Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Kursplattform ist:

Pavel Yushkevich
Johannes-Rau-Weg 3
57223 Kreuztal, Deutschland
E-Mail: contact@emotional-bewusst.de

Unter dieser Adresse kannst du uns auch bei Fragen zum Datenschutz kontaktieren.

2. Website, Sicherheit und Hosting

Wenn du unsere Website oder Kursinhalte abrufst, werden technische Daten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, Antwortstatus und die von deinem Browser übermittelten Geräte- und Browserinformationen. Sie werden benötigt, um die Inhalte auszuliefern, Störungen zu erkennen und unberechtigte Zugriffe abzuwehren. Bei Anmeldeversuchen setzen wir zudem zeitlich begrenzte technische Kennungen und Zähler ein, um missbräuchliche Anmeldeversuche zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb. Soweit ein Abruf unmittelbar der Nutzung deines gekauften Kurses dient, erfolgt die Verarbeitung außerdem zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Wir nutzen Railway Corporation, USA, für den Betrieb der Anwendung, der Datenbank und des privaten Dateispeichers. Für unsere Kursanwendung und die Kursdaten sind europäische Infrastrukturregionen gewählt. Dennoch können insbesondere Support-, Verwaltungs- und Betriebsdaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hinweise hierzu findest du in Abschnitt 8.

Die im Hosting-Dashboard verfügbaren Anwendungsprotokolle werden im verwendeten Hobby-Tarif bis zu sieben Tage vorgehalten. Abgelaufene technische Sperrkennungen werden bei der täglichen Wartung entfernt. Für gesetzliche Nachweise oder die Untersuchung eines konkreten Sicherheitsvorfalls können relevante Angaben im erforderlichen Umfang länger gesichert werden.

3. Kurskonto und Wiedergabefortschritt

Für dein Konto verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, eine interne Benutzerkennung, dein Passwort in gehashter Form, Anmeldeinformationen sowie Beginn und Ende deiner Zugangsberechtigung. Das Passwort selbst wird nicht im Klartext gespeichert.

Damit du deinen Kurs fortsetzen kannst, speichern wir die zuletzt geöffnete Lektion, die Wiedergabeposition und die Kennzeichnung, welche Videos du als angesehen markiert hast. Diese Daten dienen der Kursnavigation und der Nutzung über mehrere Sitzungen hinweg. Es handelt sich nicht um eine Bewertung deiner Antworten oder deiner persönlichen Entwicklung. Die Plattform enthält keine Eingabefelder zur Abgabe von Übungsantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne eine erreichbare E-Mail-Adresse und die für das Konto erforderlichen Daten können wir keinen persönlichen Online-Zugang bereitstellen.

Kontoprofil und Wiedergabefortschritt werden für die Dauer des Kurszugangs gespeichert. Nach dessen Ende prüfen wir, welche Daten für die Abwicklung, offene Anfragen oder gesetzliche Nachweise noch erforderlich sind. Nicht mehr erforderliche Daten werden gelöscht. Gesetzlich aufzubewahrende Bestellunterlagen werden für die jeweilige Aufbewahrungspflicht erhalten; diese Pflicht gilt nicht pauschal für den Wiedergabefortschritt.

4. Bestellung und Zahlung über Stripe

Bei einer Bestellung verarbeiten wir die Kontakt- und gegebenenfalls Rechnungsdaten, das von dir angegebene Wohnsitzland, Kursbezeichnung, Preis, Bestellnummer, Bestellzeitpunkt, Zahlungsstatus und die zum Zahlungsvorgang gehörenden Stripe-Referenzen. Wir verwenden sie, um den Kauf abzuwickeln, den Zugang freizuschalten, eine Vertragsbestätigung bereitzustellen und gegebenenfalls einen Widerruf oder eine Erstattung zu bearbeiten.

Die Zahlungsabwicklung erfolgt über Stripe. Für den Europäischen Wirtschaftsraum gehören dazu insbesondere Stripe Payments Europe, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited, jeweils Irland. Stripe nennt außerdem Stripe Technology Company, Limited, Irland, als maßgebliche europäische Gesellschaft für weitere Datenverarbeitungen. Je nach Verarbeitung handelt Stripe als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Deine Zahlungsdaten gibst du auf der Zahlungsseite von Stripe ein. Unsere Kursdatenbank speichert keine vollständigen Kreditkartennummern und keine Kartenprüfnummern. Stripe erhält die zur Zahlung erforderlichen Bestell- und Kontaktdaten sowie technische Informationen, die beim Aufruf seiner Zahlungsseite entstehen. Weitere Informationen: Datenschutz bei Stripe und Stripe Privacy Center.

Unsere Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Kaufabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt, aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre. Die gesetzlichen Fristen beginnen regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Soweit gesetzliche Gründe eine längere Aufbewahrung erfordern, gilt diese längere Frist. Daten, die zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, können im notwendigen Umfang bis zur abschließenden Klärung aufbewahrt werden; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

5. E-Mails zu deinem Konto und Kauf

Wir senden dir notwendige E-Mails, insbesondere zur Einrichtung deines Passworts, zum Kurszugang, zur Bestellung und zum Zurücksetzen eines vergessenen Passworts. Dafür nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Resend verarbeitet die Empfängeradresse, den Inhalt der jeweiligen Nachricht und technische Versand- und Zustellinformationen.

Für den Versand ist die Region Irland gewählt. Resend speichert Nachrichteninhalte und Versanddaten nach eigenen Angaben in den USA; die Versandregion legt nicht den Speicherort dieser Daten fest. Der Auftragsverarbeitungsvertrag von Resend sieht entsprechende internationale Datenverarbeitungen und Standardvertragsklauseln vor.

