Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei deiner Kontaktaufnahme, im Newsletter sowie im Zusammenhang mit Kursbuchungen und Kundenkonten verarbeiten. Personenbezogene Daten sind Angaben, die sich auf dich als Person beziehen oder dir zugeordnet werden können.

Stand: 17. September 2026

1. Wer für die Datenverarbeitung verantwortlich ist

mind | shift GbR
Gesellschaft bürgerlichen Rechts
Gesellschafter: Christian Schmitz und Nils Schmitz
Karl-Simrock-Straße 45
53604 Bad Honnef
Deutschland

E-Mail: info@mindshift-verein.com

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich über die oben genannten Kontaktdaten an uns wenden.

2. Auf welcher Grundlage wir Daten verarbeiten

Je nach Anlass erfolgt die Verarbeitung auf einer der folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Deine Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO: beispielsweise für den Newsletter oder einwilligungsabhängige Analysefunktionen.
  • Vertrag und Vertragsanbahnung – Art. 6 Abs. 1 Buchst. b DSGVO: beispielsweise für deine Kursbuchung, die Bereitstellung deines Zugangs.
  • Gesetzliche Verpflichtungen – Art. 6 Abs. 1 Buchst. c DSGVO: beispielsweise für steuerliche Aufbewahrungspflichten und die Bearbeitung gesetzlicher Verbraucherrechte.
  • Berechtigte Interessen – Art. 6 Abs. 1 Buchst. f DSGVO: beispielsweise für den sicheren Betrieb der Website, die Beantwortung allgemeiner Anfragen und die Durchsetzung oder Abwehr von Ansprüchen. Das jeweilige Interesse erläutern wir im betreffenden Abschnitt.

Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, ist § 25 Abs. 1 TDDDG die Grundlage. Unbedingt erforderliche Vorgänge zur Bereitstellung eines von dir ausdrücklich gewünschten digitalen Dienstes können unter § 25 Abs. 2 Nr. 2 TDDDG fallen.

3. Hosting und technische Zugriffsdaten

Unsere Website und die von uns selbst bereitgestellten Kursvideos werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, die übertragene Datenmenge, der Antwortstatus des Servers sowie Angaben zum Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite. Beim Abruf eines Kursvideos entstehen entsprechende Verbindungs- und Zugriffsdaten.

Die Verarbeitung dient der Auslieferung der Website und Videos, der Stabilität, Fehleranalyse und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot. Die Bereitstellung gebuchter Inhalte erfolgt außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

IONOS verarbeitet Hostingdaten als technischer Dienstleister. Weitere Informationen findest du in den Datenschutzhinweisen von IONOS.

[OFFEN – Hosting-Einstellungen abgleichen: Speicherdauer der Zugriffs- und Fehlerprotokolle sowie eingesetzte IONOS-Zugriffsstatistik eintragen. IONOS nennt für bestimmte Webhosting-Protokolle acht Wochen; die konkrete Vertrags- und Produkteinstellung muss dazu passen.]

4. Cookies, Sitzungen und Einwilligungseinstellungen

Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Für Funktionen wie Warenkorb, Anmeldung, geschützte Kursbereiche und die Speicherung deiner Datenschutzeinstellungen werden technisch erforderliche Informationen verarbeitet. Dazu können Sitzungskennungen, Warenkorbinhalte, Anmeldestatus und deine Einwilligungsentscheidung gehören.

Wir setzen Complianz zur Verwaltung deiner Einwilligungseinstellungen ein. Gespeichert werden insbesondere deine Auswahl zu Diensten oder Kategorien und die zugehörige Version der Einwilligungseinstellungen. Die Verarbeitung dient der Umsetzung und Dokumentation deiner Entscheidung. Grundlage sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren datenschutzrechtlichen Nachweispflichten und, soweit erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO für eine verlässliche Einwilligungsverwaltung.

