Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Diese Website wird auf einem eigenen Server betrieben. Wir binden keine externen Schriftarten, keine Karten, keine Analysedienste und keine Werbenetzwerke ein. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Ein Cookie wird nur gesetzt, wenn Sie ein Formular absenden oder sich anmelden – dieses Cookie ist technisch notwendig und speichert keine Inhalte.

Personenbezogene Daten verarbeiten wir nur dann, wenn Sie sie uns aktiv mitteilen: über ein Formular, bei der Newsletter-Anmeldung oder bei der Registrierung für den Mitgliederbereich.

2. Verantwortliche Stelle

Janine Möller-Werner GuBi Gesundheits- und Bildungsinstitut Am Lautenbach 10, 98529 Suhl Telefon: +49 176 72564823 E-Mail: info@gubi-institut.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

Die Website wird bei einem Dienstleister in Deutschland betrieben. Der Anbieter verarbeitet in Server-Logfiles technische Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem stabilen, sicheren Betrieb. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Welche Daten wir verarbeiten

Kontakt- und Anfrageformulare

Wir verarbeiten Name, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Nachricht und den Bezug Ihrer Anfrage (z. B. den angefragten Kurs). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Speicherdauer: bis zur abschließenden Bearbeitung, längstens drei Jahre; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Newsletter

Für den Versand verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in der Bestätigungsmail nehmen wir Sie in den Verteiler auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail oder formlos per Nachricht abmelden.

Mitgliederbereich

Für den Zugang zu gebuchten Onlinekursen verarbeiten wir E-Mail-Adresse, Namen, ein verschlüsseltes Passwort (bcrypt), die Ihnen zugeordneten Kurse sowie Ihren Lernfortschritt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kursvertrags. Die Daten werden gelöscht, wenn Sie Ihr Konto löschen lassen.

Gesundheitsbezogene Angaben in der Beratung

Angaben zu Ihrer Gesundheit sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir erheben sie ausschließlich im Rahmen einer Beratung und nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte senden Sie uns keine Gesundheitsdaten über das allgemeine Kontaktformular. Für den Austausch von Befunden vereinbaren wir einen sicheren Weg.

5. Server-Logfiles

Beim Aufruf jeder Seite werden automatisch Informationen übertragen, die Ihr Browser sendet. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen allein dem Betrieb und der Sicherheit der Website.

6. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges Sitzungs-Cookie (GUBISESSION), das nur gesetzt wird, wenn Sie ein Formular absenden oder sich anmelden. Es enthält eine zufällige Kennung, keine personenbezogenen Inhalte, und wird beim Schließen des Browsers oder spätestens nach 30 Tagen (bei „angemeldet bleiben") gelöscht. Zusätzlich setzen wir ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – technisch erforderlich, daher einwilligungsfrei. Ein Cookie-Banner ist deshalb nicht nötig.

7. Empfänger und Drittlandtransfer

Wir geben Ihre Daten nicht an Dritte weiter, außer an unseren Hostinganbieter im Rahmen der Auftragsverarbeitung sowie an Steuerberatung und Zahlungsdienstleister, soweit dies zur Vertragsabwicklung erforderlich ist. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür formlos an info@gubi-institut.de.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile mit https:// beginnt.

10. Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert – etwa durch neue Funktionen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.