Hier steht, welche Daten wir verarbeiten, wenn du die Akademie besuchst, einen Kurs buchst oder uns schreibst – wofür, auf welcher Grundlage und wie lange. Wir erheben nur, was wir für das jeweilige Anliegen brauchen.
1. Auf einen Blick
- Wer verantwortlich ist: Karl Hosang Training & Holding UG (haftungsbeschränkt), Berlin – Kontakt unten.
- Was wir verarbeiten: Daten, die du uns gibst (etwa bei Bestellung, Anmeldung oder Anfrage), und technische Daten deines Besuchs.
- Wofür: um Kurse bereitzustellen, Bestellungen abzuwickeln, Anfragen zu beantworten und dich – wenn du zustimmst oder bei uns gekauft hast – über passende Angebote zu informieren.
- Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung, Widerspruch und Widerruf erteilter Einwilligungen – eine kurze Mail genügt.
2. Verantwortlicher
Karl Hosang Training & Holding UG (haftungsbeschränkt)
c/o CIC Berlin, Lohmühlenstraße 65, 12435 Berlin
E-Mail: info@karlhosang.de
Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.
3. Wenn du die Website besuchst
Hosting und Server-Protokolle
Die Akademie läuft bei ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland). Beim Aufruf jeder Seite speichert der Server kurzzeitig technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Verschlüsselung und Schutz vor Spam
Alle Seiten werden verschlüsselt übertragen (TLS). Formulare schützen wir vor Spam mit Google reCAPTCHA (Google Ireland Ltd., Dublin): Dabei werden Angaben zu deinem Gerät und zur Nutzung der Seite an Google übermittelt und dort ausgewertet; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Grundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Technisch notwendige Cookies setzen wir ohne Nachfrage – etwa für Anmeldung, Warenkorb und deine Cookie-Auswahl (§ 25 Abs. 2 TDDDG). Für weitere Cookies fragen wir im Cookie-Hinweis nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); deine Auswahl kannst du dort jederzeit ändern.
Besucherstatistik ohne Cookies
Für eine einfache Zählung der Seitenaufrufe nutzen wir Statify. Statify speichert weder IP-Adressen noch Cookies, sondern nur Seite, Zeitpunkt und Herkunftsseite. Werbe- und Analyse-Tracking von Google oder LinkedIn setzen wir nicht ein. Schriften laden wir von unserem eigenen Server.
4. Wenn du einen Kurs buchst
Bestellung und Rechnung
Für eine Bestellung brauchen wir Name, Rechnungsadresse und E-Mail-Adresse, bei Unternehmen gegebenenfalls die USt-IdNr. Damit schließen und erfüllen wir den Vertrag und stellen die Rechnung aus (Art. 6 Abs. 1 lit. b und c DSGVO). Der Shop läuft mit WooCommerce auf unserem eigenen Server. Für die Buchhaltung übertragen wir Rechnungs- und Zahlungsdaten an Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg) und an unsere Steuerkanzlei.
Bezahlung
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), einschließlich „Später bezahlen“: Du zahlst bei PayPal; wir erhalten die Bestätigung, nicht deine Zahlungsdaten.
- Karte, SEPA-Lastschrift und Link über Stripe (Stripe Payments Europe Ltd., Dublin): Deine Zahlungsdaten gibst du direkt bei Stripe ein. Stripe prüft Zahlungen auch auf Betrug und wertet dafür Gerätedaten aus; eine Übermittlung in die USA ist möglich.
- Überweisung: Wir sehen den Zahlungseingang auf unserem Geschäftskonto.
Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kundenkonto, Kurse und Community
Mit der Buchung legen wir ein Konto an. Darin speichern wir deinen Lernfortschritt, Quiz-Ergebnisse und Zertifikate (LearnDash) sowie – wenn du die Community nutzt – dein Profil, Beiträge und Nachrichten (BuddyBoss). Alles liegt auf unserem Server. Was du in der Community veröffentlichst, sehen andere Teilnehmende.
