für die Websites www.enkelmann.de und www.dererfolgreicheweg.de
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Dr. Claudia E. Enkelmann
Institut Dr. Enkelmann
Altkönigstraße 38C
61462 Königstein/Taunus
Deutschland
Telefon: +49 6174 3980
E-Mail: info@enkelmann.de
Datenschutzrechtliche Anliegen richten Sie bitte an die E-Mail-Adresse: info@enkelmann.de.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen physischer Produkte, zur Vermittlung digitaler Produkte, zur Abwicklung von Seminarbuchungen und zum Versand des Newsletters erforderlich ist oder eine sonstige gesetzliche Grundlage besteht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO, je nachdem, ob eine Einwilligung, ein Vertragsverhältnis, eine rechtliche Verpflichtung oder ein berechtigtes Interesse vorliegt.
Um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten, verwendet der Server eine Transportverschlüsselung (SSL/TLS). Sie erkennen dies am Schloss-Symbol in Ihrem Browser und dem Präfix „https://“ in der Adressleiste.
3. Hosting und Server-Logfiles
Diese Website wird auf Servern der Hetzner Online GmbH mit Serverstandort in Deutschland gehostet. Hetzner verarbeitet im Rahmen des Hostings personenbezogene Daten im Auftrag; hierfür besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst. Hierzu gehören insbesondere:
- die anonymisierte IP-Protokollierung im Hosting-Umfeld,
- Datum und Uhrzeit des Zugriffs,
- Browsertyp, Browserversion und dessen Sprache,
- Betriebssystem und Oberfläche,
- Referrer-URL (nur zur technischen Analyse, kein Tracking),
- Art des Endgeräts
- und die jeweils aufgerufene Seite (URL) samt HTTP-Statuscode.
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit. Bei Hetzner ist ein AV-Vertrag über das Kundenkonto abschließbar; Hetzner beschreibt sich in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
4. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Dazu gehören in der Regel:
- Name,
- E-Mail-Adresse,
- Nachrichtentext
- und gegebenenfalls weitere freiwillig mitgeteilte Informationen.
Das Feedback-Formular „Offenes Wort“ erlaubt anonyme bzw. pseudonyme Rückmeldungen ohne verpflichtende Angaben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage des berechtigten Interesses an einer sachgerechten Bearbeitung eingehender Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Um die technische Infrastruktur vor Spam und Bots zu schützen, setzen wir datenschutzkonforme Captchas des Dienstleisters Cloudflare ein.
5. Bestellungen physischer Produkte
Bestellungen physischer Produkte erfolgen ausschließlich als Gastbestellungen. Es werden keine Kundenkonten angelegt oder dauerhaft verwaltet. Im Rahmen der Gastbestellung werden nur diejenigen personenbezogenen Daten verarbeitet, die für den Abschluss und die Durchführung des Vertrags erforderlich sind. Dazu gehören insbesondere:
- Name,
- Rechnungs- und Lieferadresse,
- E-Mail-Adresse,
- bestellte Produkte,
- gegebenenfalls Telefonnummer und kundenbezogene Kommunikationsdaten,
- Abonnentenstatus (sofern angegeben)
- sowie Status der Bezahlung.
Der Server selbst speichert keine Zahlungsdaten der Kunden. Für die Bezahlung werden Kunden an unseren Zahlungsdienstleister PayPal weitergeleitet. Gespeichert werden der von PayPal zurückgemeldete Status der Zahlung samt einer Zahlungs-/Vorgangsreferenz.
Für den Versand physischer Produkte wird ein externer Versanddienstleister eingesetzt. Soweit dies zur Zustellung erforderlich ist, werden Kunden- und Bestelldaten zweckgebunden an den jeweiligen Versanddienstleister übermittelt.
6. Digitale Produkte über DigiStore24
Bestellungen digitaler Produkte werden über den Dienstleister DigiStore24 abgewickelt. In diesem Zusammenhang fungiert diese Website lediglich als Vermittler und stellt den Produktkatalog sowie die Warenkorbfunktion zur Verfügung.
