← Zur Übersicht

Datenschutzerklärung

für die Onlinekurs-Plattform (Konto, Kauf, Kursbereich)

Stand: 12. Oktober 2026 · Als PDF herunterladen

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Tahnee Christin Rössler, Mental Health Mentoring (Einzelunternehmerin), Marburger Straße 17, 57334 Bad Laasphe, Deutschland. E-Mail: coaching@tahneechristin.de · Telefon: 0174 8001003.

Ein Datenschutzbeauftragter ist nicht benannt, da dies nicht gesetzlich vorgeschrieben ist. Bei Fragen zum Datenschutz erreichst du mich unter den oben genannten Kontaktdaten.

2. Überblick: Welche Daten ich zu welchem Zweck verarbeite

  • Besuch der Website: technische Zugriffsdaten (Server-Logfiles) – Art. 6 Abs. 1 lit. f DSGVO.
  • Konto und Anmeldung: Name, E-Mail-Adresse, Passwort (nur als gesicherter Hash), Zeitpunkt der Einwilligungen – Art. 6 Abs. 1 lit. b DSGVO.
  • Kauf und Zahlung: Bestelldaten, Zahlungsstatus, Rechnung, Zeitpunkt der Zustimmung zum sofortigen Beginn der Leistung – Art. 6 Abs. 1 lit. b und c DSGVO.
  • Kursbereich: Zugriffsberechtigung, Selbstbestätigung „angesehen und bearbeitet“ je Lektion, freiwilliges Feedback – Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
  • E-Mails zur Vertragsabwicklung (Zugang, Passwort zurücksetzen, Rechnung) – Art. 6 Abs. 1 lit. b DSGVO.
  • Newsletter (Neuigkeiten, Tipps, Angebote): nur mit deiner freiwilligen Einwilligung im Double-Opt-in-Verfahren – Art. 6 Abs. 1 lit. a DSGVO (siehe Ziffer 10).
  • Kundenverwaltung: Zuordnung zu den von dir erworbenen Produkten, damit Vertrags-E-Mails und – nur bei Einwilligung – passende Informationen an dich gehen – Art. 6 Abs. 1 lit. b und f DSGVO.

Ich verwende keine Tracking-, Analyse- oder Werbe-Dienste und keine Cookies zu Marketingzwecken.

3. Hosting und Server-Logfiles

Die Plattform wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet. Der Anbieter verarbeitet als Auftragsverarbeiter in meinem Auftrag technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite, Browsertyp), um die Plattform auszuliefern und abzusichern. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit (in der Regel maximal 14 Tage) gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies und lokale Speicherung (technisch notwendig)

Diese Plattform setzt ausschließlich technisch notwendige Cookies und lokale Speicherungen ein, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 TDDDG):

  • Sitzungs-Cookie „sid“: hält dich nach dem Login angemeldet (bis zu 30 Tage, HttpOnly).
  • Sicherheits-Cookie „csrf“: schützt Formulare vor Missbrauch.
  • Kurzzeit-Cookie „flash“: zeigt dir einmalig eine Hinweismeldung an (wenige Minuten).
  • Lokaler Speicher deines Browsers (localStorage): dein gewähltes Abspieltempo, deine Wiedergabeposition, deine abgehakten Aufgaben und deine persönlichen Notizen. Diese Daten bleiben ausschließlich auf deinem Gerät und werden nicht an den Server übertragen.

5. Konto und Anmeldung

Für den Kauf und die Nutzung eines Onlinekurses legst du ein Konto an. Verarbeitet werden Name, E-Mail-Adresse und dein Passwort (nur in Form eines gesalzenen Hashs (PBKDF2-SHA256), nicht im Klartext), das Datum der Registrierung, der letzte Login sowie – falls du das angekreuzt hast – deine Einwilligung zu Neuigkeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto speichere ich, bis du es löschst; du kannst es jederzeit unter „Konto“ löschen.

6. Kauf und Zahlung über Stripe

Die Zahlung wird über Stripe Checkout abgewickelt. Zahlungsdienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (ggf. gemeinsam mit der Stripe, Inc., USA). Bei der Zahlung gibst du deine Zahlungsdaten direkt bei Stripe ein; ich erhalte keine vollständigen Kartendaten oder Kontonummern. Stripe verarbeitet die Daten als eigener Verantwortlicher für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten; weitere Informationen findest du in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

An Stripe übermittelt werden insbesondere Name, E-Mail-Adresse, Bestellbetrag und Produkt sowie bei Bedarf Rechnungsadresse. Stripe erstellt die Rechnung und versendet sie per E-Mail. Mir übermittelt Stripe den Zahlungsstatus, die Rechnungsnummer und Links zur Rechnung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflichten zur Rechnungslegung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Rechnungs- und Buchungsdaten werden bis zu 10 Jahre aufbewahrt.

Zum Nachweis deiner Zustimmung zum sofortigen Beginn der Leistung (Erlöschen des Widerrufsrechts) speichere ich den Zeitpunkt deiner Zustimmung (Art. 6 Abs. 1 lit. c und f DSGVO).

Datenübermittlung in Drittländer: Stripe kann Daten in die USA übermitteln. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.

