Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Anmeldeformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Auf dieser Website werden keine Analyse-Tools (wie z. B. Google Analytics oder vergleichbare Dienste) eingesetzt. Es findet keine statistische Auswertung Ihres Surf-Verhaltens statt.
Eine Ausnahme betrifft nicht die Website, sondern die E-Mails zu Ihrem Nutzerkonto: Unser Versanddienstleister Brevo erfasst dort technisch, ob eine Mail geöffnet und ein Link darin angeklickt wurde. Einzelheiten stehen unter Ziffer 4 („E-Mails zu Ihrem Nutzerkonto“) und, für den Newsletter, unter Ziffer 5.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter. Die Datenbank mit den Nutzerkonten liegt auf einem eigenen Server (siehe unten).
Netlify
Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (nachfolgend „Netlify“).
Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Netlify verarbeitet. Hierbei können auch personenbezogene Daten an die Server von Netlify in den USA übermittelt werden. Zu den verarbeiteten Daten können insbesondere IP-Adressen, Browserinformationen, Betriebssystem, Referrer-URL, Zeitpunkt des Seitenaufrufs sowie weitere technische Daten gehören, die im Rahmen der Auslieferung unserer Webseite an Ihren Browser anfallen.
Auch der serverseitige Teil unserer Website läuft bei Netlify. Wenn Sie sich anmelden, ein neues Passwort setzen, ein Video als gesehen markieren oder eine Wissenskarte beantworten, verarbeitet Netlify Ihre Eingaben (bei der Anmeldung z. B. E-Mail-Adresse und Passwort) und das Anmelde-Cookie und reicht sie verschlüsselt an unsere Datenbank auf dem eigenen Server weiter.
Details entnehmen Sie der Datenschutzerklärung von Netlify:https://www.netlify.com/privacy/.
Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenübertragung in die USA wird zudem auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:https://www.netlify.com/legal/netlify-dpa/.
Auftragsverarbeitung
Netlify verarbeitet Daten in unserem Auftrag auf Grundlage eines Data Processing Agreements (DPA). Dies gewährleistet, dass Netlify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Eigener Server (netcup)
Die Datenbank mit Nutzerkonten, Käufen, Lernstand und Teilnahmezertifikaten (Ziffer 4) betreiben wir selbst, mit der Software PocketBase, auf einem gemieteten Server. Anbieter des Servers ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (nachfolgend „netcup“). Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. netcup stellt den Server bereit; die Datenbank darauf richten wir selbst ein und verwalten sie selbst.
Ihr Browser verbindet sich nicht mit diesem Server. Alle Anfragen laufen über den serverseitigen Teil unserer Website bei Netlify (siehe oben); die Datenbank sieht deshalb nicht Ihre IP-Adresse, sondern die unseres Webservers. Von der Datenbank legen wir täglich automatisch eine Sicherungskopie auf demselben Server an. Automatische Sicherungen werden nach spätestens 90 Tagen überschrieben; Sicherungen vor Wartungsarbeiten löschen wir, sobald sie nicht mehr gebraucht werden.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für Ihr Nutzerkonto und den gekauften Kurs nötig sind, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, diese Daten auf einem Server in Deutschland unter eigener Verwaltung zu halten.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Denis Stalz-John
Cappelner Straße 41
49504 Lotte
Telefon: +49 176 990 60 855
E-Mail: info@next-ai.dev
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Nutzerkonto und Lernstand
Wer einen Kurs gekauft hat, bekommt ein Nutzerkonto. Selbst registrieren kann man sich nicht; wir legen das Konto bei der Freischaltung an. Gespeichert wird es in unserer Datenbank auf dem eigenen Server (Ziffer 2). Darin stehen:
- Konto: Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nur als Hashwert; im Klartext kennen wir es nicht.
- Freischaltungen: welches Produkt für Ihr Konto freigeschaltet ist, ob von Hand oder über einen Kauf, gegebenenfalls die Bestellnummer des Zahlungsanbieters, eine interne Notiz und der Zeitpunkt.
