Datenschutzerklärung

01 VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

02 ALLGEMEINES ZUR DATENVERARBEITUNG

2.1 Umfang der Verarbeitung

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Grundlage vorliegt.

2.2 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• ·Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• ·Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• ·Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• ·Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG.

2.3 Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen sind bei den jeweiligen Verarbeitungen unter Ziffer 4 bis 10 angegeben und in Ziffer 11 zusammengefasst.

03 KEINE VERARBEITUNG VON GESUNDHEITSDATEN

Der Videokurs ist ein reiner Selbstlernkurs. Eine individuelle Betreuung, Beratung oder Auswertung findet nicht statt.

Wir erheben daher keine Angaben zu Ihrem Hautzustand oder Ihrer Gesundheit. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO werden nicht verarbeitet.

Bitte übermitteln Sie uns auch im Rahmen von Support-Anfragen keine gesundheitsbezogenen Angaben oder Bilder Ihrer Haut. Sollten uns solche Angaben unaufgefordert erreichen, löschen wir sie unverzüglich und verarbeiten sie nicht weiter.

04 BEREITSTELLUNG DER WEBSITE UND SERVER-LOGFILES

Website und Mitgliederbereich betreiben wir auf eigener Infrastruktur (Self-Hosting) bei folgendem Rechenzentrums- bzw. Serveranbieter:

Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• ·IP-Adresse
• ·Datum und Uhrzeit des Zugriffs
• ·Name und URL der abgerufenen Datei
• ·Übertragene Datenmenge
• ·Meldung über erfolgreichen Abruf
• ·Referrer-URL
• ·Verwendeter Browser und Betriebssystem

Zweck Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Auswertung im Fall von Angriffen.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Systeme.

Speicherdauer 30 Tage, danach automatische Löschung.

05 COOKIES UND ÄHNLICHE TECHNOLOGIEN

5.1 Technisch notwendige Cookies

Wir setzen ausschließlich Cookies ein, die für den Betrieb der Website erforderlich sind, insbesondere für die Sitzungsverwaltung, den Bestellvorgang, den Login zum Mitgliederbereich und die Sicherheit.

Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Diese Cookies sind für die Funktion der Website zwingend erforderlich und bedürfen daher keiner Einwilligung.

5.2 Einwilligungspflichtige Cookies

Cookies oder ähnliche Technologien zu Analyse-, Marketing- oder Trackingzwecken setzen wir derzeit nicht ein.

Sollten wir künftig solche Technologien einsetzen, werden wir diese ausschließlich nach Ihrer vorherigen, granularen Einwilligung über unser Consent-Banner laden und diese Datenschutzerklärung zuvor entsprechend anpassen.

06 VERTRAGSABWICKLUNG UND KUNDENKONTO

Verarbeitete Daten Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Zahlungsdaten, Zugangsdaten zum Mitgliederbereich, Nutzungsdaten innerhalb des Kurses (z. B. Lernfortschritt).

Zweck Abwicklung des Vertrags, Bereitstellung des Mitgliederbereichs, Rechnungsstellung, Kundenkommunikation.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für steuerrelevante Daten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Kursplattform Der Mitgliederbereich ist eine Eigenentwicklung und wird auf der unter Ziffer 4 genannten Infrastruktur selbst betrieben. Eine Weitergabe der Kursnutzungsdaten an Plattformanbieter Dritter findet nicht statt.

Speicherdauer Zugangs- und Nutzungsdaten löschen wir 30 Tage nach Ende Ihrer zwölfmonatigen Zugangsdauer. Rechnungs- und Buchhaltungsdaten bewahren wir aufgrund gesetzlicher Pflichten nach § 147 AO und § 257 HGB länger auf (siehe Ziffer 11).

07 ZAHLUNGSABWICKLUNG ÜBER STRIPE

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Verarbeitete Daten Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Kartendaten, Bankverbindung), IP-Adresse, Transaktionsdaten, Gerätedaten zur Betrugsprävention.

