Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unseren Bildungsangeboten ist:

fitmedi Akademie
Inhaberin: Dipl.-Wirtschaftsjuristin (FH) Nikolina Salvaggio M.A.
Carl-Legien-Straße 15
63073 Offenbach am Main
Deutschland

Telefon: +49 (0)69 380 795 435
E-Mail: info@fitmedi-akademie.de
Website: https://www.fitmedi-akademie.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Organisation unserer Aus- und Fortbildungen, zur Bereitstellung digitaler Lernangebote oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitungszweck erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 Buchst. b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung,
• Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchst. f DSGVO – Wahrung berechtigter Interessen.

Soweit wir uns auf ein berechtigtes Interesse stützen, liegt dieses insbesondere im sicheren und wirtschaftlichen Betrieb unserer Website und IT-Systeme, in einer geordneten Teilnehmer- und Vertragsverwaltung sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3. Hosting, Server-Protokolldaten und E-Mail

Unsere Website, der fitmedi Campus sowie interne, von uns selbst betriebene Anwendungen werden auf Servern von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet und in Server-Protokolldateien gespeichert werden. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• anfragender Internetanbieter.

Die Verarbeitung ist erforderlich, um die Website sicher und funktionsfähig bereitzustellen, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Pflicht eine längere Speicherung erfordert.

Auch unsere E-Mail-Kommunikation wird über den Hostinganbieter technisch bereitgestellt. Bei einer Kontaktaufnahme per E-Mail werden insbesondere Absenderadresse, Zeitpunkt, Betreff und Inhalt der Nachricht sowie gegebenenfalls übermittelte Anhänge verarbeitet. Bitte beachten Sie, dass eine unverschlüsselte E-Mail-Kommunikation Sicherheitsrisiken aufweisen kann.

4. Cookies und Einwilligungsverwaltung

Diese Website verwendet derzeit ausschließlich technisch erforderliche Cookies. Sie dienen insbesondere dazu, den Cookie-Hinweis beziehungsweise die dort getroffene Auswahl zu speichern und grundlegende Funktionen der Website bereitzustellen.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert oder ausgelesen. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und funktionsfähigen Bereitstellung der Website.

Zur Verwaltung des Cookie-Hinweises verwenden wir das WordPress-Plugin CookieYes | GDPR Cookie Consent. Dabei wird lokal gespeichert, dass der Hinweis bestätigt wurde beziehungsweise welche Einstellungen gewählt wurden. Eine Auswertung zu Werbe- oder Analysezwecken erfolgt dadurch nicht.

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bei der Deaktivierung technisch notwendiger Cookies können einzelne Funktionen der Website eingeschränkt sein.

Wir setzen derzeit weder Google Analytics noch Google Ads oder vergleichbare Analyse- und Marketingdienste ein.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage und weitere freiwillig mitgeteilte Angaben gehören.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Eine von Ihnen erteilte Einwilligung ist zusätzlich auf Art. 6 Abs. 1 Buchst. a DSGVO gestützt.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Buchungen, Wartelisten und Teilnehmerverwaltung mit ButlerApp

Für die Darstellung von Terminen, die Anmeldung zu Aus- und Fortbildungen, Wartelisten, Buchungsbestätigungen sowie die Teilnehmer- und Vertragsverwaltung nutzen wir ButlerApp, einen Dienst der Webbee GmbH, Mühlenstraße 8a, 14167 Berlin, Deutschland.

Bei einer Anmeldung oder Buchung können insbesondere folgende Daten verarbeitet werden:

• Anrede, Vor- und Nachname,
• Anschrift und Rechnungsdaten,
• E-Mail-Adresse und Telefonnummer,
• gebuchtes Bildungsangebot und Termin,
• Teilnehmerstatus und organisatorische Angaben,
• Zahlungsart und Zahlungsstatus,
• freiwillig mitgeteilte Nachrichten,
• bei Firmenbuchungen Angaben zum Unternehmen und zu weiteren Teilnehmern.

Pflichtangaben sind erforderlich, um Ihre Anfrage oder Buchung zu bearbeiten und den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

ButlerApp wird im Rahmen der technischen Bereitstellung und Verwaltung unserer Buchungs- und Teilnehmerprozesse eingesetzt. Weitere Informationen finden Sie in den Datenschutzinformationen von ButlerApp unter https://butlerapp.de/datenschutz/.

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten ergänzend deren Datenschutzbestimmungen.

7.1 Mollie

Für Kreditkarten- und weitere angebotene Onlinezahlungen nutzen wir Mollie. Anbieter ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Dabei können insbesondere Name, Rechnungsdaten, E-Mail-Adresse, Zahlungsbetrag, Währung, Transaktionsdaten, gewählte Zahlungsart sowie technische Daten verarbeitet werden. Die Übermittlung erfolgt zur Zahlungsabwicklung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Daneben können gesetzliche Verpflichtungen und berechtigte Interessen an einer sicheren Zahlungsabwicklung maßgeblich sein.

