Datenschutzerklärung für die ADHS-Selbstlernplattform

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Lernplattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Chris Ferlemann
Postfach 1123
48292 Nottuln
Deutschland
Telefon: +49 (0) 2502 226 6091
E-Mail: info@adhs-elternberatung.de

2. Zwecke der Datenverarbeitung auf dieser Plattform

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der Online-Selbstlernplattform und ihrer Funktionen (Login, Kurszugriff, Lernfortschritt).
• Durchführung von Online-Elterntrainings und ADHS-bezogenen Lernmodulen.
• Verwaltung von Nutzerkonten (Registrierung, Authentifizierung, Passwort-Reset).
• Kommunikation mit Ihnen (z. B. per E-Mail bei Rückfragen, Terminabsprachen, technische Hinweise).
• Optionale Kurs-Evaluation (Vor-/Nach-Fragebögen, Feedback).
• Vertragliche Abwicklung und Abrechnung (z. B. Rechnungsstellung, Kommunikation mit Kostenträgern, sofern vereinbart).
• Gewährleistung der IT-Sicherheit und Stabilität der Plattform (Protokollierung von Zugriffen, Fehler-Logs).

3. Kategorien personenbezogener Daten

3.1 Stammdaten

• Vor- und Nachname
• Kontaktangaben (z. B. E-Mail-Adresse, optional Telefonnummer)
• Adressdaten (z. B. für Rechnungserstellung oder Nachweise gegenüber Kostenträgern)

3.2 Kurs- und Kontodaten

• Nutzername / Login-Kennung
• Passwort (in verschlüsselter Form)
• gebuchte Kurse, Zugriffs- und Freischaltinformationen
• Lernfortschritt, Bearbeitungsstände von Modulen und Übungen
• Ihre Angaben in Online-Formularen (z. B. Reflexionsfragen, Vor-/Nach-Fragebögen, Feedback)

3.3 Gesundheitsbezogene Angaben (ADHS-Kontext)

Im Rahmen der ADHS-Elternberatung und des Online-Elterntrainings können Sie – freiwillig – Angaben machen, die Rückschlüsse auf Gesundheitsdaten zulassen (z. B. ADHS-Diagnose beim Kind, Pflegegrad, psychische Belastung, Angaben zu Therapien). Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Solche Angaben werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO) und nur für die Zwecke der Kursdurchführung, Beratung und Evaluation genutzt. Sie sind nicht verpflichtet, solche Angaben zu machen; der Umfang der Nutzung der Plattform kann sich bei Nichtangabe jedoch einschränken (z. B. bei sehr individuellen Fragestellungen).

3.4 Nutzungs- und Protokolldaten

• IP-Adresse zum Zeitpunkt des Zugriffs
• Datum und Uhrzeit der Anfrage
• abgerufene Seiten/Dateien
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
• Browsertyp und -version, Betriebssystem

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): zur Bereitstellung der Plattform, Durchführung von Kursen, Verwaltung Ihres Kontos und Abrechnung.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für bestimmte freiwillige Angaben (insbesondere gesundheitsbezogene Daten, Fragebögen, Feedback, Newsletter).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): zur Sicherstellung der IT-Sicherheit, Fehleranalyse und Weiterentwicklung der Plattform.
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die Verarbeitung besonderer Kategorien von Daten): für freiwillige Gesundheitsangaben (z. B. ADHS-Diagnose, Pflegegradangaben).

5. Hosting, Server-Logfiles und Cookies

5.1 Hosting

Unsere Plattform wird bei einem externen Hosting-Dienstleister betrieben. Dieser stellt Infrastruktur- und Plattformleistungen, Rechenkapazität, Speicherplatz, Sicherheitsleistungen und technische Wartung zur Verfügung. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5.2 Server-Logfiles

Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Die Verarbeitung erfolgt zur Sicherstellung der Systemstabilität und IT-Sicherheit sowie zur Fehleranalyse und basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

5.3 Cookies

Wir verwenden auf der Lernplattform Cookies, um die Anmeldung und Nutzung der Kursbereiche technisch zu ermöglichen (Session-Cookies) und um Ihre Einstellungen (z. B. Sprache) zu speichern.