- Lernfortschritt: welche Videos Sie geöffnet und als gesehen markiert haben und wann, die Stelle, an der Sie ein Video zuletzt angehalten haben, und bei einem Quiz die Zahl der richtigen Antworten und der Fragen.
- Wissenskarten: wie Sie eine Karte beantwortet haben („Kenne ich“, „Später“ oder angesehen) und wann.
- Wiedergabe-Einstellungen: das Abspieltempo, das Sie im Videoabspieler gewählt haben, ob nach einem Video automatisch das nächste folgen soll (aus, nur Basis oder mit Vertiefungen) und wann Sie das zuletzt geändert haben. So gelten Ihre Einstellungen auf jedem Gerät, ohne dass wir etwas in Ihrem Browser speichern.
- Teilnahmezertifikat: siehe den Abschnitt „Teilnahmezertifikat“ unten.
Nach der Anmeldung setzen wir genau ein Cookie, nai_sitzung. Es enthält einen Anmeldeschlüssel, ist für Skripte im Browser nicht lesbar und gilt sieben Tage; beim Abmelden wird es gelöscht. Ohne dieses Cookie könnten Sie nicht angemeldet bleiben. Es ist deshalb technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Weitere Cookies setzen wir nicht, und wir legen nichts im Speicher Ihres Browsers ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto können wir Ihnen den gekauften Kurs nicht bereitstellen, und Fortschritt, Wiedergabestelle, Wiedergabe-Einstellungen und Wissenskarten gehören zu dem, was der Kurs Ihnen bietet. Die Daten bleiben gespeichert, solange Ihr Konto besteht. Ein Konto löschen können Sie derzeit nicht selbst; schreiben Sie uns über die oben genannten Kontaktdaten, dann löschen wir es. Kaufangaben, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.
Kursvideos (Bunny Stream)
Die Kursvideos liefern wir über Bunny Stream aus. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (nachfolgend „Bunny“).
Den Abspieler bringt unsere Website selbst mit; von Bunny werden weder ein fremder Abspieler noch Skripte geladen, und Bunny setzt keine Cookies. Wenn Sie ein Video abspielen, lädt Ihr Browser die Videodaten aber direkt von Servern von Bunny. Dabei erhält Bunny Ihre IP-Adresse, den Zeitpunkt, die Kennung des Videos und der abgerufenen Teile, Angaben zu Browser und Betriebssystem und als Herkunft die Adresse unserer Website (ohne den Pfad). Ihren Namen, Ihre E-Mail-Adresse oder Ihr Konto erfährt Bunny von uns nicht. Die Abrufadresse trägt nur eine Signatur mit Ablaufzeit, an der Bunny erkennt, dass wir den Abruf freigegeben haben.
Die Videodateien sind in Deutschland gespeichert. Ausgeliefert werden sie über das weltweite Servernetz von Bunny; es antwortet in der Regel ein Server in Ihrer Nähe. Bunny führt Zugriffsprotokolle, bewahrt sie drei Tage auf und kürzt darin die IP-Adresse (die letzte Stelle wird entfernt).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Videos sind Bestandteil des gekauften Kurses. Soweit es um die technische Auslieferung geht, stützen wir uns zudem auf Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen und schnellen Wiedergabe.
Details entnehmen Sie der Datenschutzerklärung von Bunny:https://bunny.net/privacy.
E-Mails zu Ihrem Nutzerkonto (Brevo)
E-Mails zu Ihrem Nutzerkonto verschicken wir über Brevo. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin (nachfolgend „Brevo“). Brevo verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Brevo. Derzeit ist das nur eine Mail: der Link zum Zurücksetzen des Passworts, wenn Sie ihn auf unserer Website anfordern. Absender ist noreply@next-ai.dev. Den Newsletter, für den Sie sich gesondert anmelden können, beschreibt Ziffer 5.
