Datenschutzerklärung

Stand: 23. Juni 2026

1. Verantwortlicher

Prevly - Boris Hermann
Am alten Wasserwerk 25
31135 Hildesheim
E-Mail: info@prevly.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten werden nur erhoben, soweit dies zur Bereitstellung unserer zertifizierten Online-Präventionskurse nach § 20 SGB V erforderlich ist.

3. Hosting und Server-Logfiles

Unsere Web-Anwendung wird bei Vercel (Vercel Inc., USA) gehostet (Frontend, Serverless-Funktionen, CDN). Datenbank, Authentifizierung und Datei-Speicher laufen über Supabase mit serverseitiger Verarbeitung in der EU-Region. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp) verarbeitet, um den sicheren und stabilen Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Login und Sitzungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Es findet keine Analyse, kein Tracking und keine Weitergabe zu Werbezwecken statt. Es werden keine optionalen Marketing- oder Analyse-Cookies gesetzt.

5. Welche Daten wir verarbeiten

• Konto-Daten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), ggf. Krankenkasse
• Kursdaten: Buchungen, Kursfortschritt, abgeschlossene Einheiten, Lernkontrollen, Teilnahmebescheinigungen
• Zahlungsdaten: werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet; vollständige Karten- oder Kontodaten werden bei uns nicht gespeichert
• Kontraindikations-Bestätigung: Beim Kauf wird die Bestätigung der Teilnahmevoraussetzungen abgefragt; es werden keine gesundheitsbezogenen Detaildaten gespeichert
• Technische Daten: siehe Abschnitt 3

6. Zwecke und Rechtsgrundlagen

• Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Kurszugang, Bescheinigungen, Rechnungen
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrungspflichten (HGB/AO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — IT-Sicherheit, Missbrauchsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — sofern optionale Verarbeitungen (z. B. Newsletter) angeboten werden

7. Empfänger / Auftragsverarbeiter

• Vercel Inc. (USA) — Hosting der Web-Anwendung (Frontend, Serverless-Funktionen, CDN); Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO)
• Supabase Inc. (Authentifizierung, Datenbank, Datei-Speicher; Verarbeitung in EU-Region) — Muttergesellschaft in den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO)
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung
• ALL-INKL.COM – Neue Medien Münnich (Deutschland) — Versand transaktionaler E-Mails (Registrierung, Buchungsbestätigung, Bescheinigungen)

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Drittlandübermittlung

Soweit Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (z. B. Vercel Inc. und Supabase Inc., USA), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

9. Speicherdauer

Konto- und Kursdaten werden bis zur Löschung des Kontos aufbewahrt. Buchungs- und Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungsfrist von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Einen Export deiner Daten sowie die Löschung deines Kontos kannst du direkt in deinem Nutzer-Dashboard anstoßen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz wende dich bitte an info@prevly.de.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf prevly.de veröffentlichte Fassung.