Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vollständiger Name / Firma laut Eintragung]
[Straße und Hausnummer]
[PLZ Ort, Deutschland]

Allgemeiner Kontakt / Impressum: [email protected]
Datenschutzanfragen (empfohlen): [email protected]

Datenschutzbeauftragter: Sofern gesetzlich nicht vorgeschrieben (vgl. BDSG § 38), ist kein Datenschutzbeauftragter benannt. Bei Wachstum der Verarbeitung oder Änderung der Kerntätigkeit erneut prüfen.

2. Hosting und Bereitstellung der Website

Unsere Website wird über einen Hosting-Anbieter betrieben. Dabei können technisch notwendige Daten verarbeitet werden (z. B. IP-Adresse, Zeitpunkt des Zugriffs, User-Agent), um die Auslieferung der Seite zu ermöglichen und die Sicherheit des Betriebs zu gewährleisten.

Anbieter: Render.com (Render Services, Inc.) — Speicherort je nach gewähltem Rechenzentrum im Render-Dashboard (z. B. Frankfurt = EU; US-Region = ggf. Drittlandtransfer mit SCC dokumentieren).

Deploy-Region (bitte im Betrieb pflegen): [z. B. Frankfurt (EU) oder Oregon (USA) — im Dashboard prüfen]

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und stabilen Bereitstellung unseres Onlineangebots gem. Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsanbahnung bzw. Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO.

3. Kontaktaufnahme / Support

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail, Nachricht), um die Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

E-Mail-Versand kann über einen technischen Dienstleister erfolgen (z. B. Resend). Dessen Auftragsverarbeitung richtet sich nach den jeweiligen Datenverarbeitungsbedingungen des Anbieters.

4. Konto, Registrierung und Anmeldung

Für die Nutzung bestimmter Funktionen können Sie ein Nutzerkonto anlegen. Wir verarbeiten hierfür Stammdaten (z. B. Name, E-Mail-Adresse), Anmeldedaten sowie ggf. Profil- und Sicherheitsinformationen. Passwörter werden gehasht gespeichert.

OAuth (Google): Wenn Sie „Mit Google anmelden“ nutzen, erhält Google Informationen über die Anmeldung gemäß der Google-Datenschutzerklärung; wir verarbeiten die von Google übermittelten Profildaten, die für das Konto erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

5. Bestellungen, Zahlungen (Stripe)

Für kostenpflichtige Angebote setzen wir den Zahlungsdienstleister Stripe ein. Dabei werden Zahlungs- und Transaktionsdaten verarbeitet, soweit zur Zahlungsabwicklung erforderlich. Wir erhalten keine vollständigen Kartennummern von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

6. E-Mail-Kommunikation (transaktional)

Wir versenden systemische E-Mails (z. B. Bestätigungen, Passwort zurücksetzen, Kaufbestätigungen), soweit dies zur Vertragserfüllung oder technischen Kontoverwaltung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (technische Informationen).

7. Nutzung der Lerninhalte (Video, Dateien, Kommentare)

• Cloudflare Stream: Zur Wiedergabe von Videos können Inhalte über die Infrastruktur von Cloudflare bereitgestellt werden; dabei können technische Metadaten verarbeitet werden.
• AWS S3 / Cloudinary: Zur Speicherung und Auslieferung von Dateien und Bildern können entsprechende Anbieter eingesetzt werden.
• Kommentare: Wenn Sie Kommentare veröffentlichen, speichern wir Ihren Kommentartext sowie Zuordnungsinformationen zu Ihrem Konto und der jeweiligen Lektion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Leistung).

8. Datenbank (Supabase / PostgreSQL)

Nutzer- und Geschäftsdaten werden in einer verwalteten PostgreSQL-Datenbank gespeichert. Standort und Vertragsdokumentation richten sich nach dem mit dem Anbieter vereinbarten Vertrag (Auftragsverarbeitung gem. Art. 28 DSGVO, soweit anwendbar).

9. Cookies und Sitzungen

Für die Anmeldung und Sitzungsverwaltung können Cookies oder vergleichbare Technologien eingesetzt werden (z. B. NextAuth). Diese sind für die Funktion der Anmeldung technisch notwendig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; bei rein technisch notwendigen Cookies ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

[Falls Sie später Analyse- oder Marketing-Cookies nutzen: hier gesondert auflisten und Einwilligung nach § 25 Abs. 1 TTDSG einholen.]

10. Empfänger und Auftragsverarbeiter (Auszug)

Mit Auftragsverarbeitern schließen wir — soweit erforderlich — Vereinbarungen nach Art. 28 DSGVO. Die jeweiligen Datenschutz- und Auftragsverarbeitungsbedingungen finden Sie bei den Anbietern. Dokumentieren Sie abgeschlossene AVV/DPA intern.

11. Drittlandübermittlungen

Einige Anbieter haben Sitz oder Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). In diesen Fällen stellen wir — soweit erforderlich — geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln), sofern keine Angemessenheitsbeschlusslage greift. Details entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter (Stripe, Google, Cloudflare, AWS, ggf. Render).

12. Speicherdauer (Orientierungswerte)

• Vertrags- und Zahlungsdaten / Rechnungsbelege: bis zu 10 Jahre bei steuer- und handelsrechtlichen Pflichten (z. B. § 147 AO, § 257 HGB) — endgültige Frist mit Steuerberater abstimmen.
• Nutzerkonto: bis zur Löschung durch den Nutzer oder nach Kündigung/Löschantrag zuzüglich einer kurzen technischen Übergangsfrist.
• Server-/Zugriffslogs (Hosting): in der Regel wenige Tage bis wenige Wochen je nach Anbieterkonfiguration; sparsam konfigurieren.
• Kommentare: bis zur Löschung durch den Nutzer oder Moderation nach Maßgabe der AGB.
• Stripe: Aufbewahrung teilweise bei Stripe gemäß dessen Richtlinien und gesetzlicher Vorgaben.

13. Ihre Rechte

Sie haben — soweit die gesetzlichen Voraussetzungen erfüllt sind — insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Sitz unseres Unternehmens:

Berliner Beauftragte für Datenschutz und Informationsfreiheit — Platzhalter, bitte durch die für Ihren tatsächlichen Sitz zuständige Behörde ersetzen.

Kontakt für Betroffenenanfragen: [email protected]

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. [Falls sich das ändert, Text anpassen.]

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung oder Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.