Zweck Durchführung der Zahlung, Betrugsprävention, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Drittlandübermittlung Eine Übermittlung in die USA an die Stripe, Inc. kann stattfinden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-U.S. Data Privacy Framework.

Speicherdauer Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher und unterliegt dabei eigenen aufsichtsrechtlichen Aufbewahrungspflichten, insbesondere aus dem Geldwäscherecht. Die Aufbewahrungsdauer bei Stripe richtet sich nach den Datenschutzhinweisen und den gesetzlichen Pflichten von Stripe.

Die Zahlungsdaten werden unmittelbar von Stripe erhoben; wir selbst erhalten keine vollständigen Kartendaten.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

08 KONTAKTAUFNAHME UND SUPPORT

Verarbeitete Daten Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Nachricht.

Zweck Bearbeitung Ihrer Anfrage.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

E-Mail-Anbieter Google Workspace, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es besteht ein Auftragsverarbeitungsvertrag auf Grundlage des Google Workspace Data Processing Addendum.

Drittlandübermittlung Eine Übermittlung in die USA an die Google LLC kann stattfinden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-U.S. Data Privacy Framework, in das Google zertifiziert ist.

Umfang des Supports Der Support beschränkt sich auf Fragen zur Bestellung, zur Rechnung und zum technischen Zugang. Eine inhaltliche oder gesundheitsbezogene Beratung findet nicht statt.

Speicherdauer Löschung, sobald die Anfrage abschließend bearbeitet ist, spätestens 30 Tage nach Ende Ihrer Zugangsdauer, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Support wird in unserem Auftrag durch die Oeffner Ltd. erbracht (siehe Ziffer 10).

09 NEWSLETTER UND WERBUNG

Ein E-Mail-Newsletter wird derzeit nicht angeboten. Eine Verarbeitung Ihrer Daten zu Werbezwecken findet nicht statt.

Sollten wir künftig einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; diese Datenschutzerklärung wird zuvor entsprechend angepasst.

10 AUFTRAGSVERARBEITUNG DURCH DIE OEFFNER LTD.

Der technische Betrieb der Website, des Mitgliederbereichs und der angebundenen Systeme sowie der Endkunden-Support erfolgen durch die

Die Oeffner Ltd. handelt insoweit ausschließlich als Auftragsverarbeiterin nach unseren Weisungen. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zypern ist Mitgliedstaat der Europäischen Union; eine Drittlandübermittlung findet insoweit nicht statt.

11 ÜBERSICHT DER SPEICHERDAUERN

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden bis zum Ablauf der jeweiligen Verjährungsfrist aufbewahrt und in dieser Zeit in der Verarbeitung eingeschränkt.

12 EMPFÄNGER VON DATEN

Personenbezogene Daten geben wir weiter an:

• ·Auftragsverarbeiter im oben beschriebenen Umfang (Hetzner Online GmbH, Google Ireland Limited, technischer Betrieb durch die Oeffner Ltd.);
• ·Stripe als Zahlungsdienstleister;
• ·Steuerberatung und Finanzbehörden im Rahmen gesetzlicher Pflichten;
• ·Rechtsberatung, Gerichte und Behörden, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe zu anderen Zwecken, insbesondere ein Verkauf von Daten, findet nicht statt.

13 IHRE RECHTE ALS BETROFFENE PERSON

Sie haben folgende Rechte:

• ·Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• ·Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• ·Löschung Ihrer Daten (Art. 17 DSGVO)
• ·Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ·Datenübertragbarkeit (Art. 20 DSGVO)
• ·Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• ·Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: [email protected]

Zuständige Aufsichtsbehörde

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

14 DATENSICHERHEIT

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Der Zugang zum Mitgliederbereich ist passwortgeschützt. Zugriff auf die Systeme haben ausschließlich der Verantwortliche und die unter Ziffer 10 genannte Auftragsverarbeiterin.

15 KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16 PFLICHT ZUR BEREITSTELLUNG VON DATEN

Die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten ist zum Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen. Gesundheitsbezogene Angaben werden nicht erhoben (siehe Ziffer 3).

17 ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.