Rechtliches

Datenschutzerklärung

Stand: 05.11.2026

Diese Erklärung gilt für die Website wohlfuehlraum-kongress.de mit Login und Mitgliederbereich. Sie beschreibt, welche personenbezogenen Daten dabei anfallen, wozu, wie lange wir sie speichern und welche Rechte Sie haben.

Das Wichtigste in Kürze

Keine Analyse-Werkzeuge, kein Tracking, keine Werbung, keine Social-Media-Plugins. Schriften liegen auf unserem eigenen Server.
Verkaufsseite, Kaufbestätigung, Impressum und diese Erklärung setzen keine Cookies. Login und Mitgliederbereich setzen nur die Cookies, die technisch nötig sind. Deshalb gibt es kein Cookie-Banner.
Den Kauf wickelt Digistore24 ab. Danach erhalten wir Ihre Bestelldaten, um Ihnen den Zugang zum Mitgliederbereich zu geben.
Die Videos kommen von Bunny Stream und werden erst geladen, wenn Sie auf „Abspielen" klicken.

1. Verantwortliche

Caroline Kimmerle
Oberingstraße 42
32049 Herford
E-Mail: kontakt@wohlfuehlraum-kongress.de
Telefon: 0176 31103769

„Wir" meint in dieser Erklärung Caroline Kimmerle als Betreiberin der Seite.

2. Hosting

Website, Datenbank und das Postfach kontakt@wohlfuehlraum-kongress.de liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. All-Inkl verarbeitet die Daten nur in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Beim Besuch der Seite

Server-Protokolle. Bei jedem Aufruf speichert der Webserver automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode und Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb. Die Protokolle werden nach sieben Tagen gelöscht.

Sitzung. Beim Login und im Mitgliederbereich legt die Seite eine Sitzung an, damit Formulare sicher funktionieren und Sie angemeldet bleiben. Dazu speichert sie in ihrer Datenbank Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und den Zeitpunkt des letzten Aufrufs. Nach zwei Stunden ohne Aufruf endet die Sitzung, der Eintrag wird danach beim nächsten automatischen Aufräumen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor gefälschten Anfragen und fremdem Zugriff auf Ihr Konto.

Fehlerprotokoll. Tritt ein technischer Fehler auf, schreibt die Seite ihn in ein Fehlerprotokoll. Darin kann im Einzelfall eine E-Mail-Adresse stehen, etwa wenn eine Mail nicht zugestellt werden konnte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehler finden und beheben). Das Protokoll wird nach 14 Tagen gelöscht.

4. Cookies und Speicher im Browser

Nur Login und Mitgliederbereich speichern etwas in Ihrem Browser:

Name	Zweck	Gültigkeit
`wohlfuhlraum-session`	hält Ihre Sitzung, nach dem Login auch Ihre Anmeldung	2 Stunden ab dem letzten Aufruf
`XSRF-TOKEN`	schützt Formulare vor gefälschten Anfragen	2 Stunden ab dem letzten Aufruf
`remember_member_…`	hält Sie nach dem Login angemeldet, ohne erneuten Link	30 Tage, nur nach einem Login, Ausloggen löscht es
Browser-Speicher des Bunny-Players	Wiedergabeposition und Player-Einstellungen wie Lautstärke oder Untertitel	bis das Video zu Ende ist oder Sie die Website-Daten im Browser löschen, nur nach Klick auf „Abspielen"

Diese Speicherung ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können: Login, Mitgliederbereich und das Abspielen der Videos (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Ihr gekaufter Zugang) und lit. f DSGVO (Sicherheit). Sie können Cookies in Ihrem Browser löschen oder sperren, dann funktionieren Login und Mitgliederbereich aber nicht.

5. Kauf über Digistore24

Den Kauf schließen Sie mit der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 verkauft den Zugang als Wiederverkäufer, kassiert, stellt die Rechnung aus und wickelt Widerruf und Erstattung ab. Der Kaufknopf führt Sie auf das Bestellformular von Digistore24. Was Sie dort eingeben, verarbeitet Digistore24 in eigener Verantwortung, siehe die Datenschutzerklärung von Digistore24.

Was wir von Digistore24 erhalten. Nach jeder Zahlung, Erstattung oder Rückbuchung schickt uns Digistore24 eine automatische Meldung. Diese Daten stammen also nicht direkt von Ihnen, sondern von Digistore24. Die Meldung enthält:

Name, E-Mail-Adresse, Anschrift und Land, soweit angegeben auch Firma, Telefonnummer und USt-IdNr.
Bestelldaten: Bestell- und Transaktionsnummer, Produkt, Datum, Preis und Steuer, Zahlungsart, gegebenenfalls Gutscheincode und den Vertriebspartner, der den Kauf vermittelt hat
Ihre Kundennummer und Sprache bei Digistore24 sowie Links zu Beleg und Bestelldetails bei Digistore24

Damit legen wir Ihr Kundenkonto an oder finden es über die E-Mail-Adresse, schalten den gekauften Kongress frei und schicken Ihnen eine Willkommensmail mit Login-Link. Nach einer Erstattung oder Rückbuchung sperren wir den Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir Ihnen damit den gekauften Zugang bereitstellen.

