Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Diese Website wird auf einem virtuellen Server von Hostinger bereitgestellt. Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Wir benötigen diese Daten, um die Website sicher, stabil und fehlerfrei bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, IT-Sicherheit und Missbrauchserkennung. Reguläre Webserver-Logs werden grundsätzlich nach spätestens 14 Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erforderlich macht.

Weitere Informationen: Datenschutzhinweise von Hostinger.

3. Cookies, lokaler Speicher und Reichweitenmessung

Auf der Angebotsseite setzen wir derzeit keine optionalen Analyse-, Marketing- oder Profiling-Cookies ein. UTM-Parameter und Referrer können beim Start des Checkouts einmalig an unsere serverseitige Checkout-Erstellung übermittelt werden, werden aber nicht dauerhaft im Browser gespeichert. Es findet keine automatisierte personenbezogene Profilbildung statt.

Sollte später ein einwilligungspflichtiger Analyse- oder Marketingdienst hinzukommen, wird er erst nach deiner freiwilligen Einwilligung aktiviert und diese Erklärung entsprechend ergänzt.

4. Stripe Checkout und Zahlungsabwicklung

Wenn du einen Platz kaufst, wirst du zum gehosteten Checkout von Stripe weitergeleitet. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Kaufbetrag, Zahlungsstatus, gewählte Zahlungsart und technische Betrugspräventionsdaten verarbeitet. Vollständige Karten- oder Kontodaten werden nicht auf unserem Webserver gespeichert.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter und in einzelnen Zahlungs- und Compliance-Prozessen als eigener Verantwortlicher.

Empfänger sind insbesondere Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen. Weitere Informationen: Stripe-Datenschutzrichtlinie.

5. Kaufabwicklung und interne Nachweise

Nach bestätigter Zahlung speichern wir auf unserem Server eine technische Kauf- und Versandmarkierung mit Stripe-Session-ID, Zahlungszeitpunkt und Versandstatus. Sie verhindert doppelte Willkommensmails und zählt belegte Kursplätze. Darin werden keine Zahlungsinstrumentdaten gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Transaktionale E-Mails über Microsoft 365

Kaufbestätigung, Gruppenzugang, Widerrufsbestätigung und kursorganisatorische Nachrichten versenden wir über Microsoft 365. Dafür verarbeiten wir Name, E-Mail-Adresse, Vertragsbezug und den jeweiligen Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Bestätigungen stützen sich zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Microsoft kann Daten im Rahmen seiner vertraglichen Datenschutzbedingungen auch über verbundene Unternehmen und Unterauftragnehmer verarbeiten. Für Drittlandübermittlungen werden die von Microsoft angebotenen Garantien, insbesondere Standardvertragsklauseln und anwendbare Angemessenheitsmechanismen, verwendet. Weitere Informationen: Microsoft Products and Services DPA.

7. WhatsApp-Teilnehmergruppe

Nach dem Kauf erhältst du einen Einladungslink und QR-Code zur privaten WhatsApp-Gruppe. Der Beitritt ist freiwillig. Beim Öffnen des Links und beim Gruppenbeitritt verarbeitet WhatsApp eigene Nutzungs-, Kontakt- und Gerätedaten. Abhängig von deinen Einstellungen können andere Gruppenmitglieder Telefonnummer, Profilname und Profilbild sehen.

Du kannst organisatorische Pflichtinformationen alternativ per E-Mail erhalten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp für die Europäische Region.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und gegebenenfalls Vertragsbezug zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der sachgerechten Kommunikation und Dokumentation.

9. Kursdurchführung

Für Onboarding, Live-Sessions, Support und die Bereitstellung von Materialien verarbeiten wir Teilnehmer- und Kontaktdaten, Anwesenheits- und Fortschrittsinformationen sowie Inhalte, die du freiwillig für deinen Anwendungsfall bereitstellst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verwende in Übungen nur Daten, zu deren Verarbeitung du berechtigt bist. Sensible Kunden-, Gesundheits-, Zahlungs- oder Zugangsdaten dürfen nicht ungeprüft in Prompts, Modelle oder Gruppenchats eingestellt werden.

10. Empfänger, Drittlandübermittlungen und Aufbewahrung

Daten erhalten nur die für Bereitstellung, Zahlung, E-Mail-Versand und Kursorganisation erforderlichen Dienstleister sowie Personen, die sie zur Vertragserfüllung benötigen. Eine darüber hinausgehende Weitergabe erfolgt nur mit Rechtsgrundlage oder gesetzlicher Verpflichtung.

Vertrags-, Rechnungs- und Zahlungsnachweise bewahren wir entsprechend der gesetzlichen handels- und steuerrechtlichen Fristen auf. Kursorganisations- und Supportdaten löschen wir nach Wegfall des Zwecks, sofern keine gesetzlichen Ansprüche oder Pflichten eine längere Speicherung erfordern.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Datenschutzanfragen kannst du an die oben genannte E-Mail-Adresse richten.

12. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO.