Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Institut. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen, einen Kurs buchen oder auf anderem Weg mit uns in Kontakt treten – und welche Rechte Sie dabei haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Institut Sven Krieger
Sven Krieger
Weststraße 18
09112 Chemnitz
Telefon: 0371 23 47 96 99
E-Mail: post@institut-sven-krieger.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die oben genannte Adresse genügt.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

3. Hosting und Verschlüsselung

Unsere Website und alle Daten, die Sie über sie an uns senden, liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

Server-Logdateien

Bei jedem Aufruf unserer Website speichert der Server automatisch: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Ihre IP-Adresse. Diese Daten brauchen wir, um die Website sicher und fehlerfrei zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 90 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Fehlerüberwachung

Tritt auf unserer Website ein technischer Fehler auf, wird ein Fehlerbericht an den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, übermittelt. Der Bericht enthält technische Angaben zum Fehler (betroffene Seite, Programmstelle, Browser); Namen, E-Mail-Adressen oder Formulareingaben übermitteln wir dabei nicht. So finden und beheben wir Fehler schnell. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Fehlerberichte werden in Rechenzentren in der EU (Frankfurt am Main) gespeichert. Für einen etwaigen Zugriff aus den USA bestehen Standardvertragsklauseln der EU-Kommission; Sentry ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

4. Cookies und Einwilligung

Unsere Website setzt nur Cookies, die für ihren Betrieb nötig sind: ein Sitzungs-Cookie, das Sie zum Beispiel während einer Buchung oder in „Mein Bereich“ angemeldet hält, und ein Sicherheits-Cookie gegen gefälschte Formularanfragen. Beide werden spätestens zwei Stunden nach Ihrem letzten Seitenaufruf ungültig. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Alles, was darüber hinausgeht – die Reichweitenmessung mit Google Analytics und eingebettete YouTube-Videos –, laden wir erst, wenn Sie in unserem Cookie-Hinweis zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir für 365 Tage in dem Cookie „isk_consent“. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen.

Google Analytics

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange und von welcher Art Gerät. Ihre IP-Adresse wird dabei gekürzt. So erkennen wir, welche Inhalte hilfreich sind und wo wir die Website verbessern müssen. Die Daten können an Server der Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Google löscht die Nutzungsdaten nach spätestens 14 Monaten. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

YouTube-Videos

Einige Seiten enthalten Videos von YouTube (Google Ireland Limited, Anschrift wie oben). Wir binden sie im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Ein Video wird erst geladen, wenn Sie zugestimmt bzw. es angeklickt haben – vorher sehen Sie nur ein Vorschaubild von unserem eigenen Server, und es wird keine Verbindung zu YouTube aufgebaut. Nach dem Laden erhält YouTube unter anderem Ihre IP-Adresse und die Information, welche Seite Sie besuchen; sind Sie bei Google angemeldet, kann YouTube das Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy

Videos, die wir selbst hochladen, liefern wir von unserem eigenen Server aus. Ihre Untertitel erzeugen wir ebenfalls auf unserem eigenen Server; dabei werden keine Daten an Dritte übermittelt.

5. Kontakt

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Feedback-Formular

Über „Feedback geben“ im Fuß unserer Website können Sie uns eine Nachricht senden. Wir speichern dabei das gewählte Thema, gegebenenfalls den gewählten Kurs, Ihren Text und die Adresse der Seite, von der aus Sie das Formular geöffnet haben. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; wir verwenden sie ausschließlich, um Ihnen zu antworten. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir nicht. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig (höchstens eine Minute) im Arbeitsspeicher des Servers verwendet, um die Zahl der Nachrichten zu begrenzen.

Zweck ist die Verbesserung unserer Website und unseres Angebots und gegebenenfalls die Antwort auf Ihre Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), bei Angabe Ihrer E-Mail-Adresse zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Nachricht wird per E-Mail an uns weitergeleitet und in unserem Verwaltungssystem gespeichert. Abgeschlossene Nachrichten löschen wir automatisch zwölf Monate nach ihrer letzten Bearbeitung, alle übrigen spätestens 24 Monate nach Eingang.

7. Kursbuchung, Warteliste und „Mein Bereich“

Buchung

Wenn Sie einen Kurs buchen, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Anschrift, freiwillig Ihre Telefonnummer, den gebuchten Kurs mit Termin und Preis sowie den Zeitpunkt der Buchung. Wir brauchen diese Angaben, um die Buchung durchzuführen, Sie über den Kurs zu informieren und Ihnen eine Rechnung zu stellen. Bei kostenlosen Angeboten wie dem Infoabend genügen Name und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Ihrer Buchung legen wir für Sie ein Kundenkonto an. Darüber erreichen Sie in „Mein Bereich“ Ihre Kurse, Kursmaterialien, Zugangslinks und Rechnungen. Sie melden sich mit einem Anmeldelink an, den wir Ihnen per E-Mail schicken; ein Passwort gibt es nicht.

