Datenschutzerklärung

1. Verantwortliche und Kontakt

Bitte richte auch Datenschutzanfragen an diese E-Mail-Adresse.

2. Aufruf der Website und Hosting

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite sowie technische Fehler- und Sicherheitsinformationen verarbeitet. Das ist nötig, um Seiten auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.

Die Website wird bei Vercel Inc., USA, betrieben. Für unsere Serverfunktionen ist Frankfurt eingestellt. Das weltweite Auslieferungsnetz und der Support können auch Daten außerhalb der EU verarbeiten. Eine ausschließliche Speicherung in Deutschland wird deshalb nicht zugesichert. Protokolldaten werden nach den Aufbewahrungseinstellungen des Hostingdienstes gespeichert; bei einem konkreten Sicherheitsvorfall können erforderliche Daten bis zu dessen Klärung aufbewahrt werden.

Informationen des Anbieters: Vercel-Datenschutz und Vercel-Auftragsverarbeitung und Übermittlungsgarantien.

3. Konto, Anmeldung und E-Mail-Bestätigung

Für ein Konto benötigen wir deine E-Mail-Adresse und ein Passwort. Wix verarbeitet die Anmeldung, die E-Mail-Bestätigung und das Zurücksetzen des Passworts. Wir verarbeiten dabei auch deine Mitgliedskennung, den Bestätigungsstatus und technische Anmeldeinformationen. Zugangsdaten und Bestätigungscodes werden nicht als normale Anwendungsprotokolle gespeichert. Für deine Sitzung legt die Website verschlüsselte Anmelde-Cookies an.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung des von dir angeforderten Kontos und Art. 6 Abs. 1 Buchst. f DSGVO für die Abwehr von Missbrauch. Ohne diese Angaben ist die Online-Anmeldung nicht möglich. Die bloße Kontoerstellung ist kein Schulungskauf und erteilt keine Freigabe für Gel-Nachbestellungen.

Wir verwenden Wix.com Ltd., Israel, für Mitgliederverwaltung und Kursbetrieb. Wix und seine eingesetzten Dienstleister verarbeiten die dafür notwendigen Daten. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Übermittlungen regelt Wix insbesondere über Standardvertragsklauseln oder andere anwendbare Garantien. Details: Wix-Datenschutz und Wix-Vereinbarung zur Auftragsverarbeitung.

4. Onlinekurs und Lernfortschritt

Für freigegebene Kurse werden deine Mitgliedskennung, Einschreibung, zugängliche Lektionen und die von dir als abgeschlossen markierten Schritte in Wix verarbeitet. So kannst du nach einer erneuten Anmeldung weiterlernen. Beim Abruf von Bildern, Videos und Materialien verarbeitet auch die Wix-Medienauslieferung technische Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Berechtigungsprüfung vergleicht dein Konto mit Einschreibung und Kaufstatus. Sie ist keine Bewertung deiner persönlichen Eignung. Die Gelberechtigung wird automatisch anhand aller zwölf abgeschlossenen Onlinelektionen oder eines von Carina eingetragenen Vor-Ort-Abschlusses geprüft. Der Onlineabschluss genügt bei beiden Schulungsangeboten, auch vor einem Präsenztermin. Dafür werden Mitgliedskennung, Einschreibung, Kaufstatus, Lernfortschritt und administrative Abschluss- oder Sperrkennzeichnungen in Wix verarbeitet. Eine ausdrücklich gesetzte Sperre verhindert den Gelkauf weiterhin. Bestell- und Vertragsnachweise werden zusätzlich wie in Abschnitt 7 beschrieben verschlüsselt bei Vercel gespeichert. Diese Daten dienen der vertraglich vereinbarten Zugangskontrolle nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei einem fehlerhaften Zugang kannst du eine persönliche Prüfung über unsere Kontaktadresse anfordern.

Carina erstellt die beiden Zertifikate persönlich. Beim Onlineangebot stellt sie sie nach Abschluss digital zum Selbstausdrucken bereit; beim Vor-Ort-Angebot übergibt sie sie bei der Präsenzschulung. Hierfür verarbeitet sie deinen Namen, das gebuchte Angebot und die für den Abschluss erforderlichen Kursinformationen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Website stellt keine Zertifikate automatisch aus.

