Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DogCenter Lappland AB
Lyckselevägen 11
921 73 Kristineberg, Schweden
E-Mail: info@concanis.com

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die von dir gewünschten Leistungen erforderlich ist. Schriften und Bilder liegen auf unserem eigenen Server. Von Dritten nachgeladen wird nur auf den Seiten mit einem Formular etwas: das Skript des Captcha-Dienstes im Kontaktformular und in der Newsletter-Anmeldung auf der Startseite (Abschnitt 6).

3. Cookies und ähnliche Technologien

Beim Besuch unserer Seiten setzen wir keine Cookies und speichern nichts auf deinem Gerät, was nicht für den Betrieb erforderlich wäre. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Profilbildung. Deshalb siehst du auch keinen Einwilligungsbanner: eine Einwilligung ist nur für nicht erforderliche Speicherung nötig, und die findet hier nicht statt. Maßgeblich dafür ist Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG, umgesetzt in § 25 Abs. 1 und 2 TDDDG (Deutschland) und in 9 kap. 28 § lag (2022:482) om elektronisk kommunikation (Schweden). Beide verlangen dasselbe: deine vorherige Einwilligung, bevor gespeichert oder ausgelesen wird.

Eine Ausnahme gilt erst, wenn du einen Kurs kaufst: Die Zahlungsseite bindet Stripe.js ein, und der Zahlungsdienstleister setzt dort eigene Cookies, die für die Zahlung und ihre Absicherung erforderlich sind. Was dabei gespeichert wird, steht in Abschnitt 7.

Wir haben eine Einwilligungsverwaltung vorbereitet, die genau dann sichtbar wird, wenn sich das ändert. Sollten wir später etwa eine Reichweitenmessung oder eingebettete Videos einsetzen, gilt:

• Die betreffenden Skripte werden erst nach deiner ausdrücklichen Einwilligung geladen, nicht vorher.
• Ablehnen ist genauso einfach wie Zustimmen: gleichwertige Schaltflächen, keine vorangekreuzten Kästchen.
• Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
• Die Entscheidung selbst wird lokal in deinem Browser abgelegt und nicht an uns übertragen.
• Dieser Abschnitt wird dann um die konkreten Kategorien, Anbieter, Zwecke und Speicherdauern ergänzt.

Solange hier steht, dass wir beim Besuch der Seiten keine Cookies setzen, ist das der tatsächliche Zustand und nicht eine vorsorgliche Formulierung.

4. Hosting und Server-Logfiles

Die Website wird auf einem von uns betriebenen Server in Deutschland gehostet (Anbieter der Infrastruktur: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Beim Aufruf der Seiten erhebt der Webserver automatisch Daten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL, sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden nach sieben Tagen automatisch gelöscht.

5. Newsletter

Welche Daten und wozu

Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über den Start unserer Online-Kurse und anschließend über Neuigkeiten zu concanis zu informieren.

Double-Opt-in

Nach der Eintragung schicken wir eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, ist die Anmeldung wirksam. Bleibt die Bestätigung aus, wird der vorläufige Eintrag ohne weiteres Zutun wirkungslos und spätestens nach 30 Tagen gelöscht.

Schutz vor automatisierten Eintragungen

Bei der Anmeldung prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Dabei wird deine IP-Adresse an Cloudflare übermittelt; Einzelheiten stehen in Abschnitt 6 bei der Kontaktaufnahme.

Nachweis der Einwilligung

Wir sind nach Art. 7 Abs. 1 DSGVO verpflichtet, deine Einwilligung nachweisen zu können. Nach der Rechtsprechung genügen dafür Zeitstempel und IP-Adresse allein nicht: nachgewiesen werden muss auch, welche Erklärung abgegeben wurde. Wir speichern deshalb zu jeder Anmeldung:

• den Wortlaut des Einwilligungstextes, wie er beim Eintragen auf der Seite stand, und die Adresse dieser Seite
• eine Kopie der an dich versendeten Bestätigungsmail samt Betreff, Empfängeradresse, Versandzeitpunkt und einer Vorgangsnummer, die auch in der Mail selbst steht
• Zeitpunkt von Anmeldung und Bestätigung, die dabei verwendete IP-Adresse und die Kennung deines Browsers

Diese Daten dienen ausschließlich dem Nachweis gegenüber Aufsichtsbehörden und Gerichten. Sie werden nicht ausgewertet, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Empfänger in Deutschland gilt zusätzlich § 7 Abs. 2 Nr. 3 UWG, für Empfänger in Schweden § 19 marknadsföringslag (2008:486); beide verlangen deine vorherige ausdrückliche Zustimmung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder formlos an info@concanis.com. Nach dem Widerruf stellen wir den Versand sofort ein.

