Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO. HorAIzon Masterclasses ist ein Angebot der Gesundheit Bewegt GmbH.
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die Gesundheit Bewegt GmbH, Stadtplatz 27, 86551 Aichach, Deutschland. E-Mail: service@horaizon.group, Telefon: +49 8251 931-1896.
Grundsatz: Datenvermeidung (privacy by default)
Wir verarbeiten nur die Daten, die für den Betrieb der Plattform tatsächlich erforderlich sind. Es findet kein Tracking, kein Profiling und keine Verarbeitung zu Werbezwecken statt.
Erhobene Daten und Verarbeitungszwecke
Wir verarbeiten die folgenden Daten: • E-Mail-Adresse — zum Zweck der Anlage und Verwaltung des Nutzerkontos, der Anmeldung (Login) sowie der Zusendung notwendiger System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. • Zugangs- und Sitzungsdaten — Zur Anmeldung speichern wir ein Passwort ausschließlich in verschlüsselter Form (Hash), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie technische Sitzungskennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. • Zuordnung zum Freischaltcode — zum Zweck der Freischaltung und Verwaltung des Zugangs zur jeweiligen Masterclass. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. • Kursstatus / Lernfortschritt — zum Zweck, den Wiedereinstieg an der zuletzt bearbeiteten Stelle zu ermöglichen und den Fortschritt anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. • Technische Zugriffsdaten (Server-Logs) — Bei jedem Aufruf der Plattform verarbeiten unsere Hosting-Dienstleister automatisch die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp/-version und Betriebssystem. Diese Daten sind technisch erforderlich, um die Plattform auszuliefern, ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Server-Logs werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Anmeldung über einen externen Anbieter (Google)
Sie können sich alternativ zur E-Mail/Passwort-Anmeldung über Ihr Google-Konto anmelden („Anmelden mit Google", OAuth 2.0). Wählen Sie diesen Weg, erhalten wir von Google die zur Kontoanlage erforderlichen Angaben — insbesondere Ihre E-Mail-Adresse und die Bestätigung, dass diese verifiziert ist; weitergehende Profildaten werten wir nicht aus. Beim Start dieses Vorgangs werden Sie zu Google weitergeleitet; dabei verarbeitet Google Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC (USA) ist möglich (EU-U.S. Data Privacy Framework, Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Rechtsgrundlage für die Nutzung des von Ihnen gewählten Anmeldewegs ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung über Google ist optional; die Registrierung ist ohne ein Google-Konto per E-Mail und Passwort möglich.
Nachweis von Zustimmungen (Einwilligungs-Log)
Bei der Registrierung bzw. beim ersten Login speichern wir, dass und in welcher Fassung Sie die Nutzungsbedingungen akzeptiert und die Datenschutzerklärung zur Kenntnis genommen haben. Dazu protokollieren wir je Dokument die bestätigte Fassung (Versionsnummer), den Zeitpunkt, den Weg der Bestätigung (Registrierungsformular oder Bestätigung nach Anmeldung über einen externen Anbieter) sowie die technische Browserkennung (User-Agent) des absendenden Geräts. Zweck ist der Nachweis der wirksamen Einbeziehung der Nutzungsbedingungen (§ 305 Abs. 2 BGB) und der Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis-/Rechenschaftspflicht, berechtigtes Interesse an der Beweisbarkeit). Diese Nachweise werden für die Dauer des Nutzungsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt.
Daten von Kursbestellern (Unternehmen und Ansprechpersonen)
Wenn ein Unternehmen oder eine Person bei uns Freischaltcodes für Masterclasses bestellt, verarbeiten wir die dafür erforderlichen Angaben: Firma bzw. Name, Name und E-Mail-Adresse der Ansprechperson, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer sowie die Zuordnung der ausgegebenen Freischaltcodes zur Bestellung. Zwecke: Abwicklung der Bestellung, Ausgabe und Verwaltung der Codes, Rechnungsstellung, Kommunikation zur Bestellung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der bestellenden Person) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Vertrags mit dem bestellenden Unternehmen, wenn die Ansprechperson nicht selbst Vertragspartner ist) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Speicherdauer: für die Dauer der Geschäftsbeziehung; Rechnungs- und Buchungsdaten anschließend für die gesetzlichen Aufbewahrungsfristen (derzeit 8 Jahre für Buchungsbelege, 10 Jahre für Handelsbücher). Diese Daten werden im Verwaltungsbereich der Plattform gespeichert (Datenbank: Supabase, siehe Auftragsverarbeiter).
