Datenschutzerklärung

Inhaltsverzeichnis

1. Datenschutz auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website, die Lernplattform oder die App nutzt. Verantwortlich ist die Deutsche Drama GmbH (Abschnitt 3). Daten erhalten wir, wenn du sie uns mitteilst (z. B. bei Registrierung, Bestellung oder in Formularen), und automatisch durch die Nutzung (technische Daten und Nutzungsdaten). Wir nutzen sie, um unsere Leistungen zu erbringen, die Plattform sicher zu betreiben und – soweit du eingewilligt hast – für Analyse und Werbung. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde; Einwilligungen kannst du jederzeit widerrufen. Dein Konto kannst du auf der Website und in der App selbst löschen. Einzelheiten stehen in den folgenden Abschnitten.

2. Hosting und Content Delivery Networks (CDN)

Unsere Website hosten wir bei Raidboxes.

Raidboxes

Anbieter ist die Raidboxes GmbH, Hafenstr. 32, 48153 Münster. Wenn du unsere Website besuchst, erfasst Raidboxes verschiedene Logfiles inklusive deiner IP-Adresse. Details entnimmst du der Datenschutzerklärung von Raidboxes: https://raidboxes.io/legal/privacy/. Auf den Servern von Raidboxes liegen die Daten, die über diese Website entstehen (z. B. Konto-, Vertrags- und Nutzungsdaten).

Die Verwendung von Raidboxes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. für Device-Fingerprinting) umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.

Domain- und E-Mail-Hosting

Unsere Domains und E-Mail-Postfächer betreibt die Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine), Deutschland. Dort werden die E-Mails verarbeitet, die du uns sendest oder die wir dir senden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und lit. f (sichere und zuverlässige Kommunikation). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln sie vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Deutsche Drama GmbH
Kreuzberg 35
83714 Miesbach
Telefon: +49 8025 9269720
E-Mail: impressum@deutsche-drama.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in deinem Endgerät eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Dein Konto kannst du selbst löschen: in deinem Nutzungskonto auf der Website („Mein Konto“) oder in der Club23-App. Das Konto wird sofort gesperrt und nach einer Frist von 30 Tagen endgültig gelöscht, frühestens mit dem Ende laufender Abonnements; bis dahin kannst du die Löschung durch erneute Anmeldung zurücknehmen. Den Löschantrag bestätigen wir dir per E-Mail und erinnern dich vor der endgültigen Löschung noch einmal. Bestell- und Abrechnungsdaten bewahren wir ohne Bezug zu deinem Konto und zu deinen Kurszugängen so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen. Dass und wann wir dein Konto gelöscht haben, halten wir drei Jahre lang als Nachweis fest, nur unter einer internen Nummer und ohne Namen oder E-Mail-Adresse (Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 DSGVO). Eine Datenauskunft (Art. 15 DSGVO) kannst du ebenfalls in deinem Nutzungskonto auf der Website anfordern oder über den oben genannten Kontaktweg.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.
  • Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
  • Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Das gilt auch für den Zahlungsverkehr: Zahlungsdaten werden ausschließlich verschlüsselt übertragen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Nachweis von Zustimmungen und Einwilligungen

Wir protokollieren, wann du unseren Allgemeinen Geschäftsbedingungen (AGB) in welcher Fassung zugestimmt hast, einschließlich IP-Adresse und Browserkennung zum Zeitpunkt der Zustimmung. Ebenso protokollieren wir Einwilligungen und bestätigte Hinweise (z. B. Angebote über unser Benachrichtigungssystem, Auswertung der Videonutzung, Nachfassen nach einem Beratungsgespräch, Hinweis zum KI-Assistenten, Lesebedingungen des Marketplace) mit Zeitpunkt, Fassung bzw. Wortlaut, Kanal und Art der Erteilung sowie einen etwaigen Widerruf. Beim Newsletter protokollieren wir das Double-Opt-In-Verfahren selbst; was wir dabei speichern und wie lange, steht in Abschnitt 6 unter „Newsletterdaten“.

Dies dient dem Nachweis deiner Zustimmungen und Einwilligungen (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist bei Einwilligungen die rechtliche Verpflichtung, sie nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO), im Übrigen unser berechtigtes Interesse an der Nachweisbarkeit von Vertragsschlüssen und an der Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Nachweise speichern wir, solange dein Nutzungskonto besteht bzw. die Einwilligung gilt. Nach der Löschung deines Kontos bewahren wir sie beschränkt auf das Erforderliche (Zeitpunkt, Fassung, Kanal, Widerruf) bis zum Ablauf der regelmäßigen Verjährungsfrist auf (drei Jahre ab dem Ende des Jahres der Löschung) und löschen sie danach automatisch (Art. 17 Abs. 3 lit. e DSGVO).

