Datenschutzerklärung

1. Verantwortliche Stelle

Institut für Hypnose und verwandte Verfahren IHvV | HypnoseAudioVerlag

Inhaberin Friederike Gerling

Karl-Marx-Str. 40, 16816 Neuruppin

Telefon: 03391/348134

E-Mail: institut@hypnoseihvv.de

2. Worum es auf dieser Website geht

Diese Website bewirbt das Selbsthypnose-Seminar in Neuruppin. Sie ist nicht für Suchmaschinen indexiert. Hier können Sie über ein Formular eine Frage stellen oder sich zum Seminar anmelden. Wir verarbeiten personenbezogene Daten nur, soweit das dafür nötig ist oder Sie eingewilligt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht), lit. f (berechtigte Interessen) sowie § 25 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Techniken).

3. Hosting und Server-Logdaten (Cloudflare)

Diese Website wird bei Cloudflare Pages gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, zum Beispiel Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite und Angaben zu Ihrem Browser. Das ist erforderlich, um die Seite auszuliefern und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Vertragspartner laut Auftragsverarbeitungsvereinbarung von Cloudflare; in der EU zusätzlich u. a. Cloudflare Germany GmbH, München).

Speicherdauer der Logdaten bei Cloudflare: Cloudflare speichert Logdaten nur so lange, wie es für den Betrieb und die Sicherheit erforderlich ist; eine feste Frist nennt Cloudflare nicht.

4. Reichweitenmessung

Wir setzen derzeit keine Reichweitenmessung ein.

5. Cookie-Banner und Ihre Auswahl

Beim ersten Besuch fragen wir Sie nach Ihrer Auswahl. Zur Speicherung nutzen wir ein Cookie ihvv_consent (Dauer 182 Tage, nur diese Website). Es enthält Ihre Auswahl, eine Einwilligungs-ID, einen Zeitstempel und die Sprache. Es ist technisch erforderlich, damit wir Ihre Entscheidung respektieren.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Seitenende ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

6. Anfrageformular (Frage und Anmeldung)

Daten. Je nach Art der Anfrage fragen wir ab:

• Frage: Name, E-Mail-Adresse, Ihre Frage und der gewünschte Antwortweg (E-Mail oder Rückruf; jeweils Pflicht). Nur wenn Sie einen Rückruf wünschen, fragen wir zusätzlich Telefonnummer und Erreichbarkeit ab (dann ebenfalls Pflicht). Bei Antwort per E-Mail erheben wir keine Telefonnummer. Beim Rückruf rufen wir Sie an; erreichen wir Sie nicht, vereinbaren wir per E-Mail einen anderen Telefontermin.
• Anmeldung: Name, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Postleitzahl, Ort), Anzahl der Plätze (jeweils Pflicht), Kommentar (freiwillig).

Zweck und Rechtsgrundlage. Wir bearbeiten Ihre Anfrage, beantworten Ihre Frage oder schließen den Vertrag über die Teilnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f (Beantwortung von Anfragen).

Ablauf technisch.

• Eingabe verschlüsselt (TLS), Absenden per Skript an eine Cloudflare-Funktion unserer Website.
• Speicherung in einer Datenbank (Cloudflare D1): Ihre Angaben sowie eine technische Referenz, Art der Anfrage, Zeitpunkt, die Seite, von der Sie kamen (ohne Parameter) und ein Hash Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.
• Der Hash dient der Begrenzung von Mehrfach-Anfragen (höchstens drei pro Stunde) und dem Schutz vor Missbrauch. Wir löschen ihn nach 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Ein verstecktes Feld (Honeypot) dient der Erkennung automatischer Eingaben.
• Wir senden Ihnen eine Bestätigungs-E-Mail und eine interne E-Mail an das Institut. Versand über IONOS (siehe Abschnitt 11).

Speicherdauer.

• Fragen: in der Datenbank 6 Monate nach der Anfrage, sofern keine Anmeldung folgt, damit wir bei Rückfragen darauf zurückgreifen können. Die zugehörige Benachrichtigungs-E-Mail im Postfach löschen wir nach der Bearbeitung, in der Regel innerhalb von Tagen.
• Anmeldungen: Name, E-Mail-Adresse, Anschrift, Seminar und Vertragskommunikation sechs Jahre, gerechnet ab Ende des Kalenderjahres der Anmeldung (Vertragsunterlagen und Geschäftsbriefe, § 147 AO). Telefonnummer und Kommentar löschen wir drei Monate nach dem Ende des Seminars.
• Rechnungsdaten: gesetzliche Aufbewahrungsfristen (siehe Abschnitt 10).
• Fehlerprotokoll beim E-Mail-Versand: 30 Tage.
• E-Mails im Postfach: Handels- und Geschäftsbriefe, dazu zählen Bestätigungs- und Vertrags-E-Mails zu Anmeldungen, bewahren wir sechs Jahre auf (§ 147 AO).

7. Spamschutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Eingaben nutzen wir Cloudflare Turnstile. Turnstile wird von Cloudflare betrieben und nur auf Seiten mit einem Formular geladen. Das Skript wird geladen, sobald das Formular auf Ihrem Bildschirm sichtbar wird. Dabei wird eine Verbindung zu Cloudflare hergestellt. Nach Angaben von Cloudflare verarbeitet Turnstile Ihre IP-Adresse, den TLS-Fingerabdruck, den User-Agent (Browserkennung) sowie die Kennung unserer Website und deren Herkunft, um Bots zu erkennen. Cloudflare nutzt diese Daten zusätzlich, um Turnstile zu verbessern; dafür ist Cloudflare selbst verantwortlich und stützt sich auf berechtigte Interessen. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare, dabei wird ebenfalls die IP-Adresse übermittelt. Cloudflare beschreibt in seiner Cookie-Richtlinie, dass für Sicherheitsprüfungen technisch notwendige Cookies gesetzt werden können. Auf unserer Domain legen wir dafür selbst keine Cookies und keine Einträge im lokalen Speicher an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch). Die Prüfung ist erforderlich, um das Formular vor Missbrauch zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Merken Ihrer Vorauswahl (Sitzungsspeicher)

Wenn Sie auf „Platz sichern" oder „Frage stellen" klicken, merkt sich Ihr Browser die Auswahl (Sitzungsspeicher, ihvv:anliegen), damit das Formular passend vorbelegt ist. Die Einträge werden beim Schließen des Tabs gelöscht und nicht an uns übermittelt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschte Funktion).

9. Google Ads (nur mit Ihrer Einwilligung)

Wir verwenden mit Ihrer Einwilligung Google Ads Conversion-Tracking, um festzustellen, ob Nutzer nach dem Anklicken oder gegebenenfalls Ansehen einer Anzeige eine Anfrage stellen oder sich zu einem Seminar anmelden. Hierzu können technische Verbindungsdaten, Browserinformationen, Anzeigenklick-Kennungen sowie Angaben zur Conversion an Google übermittelt werden. Für die Zuordnung können Cookies und Einträge im lokalen Browserspeicher verwendet werden, insbesondere _gcl_au, _gcl_aw und _gcl_ls. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Mit Ihrer Einwilligung nutzen wir außerdem Remarketing: Das Google-Tag erfasst Ihre Seitenaufrufe auf dieser Website (selbsthypnose.ihvv.de), damit Google Ads daraus Zielgruppen bilden kann, gemeinsam mit Besuchern ausgewählter Seiten von ihvv.de, und Ihnen personalisierte Anzeigen ausspielen kann.

Das Google-Tag wird erst nach Ihrer Einwilligung („Alle akzeptieren" oder Kategorie „Marketing") geladen. Bis dahin werden keine Daten an Google übertragen. Wir verwenden den Google Consent Mode in der Einstellung, dass die Tags vor Ihrer Zustimmung gar nicht geladen werden.

Im Einzelnen:

• Auf jeder Seite dieser Website wird bei Einwilligung der Seitenaufruf an Google Ads übermittelt (Remarketing).
• Nach erfolgreichem Absenden eines Formulars leiten wir Sie auf eine Danke-Seite weiter. Dort wird das Conversion-Ereignis an Google gesendet, nur bei Marketing-Einwilligung (Art der Anfrage; bei einer Anmeldung zusätzlich ein Wert in Euro).
• Beim Widerruf Ihrer Einwilligung entfernen wir die Cookies _gcl_au und _gcl_aw sowie den Eintrag _gcl_ls im lokalen Speicher; das Google-Tag wird danach nicht mehr geladen.
• Die Cookies _gcl_au und, nach einem Klick auf eine Anzeige, _gcl_aw haben nach Angabe von Google eine Laufzeit von 90 Tagen. Der Eintrag _gcl_ls im lokalen Speicher bleibt, bis Sie ihn löschen oder Ihre Einwilligung widerrufen; Google nennt keine feste Laufzeit.
• Beim Klick auf eine Anzeige kann die Klick-Kennung (gclid) übergeben werden; sie wird nur vom Google-Tag verarbeitet. Wir speichern die Klick-Kennung nicht in unserer Datenbank und nutzen keinen Offline-Conversion-Import.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Übermittlung in Drittländer auch Google LLC, USA.