Der Inhalt des Warenkorbs wird anonym an DigiStore24 übermittelt. Die eigentliche Bestellabwicklung, Zahlungsabwicklung sowie die Erhebung der für den Kauf erforderlichen Kundendaten erfolgen ausschließlich durch DigiStore24 als eigener datenschutzrechtlicher Verantwortlicher bzw. rechtlicher Vertragspartner des Käufers im Rahmen des dortigen Bestellprozesses.
Soweit Nutzer zu DigiStore24 weitergeleitet werden oder dort einen Kauf abschließen, gelten ergänzend die Datenschutzbestimmungen von DigiStore24. Diese Website speichert in diesem Zusammenhang keine Kundendaten für die Abwicklung des digitalen Kaufs, soweit dies nicht ausnahmsweise zur nachgelagerten Vertrags- oder Supportbearbeitung erforderlich wird.
7. Digitales Magazinabo „Der erfolgreiche Weg“ über Smarticle
Die Bereitstellung und Verwaltung des digitalen Magazinabos „Der erfolgreiche Weg“ erfolgt durch den Dienstleister Smarticle. Diese Website fungiert insoweit lediglich als Vermittler zwischen interessierten Nutzern und dem Dienstleister.
Für das Digitalabo werden auf dieser Website selbst keine Kundendaten erhoben oder gespeichert. Die Verarbeitung personenbezogener Daten zur Begründung, Durchführung und Verwaltung des Abonnements erfolgt über den jeweiligen Dienstleister im eigenen Verantwortungsbereich.
8. Seminarbuchungen
Auf unserer Website können Sie sich zu Seminaren, Coachings und Veranstaltungen des Instituts Dr. Enkelmann anmelden. Bei der Buchung von Seminaren, Coachings und Veranstaltungen werden keine Kundenkonten angelegt. Die im Rahmen der Buchung über ein Webformular übermittelten personenbezogenen Daten werden ausschließlich zweckgebunden zur Bearbeitung der Anfrage, zur Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung verwendet. In der Regel handelt es sich um:
- Anrede, Vor- und Nachname
- E-Mail-Adresse
- Postanschrift (Rechnungsanschrift)
- Telefonnummer für Rückfragen
- Ggf. Angaben zum Arbeitgeber und zur beruflichen Funktion
- Ausgewähltes Seminar mit Termin
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung. Verarbeitungszweck: Durchführung des Anmelde- und Buchungsvorgangs, Rechnungsstellung, Vertragsdurchführung und Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für die Durchführung der Veranstaltung erforderlich ist: Die Seminarleitung bzw. die eingesetzten Trainerinnen und Trainer erhalten eine Teilnehmerliste mit Ihrem Namen. Eine darüber hinausgehende Weitergabe findet nicht statt.
9. WordPress, WooCommerce und Germanized
Diese Website wird mit WordPress betrieben; die Shop-Funktionen für physische Produkte werden über WooCommerce und die rechtlichen bzw. kaufmännischen Ergänzungen über Germanized bereitgestellt. Dabei werden diejenigen personenbezogenen Daten verarbeitet, die für Warenkorb, Checkout, Gastbestellung, Rechnungsstellung und rechtlich erforderliche Verbraucherinformationen notwendig sind.
Kundenkonten werden für Bestellungen physischer Produkte nicht angeboten. Soweit Cookies oder ähnliche Speichertechnologien technisch erforderlich sind, erfolgt deren Einsatz ausschließlich zur Bereitstellung wesentlicher Shop- und Sitzungsfunktionen.
10. Zahlungsabwicklung über PayPal
Bei Auswahl einer Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt. Hierzu gehören in der Regel Name, Rechnungsbetrag, Bestellreferenz, E-Mail-Adresse sowie weitere Informationen, die zur Durchführung der Zahlung notwendig sind.
Die Übermittlung erfolgt zum Zweck der Zahlungsabwicklung und damit zur Vertragserfüllung. Ergänzend gelten die Datenschutzbestimmungen von PayPal für die dort eigenverantwortlich erfolgenden Verarbeitungen.