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du sie selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Wir selbst setzen technisch notwendige Cookies und vergleichbare Speicher im Browser ein, z. B. für die Anmeldung, den Warenkorb, eine Sitzungskennung (bis zu 30 Tage) und um ungespeicherte Eingaben vor Verlust zu schützen (lokale Entwürfe, die dein Gerät nicht verlassen und nach wenigen Tagen verworfen werden).

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um deine Einwilligung zur Speicherung bestimmter Cookies in deinem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg.

Wenn du unsere Website betrittst, wird ein Borlabs-Cookie in deinem Browser gespeichert, in dem die von dir erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis du uns zur Löschung aufforderst bzw. das Borlabs-Cookie selbst löschst oder der Zweck für die Datenspeicherung entfällt. Details zur Datenverarbeitung von Borlabs Cookie findest du unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

Anfragen und Support

Wenn du uns kontaktierst – über ein Formular auf der Website, aus der Lernplattform oder der App (z. B. Hilfe-Anfrage, Problem im Kurs melden, Anfrage zu deinem Kurszugang, Meldung eines Beitrags), per E-Mail oder telefonisch –, verarbeiten wir deine Angaben in unserem selbst betriebenen Ticketsystem, um dein Anliegen zu bearbeiten. Gespeichert werden deine Kontaktdaten, dein Anliegen mit Verlauf und Anhängen sowie – bei Meldungen aus der Plattform – der betroffene Inhalt und technische Angaben zu deinem Gerät (Browser, Bildschirmgröße, Zeitzone). Du erhältst eine Eingangsbestätigung und unsere Antworten per E-Mail; mit Nutzungskonto siehst du deine Anfragen auch dort. Bleibt eine Rückfrage unbeantwortet, erinnern wir einmal und schließen die Anfrage danach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung (lit. f).

Speicherdauer: Inhalte abgeschlossener Anfragen löschen wir nach 36 Monaten. Kontaktdaten von Personen ohne Vertrag anonymisieren wir 12 Monate nach der letzten Aktivität, von ehemaligen Kund*innen ohne Konto nach 36 Monaten.

Terminbuchung mit unserem Team (Call)

Über unsere Terminbuchung kannst du 1:1-Termine mit unserem Team buchen (z. B. Beratungsgespräche). Dabei verarbeiten wir deine Kontaktdaten, den Termin, deine Zeitzone und deine Angaben im Buchungsformular; vor Missbrauch schützt Friendly Captcha (Abschnitt 7). Bestätigungen, Erinnerungen und – nach einem Gespräch – ein persönlicher Buchungslink kommen per E-Mail; das sind Serviceinformationen, keine Werbung. Gespräche führen wir per Video- oder Audiokonferenz (Abschnitt 10) oder telefonisch und zeichnen sie nicht auf.

Zur Vor- und Nachbereitung führen wir in unserem selbst betriebenen CRM einen Kontaktdatensatz mit deinen Kontaktdaten, dem Termin, deinem Anliegen, kurzen Notizen zum Gespräch und dem Bearbeitungsstand.

Nachfassen (z. B. eine Erinnerung an ein Angebot) erfolgt nur, wenn du im Buchungsformular ausdrücklich zugestimmt hast – per E-Mail, bei Telefonterminen auch telefonisch, und nur innerhalb der im Formular genannten Frist nach dem Gespräch. Die Zustimmung ist freiwillig. Verschiebst du den Termin, gilt sie für den neuen Termin weiter. Du kannst sie jederzeit widerrufen: über die Terminseite aus deiner Buchungsbestätigung oder formlos bei uns. Zeitpunkt, Wortlaut, Ablauf und Widerruf protokollieren wir (Abschnitt 3).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Terminbuchung, Gespräch, Buchungslink), lit. f (Gesprächsnotizen; Widerspruch jederzeit möglich), lit. a (Nachfassen).