Die oben genannten Nachweisdaten bewahren wir auch nach einem Widerruf auf. Rechtsgrundlage ist zum einen Art. 6 Abs. 1 lit. c DSGVO: nach Art. 7 Abs. 1 DSGVO sind wir verpflichtet, die Einwilligung nachweisen zu können, und nach Art. 5 Abs. 2 DSGVO, das belegen zu können. Zum anderen Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, uns gegen den Vorwurf unerlaubter Werbung zu verteidigen; dahinter tritt dein Löschungsanspruch nach Art. 17 Abs. 3 lit. e DSGVO zurück. Die Aufbewahrung dauert längstens drei Jahre. Maßstab ist die Frist, in der Ansprüche wegen unerlaubter Werbung gegen uns geltend gemacht werden können: in Deutschland drei Jahre (§§ 195, 199 BGB), in Schweden zehn Jahre nach § 2 preskriptionslag (1981:130). Wir wählen mit drei Jahren den kürzeren, für dich günstigeren Zeitraum. Danach löschen wir sie vollständig. Auf Verlangen löschen wir auch früher, dann allerdings ohne die Möglichkeit, die Einwilligung später noch zu belegen.

Versand

Der Versand erfolgt über unseren eigenen Mailserver. Es ist kein externer Newsletter-Dienstleister eingebunden; deine Adresse verlässt unsere Systeme nicht und wird nicht an Dritte weitergegeben.

Speicherdauer

• Deine Adresse: solange du den Newsletter beziehst, also bis zu deiner Abmeldung.
• Eine Anmeldung, die nie bestätigt wurde: 30 Tage, dann wird sie gelöscht (oben unter „Double-Opt-in“). War die Adresse früher schon einmal bestätigt, bleibt sie als Teil des Nachweises stehen.
• Der Einwilligungsnachweis: über die Abmeldung hinaus, bis zum Ablauf der Verjährung und längstens drei Jahre (oben unter „Nachweis der Einwilligung“).
• Die Server-Logfiles: sieben Tage (Abschnitt 4).

6. Kontaktaufnahme

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten löschen wir, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für das Kontaktformular auf dieser Website gilt dasselbe. Du gibst Name, E-Mail-Adresse und Nachricht ein; das Formular schickt sie als E-Mail an info@concanis.com und legt sie nicht in einer Datenbank ab. Als Antwortadresse setzen wir deine E-Mail-Adresse ein, damit wir dir direkt antworten können. Gegen Missbrauch sichern wir das Formular mit einer Mengenbegrenzung je IP-Adresse und einem für Menschen unsichtbaren Feld, das nur Bots ausfüllen. Die IP-Adresse halten wir dafür kurzzeitig im Arbeitsspeicher; gespeichert wird sie nicht.

Zusätzlich prüft Cloudflare Turnstile bei unseren Formularen, ob die Anfrage von einem Menschen kommt. Das betrifft das Kontaktformular und die Newsletter-Anmeldung auf der Startseite (Abschnitt 5). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dein Browser lädt dafür ein Skript von Cloudflare und übermittelt dabei deine IP-Adresse sowie Angaben zu Browser und Betriebssystem dorthin; beim Absenden senden wir deine IP-Adresse zusätzlich selbst an Cloudflare, damit es beide Angaben zusammenführen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem Kontaktweg, der nicht automatisiert zugemüllt wird (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln. Nach Angaben von Cloudflare setzt Turnstile dabei keine Cookies und speichert nichts auf deinem Gerät; deshalb zeigen wir dafür keinen Einwilligungsbanner.

7. Zahlungsabwicklung

Kurse bezahlst du über den Zahlungsdienst der Stripe-Gruppe.

Wer verarbeitet

Vertragspartner für die Zahlungsabwicklung ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Hauptniederlassung im Sinne der DSGVO und primär verantwortlich für die Verarbeitung außerhalb Amerikas ist die Stripe Technology Company, Limited, ebenfalls dort ansässig. US-amerikanische Muttergesellschaft ist die Stripe, LLC, 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

In welcher Rolle

Soweit Stripe Zahlungsdaten ausschließlich in unserem Auftrag verarbeitet, ist Stripe Auftragsverarbeiter nach Art. 28 DSGVO; die dazu gehörige Vereinbarung ist Bestandteil des mit Stripe geschlossenen Vertrags. Für eigene Zwecke ist Stripe eigenverantwortlich, insbesondere für die Verhinderung und Aufdeckung betrügerischer Transaktionen, das Risikomanagement, die Sanktionslistenprüfung, Pflichten des Geldwäscherechts und die Verbesserung eigener Produkte. In diesem Umfang ist Stripe nicht unser Auftragsverarbeiter, sondern eigene verantwortliche Stelle; Ansprechpartner dafür ist Stripe. Für regulierte Zahlungsdienste treten die genannten Gesellschaften als gemeinsam Verantwortliche auf.