Brevo erhält dabei Ihre E-Mail-Adresse und den Inhalt der Mail, also auch den Link mit einem einmaligen Code, der 30 Minuten gilt. Brevo führt ein Versandprotokoll mit Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus.
In unserem derzeitigen Tarif fügt Brevo jeder Mail ein unsichtbares Zählbild und ein Brevo-Logo ein und leitet Links über eigene Adressen um. Dadurch erfährt Brevo, ob und wann die Mail geöffnet und der Link angeklickt wird. Wir haben bei Brevo das anonymisierte Tracking eingeschaltet: Öffnungen und Klicks werden nur als Gesamtzahl gezählt und nicht Ihrer Adresse zugeordnet, Ihre IP-Adresse wird dabei nicht gespeichert. Wir werten diese Angaben nicht aus. Wenn Ihr Mailprogramm Bilder nicht automatisch lädt, entfällt die Meldung über das Öffnen.
Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO: Die Mail gehört zu Ihrem Nutzerkonto und wird nur verschickt, wenn Sie sie anfordern.
Für das Zählbild und die Umleitung der Links ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Mail über einen zuverlässigen Versanddienst zuzustellen; Zählbild und Umleitung gehören in unserem derzeitigen Tarif zu diesem Dienst. Ausgewertet werden die Angaben von uns nicht.
Details entnehmen Sie der Datenschutzerklärung von Brevo:https://www.brevo.com/legal/privacypolicy/.
Kauf und Zahlungsabwicklung (Lemon Squeezy)
Den Kauf des Kurses wickelt Lemon Squeezy, LLC (USA) als sogenannter Merchant of Record ab. Mit dem Kauf-Knopf verlassen Sie unsere Website und gelangen in den Checkout von Lemon Squeezy. Dort geben Sie Ihre Zahlungs- und Rechnungsdaten direkt bei Lemon Squeezy ein; Lemon Squeezy verarbeitet sie in eigener Verantwortung, stellt die Rechnung aus und führt die Umsatzsteuer ab. Kartendaten und Kontodaten sehen wir nicht.
Nach der Zahlung übermittelt Lemon Squeezy uns die Angaben, die wir für die Freischaltung brauchen – insbesondere die beim Kauf angegebene E-Mail-Adresse und das gekaufte Produkt. Damit schalten wir den Zugang zum Kurs für Ihr Nutzerkonto frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Kaufangaben bewahren wir auf, solange Ihr Konto besteht und gesetzliche Aufbewahrungsfristen es verlangen.
Details entnehmen Sie der Datenschutzerklärung von Lemon Squeezy:https://www.lemonsqueezy.com/privacy.
Teilnahmezertifikat
Wenn Sie nach bestandenem Abschlussquiz ein Teilnahmezertifikat ausstellen, speichern wir den Namen, den Sie dafür eintragen, zusammen mit dem Kurs, dem Ausstellungsdatum, dem erreichten Ergebnis und einem zufälligen Prüfcode in unserer Datenbank auf einem eigenen Server. Der Name, der Kurs, das Datum und der Prüfcode sind über die Prüfadresse des Zertifikats (next-ai.dev/zertifikat/…) für jeden abrufbar, der diesen Link kennt – so kann etwa ein Arbeitgeber die Echtheit prüfen. Ihr Ergebnis und Ihre E-Mail-Adresse stehen dort nicht. Die Seite ist für Suchmaschinen gesperrt (noindex) und wird nirgends verlinkt; wer den Link weitergibt, entscheiden Sie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, zu dem das Zertifikat gehört). Das Zertifikat bleibt als Nachweis gespeichert, solange Ihr Konto besteht. Eine Berichtigung des Namens oder die Löschung des Zertifikats können Sie jederzeit über die oben genannten Kontaktdaten verlangen; danach ist die Prüfadresse nicht mehr abrufbar.
6. Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
7. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Somit werden keine Daten (insbesondere keine IP-Adressen) an Google übertragen.
Quelle:https://www.e-recht24.de(angepasst)