Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft.

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Dies ist für die sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Plattform läuft auf Serverinfrastruktur von IONOS SE in Deutschland. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Vor Veröffentlichung ergänzen: konkrete Log-Aufbewahrungsfrist auf dem VPS festlegen und hier eintragen.

3. Konto, Kurs und Community

Für Einrichtung und Nutzung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Authentifizierungsdaten, Kurszugang, Startdatum, Lernfortschritt, geöffnete und abgeschlossene Lektionen, abgeschlossene Challenges und technische Sitzungsdaten. Bei Kursvideos speichern wir für die persönliche Kursbetreuung den höchsten erreichten Abspielpunkt, die bekannte Videodauer, den Zeitpunkt der letzten Wiedergabe und ob das Video beendet bzw. zu mindestens 90 Prozent abgespielt wurde. Wir erstellen keine lückenlose Aktivitätschronik und messen weder Aufmerksamkeit noch tatsächliches Verständnis.

Im Community-Bereich verarbeiten wir außerdem freiwillig veröffentlichte Beiträge, Kommentare und Reaktionen. Diese Inhalte sind für andere eingeloggte Mitglieder sichtbar. Freiwillige Bewertungen und Nachrichten, die du direkt bei einer Lektion absendest, sind dagegen privat und nur für dich sowie berechtigte Administratorinnen und Administratoren einsehbar. Administratorinnen und Administratoren können Lernfortschritt, Video-Wiedergabestände, privates Lektionsfeedback sowie Community-Beiträge und Kommentare teilnehmerbezogen einsehen, um den Kurs bereitzustellen, Rückfragen zu beantworten und die Betreuung zu verbessern.

Die Verarbeitung ist zur Durchführung des Vertrages und Bereitstellung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Datenbank, Anmeldung und Dateispeicherung werden über Supabase Pte. Ltd. abgewickelt; das Projekt ist in Frankfurt eingerichtet. Soweit Daten außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln.

4. Bestellung, Zahlung und Rechnung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, Produkt, Preis, Bestell- und Zahlungsstatus sowie Rechnungsdaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Kartenzahlungen und weitere im Checkout angezeigte Zahlarten werden durch Stripe verarbeitet. Stripe erhält die für die Zahlung notwendigen Informationen und kann für einzelne Verarbeitungsschritte selbst datenschutzrechtlich verantwortlich sein. Die für den EWR zuständigen Stripe-Gesellschaften befinden sich in Irland. Wir erhalten grundsätzlich keine vollständigen Kartendaten.

Bestell- und Rechnungsdaten werden für die Dauer gesetzlicher unternehmens- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Vor Veröffentlichung ergänzen: Steuerberatung soll die konkret anwendbaren Fristen bestätigen.

5. E-Mails und Kurskommunikation

Vertragsbezogene Nachrichten wie Zahlungsbestätigung, Rechnung, Einladung, Zugangsinformationen und notwendige Service-Mitteilungen senden wir zur Vertragserfüllung. Dafür nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden mindestens Empfängeradresse, Versandmetadaten und Nachrichteninhalt verarbeitet. Internationale Übermittlungen werden nach Angaben des Anbieters durch geeignete Garantien wie Standardvertragsklauseln abgesichert.

Werbliche Newsletter werden nur auf einer gesonderten Rechtsgrundlage versendet. Aktuell ist auf dieser Plattform kein Marketing-Newsletter-Abonnement vorgesehen.

6. Kursvideos

Die Videos werden über Bunny Stream der BunnyWay d.o.o. bereitgestellt. Beim Abspielen werden technisch notwendige Daten wie IP-Adresse, Geräte- und Browserinformationen, angeforderte Videodatei und Wiedergabedaten an den Streaming-Anbieter übermittelt. Die Einbettung ist zugangsgeschützt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookies und ähnliche Technologien

Wir setzen derzeit nur technisch notwendige Cookies bzw. lokale Speichermechanismen für Anmeldung, Sitzung, Sicherheit und grundlegende Plattformfunktionen ein. Sie sind für den ausdrücklich gewünschten Dienst erforderlich. Analyse-, Werbe- oder Social-Media-Tracking ist derzeit nicht eingebunden. Wird dies künftig geändert, passen wir diese Erklärung an und holen erforderlichenfalls eine Einwilligung ein.

8. Empfänger und internationale Übermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-, Datenbank-, Authentifizierungs-, Zahlungs-, E-Mail- und Video-Dienstleister sowie Steuer- und Rechtsberatung. Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen. Eine Übermittlung in Drittländer erfolgt nur auf einer zulässigen Grundlage nach Kapitel V DSGVO.

9. Speicherdauer

Wir speichern Daten nur so lange, wie dies für Vertrag, Plattformbetrieb, Rechtsverteidigung und gesetzliche Pflichten erforderlich ist. Kontodaten, Lernfortschritt und privates Lektionsfeedback werden grundsätzlich für die Dauer des Kurszugangs gespeichert. Community-Inhalte bleiben bis zur Löschung durch das Mitglied, Moderation oder Beendigung des Kontos gespeichert, sofern keine gesetzlichen Gründe entgegenstehen.

10. Deine Rechte

Abhängig von den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richtest du an die oben genannte Kontaktadresse.

Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E-Mail: dsb@dsb.gv.at, beschweren. Nach Art. 77 DSGVO kannst du eine Beschwerde insbesondere auch bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes einreichen. Für Personen in Deutschland ist regelmäßig die jeweils zuständige deutsche Datenschutzaufsichtsbehörde ansprechbar.

11. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Diese Erklärung wird angepasst, wenn sich Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.