Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die über diese Website angebotenen Kontakt-, Anfrage- und Informationsmöglichkeiten nutzen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen finden Sie in dieser Datenschutzerklärung.

Wer ist für die Datenverarbeitung verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Benjamin Schäfer
Beuthener Str. 36
55131 Mainz

Telefon: +49 170 6106475
E-Mail: benjamin.schaefer(at)kopfschmerz-experten.de

Wie erfassen wir Ihre Daten?

Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese mitteilen. Dies betrifft beispielsweise Angaben, die Sie in ein Kontaktformular, ein Formular für eine Kurs-Anmeldeanfrage oder ein Formular für den Zugang zu Patienten-Downloads eingeben.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Dies sind insbesondere technische Daten, beispielsweise verwendeter Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und IP-Adresse.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere, um die Website technisch und sicher bereitzustellen, Anfragen zu bearbeiten, Kurs-Anmeldeanfragen zu bearbeiten und gegebenenfalls Verträge anzubahnen und durchzuführen.

Wenn Sie sich für den Zugang zu den Patienten-Downloads anmelden, verarbeiten wir Ihre Daten außerdem zur Bereitstellung des Downloadzugangs und zum Versand der von Ihnen gewünschten E-Mail-Updates.

Darüber hinaus verwenden wir in datenschutzfreundlicher Konfiguration statistische Informationen über die Nutzung unserer Website, um unser Angebot zu beurteilen und zu verbessern.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benjamin Schäfer
Beuthener Str. 36
55131 Mainz

Telefon: +49 170 6106475
E-Mail: benjamin.schaefer(at)kopfschmerz-experten.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Soweit Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sind Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, wenn hierfür zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Wenn Sie eine Einwilligung widerrufen oder berechtigt die Löschung Ihrer Daten verlangen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.

Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, wir hierzu gesetzlich verpflichtet sind, eine entsprechende Einwilligung vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

4. Hosting

webgo

Diese Website wird bei der

webgo GmbH
Wendenstraße 8–12
20097 Hamburg

gehostet. Die Anschrift wurde gegenüber Ihrer bisherigen Datenschutzerklärung aktualisiert. webgo führt sie aktuell selbst als Unternehmensanschrift.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Inhalte bzw. Dateien, Browser- und Betriebssysteminformationen sowie weitere technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb unserer Website.

Soweit webgo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen oder sicherheitsbedingten Gründe für eine längere Speicherung bestehen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt und Ihr Browser in der Regel ein entsprechendes Sicherheitssymbol anzeigt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt werden.

6. Kontaktaufnahme

Kontakt über Formulare

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und für gegebenenfalls erforderliche Anschlussfragen.

Je nach Formular können insbesondere Name, E-Mail-Adresse sowie die von Ihnen eingegebenen Nachrichten und sonstigen Angaben verarbeitet werden.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder andere Gründe für eine weitere Speicherung bestehen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht sie auf unserem berechtigten Interesse an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kurs-Anmeldeanfragen

Über unsere Website können Sie unverbindliche Anmeldeanfragen für angebotene Kurse übermitteln.

Dabei verarbeiten wir insbesondere Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den gewünschten Kurs sowie gegebenenfalls die von Ihnen freiwillig im Nachrichtenfeld gemachten Angaben.

Das Absenden einer Anmeldeanfrage führt noch nicht zum Abschluss eines kostenpflichtigen Vertrags. Die erhobenen Daten werden zunächst dazu verwendet, Ihre Anfrage zu bearbeiten, die Verfügbarkeit eines Kursplatzes zu prüfen und Ihnen gegebenenfalls ein konkretes Buchungsangebot zu übermitteln.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Bearbeitung einer Kurs-Anmeldeanfrage sind Angaben zu Diagnosen, Erkrankungen oder sonstigen Gesundheitsdaten nicht erforderlich. Wir bitten deshalb darum, solche Angaben nicht über das Anmeldeformular zu übermitteln.

Die Daten einer Anmeldeanfrage werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls die weitere Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kommt ein Vertrag zustande, können die für die Vertrags- und Zahlungsabwicklung erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

8. Gesundheitsdaten

Angaben zu Ihrer Gesundheit gehören zu den besonders geschützten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Über allgemeine Kontakt- und Kurs-Anfrageformulare sollen daher keine Diagnosen, Krankheitsverläufe oder sonstigen Gesundheitsdaten übermittelt werden.

