Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft.

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Dies ist für die sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Plattform läuft auf Serverinfrastruktur von IONOS SE in Deutschland. Protokolldaten, einschließlich der dabei anfallenden IP-Adressen, werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, längstens jedoch vierzehn Tage. Danach werden sie automatisch und unwiederbringlich gelöscht.

3. Konto, Kurs und Community

Für Einrichtung und Nutzung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Authentifizierungsdaten, Kurszugang, Startdatum, Lernfortschritt, geöffnete und abgeschlossene Lektionen, abgeschlossene Challenges und technische Sitzungsdaten. Bei Kursvideos speichern wir für die persönliche Kursbetreuung den höchsten erreichten Abspielpunkt, die bekannte Videodauer, den Zeitpunkt der letzten Wiedergabe und ob das Video beendet bzw. zu mindestens 90 Prozent abgespielt wurde. Wir erstellen keine lückenlose Aktivitätschronik und messen weder Aufmerksamkeit noch tatsächliches Verständnis.

Im Community-Bereich verarbeiten wir außerdem freiwillig veröffentlichte Beiträge, Kommentare und Reaktionen. Diese Inhalte sind für andere eingeloggte Mitglieder sichtbar. Freiwillige Bewertungen und Nachrichten, die du direkt bei einer Lektion absendest, sind dagegen privat und nur für dich sowie berechtigte Administratorinnen und Administratoren einsehbar. Administratorinnen und Administratoren können Lernfortschritt, Video-Wiedergabestände, privates Lektionsfeedback sowie Community-Beiträge und Kommentare teilnehmerbezogen einsehen, um den Kurs bereitzustellen, Rückfragen zu beantworten und die Betreuung zu verbessern.

Die Verarbeitung ist zur Durchführung des Vertrages und Bereitstellung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Datenbank, Anmeldung und Dateispeicherung werden über Supabase Pte. Ltd. abgewickelt; das Projekt ist in Frankfurt eingerichtet. Soweit Daten außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln.

4. Bestellung, Zahlung und Rechnung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, Produkt, Preis, Bestell- und Zahlungsstatus sowie Rechnungsdaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Kartenzahlungen und weitere im Checkout angezeigte Zahlarten werden durch Stripe verarbeitet. Stripe erhält die für die Zahlung notwendigen Informationen und kann für einzelne Verarbeitungsschritte selbst datenschutzrechtlich verantwortlich sein. Die für den EWR zuständigen Stripe-Gesellschaften befinden sich in Irland. Wir erhalten grundsätzlich keine vollständigen Kartendaten.

Bestell- und Rechnungsdaten werden für die Dauer gesetzlicher unternehmens- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Vor Veröffentlichung ergänzen: Steuerberatung soll die konkret anwendbaren Fristen bestätigen.

5. E-Mails und Kurskommunikation

Vertragsbezogene Nachrichten wie Zahlungsbestätigung, Rechnung, Einladung, Zugangsinformationen und notwendige Service-Mitteilungen senden wir zur Vertragserfüllung. Dafür nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden mindestens Empfängeradresse, Versandmetadaten und Nachrichteninhalt verarbeitet. Internationale Übermittlungen werden nach Angaben des Anbieters durch geeignete Garantien wie Standardvertragsklauseln abgesichert.

Werbliche E-Mails senden wir nur mit deiner ausdrücklichen Einwilligung. Diese kannst du bei der Anmeldung zu einem Live-Event geben, siehe Abschnitt 6.

6. Anmeldung zu Live-Events

Für kostenlose Live-Events kannst du dich ohne Konto anmelden. Dabei verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Wortlaut und Zeitpunkt deiner Einwilligungen sowie den Kanal, über den du auf die Anmeldeseite gekommen bist. Freiwillig sind deine Handynummer und eine Frage, die du vorab stellst. Außerdem speichern wir, ob du live dabei warst oder die Aufzeichnung geöffnet hast und welche E-Mails wir dir zu dem Event gesendet haben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird erst wirksam, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Danach erhältst du die Bestätigung mit deinem persönlichen Zugangslink, Erinnerungen vor dem Termin, den Hinweis zum Start, die Aufzeichnung und einen Hinweis zum Kursangebot rund um das Event. Der Versand erfolgt über Resend, siehe Abschnitt 5.