• Notwendige Cookies: z. B. Login-Sessions, Sicherheitsfunktionen. Diese sind für den Betrieb der Plattform erforderlich.
• Optionale Cookies / Analyse-Cookies (falls eingesetzt): werden nur mit Ihrer Einwilligung gesetzt. Details dazu finden Sie – falls zutreffend – in einem separaten Cookie-Banner bzw. in dieser Erklärung.

In Ihrem Browser können Sie das Setzen von Cookies einschränken oder verhindern; dies kann allerdings die Funktionalität der Plattform beeinträchtigen.

6. Registrierung, Kursnutzung und Auswertung

6.1 Registrierung und Nutzerkonto

Zur Nutzung der geschützten Kursbereiche ist ein Nutzerkonto erforderlich. Im Rahmen der Registrierung werden die in Abschnitt 3.1 und 3.2 genannten Daten erhoben und gespeichert. Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6.2 Kursdurchführung

Ihre Angaben innerhalb der Lernmodule (z. B. Antworten in Übungen, Reflexionsfragen, hochgeladene Dokumente) werden verarbeitet, um Ihnen die Inhalte bereitzustellen, Ihren Lernfortschritt zu speichern und ggf. Nachweise über die Teilnahme zu erstellen (z. B. Zertifikate). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 Evaluation und Vor-/Nach-Fragebögen

Wir können Vor-/Nach-Fragebögen einsetzen, um die Wirksamkeit des Kurses zu prüfen und das Angebot zu verbessern. Die Teilnahme an solchen Befragungen ist in der Regel freiwillig und erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ergebnisse werden möglichst anonym oder pseudonym ausgewertet; individuelle Rückschlüsse auf Ihre Person werden vermieden, sofern nicht ausnahmsweise eine persönliche Rückmeldung ausdrücklich gewünscht ist.

7. Zahlungsabwicklung und Abrechnung

Sofern Kursgebühren anfallen, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Anschrift, Rechnungsdaten, Buchungsinformationen) zur Abwicklung der Zahlung und zur gesetzlichen Buchführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Werden externe Zahlungsdienstleister (z. B. PayPal, Kreditkartenanbieter) eingesetzt, erfolgt die Zahlungsabwicklung direkt über diese Anbieter. In diesem Fall gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

8. Kommunikation per E-Mail, Kontaktformular und ggf. Messenger

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b oder f DSGVO). Ohne Ihre Einwilligung geben wir diese Daten nicht an Dritte weiter, soweit dies nicht zur Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist.

Sofern wir mit Ihnen über Messenger-Dienste kommunizieren (z. B. nach ausdrücklicher Vereinbarung), gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

9. Empfänger von Daten und Drittlandübermittlung

Innerhalb unseres Verantwortungsbereichs erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (z. B. Kursleitung, Verwaltung, IT).

Externe Empfänger können sein:

• Hosting-Dienstleister und technische Dienstleister (z. B. für E-Mail-Versand, Wartung, Support),
• Zahlungsdienstleister und Banken,
• Steuerberatung / Buchhaltung,
• ggf. Krankenkassen / Pflegekassen / Jugendämter, sofern Sie dem ausdrücklich zugestimmt haben oder eine entsprechende Vertrags-/Rechtsgrundlage besteht.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, wenn hierfür besondere Voraussetzungen der Art. 44 ff. DSGVO vorliegen (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) und Sie darüber informiert wurden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.

• Kontodaten und kursbezogene Daten in der Regel für die Dauer der Nutzung der Plattform und ggf. darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen (z. B. steuerliche Pflichten).
• Vertrags- und Rechnungsdaten in der Regel bis zu 10 Jahre gemäß handels- und steuerrechtlichen Vorgaben.
• Fragebogen- und Evaluationsdaten werden nach Möglichkeit anonymisiert oder pseudonymisiert und lediglich in aggregierter Form längerfristig gespeichert.

Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie eines dieser Rechte geltend machen möchten, können Sie sich jederzeit an die unter Punkt 1 genannten Kontaktdaten wenden.

12. Pflicht zur Bereitstellung von Daten

Für die Registrierung und Nutzung der geschützten Kursbereiche sind bestimmte Angaben erforderlich (z. B. Name, E-Mail-Adresse, Passwort). Ohne diese Daten ist die Teilnahme an den Online-Kursen nicht oder nur eingeschränkt möglich. Die Angabe von gesundheitsbezogenen Daten ist grundsätzlich freiwillig, kann jedoch für eine passgenaue Beratung sinnvoll sein.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.