Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HM-i, privates Holistic Management-Institut GmbH
Habichtweg 47
65719 Hofheim am Taunus
Telefon: +49 6192 922 3200
E-Mail: info@hm-i.de

Geschäftsführung: Katharina Reischenbacher
Amtsgericht Frankfurt am Main, HRB 100019
USt-IdNr. DE296413622

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Kontakt in Datenschutzfragen

Für Auskünfte, Berichtigungen, Löschungen, Widersprüche und alle weiteren Anliegen rund um Ihre Daten erreichen Sie uns unter datenschutz@hm-i.de. Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben davon abgesehen. Ihre Anliegen bearbeitet die Geschäftsführung.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Erklärung nennen wir zu jeder Verarbeitung die jeweils einschlägige Grundlage. In Betracht kommen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Newsletter oder bei nicht notwendigen Cookies
• die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anmeldungen und Buchungen
• die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa bei steuerlichen Aufbewahrungspflichten
• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und störungsfreien Betrieb dieser Website

Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, richtet sich dies zusätzlich nach § 25 TDDDG.

3. Hosting und Bereitstellung der Website

Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in Deutschland. Der Anbieter verarbeitet die Daten, die beim Aufruf der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Wir haben mit ihm einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf einer Seite werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören der Browsertyp und die Browserversion, das verwendete Betriebssystem, die zuvor besuchte Seite, der Hostname des zugreifenden Rechners, die Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technischen Bereitstellung, der Fehlersuche und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare

Wir nutzen den Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München (Mutterunternehmen: Cloudflare, Inc., USA). Cloudflare ist unserem Server vorgeschaltet, liefert Inhalte beschleunigt aus und wehrt automatisierte Angriffe ab. Dabei wird der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website über die Server von Cloudflare geleitet. Verarbeitet werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufenen Adressen. Zur Unterscheidung von menschlichen Besuchern und automatisierten Zugriffen lädt Cloudflare außerdem ein technisches Prüfskript.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA stützt sich der Anbieter auf die Standardvertragsklauseln der Europäischen Kommission.

SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine Verschlüsselung der Verbindung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit „https://“ beginnt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Techniken. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ein Teil davon ist technisch notwendig, damit grundlegende Funktionen arbeiten, etwa der Warenkorb, die Spracheinstellung oder die Sicherheitsprüfung von Formularen. Diese Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies setzen wir nur mit Ihrer Einwilligung. Die Verwaltung Ihrer Einwilligung erfolgt über das Werkzeug Complianz, das Ihre Entscheidung lokal in Ihrem Browser speichert. Sie können Ihre Einwilligung jederzeit über die Schaltfläche zur Cookie-Zustimmung am unteren Rand der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

5. Kontaktaufnahme

E-Mail, Telefon und Kontaktformulare

Wenn Sie uns per E-Mail, telefonisch oder über eines unserer Formulare kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu beantworten. Für die Formulare setzen wir die Software WPForms ein, die auf unserem eigenen Server läuft; die Eingaben werden dort gespeichert und zusätzlich per E-Mail an uns übermittelt. Zum Schutz vor automatisierten Eingaben verwenden wir eine einfache Rechenaufgabe sowie ein für Sie unsichtbares Kontrollfeld. Ein Dienst eines Drittanbieters kommt dabei nicht zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben verbleiben bei uns, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung

Für die Vereinbarung von Erstgesprächen und weiteren Terminen nutzen wir eine Buchungsfunktion, die auf unserem eigenen Server betrieben wird. Verarbeitet werden die von Ihnen angegebenen Kontaktdaten sowie der gewünschte Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Kommunikation

Unsere geschäftliche Kommunikation per E-Mail wickeln wir über Microsoft 365 der Microsoft Ireland Operations Limited ab. Wenn Sie uns schreiben, werden Ihre Nachricht und Ihre Kontaktdaten dort gespeichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der Europäischen Kommission.

6. Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse und Ihren Namen sowie Ihre ausdrückliche Einwilligung in den Empfang.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand fremde Adressen einträgt.

Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, die dabei verwendete IP-Adresse, die Kennung Ihres Browsers sowie den Wortlaut der Einwilligungserklärung in Form einer Prüfsumme. Diese Angaben dienen ausschließlich dem Nachweis nach Art. 7 Abs. 1 DSGVO und werden nicht für andere Zwecke ausgewertet.

Für den Versand und die Verwaltung des Verteilers setzen wir den Dienst KlickTipp der KlickTipp GmbH ein. Ihre Anmeldedaten werden dorthin übermittelt und dort gespeichert. Die Übergabe erfolgt über einen Automatisierungsdienst, der in unserem Auftrag betrieben wird. Ergänzend führen wir unsere Geschäftskontakte in dem Kundenverwaltungssystem Pipedrive der Pipedrive OÜ.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail oder mit einer formlosen Nachricht an uns. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Nachweise zur ursprünglichen Einwilligung bewahren wir auf, solange Ansprüche gegen uns geltend gemacht werden können.

7. Veranstaltungen, Seminare und Ausbildungen

Anmeldung

Wenn Sie sich für eine unserer Veranstaltungen anmelden, verarbeiten wir die im Anmeldeformular angegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Firma und Rechnungsanschrift sowie die Angaben zu weiteren von Ihnen angemeldeten Teilnehmenden. Diese Daten benötigen wir, um Ihre Anmeldung zu bearbeiten, Ihnen die Teilnahme zu ermöglichen und mit Ihnen über die Veranstaltung zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Melden Sie weitere Personen mit an, verarbeiten wir deren Daten auf derselben Grundlage; bitte informieren Sie diese Personen über diese Datenschutzerklärung.