Weitere Informationen: https://www.mollie.com/de/privacy

7.2 PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Für Nutzer in Deutschland ist der Dienst regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Die Verarbeitung kann insbesondere Konto-, Identifikations-, Kontakt-, Transaktions- und Zahlungsdaten umfassen. Sie erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal kann für eigene Zwecke, etwa zur Betrugsprävention, Identitäts- oder Bonitätsprüfung, weitere Daten verarbeiten.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Zugangsdaten des von Ihnen verwendeten Zahlungskontos, sondern nur die zur Zuordnung und Dokumentation der Zahlung erforderlichen Informationen.

8. Durchführung von Aus- und Fortbildungen

Zur Organisation und Durchführung gebuchter Bildungsangebote verarbeiten wir die erforderlichen Teilnehmer-, Kommunikations-, Leistungs- und Vertragsdaten. Dazu können insbesondere gehören:

• Kontaktdaten und Teilnehmernummern,
• Buchungen, Termine und Anwesenheiten,
• Korrespondenz und organisatorische Absprachen,
• eingereichte Aufgaben, Abschlussarbeiten und sonstige Leistungsnachweise,
• Prüfungsergebnisse, Bewertungen und Lernfortschritte,
• Angaben zu Vorqualifikationen, soweit diese für die Zulassung oder den angestrebten Abschluss erforderlich sind,
• ausgestellte Teilnahmebescheinigungen, Zertifikate und Dokumentnummern.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Die längerfristige Dokumentation ausgestellter Zertifikate und wesentlicher Abschlussdaten kann außerdem auf unserem berechtigten Interesse beruhen, Abschlüsse später bestätigen oder Dokumente erneut bereitstellen zu können, Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit besondere Kategorien personenbezogener Daten freiwillig mitgeteilt werden oder ausnahmsweise für eine individuelle organisatorische Anpassung erforderlich sind, werden sie nur verarbeitet, wenn hierfür eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere eine ausdrückliche Einwilligung. Bitte übermitteln Sie uns Gesundheitsdaten nur, wenn dies im konkreten Fall notwendig ist.

9. fitmedi Campus auf Grundlage von Moodle

Für die Bereitstellung digitaler Lernangebote betreiben wir unter https://campus.fitmedi-akademie.de eine eigene Lernplattform auf Grundlage der Open-Source-Lernmanagementsoftware Moodle. Der Campus wird auf einem von uns genutzten Server bei ALL-INKL.COM in Deutschland betrieben.

Im fitmedi Campus verarbeiten wir insbesondere:

• Stammdaten und Kontaktdaten,
• Benutzername, technische Zugangsdaten und Anmeldezeitpunkte,
• Einschreibungen und zugeordnete Lernangebote,
• Lernfortschritte und Aktivitätsabschlüsse,
• bearbeitete Aufgaben und Testergebnisse,
• eingereichte Dateien und Abschlussarbeiten,
• Kommunikation innerhalb der Lernplattform,
• technisch erforderliche Protokoll- und Nutzungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung und Durchführung der gebuchten Bildungsangebote gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Technische Protokolldaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, um den sicheren Betrieb zu gewährleisten und Fehler oder missbräuchliche Zugriffe nachvollziehen zu können.

Soweit erforderlich, werden die zur Einrichtung und Fortführung des Lernzugangs benötigten Daten aus der Buchungs- und Teilnehmerverwaltung oder aus der bisherigen Lernplattform in den fitmedi Campus übernommen. Dazu gehören insbesondere Identifikations- und Kontaktdaten, gebuchte Lernangebote, Einschreibungen sowie erforderliche Angaben zum Lern- oder Abschlussstand.

Weitere Einzelheiten zur Verarbeitung innerhalb des Campus finden Sie in der Datenschutzerklärung des fitmedi Campus unter https://campus.fitmedi-akademie.de/local/fitmedinav/datenschutz.php.

10. Bisherige Lernplattform Thinkific und Übergangsphase

Während der schrittweisen Migration unserer digitalen Lernangebote nutzen wir vorübergehend sowohl die bisherige Lernplattform Thinkific als auch den neuen fitmedi Campus. Der Parallelbetrieb ist voraussichtlich bis spätestens 15. Oktober 2026 vorgesehen.

Anbieter der bisherigen Plattform ist Thinkific Labs Inc., #400 – 369 Terminal Avenue, Vancouver, British Columbia V6A 4C4, Kanada.

