Datenschutzerklärung

Stand: 4. Oktober 2026 · gemäß Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting, Server-Logfiles & E-Mail

Diese Website, unsere Domain und unser E-Mail-Postfach werden von der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, bereitgestellt (Rechenzentren in Deutschland). Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Staaten außerhalb der EU findet dabei nicht statt.

Beim Aufruf der Seite hält der Server automatisch fest, was Ihr Browser übermittelt: Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL, Browserkennung (User Agent), verwendetes Protokoll, aufgerufener Hostname und die IP-Adresse. Die IP-Adresse wird dabei gekürzt gespeichert – aus „127.0.0.1“ wird „127.0.0.0“; bei IPv6-Adressen entsprechend. Eine Zuordnung zu Ihrer Person ist uns damit nicht möglich. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, Sicherheit und Stabilität.

Die Speicherdauern legt unser Hoster fest; sie lassen sich nicht einzeln einstellen:

• Zugriffsprotokolle (die oben genannten Angaben, IP gekürzt): 60 Tage.
• Fehlerprotokolle (fehlgeschlagene Aufrufe, mit Fehlermeldung, zugreifender IP-Adresse und je nach Fehler der aufgerufenen Seite): 7 Tage.
• Protokolle von Dateiübertragungen zur Pflege der Website (Benutzername und IP-Adresse gekürzt): 60 Tage.
• Protokolle zum E-Mail-Versand aus der Website heraus: nach einem Tag werden alle Angaben zu Absender und Empfänger entfernt; es bleiben Versandzeitpunkt und Verarbeitungsvermerk. Diese Reste werden nach 60 Tagen gelöscht.
• Protokolle der Mailserver: 4 Wochen. Die längere Frist dient der Funktionsfähigkeit des Mailbetriebs und der Spamabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Unsere E-Mails werden von Mittwald mit einer digitalen Signatur (DKIM) versehen und über einen DMARC-Eintrag abgesichert. Das soll verhindern, dass in unserem Namen gefälschte Nachrichten verschickt werden.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen mit Vertragsbezug) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Bitten Sie uns ausdrücklich, Sie über künftige Termine (etwa Retreats) zu informieren, speichern wir dafür Ihren Namen und Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit formlos widerrufen; dann löschen wir Ihre Adresse aus dieser Liste.

6. Kursanmeldung & Teilnehmerverwaltung

Für die Anmeldung zu Kursen, Einzelstunden oder Ausbildungen verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, Rechnungsadresse, gewählter Kurs, ggf. Tarif, Zahlungsweise, Wunschtermin und Ihre Anmerkungen) sowie die Angaben für die Teilnahmebescheinigung zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Name, E-Mail-Adresse und – bei einer kostenpflichtigen Anmeldung – die Rechnungsadresse benötigen wir für den Vertrag; ohne sie können wir die Anmeldung nicht bearbeiten. Bei einer unverbindlichen Anfrage (etwa nach dem Ausbildungsplan oder für die Warteliste) verarbeiten wir die Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

Bitte tragen Sie im Formular keine Angaben zu Ihrer Gesundheit ein. Möchten Sie gesundheitliche Einschränkungen ansprechen, besprechen Sie das gern persönlich mit der Kursleitung. Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur, um die Übungen darauf abzustimmen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Anmeldung über das Formular dieser Website wird verschlüsselt an unseren Webserver bei Mittwald übertragen und von dort ausschließlich an unser Postfach info@qigongvital.de weitergeleitet; zusätzlich erhalten Sie eine Bestätigung per E-Mail, von der eine Kopie in unserem Postfach bleibt. Ein Formular- oder Umfragedienst eines Dritten kommt dabei nicht zum Einsatz. Ist unser Server nicht erreichbar, öffnet sich stattdessen Ihr E-Mail-Programm mit einer vorbereiteten Nachricht; diese senden Sie selbst ab.

Für die Platzvergabe und den Zahlungseingang führen wir außerdem eine Buchungsliste auf dem Server, die aus dem Internet nicht abrufbar ist: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Kurs, gewählter Tarif, Betrag, Zahlungseingänge und gegebenenfalls Ihre Absage. Sie dient der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Damit zählen wir die belegten Plätze und bestätigen Ihnen den Eingang Ihrer Zahlung per E-Mail. Die Einträge löschen wir automatisch 90 Tage nach Kursbeginn bzw. nach der letzten Zahlung oder Absage.

Als Ausfallsicherung wird jede Anmeldung und Anfrage zusätzlich in einer Datei auf dem Server festgehalten, die aus dem Internet nicht abrufbar ist. Diese Einträge löschen wir nach 90 Tagen; dafür läuft täglich ein automatischer Aufräumvorgang. Rechnungen und Buchungsbelege bewahren wir getrennt davon 8 Jahre, sonstige Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). In den Sicherungskopien unseres Hosters können Daten darüber hinaus bis zu 14 Tage enthalten sein; sie werden dort nicht weiter verwendet und mit Ablauf dieser Frist überschrieben.

