Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Institut. Der Schutz Ihrer persönlichen Daten ist uns wichtig, und das gilt bei uns über das übliche Maß hinaus. Ein Teil unserer Arbeit berührt sehr persönliche Themen. Wie wir mit den Angaben umgehen, die Sie uns anvertrauen, erklären wir Ihnen hier vollständig und ohne Ausweichen.

Diese Erklärung gilt für unsere Website www.pitth.de und für die Verarbeitung Ihrer Daten im Rahmen unserer Kurse, Seminare, Weiterbildungen und therapeutischen Angebote.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Psychotherapeutisches Institut für Tanztherapie
Anna Pohlmann und Magdalena Jäger
Hohenesch 13-17
22765 Hamburg

Telefon: +49 (0)40 389 23 79
E-Mail: jaeger@pitth.de
Internet: www.pitth.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

2. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, welche Daten wir über Sie gespeichert haben und wie wir sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit wir sie nicht aufgrund gesetzlicher Pflichten aufbewahren müssen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, wenn eine Löschung noch nicht möglich ist (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Widerruf von Einwilligungen: Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ein formloser Hinweis per E-Mail genügt.

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

3. Aufruf unserer Website und Server-Logfiles

Art und Zweck: Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Anbieters. Diese werden in sogenannten Logfiles gespeichert: die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browsertyp und Version, Ihr Betriebssystem, die zuvor besuchte Seite und Ihre IP-Adresse.

Diese Daten benötigen wir, damit die Website technisch ausgeliefert werden kann, um Störungen zu erkennen und um Angriffe auf unseren Server abzuwehren.

Rechtsgrundlage: Berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: ALL-INKL.COM als Auftragsverarbeiter.

Speicherdauer: Die Logfiles werden nach spätestens sieben Tagen gelöscht. Werden sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, bleiben sie bis zu dessen Klärung erhalten.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht zu Marketingzwecken aus.

4. Cookies und Einwilligungsverwaltung

Art und Zweck: Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Ein Teil davon ist technisch notwendig, damit die Seite überhaupt funktioniert. Dazu gehört auch das Cookie, in dem wir Ihre Auswahl im Einwilligungsbanner speichern. Ohne dieses Cookie müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Alle darüber hinausgehenden Dienste, insbesondere die Einbindung von Google Maps, laden wir erst, wenn Sie im Einwilligungsbanner zugestimmt haben.

Rechtsgrundlage: Für technisch notwendige Cookies unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Für alle anderen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Ihre Auswahl können Sie jederzeit über die Einstellungen im Einwilligungsbanner ändern. Zusätzlich können Sie gespeicherte Cookies in Ihrem Browser jederzeit löschen und das Setzen neuer Cookies unterbinden. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen der Website zur Verfügung.

5. Kontaktaufnahme

Art und Zweck: Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular sind Ihr Name und Ihre E-Mail-Adresse erforderlich, damit wir Ihnen antworten können. Alle weiteren Angaben sind freiwillig.

Das Kontaktformular läuft auf unserem eigenen Server. Ihre Nachricht wird nicht an einen externen Formulardienst übermittelt.

Rechtsgrundlage: Bei Anfragen, die auf einen Vertrag mit uns zielen, etwa eine Kursanfrage, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei allen übrigen Anfragen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage spätestens sechs Monate nach abschließender Bearbeitung. Entsteht daraus ein Vertragsverhältnis, gelten die Fristen unter Abschnitt 7.

Hinweis zu sensiblen Angaben: Bitte teilen Sie uns gesundheitsbezogene Angaben nicht unaufgefordert über das Kontaktformular oder per unverschlüsselter E-Mail mit. Für solche Themen vereinbaren wir gern ein persönliches oder telefonisches Vorgespräch. Mehr dazu in Abschnitt 8.

6. Newsletter

Art und Zweck: Auf unserer Website können Sie unseren Newsletter abonnieren. Wir informieren darin über Kurse, Seminare und Termine des Instituts. Erforderlich ist Ihre E-Mail-Adresse. Die Angabe Ihres Namens ist freiwillig und dient der persönlichen Anrede.

Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand fremde Adressen einträgt. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger: Für Versand und Verwaltung nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Brevo wertet für uns aus, ob unsere Newsletter geöffnet und welche Links darin angeklickt werden. Diese Auswertung hilft uns einzuschätzen, welche Themen für Sie relevant sind. Sie ist von Ihrer Einwilligung mit umfasst und lässt sich durch den Widerruf beenden.

Abmeldung: Jeder Newsletter enthält am Ende einen Abmeldelink. Ein Klick genügt, eine Begründung ist nicht nötig. Alternativ genügt eine formlose Nachricht an uns.

Speicherdauer: Wir speichern Ihre Daten, solange das Abonnement besteht. Nach der Abmeldung bewahren wir Ihre E-Mail-Adresse in einer Sperrliste auf, damit Sie keine weitere Werbung von uns erhalten. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Einhaltung Ihres Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO).

7. Anmeldung und Buchung von Kursen

Art und Zweck: Für die Anmeldung zu Kursen, Seminaren und Workshops nutzen wir das Kursverwaltungssystem ButlerApp. Wenn Sie auf unserer Website ein Angebot buchen oder anfragen, wird das Buchungsformular von den Servern des Anbieters geladen und Ihre Eingaben werden dort verarbeitet.

Wir verarbeiten dabei:

• Vor- und Nachname
• E-Mail-Adresse
• Telefon- oder Mobilnummer
• Anschrift (Straße, Postleitzahl, Ort) für die Rechnungsstellung
• Firma, sofern Sie eine angeben
• das gebuchte Angebot mit Termin sowie den Buchungs- und Zahlungsstatus
• Ihre Angaben in freien Nachrichtenfeldern

Wir verwenden diese Daten, um Ihre Anmeldung zu bearbeiten, Ihnen die Teilnahme zu bestätigen, Sie über Änderungen zum Kurs zu informieren, Teilnahmelisten zu führen, Rechnungen zu stellen und Bescheinigungen auszustellen.

Anfragen ohne Buchung: Für Vorgespräche, Infotreffen sowie Einzel- und Gruppentherapieangebote gibt es bei uns bewusst keinen direkten Buchungsweg. Sie senden lediglich eine unverbindliche Anfrage. Wir bestätigen deren Eingang und melden uns anschließend persönlich bei Ihnen. Verarbeitet werden dabei dieselben Kontaktdaten wie oben.

Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen beziehungsweise Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für die Aufbewahrung von Rechnungen und Buchungsbelegen zusätzlich unsere gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: Webbee GmbH, Mühlenstraße 8a, 14167 Berlin, als Betreiberin von ButlerApp. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in Deutschland statt.

Darüber hinaus geben wir Ihre Daten an unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, an die Finanzverwaltung weiter.

Speicherdauer: Ihre Stammdaten löschen wir, wenn die Geschäftsbeziehung beendet ist und keine Aufbewahrungspflichten mehr bestehen. Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Erforderlichkeit: Ohne die genannten Pflichtangaben können wir eine Anmeldung nicht bearbeiten und keine Rechnung ausstellen.

8. Vorgespräche, therapeutische Angebote und Gesundheitsdaten

Dieser Abschnitt betrifft besonders schützenswerte Daten. Wir behandeln ihn deshalb gesondert.

Was wir nicht tun: Über unsere Website und im Buchungsformular fragen wir keine gesundheitsbezogenen Angaben ab. Eine Anmeldung ist möglich, ohne dass Sie uns etwas über Ihre gesundheitliche Situation mitteilen.

Wann Gesundheitsdaten entstehen: Die Teilnahme an unseren therapeutischen Gruppen und an der Weiterbildung setzt ein persönliches oder telefonisches Vorgespräch voraus. In diesem Gespräch klären wir gemeinsam, ob das Angebot für Sie passt. Dabei kommen regelmäßig Themen zur Sprache, die rechtlich als Gesundheitsdaten gelten, etwa klinische Vorerfahrungen, eine laufende oder abgeschlossene Behandlung oder Ihre aktuelle psychische Belastung. Auch im weiteren Verlauf eines therapeutischen Prozesses entstehen solche Angaben.