Nicht erforderliche Analyse- und Marketingtechniken werden auf Grundlage deiner Einwilligung eingesetzt. Du kannst deine Auswahl über die Einwilligungsverwaltung ändern oder eine erteilte Einwilligung für die Zukunft widerrufen.

Angaben zu den einzelnen Speichertechniken und Laufzeiten findest du in unserer Cookie-Richtlinie. Das Löschen oder Blockieren notwendiger Cookies kann dazu führen, dass Warenkorb oder Anmeldung nicht zuverlässig funktionieren.

[OFFEN – technische Prüfung: Die Sperre nicht erforderlicher Dienste vor Einwilligung und nach deren Widerruf sowie die Einträge und Laufzeiten in Complianz müssen mit der tatsächlichen Website übereinstimmen.]

5. Kontaktformular und E-Mail

Wenn du uns über ein Formular oder per E-Mail kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt deiner Nachricht und die zugehörigen Kommunikationsdaten. Pflichtangaben benötigen wir, um deine Anfrage bearbeiten und beantworten zu können; weitere Angaben sind freiwillig.

Bei Anfragen zu einer Bestellung oder deinem Kundenkonto ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der Kommunikation mit Interessierten und der Bearbeitung ihrer Anliegen.

Bitte übermittle über allgemeine Kontaktformulare keine Gesundheitsdaten oder andere besonders sensiblen Angaben, die für dein Anliegen nicht erforderlich sind.

Wir bewahren die Kommunikation auf, solange dies für die Bearbeitung einschließlich erforderlicher Rückfragen notwendig ist. Anschließend gelten gegebenenfalls die im Abschnitt zur Speicherdauer beschriebenen Nachweis- und Aufbewahrungsgründe.

Für den E-Mail-Versand nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte sowie die für Übermittlung und Fehlerbehandlung erforderlichen technischen Versanddaten verarbeitet.

6. Bestellungen und Zahlungen

Für unseren Bestellbereich verwenden wir WooCommerce. Bei einer Bestellung verarbeiten wir insbesondere deinen Namen, deine Rechnungsanschrift, E-Mail-Adresse, freiwillige weitere Kontaktdaten, die gebuchten Produkte, Bestellnummer, Preise, Zahlungsart, Zahlungsstatus sowie Zeitpunkt und technische Daten des Bestellvorgangs.

Dein Kundenkonto und die technischen Zugangsstufen dienen ausschließlich der Bereitstellung deiner gebuchten Inhalte. Ein Vereinsbeitritt wird durch die Bestellung nicht ausgelöst.

Die Verarbeitung dient der Annahme und Abwicklung deiner Bestellung, Zahlungszuordnung, Rechnungsstellung und Bereitstellung der gebuchten Leistungen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufzeichnungen und Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Bei Vorkasse verarbeiten wir die für die Zuordnung deiner Überweisung erforderlichen Angaben, insbesondere Name, Betrag, Verwendungszweck und die im Zahlungseingang enthaltenen Kontodaten. Die beteiligten Banken verarbeiten Zahlungsdaten in eigener Verantwortung.

PayPal

[GEPLANT – bei tatsächlicher Aktivierung von PayPal übernehmen:] Wenn du PayPal als Zahlungsart auswählst, übermitteln wir die zur Zahlung erforderlichen Bestell- und Kontaktdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dazu gehören insbesondere Name, E-Mail-Adresse, Betrag und Bestellreferenz. Wir erhalten Rückmeldungen zum Zahlungsstatus und eine Transaktionskennung. Grundlage unserer Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

PayPal verarbeitet Daten außerdem in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Dabei sind internationale Datenübermittlungen möglich. Angaben zu Empfängern, Übermittlungsgrundlagen, Speicherdauern und deinen Rechten findest du in der Datenschutzerklärung von PayPal.

Kreditkarte und weitere Zahlungsarten

[OFFEN – Anbieter noch nicht benannt: Vor Aktivierung die genaue Bezeichnung des Zahlungsdienstes und des WooCommerce-Plugins ergänzen. Erst dann lassen sich Empfänger, verarbeitete Zahlungsdaten, Speicherfristen und gegebenenfalls Übermittlungen ins Ausland zutreffend beschreiben. Der Stripe-Eintrag in der bestehenden Cookie-Richtlinie muss ebenfalls abgeglichen werden.]

