Datenschutzerklärung

Datenschutzerklärung

Hinweis: Bitte ersetze alle in eckigen Klammern stehenden Platzhalter durch deine tatsächlichen Angaben und lass die Rechtstexte vor dem Verkaufsstart anwaltlich prüfen. Diese Zeile kannst du anschließend löschen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Name / Firmierung] [Anschrift] E-Mail: die im Impressum genannte E-Mail-Adresse

[Falls ein Datenschutzbeauftragter benannt ist: Kontaktdaten hier einfügen. Für die meisten Einzelunternehmen besteht keine Pflicht zur Benennung.]

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Kursplattform erforderlich ist. Diese Website nutzt keine Werbe- oder Tracking-Dienste Dritter, bindet keine externen Schriftarten ein und setzt ausschließlich technisch notwendige Cookies. Die Reichweitenmessung erfolgt cookielos in unserer eigenen Datenbank ohne Speicherung von IP-Adressen oder Gerätekennungen.

Rechtsgrundlagen der Verarbeitung sind - je nach Zweck - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird. Bei Zahlungen dient die Verarbeitung zusätzlich der Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten).

3. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für [Bundesland] zuständigen Landesdatenschutzbehörde.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die im Impressum genannte E-Mail-Adresse.

4. Hosting

Die Website wird auf einem Server von [Hosting-Anbieter, z. B. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur] betrieben. Der Serverstandort ist [Deutschland]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung des Angebots).

5. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die dein Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Diese Daten dienen der technischen Auslieferung, der Stabilität und der Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters (üblicherweise wenige Tage bis Wochen).

6. Cookies

Diese Website setzt zwei Cookies, beide technisch notwendig:

• mm_session - hält deine Anmeldung aufrecht. Wird nur nach dem Login gesetzt, ist httpOnly und läuft nach 30 Tagen ab. Der Cookie enthält ausschließlich ein zufälliges Sitzungs-Token; die Sitzungsdaten liegen serverseitig.
• mm_locale - speichert deine Sprachwahl (Deutsch oder Englisch), Laufzeit bis zu einem Jahr.

Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Rechtsgrundlage für das Speichern der Informationen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; der Cookie-Hinweis dient allein der Transparenz.

7. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein von dir gewähltes Passwort (nur als kryptografischer Hash gespeichert, niemals im Klartext) und deine Sprachwahl. Bei der Registrierung senden wir dir eine E-Mail zur Bestätigung deiner Adresse; die Bestätigung ist für die Kontowiederherstellung sinnvoll, aber keine Voraussetzung für die Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung des Kontos gespeichert.

8. Kursnutzung und Lernfortschritt

Während der Kursnutzung speichern wir, welche Lektionen du geöffnet und abgeschlossen hast, sowie - bei Videolektionen - die zuletzt erreichte Wiedergabeposition. Damit können wir dir deinen Fortschritt anzeigen und die zuletzt bearbeitete Lektion fortsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung des Kontos gespeichert.

9. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Der eigentliche Bezahlvorgang findet auf einer von Stripe gehosteten Seite statt; Kartendaten oder Bankverbindungen gibst du direkt bei Stripe ein, nicht bei uns, und sie werden von uns nicht gespeichert. An Stripe übermittelt bzw. bei Stripe verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Währung und Zahlungsmittel. Wir erhalten von Stripe eine Zahlungsbestätigung, eine Kunden- und Transaktionskennung sowie den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA kann stattfinden; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. durch Standardvertragsklauseln abgesichert. Einzelheiten: https://stripe.com/de/privacy .

10. E-Mail-Versand

Für transaktionale E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Kaufbestätigung, Hinweise zu Zahlungen) nutzen wir [SMTP-Dienstleister, Anschrift, Serverstandort]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Registrierungs- und Kaufabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos). Es werden keine Werbe-Newsletter versendet.

11. Reichweitenmessung

Wir messen die Nutzung unseres Angebots ausschließlich mit einem eigenen, cookielosen Ereignisprotokoll in unserer Datenbank. Erfasst werden ein Ereignisname (z. B. "Landingpage aufgerufen", "Kauf abgeschlossen"), gegebenenfalls die Kennung deines Kontos, der aufgerufene Pfad und die Sprache. Nicht erfasst werden IP-Adresse, User-Agent oder sonstige Gerätemerkmale; es findet keine Zusammenführung zu einem Nutzerprofil und keine Übermittlung an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 3).

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

13. Speicherdauer

Kontodaten und Lernfortschritt speichern wir bis zur Löschung deines Kontos. Angaben, die wir zu Bestellungen und Rechnungen benötigen, bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf; im Übrigen werden solche Datensätze nach Kontolöschung so weit wie möglich anonymisiert.

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (https). Passwörter speichern wir ausschließlich als bcrypt-Hash. Der Zugriff auf Kursinhalte und Verwaltungsfunktionen wird serverseitig geprüft. Sicherheitsrelevante Endpunkte sind gegen automatisierte Angriffe ratenbegrenzt.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.