Datenschutzerklärung
Stand: 30. September 2026
1. Wer für die Datenverarbeitung verantwortlich ist
Verantwortlich für diese Internetseite und die darüber bereitgestellte Kursplattform ist:
CTK GmbH Am Sommerwald 194 66953 Pirmasens Deutschland Telefon: +49 6331 228 38 83 E-Mail: info@ctk.works
2. Besuch der Internetseite und technische Bereitstellung
Beim Aufruf der Internetseite werden technische Daten verarbeitet, damit die Seite geladen werden kann und wir Störungen oder Angriffe erkennen können. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs und Angaben zur Anfrage und zum verwendeten Browser. Die Verarbeitung zur sicheren Bereitstellung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Internetseite.
Für die Bereitstellung der öffentlichen Website und technische Schutzfunktionen nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Informationen des Anbieters: [Cloudflare-Datenschutzerklärung](https://www.cloudflare.com/privacypolicy/) (abgerufen am 30. September 2026).
3. Registrierung und Kurskonto
Wenn du dich für einen Kurs registrierst, speichern wir deine eingegebenen Teilnehmerangaben. Dazu gehören Vorname, Nachname, Geburtsdatum, Geschlecht, E-Mail-Adresse, gegebenenfalls PLZ und Ort, die gewählte Krankenkasse, Kursversion und die Zuordnung zu deinem Partnerstudio oder deiner Praxis. Bei Kursen mit Code gehört dazu der einmalig generierte Zugangscode. Deine Zugangsdaten dienen der Anmeldung und dem Schutz deines Kontos.
Wir verwenden diese Angaben, um deinen Zugang einzurichten, deine Teilnahmeberechtigung zu prüfen, den gewählten Kurs bereitzustellen und dich bei Fragen zu unterstützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags mit dir erforderlich ist. Daten, die nur aus Sicherheitsgründen erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz vor unberechtigten Zugriffen.
Welche Angaben erforderlich sind und welche du freiwillig machen kannst, zeigen wir dir bei der Eingabe. Ohne die erforderlichen Angaben können wir kein persönliches Kurskonto bereitstellen. Freiwillige Angaben sind keine Voraussetzung für den Zugang. Wenn du möchtest, kannst du außerdem Themen auswählen, die dich interessieren, beispielsweise Kraft, Mobilität, Koordination, Ernährung, Rauchfreiheit, Entspannung oder Gesundheit am Arbeitsplatz. Diese Angaben kannst du auslassen. Wir werten die ausgewählten Themen intern aus, um unsere Kurse weiterzuentwickeln und neue Kurse zu planen.
4. Teilnahme und Kursfortschritt
Während deiner Teilnahme speichern wir deinen Kursfortschritt. Dazu gehören die bearbeiteten Einheiten und Kapitel sowie der Fortschritt beim Ansehen der Kursvideos. Wir speichern außerdem, welche Wissenstests du absolviert hast, und den für den Kursabschluss erforderlichen Bearbeitungsstand.
Wir brauchen diese Informationen, damit du an der zuletzt bearbeiteten Stelle fortfahren kannst, Inhalte nach dem vorgesehenen Ablauf freigeschaltet werden und die Voraussetzungen für einen Kursabschluss beziehungsweise eine Teilnahmebescheinigung geprüft werden können. Soweit dafür keine Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.
5. Anmeldung vor Ort und Angaben zur Gesundheit
Bei Piko meldest du dich zunächst bei einem Partnerstudio oder einer Praxis an. Dort werden die Teilnahmevoraussetzungen vor dem Verkauf geprüft. Hast du akute Beschwerden oder fühlst du dich nicht sportgesund, kannst du den Kurs nicht erwerben. Du erhältst dann weder das Begleitheft noch den einmalig generierten Zugangscode und kannst dich nicht für den Kurs registrieren.
Das Antragsformular bleibt beim Studio oder der Praxis und wird nicht an CTK übermittelt. Du registrierst dich anschließend selbst auf unserer Internetseite. Bei dieser Online-Registrierung fragen wir keine Diagnosen, akuten Beschwerden oder sonstigen Angaben zu deinem Gesundheitszustand ab. Die freiwillige Auswahl von Interessenthemen ist davon getrennt.
6. Partnerstudio oder Praxis
Dein bei der Registrierung ausgewähltes Partnerstudio oder deine Praxis kann deine eingegebenen Teilnehmerangaben im CTK-PartnerPortal einsehen. Das Portal ist unter https://partner.ctk.works/ erreichbar. CTK kann diese Angaben ebenfalls einsehen. Der Partner ist deinem Kurskonto zugeordnet; dein Antragsformular verbleibt bei ihm.
7. Kontakt und Betreuung
Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten und dein Anliegen zu bearbeiten. Geht es um deinen Vertrag oder um eine Anfrage vor dem Erwerb, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Andere allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung dieser Anfragen. Für Gesundheitsdaten ist zusätzlich eine zulässige Grundlage nach Art. 9 DSGVO erforderlich.
Das Kontaktformular übermittelt die eingegebenen Angaben über eine auf Cloudflare betriebene Formularfunktion. Für die E-Mail-Zustellung wird Resend eingesetzt. Anbieter von Resend ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Informationen des Anbieters: [Resend-Datenschutzerklärung](https://resend.com/legal/privacy-policy) (abgerufen am 30. September 2026).
8. Bereitstellung von Videos
Für die Auslieferung von Vorschau- und Kursvideos nutzen wir Bunny.net. Anbieter ist BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Abruf erhält der Dienst technische Angaben, insbesondere deine IP-Adresse und die zum Laden des Videos notwendigen Anfragedaten.
