DATENSCHUTZERKLÄRUNG.

Datenschutzerklärung

(Stand: 01.12.2025)

1. Verantwortliche Stelle

wunderwitzig
Hannah Winkler
Ringstraße 27
65479 Raunheim
E-Mail: kurse@wunderwitzig.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO, des BDSG und weiterer geltender Datenschutzbestimmungen.

Die Nutzung unserer Website ist grundsätzlich ohne Registrierung möglich. Personenbezogene Daten verarbeiten wir nur, wenn dies zur Nutzung des Shops, zur Kursbuchung oder zur Kontaktaufnahme erforderlich ist.

3. Hosting über STRATO

Unsere Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet.

STRATO speichert automatisch sogenannte Server-Logfiles:

IP-Adresse (gekürzt/anonymisiert durch STRATO)
Datum und Uhrzeit des Zugriffs
angefragte URL/Datei
Referrer-URL
Browsertyp und -version
Betriebssystem
Hostname des zugreifenden Geräts

STRATO speichert IP-Adressen laut eigenen Angaben anonymisiert und für maximal 7 Tage zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Ein Vertrag zur Auftragsverarbeitung (AVV) mit STRATO besteht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir:

Name
E-Mail-Adresse
Inhalt der Nachricht

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Bestellungen im Online-Shop

Für den Kauf von Produkten und die Buchung von Kursen verarbeiten wir:

Name
Rechnungs- und ggf. Versandadresse
E-Mail-Adresse
Bestelldaten
Zahlungsinformationen (je nach Zahlungsart)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Zahlungsarten

Wir bieten folgende Zahlungsarten an:

PayPal
Kreditkarte (über Stripe)
Klarna
SEPA-Lastschrift (über Stripe oder Bank)

Die Übermittlung erfolgt ausschließlich, um die Zahlung durchzuführen.

6.1 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Übermittelt werden u. a.: Name, E-Mail, Rechnungsdaten, Kaufbetrag.

Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.2 Kreditkarte & SEPA-Lastschrift via Stripe

Anbieter: Stripe Payments Europe Ltd., Irland.
Verarbeitet werden: Name, E-Mail, IP-Adresse, Zahlungsdaten, Rechnungsdaten.

Stripe kann Daten in die USA übermitteln (auf Grundlage der Standardvertragsklauseln, SCC).

Datenschutzhinweise: https://stripe.com/de/privacy

6.3 Klarna

Anbieter: Klarna Bank AB (publ), Schweden.
Übermittelt werden: Name, Rechnungsadresse, Zahlungsdaten.

Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

7. Versand von Produkten

Für den Versand physischer Produkte übermitteln wir erforderliche Daten (Name, Adresse) an:

Deutsche Post / DHL

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Digitale Produkte / Downloads

Beim Kauf digitaler Inhalte speichern wir:

Bestelldaten
Downloadstatus
ggf. IP-Adresse (zur Missbrauchsvermeidung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Kursbuchungen (Online & Präsenz)

Für die Teilnahme an Kursen verarbeiten wir:

Name
Adresse
E-Mail-Adresse
Buchungsinformationen
Kursbezogene Daten (Teilnahmebestätigung etc.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. Online-Kurse über Microsoft Teams

Für Online-Fortbildungen nutzen wir Microsoft Teams, betrieben von

Microsoft Ireland Operations Limited, Dublin, Irland.

Dabei können folgende Daten verarbeitet werden:

Name oder angezeigter Benutzername
E-Mail-Adresse
Video- und Audioübertragung
Chatnachrichten
technische Daten (IP-Adresse, Geräteinformationen)

Eine Datenübermittlung in die USA ist möglich. Microsoft nutzt dabei die EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Aufzeichnungen erfolgen nur bei vorheriger ausdrücklicher Einwilligung.

11. Outdoor-Veranstaltungen (Opel-Zoo, Palmengarten)

Wir geben grundsätzlich keine personenbezogenen Daten an Koop-Partner weiter.

Eine Ausnahme besteht nur, wenn organisatorisch erforderlich (z. B. Teilnehmerliste für Einlass) – und nur in minimal notwendigem Umfang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Cookies

Diese Website verwendet nur technisch notwendige Cookies, die für den Betrieb (z. B. Warenkorb) erforderlich sind.

Es werden keine Analyse- oder Tracking-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Auftragsverarbeitung

Wir haben Verträge zur Auftragsverarbeitung abgeschlossen, u. a. mit:

STRATO (Hosting)
Stripe (Zahlungsabwicklung)
Microsoft

Alle Partner verarbeiten personenbezogene Daten nach unseren Weisungen und gemäß Art. 28 DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten

solange sie zur Vertragserfüllung erforderlich sind,
entsprechend gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungen),
oder bis Sie eine Löschung verlangen (sofern keine Pflicht zur Aufbewahrung besteht).

15. Betroffenenrechte

Sie haben jederzeit das Recht auf

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Außerdem steht Ihnen das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
https://datenschutz.hessen.de

16. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen (z. B. SSL-Verschlüsselung), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn gesetzliche oder technische Änderungen dies erfordern.

Die jeweils aktuelle Fassung finden Sie auf dieser Website.