Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen, sich registrieren oder unsere Leistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden nationalen Datenschutzbestimmungen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ELHA Florida Inc.
12625 Caballo Ct
Estero, FL 33928, USA
Vertreten durch: Horst Rambau
E-Mail: info@elha-florida.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise und Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Erfolgt die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO. Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Beruht die Verarbeitung auf unseren berechtigten Interessen oder denen eines Dritten, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Über die im Einzelfall maßgebliche Rechtsgrundlage informieren wir Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

4. Hosting und Server-Logdateien

Unsere Website und Anwendung werden auf der Infrastruktur von Google Cloud / Firebase (Google LLC, USA; für den europäischen Raum Google Ireland Limited) betrieben, unter anderem in der Region us-central1 (USA). Beim Aufruf der Website erhebt der eingesetzte Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logdateien). Dies sind insbesondere:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners bzw. gekürzte IP-Adresse
  • Uhrzeit der Serveranfrage

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs sowie zur Gewährleistung der Sicherheit unserer Systeme. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Zur Erbringung der Hosting-Leistungen haben wir mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Zur Drittlandübermittlung siehe Abschnitt 12.

5. Cookies und Session

Wir verwenden ausschließlich technisch notwendige Cookies. Es findet kein Tracking, keine Reichweitenanalyse und kein Einsatz von Marketing-Cookies statt. Insbesondere setzen wir kein Google Analytics oder vergleichbare Analysedienste ein. Im Einzelnen verwenden wir:

  • __session: hält Ihre Login-Sitzung im Mitgliederbereich aufrecht.
  • Inaktivitäts-Timeout: Wir speichern in Ihrem Nutzerkonto den Zeitpunkt Ihrer letzten Aktivität, um Sie nach 120 Minuten ohne Aktivität aus Sicherheitsgründen automatisch abzumelden. Hierfür wird kein zusätzliches Cookie gesetzt.

Diese Cookies sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten, angemeldeten Mitgliederbereichs unbedingt erforderlich. Der Zugriff auf diese Informationen in Ihrer Endeinrichtung erfolgt daher auf Grundlage von § 25 Abs. 2 TDDDG (technisch notwendig). Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Registrierung und Mitgliederkonto

Für die Nutzung unseres Mitgliederbereichs ist eine Registrierung erforderlich. Die Authentifizierung und Kontoverwaltung erfolgt über Firebase Authentication (Google LLC). Dabei verarbeiten wir insbesondere folgende Datenkategorien:

  • Bestandsdaten: Name, E-Mail-Adresse und ggf. Telefonnummer
  • Zugangsdaten: E-Mail-Adresse und Kennwort bzw. Login über verbundene Anbieter
  • Nutzungsdaten: Zeitpunkt der Registrierung, Anmeldungen, Status Ihres Kontos und Ihrer Buchungen

Zweck: Bereitstellung, Verwaltung und Absicherung Ihres Mitgliederkontos sowie Erfüllung des Nutzungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
Drittland: Verarbeitung u. a. in den USA (siehe Abschnitt 12).

Sie können Ihr Konto jederzeit selbst im Portal löschen. Vertragliche oder gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) bleiben hiervon unberührt.

7. Zahlungsabwicklung (Stripe)

Die Abwicklung von Zahlungen erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Wenn Sie ein kostenpflichtiges Paket oder eine Leistung buchen, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt und dort verarbeitet.

Datenkategorien: Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag und Zeitpunkt der Zahlung, Zahlungsstatus. Vollständige Zahlungsmitteldaten (z. B. Kreditkartennummern) werden ausschließlich von Stripe verarbeitet; wir speichern keine vollständigen Kreditkartendaten.
Zweck: Abwicklung der von Ihnen gebuchten Zahlungen und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Drittland: Verarbeitung u. a. in den USA (siehe Abschnitt 12).

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy.

8. Live-Seminare (Zoom)

Für die Durchführung unserer Live-Gruppentrainings nutzen wir den Dienst Zoom (Zoom Video Communications, Inc., USA). Zur Teilnahme registrieren Sie sich für die jeweilige Sitzung.