Speicherdauer: Buchungsdaten anonymisieren wir 12 Monate nach dem Termin (Name, E-Mail, Telefon, Nachricht und Antworten werden entfernt; die Buchung bleibt für die Statistik bestehen). Den Kontaktdatensatz anonymisieren wir 12 Monate nach deiner letzten Aktivität, wenn kein Vertrag zustande kommt; kommt einer zustande, gilt Abschnitt 9. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit Kund*innen und Interessierten und für eine Community nutzen wir WhatsApp in der Variante „WhatsApp Business“; einzelne Gespräche können auch als WhatsApp-Anruf stattfinden. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Teilnahme an der Community ist freiwillig; andere Mitglieder sehen dort deine Telefonnummer und deinen WhatsApp-Namen.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). WhatsApp teilt nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta. Weitere Details: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für die Teilnahme an der Community ist Rechtsgrundlage deine Einwilligung durch den Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.whatsapp.com/legal/business-data-transfer-addendum. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/7735. Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones gibt.

Registrierung auf dieser Website

Du kannst dich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den du dich registriert hast. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Deine E-Mail-Adresse bestätigst du per Bestätigungslink. In deinem Konto kannst du weitere Angaben machen (z. B. Anzeigename, Profilbild, Zeitzone, bevorzugte Sprachen, Darstellung); dein Profilbild sehen andere Mitglieder nur, wenn du es freigibst. Zum Schutz deines Kontos werten wir fehlgeschlagene Anmeldeversuche kurzzeitig aus und sperren die Anmeldung bei Auffälligkeiten vorübergehend.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um dich auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange du auf dieser Website registriert bist, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Personalisierung (Kursfinder)

Wenn du unseren Kursfinder nutzt, werten wir deine Angaben (z. B. zu bevorzugtem Medium, Erfahrungsstand) aus, um dir passende Kursempfehlungen zu geben. Der Kursfinder startet anonym über eine geräteseitige Sitzungskennung; erst wenn du dich einloggst oder registrierst, wird die Auswertung mit deinem Konto verknüpft. Die Sitzungskennung liegt in einem Cookie (30 Tage); anonyme Sitzungen löschen wir nach 90 Tagen.

Ausgewählte Angaben (bevorzugtes Medium, Erfahrungsstand, Interessensbereiche, Fortschritt im Kursfinder) übermitteln wir zusätzlich als Profilmerkmale an unseren Newsletteranbieter Brevo, um dir passende Inhalte zukommen zu lassen – siehe „Brevo“ in Abschnitt 6.

Rechtsgrundlage ist unser berechtigtes Interesse an relevanten Empfehlungen bzw. deine Einwilligung, sofern eine gesonderte Abfrage erfolgt (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO). Du kannst der Personalisierung jederzeit durch eine formlose Mitteilung an uns widersprechen.

Bei einer Löschanfrage wird die Verknüpfung zu deinem Konto entfernt. Deine Antworten selbst bestehen ausschließlich aus vorgegebenen Auswahlmöglichkeiten (z. B. „Film“/„Roman“, „Anfänger“/„Profi“) – es gibt an keiner Stelle ein Freitextfeld. Nach Entfernen der Verknüpfung lässt sich aus den verbleibenden Antworten niemand mehr identifizieren; sie fließen nur noch in anonyme, aggregierte Auswertungen ein.

Reaktionen (Daumen hoch/runter, Sterne)

An verschiedenen Stellen – etwa über eingebettete Links oder direkt innerhalb einzelner Seiten und Beiträge – kannst du uns per Reaktions-Button (z. B. Daumen hoch/runter, Sternebewertung) eine kurze Rückmeldung zu einem Inhalt geben, optional ergänzt um einen Kommentar und deine E-Mail-Adresse.

Das funktioniert sowohl eingeloggt als auch anonym. Bist du eingeloggt, ordnen wir deine Reaktion deinem Konto zu. Reagierst du ohne Login, erfassen wir zur Erkennung von Mehrfachabgaben einen Hashwert deiner IP-Adresse anstelle der IP-Adresse selbst.

Den Hashwert löschen wir nach 30 Tagen. Bei einer Löschanfrage entfernen wir den Bezug zu deiner Person; die Reaktion selbst bleibt ohne Personenbezug für die Auswertung erhalten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung von Rückmeldungen zu unseren Inhalten (Art. 6 Abs. 1 lit. f DSGVO); gibst du zusätzlich einen Kommentar oder deine E-Mail-Adresse an, erfolgt dies auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

ProvenExpert

Wir haben Bewertungssiegel von ProvenExpert auf dieser Website eingebunden. Anbieter ist Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, https://www.provenexpert.com.