E-Mails nach dem Event mit Neuigkeiten, Einladungen und Angeboten senden wir nur, wenn du dem bei der Anmeldung gesondert zugestimmt hast. Eine Nachricht per WhatsApp erhältst du nur, wenn du deine Nummer angegeben und dem gesondert zugestimmt hast. Vor Veröffentlichung ergänzen: WhatsApp-Dienstleister benennen, bevor der WhatsApp-Versand aktiviert wird.

Du kannst jede Einwilligung jederzeit für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail zum Event, auf deiner persönlichen Event-Seite oder per Nachricht an die oben genannte Kontaktadresse. Nach der Abmeldung erhältst du keine weiteren E-Mails und Nachrichten zu dem Event.

Deine Anmeldedaten speichern wir, bis du ihre Löschung verlangst, längstens jedoch für folgende Dauer: Vor Veröffentlichung ergänzen: Speicherfrist für Anmeldungen festlegen, auch für nicht bestätigte Anmeldungen. Den Nachweis deiner Einwilligung und deines Widerrufs bewahren wir so lange auf, wie wir ihn zur Erfüllung unserer Nachweispflicht benötigen. Zur anwaltlichen Prüfung: Abschnitt zur Anmeldung zu Live-Events insgesamt bestätigen

7. Kursvideos

Die Videos werden über Bunny Stream der BunnyWay d.o.o. bereitgestellt. Beim Abspielen werden technisch notwendige Daten wie IP-Adresse, Geräte- und Browserinformationen, angeforderte Videodatei und Wiedergabedaten an den Streaming-Anbieter übermittelt. Die Einbettung ist zugangsgeschützt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies und ähnliche Technologien

Wir setzen derzeit nur technisch notwendige Cookies bzw. lokale Speichermechanismen für Anmeldung, Sitzung, Sicherheit und grundlegende Plattformfunktionen ein. Sie sind für den ausdrücklich gewünschten Dienst erforderlich. Analyse-, Werbe- oder Social-Media-Tracking ist derzeit nicht eingebunden. Wird dies künftig geändert, passen wir diese Erklärung an und holen erforderlichenfalls eine Einwilligung ein.

9. Empfänger und internationale Übermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-, Datenbank-, Authentifizierungs-, Zahlungs-, E-Mail- und Video-Dienstleister sowie Steuer- und Rechtsberatung. Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen. Eine Übermittlung in Drittländer erfolgt nur auf einer zulässigen Grundlage nach Kapitel V DSGVO.

10. Speicherdauer

Wir speichern Daten nur so lange, wie dies für Vertrag, Plattformbetrieb, Rechtsverteidigung und gesetzliche Pflichten erforderlich ist. Kontodaten, Lernfortschritt und privates Lektionsfeedback werden grundsätzlich für die Dauer des Kurszugangs gespeichert. Community-Inhalte bleiben bis zur Löschung durch das Mitglied, Moderation oder Beendigung des Kontos gespeichert, sofern keine gesetzlichen Gründe entgegenstehen.

11. Deine Rechte

Abhängig von den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richtest du an die oben genannte Kontaktadresse.

Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E-Mail: dsb@dsb.gv.at, beschweren. Nach Art. 77 DSGVO kannst du eine Beschwerde insbesondere auch bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes einreichen. Für Personen in Deutschland ist regelmäßig die jeweils zuständige deutsche Datenschutzaufsichtsbehörde ansprechbar.

12. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Diese Erklärung wird angepasst, wenn sich Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.