7. Benutzerkonto und Zugang zu Kursinhalten

Für Benutzerkonten und geschützte Bereiche verwenden wir WordPress, Simple Membership und unsere Kurszugangsverwaltung. Verarbeitet werden insbesondere Benutzerkennung, E-Mail-Adresse, Profildaten, Anmeldedaten, technischer Zugangsstatus und die Zuordnung deiner Bestellungen.

Für jeden Kurs speichern wir die zugeordneten Zugangsrechte, deren Beginn und Laufzeit sowie erforderliche Freischaltungs- oder Sperrvermerke. Damit können wir deine gebuchten Inhalte bereitstellen, Verlängerungen richtig zuordnen und unberechtigte Zugriffe verhindern. Für Anmeldung und Passwortzurücksetzung werden die notwendigen Sitzungs- und Sicherheitsdaten verarbeitet.

Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Leistungserbringung. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz der Konten und nicht öffentlich zugänglichen Inhalte.

Die für Bestellung und Konto als erforderlich gekennzeichneten Angaben werden für die jeweilige Leistung benötigt. Ohne diese Angaben können wir die betreffende Bestellung oder den personalisierten Kurszugang nicht vollständig bearbeiten.

8. Vertragsbestätigung, Kursbeginn und Widerruf

Wir dokumentieren deine im Bestellvorgang getroffene Auswahl zum vorzeitigen Beginn digitaler Leistungen. Dazu speichern wir insbesondere, ob du zugestimmt hast, den Zeitpunkt, die verwendete Textfassung und die zugehörige Bestellung. Wir halten außerdem die zu dieser Bestellung gehörenden Vertragsunterlagen, Versandvermerke und den vorgesehenen bzw. tatsächlichen Freischaltungszeitpunkt fest.

Diese Daten dienen der Umsetzung deiner Auswahl, der Vertragsbestätigung, der Bearbeitung gesetzlicher Verbraucherrechte und dem Nachweis des vereinbarten Ablaufs. Grundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie für die erforderliche Beweissicherung Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Vereinbarungen und Erklärungen nachvollziehen und Ansprüche klären zu können.

Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, die von dir angegebene E-Mail-Adresse, deine Vertragsangabe und Widerrufserklärung, den Eingangszeitpunkt, eine Vorgangskennung und den Bearbeitungs- bzw. Versandstatus. Wir speichern die Erklärung, senden dir eine Eingangsbestätigung und leiten sie intern zur Bearbeitung weiter.

Die notwendige Verarbeitung zur Entgegennahme, Bestätigung und Abwicklung des Widerrufs erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Soweit Daten zur Durchsetzung oder Abwehr von Ansprüchen benötigt werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage.

9. Newsletter und Early Access

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse sowie gegebenenfalls deinen freiwillig angegebenen Namen, um dir Neuigkeiten, Hinweise zu unseren Inhalten und Angeboten sowie Informationen zu Early-Access-Videos zu senden.

Die Anmeldung erfolgt über eine Bestätigung per E-Mail (Double-Opt-in). Erst nach Betätigung des Bestätigungslinks wird die Anmeldung abgeschlossen. Zum Nachweis verarbeiten wir den Anmelde- und Bestätigungsstatus, Zeitpunkte, die zugehörige Einwilligung und die vom Anmeldesystem erfassten technischen Daten, insbesondere die IP-Adresse.

Für die Verwaltung verwenden wir The Newsletter Plugin innerhalb unserer WordPress-Installation. Die Abonnentendaten werden in der Datenbank unserer Website gespeichert. Der tatsächliche E-Mail-Versand erfolgt über den im Abschnitt zur E-Mail-Kommunikation genannten Versanddienstleister.