Wir haben mit Bunny.net eine Vereinbarung zur Auftragsverarbeitung geschlossen. Bunny.net verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen zur Bereitstellung, Sicherheit, Optimierung und Fehlerbehebung des Dienstes.
Die Videodateien unserer privaten Kursbibliothek und unserer öffentlichen Marketingbibliothek werden in Frankfurt, Deutschland, gespeichert. Zusätzliche Speicherregionen für die geografische Replikation sind dort nicht aktiviert. Die CDN-Auslieferung ist nach der dokumentierten Einstellung nicht durch einen EU- oder EWR-Routingfilter begrenzt. Die Bunny-Playerfunktionen zur Anzeige einer Sehzeit-Heatmap und zur Wiederaufnahme der Wiedergabeposition sind in beiden dokumentierten Bibliotheken ausgeschaltet. Die Speicherung deines Kursfortschritts durch unsere Plattform wird davon getrennt beschrieben.
Nach Angaben von Bunny.net werden Verkehrsprotokolle in der EU gespeichert. Für Abrufe unserer Kurs- und Marketingvideos ist die Protokollierung aktiviert; die Zugriffsprotokolle werden bis zu drei Tage aufbewahrt. Die IP-Maskierung ist eingeschaltet: Bei der Ausgabe der Protokolle wird bei IPv4-Adressen das letzte Segment entfernt, bei IPv6-Adressen wird auf /64 gekürzt. Die zusätzlichen Funktionen zur dauerhaften Archivierung und Weiterleitung dieser Protokolle sind ausgeschaltet.
Die Verarbeitung zur Bereitstellung gebuchter Kursvideos beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die technische Bereitstellung von Vorschauvideos und Sicherheitsfunktionen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Bereitstellung unseres Angebots und der Schutz vor Missbrauch. Soweit weitere Funktionen eine Einwilligung erfordern, dürfen sie erst nach dieser Einwilligung eingesetzt werden.
Informationen des Anbieters: [Bunny.net-Datenschutzerklärung](https://bunny.net/privacy/), [Datenschutz und Unterauftragnehmer](https://bunny.net/gdpr/), [Verkehrsprotokolle und Datenstandorte](https://bunny.net/faq/), [CDN-Protokollierung](https://bunny.net/docs/cdn/logging/index), jeweils abgerufen am 30. September 2026.
9. Kursnachrichten, Newsletter und Evaluation
Notwendige Nachrichten zu deinem Zugang und deiner Teilnahme versenden wir an die in deinem Kurskonto hinterlegte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Nachricht zur Bereitstellung und Durchführung deines Kurses erforderlich ist.
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu unseren Angeboten zu senden. Die Anmeldung ist freiwillig und unabhängig von notwendigen Kursnachrichten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nach dem Kurs laden wir dich per E-Mail ein, einen Online-Fragebogen auszufüllen. Für Frauen- und Männerkurse werden unterschiedliche Links verwendet. Eine weitere Zuordnung der Links zu einzelnen Teilnehmern erfolgt nicht; wir verknüpfen die Antworten bei der Auswertung nicht mit Namen, E-Mail-Adresse oder Teilnehmerkonto.
10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur, solange wir sie für die angegebenen Zwecke benötigen oder eine gesetzliche Verpflichtung zur Aufbewahrung besteht. Endet ein Verarbeitungszweck, werden die zugehörigen Daten gelöscht, sofern keine andere zulässige Grundlage für die weitere Speicherung besteht.
Das Ende deines Onlinezugangs ist nicht automatisch der Zeitpunkt, an dem alle Daten gelöscht werden. Für gesetzlich aufzubewahrende Unterlagen und die Klärung offener Ansprüche können andere Fristen gelten als für das Kurskonto.
Die für den Nachweis deines vollständigen Kursabschlusses und die erneute Bereitstellung deiner Teilnahmebescheinigung erforderlichen Daten bewahren wir bis zum Ende des vierten Kalenderjahres nach dem Jahr deines Kursabschlusses auf. So können wir dir bei einer späteren Einreichung bei deiner Krankenkasse eine Ersatzbescheinigung bereitstellen und Rückfragen zu deiner Teilnahme beantworten. Dazu gehören dein Name, die Kurszuordnung, der Teilnahmezeitraum, der Nachweis des vollständigen Abschlusses sowie die erforderlichen Angaben der Bescheinigung. Bei einem Kursabschluss im Jahr 2026 endet diese Frist am 31. Dezember 2030. Danach löschen wir diese Daten, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer konkret begründeter Aufbewahrungsgrund besteht.
Diese Frist gilt für den erforderlichen Abschlussnachweis. Sie bedeutet nicht, dass wir dein vollständiges Kurskonto, freiwillige Interessen oder sämtliche einzelnen Quiz- und Videoereignisse genauso lange speichern. Für diese Daten richtet sich die Speicherdauer nach dem jeweiligen Zweck.
11. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die oben genannte Kontaktadresse.
Widerspruch: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.
Widerruf: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Beschwerde: Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Beschwerden über CTK kannst du dich an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz wenden. Hier findest du das [Beschwerdeformular](https://www.datenschutz.rlp.de/themen/online-services/beschwerdeformular) (abgerufen am 30. September 2026).
12. Änderungen dieser Erklärung
Wenn sich unsere Datenverarbeitung ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du unter „Datenschutz“ auf der betreffenden Plattform. Für neue Zwecke gelten die gesetzlichen Informationspflichten; eine erforderliche neue Einwilligung holen wir gesondert ein.