Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Anika Löther, c/o SourceArt · VM-00003769, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, Deutschland. E-Mail: annisonlinebusiness@web.de

2. Welche Daten wir verarbeiten

  • Kundenkonten: E-Mail-Adresse, gegebenenfalls Name, Bestätigungsstatus und Anmeldedaten. Passwörter werden durch das Anmeldesystem als Passwort-Hash verarbeitet. Nach einem Gastkauf wird der Kurszugang einem Konto zugeordnet.
  • Zahlungs- und Rechnungsdaten: Stripe verarbeitet die Zahlung. Wir erhalten Bestell- und Zahlungskennungen, Betrag, Währung, Zahlungsstatus, Rechnungsname, Anschrift, gegebenenfalls Firma und Rechnungslinks, jedoch keine vollständigen Kartendaten.
  • Nutzungsdaten: technische Zugriffsdaten (z. B. Zeitpunkt, Browsertyp), die beim Aufruf der Seite anfallen.
  • Kurszugang und Lernfortschritt: Berechtigung zum Kurs sowie der Zeitpunkt der ersten Öffnung jeder Lektion. Diese Einträge ermöglichen die Fortschrittsanzeige. Ein Lektionsaufruf führt nicht automatisch zur Ablehnung eines Widerrufs.
  • Vertragsnachweise und Widerrufe: Zustimmungstexte und deren Versionen, Bestätigungszeitpunkte, Bereitstellung, Vertragsbestätigungen sowie Name, E-Mail-Adresse, Vertragsangaben, Inhalt und Eingangszeitpunkt einer Widerrufserklärung und ihre manuelle Bearbeitung.
  • E-Mail-Versand: Empfängeradresse, Nachrichtentyp, Versandzeitpunkt, Versandstatus und gegebenenfalls Fehlermeldungen für Zugangs-, Vertrags-, Erstattungs- und Widerrufsbestätigungen sowie Mitteilungen über eine geplante Betriebseinstellung.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kurszugangs nach Kauf.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): technischer Betrieb und Sicherheit der Plattform.
  • Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrungspflichten bei Käufen.
  • Vertragserfüllung und rechtliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO): Bearbeitung von Widerrufen, Eingangsbestätigungen und Dokumentation der erforderlichen Vertragserklärungen.

4. Eingesetzte Dienstleister

Je nach Dienst können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dabei sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, insbesondere eine einschlägige Angemessenheitsentscheidung oder geeignete Garantien wie Standardvertragsklauseln.

  • Hosting und Bereitstellung der Website: Lovable (mit Cloudflare als Infrastruktur).
  • Lovable Cloud: Speicherung von Kundenkonten, Kurszugängen, veröffentlichten Kursinhalten, Fortschritt, Vertragsnachweisen und administrativen Vorgängen sowie Anmeldung und Authentifizierungs-E-Mails.
  • Zahlungsabwicklung: Stripe.
  • Resend: Versand transaktionaler App-E-Mails und Protokollierung von Versandstatus. Zugangs- und Anmelde-E-Mails können weiterhin über das bestehende Cloud-Anmeldesystem erfolgen.
  • Schriftarten: Google Fonts (Abruf beim Seitenaufruf).

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

6. Speicherdauer

Kontodaten werden für den Kurszugang gespeichert. Rechnungs- und Vertragsnachweise werden entsprechend den einschlägigen gesetzlichen Aufbewahrungspflichten aufbewahrt. Widerrufs- und Versandnachweise werden für die Bearbeitung und den Nachweis vertraglicher oder gesetzlicher Pflichten verarbeitet. Löschansprüche und gesetzliche Ausnahmen bleiben unberührt.

7. Speicherung im Browser

Für die Anmeldung wird der Sitzungsnachweis im Browser gespeichert. Technisch notwendige Speicherung dient dem von dir angeforderten Zugang. Externe Schriftarten können beim Abruf deine IP-Adresse an den Schriftanbieter übertragen.