Bei der Conversion-Messung gelten Googles Controller-Controller-Datenschutzbedingungen; Google ist dort eigener Verantwortlicher. Wir nutzen Enhanced Conversions und Customer Match nicht.

10. Rechnungen und Buchhaltung

Nach der Anmeldung erstellen wir eine Rechnung und übermitteln sie Ihnen per E-Mail. Sie bezahlen per Überweisung. Wir nutzen keinen Zahlungsdienstleister. Die Rechnungsdaten (Name, Anschrift, Seminar, Betrag) erfassen wir derzeit manuell in der Rechnungssoftware Lexware Office (früher Lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Vorgaben acht Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), Handels- und Geschäftsbriefe sechs Jahre. Eine Weitergabe an eine Steuerberatung findet nicht statt, die Steuererklärung erstellen wir selbst.

11. E-Mail-Versand und -Postfach

Bestätigungs- und Benachrichtigungs-E-Mails werden über IONOS versandt, das Postfach des Instituts liegt bei IONOS. Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung (abgeschlossen am 12.10.2026).

12. Schriften (Adobe Fonts)

Für die Darstellung der Schriften laden wir Schriftdateien von Adobe Fonts (Server von Adobe, use.typekit.net, p.typekit.net). Dabei erhält Adobe Ihre IP-Adresse, um die Schrift ausliefern zu können; nach Angaben von Adobe wird sie nicht gespeichert, und für die Auslieferung der Schriften werden keine Cookies gesetzt. Adobe erfasst nach eigenen Angaben außerdem, welche Schriften für welche Website (Hostname) ausgeliefert wurden, zu Abrechnungs- und Lizenzzwecken. Das geschieht beim Aufruf der Seite, auch ohne Ihre Einwilligung, weil die Schriften zur Darstellung gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung).

Anbieter: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland (laut Datenschutzerklärung von Adobe zuständig für Nutzer in Europa). Adobe ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert.

13. Bewertungssiegel (ProvenExpert) und externe Links

Mit Ihrer Einwilligung (Kategorie „Externe Inhalte") zeigen wir auf der Startseite das Bewertungssiegel von ProvenExpert an. Dafür laden wir ein Skript und eine Formatvorlage von ProvenExpert-Servern. Dabei wird Ihre IP-Adresse übermittelt, und ProvenExpert kann Cookies setzen oder Informationen auf Ihrem Gerät auslesen. Ohne Ihre Einwilligung wird nichts von ProvenExpert geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenende widerrufen; die Seite wird dann neu geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Anbieter: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin (ProvenExpert).

Außerdem verlinken wir auf andere Seiten (ihvv.de, Google Maps, YouTube). Diese Links stellen erst beim Anklicken eine Verbindung her. Wir binden von diesen Anbietern keine Inhalte ein. Für die Datenverarbeitung dort sind die jeweiligen Anbieter verantwortlich.

14. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen wir, soweit erforderlich, Auftragsverarbeitungsverträge geschlossen haben: Cloudflare (Hosting, Datenbank, Turnstile; die Auftragsverarbeitungsvereinbarung ist laut Cloudflare Bestandteil des Nutzungsvertrags), IONOS (E-Mail), Lexware Office (Rechnungen; Auftragsverarbeitung als Teil des Lizenzvertrags). Google ist für die Conversion-Messung kein Auftragsverarbeiter, sondern handelt in eigener Verantwortung (siehe Abschnitt 9); dasselbe gilt für ProvenExpert beim Bewertungssiegel (siehe Abschnitt 13).

15. Übermittlung in Drittländer

Einige Anbieter haben Sitz oder Server in den USA. Cloudflare, Google und Adobe geben an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein; Cloudflare stützt sich ersatzweise auf Standardvertragsklauseln. IONOS und Lexware sitzen in Deutschland.

16. Speicherdauer (Übersicht)

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte wenden Sie sich an institut@hypnoseihvv.de.

Widerspruchsrecht (Art. 21): Sie können einer Verarbeitung, die wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

19. Sicherheit

Die Übertragung Ihrer Eingaben erfolgt verschlüsselt (TLS, erkennbar an „https").

20. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Stand: 31.10.2026