Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte du hast. Bei Fragen erreichst du uns jederzeit über die unten stehenden Kontaktdaten.

Verantwortliche für die Datenverarbeitung:

Yesdays Healthcare GmbH, Kim Budelmann, Achterdiek 47A, 28359 Bremen, Deutschland

E-Mail: datenschutz@yesdays.de, Telefon: 017664866948. Stand: 07.07.2026

 

1. Allgemeines

1.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Darüber hinaus verarbeiten wir Daten nur, wenn du eingewilligt hast oder eine gesetzliche Grundlage dies erlaubt.

1.2 Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns auf: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, sofern deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen). Beim Zugriff auf Informationen auf deinem Endgerät (z. B. Cookies) beachten wir zusätzlich §25 TDDDG.

Als Anbieterin von Online-Präventionskursen gemäß §20 Abs. 4 Nr. 1 SGB V halten wir zudem die Bestimmungen des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ein. Daten, die im Rahmen der Kursdurchführung erhoben werden, verwenden wir ausschließlich zu diesem Zweck und geben sie nicht unbefugt an Dritte weiter.

1.3 Datenlöschung und Speicherdauer

Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen) stehen dem entgegen.

1.4 Weitergabe an Auftragsverarbeiter und Dritte

Wir geben Daten an andere Unternehmen nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister, Art. 6 Abs. 1 lit. b DSGVO), du eingewilligt hast, eine rechtliche Verpflichtung besteht oder wir ein berechtigtes Interesse haben (z. B. Einsatz von Webhostern und technischen Dienstleistern). Dienstleister, die Daten in unserem Auftrag verarbeiten, sind über Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

1.5 Datensicherheit

Unsere Website nutzt eine SSL/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Übertragene Daten sind damit vor dem Mitlesen durch Dritte geschützt. Darüber hinaus sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und unbefugte Verbreitung. Ein vollständiger Schutz gegen alle Gefahren ist trotz aller Sorgfalt nicht möglich.

 

2. Zugriffsdaten und Hosting

Du kannst unsere Website besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein sogenanntes Server-Logfile (z. B. Name der angeforderten Datei, IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, anfragender Provider, Browser, Betriebssystem, http-Statuscode). Die Auswertung erfolgt ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung dieser Daten ist für den Betrieb der Website zwingend erforderlich; eine Widerspruchsmöglichkeit besteht insoweit nicht. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende deines Seitenbesuchs gelöscht.

Unsere Website wird gehostet bei: Raidboxes GmbH (Hafenstraße 32, 48153 Münster). Mit dem Hoster haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

3. Vertragsabwicklung, Kontaktaufnahme und Kundenkonto

Wir erheben personenbezogene Daten, wenn du sie uns im Rahmen deines Kaufs, bei einer Kontaktaufnahme (z. B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilst. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung, zur Bearbeitung deiner Anfrage oder zur Kontoeröffnung benötigen. Wir verwenden die Daten zur Vertragsabwicklung und zur Bearbeitung deiner Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Nach vollständiger Abwicklung des Vertrages oder Löschung deines Kundenkontos wird die Verarbeitung deiner Daten eingeschränkt; nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden sie gelöscht (Art. 6 Abs. 1 lit. c DSGVO), sofern du nicht in eine weitergehende Nutzung eingewilligt hast oder wir uns eine gesetzlich erlaubte weitere Verwendung vorbehalten, über die wir dich in dieser Erklärung informieren. Dein Kundenkonto kannst du jederzeit löschen (per Nachricht an uns oder über die Funktion im Konto).

4. Kurs- und Zahlungsabwicklung über ablefy

4.1 Verkaufsseite und Kursplattform

Für die technische Umsetzung unserer Online-Kurse (Kauf, Zahlungsabwicklung, Kursdurchführung) nutzen wir die Plattform ablefy der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin. Sämtliche Funktionen der Verkaufsseite (kurse.yesdays.de bzw. myablefy.com) sowie die nachgelagerte Kaufabwicklung erfolgen über ablefy. Wir haben mit der ablefy GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von ablefy findest du unter: https://myablefy.com/privacy

4.2 Protokolldaten der Kursplattform

Beim Aufruf der Kursplattform werden technisch erforderliche Protokolldaten automatisch erhoben (Datum und Uhrzeit der Anfrage, aufgerufene URL, zuvor besuchte URL, Browser und Sprache, Betriebssystem, IP-Adresse und Hostname, Zugriffsstatus, übertragene Datenmenge). Diese Daten sind für Stabilität und Sicherheit der Plattform erforderlich und können deiner Person mit verhältnismäßigem Aufwand nicht zugeordnet werden. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

