Datenschutzerklärung

Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Katharina Brüggemann
Dr.KB Academy
Kurfürstendamm 188-189
10707 Berlin
E-Mail: info@drkb-academy.de

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

2.1 Diese Website wird über die Plattform Lovable (Lovable Cloud) betrieben. Die Datenbank und die Anmeldefunktionen werden über den Dienst Supabase bereitgestellt. Die Server unserer Hosting-Dienstleister stehen in den USA; es findet daher eine Übermittlung personenbezogener Daten in ein Drittland statt. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der jeweilige Anbieter zertifiziert ist – auf Grundlage des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework, Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO). Mit den Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

2.2 Bei der bloß informatorischen Nutzung der Website erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. Server-Logfiles): besuchte Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Quelle/Verweis, verwendeter Browser, verwendetes Betriebssystem und IP-Adresse. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit der Website. Die Logfiles werden nach Zweckerfüllung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder konkrete Anhaltspunkte für eine rechtswidrige Nutzung eine längere Aufbewahrung erfordern.

2.3 Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

3.1 Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Anmeldung im Mitgliederbereich und Ihrer Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Alle anderen Technologien (Statistik, Marketing, externe Medien) werden erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen. Das TDDDG ist die seit Mai 2024 geltende Bezeichnung des bisherigen TTDSG. Die Verarbeitung notwendiger Daten dient der Anmeldung, dem Mitgliederbereich, der Kursbuchung, dem Stripe-Checkout und der Sicherheit; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3.2 Beim ersten Besuch zeigen wir Ihnen ein Einwilligungs-Banner mit den Kategorien „Notwendig", „Statistik", „Marketing" und „Externe Medien". Ihre Auswahl speichern wir mit Zeitstempel, Ablaufdatum und Versionsnummer für 12 Monate im localStorage Ihres Browsers sowie in einem notwendigen Cookie. Die Einwilligungsverwaltung ist selbst gehostet und verwendet kein externes Cookie-Tool. Nach Ablauf oder einer Änderung der Einwilligungsversion fragen wir erneut. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen. Im Browser speichern wir zusätzlich eine zufällige Besucherkennung, die zugehörige Hinweistexte-Version und frühere Entscheidungen als Einwilligungsnachweis; ein Widerruf überschreibt den Nachweis einer zuvor erteilten Einwilligung nicht. Diese Besucherkennung wird nicht an Google übertragen. Für die einmalige Buchungsmessung speichern wir je Buchung eine Referenz auf diese Marketing-Entscheidung im sessionStorage bis zum Ende der Sitzung; vor jeder Meldung prüfen wir die aktuelle Einwilligung erneut.

3.3 Wir verwenden Google Consent Mode v2. Werbung und Analyse stehen zunächst auf „denied“; notwendige Funktions- und Sicherheitsdienste auf „granted“. Ihre gespeicherte Auswahl wird beim Laden berücksichtigt. Statistik steuert analytics_storage; Marketing steuert ad_storage, ad_user_data und ad_personalization. Dieser lokale Mechanismus übermittelt selbst keine Daten an Google. Das Google-Ads-Tag wird erst nach Marketing-Einwilligung geladen. Ohne diese Zustimmung senden wir auch keine cookielosen Werbemesssignale. Google Analytics und Meta-Pixel sind nicht eingebunden.

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt gespeichert) sowie die von Ihnen im Mitgliederbereich hinterlegten Daten (Name, Telefonnummer, Beruf, Anschrift). Die Verarbeitung dient der Durchführung des Nutzungsverhältnisses und der Verwaltung Ihrer Buchungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Daten jederzeit im Mitgliederbereich einsehen und ändern.

5.1 Bei der Buchung eines Präsenzkurses, eines Kombipakets oder eines Online-Kurses verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Beruf/Qualifikation, Rechnungsadresse, ggf. Anmerkungen) zur Begründung, Durchführung und Abwicklung des Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Zahlungsabwicklung über Stripe: Bei Online-Zahlung erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei können je nach gewählter Zahlungsart auch PayPal, Klarna, Apple Pay oder Amazon Pay über Stripe abgewickelt werden. Wir übermitteln die für die Zahlung erforderlichen Daten (Betrag, Rechnungs- und Kontaktdaten) an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch in den USA; für Datenübermittlungen in die USA hat sich Stripe dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau sicherstellen soll. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

5.3 Rechnungen und Aufbewahrung: Für bezahlte Buchungen erstellen wir Rechnungen über Stripe und stellen sie Ihnen per E-Mail und in Ihrem Mitgliederbereich bereit. Rechnungsdaten bewahren wir aufgrund der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG) für 10 Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

5.4 Transaktionale E-Mails: Buchungs- und Zahlungsbestätigungen, Rechnungs-E-Mails, Storno-Bestätigungen und Kontobenachrichtigungen versenden wir über den E-Mail-Versanddienst der Plattform Lovable (Absender-Domain: notify.drkb-academy.de). Diese E-Mails sind für die Vertragsabwicklung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Beantwortung Ihres Anliegens und für die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.1 Wenn Sie sich für unseren Newsletter anmelden (im Fußbereich der Website oder optional bei einer Buchung bzw. einem Kauf), verwenden wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen, um Ihnen regelmäßig Informationen zu neuen Kursterminen, Fachwissen und Angeboten der Dr.KB Academy zu senden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7.2 Wir verwenden das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Erst nach dessen Bestätigung sind Sie für den Newsletter angemeldet. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie den genauen Einwilligungstext, dem Sie zugestimmt haben.