Partnerprogramm
Kommst du über den Link einer Partnerin oder eines Partners zu uns, merkt sich ein Cookie diese Empfehlung, damit wir bei einem Kauf die Provision zuordnen können (Art. 6 Abs. 1 lit. f DSGVO). Die Partnerin oder der Partner erfährt nur, dass eine Provision entstanden ist – nicht, wer gekauft hat.
5. Wenn du uns schreibst oder dich interessierst
Bei Kontakt- und Interessentenformularen speichern wir deine Angaben, um dir zu antworten und dich – wenn du Interesse an einem Kurs bekundest – über den Start zu informieren (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Angaben landen in unserem selbst betriebenen CRM Mautic.
Damit eine Anfrage schnell bei der richtigen Person ankommt, meldet ein Bot sie in eine geschlossene Telegram-Gruppe unseres Trainerteams – nur mit Vorname, Anfangsbuchstaben des Nachnamens und Thema. Deine Kontaktdaten erhält ausschließlich die Trainerin oder der Trainer, die bzw. der die Anfrage übernimmt. Telegram (Telegram FZ-LLC, Dubai) sitzt außerhalb der EU; für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU-Kommission.
6. E-Mails
Werkstattbrief (Newsletter)
Den Werkstattbrief schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Versand und Verwaltung laufen über Mautic auf unserem Server. Wir sehen, ob eine Mail geöffnet und welcher Link angeklickt wurde, um den Brief zu verbessern. Abmelden kannst du dich jederzeit mit einem Klick am Ende jeder Mail.
Hinweise an Kundinnen und Kunden
Wenn du bei uns einen Kurs oder ein anderes Angebot kaufst und uns dabei deine E-Mail-Adresse mitteilst, nutzen wir diese auch, um dich über eigene ähnliche Kurse und Angebote zu informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen – per Klick in jeder Mail oder an info@karlhosang.de –, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Mails zu Bestellung und Kurs
Bestellbestätigungen, Rechnungen und Zugangsdaten verschicken wir über den Mailserver unseres Hosters ALL-INKL.
7. Termine und Live-Sitzungen
- Calendly (Calendly LLC, USA): Auf manchen Seiten ist ein Buchungsfenster eingebettet. Buchst du einen Termin, gibst du Name, E-Mail und gegebenenfalls eine Notiz bei Calendly ein.
- Google Kalender (Google Ireland Ltd.): Auf manchen Kursseiten zeigen wir Termine aus einem Google-Kalender.
- Zoom (Zoom Communications Inc., USA): Live-Sitzungen finden über Zoom statt. Dabei verarbeitet Zoom deinen Namen, gegebenenfalls Bild und Ton sowie technische Daten.
Beim Laden eingebetteter Fenster erfährt der Anbieter deine IP-Adresse. Eine Übermittlung in die USA ist möglich; die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer einfachen Terminbuchung (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Eingebettete Videos und Audios
Videos binden wir von YouTube (Google Ireland Ltd.) und Vimeo (Vimeo.com Inc., USA) ein, einzelne Audios von Spotify (Spotify AB, Stockholm). Enthält eine Seite ein solches Element, stellt dein Browser eine Verbindung zum Anbieter her; dieser erfährt deine IP-Adresse und kann Cookies setzen. Grundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Kurse (Art. 6 Abs. 1 lit. f DSGVO), soweit Cookies gesetzt werden deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
9. Wie lange wir Daten speichern
- Server-Protokolle: wenige Tage.
- Kundenkonto und Kursfortschritt: solange dein Konto besteht; auf Wunsch löschen wir es.
- Rechnungen und Buchungsbelege: zehn Jahre, Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).
- Anfragen: bis sie erledigt sind und keine Rückfragen mehr zu erwarten sind, in der Regel höchstens drei Jahre.
- Newsletter: bis du dich abmeldest; die Abmeldung selbst vermerken wir, damit du nicht erneut angeschrieben wirst.
10. Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen, löschen oder einschränken lassen und sie in einem gängigen Format erhalten (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21 DSGVO), einer Werbenutzung jederzeit und ohne Begründung. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür einfach an info@karlhosang.de.
Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Aufsichtsbehörde beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Stand: Oktober 2026