Materialien können Links zu anderen Websites enthalten. Erst beim Öffnen eines solchen Links verlässt du Dreamwhite. Auf der Zielseite gelten die Datenschutzhinweise des jeweiligen Anbieters.

5. Google reCAPTCHA

Für die Registrierung und gegebenenfalls bei einer zusätzlichen Anmeldeprüfung verwendet Wix Google reCAPTCHA Enterprise. Auf unserer Oberfläche wird das Google-Skript erst geladen, wenn du die Sicherheitsprüfung ausdrücklich aktivierst. Dabei können IP-Adresse, Browser- und Geräteinformationen, Nutzungs- und Interaktionssignale sowie Cookies und ähnliche technische Kennungen verarbeitet werden, um automatisierte Zugriffe zu erkennen. Google ist in die Sicherheitsprüfung von Wix eingebunden; eine Verarbeitung in den USA ist möglich.

Das Laden auf unserer Website erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf deinem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie gilt bis zum Neuladen oder Schließen der Seite. Mit „Google-Prüfung beenden“ im Formular oder in den Datenschutz-Einstellungen kannst du sie für die Zukunft widerrufen. Die Seite wird dafür neu geladen. Bereits gesetzte Cookies kannst du zusätzlich in deinem Browser löschen; auf Cookies fremder Domains haben wir keinen Zugriff.

Ohne Aktivierung ist die durch reCAPTCHA geschützte Online-Registrierung nicht möglich. Wenn du Google nicht laden möchtest, kontaktiere uns unter Dreamwhite@web.de, um deinen Kontozugang persönlich mit uns zu klären. Weitere Informationen: reCAPTCHA-Dokumentation von Google.

6. E-Mail und persönliche Terminvereinbarung

Wenn du uns schreibst, verarbeiten wir deine Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung deines Anliegens. Bei Anfragen zu einem Vertrag gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Anfragen ist unser berechtigtes Interesse an der Beantwortung die Grundlage nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser Postfach bei WEB.DE wird von der 1&1 Mail & Media GmbH, Deutschland, bereitgestellt. Siehe Datenschutz bei WEB.DE.

Nach dem Kauf der Vor-Ort-Schulung vereinbart Carina den Termin persönlich über WhatsApp. Dafür werden dein Name, deine angegebene WhatsApp-Nummer und die erforderlichen Termininformationen verarbeitet. Es gibt keinen automatischen WhatsApp-Versand durch diese Website. WhatsApp dient außerdem der persönlichen Fragenbetreuung während und nach der Schulung bei beiden Angeboten. Dabei verarbeiten wir deine Nummer, deine Nachrichten und die zur Betreuung nötigen Kursinformationen. Rechtsgrundlage für die vertragliche Betreuung und Terminvereinbarung ist Art. 6 Abs. 1 Buchst. b DSGVO.

WhatsApp Ireland Limited, Irland, verarbeitet auch eigene Kommunikations- und Nutzungsdaten. Dabei sind internationale Übermittlungen, unter anderem in die USA, möglich. Näheres steht in den WhatsApp-Datenschutzhinweisen. Bitte sende uns keine Gesundheitsdaten über WhatsApp. Für Fragen zum Kommunikationsweg erreichst du uns auch per E-Mail.

7. Bestellungen, Versand und Kaufmeldungen

Beim Kauf verarbeiten wir Name, E-Mail-Adresse, Mitgliedskennung, ausgewähltes Angebot, Bestellverweis und Zahlungsstatus. Für Gelbestellungen und den Onlinekurs mit Gel-Versand benötigen wir zusätzlich die Lieferanschrift in Deutschland. Bei der Online- und Vor-Ort-Schulung wird eine unter WhatsApp erreichbare Telefonnummer mit Ländervorwahl für die persönliche Fragenbetreuung erfasst, beim Vor-Ort-Angebot zusätzlich für die Terminvereinbarung. Wix verarbeitet die für Bestellung und Zahlung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die für den Kauf als erforderlich gekennzeichneten Angaben lässt sich dieser Kaufprozess nicht abschließen.

Bei Auswahl von PayPal verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die für die Zahlung notwendigen Daten in eigener Verantwortung. Wir erhalten den zur Zuordnung und Freischaltung benötigten Zahlungsstatus. PayPal-Zugangsdaten werden nicht an Dreamwhite übermittelt. Näheres: PayPal-Datenschutzerklärung. Welche Zahlungsarten verfügbar sind, wird im jeweiligen Zahlungsprozess angezeigt.