7.3 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail, über unsere Abmeldeseite oder per Nachricht an info@drkb-academy.de. Nach der Abmeldung erhalten Sie keine Newsletter mehr; die Protokolldaten zur erteilten Einwilligung bewahren wir zum Nachweis auf, solange dies rechtlich erforderlich ist.

7.4 Versanddienstleister: [Platzhalter – der Dienstleister für den Newsletter-Versand wird hier ergänzt, sobald er feststeht, einschließlich Angaben zu Auftragsverarbeitung und ggf. Drittlandübermittlung.]

8.1 Instagram: Auf der Startseite binden wir Beiträge des Instagram-Profils @drkb_academy ein (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die Einbettung wird erst geladen, wenn Sie der Kategorie „Externe Medien" zugestimmt haben oder im Platzhalter auf „Instagram-Inhalte laden" klicken. Damit aktivieren Sie diese Kategorie. Beim Laden werden Daten (u. a. Ihre IP-Adresse und Browserinformationen) an Meta übertragen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

8.2 Vimeo: Im geschützten Lernbereich betten wir Videos über Vimeo ein (Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA). Der Videoplayer wird erst geladen, wenn Sie im jeweiligen Hinweis auf „Video laden" klicken. Beim Abspielen werden Daten an Vimeo in die USA übertragen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

9.1 Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwenden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung in „Marketing“ zur Erfolgsmessung unserer Anzeigen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Google-Tag kann Cookies setzen und IP-Adresse, Browser-/Geräteinformationen, Informationen zur besuchten Seite sowie Cookie- und Anzeigenklickkennungen verarbeiten. Bei aktivierter Conversion-Messung melden wir erfolgreiche Online-Zahlungen und bestätigte Überweisungsbuchungen mit einer Buchungs-ID, dem tatsächlichen Bruttobetrag und der Währung EUR; die Bestätigung einer Überweisungsbuchung ist kein Nachweis des Zahlungseingangs. Kontaktmessung meldet ausschließlich den erfolgreichen Anfrageabschluss, ohne Geldwert. Namen, E-Mail-Adressen, Formularinhalte und berufliche Qualifikationen werden nicht übermittelt; erweiterter Abgleich ist nicht aktiviert. Das Kauf-Conversion-Label ist eingerichtet und wird nach Ihrer Marketing-Einwilligung gemeldet. Das Kontakt-Conversion-Label ist noch nicht eingerichtet; eine Kontaktmessung wird daher derzeit nicht an Google übertragen.

Daten können auch an Google LLC in den USA übermittelt werden. Für zertifizierte US-Empfänger gilt der EU-US Data Privacy Framework (Art. 45 DSGVO); soweit erforderlich werden EU-Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Weitere Informationen: Google-Datenschutzerklärung.

9.2 Ein Meta-Pixel (Meta Platforms Ireland Ltd.) für die Werbemessung auf Facebook und Instagram ist ebenfalls nur vorgesehen und derzeit nicht eingebunden. Eine spätere Aktivierung setzt Ihre Marketing-Einwilligung sowie ergänzte Hinweise zu den tatsächlich genutzten Daten und Zwecken voraus. Dies ist von den Instagram-Einbettungen in Abschnitt 8 zu unterscheiden.

9.3 Sie können Ihre Einwilligungen jederzeit über „Cookie-Einstellungen" im Fußbereich der Website widerrufen. Danach senden wir keine weiteren Conversion-Events. Bereits gesetzte Google-Cookies können in Ihrem Browser verbleiben; bei folgenden Seitenaufrufen ohne Marketing- Einwilligung wird das Tag nicht geladen und diese Cookies werden von uns nicht genutzt.

9.4 Die Schriftarten Cormorant Garamond und Inter werden lokal mit der Website ausgeliefert. Dafür wird keine Verbindung zu Google Fonts hergestellt.

Auf unserer Website können Sie Fragen an einen KI-Chat-Assistenten stellen. Zweck ist die Beantwortung Ihrer Anfragen zu Kursen, Terminen, Preisen und Buchung. Verarbeitet werden die Inhalte Ihrer Chat-Nachrichten, die Antworten des Assistenten sowie die Seite, auf der Sie den Chat gestartet haben. IP-Adressen speichern wir dabei nicht.

Zur Erzeugung der Antworten werden Ihre Nachrichten über Lovable AI an einen KI-Dienstleister übermittelt und dort verarbeitet. Die Gesprächsverläufe speichern wir in unserer Datenbank, um Anfragen nachvollziehen und das Angebot verbessern zu können; sie werden nach 180 Tagen automatisch gelöscht.

Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben ein. Die Antworten erfolgen automatisiert und ohne Gewähr. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber der Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Rechte: Auskunftsrecht gemäß Art. 15 DSGVO; Recht auf Berichtigung gemäß Art. 16 DSGVO; Recht auf Löschung gemäß Art. 17 DSGVO; Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; Recht auf Unterrichtung gemäß Art. 19 DSGVO; Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO; Recht auf Beschwerde gemäß Art. 77 DSGVO.

10.2 Widerspruchsrecht: Wenn wir Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.3 Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

Die Dauer der Speicherung personenbezogener Daten bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – den gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungsdaten nach § 147 AO und § 14b UStG). Daten auf Grundlage einer Einwilligung speichern wir bis zu Ihrem Widerruf. Daten, die zur Vertragserfüllung nicht mehr erforderlich sind und für die keine Aufbewahrungspflichten bestehen, werden routinemäßig gelöscht.