Weitere Empfänger: Zur Buchführung und für die gesetzliche Prüfung der Genossenschaft erhalten unsere Steuerberatung und unser genossenschaftlicher Prüfungsverband Einsicht in Rechnungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

Krankenkassen-Gutschein: Legen Sie uns einen Gutschein Ihrer Krankenkasse vor (etwa den AOK-Gutschein), reichen wir ihn mit Ihrem Namen und den Kursdaten bei der Kasse ein, um den Zuschuss abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Für die Teilnahmebescheinigung verwenden wir Ihren Namen und die Kursdaten.

Ärztliche Bescheinigung und Ermäßigungsnachweis: Legen Sie für eine kostenfreie Umbuchung im Krankheitsfall eine ärztliche Bescheinigung oder für die Ermäßigung einen Nachweis vor, sehen wir das Dokument nur ein und vermerken die Umbuchung bzw. Ermäßigung; eine Kopie bewahren wir nicht auf (für Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO).

Zur Abwehr automatisierter Massenanfragen begrenzen wir die Anzahl der Anmeldungen je Internetanschluss. Dazu speichern wir einen aus Ihrer IP-Adresse und einem geheimen Zusatz berechneten, pseudonymisierten Prüfwert, der nach einer Stunde ungültig wird und spätestens beim nächsten Aufräumvorgang gelöscht wird; die IP-Adresse selbst legen wir dabei nicht ab (berechtigtes Interesse an einem funktionsfähigen Formular, Art. 6 Abs. 1 lit. f DSGVO). Eine entsprechende Begrenzung mit einem pseudonymisierten Prüfwert nutzen wir auch bei der Widerrufsfunktion (eine Stunde) und zum Schutz des Pflegebereichs vor dem Ausprobieren von Kennwörtern (15 Minuten bis eine Stunde).

Widerruf über die Website: Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zum Vertrag, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften zum Widerrufsrecht). Die Nachricht geht wie eine Anmeldung ausschließlich an unser Postfach; wir bewahren sie so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen.

7. Cookies

Diese Website setzt von sich aus keine Cookies und verwendet keine Analyse- oder Marketing-Dienste. Cookies können erst gesetzt werden, wenn Sie die eingebundene Google-Karte aktiv laden (siehe Abschnitt „Kartendienst (Google Maps)“). Ausschließlich im geschützten Pflegebereich, in dem der Betreiber die Kurstermine einträgt (/pflege/), wird beim Aufruf ein technisch notwendiges Sitzungs-Cookie gesetzt. Es gilt nur für diesen Bereich und endet beim Schließen des Browsers, beim Abmelden oder nach acht Stunden ohne Aktivität. Besucherinnen und Besucher der Website sind davon nicht betroffen (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Fraunces und Inter) sind lokal auf unserem Server eingebunden (Self-Hosting). Beim Aufruf der Seite werden dadurch keine Verbindungen zu Servern Dritter (etwa Google Fonts) aufgebaut und keine personenbezogenen Daten wie Ihre IP-Adresse an Dritte übertragen.

9. Externe Links & Social Media

Auf unserer Seite finden Sie Links zu unseren Profilen bei Facebook, Instagram und YouTube. Es handelt sich um einfache Verlinkungen; erst mit einem Klick werden Sie zum jeweiligen Anbieter weitergeleitet, für dessen Datenverarbeitung die dortigen Datenschutzbestimmungen gelten. Es werden keine Social-Media-Inhalte oder Videos direkt in die Seite eingebettet.

10. Kontaktaufnahme über WhatsApp

Auf mehreren Seiten finden Sie neben unseren übrigen Kontaktmöglichkeiten die Schaltfläche „Per WhatsApp schreiben“. Es handelt sich um einen einfachen Link (wa.me); solange Sie ihn nicht anklicken, werden keine Daten übertragen und keine Inhalte von WhatsApp nachgeladen. Es werden dafür auch keine Cookies gesetzt.

Klicken Sie die Schaltfläche an, öffnet sich WhatsApp und Sie verlassen unsere Website. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des Anbieters (WhatsApp Ireland Limited, Merchants Quay, 4 Merchants Court, Dublin 2, Irland). Schreiben Sie uns über diesen Weg, verarbeiten wir Ihre Mobilfunknummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten – Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst lit. f DSGVO. Dabei erhält auch WhatsApp Kenntnis von Ihrer Nummer und den Metadaten der Kommunikation; eine Übermittlung in Drittländer ist möglich.

Wenn Sie das nicht möchten, erreichen Sie uns wie gewohnt telefonisch oder per E-Mail. Gesundheitsbezogene Angaben senden Sie uns bitte nicht über WhatsApp.

11. Kartendienst (Google Maps)

Zur Anzeige unserer Standorte binden wir Karten des Dienstes Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karten werden nicht automatisch geladen. Erst wenn Sie die jeweilige Karte durch Klick auf „Karte laden" aktiv aufrufen, wird eine Verbindung zu Google hergestellt und dabei Ihre IP-Adresse sowie ggf. weitere Daten an Google übertragen; dabei kann auch eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch das aktive Laden der Karte erteilen. Ohne Klick werden keine Daten an Google übertragen. Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden).

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.