Datenschutzerklärung

1. Verantwortliche Stelle

Institut für Hypnose und verwandte Verfahren IHvV | HypnoseAudioVerlag

Inhaberin Friederike Gerling

Karl-Marx-Str. 40, 16816 Neuruppin

Telefon: 03391/348134

E-Mail: institut@hypnoseihvv.de

[TODO: Angaben mit dem Impressum auf ihvv.de abgleichen.]

2. Worum es auf dieser Website geht

Diese Website bewirbt die Ausbildung zum Fachhypnotiseur. Sie ist nicht für Suchmaschinen indexiert. Hier können Sie über ein Formular ein kostenloses Erstgespräch anfragen oder sich zu einem Seminartermin anmelden. Wir verarbeiten personenbezogene Daten nur, soweit das dafür nötig ist oder Sie eingewilligt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht), lit. f (berechtigte Interessen) sowie § 25 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Techniken).

[TODO: Kanzlei prüft Rechtsgrundlagen je Abschnitt.]

3. Hosting und Server-Logdaten (Cloudflare)

Diese Website wird bei Cloudflare Pages gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, zum Beispiel Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite und Angaben zu Ihrem Browser. Das ist erforderlich, um die Seite auszuliefern und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Vertragspartner laut Auftragsverarbeitungsvereinbarung von Cloudflare; in der EU zusätzlich u. a. Cloudflare Germany GmbH, München).

Speicherdauer der Logdaten bei Cloudflare: [TODO: Keine Dauer schätzen. Cloudflare nennt keine konkrete Frist; Anbieterunterlagen und Dashboard-Einstellungen prüfen und eine belastbare Dauer oder Kriterien nennen.]

4. Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, um zu sehen, wie oft Seiten aufgerufen werden und wie schnell sie laden. Dazu lädt Ihr Browser ein kleines Skript von Cloudflare und sendet beim Seitenaufruf eine Messung an Cloudflare. Sie enthält die aufgerufene Seite (URL), den Browsertyp mit Version, technische Ladezeiten und Speichergrößen des Browsers, die Kennung unserer Website bei Cloudflare sowie eine zufällige Kennung, die nur für diesen einen Seitenaufruf gilt. Eine Nutzerkennung, ein Referrer und von Ihnen eingegebene Daten sind nicht enthalten. Es werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert. Nach Angaben von Cloudflare nutzt Web Analytics keine Cookies oder localStorage, erstellt keine Fingerabdrücke einzelner Besucher (nicht über IP-Adresse, User-Agent oder andere Daten, um Statistiken anzuzeigen) und verfolgt einzelne Besucher nicht über Websites hinweg. Ihre IP-Adresse erhält Cloudflare technisch bedingt beim Empfang der Messung. Die Messung wird unabhängig vom Cookie-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung, Verbesserung des Angebots).

[TODO: Links zur Cloudflare-Dokumentation einfügen (developers.cloudflare.com/web-analytics, cloudflare.com/web-analytics). Cloudflare beschreibt nicht, wie die IP-Adresse bei Web Analytics gespeichert oder gekürzt wird; bei Cloudflare nachfragen oder nicht behaupten. Kanzlei: Ist hierfür eine Einwilligung nötig?]

5. Cookie-Banner und Ihre Auswahl

Beim ersten Besuch fragen wir Sie nach Ihrer Auswahl. Zur Speicherung nutzen wir ein Cookie ihvv_consent (Dauer 182 Tage, nur diese Website). Es enthält Ihre Auswahl, eine Einwilligungs-ID, einen Zeitstempel und die Sprache. Es ist technisch erforderlich, damit wir Ihre Entscheidung respektieren.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Seitenende ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

6. Anfrageformular (Erstgespräch und Anmeldung)

Daten. Je nach Art der Anfrage fragen wir ab:

• Erstgespräch: Name, E-Mail-Adresse, Telefonnummer (jeweils Pflicht), Erreichbarkeit und Ihre Frage (freiwillig). Wir brauchen beide Kontaktwege: Sie nennen uns Ihre Erreichbarkeit, und wir rufen Sie an. Erreichen wir Sie nicht, vereinbaren wir per E-Mail einen anderen Telefontermin.
• Anmeldung: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Anschrift (Straße, Postleitzahl, Ort), Anzahl der Personen (jeweils Pflicht), Kommentar (freiwillig).

