Datenschutzerklärung

Stand: 30. Oktober 2026

1. Verantwortlicher

kw Akademie GmbH
Von-Galen-Straße 5
48336 Sassenberg
Deutschland

Vertreten durch die Geschäftsführerin Karin Wennemar
Telefon: 02583 3038181
E-Mail: info@kw-akademie.de
Handelsregister: Amtsgericht Münster, HRB 20593

2. Überblick

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, Kurse buchen oder mit uns Kontakt aufnehmen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Wir verarbeiten insbesondere: Bestandsdaten (Name, Anschrift, Geburtsdatum, Kundennummer), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (gebuchte Kurse, Laufzeiten, Teilnahme), Zahlungsdaten (Bankverbindung, Rechnungen, Zahlungseingänge), Nutzungs- und Verbindungsdaten (IP-Adresse, Zeitpunkt des Aufrufs, Browser, Betriebssystem) sowie Inhalte Ihrer Nachrichten.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Statistik- und Marketing-Cookies. Wenn Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen, z. B. Kursbuchung, Kundenkonto, Zahlungsabwicklung, Anfragen.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch. Technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur weiter, wenn eine der genannten Rechtsgrundlagen dies erlaubt. Empfänger sind insbesondere unser Hosting-Anbieter, die in dieser Erklärung genannten Dienstleister, unser Kreditinstitut (Lastschrifteinzug) sowie Steuerberater und Behörden im Rahmen gesetzlicher Pflichten.

Einige Dienstleister (Cloudflare, Meta, Defiant/Wordfence) haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Hosting, Server-Logfiles und E-Mail-Versand

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet (Datenschutzinformationen). Beim Aufruf jeder Seite verarbeitet der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem in Logfiles. Das dient der sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

E-Mails der Website (z. B. Bestellbestätigungen, Rechnungen, Antworten auf Anfragen) werden über den Mailserver unseres Hosting-Anbieters versendet.

6. Kursbuchung, Kundenkonto und Abonnements

Für Buchungen nutzen wir die Shop-Software WooCommerce, die auf unserem eigenen Webspace läuft. Ihre Bestelldaten werden nicht an den Hersteller der Software übermittelt. Wir verarbeiten die Angaben, die Sie bei der Buchung machen, um den Vertrag zu erfüllen, Rechnungen zu stellen und Sie über Ihre Kurse zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Zugangs- und Bestelldaten, bis Sie das Konto löschen lassen. Laufende Kurse buchen Sie als Abonnement; dafür speichern wir die Laufzeit und die Zahlungsintervalle, um die wiederkehrenden Beiträge abzurechnen.

Kurse für Kinder und Jugendliche: Buchungen für Minderjährige nehmen die Erziehungsberechtigten vor. Daten des teilnehmenden Kindes (Name, Klassenstufe, ggf. Prüfungsergebnisse) verarbeiten wir nur, soweit sie für den Kurs nötig sind.

7. Zahlung per Überweisung und SEPA-Lastschrift

Sie können per Überweisung oder SEPA-Lastschrift bezahlen. Bei der Lastschrift speichern wir Kontoinhaber, IBAN und BIC sowie das SEPA-Mandat (Mandatsreferenz, Datum) auf unserem Server. Vor jeder Abbuchung erhalten Sie eine Vorabankündigung per E-Mail. Für den Einzug geben wir die Bankdaten an unser Kreditinstitut weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Mandatsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Kontaktaufnahme und WhatsApp

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Kursen, sonst lit. f). Die Daten löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Der WhatsApp-Button ist ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp, und es gelten die Bedingungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Datenschutzrichtlinie). Bitte senden Sie uns dort keine sensiblen Daten.

9. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

10. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies (z. B. Warenkorb, Anmeldung) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und Dienste werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl speichert das Plugin Complianz in Cookies auf Ihrem Gerät (Präfix „cmplz_“); diese Daten verlassen unseren Server nicht. Eine Übersicht aller Cookies finden Sie in der Cookie-Richtlinie.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

11. Besucherstatistik (Burst Statistics)

Um zu verstehen, welche Seiten genutzt werden, setzen wir das Statistik-Plugin Burst Statistics ein. Die Daten (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähres Herkunftsland) werden ausschließlich auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur mit Ihrer Einwilligung in die Kategorie „Statistiken“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Zuordnung von Buchungen zu Werbekanälen

Nur wenn Sie Marketing-Cookies zustimmen, speichert WooCommerce in Cookies (Präfix „sbjs_“), über welchen Weg Sie auf unsere Website gekommen sind (z. B. Suchmaschine, Link, Kampagne). Diese Angabe wird einer Buchung zugeordnet und bleibt auf unserem Server. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Meta (Facebook) – Produktkatalog, Pixel und Conversions API

Wir nutzen das Plugin „Meta for WooCommerce“, um unser Kursangebot als Produktkatalog bei Facebook und Instagram anzuzeigen. Dafür werden nur Kursdaten (Titel, Beschreibung, Preis, Bild) an Meta übertragen, keine Daten von Besuchern.

Nur wenn Sie Marketing-Cookies zustimmen, werden zusätzlich das Meta-Pixel und die Conversions API aktiv. Dann erhält Meta Informationen über Ihre Nutzung unserer Website (z. B. aufgerufene Kurse, Buchungen), Ihre IP-Adresse, Browserdaten und Cookie-Kennungen; bei einer Buchung können verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse und Telefonnummer übermittelt werden. Wir nutzen dies, um die Wirkung von Anzeigen zu messen und Anzeigen gezielt auszuspielen.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Zustimmung verwalten“ widerrufen können. Weitere Informationen: Datenschutzrichtlinie von Meta.

14. Schutz vor Spam und Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen setzen wir Cloudflare Turnstile ein – beim Kontaktformular, an der Kasse sowie bei Anmeldung, Registrierung und „Passwort vergessen“ im Kundenkonto. Beim Laden dieser Formulare wird eine Verbindung zu Cloudflare hergestellt; dabei werden Ihre IP-Adresse und technische Informationen zu Browser und Endgerät verarbeitet, um festzustellen, ob die Eingabe von einem Menschen stammt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.

Unser berechtigtes Interesse liegt im Schutz der Website und des Shops vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise zu Turnstile

15. Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence ein. Es prüft Zugriffe auf unsere Website und verarbeitet dabei IP-Adressen, aufgerufene Adressen und Browserdaten, um Angriffe zu erkennen und zu blockieren. Zum Abgleich mit aktuellen Bedrohungsinformationen kann die IP-Adresse an den Hersteller Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Wordfence

16. Schriftarten und Links zu sozialen Netzwerken

Alle Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google. Auf unsere Facebook-Seite verweisen wir nur mit einem einfachen Link. Daten werden erst übertragen, wenn Sie ihn anklicken und die Seite von Meta aufrufen.

17. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Buchungs- und Rechnungsunterlagen bewahren wir je nach Art 6 bis 10 Jahre auf (§ 147 AO, § 257 HGB). Danach werden die Daten gelöscht.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Eine formlose Nachricht an info@kw-akademie.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

19. Sicherheit und Änderungen

Die Datenübertragung auf unserer Website ist per TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets unter kw-akademie.de/datenschutz.

kw Akademie GmbH
Von-Galen-Straße 5, 48336 Sassenberg
info@kw-akademie.de | 02583 3038181

Warenkorb
Jetzt per WhatsApp anfragen
Nach oben scrollen