Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Candoro Digital GmbH, Erasmusstr. 14, 10553 Berlin (webreklame ist ein Produkt der Candoro Digital GmbH). Kontaktmöglichkeiten findest du im Impressum.

Überblick

Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn du diese Website besuchst, ein Konto anlegst, den Kurs nutzt oder uns über die Website kontaktierst.

Welche Daten wir erheben

Du übermittelst: Wenn du ein Konto anlegst, den Kurs nutzt oder unser Kontakt-/Beratungsformular ausfüllst, verarbeiten wir die von dir angegebenen Daten – insbesondere E-Mail-Adresse, Name, ggf. Telefonnummer, Unternehmens- und Rechnungsdaten sowie den Inhalt deiner Nachrichten.

Automatisch: Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent) in Server-Logfiles verarbeitet, um den sicheren und stabilen Betrieb zu gewährleisten.

Wofür wir Daten nutzen

Wir verarbeiten Informationen, um dein Konto bereitzustellen und den Kursbereich freizuschalten, Zahlungen abzuwickeln, auf deine Anfragen zu antworten, die Website zu betreiben, abzusichern und zu verbessern sowie gesetzlichen Pflichten nachzukommen.

Rechtsgrundlage

Soweit das anwendbare Recht eine Rechtsgrundlage verlangt, stützen wir uns auf die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse am sicheren Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO), deine Einwilligung, soweit wir sie einholen (Art. 6 Abs. 1 lit. a DSGVO), sowie gesetzliche Verpflichtungen, soweit erforderlich.

Konto & Anmeldung

Für die Nutzung des Kurses legst du ein Konto an. Die E-Mail-Bestätigung erfolgt über einen einmaligen Code (PIN). Wir verarbeiten deine E-Mail-Adresse sowie die von dir angegebenen Daten (z. B. Name). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung (Stripe)

Für die Bezahlung des Vollzugangs nutzen wir Stripe (Stripe Payments Europe, Limited, Irland). Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt; Zahlungsdaten (z. B. Kartendaten) verarbeitet Stripe in eigener Verantwortung. Es kann eine Übermittlung in die USA erfolgen (Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Siehe Stripe Datenschutz.

Terminbuchung (Calendly)

Für die Buchung von Beratungsterminen binden wir Calendly (Calendly LLC, USA) ein. Bei Nutzung werden die von dir eingegebenen Daten (z. B. Name, E-Mail, Termin) an Calendly übermittelt; dabei erfolgt eine Übermittlung in die USA (Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Siehe Calendly Privacy Notice.

E-Mail-Versand (Mailjet)

Für den Versand transaktionaler E-Mails (z. B. Bestätigungscode, Benachrichtigungen) nutzen wir Mailjet (Mailjet SAS / Sinch, Frankreich). Dabei werden die für den Versand notwendigen Daten (insb. E-Mail-Adresse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Siehe Mailjet Datenschutz.

Hosting & Speicherung (Google Cloud / Firestore)

Diese Website wird auf der Infrastruktur von Google Cloud (Google Cloud Run, Region europe-west1/Belgien) betrieben, bereitgestellt durch Google Ireland Ltd. bzw. Google LLC. Konto-, Formular- und Bestelldaten werden in der Google-Cloud-Datenbank Firestore gespeichert; die genutzte Datenbank befindet sich derzeit in der Region „nam5“ (USA), wodurch eine Übermittlung in die USA stattfindet. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Siehe Google Cloud Datenschutzhinweis.

Cookies & Einwilligung

Wir setzen ein technisch notwendiges, serverseitiges Anmelde-Cookie (__session) ein, um angemeldete Nutzer:innen eingeloggt zu halten und den Kursbereich freizuschalten. Es enthält eine signierte Konto-Kennung sowie deine E-Mail-Adresse und bleibt – damit du angemeldet bleibst – für bis zu 12 Monate gespeichert. Diese Verarbeitung ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO) und bedarf keiner Einwilligung. Eingebundene Dienste (z. B. Stripe, Calendly) können beim Aufruf der jeweiligen Funktion eigene Cookies setzen. Über das Cookie-Banner kannst du nicht notwendige Cookies ablehnen.

Weitergabe

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten an die oben genannten Dienstleister weiter, die uns beim Hosting, Versand von E-Mails, der Zahlungsabwicklung oder der Terminbuchung unterstützen – nur soweit für diese Dienste erforderlich und unter angemessenen Schutzvorkehrungen. Eine Offenlegung kann erfolgen, wenn das Gesetz es verlangt oder zur Wahrung von Sicherheit und Rechten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich, i. d. R. 6–10 Jahre für Rechnungsdaten) bestehen. Technische Logs werden für einen begrenzten Zeitraum aufbewahrt.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten zu schützen. Keine Übertragungs- oder Speicherform ist jedoch vollständig sicher.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung wende dich an die im Impressum genannten Kontaktwege. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Drittanbieter-Websites

Diese Website kann auf andere Websites verlinken. Für deren Datenschutz sind wir nicht verantwortlich. Bitte lies deren Erklärungen, bevor du dort Daten teilst.

Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Kontakt

Für Datenschutzfragen oder -anliegen erreichst du uns über die im Impressum genannten Kontaktwege.