7. Kursbereich: Was gespeichert wird – und was nicht

Im Kursbereich speichere ich auf dem Server, welche Onlinekurse du freigeschaltet hast und welche Lektionen du selbst als „angesehen und bearbeitet“ bestätigt hast (damit die nächste Lektion freigeschaltet werden kann). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ich werte dein Lernverhalten nicht aus: Es gibt keine Tests, keine Bewertung deiner Aufgaben und keine individuelle Auswertung deiner Wiedergabe. Wiedergabeposition, Abspieltempo, abgehakte Aufgaben und Notizen bleiben lokal in deinem Browser (siehe Ziffer 4). Bitte beachte: Löschst du die Browserdaten oder wechselst das Gerät, sind diese lokalen Angaben nicht mehr vorhanden.

Das Workbook (PDF) füllst du auf deinem eigenen Gerät aus; es wird nicht an mich übertragen.

Video-Streams und Downloads werden über kurzlebige, personengebundene Links ausgeliefert, damit nur berechtigte Kundinnen Zugriff haben.

8. Freiwilliges Feedback

Du kannst Lektionen mit einem Daumen bewerten und am Ende des Kurses freiwillig Feedback geben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Absenden erteilst. Bitte schreibe in Freitextfeldern keine Gesundheitsdaten oder Angaben zu Dritten. Feedback kannst du jederzeit durch eine Nachricht an mich löschen lassen.

9. E-Mail-Kommunikation

Für Bestätigungen, Zugangs- und Passwort-Zurücksetzen-E-Mails nutze ich den Versanddienst Google Workspace (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn du mir schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

10. Newsletter, Neuigkeiten und Kundensegmente

Anmeldung und Einwilligung

Du kannst dich für Neuigkeiten, Tipps und Angebote per E-Mail (Newsletter) anmelden: im Bestellvorgang, bei der Registrierung, in deinem Konto oder über das Formular auf der Website. Die Anmeldung ist vollkommen freiwillig und keine Voraussetzung für Kauf oder Nutzung eines Onlinekurses. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Double-Opt-in und Nachweis

Nach der Anmeldung schicke ich dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darauf klickst, bist du angemeldet. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichere ich: deine E-Mail-Adresse, den Text und die Version der Einwilligung, Zeitpunkt und IP-Adresse der Anmeldung sowie Zeitpunkt und IP-Adresse der Bestätigung und eines späteren Widerrufs.

Inhalt, Versand, Segmente

Der Versand erfolgt über Google Workspace (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) als Auftragsverarbeiter. Damit die E-Mails zu dir passen, ordne ich dich Gruppen zu – zum Beispiel „hat den Onlinekurs X erworben“. Dafür nutze ich ausschließlich deine Kaufdaten und deine Angaben bei der Anmeldung, niemals dein Lernverhalten im Kursbereich. Ohne deine Einwilligung erhältst du keine Werbe-E-Mails; Vertrags-E-Mails (Zugang, Rechnung, Passwort) bekommst du unabhängig davon.

Kein Tracking

Ich messe nicht, ob und wann du E-Mails öffnest oder auf Links klickst, und setze keine Tracking-Pixel ein.

Widerruf und Abmeldung

Du kannst dich jederzeit abmelden – per Abmeldelink am Ende jeder E-Mail (oder mit dem Abmelde-Button deines E-Mail-Programms), in deinem Konto oder per E-Mail an coaching@tahneechristin.de. Nach der Abmeldung speichere ich nur noch einen Nachweis über Anmeldung und Abmeldung sowie einen nicht umkehrbaren Prüfwert (Hash) deiner Adresse, um deinen Widerruf zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO). Dieser Nachweis wird zur Abwehr von Rechtsansprüchen bis zu drei Jahre aufbewahrt; wenn du dein Konto löschst, löschst du auch dein Einwilligungsprotokoll.

11. Besondere Kategorien personenbezogener Daten

Die Inhalte der Onlinekurse betreffen psychologische Themen. Ich erhebe von dir keine Gesundheitsdaten. Notizen und Workbook-Einträge bleiben bei dir (lokal bzw. in deinem PDF). Bitte gib in Formularfeldern, die an mich übertragen werden (z. B. Feedback), keine sensiblen Angaben an.

12. Empfänger und Auftragsverarbeiter

Empfänger deiner Daten sind nur die in dieser Erklärung genannten Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting), Stripe (Zahlung), Google Workspace (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) (E-Mail-Versand) sowie ggf. Steuerberatung/Buchhaltung im Rahmen gesetzlicher Pflichten. Eine darüber hinausgehende Weitergabe findet nicht statt.

13. Speicherdauer

  • Konto- und Kaufdaten: bis zur Löschung des Kontos; Rechnungs- und Buchungsdaten darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Bei Löschung des Kontos wird der Personenbezug soweit möglich entfernt.
  • Bestätigte Lektionen und Feedback: bis zur Löschung des Kontos bzw. auf Wunsch früher.
  • Newsletter-Einwilligung und Kundensegmente: bis zum Widerruf; der Nachweis der Einwilligung danach bis zu drei Jahre (Verjährungsfrist), bei Kontolöschung früher.
  • Server-Logfiles: in der Regel maximal 14 Tage.

14. Deine Rechte

Du hast gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Unter „Konto“ kannst du deine Daten als Datei herunterladen und dein Konto selbst löschen. Für alle anderen Anliegen genügt eine E-Mail an coaching@tahneechristin.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für meinen Sitz ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Datensicherheit

Die Plattform ist ausschließlich per verschlüsselter Verbindung (TLS/HTTPS) erreichbar. Passwörter werden nur als Hash gespeichert. Kursinhalte werden nur an eingeloggte, berechtigte Konten ausgeliefert. Trotz aller Sorgfalt kann keine Datenübertragung im Internet vollständig vor Zugriffen Dritter geschützt werden.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.