Datenschutzerklärung
1. Verantwortlicher
MedicalSports GmbH
Münsterstr. 2
40477 Düsseldorf
Telefon: +49 (0) 211 695 279 21
E-Mail: info@medicalsports-training.de
2. Allgemeines
Diese Datenschutzerklärung gilt für das Online-Kursportal unter onlinekurse.medicalsports-training.de. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Eine Weitergabe zu Werbezwecken findet nicht statt. Auf diesem Portal setzen wir keine Analyse-, Tracking- oder Marketing-Tools ein.
3. Hosting und Server-Logfiles
Dieses Portal wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Daten sind für den technischen Betrieb und die Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung.
4. Verschlüsselung
Alle Seiten dieses Portals werden über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert.
5. Registrierung und Nutzerkonto
Für die Nutzung der Kurse ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Die Verarbeitung erfolgt zur Bereitstellung des Kurszugangs (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse senden wir eine Bestätigungs-E-Mail. Die Daten werden gespeichert, solange das Konto besteht. Du kannst die Löschung deines Kontos jederzeit per E-Mail an info@medicalsports-training.de verlangen.
6. Kursnutzung und Lernfortschritt
Um dir deinen Fortschritt anzuzeigen (z. B. abgeschlossene Lektionen), speichern wir kursbezogene Nutzungsdaten in deinem Konto. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. Bestellungen und Rechnungen
Wenn du einen Kurs kaufst, verarbeiten wir die für den Vertrag erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, die gekaufte Leistung, Preis, Zahlungsart, Bestell- und Rechnungsnummer sowie den Zeitpunkt der Bestellung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Kauf erhältst du eine Bestellbestätigung per E-Mail; über den Verkauf wird zudem unser Team per E-Mail benachrichtigt. Rechnungs- und buchhaltungsrelevante Daten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflichten auf (insbesondere § 147 AO, § 257 HGB und § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO).
8. Zahlungsabwicklung (PayPal)
Die Bezahlung erfolgt über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn du „Zahlungspflichtig bestellen“ wählst, wirst du zu PayPal weitergeleitet. Dabei übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an PayPal, insbesondere Betrag, Währung, Bestellnummer und Bezeichnung der Leistung sowie gegebenenfalls Name, E-Mail-Adresse und Rechnungsanschrift. Deine Zahlungsdaten (zum Beispiel Kontoverbindung oder Kreditkarte) gibst du direkt bei PayPal ein; wir erhalten sie nicht. PayPal verarbeitet deine Daten in eigener Verantwortung, unter anderem zur Betrugsprävention, und führt dazu gegebenenfalls Identitäts- und Bonitätsprüfungen durch. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: paypal.com/de/legalhub/paypal/privacy-full
9. Nachweis deiner Erklärungen beim Kauf
Bei der Bestellung akzeptierst du unsere AGB und stimmst ausdrücklich zu, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung des Vertrags beginnen; dabei bestätigst du, dass dir das Erlöschen deines Widerrufsrechts bekannt ist. Um diese Erklärungen nachweisen zu können, speichern wir ihren Wortlaut zusammen mit dem Zeitpunkt, deiner IP-Adresse und der Browser-Kennung (User-Agent). Rechtsgrundlage ist unser berechtigtes Interesse, den Vertragsschluss und das Erlöschen des Widerrufsrechts belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Angaben, solange Ansprüche aus dem Vertrag geltend gemacht werden können, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.
10. Online-Widerrufsfunktion
Über die Schaltfläche „Vertrag widerrufen“ kannst du einen online geschlossenen Vertrag widerrufen. Dabei verarbeiten wir deinen Namen, deine Angabe zur Bestellung und deine E-Mail-Adresse, um den Widerruf der Bestellung zuzuordnen, dir eine Eingangsbestätigung zu senden und den Widerruf zu bearbeiten. Zum Schutz vor Missbrauch zählen wir außerdem kurzzeitig die Anfragen je IP-Adresse. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB) sowie unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Angaben, solange es für die Abwicklung und den Nachweis des Widerrufs erforderlich ist, längstens bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.
11. E-Mail-Kommunikation
Wir versenden ausschließlich transaktionsbezogene E-Mails (z. B. Bestellbestätigungen, Willkommens-, Bestätigungs- und Passwort-E-Mails sowie Hinweise zum Kursabschluss). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter versenden wir über dieses Portal nicht.
12. Videostreaming (Bunny Stream)
Die Kursvideos werden über den Streaming-Dienst Bunny Stream der BunnyWay d.o.o. (Dunajska cesta 165, 1000 Ljubljana, Slowenien) ausgeliefert. Beim Abspielen eines Videos wird deine IP-Adresse an das Content-Delivery-Netzwerk von Bunny übertragen, um dir das Video technisch bereitzustellen. Den Trailer auf der Kursseite laden wir erst, wenn du ihn startest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer performanten Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit BunnyWay besteht ein Vertrag über Auftragsverarbeitung; der Anbieter hat seinen Sitz in der EU.
13. Terminbuchung (Calendly)
Für die Buchung einer persönlichen Beratung binden wir auf der Seite /beratung/ den Terminplanungsdienst Calendly der Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA) ein. Der Kalender wird erst geladen, wenn du auf „Kalender laden“ klickst. Erst dann wird eine Verbindung zu Calendly hergestellt; dabei werden technische Daten (u. a. IP-Adresse) übertragen und Calendly kann Cookies setzen. Rechtsgrundlage für das Laden ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Buchst du einen Termin, verarbeitet Calendly die von dir eingegebenen Daten (Name, E-Mail-Adresse, Termindetails). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: calendly.com/privacy
14. Schmerz-Fragebogen (Typeform)
Im Kurs verlinken wir freiwillig ausfüllbare Fragebögen des Dienstes Typeform (TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien). Wenn du im Fragebogen Angaben zu deinen Beschwerden machst, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Fragebogen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Zweck ist die Einschätzung deiner Situation und die Vorbereitung individueller Empfehlungen. Weitere Informationen: typeform.com/privacy-policy
15. Cookies und lokale Speicherung
Dieses Portal verwendet ausschließlich technisch erforderliche Cookies (Anmelde- und Sitzungs-Cookies von WordPress) sowie eine lokale Browser-Einstellung für die Videowiedergabe (localStorage, z. B. die Autoplay-Präferenz). Diese sind für die Bereitstellung des Dienstes erforderlich (§ 25 Abs. 2 TDDDG) und bedürfen keiner Einwilligung. Ein Cookie-Banner ist daher nicht erforderlich. Analyse- oder Marketing-Cookies setzen wir nicht ein. Den Terminkalender von Calendly, der eigene Cookies setzen kann, laden wir erst nach deinem Klick (siehe Abschnitt Terminbuchung).
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@medicalsports-training.de.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
17. Speicherdauer
Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich das Angebot oder die Rechtslage ändert.