Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und bei der Buchung unserer Leistungen verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben. Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlich für die Datenverarbeitung ist:
Nina Bednarz, EP Businessconsult
Ivangsweg 1, 40670 Meerbusch
E-Mail: beratung@ep-businessconsult.de
Telefon: + 49 173 9750002
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dies nach den gesetzlichen Vorgaben nicht erforderlich ist. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
Welche Daten wir verarbeiten: Bestandsdaten (zum Beispiel Name, Anschrift), Kontaktdaten (E-Mail-Adresse, Telefonnummer), Vertrags- und Zahlungsdaten (gebuchte Leistung, Rechnungsdaten, Zahlungsstatus), Inhaltsdaten (Angaben in Formularen und Nachrichten), Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (IP-Adresse, Geräte- und Browserangaben).
Zugangsdaten: Für Ihr Benutzerkonto ist ein Passwort hinterlegt. Es wird ausschließlich als nicht umkehrbarer Hashwert gespeichert und ist für uns nicht einsehbar. Aus Sicherheitsgründen (Art. 32 DSGVO) geben wir weder das Passwort noch den Hashwert heraus. Sie können Ihr Passwort jederzeit über „Passwort vergessen“ neu setzen.
Wessen Daten: Besucherinnen und Besucher dieser Website, Interessierte, Kundinnen und Kunden sowie Teilnehmende unserer Seminare und Workshops.
Wofür: Bereitstellung der Website, Beantwortung von Anfragen, Abwicklung von Buchungen, Zahlungen und Seminaren, Rechnungsstellung und Buchhaltung, Versand des Newsletters, Erfüllung gesetzlicher Pflichten und Sicherheit unseres Angebots.
Wir verarbeiten Daten auf diesen Grundlagen der DSGVO:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel beim Newsletter und bei nicht notwendigen Cookies.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei der Buchung eines Seminars.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel bei steuerlichen Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel am sicheren Betrieb der Website und an der Beantwortung von Anfragen.
Für den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Technologien) gilt zusätzlich § 25 TDDDG.
Diese Website läuft auf der Plattform FunnelCockpit (Denis Hoeger Caballero, Nobelstr. 3-5, 41189 Mönchengladbach). FunnelCockpit stellt Hosting, Formulare, Bestellabwicklung, Newsletter-Versand und den Versand von E-Mails bereit. Der Anbieter verarbeitet Daten in unserem Auftrag. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch technisch notwendige Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Das dient der Auslieferung der Seite, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
Unsere Website verwendet Cookies. Das sind kleine Dateien, die Ihr Browser speichert. Technisch notwendige Cookies, etwa für die Bestellabwicklung und zur Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie alle Cookies akzeptieren oder ablehnen können. Ihre Auswahl speichern wir in einem Cookie. Sie können sie jederzeit über „Cookie Einstellungen“ ändern oder widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.
Werbe- und Analysedienste von Drittanbietern setzen wir derzeit nicht ein. Sollten wir künftig solche Dienste nutzen, geschieht das nur nach Ihrer Einwilligung über den Cookie-Banner. Wir ergänzen diese Datenschutzerklärung dann um die Angaben zum jeweiligen Dienst.
Wenn Sie uns kontaktieren, zum Beispiel per E-Mail, Telefon oder über eine Anfrage wie die Gruppenbuchung, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Für E-Mails nutzen wir Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ihre E-Mails und Anhänge werden dort gespeichert. Google verarbeitet die Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer effizienten Kommunikation.
Wenn Sie ein Seminar oder einen Workshop buchen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Rechnungsadresse und Umsatzsteuer-Identifikationsnummer, die gebuchte Leistung sowie Zahlungsinformationen. Wir verwenden sie, um den Vertrag zu erfüllen. Dazu gehören die Buchungsbestätigung, die Rechnung, die Übermittlung von Zugangsdaten und Übungsunterlagen, die Durchführung des Seminars und das Ausstellen eines Zertifikats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen, Buchungsbelege und die zugehörige Korrespondenz bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel sechs bis zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Sie werden danach gelöscht.
Die Zahlung wickeln wir über externe Zahlungsdienstleister ab. Diese verarbeiten Ihre Zahlungsdaten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Wir erhalten von ihnen nur die Information, ob die Zahlung erfolgt ist.
Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe wickelt Kartenzahlungen, SEPA-Lastschriften und weitere Zahlungsarten ab, unter anderem Klarna. Stripe lädt beim Aufruf der Bestellseite technisch notwendige Skripte.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg).
Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), soweit Sie diese Zahlungsart wählen. Klarna kann dabei Bonitätsprüfungen vornehmen und Daten an Auskunfteien übermitteln. Näheres regelt die Datenschutzerklärung von Klarna.
Welche Daten verarbeitet werden, hängt von der gewählten Zahlungsart ab. Das können Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag, Angaben zur Bestellung sowie Zahlungs- und Transaktionsdaten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsprävention auch lit. f DSGVO. Die Datenschutzerklärungen der Anbieter finden Sie auf deren Websites.
Online-Seminare führen wir mit Microsoft Teams durch (Microsoft Ireland Operations Limited, Dublin, Irland). Dabei werden Name, E-Mail-Adresse, Ton und Bild (soweit Sie Kamera und Mikrofon einschalten), Chat-Beiträge und technische Verbindungsdaten verarbeitet. Wir zeichnen die Seminare nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie entscheiden selbst, ob Sie Kamera und Mikrofon nutzen.
Microsoft kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Wir zeichnen die Seminare nicht auf.
Wenn Sie sich für unseren Newsletter („Business Insights“) anmelden, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf erhalten Sie den Newsletter. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Wir bewahren die Daten, solange Sie angemeldet sind, und den Nachweis der Einwilligung darüber hinaus, soweit er zur Rechtsverteidigung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen. Nutzen Sie dafür den Abmelde-Link in jeder E-Mail oder schreiben Sie uns an beratung@ep-businessconsult.de.
Der Versand erfolgt über FunnelCockpit (siehe Abschnitt 4). Der Versanddienstleister kann erfassen, ob und wann E-Mails geöffnet und Links angeklickt werden (Erfolgsmessung). Das dient dazu, unsere Inhalte zu verbessern. Es geschieht auf Grundlage Ihrer Einwilligung.
Wenn Sie Ihren Vertrag über unser Widerrufsformular widerrufen, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Vertrag, Buchungsdatum bzw. Rechnungsnummer sowie Datum und Uhrzeit des Widerrufs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten bewahren wir für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.
Wir arbeiten bei der Durchführung einzelner Leistungen mit selbstständigen Partnern zusammen. Soweit dabei personenbezogene Daten von Teilnehmenden oder Kundschaft verarbeitet werden, geschieht das nur, soweit es für die Leistung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), und auf Grundlage vertraglicher Vereinbarungen zum Datenschutz.
Empfänger Ihrer Daten sind neben uns die in dieser Erklärung genannten Dienstleister: FunnelCockpit, die Zahlungsdienstleister, Google (E-Mail und Microsoft Teams) und gegebenenfalls unsere Steuerberatung. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind, zum Beispiel gegenüber Finanzbehörden, oder wenn Sie eingewilligt haben. Mit FunnelCockpit besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Zahlungsdienstleister und Microsoft handeln in eigener Verantwortung.
Einige Dienstleister, insbesondere Google, Stripe und PayPal, können Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf Grundlage von Standardvertragsklauseln (Art. 44 ff. DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertragsdaten bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (zum Beispiel nach Handels- und Steuerrecht in der Regel sechs bis zehn Jahre). Daten aus Anfragen löschen wir, wenn die Anfrage erledigt ist. Newsletter-Daten speichern wir bis zu Ihrem Widerruf. Wenn Sie der Verarbeitung widersprechen oder eine Einwilligung widerrufen, löschen wir die Daten, soweit keine gesetzliche Pflicht entgegensteht.
Für die Buchung eines Seminars müssen Sie die im Bestellvorgang als Pflichtfelder gekennzeichneten Daten angeben. Ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen. Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich, mit Ausnahme der technisch notwendigen Daten aus Abschnitt 4.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung (TLS/SSL, erkennbar am „https“ in der Adresszeile). Wir beschränken den Zugriff auf Daten auf das, was für die jeweilige Aufgabe nötig ist, und halten die Systeme aktuell. Eine absolute Sicherheit bei der Datenübertragung im Internet können wir nicht garantieren.
Sie haben nach der DSGVO folgende Rechte:
Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15).
Berichtigung unrichtiger Daten (Art. 16).
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17).
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit in einem gängigen Format (Art. 20).
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wenden Sie sich dazu an beratung@ep-businessconsult.de.
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.
Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Wir bitten von Kaltakquise per E-Mail mit Angeboten zur Umsatzsteigerung abzusehen.
Lassen Sie uns miteinander sprechen.
Teilen Sie uns mit, wann Sie erreichbar sind. Wir melden uns in diesem Zeitraum. Freie Termine sehen Sie unter Verfügbarkeit.
Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu. Lieber telefonisch? +49 173 9750002