Datenkategorien: Name, E-Mail-Adresse, Registrierungs- und Teilnahmedaten (z. B. Zeitpunkt der Teilnahme), technische Verbindungsdaten sowie Audio-/Videodaten und Chatnachrichten, soweit Sie diese während der Sitzung aktiv bereitstellen.
Hinweis: Unsere Live-Gruppentrainings werden nicht aufgezeichnet.
Zweck: Durchführung der gebuchten Live-Seminare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Drittland: Verarbeitung u. a. in den USA (siehe Abschnitt 12).

Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom unter https://explore.zoom.us/de/privacy/.

9. Transaktions-E-Mails (Postmark)

Für den Versand von transaktionsbezogenen E-Mails (z. B. Bestätigungen, Verifizierungs- und Passwort-E-Mails, Buchungs- und Zahlungsinformationen) nutzen wir den Dienst Postmark (ActiveCampaign, LLC / Wildbit, USA).

Datenkategorien: E-Mail-Adresse, Name sowie Inhalt und Metadaten der versandten E-Mails.
Zweck: zuverlässiger Versand system- und vertragsbezogener E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung).
Drittland: Verarbeitung u. a. in den USA (siehe Abschnitt 12).

10. KI-Agent (Sprach- und Chat-Assistent)

Als optionales Add-on stellen wir einen KI-gestützten Sprach- und Chat-Assistenten bereit, der über die visibleIT Agent Platform betrieben wird. Wenn Sie den KI-Agenten nutzen, werden Ihre Eingaben (Text- und/oder Spracheingaben) zur Bearbeitung und Beantwortung Ihrer Anliegen verarbeitet.

Datenkategorien: Ihre Chat- und Spracheingaben, die vom Assistenten erzeugten Antworten sowie zugehörige Nutzungs- und Sitzungsdaten. Zusätzlich übermitteln wir beim Aufruf des Assistenten Ihre Stammdaten — Name, E-Mail-Adresse und, sofern hinterlegt, Telefonnummer — in einem kurzlebigen, signierten Zugangstoken (15 Minuten Gültigkeit). Zweck ist die persönliche Ansprache und die Vermeidung erneuter Abfragen von Angaben, die uns bereits vorliegen.
Hinweis zur KI-Verarbeitung: Die Beantwortung erfolgt automatisiert durch ein KI-System. Automatisch generierte Antworten können unvollständig oder fehlerhaft sein und stellen keine rechtsverbindliche oder auf den Einzelfall bezogene Beratung dar. Bitte geben Sie keine sensiblen Daten ein, die für die Beantwortung Ihres Anliegens nicht erforderlich sind.
Zweck: Bereitstellung des 24/7-Assistenten zur Beantwortung Ihrer Fragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das gebuchte Add-on).
Drittland: eine Verarbeitung u. a. in den USA kann nicht ausgeschlossen werden (siehe Abschnitt 12).

11. Download-Bereich

Im Mitgliederbereich stellen wir Dokumente und Vorlagen zum Download bereit. Die Speicherung und Auslieferung der Dateien erfolgt über Firebase Storage (Google LLC). Dabei können Nutzungsdaten (z. B. Zeitpunkt eines Abrufs, Kontobezug) verarbeitet werden. Zweck ist die vertragsgemäße Bereitstellung der Inhalte für berechtigte Mitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Drittlandübermittlung siehe Abschnitt 12.

12. Datenübermittlung in Drittländer (USA)

ELHA Florida Inc. hat ihren Sitz in den USA. Zudem setzen wir Dienstleister ein, die personenbezogene Daten in den USA verarbeiten (insbesondere Google Cloud / Firebase, Stripe, Zoom, Postmark sowie die KI-Agent-Plattform). Die USA gelten datenschutzrechtlich als Drittland, in dem nicht durchgehend ein Schutzniveau besteht, das dem der Europäischen Union entspricht.

Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Im Übrigen stützen wir Übermittlungen, soweit anwendbar, auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) gegebenenfalls in Verbindung mit ergänzenden Maßnahmen.

13. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt. Bestands-, Vertrags- und Zahlungsdaten bewahren wir für die Dauer der Geschäftsbeziehung sowie im Rahmen bestehender gesetzlicher Aufbewahrungspflichten auf.

14. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@elha-florida.com. Ihr Konto können Sie zudem jederzeit selbst im Portal löschen.

Unabhängig davon haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

15. Kontakt in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@elha-florida.com.

Stand: Juli 2026