1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Ahmet Ünal
HPN Internationale Hypnose Akademie
Plöner Chaussee 60 · 24620 Bönebüttel
E-Mail: admin@hpn-akademie.de
Telefon: +49 152 33703389

2. Datenschutzkontakt

Bei Fragen zum Datenschutz wenden Sie sich direkt an den Verantwortlichen:

Ahmet Ünal
E-Mail: admin@hpn-akademie.de
Telefon: +49 152 33703389

Es ist kein gesetzlich verpflichtender Datenschutzbeauftragter bestellt, da die gesetzlichen Schwellenwerte nach Art. 37 DSGVO nicht erreicht werden.

3. Welche Daten wir erheben

Bei der Registrierung:

• Anrede, Vorname, Nachname
• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt gespeichert, bcrypt)
• Land und bevorzugte Sprache
• Datum und Uhrzeit der Registrierung
• IP-Adresse (für Sicherheitszwecke)

Optional (freiwillig):

• WhatsApp-Nummer
• Adresse (Straße, PLZ, Ort, Land)
• Telefonnummer / Mobilnummer
• Profilbild
• Links zu sozialen Medien
• Steuernummer / USt-IdNr. (für Rechnungen)

Technisch automatisch erfasste Daten (Server-Logs):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browser-Typ und -Version
• Betriebssystem
• HTTP-Statuscode

Die optionalen Felder sind freiwillig. Ohne Pflichtfelder (Vorname, E-Mail, Passwort) ist eine Registrierung nicht möglich.

4. Zweck und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Verwaltung des Benutzerkontos, Ausstellung von Zertifikaten, Durchführung von Ausbildungen, Rechnungsstellung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Kommunikation per WhatsApp, optionale Profilinformationen, Marketing-Cookies.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Schutz vor Missbrauch, Server-Logs.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsunterlagen gemäß steuerrechtlichen Vorgaben.

5. Weitergabe an Dritte / Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• Sie eingewilligt haben, oder
• wir Auftragsverarbeiter gemäß Art. 28 DSGVO einsetzen.

Eingesetzte Auftragsverarbeiter:

• Strato AG — Hosting und Betrieb der Server (Deutschland). Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag).
• E-Mail-Versand — Transaktionale E-Mails über Strato SMTP (noreply@hpn-akademie.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dropbox Inc. — Speicherung von Lernmaterialien und Videos. Server befinden sich ggf. in den USA; Rechtsgrundlage: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Eine darüberhinausgehende Weitergabe an Dritte zu Werbezwecken oder ohne Ihre Einwilligung erfolgt nicht.

6. Hosting (Strato AG)

Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Strato verarbeitet als unser Auftragsverarbeiter gemäß Art. 28 DSGVO technische Daten, die beim Aufruf unserer Website anfallen (insbesondere IP-Adressen, Zugriffszeiten, aufgerufene URLs). Mit Strato besteht ein Auftragsverarbeitungsvertrag. Die Server befinden sich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) bei uns gespeichert und zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage im Zusammenhang mit einem Vertrag steht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. WhatsApp

Wir bieten optional die Kommunikation über WhatsApp an. Bitte beachten Sie, dass WhatsApp von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Unternehmen der Meta Platforms, Inc.) betrieben wird.

Bei der Nutzung von WhatsApp können Kommunikationsinhalte (Nachrichten, ggf. Metadaten) durch WhatsApp verarbeitet werden. Die Datenschutzerklärung von WhatsApp finden Sie unter: whatsapp.com/legal/privacy-policy-eea.

Die Kommunikation über WhatsApp ist freiwillig. Sie können sich auch per E-Mail an uns wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Kommunikationskanals).

Daten können ggf. in Drittländer (USA) übertragen werden. WhatsApp nutzt hierfür die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

9. Cookies

Wir verwenden Cookies — kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Die Einwilligung in nicht notwendige Cookies erfolgt über unseren Cookie-Banner und kann jederzeit widerrufen werden.

Technisch notwendige Cookies (keine Einwilligung erforderlich):

• PHPSESSID — PHP-Session-Cookie für Login und Sitzungsverwaltung. Laufzeit: Session (wird beim Schließen des Browsers gelöscht).
• hpn_lang — Speicherung der gewählten Sprache. Laufzeit: 1 Jahr.
• hpn_consent — Speicherung Ihrer Cookie-Einwilligung. Laufzeit: 1 Jahr.

Analyse-Cookies (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Derzeit werden keine externen Analyse-Dienste eingesetzt.

Marketing-Cookies (nur mit Einwilligung): Derzeit werden keine Marketing-Cookies eingesetzt.

Sie können Cookies in Ihrem Browser jederzeit löschen oder deaktivieren. Bitte beachten Sie, dass dies die Funktionalität der Website einschränken kann.

10. Registrierung und Benutzerkonto

Zur Nutzung unserer Plattform ist eine Registrierung erforderlich. Pflichtangaben sind: Vorname, E-Mail-Adresse und Passwort. Alle übrigen Felder sind freiwillig.

Ihr Passwort wird mit bcrypt verschlüsselt und ist für uns nicht einsehbar. Die Registrierungsdaten werden für die Dauer Ihres Mitgliedschaftsverhältnisses gespeichert.

Sie können Ihr Konto jederzeit löschen lassen. Senden Sie dazu eine E-Mail an: admin@hpn-akademie.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Zertifikate

Nach erfolgreichem Abschluss einer Ausbildung stellen wir Ihnen ein HPN-Zertifikat aus. Auf diesem Zertifikat werden personenbezogene Daten verarbeitet (Vor- und Nachname, Ausbildungsbezeichnung, Datum). Das Zertifikat wird in unserem System gespeichert und kann über unsere Zertifikat-Verifikationsseite öffentlich geprüft werden (nur Name und Ausbildung, kein vollständiger Datensatz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit).

Hinweis: Die HPN-Ausbildungen stellen keinen staatlich anerkannten Berufsabschluss dar.

12. Speicherdauer

• Kontodaten: Bis zur Löschung des Benutzerkontos auf Antrag, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Rechnungen und Buchungsunterlagen: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht).
• Server-Logs: In der Regel 7–14 Tage, abhängig von der Konfiguration des Hosting-Anbieters (Strato).
• E-Mail-Korrespondenz: Bis zu 6 Jahre gemäß § 257 HGB, soweit handelsrechtlich relevant.
• Cookie-Einwilligungen: 1 Jahr (Speicherung der Einwilligungsentscheidung).
• Zertifikatsdaten: Unbegrenzt für die Nachweisbarkeit der Ausbildung; auf Antrag kann eine Anonymisierung erfolgen.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: admin@hpn-akademie.de

Wir antworten in der Regel innerhalb von 30 Tagen.

15. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Alle Entscheidungen, die Sie als Nutzer betreffen (z. B. Freigabe eines Kontos), werden von Menschen getroffen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Da wir unseren Sitz in Schleswig-Holstein haben, ist die zuständige Aufsichtsbehörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98 · 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.