Grundlage für den Newsletterversand ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die erforderliche Dokumentation deiner Einwilligung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO; die begrenzte Aufbewahrung zur Abwehr von Ansprüchen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Du kannst den Newsletter jederzeit über den Abmeldelink in einer Newsletter-Mail oder durch eine Nachricht an uns abbestellen. Der Widerruf wirkt für die Zukunft. Deine bezahlten Kursrechte werden durch eine Newsletter-Abmeldung nicht entzogen. Notwendige E-Mails zu bestehenden Bestellungen, Konten oder Kurszugängen können wir dir weiterhin zur Vertragsabwicklung senden.

Deine Newsletterdaten werden während des Abonnements für diesen Zweck verwendet. Nach der Abmeldung werden sie hierfür nicht weiter genutzt. Soweit erforderlich, bleiben begrenzte Nachweise über Anmeldung und Abmeldung oder eine Sperrinformation zur Vermeidung weiterer Zusendungen bestehen; Näheres erläutert der Abschnitt zur Speicherdauer.

[OFFEN – Early Access: Festlegen und technisch prüfen, ob eine Newsletter-Abmeldung auch den kostenlosen Early-Access-Zugang beendet. Diese Auswirkung muss bereits bei der Anmeldung transparent sein. Eine gewünschte Kopplung ist gesondert zu prüfen.]

Auswertung von Newsletter-Öffnungen und Linkklicks

[OFFEN – nur mit passender tatsächlicher Einstellung und Einwilligung übernehmen:] Wenn du zusätzlich in die personenbezogene Newsletter-Auswertung eingewilligt hast, erfassen wir mithilfe eines Zählpixels und entsprechend zugeordneter Links, ob eine E-Mail geöffnet und welche enthaltenen Links angeklickt wurden. Dabei können Zeitpunkte, technische Verbindungsdaten und die Zuordnung zu deinem Abonnement verarbeitet werden. Damit möchten wir erkennen, welche Inhalte auf Interesse stoßen, und unsere Newsletter verbessern.

Die Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und bei einwilligungsbedürftigen Endgerätezugriffen § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung mit Wirkung für die Zukunft widerrufen. [OFFEN – konkreten Widerrufsweg und Speicherdauer der zugeordneten Auswertungsdaten ergänzen. Ohne gesonderte Einwilligung muss personenbezogenes Öffnungs- und Klicktracking deaktiviert sein.]

10. Reichweitenmessung mit Google Analytics

[OFFEN – mit Analytics-/MonsterInsights-Einstellungen und Einwilligungssteuerung abgleichen:] Wir nutzen Google Analytics, eingebunden über MonsterInsights, zur Auswertung der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zu den verarbeiteten Informationen gehören insbesondere aufgerufene Seiten, Zeitpunkte, Interaktionen, technische Browser- und Gerätedaten, ungefähre Standortangaben und pseudonyme Kennungen. Je nach freigeschalteter Messfunktion werden auch Downloads, angeklickte Links und Bestellereignisse ausgewertet. Die Auswertungen helfen uns, Inhalte und die Bedienbarkeit unseres Angebots zu verbessern.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherungen oder Zugriffe auf dein Endgerät gilt § 25 Abs. 1 TDDDG. Du kannst die Einwilligung über die Einwilligungsverwaltung widerrufen.

Google beschreibt für Google Analytics, dass IP-Adressen von Zugriffen aus der EU vor ihrer Protokollierung oder Speicherung verworfen werden. Die übrigen Messdaten sind dadurch nicht automatisch anonym.

[OFFEN – die tatsächlich eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten, etwaige Verlängerung bei erneuter Aktivität sowie aktivierte Bestellmessung, User-ID, Google-Signale, Werbeverknüpfungen und Consent-Mode-Verhalten konkret ergänzen bzw. ungenutzte Funktionen ausschließen.]

Informationen zu Google und möglichen Drittlandübermittlungen findest du weiter unten sowie in Googles Datenschutzerklärung.

