Datenschutz

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO:

Name

Konstantin von Miller

Anschrift

Dorfplatz 9, 83707 Bad Wiessee

E-Mail

[email protected]

Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

a) Beim Kauf des Kurses

• Name und E-Mail-Adresse — zur Vertragsdurchführung und Kontoerstellung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechnungsadresse — zur Ausstellung einer Rechnung und Erfüllung steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Zahlungsdaten — werden ausschließlich vom jeweiligen Zahlungsdienstleister (PayPal bzw. Stripe) verarbeitet; der Anbieter speichert keine Zahlungsdaten

b) Bei der Nutzung des Mitgliederbereichs

• Login-Zeitpunkte und Kursfortschritt — zur technischen Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO)

c) Beim Besuch der Website (technische Daten)

• IP-Adresse, Browser-Typ, Betriebssystem, Datum/Uhrzeit des Abrufs — werden automatisch vom Webserver erfasst (Server-Log). Diese Daten sind technisch notwendig und werden nicht personenbezogen ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

Die Website und der Mitgliederbereich werden technisch von einem externen Dienstleister betrieben: David Blaschek, Schillerstraße 3, 83209 Prien am Chiemsee. Mit diesem Dienstleister wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Der Auslieferung der Website ist ein Content-Delivery-Network / Reverse-Proxy (Cloudflare) vorgeschaltet, das Verbindungsdaten (u. a. IP-Adresse) zur sicheren und performanten Bereitstellung sowie zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung in Drittländer (USA) erfolgen, abgesichert über EU-Standardvertragsklauseln.

PayPal: Bei Zahlung per PayPal werden die für die Transaktion erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Es gelten die Datenschutzbestimmungen von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe: Bei Zahlung per Kreditkarte erfolgt die Verarbeitung durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Es gelten die Datenschutzbestimmungen von Stripe: stripe.com/de/privacy. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA wird über EU-Standardvertragsklauseln abgesichert.

Wir unterscheiden drei Kategorien. Die Einwilligung für nicht notwendige Cookies wird über das Cookie-Banner eingeholt und kann jederzeit über „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen werden.

a) Technisch notwendige Cookies (einwilligungsfrei, § 25 Abs. 2 TDDDG, vormals TTDSG):

• tt_session — Anmelde-/Sitzungs-Cookie für den Login-Bereich; httpOnly, SameSite=Lax; Laufzeit 30 Tage.
• tt_preview — Zugangs-Cookie für die Vorab-Vorschau; wird nur gesetzt, wenn der Vorab-Zugang aktiv ist; Laufzeit 30 Tage.

b) Statistik-/Analyse-Cookies — nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eingesetzt für Google Analytics (siehe Abschnitt 6); Cookies u. a. _ga, _ga_*.

c) Externe Medien — nur mit Einwilligung. Beim Laden eingebetteter Videos (YouTube/Vimeo) werden Cookies gesetzt und Daten an den Anbieter übertragen (siehe Abschnitt 7).

Sofern Sie einwilligen, nutzt diese Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Region, Gerät/Browser). Die IP-Adresse wird in Google Analytics 4 standardmäßig gekürzt/anonymisiert verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Analyse-Skript wird erst nach Ihrer Zustimmung im Cookie-Banner geladen. Eine Übermittlung an die Google LLC (USA) ist möglich und wird über EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout.

Kurslektionen sowie die öffentliche Leseprobe können Videos einbetten, die bei den Anbietern YouTube (Google Ireland Limited / Google LLC, USA) bzw. Vimeo (Vimeo Inc., USA) gehostet werden. Damit beim Aufruf einer Lektion nicht ungefragt Daten übertragen werden, setzen wir eine Zwei-Klick-Lösung ein: Das Video wird erst geladen, wenn Sie aktiv darauf klicken oder die Kategorie „Externe Medien" im Cookie-Banner aktiviert haben.

Erst beim Laden werden eine Verbindung zum Anbieter aufgebaut, Ihre IP-Adresse übermittelt und ggf. Cookies gesetzt. Wir binden YouTube im erweiterten Datenschutzmodus (youtube-nocookie) ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA wird über EU-Standardvertragsklauseln abgesichert.

Nach dem Kauf sowie für Konto-Funktionen (z. B. E-Mail-Bestätigung, Passwort-Zurücksetzen) erhält der Käufer automatisch E-Mails. Diese dienen ausschließlich der Vertragserfüllung bzw. der Konto-Sicherheit (Art. 6 Abs. 1 lit. b DSGVO) und stellen keine Werbung dar. Eine Abmeldung von diesen E-Mails ist nicht möglich, da sie für die Vertragsabwicklung notwendig sind.

Für den Versand setzen wir den Dienstleister Brevo (Sendinblue GmbH, Köln / Sendinblue SAS, Frankreich) als Auftragsverarbeiter ein (Art. 28 DSGVO). Übermittelt werden die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Transaktionsmail.

• Vertragsdaten / Rechnungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB
• Kurszugangsdaten (Nutzerkonto): bis zur Löschung durch den Nutzer oder auf Anfrage, spätestens jedoch nach dauerhafter Einstellung des Dienstes
• Server-Logs: in der Regel 7–14 Tage, sofern keine Sicherheitsvorfälle vorliegen
• Einwilligungsbasierte Daten (z. B. Analyse): bis zum Widerruf der Einwilligung

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung – Recht auf Vergessenwerden (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: [email protected]. Anfragen werden innerhalb von 30 Tagen beantwortet.