11. Newsletter über CleverReach
Für den Versand des Newsletters wird CleverReach eingesetzt. Bei der Newsletter-Anmeldung wird ein Double-Opt-in-Verfahren verwendet, bei dem die Anmeldung erst wirksam wird, wenn sie über einen Bestätigungslink in einer E-Mail bestätigt wurde; CleverReach beschreibt das Double-Opt-in als Standard in seinen Formularen und dokumentiert den Vorgang bei Verwendung seiner Formulare.
Im Rahmen der Newsletter-Anmeldung werden nur die für den Versand erforderlichen Daten verarbeitet, regelmäßig mindestens die E-Mail-Adresse. CleverReach weist darauf hin, dass für die DSGVO-konforme Nutzung insbesondere Zweckangaben, Widerrufsmöglichkeit, Speicherdauer sowie ein Hinweis auf die Datenschutzerklärung transparent eingebunden werden sollen.
Der Newsletter kann jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an den Verantwortlichen abbestellt werden. Mit CleverReach besteht eine Vereinbarung zur Auftragsverarbeitung.
12. Empfänger von Daten
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse die Weitergabe rechtfertigt. Empfänger können insbesondere Hetzner als Hosting-Dienstleister, PayPal als Zahlungsdienstleister, CleverReach als Newsletter-Dienstleister, DigiStore24 im Rahmen der vermittelten digitalen Produkte, Smarticle im Rahmen des Digitalabos sowie Versanddienstleister für physische Produkte sein.
Werden Dienstleister im Auftrag eingesetzt, erfolgt die Verarbeitung im Rahmen eines Vertrags zur Auftragsverarbeitung, soweit dies datenschutzrechtlich erforderlich ist. Dies gilt insbesondere für Hosting über Hetzner und den Newsletterversand über CleverReach.
13. Keine Tracking-, Statistik- oder Marketing-Tools
Auf dieser Website werden keine externen Tracking-, Statistik- oder Marketing-Tools eingesetzt. Eine nutzerbezogene Analyse des Surfverhaltens zu Werbe- oder Marketingzwecken findet daher nicht statt.
Sofern technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwendet werden, dienen diese ausschließlich dem sicheren und funktionsfähigen Betrieb der Website und der Shop-Funktionen.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorgaben.
Daten aus Gastbestellungen, Kontaktanfragen, Seminarbuchungen und Newsletter-Anmeldungen werden nach Wegfall des jeweiligen Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Diensten, die im eigenen Verantwortungsbereich Daten verarbeiten, wie DigiStore24 oder Smarticle, richtet sich die Speicherdauer ergänzend nach deren Datenschutzbestimmungen.
15. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Dies betrifft insbesondere Gastbestellungen physischer Produkte, Zahlungsabwicklungen, Seminarbuchungen und Newsletter-Anmeldungen.
Ohne die erforderlichen Angaben kann ein Vertrag oder eine gewünschte Leistung unter Umständen nicht geschlossen oder durchgeführt werden. Bei digitalen Produkten und dem digitalen Magazinabo erfolgt die Datenerhebung für die eigentliche Bestell- oder Aboabwicklung durch die jeweils zuständigen Dienstleister.
16. Social Media
Auf unserer Website befinden sich Verlinkungen zu unseren Auftritten auf Social-Media-Plattformen (u. a. Facebook). Beim reinen Aufruf unserer Website werden dabei keine Daten an die Anbieter dieser Plattformen übermittelt. Erst wenn Sie einen Link zu einer Plattform anklicken und diese Plattform aufrufen, verarbeiten die Anbieter Ihre Daten. Informationen dazu finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.
17. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Ihnen stehen uns gegenüber insbesondere folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie Anspruch auf die in Art. 15 DSGVO genannten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten die Sie betreffenden Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung bzw. Vervollständigung verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht auf Löschung der Sie betreffenden personenbezogenen Daten (Recht auf Vergessenwerden).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, steht Ihnen ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen zu.
Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Stand dieser Datenschutzerklärung: 1. Juli 2026