Soweit im Rahmen einer ausdrücklich angebotenen individuellen gesundheitlichen oder physiotherapeutischen Leistung die Verarbeitung von Gesundheitsdaten erforderlich wird, erfolgt diese nur auf Grundlage einer hierfür einschlägigen gesetzlichen Grundlage nach Art. 9 Abs. 2 DSGVO. Soweit erforderlich, erhalten Sie hierzu ergänzende Datenschutzinformationen.

9. Webanalyse mit WP Statistics

Diese Website verwendet WP Statistics, eine Statistiksoftware für WordPress.

Anbieter der Software ist:

VeronaLabs OÜ
Tornimäe 5
10145 Tallinn
Estland

VeronaLabs nennt diese Anschrift aktuell selbst.

WP Statistics dient dazu, statistische Informationen über die Nutzung unserer Website zu erhalten.

Wir verwenden WP Statistics in einer datenschutzfreundlichen Konfiguration. Dabei werden keine Tracking-Cookies oder sonstigen dauerhaften Identifikatoren für die Besucheranalyse eingesetzt. IP-Adressen werden anonymisiert bzw. gehasht und nicht in ihrer vollständigen Form zur Identifizierung einzelner Besucher gespeichert.

WP Statistics beschreibt für seine aktuelle datenschutzfreundliche Standardkonfiguration ebenfalls den Verzicht auf Tracking-Cookies, die Anonymisierung und Hashung von IP-Adressen sowie die lokale Speicherung der Statistikdaten in der WordPress-Datenbank.

Verarbeitet werden können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt des Zugriffs, verweisende Seiten, verwendeten Browser, Betriebssystem bzw. Gerät sowie statistische Informationen über Seitenaufrufe und Besucher.

Die mit WP Statistics erfassten Statistikdaten werden lokal in der WordPress-Datenbank auf unserem Webserver gespeichert. Nach Angaben des Anbieters werden bei der beschriebenen Konfiguration keine Besucherdaten an WP Statistics bzw. VeronaLabs übertragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Webangebots datensparsam statistisch auszuwerten, technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen und unser Angebot bedarfsgerecht weiterzuentwickeln.

10. Patienten-Downloads und E-Mail-Updates

Anmeldung und Downloadzugang

Auf unserer Website bieten wir einen geschützten Bereich mit Patienten-Downloads an. Dort können insbesondere Audiodateien, Handouts, Checklisten, Fachinformationen und weitere Materialien rund um Kopfschmerzen, Migräne, Entspannung und nichtmedikamentöse Maßnahmen bereitgestellt werden.

Der Zugang zu diesem Downloadbereich wird in Verbindung mit der Anmeldung zu unseren E-Mail-Updates angeboten.

Mit der Anmeldung willigen Sie ein, per E-Mail Informationen zu neuen oder aktualisierten Materialien und Fachinformationen sowie gelegentliche Hinweise auf passende Kurse, Beratungsangebote und eigene oder von uns mitgestaltete digitale Angebote zu erhalten.

Zu solchen von uns mitgestalteten digitalen Angeboten können auch Angebote gehören, die gemeinsam mit weiteren Projektpartnern entwickelt werden.

Für die Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie Daten, die für die Durchführung und den Nachweis der Anmeldung erforderlich sind.

Double-Opt-in

Zur Absicherung der Anmeldung verwenden wir ein Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie zunächst eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird die Anmeldung abgeschlossen und der Zugang zum Patienten-Downloadbereich bereitgestellt.

Im Rahmen des Double-Opt-in-Verfahrens können insbesondere die angegebene E-Mail-Adresse sowie Zeitpunkt und technische Informationen zur Anmeldung und Bestätigung gespeichert werden. Diese Daten dienen insbesondere dem Nachweis einer ordnungsgemäß erteilten Einwilligung.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten zum Versand der E-Mail-Updates erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit personenbezogene Daten zur Bereitstellung des von Ihnen angeforderten Zugangs zum Downloadbereich erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit zwischen Ihnen und uns ein entsprechendes Vertragsverhältnis über die Bereitstellung digitaler Inhalte zustande kommt.

