Datenschutz
Was diese Seite speichert, warum, und was nicht. Geschrieben entlang dessen, was der Code wirklich tut — nicht aus einem Generator.
Verantwortlicher
[VORNAME NACHNAME], [ANSCHRIFT], E-Mail: [KONTAKT@DOMAIN.DE] — Angaben wie im Impressum.
Das Wichtigste zuerst
Diese Seite setzt ohne deine Einwilligung keine Statistik-, Marketing- oder Tracking-Technik ein. Es laufen genau zwei Cookies: die Sitzung (wenn du dich anmeldest) und deine Theme-Wahl (hell/dunkel). Beides ist technisch notwendig bzw. eine von dir angeforderte Funktion (§ 25 Abs. 2 TDDDG) und speichert nichts über dich hinaus.
Alles Weitere — Statistik, eingebettete Videos, Marketing — fragt vorher. Deine Entscheidung kannst du jederzeit unten im Footer über „Cookie-Einstellungen“ ändern.
Hosting
Die Seite wird bei [HOSTING-ANBIETER, z. B. Vercel Inc.] betrieben. Beim Aufruf verarbeitet der Server technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logs — Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [AUFBEWAHRUNGSDAUER DER LOGS PRÜFEN UND NENNEN.]
Konto, Anmeldung und Lernstand
Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und eine Sitzung (Cookie). Die Anmeldung läuft über einen einmaligen Magic-Link per E-Mail — ein Passwort gibt es nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zu deinem Konto gehören dein Lernfortschritt (abgehakte Lektionen), deine Abspielposition in Videos, deine Merkliste und deine Lektions-Notizen. All das dient ausschließlich dir und wird mit deinem Konto gelöscht.
Die Daten liegen in einer Postgres-Datenbank bei Supabase in der EU (Region eu-central-1, Frankfurt).
Einwilligungen (Cookie-Banner)
Deine Entscheidung im Cookie-Banner speichern wir im Browser (localStorage) und — als gesetzlich geforderten Nachweis (Art. 7 Abs. 1 DSGVO) — in unserer Datenbank: gewählte Kategorien, Version des Banners, Zeitpunkt und das Herkunftsland aus einem groben Geo-Signal. Deine IP-Adresse speichern wir dabei nicht. Bist du angemeldet, verknüpfen wir den Nachweis mit deinem Konto; er wird mit dem Konto gelöscht.
E-Mails (Login, Downloads, optionale Serie)
Transaktions-Mails (Login-Link, Download-Bestätigung, Kaufbestätigung) versenden wir über Resend. [PRÜFEN: Resend-Region/AVV und ggf. Drittlandtransfer nennen.]
Kostenlose Downloads gibt es gegen Double-Opt-in: Du bestätigst deine Adresse per Link, erst dann geht die Datei raus. Zeitpunkt und IP der Einwilligung speichern wir als Nachweis.
Nur wenn du es beim Anfordern ausdrücklich und getrennt angehakt hast, schicken wir dir danach zwei weitere Mails (eine freie Kurs-Lektion, einmal unsere Preise). Jede dieser Mails enthält einen Abmeldelink; die Abmeldung wirkt sofort und storniert auch bereits geplante Mails. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Bezahlung
Käufe und Abos wickelt Stripe ab (Stripe Payments Europe, Ltd.). Deine Zahlungsdaten gibst du direkt bei Stripe ein — sie erreichen unsere Server nicht. Wir erhalten von Stripe die Information, DASS bezahlt wurde, und schalten damit dein Zugriffsrecht frei. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: https://stripe.com/de/privacy
Videos und Downloads
Kurs-Videos und Dateien liefern wir über signierte, zeitlich begrenzte Links aus einem Objektspeicher aus ([S3-/R2-ANBIETER UND REGION EINTRAGEN, SOBALD VIDEOS LIVE SIND]).
Extern eingebettete Videos (z. B. YouTube, Vimeo) laden erst, nachdem du es erlaubt hast — entweder pro Video („Video laden“) oder dauerhaft über die Kategorie „Externe Medien“. Beim Laden überträgt dein Browser Daten (u. a. die IP-Adresse) an den jeweiligen Anbieter.
Statistik und Marketing
Derzeit ist kein Statistik- und kein Marketing-Werkzeug aktiv. Sollten wir eines einführen, läuft es ausschließlich nach deiner Einwilligung über den Cookie-Banner — und dieser Abschnitt wird VOR der Einführung um das konkrete Werkzeug ergänzt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — Cookie-Entscheidungen direkt unten im Footer.
Beschwerden nimmt jede Datenschutz-Aufsichtsbehörde entgegen, z. B. die deines Bundeslandes: [ZUSTÄNDIGE BEHÖRDE EINTRAGEN].