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen einem erhöhten Schutz.

Rechtsgrundlage: Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a und lit. b DSGVO). Diese Einwilligung holen wir gesondert ein. Sie ist freiwillig und jederzeit für die Zukunft widerrufbar.

Zweck: Ausschließlich die Einschätzung, ob ein Angebot für Sie geeignet ist, sowie die fachlich verantwortliche Durchführung des Angebots.

Vertraulichkeit: Diese Angaben werden nicht in unser Kursverwaltungssystem eingetragen und nicht Teil Ihres Buchungsdatensatzes. Zugriff haben ausschließlich die fachlich verantwortlichen Personen. Eine Weitergabe an Dritte erfolgt nicht. Ausgenommen sind Fälle, in denen wir gesetzlich zur Offenlegung verpflichtet sind oder Sie uns ausdrücklich dazu ermächtigen.

Speicherdauer: Wir bewahren diese Angaben nur so lange auf, wie es für die Durchführung des Angebots erforderlich ist, und löschen sie anschließend, sobald keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ihr Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Wir löschen die betreffenden Angaben dann, soweit uns keine gesetzliche Pflicht daran hindert. Aus dem Widerruf entsteht Ihnen kein Nachteil. Möglicherweise können wir ein bestimmtes Angebot dann aber fachlich nicht mehr verantworten.

9. Zahlungsabwicklung

Art und Zweck: Die Bezahlung unserer Angebote erfolgt ausschließlich per Überweisung. Wir setzen bewusst keine Zahlungsdienstleister wie PayPal oder Kreditkartenanbieter ein. Ihre Zahlungsdaten werden deshalb nicht an einen solchen Anbieter übermittelt.

Wir verarbeiten die Angaben, die sich aus Ihrer Überweisung ergeben, insbesondere Kontoinhaberin oder Kontoinhaber, IBAN, Betrag, Verwendungszweck und Zahlungsdatum. Wir nutzen sie, um Zahlungseingänge Ihrer Buchung zuzuordnen, Buchungen zu bestätigen und gegebenenfalls Rückerstattungen vorzunehmen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungs- und Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: Unser Kreditinstitut sowie unsere Steuerberatung.

Speicherdauer: Zahlungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

10. Bescheinigungen und Zertifikate

Art und Zweck: Nach Abschluss eines Kurses oder einer Weiterbildung stellen wir Teilnahmebescheinigungen und Zertifikate aus. Dafür verwenden wir Ihren Namen, das absolvierte Angebot, den Zeitraum und den Umfang der Teilnahme.

Diese Nachweise haben für unsere Teilnehmenden oft langfristige Bedeutung, etwa für berufliche Anerkennungsverfahren. Wir bewahren sie deshalb über die reine Vertragsdauer hinaus auf, damit wir Ihnen ein verlorenes Zertifikat auch Jahre später noch ausstellen können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das Interesse unserer Teilnehmenden an einem dauerhaften Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Wünschen Sie die Löschung dieser Nachweise, teilen Sie uns das bitte mit. Wir kommen dem nach. Bitte bedenken Sie, dass wir Ihnen danach keine Zweitschrift mehr ausstellen können.

11. Daten aus unserem früheren Verwaltungssystem

Art und Zweck: Bis 2026 haben wir unsere Teilnehmendenverwaltung mit einer FileMaker-Datenbank geführt. Deren Bestand haben wir in das heutige System überführt. Die alte Datenbank bewahren wir ausschließlich offline und ohne Netzwerkzugang als Archiv auf. Sie dient allein dazu, Anfragen zu länger zurückliegenden Teilnahmen zu beantworten, etwa wenn eine Bescheinigung aus früheren Jahren erneut benötigt wird.

Rechtsgrundlage: Berechtigtes Interesse an der Nachweisbarkeit früherer Teilnahmen, auch im Interesse der Betroffenen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Das Archiv wird spätestens fünf Jahre nach der Umstellung vollständig gelöscht.

Ihr Recht auf Löschung gilt selbstverständlich auch für diesen Bestand.

