teilweise in gemeinsamer Verantwortlichkeit mit dem jeweiligen Plattformbetreiber, soweit dies gesetzlich vorgesehen ist.

Hinweis: Bitte vermeiden Sie es, in öffentlichen Kommentaren oder Direktnachrichten an unsere Social-Media-Profile Angaben zu Ihrer Gesundheit mitzuteilen, da wir die Vertraulichkeit dieser Kanäle nicht garantieren können. Für vertrauliche Anliegen nutzen Sie bitte unser Kontaktformular oder E-Mail.

32. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten oder dorthin übermitteln. Soweit dies erfolgt, achten wir darauf, dass ein angemessenes Datenschutzniveau sichergestellt wird. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien erfolgen.

33. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies gesetzlich zulässig, zur Vertragserfüllung erforderlich oder auf Grundlage Ihrer Einwilligung erfolgt. Empfänger können insbesondere sein:

• Hostinganbieter (ALL-INKL.COM)
• Zahlungsdienstleister (PayPal, Stripe)
• Newsletter-Dienstleister (Brevo)
• Anbieter unserer Lernplattform (Tutor LMS)
• Anbieter unseres Kontaktformulars (WPForms)
• weitere technische und IT-Dienstleister
• Behörden, soweit gesetzlich erforderlich

Mit den genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe erfolgt nicht.

34. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus können sich Speicherfristen aus gesetzlichen Aufbewahrungspflichten ergeben, insbesondere aus handels- oder steuerrechtlichen Vorschriften.

Nach Wegfall des jeweiligen Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Verarbeitung aufgrund gesetzlicher Vorschriften oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Datenart	Speicherdauer
Kontaktanfragen	bis zur abschließenden Bearbeitung, anschließend Löschung, sofern keine gesetzlichen Pflichten bestehen
Kundenkonto	bis zur Löschung durch den Nutzer oder bis zum Wegfall des Vertragsverhältnisses
Kursdaten (inkl. Gesundheitsbezug)	während der Vertragslaufzeit sowie ggf. bis zum Ablauf gesetzlicher Aufbewahrungsfristen; bei Widerruf der Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO frühestmögliche Löschung unter Beachtung entgegenstehender Aufbewahrungspflichten
Rechnungen	10 Jahre
Zahlungsunterlagen	entsprechend gesetzlicher Aufbewahrungsfristen
Newsletter	bis zum Widerruf der Einwilligung
Server-Logfiles	entsprechend der technischen Erforderlichkeit des Hostinganbieters

35. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unberechtigtem Zugriff, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen. Hierzu gehören insbesondere SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Berechtigungskonzepte, sichere Passwortverfahren, regelmäßige Software- und Sicherheitsupdates, Datensicherungen (Backups), Schutz vor Schadsoftware sowie die Überwachung sicherheitsrelevanter Systeme.

Angesichts der Verarbeitung von Gesundheitsdaten im Rahmen unserer Angebote (siehe Abschnitt 4a) legen wir bei der Zugriffsbeschränkung auf entsprechende Datensätze einen besonderen Maßstab an und beschränken den Zugriff auf den engsten erforderlichen Personenkreis.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung angepasst. Trotz aller getroffenen Maßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

36. Ihre Rechte als betroffene Person

Nach den Vorschriften der Datenschutz-Grundverordnung stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn der Verarbeitungszweck entfällt, Sie Ihre Einwilligung widerrufen, die Verarbeitung unrechtmäßig erfolgt ist oder gesetzliche Löschpflichten bestehen.

Recht auf Einschränkung der Verarbeitung Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Widerspruchsrecht Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung Sie können eine einmal erteilte Einwilligung – auch eine Einwilligung zur Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO – jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

37. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

38. Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann die Bereitstellung bestimmter Daten erforderlich sein, um Kontaktanfragen bearbeiten zu können, Verträge abzuschließen, Videokurse bereitzustellen, Bestellungen durchzuführen, Zahlungen abzuwickeln oder Kundenkonten einzurichten. Werden erforderliche Daten nicht bereitgestellt, kann dies dazu führen, dass bestimmte Leistungen nicht oder nur eingeschränkt erbracht werden können.

Die Einwilligung zur Verarbeitung von Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a DSGVO ist stets freiwillig. Ohne diese Einwilligung können jedoch bestimmte Angebote mit thematischem Gesundheitsbezug (z. B. ADHS-Kurse) nicht bereitgestellt werden.

39. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

40. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen oder der Weiterentwicklung unserer Website erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Version der Datenschutzerklärung.