Widerruf

Sie können Ihre Einwilligung in den Erhalt der E-Mail-Updates jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in jeder entsprechenden E-Mail enthalten ist.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Nach einem Widerruf erhalten Sie keine weiteren auf dieser Einwilligung beruhenden E-Mail-Updates.

11. Versand von E-Mail-Updates mit Brevo

Für die Verwaltung der Empfängerliste, das Double-Opt-in-Verfahren und den Versand unserer E-Mail-Updates verwenden wir Brevo.

Anbieter für unseren deutschen Brevo-Dienst ist:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Die bisherige Sendinblue GmbH firmiert seit März 2026 als Brevo GmbH; die Berliner Anschrift bleibt bestehen.

Wenn Sie sich für unsere E-Mail-Updates anmelden, werden die hierfür erforderlichen Daten an Brevo übermittelt und dort in unserem Auftrag verarbeitet.

Hierzu gehören insbesondere Ihre E-Mail-Adresse sowie Daten zur Anmeldung, Bestätigung und Abmeldung.

Brevo wird von uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt. Brevo stellt hierfür einen Vertrag zur Auftragsverarbeitung zur Verfügung.

Nach Angaben von Brevo befinden sich die Hosting-Server für die von Brevo verarbeiteten Datenbanken innerhalb der Europäischen Union. Brevo nennt hierfür insbesondere Standorte in Frankreich, Deutschland und Belgien.

Anonyme statistische Auswertung

Wir verwenden bei Brevo die Funktion zum anonymen E-Mail-Tracking.

Dadurch können wir beispielsweise aggregiert erkennen, wie häufig E-Mails geöffnet oder darin enthaltene Links angeklickt werden. Die entsprechende Statistik wird dabei nicht einzelnen Empfängerinnen oder Empfängern zugeordnet.

Wir verwenden diese Informationen, um einschätzen zu können, welche E-Mail-Inhalte für unsere Empfänger von Interesse sind und unsere Kommunikation entsprechend zu verbessern.

Eine personenbezogene Auswertung des Öffnungs- oder Klickverhaltens findet in der von uns gewählten Konfiguration nicht statt.

Speicherdauer und Abmeldung

Die für den Bezug der E-Mail-Updates gespeicherten Daten werden grundsätzlich so lange verarbeitet, wie Sie die E-Mail-Updates beziehen.

Nach einer Abmeldung werden die Daten aus dem aktiven Versandverteiler entfernt, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Ihre E-Mail-Adresse kann anschließend in einer Sperr- bzw. Abmeldeliste gespeichert werden, soweit dies erforderlich ist, um Ihren Widerruf dauerhaft zu berücksichtigen und eine erneute unerwünschte Zusendung zu verhindern.

Die Verarbeitung in einer solchen Sperrliste erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Einhaltung Ihres Widerrufs und der Vermeidung unzulässiger Zusendungen.

12. Google Fonts – lokale Einbindung

Diese Website verwendet Schriftarten aus dem Angebot Google Fonts zur einheitlichen Darstellung von Texten.

Die verwendeten Schriftdateien sind lokal auf unserem Webserver gespeichert und werden von dort ausgeliefert.

Beim bloßen Aufruf unserer Website wird daher wegen der verwendeten Google Fonts keine Verbindung zu Servern von Google hergestellt und es werden zu diesem Zweck keine personenbezogenen Daten an Google übermittelt.

13. Rechte betroffener Personen

Auskunft

Sie haben im Rahmen von Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung

Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Einschränkung der Verarbeitung

Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder eine Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf erteilter Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs wird dadurch nicht berührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

WENN WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

WENN PERSONENBEZOGENE DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET WERDEN, HABEN SIE JEDERZEIT DAS RECHT, WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECK DERARTIGER WERBUNG EINZULEGEN.

Im Falle eines Widerspruchs gegen Direktwerbung werden die betreffenden personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet.

14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für den Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Der HBDI ist seit dem 16. März 2026 unter dieser neuen Anschrift erreichbar und bittet Verantwortliche ausdrücklich darum, ihre Datenschutzhinweise entsprechend anzupassen.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die technische Gestaltung der Website oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026