Ticket und Einlass

Nach dem Zahlungseingang erhalten Sie einen persönlichen Link zu Ihrem Ticket. Das Ticket enthält einen QR-Code, der beim Einlass ausgelesen wird. Technisch beruht dies auf einer zufällig erzeugten Kennung, die Ihrer Anmeldung zugeordnet ist. Beim Einlass speichern wir den Zeitpunkt des Check-ins, um eine doppelte Nutzung desselben Tickets zu erkennen. Die Erzeugung des QR-Codes erfolgt vollständig auf unserem eigenen Server; eine Übermittlung an Dritte findet dabei nicht statt.

Zahlung und Rechnungsstellung

Für den Kauf kostenpflichtiger Angebote nutzen wir die Shop-Software WooCommerce nebst der Erweiterung WooCommerce Germanized, die beide auf unserem eigenen Server laufen. Zur Zahlung stehen die Überweisung sowie PayPal zur Verfügung.

Bei einer Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt. PayPal ist für diese Verarbeitung eigenständig verantwortlich; es gelten die Datenschutzbestimmungen von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Erstellung und Verwaltung von Rechnungen setzen wir die Buchhaltungssoftware lexoffice der Lexware GmbH & Co. KG ein. Dorthin übermitteln wir die für die Rechnungsstellung erforderlichen Daten, insbesondere Name, Anschrift und die Angaben zum gebuchten Angebot. Rechtsgrundlage ist die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und die zugehörigen Unterlagen bewahren wir entsprechend den Fristen aus § 147 AO und § 257 HGB auf.

8. Kostenfreie Selbsttests

Auf unserer Website bieten wir kostenfreie Selbsttests an. Ihre Antworten werden ausgewertet, um Ihnen unmittelbar ein Ergebnis anzuzeigen. Sofern Sie uns dabei Ihre Kontaktdaten übermitteln, verwenden wir diese, um Ihnen das Ergebnis zuzusenden. Die Auswertung erfolgt auf unserem eigenen Server. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Lernplattform

Für unsere Ausbildungen betreiben wir unter lms.hm-i.de eine Lernplattform auf Basis der Software Moodle. Der Zugang ist Teilnehmenden vorbehalten. Verarbeitet werden die zur Einrichtung des Zugangs erforderlichen Daten sowie die im Rahmen der Nutzung anfallenden Angaben, etwa bearbeitete Aufgaben und der Lernfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zugänge werden über eine Schnittstelle mit unserem Buchungssystem abgeglichen.

10. Weitere eingesetzte Techniken

Mehrsprachigkeit

Diese Website wird in mehreren Sprachen angeboten. Die dafür eingesetzte Software TranslatePress speichert Ihre Sprachwahl in einem Cookie. Für den Vorschlag einer passenden Sprache wird zusätzlich Ihre IP-Adresse ausgewertet, um Ihre ungefähre Herkunftsregion zu bestimmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Symbole

Alle auf dieser Website verwendeten Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt.

Herkunft von Bestellungen

Im Rahmen der Shop-Software wird erfasst, über welchen Weg eine Bestellung zustande gekommen ist, etwa über eine Suchmaschine oder einen direkten Aufruf. Diese Angaben werden der Bestellung zugeordnet und dienen der Auswertung unserer Vertriebswege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit und Datensicherung

Zum Schutz vor Angriffen setzen wir eine Sicherheitssoftware ein, die auffällige Zugriffe protokolliert und blockiert. Erfasst werden dabei insbesondere IP-Adressen und fehlgeschlagene Anmeldeversuche. Ergänzend erstellen wir regelmäßig Sicherungskopien der Website. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Verweise auf soziale Netzwerke

Auf unserer Website finden Sie Verweise auf unsere Profile bei LinkedIn, Xing, YouTube, Instagram und Facebook. Es handelt sich um einfache Verlinkungen, keine eingebetteten Inhalte. Eine Verbindung zu den Servern dieser Anbieter entsteht erst, wenn Sie den jeweiligen Link anklicken. Für die Verarbeitung Ihrer Daten auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

11. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Eingebunden sind insbesondere folgende Dienstleister:

• ALL-INKL.COM – Neue Medien Münnich (Hosting)
• Cloudflare (Auslieferung und Absicherung der Website)
• Microsoft Ireland Operations Limited (E-Mail und Bürosoftware)
• KlickTipp GmbH (Newsletterversand)
• Pipedrive OÜ (Kundenverwaltung)
• Lexware GmbH & Co. KG (Rechnungsstellung mit lexoffice)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung)
• ein Dienstleister für den Betrieb unserer Automatisierungsprozesse
• Steuerberatung und, soweit erforderlich, rechtliche Beratung

Mit den Dienstleistern, die in unserem Auftrag tätig werden, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

12. Übermittlung in Drittländer

Einzelne der genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union oder gehören zu Konzernen mit Sitz in den Vereinigten Staaten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln nach Art. 46 DSGVO. Auf Wunsch stellen wir Ihnen weitere Angaben dazu zur Verfügung.

13. Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuerlich relevante Unterlagen gelten die Fristen aus § 147 AO und § 257 HGB. Nachweise über Einwilligungen bewahren wir auf, solange Ansprüche gegen uns geltend gemacht werden können.

14. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür bitte an datenschutz@hm-i.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die eingesetzte Technik ändern oder die Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026