4.3 Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung notwendigen Daten an unsere technischen Dienstleister (im Rahmen einer Auftragsverarbeitung), an beauftragte Kreditinstitute oder an den gewählten Zahlungsdienstleister weiter. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei den Zahlungsmethoden Vorkasse, Kreditkarte und Sofortüberweisung kann die Ausführung über unsere Kooperationsbank Lemonway (14, rue de la Beaune, 93100 Montreuil, Frankreich) erfolgen. Übermittelt werden in der Regel Vorname, Nachname, Adresse, E-Mail-Adresse, Bankverbindung bzw. Kreditkartennummer sowie weitere zur Zahlungsabwicklung notwendige Daten. Vorkassezahlungen gehen auf eine deutsche IBAN der ablefy GmbH; Zahlungen per Kreditkarte und Sofortüberweisung gehen nach Frankreich (bei aktivierter Ländersperre deiner Bank kann die Zahlung fehlschlagen). Datenschutzbestimmungen von Lemonway: https://www.lemonway.com/en/privacy/

4.4 Kursvideos (Wistia)

Unsere Online-Kurse nutzen die Videofunktionen von Wistia Inc., 17 Tudor Street, Cambridge, Massachusetts 02139, USA. Beim Ansehen der Kursvideos wird eine Verbindung zu den Servern von Wistia hergestellt; übermittelt werden deine anonymisierte IP-Adresse, dein Provider, technische Browserdaten sowie die Information, welche Videos du wie lange angesehen hast. Für die Datenübermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, dir Online-Kurse mit Videos anzubieten. Datenschutzbestimmungen: https://wistia.com/privacy

4.5 Conversion-Messung nach Kaufabschluss

Wenn du einen unserer Kurse über ablefy kaufst, wird auf der Bestellbestätigungsseite (Danke-Seite) ein Conversion-Ereignis an Google Analytics 4 übertragen (Transaktions-ID, Kaufbetrag, Produkt-ID). Dieses Tracking dient ausschließlich der Messung der Wirksamkeit unserer Marketingkanäle. Da auf der ablefy-Plattform kein eigenes Consent-Management-System betrieben wird, erfolgt diese Messung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessenabwägung: Die Messung beschränkt sich auf den Moment nach erfolgreichem Kaufabschluss, führt zu keiner dauerhaften Profilbildung und ist auf die Erfolgsmessung begrenzt. Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen: datenschutz@yesdays.de

5. E-Mail-Kommunikation und Werbung

5.1 Newsletter mit Einwilligung

Wenn du unseren Newsletter abonnierst, benötigen wir deine E-Mail-Adresse und deine Einwilligung in den Erhalt. Wir verwenden das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und musst den darin enthaltenen Link anklicken. Erfolgt keine Bestätigung, werden deine Daten innerhalb von 32 Tagen gelöscht. Rechtsgrundlage des Versands ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit §7 Abs. 2 UWG. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@yesdays.de.

5.2 Bestandskundenwerbung

Wenn du bei uns einen Kurs erwirbst, verwenden wir die dabei angegebene E-Mail-Adresse gemäß §7 Abs. 3 UWG, um dir gelegentlich Informationen und Werbung zu eigenen ähnlichen Produkten und Kursen zuzusenden – auch ohne gesonderte Einwilligung. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kund:innen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Auf diese Verwendung weisen wir bereits bei der Erhebung deiner E-Mail-Adresse im Bestellvorgang hin. Du kannst dieser Verwendung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder E-Mail oder formlos an datenschutz@yesdays.de.

5.3 Versanddienstleister

Der Versand unserer E-Mails erfolgt über GetResponse S.A., ul. Arkonska 6, A3, 80-387 Danzig, Polen, im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Analyse von Öffnungs- und Klickraten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Inhalte zu verbessern. Datenschutzbestimmungen: https://www.getresponse.com/de/legal/datenschutz

6. Befragungen und Bewertungen

6.1 Kurs-Evaluierung (Typeform)

Nach Kauf und nach Abschluss des Kurses wirst du ggf. gebeten, einen Online-Fragebogen zu beantworten (Eingangs- und Abschlussfragebogen). Die Beantwortung ist anonym und freiwillig und dient der Kurs-Evaluierung, die für Anbieter zertifizierter Präventionskurse verpflichtend ist. Die Erhebung erfolgt über den europäischen Anbieter Typeform S.L. (Barcelona, Spanien), mit dem ein Auftragsverarbeitungsvertrag besteht. Datenschutzerklärung: https://www.typeform.com/to/dwk6gt/

6.2 Bewertungen (Trustpilot)

Einige Tage nach dem Kurskauf erhältst du ggf. eine E-Mail von Trustpilot A/S mit der Bitte, unseren Kurs bzw. Service zu bewerten. Die Bewertung ist freiwillig. Damit Trustpilot die Bewertungseinladung versenden kann, übermitteln wir Name, E-Mail-Adresse und Referenznummer. Trustpilot ist als Auftragsverarbeiter für uns tätig (Vertrag nach Art. 28 DSGVO liegt vor). Datenschutzerklärung: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

7. Cookies und Einwilligungsverwaltung

7.1 Cookies

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere verbleiben auf deinem Endgerät (persistente Cookies). Technisch nicht erforderliche Cookies setzen wir nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG, die du über unseren Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen kannst (über den Cookie-Einstellungslink auf der Website oder per Nachricht an uns).

