1. Verantwortliche
Rechtsträger noch festzulegen, ,
Vor Veröffentlichung ergänzen: Datenschutz-Kontaktadresse
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft.
2. Aufruf der Website und Hosting
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Dies ist für die sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Plattform läuft auf Serverinfrastruktur von IONOS SE in Deutschland. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Vor Veröffentlichung ergänzen: konkrete Log-Aufbewahrungsfrist auf dem VPS festlegen und hier eintragen.
3. Konto, Kurs und Community
Für Einrichtung und Nutzung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Authentifizierungsdaten, Kurszugang, Startdatum, Lernfortschritt, geöffnete und abgeschlossene Lektionen, abgeschlossene Tagesaufgaben und technische Sitzungsdaten. Bei Kursvideos speichern wir für die persönliche Kursbetreuung den höchsten erreichten Abspielpunkt, die bekannte Videodauer, den Zeitpunkt der letzten Wiedergabe und ob das Video beendet bzw. zu mindestens 90 Prozent abgespielt wurde. Wir erstellen keine lückenlose Aktivitätschronik und messen weder Aufmerksamkeit noch tatsächliches Verständnis.
Im Community-Bereich (sobald dieser freigeschaltet ist) verarbeiten wir außerdem freiwillig veröffentlichte Beiträge, Kommentare und Reaktionen. Diese Inhalte sind für andere eingeloggte Mitglieder sichtbar. Freiwillige Bewertungen und Nachrichten, die du direkt bei einer Lektion absendest, sind dagegen privat und nur für dich sowie berechtigte Administratorinnen und Administratoren einsehbar. Administratorinnen und Administratoren können Lernfortschritt, Video-Wiedergabestände, privates Lektionsfeedback sowie Community-Beiträge und Kommentare teilnehmerbezogen einsehen, um den Kurs bereitzustellen, Rückfragen zu beantworten und die Betreuung zu verbessern.
Die Verarbeitung ist zur Durchführung des Vertrages und Bereitstellung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Datenbank, Anmeldung und Dateispeicherung werden über Supabase Pte. Ltd. abgewickelt; das Projekt ist in Frankfurt eingerichtet. Soweit Daten außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln.
4. Bestellung, Zahlung und Rechnung
Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, Produkt, Preis, Bestell- und Zahlungsstatus sowie Rechnungsdaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Kartenzahlungen und weitere im Checkout angezeigte Zahlarten werden durch Stripe verarbeitet. Stripe erhält die für die Zahlung notwendigen Informationen und kann für einzelne Verarbeitungsschritte selbst datenschutzrechtlich verantwortlich sein. Die für den EWR zuständigen Stripe-Gesellschaften befinden sich in Irland. Wir erhalten grundsätzlich keine vollständigen Kartendaten.
Bestell- und Rechnungsdaten werden für die Dauer gesetzlicher unternehmens- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Vor Veröffentlichung ergänzen: Steuerberatung soll die konkret anwendbaren Fristen bestätigen.
5. E-Mails und Kurskommunikation
Vertragsbezogene Nachrichten wie Zahlungsbestätigung, Rechnung, Einladung, Zugangsinformationen und notwendige Service-Mitteilungen senden wir zur Vertragserfüllung. Dafür nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden mindestens Empfängeradresse, Versandmetadaten und Nachrichteninhalt verarbeitet. Internationale Übermittlungen werden nach Angaben des Anbieters durch geeignete Garantien wie Standardvertragsklauseln abgesichert.
Werbliche Newsletter werden nur auf einer gesonderten Rechtsgrundlage versendet. Aktuell ist auf dieser Plattform kein Marketing-Newsletter-Abonnement vorgesehen.
6. Kursvideos
Die Videos werden über Bunny Stream der BunnyWay d.o.o. bereitgestellt. Beim Abspielen werden technisch notwendige Daten wie IP-Adresse, Geräte- und Browserinformationen, angeforderte Videodatei und Wiedergabedaten an den Streaming-Anbieter übermittelt. Die Einbettung ist zugangsgeschützt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. Cookies und ähnliche Technologien
Wir setzen derzeit nur technisch notwendige Cookies bzw. lokale Speichermechanismen für Anmeldung, Sitzung, Sicherheit und grundlegende Plattformfunktionen ein. Sie sind für den ausdrücklich gewünschten Dienst erforderlich. Analyse-, Werbe- oder Social-Media-Tracking ist derzeit nicht eingebunden. Wird dies künftig geändert, passen wir diese Erklärung an und holen erforderlichenfalls eine Einwilligung ein.
8. Empfänger und internationale Übermittlungen
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-, Datenbank-, Authentifizierungs-, Zahlungs-, E-Mail- und Video-Dienstleister sowie Steuer- und Rechtsberatung. Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen. Eine Übermittlung in Drittländer erfolgt nur auf einer zulässigen Grundlage nach Kapitel V DSGVO.
9. Speicherdauer
Wir speichern Daten nur so lange, wie dies für Vertrag, Plattformbetrieb, Rechtsverteidigung und gesetzliche Pflichten erforderlich ist. Kontodaten, Lernfortschritt und privates Lektionsfeedback werden grundsätzlich für die Dauer des Kurszugangs gespeichert. Community-Inhalte bleiben bis zur Löschung durch das Mitglied, Moderation oder Beendigung des Kontos gespeichert, sofern keine gesetzlichen Gründe entgegenstehen.
10. Deine Rechte
Abhängig von den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richtest du an die oben genannte Kontaktadresse.
Nach Art. 77 DSGVO kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes. Für Personen in Deutschland ist regelmäßig die Datenschutzaufsichtsbehörde des eigenen Bundeslandes ansprechbar. Zuständig für die Verantwortliche ist die Aufsichtsbehörde an ihrem Sitz.
11. Sicherheit und Änderungen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Diese Erklärung wird angepasst, wenn sich Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.