Nach bestätigter Zahlung wird eine betriebliche Kaufmeldung mit Name, gebuchtem Angebot, den dafür erforderlichen Kontaktdaten und Bestellverweis an Carinas Dreamwhite-Postfach gesendet. Beim Onlinekurs und bei Gelbestellungen dient sie der Versandbearbeitung, beim Vor-Ort-Angebot der persönlichen Terminvereinbarung. Für die Lieferung erhält das beauftragte Versandunternehmen den Namen und die Lieferanschrift sowie erforderliche Versandinformationen.

Die im Wix-Kaufprozess eingegebenen Kontakt- und Lieferdaten werden der Bestellung zugeordnet. Dreamwhite übernimmt die erforderlichen Angaben aus der bestätigten Bestellung und speichert sie zusammen mit Angebot, Mitglieds- und Bestellkennungen sowie dem Bearbeitungsstatus als Vertrags- und Liefernachweis in einem privaten, zusätzlich verschlüsselten Speicher bei Vercel. Dazu gehören auch Zeitpunkt und Fassung der bestätigten Vertragsinformationen und gegebenenfalls deine Erklärung zum gewünschten Beginn des Onlinezugangs. So lassen sich die Angaben deiner Bestellung zuordnen, Bestätigungen nachweisen und abgebrochene oder verzögerte Vorgänge prüfen. Zahlungszugangsdaten werden dort nicht gespeichert.

Zur Vermeidung doppelter Meldungen und zum Nachversand speichern wir Versandkennungen, Zeitpunkte und Bearbeitungsstatus. Grundlage sind die Durchführung vorvertraglicher Maßnahmen und die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen Bestellbearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Diese Meldungen dienen nicht der Werbung.

Elektronische Widerrufserklärung

Wenn du die Funktion „Vertrag widerrufen“ nutzt, verarbeiten wir deinen Namen, die von dir angegebene E-Mail-Adresse, deine Angaben zum betroffenen Vertrag oder Vertragsteil sowie die Erklärung, eine Vorgangsnummer und den Eingangszeitpunkt. Ein Kundenkonto und eine Begründung sind nicht erforderlich. Bitte gib keine Zahlungszugangsdaten oder Gesundheitsdaten ein.

Die Erklärung wird in einem privaten Vercel-Speicher zusätzlich verschlüsselt gespeichert. Wix versendet eine Eingangsbestätigung an die von dir angegebene Adresse und eine Bearbeitungsmeldung an Dreamwhite. Dabei verarbeitet Wix den Inhalt und Versandstatus; bei Verwendung einer direkten E-Mail-Adresse kann Wix einen Kontakt anlegen. Diese Funktion dient nicht der Anmeldung zu Werbung.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den gesetzlichen Widerrufs- und Nachweispflichten sowie Buchst. b für die Vertragsabwicklung. Die Erklärung und die erforderlichen Versandnachweise werden zur Bearbeitung und zum Nachweis aufbewahrt, danach nur noch im Rahmen gesetzlicher Aufbewahrungspflichten oder zur Klärung offener Ansprüche. Für Geschäftsbriefe gilt grundsätzlich eine Aufbewahrungsfrist von sechs Jahren. Nach Ablauf der für den jeweiligen Nachweis erforderlichen Aufbewahrung werden die Daten gelöscht, sofern keine fortbestehenden gesetzlichen Gründe entgegenstehen.

Zur Begrenzung automatisierter Massenanfragen werden stundenbezogene, mit einem geheimen Schlüssel gebildete Kennungen der angegebenen E-Mail-Adresse gespeichert. Dabei wird die Adresse in diesen technischen Vermerken nicht im Klartext abgelegt. Diese Vermerke werden nach 48 Stunden zur Löschung vorgesehen. Grundlage ist unser berechtigtes Interesse an einem verfügbaren und gegen Missbrauch geschützten Formular nach Art. 6 Abs. 1 Buchst. f DSGVO. Das Formular verwendet keine zusätzlichen Analyse- oder Werbecookies.