7.2 Consent-Management (CookieFirst)

Zur Einholung und Dokumentation deiner Einwilligungen nutzen wir die Consent-Technologie von CookieFirst, einem Dienst der Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande. Beim Aufruf der Website werden dabei deine Einwilligungen bzw. deren Widerruf, deine IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt deines Besuchs verarbeitet. Der Einsatz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen nachweisen zu können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Mit CookieFirst besteht ein Auftragsverarbeitungsvertrag.

7.3 Google Consent Mode

Wir setzen den Google Consent Mode ein. Solange du keine Einwilligung erteilt hast, werden keine Marketing-Cookies gesetzt; an Google können in diesem Fall lediglich aggregierte, cookielose Signale ohne dauerhafte Kennung übermittelt werden, die der Reichweitenmessung dienen. Erst nach deiner Einwilligung werden die unter Ziffer 8 beschriebenen Dienste vollständig aktiviert.

8. Webanalyse und Werbung (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, soweit du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.1 Google Analytics 4

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien zur Analyse der Nutzung unserer Website. IP-Adressen werden standardmäßig gekürzt und nicht mit anderen Daten von Google zusammengeführt. Die Informationen werden in der Regel an Server der Google LLC in den USA übertragen; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden nach 14 Monaten gelöscht oder anonymisiert. Weitere Informationen: https://policies.google.com/privacy

8.2 Google Ads (Conversion-Tracking und Remarketing)

Zu Werbezwecken in den Google-Suchergebnissen und auf Websites Dritter nutzen wir Google Ads. Beim Besuch unserer Website kann das Google-Remarketing-Cookie gesetzt werden, das interessenbasierte Werbung ermöglicht. Über das Google Ads Conversion Tracking messen wir zudem, ob du über eine Google-Anzeige auf unsere Website gelangt bist und welche Aktionen du anschließend ausführst.

8.3 Meta Pixel und Meta Ads

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Mit dem Meta Pixel werden Daten über deine Nutzung unserer Website erhoben, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Meta kann diese Informationen mit Daten aus deinem Meta-Konto zusammenführen und für eigene Werbezwecke sowie für personalisierte und gruppenbasierte Werbung (z. B. Facebook Custom Audiences) nutzen. Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln. Soweit wir mit Meta gemeinsam verantwortlich sind, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy

9. Schriftarten

Die auf unserer Website verwendeten Schriftarten (u. a. Raleway) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern hergestellt.

10. Social Media und eingebettete Inhalte

10.1 Social-Media-Verlinkungen

Auf unserer Website verwenden wir Verlinkungen zu sozialen Netzwerken (Instagram, Facebook, Pinterest). Diese sind lediglich als HTML-Links eingebunden, sodass beim Aufruf unserer Website noch keine Verbindung zu den Servern des jeweiligen Anbieters hergestellt wird. Erst wenn du auf einen Link klickst, öffnet sich die Website des jeweiligen Netzwerks.

10.2 Unsere Onlinepräsenzen

Wir unterhalten Onlinepräsenzen auf Facebook und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) sowie Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Soweit du gegenüber dem jeweiligen Anbieter eingewilligt hast, werden bei deinem Besuch unserer Präsenzen Daten für Marktforschungs- und Werbezwecke verarbeitet. Datenübermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.

10.3 YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. In diesem Modus speichert YouTube keine Informationen über dich, solange du das Video nicht abspielst. Erst wenn du ein Video aktiv startest, wird eine Verbindung zu den Servern von YouTube hergestellt und deine IP-Adresse übermittelt; dabei können Cookies gesetzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit du das Abspielen aktiv auslöst – §25 Abs. 2 TDDDG. Datenübermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy-Banner (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy.

11. Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Auskunft über deine von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner bei uns gespeicherten Daten, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Wende dich dazu einfach an datenschutz@yesdays.de oder an die Kontaktdaten in unserem Impressum.

12. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, gilt dieses Recht uneingeschränkt – nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr zu diesem Zweck. Erfolgt die Verarbeitung zu anderen Zwecken, steht dir das Widerspruchsrecht bei Gründen zu, die sich aus deiner besonderen Situation ergeben; wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Unerwünschte Werbung an unsere Kontaktadressen

Im Rahmen der Impressumspflicht (§5 DDG) veröffentlichen wir allgemeine Kontaktdaten. Der Nutzung dieser Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir hiermit ausdrücklich.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.