Nutzungsstatistiken
Zur Weiterentwicklung unseres Angebots werten wir aus, wie häufig einzelne Masterclasses genutzt werden und über welche Zugangsart (z. B. Freischaltcode) der Zugang erfolgte. Diese Auswertung erfolgt ausschließlich in zusammengefasster Form ohne Bezug auf einzelne Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Wir geben keine Angaben über den individuellen Lernfortschritt einzelner Nutzerinnen und Nutzer an Dritte weiter — auch nicht an das Unternehmen, das die Freischaltcodes bestellt hat.
Rechtsgrundlagen der Verarbeitung (Übersicht)
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses und zur Bereitstellung der von der nutzenden Person angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung der Konto- und Systemsicherheit sowie zur Verbesserung des Angebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Rechnungsdaten betroffen sind, zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Verfahren ein: ein Anmelde-/Sitzungs-Cookie bzw. einen im Browser lokal gespeicherten Sitzungsschlüssel, der Sie nach dem Login angemeldet hält. Diese Speicherung ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion (Anmeldung) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Wir verwenden keine Cookies oder vergleichbaren Techniken zu Analyse-, Reichweitenmessungs- oder Marketingzwecken; ein Einwilligungsbanner ist daher nicht erforderlich.
Empfänger, Auftragsverarbeiter und Datenübermittlung in Drittländer
Zum Betrieb der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO); mit allen bestehen Verträge zur Auftragsverarbeitung: • Hosting und Auslieferung der Anwendung: Vercel Inc., 650 California St, San Francisco, CA 94108, USA. Die Anwendung wird in einer Rechenzentrumsregion in der EU (Frankfurt) betrieben. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. • Datenbank und Anmeldung (Authentifizierung): Supabase Pte. Ltd., 65 Chulia Street #38-02/03, Singapur 049513. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt, Betreiber Amazon Web Services) gespeichert. Ein Zugriff aus Singapur oder anderen Drittländern (z. B. im Rahmen von Wartung und Support) ist nicht ausgeschlossen; hierfür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Eine Kopie erhalten Sie auf Anfrage über die oben genannten Kontaktdaten. • Versand von System-E-Mails (Registrierungsbestätigung, Passwort zurücksetzen): Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Die Verarbeitung erfolgt in Rechenzentren in der EU. • Anmeldung über Google (nur wenn Sie diesen Weg wählen): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (mögliche Übermittlung an Google LLC, USA, unter dem EU-U.S. Data Privacy Framework). Näheres siehe Abschnitt „Anmeldung über einen externen Anbieter (Google)". Google handelt hierbei in eigener datenschutzrechtlicher Verantwortung. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
Speicherdauer
Kontodaten (E-Mail-Adresse, Zugangs- und Sitzungsdaten, Zuordnung zum Freischaltcode, Lernfortschritt) speichern wir, solange das Nutzerkonto besteht. Bei Löschung des Kontos werden diese Daten aus den aktiven Systemen entfernt; in Sicherungskopien können sie für bis zu 30 Tage verbleiben und werden danach überschrieben. Konten, die 24 Monate nicht genutzt wurden, löschen wir nach vorheriger Benachrichtigung per E-Mail. Technische Zugriffsdaten (Server-Logs) werden nach spätestens 30 Tagen gelöscht. Daten von Kursbestellern und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (siehe oben).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Innerhalb des Kontos können Sie Ihr Konto selbst löschen; auf Anfrage stellen wir Ihnen Ihre Daten in einem gängigen Format zur Verfügung.
Widerspruchs- und Widerrufsrecht
Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Automatisierte Entscheidungen und Einsatz von KI
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. In den Lerninhalten werden teilweise mit Unterstützung Künstlicher Intelligenz erstellte Inhalte (z. B. Illustrationen) verwendet; wir kennzeichnen diese freiwillig als KI-unterstützt erstellt. Ein KI-System, das personenbezogene Daten der Nutzerinnen und Nutzer verarbeitet oder Entscheidungen über sie trifft, wird auf der Plattform nicht eingesetzt.
(Stand 1.6 · 4. September 2026, freigegeben)
← Zurück