Datenschutzerklärung

Bei der Registrierung erheben wir E-Mail-Adresse, Name und optional Telefonnummer. Zusätzlich speichern wir Zeitpunkt und IP-Adresse der Zustimmung zu AGB/Datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Aufbewahrung: bis zur Kontolöschung; Finanzdaten mindestens 10 Jahre gemäß § 147 AO.

Bei Buchungen und Käufen verarbeiten wir Kursdaten, Credit-Typ, Zahlungsstatus, Rechnungsnummer sowie Nachweise zur Button-Lösung / Widerrufsverzicht (Zeitstempel, IP).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag / steuerliche Pflichten).

Transaktionsmails (Buchungsbestätigung, Storno, Rechnungen) versenden wir über Resend, Inc. (USA). Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hosting bei Hetzner Online GmbH (Deutschland). Technische Zugriffsdaten (IP, Zeitstempel, HTTP-Methode) zur Betriebssicherheit; automatische Löschung nach ca. 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Wir setzen technisch notwendige Cookies ein: Session-Cookie (Auth.js), CSRF-Schutz sowie das Cookie NEXT_LOCALE zur Speicherung der gewählten Oberflächensprache. Es werden derzeit keine Tracking-, Analytics- oder Marketing-Cookies gesetzt.

Zusätzlich speichert der Browser lokal (localStorage), ob der Cookie-Hinweis geschlossen wurde. Dies ist technisch notwendig für die UX und enthält keine Tracking-ID.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Tools werden erst nach CMP freigeschaltet, sobald sie produktiv genutzt werden (z. B. Stripe.js, Meta Pixel, Sentry).

Anmeldung über Google (Google Ireland Limited) sowie optional Google Calendar für Instructoren. Dabei können Kurstitel, Zeiten und Teilnehmerdaten in Kalenderereignisse geschrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Angemessenes Schutzniveau über SCC und/oder EU–U.S. Data Privacy Framework.

Live-Online-Kurse laufen über Google Meet. Google verarbeitet dabei u. a. Verbindungsdaten, ggf. Name/E-Mail sowie Audio/Video-Signale. Meetings werden ohne gesonderte Einwilligung nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abspielstände und Merklisten werden mit dem Konto verknüpft. Videostreams werden über Cloudflare R2(Cloudflare, Inc., USA / EU-Knoten) ausgeliefert. Technische Verbindungsdaten (z. B. IP) sind für die sichere Wiedergabe erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer: SCC / DPF soweit anwendbar.

Bei der Registrierung kann Cloudflare Turnstile geladen werden (Script von Cloudflare). Dabei können IP-Adresse und technische Browserdaten an Cloudflare übermittelt werden, um Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Registrierung) bzw. § 25 Abs. 2 TDDDG soweit technisch erforderlich. Turnstile wird nur geladen, wenn ein Site-Key konfiguriert ist.

Zur Missbrauchsprävention können Anfragezähler in Redis (optional via REDIS_URL, typischerweise auf demselben VPS) gespeichert werden. Es handelt sich um kurzlebige technische Zähler, keine Marketingprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Schriftart „Outfit“ wird über next/font eingebunden und beim Build selbst gehostet. Es findet kein Laufzeit-Abruf von fonts.googleapis.com statt.

Zahlungsabwicklung per Stripe sowie Tracking (Meta CAPI) und Fehler-Monitoring (Sentry / Axiom) sind in der Dokumentation vorgesehen, derzeit aber nicht im Produktivcode aktiv. Vor Go-Live werden diese Auftragsverarbeiter hier ergänzt und — soweit erforderlich — über eine Consent-Management-Plattform abgesichert.