11. Eingebettete YouTube-Videos

Für öffentlich angebotene Videos verwenden wir Einbettungen von YouTube. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden eines eingebetteten Players wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, technische Gerätedaten, die besuchte Seite und Informationen zur Wiedergabe verarbeitet sowie Kennungen auf deinem Endgerät gespeichert oder ausgelesen werden. Wenn du bei Google angemeldet bist, kann Google Informationen deinem Konto zuordnen.

[OFFEN – die folgende Einwilligungssperre technisch überprüfen:] YouTube-Inhalte werden erst geladen, nachdem du in ihre Einbindung eingewilligt hast. Grundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du über die Einwilligungsverwaltung widerrufen.

Für Googles eigene Verarbeitung und Speicherdauern gelten die Datenschutzhinweise von Google. Die von uns bei IONOS bereitgestellten bezahlten Kursvideos sind davon zu unterscheiden.

12. Schriftarten

[OFFEN – auf der Website sind derzeit externe Google-Fonts-Aufrufe erkennbar. Vor Abschluss dieser Fassung die Einbindung lokal umstellen oder eine tatsächlich wirksame Einwilligungslösung festlegen. Die folgenden Alternativen dürfen nicht gemeinsam stehen bleiben.]

Variante A – nach Umstellung auf lokale Bereitstellung: Die auf unserer Website verwendeten Schriftdateien werden von unserem eigenen Webspace geladen. Hierfür wird keine Verbindung zu Google-Fonts-Servern hergestellt. Die Verarbeitung der technischen Zugriffsdaten erfolgt wie im Abschnitt zum Hosting beschrieben.

Variante B – bei einwilligungsgesteuerter externer Einbindung: Mit deiner Einwilligung laden wir Schriftarten über Google Fonts. Beim Abruf erhält Google insbesondere deine IP-Adresse und technische Informationen zur Anfrage. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung dient der Darstellung unserer Schriftarten und beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung wird eine Ersatzschrift verwendet. Deine Auswahl kannst du über die Einwilligungsverwaltung ändern. Weitere Informationen enthält Googles Datenschutzerklärung.

13. Externe Links und weitere eingebundene Dienste

Unsere Website enthält Links zu externen Angeboten, beispielsweise zu unserem YouTube-Kanal und zu einem bei Amazon angebotenen Buch. Beim Folgen eines Links verlässt du unsere Website. Der jeweilige Anbieter verarbeitet die dort anfallenden Daten nach seinen eigenen Datenschutzhinweisen. Ein Kauf bei Amazon wird von Amazon und dem dort genannten Verkäufer abgewickelt.

[OFFEN – der Cookie-Katalog nennt zusätzlich Facebook, Instagram, OptinMonster und Sourcebuster. Prüfen, welche davon Besucher tatsächlich betreffen. Aktive Einbettungen, Werbe- bzw. Herkunftsmessung oder Affiliate-Tracking benötigen konkrete Angaben zu Zweck, Daten, Empfängern, Rechtsgrundlage und Speicherdauer. Reine Links dürfen nicht mit eingebetteten Trackern gleichgesetzt werden. Veraltete Cookie-Einträge sind zu bereinigen.]

14. Wer Daten erhalten kann und Übermittlungen ins Ausland

Innerhalb unserer GbR erhalten diejenigen Personen Zugriff, die ihn für ihre Aufgaben benötigen, insbesondere für Kommunikation, Bestellabwicklung, Kundenkontenverwaltung und technischen Betrieb. Je nach Vorgang können außerdem Hosting- und E-Mail-Dienstleister, beteiligte Banken und Zahlungsdienste sowie erforderlichenfalls steuerliche oder rechtliche Berater Daten erhalten. Gesetzlich angeordnete Übermittlungen können etwa an Finanzbehörden erfolgen.

Ob ein externer Dienstleister als weisungsgebundener Auftragsverarbeiter oder eigenständig Verantwortlicher handelt, richtet sich nach seiner konkreten Tätigkeit. Die in dieser Erklärung genannten Google-Dienste können auch zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, führen.