Ist ein Kurs ausgebucht oder steht noch kein Termin fest, können Sie sich mit Ihrer E-Mail-Adresse auf eine Warteliste setzen. Wir benachrichtigen Sie, sobald wieder ein Platz frei ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); über den Link in jeder Benachrichtigung tragen Sie sich jederzeit wieder aus.

Informationen zu Ihrem Kurs

Als Teilnehmerin oder Teilnehmer eines Kurses erhalten Sie von uns E-Mails mit organisatorischen Informationen zu diesem Kurs, etwa zu Terminänderungen oder Materialien. Das gehört zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir auf diesem Weg nicht.

Online-Kurse über Zoom

Online-Termine führen wir mit Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, durch. Wenn Sie an einem Online-Termin teilnehmen, verarbeitet Zoom die Daten, die dafür nötig sind: den Namen, den Sie beim Beitritt angeben, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie – wenn Sie sie einschalten – Bild und Ton. Wir zeichnen Kurstermine nur auf, wenn wir vorher darauf hinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechnungen und Aufbewahrung

Rechnungen und die zugehörigen Buchungsdaten bewahren wir zehn Jahre auf, weil das Handels- und Steuerrecht es vorschreibt (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Ihr Kundenkonto und alle übrigen Buchungsdaten löschen bzw. anonymisieren wir auf Wunsch oder wenn sie nicht mehr gebraucht werden; Rechnungen bleiben davon ausgenommen, bis die Aufbewahrungsfrist abgelaufen ist.

8. Alumni- und Partnernetzwerk

Absolventinnen und Absolventen unserer Ausbildungen sowie Partnerinstitute können in „Mein Bereich“ ein Profil für unser Heilpraktiker-Netzwerk anlegen, zum Beispiel mit Name, Beruf, Praxisort, Kontaktwegen, Foto und einem Text. Ein Profil erscheint erst öffentlich auf unserer Website, wenn Sie es einreichen und wir es freigeben; Sie können es jederzeit ändern, auf „nicht öffentlich“ stellen oder löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gelegentlich schicken wir Absolventinnen und Absolventen Informationen zum Netzwerk per E-Mail. Jede dieser Mails enthält einen Link, mit dem Sie sie abbestellen können. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Absolventen zu vernetzen (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter

Für unseren Newsletter brauchen wir Ihre E-Mail-Adresse; Ihr Name ist freiwillig. Sie wählen bei der Anmeldung, zu welchen Themen Sie Nachrichten erhalten möchten. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in); erst dann sind Sie eingetragen. Wir speichern den Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo speichert Ihre Angaben in der EU und wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Newsletter verbessern können. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder in „Mein Bereich“ abbestellen. Danach löschen wir Ihre Adresse aus der Verteilerliste; einen Vermerk über die Abmeldung behalten wir, damit Sie nicht versehentlich erneut angeschrieben werden.

10. Website für Heilpraktiker

Wenn Sie bei uns eine Website für Ihre Praxis buchen, verarbeiten wir die Angaben aus dem Buchungsformular (Name, Praxisname, Kontakt- und Rechnungsdaten, gewünschte Adresse und Gestaltung), um Ihre Website einzurichten, zu betreiben und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Inhalte, die Sie selbst auf Ihrer Website veröffentlichen, sind Sie verantwortlich; soweit wir Ihre Website hosten, verarbeiten wir diese Daten in Ihrem Auftrag.

Im Buchungsformular können Sie sich eine Vorschau der Schriften ansehen. Erst wenn Sie dafür auf „Schriftvorschau laden“ klicken, werden die Schriften von Google Fonts (Google Ireland Limited, Anschrift wie oben) geladen; dabei erhält Google Ihre IP-Adresse. Ohne diesen Klick findet keine Verbindung zu Google statt.

Zahlung über Stripe

Die monatlichen Zahlungen für die Website wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet außerdem Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbeträge sowie Geräte- und Verbindungsdaten, um Zahlungen durchzuführen und Betrug zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: stripe.com/de/privacy

11. E-Mail-Versand

Buchungsbestätigungen, Rechnungen, Anmeldelinks, Kursinformationen und Antworten auf Ihre Nachrichten verschicken wir über den Mailserver unseres Providers ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung.

12. Bewertungen

Auf unserer Website zeigen wir Bewertungen, die Teilnehmende öffentlich bei Google über uns abgegeben haben, mit dem dort angegebenen Namen und Profilbild. Die Bewertungen und Bilder liegen auf unserem eigenen Server; beim Besuch unserer Website wird dafür keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten echte Erfahrungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Bewertung hier nicht mehr zeigen, genügt eine kurze Nachricht.

13. Datensicherung

Wir sichern unsere Datenbanken und Dateien jede Nacht verschlüsselt bei der Hetzner Online GmbH in Deutschland. Weil Rechnungen zehn Jahre aufzubewahren sind, behalten wir Sicherungen bis zu elf Jahre. Daten, die wir im laufenden System gelöscht haben, können deshalb noch in älteren Sicherungen enthalten sein, bis diese ablaufen. Wir verwenden die Sicherungen ausschließlich, um nach einem Datenverlust den Betrieb wiederherzustellen (Art. 6 Abs. 1 lit. c und f DSGVO).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026