Stand: 24. Oktober 2025

Mit dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website dubistgrowsartig.de besuchen oder unsere Online-Angebote nutzen.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

1. Verantwortlicher

NEFESCH Akademie UG (haftungsbeschränkt)
c/o HAEVN SPACES Coworking
Altes Pfarrhaus Marienfließ
16945 Marienfließ, Deutschland

Handelsregister: HRB 15017 NP, Amtsgericht Neuruppin
Geschäftsführung: Heiko Kienbaum, Maja Kienbaum, Hendrik Marenbach

E-Mail: hallo@ersthelfer-mentale-gesundheit.net
Telefon: +49 33969 430002

2. Datenschutzbeauftragte:r

Es ist kein Datenschutzbeauftragte:r bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.
Kontakt für Datenschutzanfragen: siehe Verantwortlicher.

3. Kategorien der verarbeiteten Daten

• Bestands- und Kontaktdaten (z. B. Name, E-Mail, Telefonnummer)

• Kommunikationsdaten (IP-Adresse, Browserdaten, Zeitangaben)

• Vertrags- und Zahlungsdaten (bei Buchungen)

• Nutzungsdaten (Interaktionen auf der Website)

• Login-/Accountdaten (falls Nutzerkonto genutzt wird)

• Inhaltsdaten (Formulareingaben, Buchungsangaben)

4. Hosting und Server-Logfiles

Hostingdienstleister:
Neue Medien Münnich e.K. (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland
→ Auftragsverarbeitung in der EU

Verarbeitete Daten: IP-Adresse, URL, Browser, Betriebssystem, Zeitstempel, Referrer, übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit)
Speicherdauer: max. 30 Tage
Zwecke: Betrieb, Sicherheit, Missbrauchserkennung

5. Cookies, Consent-Verwaltung (Real Cookie Banner) & TTDSG

Wir nutzen ein Consent-Management-Tool („Real Cookie Banner“), um Einwilligungen für Cookies und ähnliche Technologien zu verwalten.

• Technisch notwendige Cookies: ohne Einwilligung
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG

• Analytische / Marketing-Cookies: nur nach Einwilligung
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

Speicherdauer Consent-Status: 6–12 Monate

Widerruf jederzeit im Banner/„Einstellungen“.

6. Webanalyse mit Google Analytics (Opt-In)

Diensteanbieter: Google Ireland Limited, Dublin 4, Irland
(Mutter: Google LLC, USA)

Daten: pseudonyme Nutzungsdaten, Browser-/Geräteinfos, ungefähre Standortdaten, Zeitstempel, IP-Anonymisierung aktiviert
Zwecke: Analyse zur Optimierung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG
Speicherdauer: i. d. R. 14 Monate
Drittlandübermittlung: USA über EU-US Data Privacy Framework (DPF)

Widerruf: jederzeit über Consent-Banner

7. Terminbuchung mit Amelia

Wir nutzen das Buchungssystem Amelia zur Planung und Durchführung von Terminen.

Verarbeitete Daten: Name, E-Mail, Terminangaben, ggf. Telefonnummer, evtl. Zahlungsstatus
Zwecke: Terminverwaltung, Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich)
Speicherdauer: gemäß gesetzlicher Pflichten bzw. bis Abschluss des Vorgangs

Amelia ist technisch auf dieser Website integriert; Übermittlungen an beteiligte Zahlungsdienste erfolgen nur bei Zahlungsvorgängen (siehe Stripe).

8. Zahlungsabwicklung mit Stripe

Diensteanbieter: Stripe Payments Europe, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
Datenübermittlung an: Stripe Inc., 510 Townsend St, San Francisco, USA
Drittlandschutz: EU-US DPF

Daten: Zahlungsdaten (z. B. Karte, Bankinfos), Transaktions-IDs, Zeitpunkte, IP-Adresse, Geräteinfos
Zwecke: Vertragsabwicklung, Betrugsprävention
Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung)

• Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: gemäß steuer-/handelsrechtlicher Vorgaben (i. d. R. 6/10 Jahre)

Hinweis: Zahlungsdaten werden unmittelbar durch Stripe verarbeitet, nicht auf unseren Servern gespeichert.

9. Seminar- und Mitgliederverwaltung mit Campai

Wir nutzen Campai (Campai GmbH, Berlin) zur Organisation von Seminaren, Teilnehmendenverwaltung und ggf. vereinsbezogenen Aufgaben. Daten der Buchung können über technische Schnittstellen an Campai übertragen werden.

Verarbeitete Daten: Name, Kontakt, Teilnehmerstatus, gebuchte Angebote, Zahlungsstatus
Zwecke: Seminar-, Mitglieder- und Vertragsverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (Organisation)
Speicherdauer: solange erforderlich, danach nach gesetzlichen Aufbewahrungsfristen

Campai ist Auftragsverarbeiter; Verarbeitung in Deutschland/EU.

10. Kontaktaufnahme / Kommunikation

Daten: Angaben aus Formularen, E-Mails, Telefongesprächen
Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor Vertrag)

• Art. 6 Abs. 1 lit. f DSGVO (Interesse an Kommunikation)
  Speicherdauer: bis 12 Monate nach Abschluss

11. Bereitstellung von Dateien über Nextcloud

Verarbeitete Daten: Login-Daten (Hash), Zugriffe, Inhalte in bereitgestellten Dateien
Zwecke: Dokumentenverwaltung / Projektdurchführung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO
Speicherdauer: projektbezogen, danach nach interner Löschroutine
Serverort: EU – Auftragsverarbeitung nach Art. 28 DSGVO

12. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Daten solcher Personen werden ohne Einwilligung der Sorgeberechtigten gelöscht, sobald wir Kenntnis erhalten.

13. Automatisierte Entscheidungen / Profiling

Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO statt.
Profilbildung erfolgt ausschließlich pseudonym zur Statistik (Google Analytics, nach Einwilligung).

14. Speicherdauern – Übersicht

15. Ihre Rechte

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)

• Widerruf von Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B.:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
www.lda.brandenburg.de

16. Aktualisierungen

Wir aktualisieren diese Erklärung, wenn sich Rechtslagen oder technische Änderungen ergeben. Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, informieren wir Sie gesondert.