Google erklärt, für erfasste Übermittlungen an Google LLC den EU-US Data Privacy Framework zu nutzen und für nicht durch Angemessenheitsbeschlüsse gedeckte Übermittlungen erforderlichenfalls Standardvertragsklauseln einzusetzen. Informationen zu diesen Garantien und zum Erhalt einer Kopie findest du in Googles Rahmenbedingungen für Datenübermittlungen. Ergänzende Auskünfte zu den von uns eingesetzten Dienstleistern kannst du bei uns anfordern.

15. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Soweit kein fester Zeitraum angegeben ist, richtet sich die Dauer nach folgenden Kriterien:

  • Konten und Kursrechte: für die Dauer des betreffenden Vertragsverhältnisses und der zugeordneten Zugänge; danach nur, soweit Daten noch für Abwicklung, Nachweise oder gesetzliche Aufbewahrung benötigt werden.
  • Bestell- und Buchhaltungsunterlagen: je nach Dokument und einschlägiger gesetzlicher Pflicht insbesondere acht Jahre für Buchungsbelege, sechs Jahre für bestimmte Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen. Fristbeginn und mögliche Verlängerungen richten sich nach der jeweiligen gesetzlichen Vorschrift.
  • Erklärungen, Kommunikation und Nachweise: solange sie zur Bearbeitung oder für die Durchsetzung bzw. Abwehr von Ansprüchen erforderlich sind. Maßgeblich können insbesondere die regelmäßige dreijährige Verjährungsfrist und deren gesetzlicher Beginn sein; laufende Verfahren oder andere Fristen können eine längere Aufbewahrung begründen.
  • Newsletter: bis zum Widerruf für den Versand; notwendige Einwilligungsnachweise oder Sperrvermerke danach nur für den jeweiligen Nachweis- bzw. Sperrzweck.
  • Sicherungskopien: enthaltene Daten werden im Rahmen des vorgesehenen Sicherungs- und Überschreibungszyklus entfernt. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen berücksichtigt werden.

Daten, die nur noch wegen einer Aufbewahrungs- oder Nachweispflicht gespeichert werden, werden auf diesen Zweck beschränkt.

[OFFEN – vorhandene Löschroutinen, Protokollfristen und Backup-Zyklus abgleichen. Die allgemeinen Kriterien ersetzen keine tatsächlich eingerichtete Löschung.]

16. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einzelheiten ergeben sich aus Art. 15 bis 20 DSGVO.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt. Für die Ausübung deiner Rechte genügt eine Nachricht an info@mindshift-verein.com. Soweit erforderlich, bitten wir um Informationen, um deine Identität zu prüfen und Daten nicht an Unberechtigte herauszugeben.

Widerspruch gegen bestimmte Verarbeitungen

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, es bestehen nachweislich zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit widersprechen. Dies gilt auch für damit zusammenhängendes Profiling. Für diese Zwecke werden die Daten anschließend nicht weiterverarbeitet.

Beschwerde bei einer Aufsichtsbehörde

Wenn du eine Verarbeitung für datenschutzwidrig hältst, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Du musst dich dafür nicht zuerst an uns wenden.

Für unseren Sitz ist insbesondere die folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: Beschwerde bei der LDI NRW

17. Automatisierte Abläufe und Sicherheit

Unsere Website verarbeitet Bestellungen und Kursfreischaltungen teilweise automatisiert, beispielsweise anhand des Zahlungsstatus, deiner Auswahl zum Kursbeginn und der hinterlegten Zugangszeiträume. Bei Fragen oder einer aus deiner Sicht fehlerhaften Zuordnung kannst du dich an uns wenden, damit wir den Vorgang prüfen.

Wir verwenden eine verschlüsselte Verbindung zur Website und beschränken Zugriffe auf personenbezogene Daten auf die erforderlichen Berechtigungen. Bitte halte deine Zugangsdaten vertraulich.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungsvorgänge oder die maßgeblichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.