Die Verarbeitung erfolgt zur Durchführung des Vertrags bzw. zur Bearbeitung deiner Passwortanfrage gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Vertrags- oder Widerrufsbestätigungen verarbeiten wir außerdem gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Wir verwenden diese notwendigen Nachrichten nicht als Anmeldung zu einem Werbenewsletter.

Öffnungs- und Klicktracking sind für unsere Versanddomain deaktiviert. Nach den Angaben von Resend werden Nachrichteninhalte und Versandprotokolle im verwendeten Standardtarif 30 Tage gespeichert; Sicherungskopien bleiben sieben Tage erhalten. Der Nachrichteninhalt wird aus unserer eigenen Versandwarteschlange nach Annahme durch Resend oder bei endgültigem Ablauf des Versandauftrags entfernt.

6. Kontakt und Support

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt der Nachricht und die zur Bearbeitung erforderlichen Angaben. Bei Fragen zu einer Bestellung oder zum Zugang ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Unser Kontaktpostfach contact@emotional-bewusst.de wird von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt. IONOS verarbeitet für den Betrieb des Postfachs insbesondere Absender- und Empfängeradressen, Nachrichteninhalte sowie technische Versand- und Empfangsdaten. Weitere Informationen findest du in den Datenschutzhinweisen von IONOS.

Anfragen werden so lange gespeichert, wie dies für ihre Bearbeitung und gegebenenfalls die Abwicklung der Bestellung erforderlich ist. Für aufbewahrungspflichtige Geschäftsbriefe und Unterlagen gelten die in Abschnitt 4 genannten Fristen. Bitte übermittle für technische Supportanfragen nur die erforderlichen Angaben, insbesondere keine ausgefüllten persönlichen Übungen oder Gesundheitsdaten.

7. Technisch notwendige Cookies

Die Kursplattform verwendet technisch notwendige Cookies:

Die Speicherung bzw. der Zugriff auf diese notwendigen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie für Konto und Vertrag erforderlich ist, sowie gemäß Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz der Website.

Du kannst Cookies über deinen Browser löschen oder blockieren. Ohne die notwendigen Cookies funktionieren Anmeldung und geschützte Formulare nicht zuverlässig. Die Browser-Laufzeit eines Cookies ist nicht gleichbedeutend mit der Aufbewahrungsdauer von Bestell- oder Kontodaten auf unserem Server.

Auf unseren eigenen Seiten sind derzeit keine Analyse- oder Werbetracker eingebunden. Die Schriftarten werden vom eigenen Angebot ausgeliefert. Kursvideos werden nicht über eingebettete YouTube- oder Vimeo-Player wiedergegeben. Für den gesonderten Aufruf der Stripe-Zahlungsseite gelten zusätzlich die dortigen Informationen zu technischen Speicherungen.

8. Empfänger und Verarbeitung außerhalb des EWR

Empfänger sind die oben genannten Anbieter für Hosting, E-Mail und Zahlung sowie deren für die Leistung eingesetzte Dienstleister. Soweit erforderlich, können Daten auch an Behörden oder zur Erfüllung gesetzlicher Verpflichtungen hinzugezogene Stellen übermittelt werden.

Bei Anbietern in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums können andere Datenschutzregelungen gelten. Die Auftragsverarbeitungsverträge von Railway und Resend beziehen EU-Standardvertragsklauseln für die erfassten Drittlandübermittlungen ein. Stripe beschreibt seine Übermittlungsgrundlagen, insbesondere Standardvertragsklauseln und gegebenenfalls Angemessenheitsbeschlüsse, in den oben verlinkten Datenschutzhinweisen.

Du kannst über contact@emotional-bewusst.de weitere Informationen sowie eine Kopie der jeweils einschlägigen Garantien anfordern, soweit keine schutzwürdigen Angaben Dritter entgegenstehen.

9. Löschung und Sicherungskopien

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten ihre Aufbewahrung verlangen. Für einzelne Verarbeitungen gelten die in dieser Erklärung genannten Fristen bzw. Kriterien. Während einer vorgeschriebenen Aufbewahrung werden Daten auf diesen Zweck beschränkt.

Unsere täglichen Anwendungssicherungen werden nach 14 Tagen im Rahmen der nächsten erfolgreichen Sicherung gelöscht. Sicherungskopien dienen ausschließlich der Wiederherstellung nach einem Ausfall und werden nicht für den laufenden Kursbetrieb verwendet. Bei einer Wiederherstellung sind bereits durchgeführte Löschungen und Zugriffsbeschränkungen erneut zu berücksichtigen.

10. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es liegen die gesetzlichen Voraussetzungen für eine Fortsetzung vor, insbesondere zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst deine Rechte unter contact@emotional-bewusst.de geltend machen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Nachweis der Bestellung und des sofortigen Zugangs

Wir speichern zu deiner Bestellung die vor der Bestellung angezeigten Vertragstexte mit Versionskennung, den genauen Wortlaut deiner Zustimmung zur sofortigen Bereitstellung und deiner Kenntnisbestätigung sowie den Zeitpunkt dieser Erklärung und der Freischaltung. Damit dokumentieren wir die Bestellung und die Voraussetzungen der Bereitstellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, soweit gesetzliche Dokumentationspflichten bestehen, sowie lit. f für die Geltendmachung und Abwehr von Rechtsansprüchen. Für diesen Nachweis speichern wir keine zusätzliche IP-Adresse oder Browserkennung.

Bestell- und Einwilligungsnachweise werden aufbewahrt, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Maßgeblich sind die für den jeweiligen Beleg geltenden Aufbewahrungsfristen und gegebenenfalls laufende Streitverfahren; die Angaben in Abschnitt 4 gelten entsprechend.