12. Google Maps

Art und Zweck: Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein, damit Sie unser Institut leichter finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Einwilligung erforderlich: Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Ohne Ihre Zustimmung sehen Sie an dieser Stelle lediglich einen Platzhalter, und es wird keine Verbindung zu Google aufgebaut.

Wenn Sie die Karte laden, erhält Google Ihre IP-Adresse und die Information, welche Seite unseres Angebots Sie aufgerufen haben. Sind Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet, kann Google diese Information Ihrem Konto zuordnen. Möchten Sie das nicht, melden Sie sich vor dem Laden der Karte bei Google ab. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Drittlandtransfer: Google verarbeitet Daten auch in den Vereinigten Staaten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Beschluss vom 10. Juli 2023 als angemessenes Datenschutzniveau anerkannt hat. Rechtsgrundlage des Transfers ist Art. 45 Abs. 1 DSGVO. Ergänzend hat Google Standardvertragsklauseln vereinbart.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Einstellungen des Einwilligungsbanners zurücknehmen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

13. Schriftarten

Wir binden alle auf unserer Website verwendeten Schriftarten lokal von unserem eigenen Server ein. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt. Es werden dabei keine Daten an Dritte übermittelt.

14. Technische Betreuung, Wartung und Datensicherung

Art und Zweck: Unsere Website wird technisch betreut. Im Rahmen von Wartung, Aktualisierungen und Fehlerbehebung kann es vorkommen, dass die betreuenden Personen Zugriff auf gespeicherte Daten erhalten. Zusätzlich erstellen wir regelmäßig Sicherungskopien der Website und der zugehörigen Datenbank, um einen Datenverlust zu vermeiden.

Rechtsgrundlage: Berechtigtes Interesse an einem sicheren, aktuellen und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Unser Dienstleister für Wartung und Website-Verwaltung, die Modular DS S.L. mit Sitz in Spanien, sowie unser Hosting-Anbieter, bei dem die Sicherungskopien gespeichert werden.

Speicherdauer: Sicherungskopien werden nach spätestens 30 Tagen überschrieben oder gelöscht.

15. Übersicht der Empfänger

Wir geben Ihre Daten nur weiter, wenn das für die genannten Zwecke erforderlich ist. Mit allen Dienstleistern, die für uns Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Dienstleister	Aufgabe	Sitz
ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf	Hosting der Website	Deutschland
Webbee GmbH, Mühlenstraße 8a, 14167 Berlin	Kursverwaltung und Buchungssystem (ButlerApp)	Deutschland
Brevo GmbH, Köpenicker Straße 126, 10179 Berlin	Newsletterversand	Deutschland, Konzernmutter in Frankreich
Modular DS S.L.	Technische Wartung der Website	Spanien
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4	Kartendarstellung, nur nach Einwilligung	Irland, Verarbeitung auch in den USA

Darüber hinaus geben wir Daten an unsere Steuerberatung, unser Kreditinstitut sowie an Behörden weiter, soweit wir dazu gesetzlich verpflichtet sind.

Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

16. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der Europäischen Union findet ausschließlich im Zusammenhang mit der Einbindung von Google Maps statt, und auch nur dann, wenn Sie zuvor eingewilligt haben. Die Einzelheiten dazu stehen in Abschnitt 12.

Alle übrigen Verarbeitungen finden innerhalb der Europäischen Union statt.

17. Datensicherheit

Zum Schutz Ihrer Daten bei der Übertragung nutzen wir eine dem Stand der Technik entsprechende Verschlüsselung (TLS über HTTPS). Sie erkennen eine verschlüsselte Verbindung am Schlosssymbol in der Adresszeile Ihres Browsers.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung sowie unbefugten Zugriff und unbefugte Veränderung zu sichern. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen. Der Zugang zu unseren Systemen ist durch persönliche Zugangsdaten geschützt.

Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails technisch nicht gegen Kenntnisnahme durch Dritte geschützt ist.

18. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Über die Aufnahme in ein Angebot entscheiden wir stets persönlich und im Gespräch.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote, unsere technischen Verfahren oder die rechtlichen Anforderungen ändern. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026