Zweck und Rechtsgrundlage. Wir bearbeiten Ihre Anfrage, vereinbaren das Erstgespräch oder schließen den Vertrag über die Teilnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f (Beantwortung von Anfragen).

Teilnahmenachweis. Nach einem Seminar führen wir eine Teilnahmeliste mit Ihrem Namen und dem besuchten Seminar (mit Termin). Sie dient dazu, Teilnahmen nachweisen zu können, zum Beispiel gegenüber Behörden, wenn Sie Bildungsurlaub genommen haben. Wir speichern diese Angaben [TODO: Dauer festlegen, siehe Übersicht in Abschnitt 16]. [TODO: Rechtsgrundlage nennen.]

Ablauf technisch.

• Eingabe verschlüsselt (TLS), Absenden per Skript an eine Cloudflare-Funktion unserer Website.
• Speicherung in einer Datenbank (Cloudflare D1): Ihre Angaben sowie eine technische Referenz, Art der Anfrage, Zeitpunkt, die Seite, von der Sie kamen (ohne Parameter) und ein Hash Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.
• Der Hash dient der Begrenzung von Mehrfach-Anfragen (höchstens drei pro Stunde) und dem Schutz vor Missbrauch. Wir löschen ihn nach 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. [TODO: Löschung nach 24 Stunden technisch umsetzen, bevor der Text freigegeben wird.]
• Ein verstecktes Feld (Honeypot) dient der Erkennung automatischer Eingaben.
• Wir senden Ihnen eine Bestätigungs-E-Mail und eine interne E-Mail an das Institut. Versand über IONOS (siehe Abschnitt 11).
• Bei Einwilligung in Google Ads kann zusätzlich die Klick-Kennung (gclid) gespeichert werden (siehe Abschnitt 9).

Speicherdauer.

• Erstgespräch-Anfragen: in der Datenbank 6 Monate nach der Anfrage, sofern keine Anmeldung folgt, damit wir bei Rückfragen oder weiteren Terminabsprachen darauf zurückgreifen können. Die zugehörige Benachrichtigungs-E-Mail im Postfach löschen wir nach der Bearbeitung, in der Regel innerhalb von Tagen.
• Anmeldungen: Name, E-Mail-Adresse, Anschrift, Seminar und Vertragskommunikation sechs Jahre, gerechnet ab Ende des Kalenderjahres der Anmeldung (Vertragsunterlagen und Geschäftsbriefe, § 147 AO). Telefonnummer und Kommentar löschen wir drei Monate nach dem Ende des Seminars. [TODO: Löschung technisch umsetzen, bevor der Text freigegeben wird.]
• Rechnungsdaten: gesetzliche Aufbewahrungsfristen (siehe Abschnitt 10).
• E-Mails im Postfach: Handels- und Geschäftsbriefe, dazu zählen Bestätigungs- und Vertrags-E-Mails zu Anmeldungen, bewahren wir sechs Jahre auf (§ 147 AO). [TODO: Anwalt: Rechtsgrundlagen für 6 und 8 Jahre bestätigen (Freiberuflerin, nicht im Handelsregister: AO und UStG statt HGB); fällt eine Erstgespräch-Anfrage unter die Frist für Geschäftsbriefe?]

[TODO: Kanzlei/Steuerberatung bestätigen alle Fristen.]

7. Spamschutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Eingaben nutzen wir Cloudflare Turnstile. Das Skript wird geladen, sobald das Formular auf Ihrem Bildschirm sichtbar wird. Dabei wird eine Verbindung zu Cloudflare hergestellt. Nach Angaben von Cloudflare verarbeitet Turnstile Ihre IP-Adresse, den TLS-Fingerabdruck, den User-Agent (Browserkennung) sowie die Kennung unserer Website und deren Herkunft, um Bots zu erkennen. Cloudflare nutzt diese Daten zusätzlich, um Turnstile zu verbessern; dafür ist Cloudflare selbst verantwortlich und stützt sich auf berechtigte Interessen. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare, dabei wird ebenfalls die IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch).

[TODO: Ob Turnstile Cookies oder Speichereinträge im Browser anlegt, nennt die Turnstile-Datenschutzerklärung nicht. Die Cookie-Richtlinie von Cloudflare führt Cookies für CAPTCHA-Produkte (cf_clearance, cf_chl_rc_i, cf_chl_rc_ni) als unbedingt erforderlich auf, ohne Turnstile ausdrücklich zu nennen. Im Browser messen. Kanzlei: Rechtsgrundlage und § 25 TDDDG.]

8. Merken Ihrer Vorauswahl (Sitzungsspeicher)

Wenn Sie auf „Kostenloses Erstgespräch" oder „Direkt anmelden" klicken, merkt sich Ihr Browser die Auswahl und den Termin (Sitzungsspeicher, ihvv:anliegen, ihvv:termin), damit das Formular passend vorbelegt ist. Die Einträge werden beim Schließen des Tabs gelöscht und nicht an uns übermittelt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschte Funktion).

9. Google Ads (nur mit Ihrer Einwilligung)

Wir verwenden mit Ihrer Einwilligung Google Ads Conversion-Tracking, um festzustellen, ob Nutzer nach dem Anklicken oder gegebenenfalls Ansehen einer Anzeige eine Anfrage stellen oder sich zu einem Seminar anmelden. Hierzu können technische Verbindungsdaten, Browserinformationen, Anzeigenklick-Kennungen sowie Angaben zur Conversion an Google übermittelt werden. Für die Zuordnung können Cookies und Einträge im lokalen Browserspeicher verwendet werden, insbesondere _gcl_au, _gcl_aw und _gcl_ls. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Eigenes Remarketing oder die Erstellung personalisierter Werbezielgruppen findet nach unserer Konfiguration nicht statt.

[TODO: Dieser Textblock stammt aus der anwaltlichen Prüfung und ist nur verwendbar, wenn die technische Umsetzung dazu passt. Erst nach dem Test vor Einwilligung / nach Zustimmung / nach Widerruf freigeben.]

Das Google-Tag wird erst nach Ihrer Einwilligung („Alle akzeptieren" oder Kategorie „Marketing") geladen. Bis dahin werden keine Daten an Google übertragen. Wir verwenden den Google Consent Mode in der Einstellung, dass die Tags vor Ihrer Zustimmung gar nicht geladen werden.

Im Einzelnen:

• Auf den Dankeseiten nach Absenden eines Formulars wird ein Conversion-Ereignis an Google gesendet (Art der Anfrage; bei einer Anmeldung zusätzlich ein Wert in Euro).
• Die Cookies _gcl_au und, nach einem Klick auf eine Anzeige, _gcl_aw haben nach Angabe von Google eine Laufzeit von 90 Tagen. Der Eintrag _gcl_ls im lokalen Speicher bleibt nach dem Schließen des Browsers bestehen; eine feste Laufzeit nennt Google nicht. Beim Widerruf entfernen wir ihn, soweit unsere Website darauf zugreifen kann. [TODO: Entfernen bei Widerruf technisch umsetzen und testen.]
• Beim Klick auf eine Anzeige kann die Klick-Kennung (gclid) übergeben werden. Wir speichern sie nur mit Ihrer Einwilligung kurzzeitig in Ihrem Browser (Sitzungsspeicher) und bei Absenden des Formulars getrennt von den Vertragsdaten in unserer Datenbank, um bestätigte Anmeldungen später Google Ads zuordnen zu können. Wir löschen sie 90 Tage nach dem Anzeigenklick. [TODO: Löschung nach 90 Tagen und getrennte Speicherung technisch umsetzen, bevor der Text freigegeben wird. Dauer anhand des tatsächlichen Conversion-Ereignisses begründen.]