Welche Daten

An Stripe übermittelt werden die zur Zahlung erforderlichen Angaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift und gegebenenfalls abweichende Lieferanschrift, dazu Bestell- und Transaktionsdaten wie Betrag, Währung, Datum, Zahlungsstatus, Kaufgegenstand und Steuerbetrag sowie Angaben zu Rückerstattungen und Rückbuchungen. Die vollständige Kartennummer wird ausschließlich an Stripe übermittelt und ist für uns zu keinem Zeitpunkt einsehbar; wir erhalten von Stripe nur Kartenart, die letzten vier Ziffern und das Ablaufdatum. Die Zahlungsdaten gehen direkt von deinem Browser an Stripe und laufen nicht über unsere Server.

Betrugsprävention

Beim Aufruf der Zahlungsseite erhebt Stripe zusätzlich technische Risikomerkmale: Merkmale deines Browsers, Bildschirms und Geräts, deine IP-Adresse, Angaben zu Mausbewegungen und Verweildauer auf Seiten sowie Kennungen, die eine Wiedererkennung deines Geräts erlauben. Stripe vergleicht sie mit Mustern aus Transaktionen bei anderen Unternehmen, die Stripe nutzen, um betrügerische von legitimen Zahlungen zu unterscheiden. Diese Daten werden nicht für Werbung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO), für Stripe daneben die Wahrnehmung eigener Verantwortlichkeit. Ohne eine solche Geräteerkennung müssten wir ein höheres Betrugsrisiko tragen und an dich weitergeben.

Zahlungsseite

Stripe.js binden wir nicht in unsere Seiten ein. Auf unseren eigenen Seiten wird beim Bezahlen nichts auf deinem Endgerät gespeichert und keine Verbindung zu Stripe aufgebaut. Mit dem Wechsel auf die Zahlungsseite von Stripe verarbeitet Stripe dort deine Zahlungsdaten, setzt eigene Cookies und trägt dafür die Verantwortung. Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Übermittlung in die USA

Die Verarbeitung erfolgt auch in den Vereinigten Staaten, insbesondere durch die Stripe, LLC, sowie durch verbundene Unternehmen und Unterauftragsverarbeiter in weiteren Staaten, unter anderem in Indien. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem die Stripe, LLC für Daten mit und ohne Personalbezug zertifiziert ist, sowie hilfsweise auf die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914, Module 1 und 2, und das britische Addendum für internationale Datenübermittlungen. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

Speicherdauer

Stripe speichert personenbezogene Daten nach eigener Angabe so lange, wie es für die Erbringung der Dienste erforderlich ist, und darüber hinaus zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten, zur Betrugsüberwachung sowie für Steuerrecht, Rechnungslegung und Finanzberichterstattung. Eine feste Löschfrist nennt Stripe nicht. Der Löschung entgegen stehen insbesondere Aufbewahrungspflichten aus dem Geldwäsche- und dem Rechnungslegungsrecht; nach schwedischem Geldwäscherecht sind Aufzeichnungen fünf Jahre, im Einzelfall bis zu zehn Jahre aufzubewahren. Unsere eigenen Rechnungsunterlagen bewahren wir nach 7 kap. 2 § bokföringslag (1999:1078) sieben Jahre auf.

8. Empfänger und Drittlandübermittlung

Eine Übermittlung deiner Daten an Dritte findet nur statt, wenn sie zur Vertragsabwicklung erforderlich ist, du eingewilligt hast, wir ein berechtigtes Interesse daran haben oder wir gesetzlich dazu verpflichtet sind. Eingebunden sind der Infrastruktur-Anbieter unseres Servers als Auftragsverarbeiter, der Zahlungsdienstleister (Abschnitt 7) und Cloudflare für die Prüfung unserer Formulare (Abschnitte 5 und 6); an Cloudflare geht dabei deine IP-Adresse. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet im Rahmen der Zahlungsabwicklung statt, dann in die Vereinigten Staaten und nach Indien (Abschnitt 7), und bei der Prüfung unserer Formulare durch Cloudflare (Abschnitte 5 und 6). Im Übrigen steht unser Server in Deutschland, unser Sitz liegt in Schweden, beides innerhalb des EWR.

9. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an info@concanis.com.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da unser Sitz in Schweden liegt, ist die schwedische Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, nach Art. 56 DSGVO unsere federführende Aufsichtsbehörde. Unabhängig davon kannst du dich jederzeit an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden (Art. 77 DSGVO), in Deutschland an die Landesbeauftragte oder den Landesbeauftragten für Datenschutz deines Bundeslandes, in Österreich an die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.