In Thinkific können insbesondere Stamm- und Kontaktdaten, Zugangsdaten, Einschreibungen, Lernaktivitäten, Fortschritts- und Abschlussdaten sowie von Teilnehmern eingestellte Inhalte verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung bestehender Verträge gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Kanada verfügt für dem kanadischen Datenschutzrecht unterfallende kommerzielle Organisationen über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten durch weitere Unterauftragnehmer in anderen Drittländern verarbeitet werden, werden die hierfür erforderlichen Datenschutzgarantien zugrunde gelegt.

Im Rahmen der Migration werden die für die Fortsetzung der gebuchten Lernangebote erforderlichen Daten in den fitmedi Campus übernommen. Nach Abschluss der Migration wird die aktive Nutzung von Thinkific beendet. Die dort gespeicherten Daten werden gelöscht oder ihre Löschung veranlasst, sobald sie nicht mehr für die Vertragsdurchführung, die geordnete Migration oder gesetzliche Aufbewahrungszwecke benötigt werden.

Weitere Informationen: https://www.thinkific.com/privacy-policy/

11. Archiv der früheren evidenz-Verwaltungssoftware

Daten aus früheren Buchungen, Teilnehmerverhältnissen und Bildungsangeboten werden teilweise weiterhin in der vormals eingesetzten Verwaltungssoftware der evidenz GmbH gespeichert. Die Software wird ausschließlich als internes Archiv auf einem von uns genutzten Server betrieben.

Ein laufender Software- oder Supportservice der evidenz GmbH besteht nicht. Nach unserem derzeitigen Betriebsmodell hat die evidenz GmbH keinen Zugriff auf die archivierten Daten und verarbeitet diese nicht in unserem Auftrag.

Die Archivdaten werden nur eingesehen und verarbeitet, soweit dies erforderlich ist:

• zur Bearbeitung früherer Vertragsverhältnisse,
• zur Klärung von Buchungs-, Zahlungs- oder Teilnehmerfragen,
• zur Ausstellung, Prüfung oder erneuten Bereitstellung von Teilnahmebescheinigungen und Zertifikaten,
• zur Erfüllung gesetzlicher Aufbewahrungspflichten,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind abhängig vom jeweiligen Zweck Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der verlässlichen Dokumentation früherer Vertrags- und Abschlussverhältnisse. Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Selbst gehostete Videos und externe Links

Auf einzelnen Seiten stellen wir Videos als Dateien über unseren eigenen Webserver bereit. Beim Laden oder Abspielen dieser selbst gehosteten Videos findet keine Datenübermittlung an YouTube statt.

Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten, beispielsweise zu unserem YouTube-Kanal oder unseren Social-Media-Auftritten. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die dort stattfindende Datenverarbeitung verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten innerhalb der fitmedi Akademie nur diejenigen Personen, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten, soweit erforderlich, an folgende Empfängerkategorien übermittelt werden:

• Hosting- und IT-Dienstleister,
• Anbieter der Buchungs- und Teilnehmerverwaltung,
• Lernplattformanbieter während der Übergangsphase,
• Zahlungsdienstleister und Banken,
• Dozenten, Prüfer oder organisatorisch eingebundene Auftragnehmer, soweit dies für die Durchführung eines Bildungsangebots erforderlich ist,
• Steuerberatung, Rechtsberatung und sonstige Berufsgeheimnisträger,
• Behörden und öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach den gesetzlichen Vorgaben eingebunden. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen entgegenstehen.

Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen. Vertrags- und Kommunikationsdaten können darüber hinaus bis zum Ablauf maßgeblicher Verjährungsfristen gespeichert werden. Nachweise über ausgestellte Zertifikate und Abschlüsse können länger aufbewahrt werden, soweit dies erforderlich ist, um deren Echtheit zu bestätigen oder eine erneute Ausstellung zu ermöglichen.

15. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Nutzung eines ausdrücklich genannten Dienstes erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind.

Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich anerkannte Schutzmechanismen in Betracht. Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten,
• einer Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität anfordern.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für uns zuständige Behörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
https://datenschutz.hessen.de

Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise für den Abschluss und die Durchführung eines Vertrags erforderlich. Ohne die als Pflichtangaben gekennzeichneten oder im Einzelfall notwendigen Daten können wir eine Buchung, Zahlung, Teilnahme oder Bereitstellung eines Lernzugangs gegebenenfalls nicht bearbeiten.

Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem jeweiligen Zusammenhang.

19. Automatisierte Entscheidungen und Profiling

Wir setzen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling zu Werbezwecken findet nicht statt.

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Ein vollständiger Schutz bei Datenübertragungen über das Internet kann jedoch nicht gewährleistet werden.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Systeme oder Verarbeitungsabläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.