8. Speicherdauer

Konto-, Einschreibungs- und Fortschrittsdaten bleiben gespeichert, solange sie für dein Konto und deinen vereinbarten Kurszugang benötigt werden. Du kannst eine Löschung über unsere Kontaktadresse anfragen. Offene vertragliche Ansprüche, gesetzliche Aufbewahrungspflichten oder ein laufender Rechtsstreit können einer sofortigen Löschung einzelner Daten entgegenstehen.

Kontaktanfragen und Terminabsprachen werden nach Bearbeitung gelöscht, soweit sie nicht weiterhin für die Vertragsabwicklung oder als Nachweis benötigt werden. Kaufbelege und geschäftliche Korrespondenz bewahren wir im gesetzlich erforderlichen Umfang auf. Maßgeblich sind insbesondere die Fristen nach § 147 AO, etwa acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe; Beginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorgaben.

Nicht abgeschlossene Kaufvorgänge werden regelmäßig auf weitere Erforderlichkeit geprüft. Nach Abschluss einer Bestellung gelten für die notwendigen Bestell- und Vertragsnachweise die gesetzlichen Aufbewahrungspflichten. Freigabevermerke bleiben gespeichert, solange sie für die Gel-Kaufberechtigung und deren Nachvollziehbarkeit erforderlich sind. Eine beendete oder widerrufene Freigabe wird nicht weiter als aktive Berechtigung verwendet.

Die technischen Versandvermerke haben keine automatische Ablaufzeit. Sie werden benötigt, solange dieselbe Bestellung erneut eine Meldung auslösen könnte oder der Versand geklärt werden muss. Bei der Prüfung einer Löschanfrage berücksichtigen wir auch diese Vermerke und beschränken die Speicherung auf weiterhin erforderliche Nachweise. Die Laufzeiten der Browser-Cookies stehen in unserer Cookie-Übersicht.

9. Empfänger und Verarbeitung außerhalb der EU

Daten erhalten die oben genannten Dienste sowie Personen, die sie für Konto-, Schulungs- oder Bestellbetreuung benötigen. Bei gesetzlichen Pflichten können beispielsweise Steuerberatung oder zuständige Behörden weitere Empfänger sein. Soweit Anbieter Daten in unserem Auftrag verarbeiten, richten sich die vertraglichen Anforderungen nach Art. 28 DSGVO. Zahlungsanbieter können für ihre eigenen gesetzlichen Aufgaben eigenständig verantwortlich sein. Ein EU-Serverstandort allein schließt Zugriffe aus anderen Ländern nicht aus.

Für internationale Übermittlungen sind ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, erforderlich. Die oben verlinkten Anbieterinformationen beschreiben deren Regelungen. Informationen oder eine Kopie der für unsere Verarbeitung maßgeblichen Garantien kannst du unter unserer Kontaktadresse anfordern.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kontakt zur LDI NRW.

11. Reichweitenmessung, Werbung und externe Inhalte

Um zu verstehen, welche Seiten besucht werden und ob die Website technisch gut funktioniert, nutzen wir Vercel Web Analytics des oben genannten Hostinganbieters Vercel Inc. Der Dienst setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden Zeitpunkt, aufgerufener Seitenpfad, verweisende Seite, Land und Region, Browser, Betriebssystem, Gerätetyp sowie Ladezeitwerte der Seite. Suchparameter aus Adressen entfernen wir vor der Übertragung. Besuche werden über einen aus der Anfrage gebildeten Hashwert zusammengefasst, den Vercel nach 24 Stunden verwirft; IP-Adressen werden dafür nicht gespeichert, und es findet keine seitenübergreifende Verfolgung statt. Wir sehen nur zusammengefasste Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Auswertung und Verbesserung unseres eigenen Angebots. Du kannst dieser Messung jederzeit widersprechen: in der Cookie-Übersicht lässt sie sich für deinen Browser abschalten; auch Inhaltsblocker verhindern sie. Für die Verarbeitung durch Vercel und mögliche Übermittlungen außerhalb der EU gelten die Angaben in Abschnitt 2 und 9.

Werbetracker sind nicht eingebunden. Schriftarten und Bilder der Gestaltung werden über unser Hosting ausgeliefert. Es werden dafür keine Google Fonts, Social-Media-Widgets oder YouTube-Player geladen. Für die Sicherheitsprüfung und geschützte Kursmedien gelten die oben beschriebenen gesonderten Abläufe. Auf separat bereitgestellten Wix-Anmelde- oder Zahlungsseiten gelten zusätzliche Anbieterinformationen.