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Übermittlung in Drittländer auch Google LLC, USA. [TODO: Anbieterangaben prüfen; Verantwortlichkeit anhand der Google-Vertragsbedingungen klären.]

10. Rechnungen und Buchhaltung

Nach der Anmeldung erstellen wir eine Rechnung und übermitteln sie Ihnen per E-Mail. Sie bezahlen per Überweisung. Wir nutzen keinen Zahlungsdienstleister. Die Rechnungsdaten (Name, Anschrift, Seminar, Betrag) erfassen wir derzeit manuell in der Rechnungssoftware Lexware Office (früher Lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Vorgaben acht Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), Handels- und Geschäftsbriefe sechs Jahre. Eine Weitergabe an eine Steuerberatung findet nicht statt, die Steuererklärung erstellen wir selbst.

11. E-Mail-Versand und -Postfach

Bestätigungs- und Benachrichtigungs-E-Mails werden über IONOS versandt, das Postfach des Instituts liegt bei IONOS. Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung (abgeschlossen am 12.10.2026).

12. Schriften (Adobe Fonts)

Für die Darstellung der Schriften laden wir Schriftdateien von Adobe Fonts (Server von Adobe, use.typekit.net, p.typekit.net). Dabei erhält Adobe Ihre IP-Adresse, um die Schrift ausliefern zu können; nach Angaben von Adobe wird sie nicht gespeichert, und für die Auslieferung der Schriften werden keine Cookies gesetzt. Adobe erfasst nach eigenen Angaben außerdem, welche Schriften für welche Website (Hostname) ausgeliefert wurden, zu Abrechnungs- und Lizenzzwecken. Das geschieht beim Aufruf der Seite, auch ohne Ihre Einwilligung, weil die Schriften zur Darstellung gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung).

Anbieter: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland (laut Datenschutzerklärung von Adobe zuständig für Nutzer in Europa). Adobe ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert.

[TODO: Angaben von Adobe im Browser gegenprüfen (Cookies, Speicher).]

13. Externe Links

Auf dieser Website verlinken wir auf andere Seiten (ihvv.de, ProvenExpert, Google Maps). Diese Links stellen erst beim Anklicken eine Verbindung her. Wir binden keine Inhalte dieser Anbieter ein. Für die Datenverarbeitung dort sind die jeweiligen Anbieter verantwortlich.

14. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen wir, soweit erforderlich, Auftragsverarbeitungsverträge geschlossen haben: Cloudflare (Hosting, Datenbank, Turnstile, Web Analytics; die Auftragsverarbeitungsvereinbarung ist laut Cloudflare Bestandteil des Nutzungsvertrags), IONOS (E-Mail), Lexware Office (Rechnungen; Auftragsverarbeitung als Teil des Lizenzvertrags), Adobe (Schriften), Google (Ads, nur mit Einwilligung). [TODO: Für Adobe und Google klären, ob sie als Auftragsverarbeiter oder in eigener Verantwortung handeln.]

15. Übermittlung in Drittländer

Einige Anbieter haben Sitz oder Server in den USA. Cloudflare, Google und Adobe geben an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein; Cloudflare stützt sich ersatzweise auf Standardvertragsklauseln. IONOS und Lexware sitzen in Deutschland. [TODO: Zertifizierung für die jeweils konkret empfangende Gesellschaft im öffentlichen Register des Data Privacy Framework prüfen, vor allem bei Adobe.]

16. Speicherdauer (Übersicht)

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte wenden Sie sich an institut@hypnoseihvv.de.

Widerspruchsrecht (Art. 21): Sie können einer Verarbeitung, die wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. [TODO: Kanzlei: Standardformulierung übernehmen]

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

19. Sicherheit

Die Übertragung Ihrer Eingaben erfolgt verschlüsselt (TLS, erkennbar an „https").

20. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. **Stand: [TODO: Datum der Freigabe]