Jede Meldung speichern wir zusätzlich vollständig in einem Protokoll. So lassen sich Fehler finden und nachvollziehen, wann und warum ein Zugang freigeschaltet oder gesperrt wurde, auch bei späteren Rückfragen zu Kauf und Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist diese Nachvollziehbarkeit. Das Protokoll wird drei Jahre nach Eingang der Meldung gelöscht.

An Digistore24 übermitteln wir keine Daten über Sie. Wir bestätigen nur den Empfang der Meldung und nennen die Adresse unserer Login-Seite, die Digistore24 auf Ihrem Beleg anzeigt.

Käufe vor dem Start dieser Seite. Wer den Kongress über die frühere Kongress-Plattform gekauft hat, behält seinen Zugang. Dafür haben wir einmalig E-Mail-Adresse, Vor- und Nachname und Kaufdatum aus der Käuferliste von Digistore24 übernommen und daraus Kundenkonto und Kauf angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto und Login

Für den Mitgliederbereich speichern wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Käufe (Kongress, Bestellnummer, Datum, Status „aktiv" oder „gesperrt"). Vergeben wir einen Zugang von Hand, etwa als Geschenk, legen wir das Konto mit der E-Mail-Adresse und dem Namen an, die uns dafür genannt werden.

Login per Link. Sie geben auf der Login-Seite Ihre E-Mail-Adresse ein. Gehört dazu ein aktiver Kauf, schicken wir Ihnen einen Link, der 30 Minuten und nur einmal gilt, der Link aus der Willkommensmail sieben Tage. Wir speichern nicht den Link selbst, sondern nur einen Hashwert, eine Art Fingerabdruck, aus dem sich der Link nicht zurückrechnen lässt, und seine Ablaufzeit. Benutzte und abgelaufene Links werden beim nächsten Login-Vorgang gelöscht.

Passwort, freiwillig. Im Mitgliederbereich können Sie ein Passwort festlegen. Wir speichern es nur als Hashwert, niemand kann es im Klartext lesen.

Schutz vor Missbrauch. Damit niemand massenhaft Login-Mails auslöst oder Passwörter durchprobiert, zählt die Seite Anfragen je IP-Adresse und je eingegebener E-Mail-Adresse. Dafür speichert sie nur Hashwerte, höchstens eine Stunde lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos und unserer Seite).

Rechtsgrundlage für Kundenkonto und Login ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse können wir Ihnen keinen Zugang geben. Wir speichern Kundenkonto und Käufe, solange Sie Zugang zum Mitgliederbereich haben, und löschen sie auf Ihren Wunsch. Einen gesperrten Kauf, etwa nach einer Erstattung, bewahren wir zum Nachweis bis zum Ende der regelmäßigen Verjährungsfrist auf (drei Jahre ab Ende des Jahres der Sperre), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

7. Videos im Mitgliederbereich (Bunny Stream)

Die Videos liegen bei BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, und werden von dort abgespielt. Auf unseren Seiten steht zunächst nur ein Vorschaubild. Erst wenn Sie auf „Abspielen" klicken, lädt Ihr Browser den Player von Bunny. Vorher geht keine Anfrage an Bunny.

Nach dem Klick verbindet sich Ihr Browser direkt mit Servern von Bunny. Bunny erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät und das gewählte Video. Laut Bunny setzt der Player keine Cookies und sendet nur anonyme technische Werte wie Abspielqualität und Fehlermeldungen. Was der Player in Ihrem Browser speichert, steht in Abschnitt 4. Bunny liefert Videos über ein weltweites Servernetz aus. Ihr Browser verbindet sich dabei in der Regel mit einem Server in Ihrer Nähe, aus der EU also mit einem Server in der EU.

Bunny arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie damit die gekauften Videos ansehen.

8. E-Mails

Wir verschicken die Willkommensmail nach dem Kauf und Login-Links, wenn Sie einen anfordern. Die Mails gehen über unser Postfach kontakt@wohlfuehlraum-kongress.de bei All-Inkl hinaus. Wir verschicken keinen Newsletter und messen nicht, ob oder wann Sie eine Mail öffnen. Das Logo in den Mails lädt Ihr Mailprogramm beim Öffnen von unserem Server, dabei entsteht nur ein gewöhnlicher Eintrag im Server-Protokoll (Abschnitt 3).

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Kauf und Zugang, sonst Art. 6 Abs. 1 lit. f DSGVO (Ihre Anfrage beantworten). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Wer Zugriff auf Ihre Daten hat

Caroline Kimmerle und die technischen Betreuer der Seite, die in ihrem Auftrag und nach ihrer Weisung arbeiten und zur Vertraulichkeit verpflichtet sind.
All-Inkl (Abschnitt 2) und Bunny (Abschnitt 7) als Auftragsverarbeiter.
Digistore24 verarbeitet Ihre Kaufdaten in eigener Verantwortung (Abschnitt 5).
Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine Übermittlung in Länder außerhalb der EU und des EWR ist nicht vorgesehen.

10. Sicherheit

Die Seite ist nur verschlüsselt über HTTPS erreichbar. Passwörter und Login-Links speichern wir nur als Hashwerte. Den Verwaltungsbereich erreichen nur wenige Personen mit eigenem Login.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an kontakt@wohlfuehlraum-kongress.de genügt.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.