Das ProvenExpert-Siegel ermöglicht es uns, Kundenbewertungen, die bei ProvenExpert zu unserem Unternehmen abgegeben wurden, auf unserer Website in einem Siegel darzustellen. Wenn du unsere Website besuchst, wird eine Verbindung mit ProvenExpert hergestellt, sodass ProvenExpert feststellen kann, dass du unsere Website besucht hast. Ferner erfasst ProvenExpert deine Spracheinstellungen, um das Siegel in der gewählten Landessprache anzuzeigen.

Die Verwendung von ProvenExpert erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Club23-App

Die App nutzt dasselbe Nutzungskonto wie die Website. Auf deinem Gerät speichert sie deine Anmeldung, deine Sprach- und Darstellungswahl sowie ungespeicherte Eingaben. Die Zeitzone deines Geräts übermitteln wir an unseren Server, damit Termine und Erinnerungen zur richtigen Zeit kommen. Videos lädt die App als eingebettete Player der in Abschnitt 7 genannten Anbieter; welche Videos du ansiehst, erfassen wir wie auf der Website (siehe „Auswertung der Videonutzung“ in Abschnitt 11). Aktualisierungen ruft die App über den Dienst Expo Updates (650 Industries, Inc., USA) ab; dabei werden technische Gerätedaten und die IP-Adresse übertragen. Analyse- oder Fehlerberichts-Dienste von Drittanbietern setzen wir in der App nicht ein. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Analyse-Tools und Werbung

Statify

Wir setzen das Analyse-Tool Statify ein, um anonyme Statistiken über die Nutzung unserer Plattform zu erstellen. Statify läuft auf unserem eigenen Server – keine Datenübermittlung an Dritte. Statify verwendet keine Cookies und erfasst keinerlei personenbezogene Daten, insbesondere keine IP-Adressen.

Erfasst werden ausschließlich aggregierte Zugriffszahlen (aufgerufene Seite, Datum, verweisende Seite) ohne jeden Personenbezug. Die täglichen Gesamtzahlen fließen zusätzlich in interne Betriebsstatistiken ein – ausschließlich als Tagessumme, nicht personenbezogen.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzerverhaltens zur Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten erhoben werden, ist streng genommen keine Einwilligung erforderlich; wir nennen den Dienst dennoch aus Transparenzgründen.

Interessenprofil (Personalisierung)

Um dir passende Inhalte und Angebote zu zeigen, ordnen wir deinem Besuch bzw. deinem Konto Interessenmerkmale zu: aus Seiten, die du dir länger ansiehst, aus Klicks auf gekennzeichnete Elemente, aus dem Kursfinder und aus deinen Käufen. Empfängst du unseren Newsletter, übermitteln wir ausgewählte Merkmale als Profilmerkmale an Brevo (Abschnitt 6) und übernehmen dort gepflegte Merkmale. Seitenbesuche und Klicks werten wir nur mit deiner Einwilligung in die entsprechende Kategorie des Cookie-Dialogs aus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – auch wenn du angemeldet bist. Du kannst sie dort jederzeit widerrufen; wir löschen dann die so entstandenen Merkmale. Merkmale aus dem Kursfinder und aus Käufen verarbeiten wir auf Grundlage unseres berechtigten Interesses an passenden Empfehlungen (lit. f). Merkmale ohne Konto löschen wir nach 90 Tagen ohne Aktivität.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Wir erhalten dabei verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät zugeordnet. Des Weiteren können wir mit Google Analytics u. a. deine Maus- und Scrollbewegungen und Klicks aufzeichnen. Google Analytics verwendet zudem verschiedene Modellierungsansätze und Machine-Learning-Technologien bei der Datenanalyse.

Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://business.safety.google/adscontrollerterms/sccs/. Das Unternehmen verfügt über eine DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780.

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des EWR-Abkommens vor der Übermittlung in die USA gekürzt. Du kannst die Erfassung und Verarbeitung deiner Daten durch Google verhindern, indem du das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de herunterlädst und installierst.

Wir nutzen zudem Google-Signale (Standort, Such- und YouTube-Verlauf sowie demografische Daten, verknüpft mit deinem Google-Konto, sofern vorhanden, für personalisierte Werbung) sowie die Google Analytics E-Commerce-Messung (getätigte Bestellungen, durchschnittliche Bestellwerte, Versandkosten, Zeit von der Ansicht bis zum Kauf eines Produktes).

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er erfasst jedoch deine IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.

Wir verwenden Google Ads, ein Online-Werbeprogramm der Google Ireland Limited. Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn Nutzer bestimmte Suchbegriffe bei Google eingeben (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten ausgespielt werden (Zielgruppen-Targeting).

Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://policies.google.com/privacy/frameworks. DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780.

Diese Website nutzt die Funktionen von Google Ads Remarketing. Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren, bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen. Die damit erstellten Werbe-Zielgruppen können mit den geräteübergreifenden Funktionen von Google verknüpft werden.

Wenn du über einen Google-Account verfügst, kannst du der personalisierten Werbung unter https://adssettings.google.com/anonymous?hl=de widersprechen. Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zielgruppenbildung mit Kundenabgleich

Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks angezeigt.

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta-Pixel (ehemals Facebook Pixel)

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta auch in die USA und andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Meta selbst kann die Daten aber mit dem jeweiligen Nutzerprofil bei Facebook oder Instagram verbinden und für eigene Werbezwecke nutzen.

Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel: Dabei übermitteln wir verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten an Meta.

Soweit dabei personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO), beschränkt auf die Erfassung der Daten und deren Weitergabe an Meta. Die Vereinbarung über gemeinsame Verarbeitung findest du unter https://www.facebook.com/legal/controller_addendum.

Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.facebook.com/legal/EU_data_transfer_addendum. Du kannst die Remarketing-Funktion „Custom Audiences“ in den Facebook-Werbeeinstellungen deaktivieren, oder ohne Facebook-/Instagram-Konto über die European Interactive Digital Advertising Alliance.

Meta Conversion API

Wir haben die Meta Conversion API auf dieser Website eingebunden. Sie ermöglicht es uns, Interaktionen von Besuchern mit unserer Website zu erfassen und an Meta weiterzugeben, um die Werbeperformance bei Facebook und Instagram zu verbessern. Erfasst werden insbesondere Zeitpunkt des Aufrufs, die aufgerufene Webseite, deine IP-Adresse und dein User-Agent sowie ggf. weitere spezifische Daten (z. B. gekaufte Produkte, Warenkorbwert, Währung). Eine vollständige Übersicht: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Rechtsgrundlage, gemeinsame Verantwortlichkeit und Datenübertragung wie beim Meta-Pixel oben beschrieben.

Meta Custom Audiences

Wir nutzen Meta Custom Audiences. Wenn du unsere Webseiten und Apps besuchst bzw. nutzt, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nimmst, Daten an uns übermittelst oder mit unseren Facebook- oder Instagram-Inhalten interagierst, erfassen wir hierbei deine personenbezogenen Daten. Sofern du uns eine Einwilligung erteilst, übermitteln wir diese Daten an Meta, mit denen Meta dir passende Werbung ausspielen kann. Des Weiteren können mit deinen Daten Zielgruppen definiert werden (Lookalike Audiences). Meta verarbeitet diese Daten als unser Auftragsverarbeiter; Details: https://www.facebook.com/legal/terms/customaudience.

Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Newsletter und Video-Tracking

Newsletterdaten

Wenn du unseren Newsletter beziehen möchtest, benötigen wir deine E-Mail-Adresse; deinen Vornamen kannst du freiwillig angeben. Anmelden kannst du dich über ein Formular auf unserer Website, im Kursfinder oder über ein Anmeldeformular in einer unserer Werbeanzeigen auf Facebook oder Instagram (siehe unten). Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink, ggf. ergänzt um eine Erinnerung. Erst wenn du auf der verlinkten Seite deine Anmeldung per Klick bestätigst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass du Inhaber der E-Mail-Adresse bist und den Newsletter tatsächlich erhalten möchtest. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt deiner Anmeldung, wo du dich angemeldet hast (Formular auf der Website, Kursfinder oder Werbeanzeige einschließlich der Kennungen von Anzeige und Anmeldung), den Hinweistext, dem du dabei zugestimmt hast, den Zeitpunkt deiner Bestätigung und die IP-Adresse, von der aus du bestätigt hast. Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO). Bestätigst du deine Anmeldung nicht innerhalb von sieben Tagen, tragen wir dich wieder aus und löschen deine Daten beim Newsletteranbieter, sofern wir sie nicht für einen anderen Zweck benötigen (z. B. ein weiteres Abonnement oder einen Vertrag mit uns). Den Einwilligungsnachweis bewahren wir auf, solange du den Newsletter beziehst. Nach deiner Abmeldung anonymisieren wir ihn 12 Monate nach deiner letzten Aktivität, als ehemalige*r Kund*in ohne Konto nach 36 Monaten; mit bestehendem Nutzungskonto bleibt er erhalten, solange das Konto besteht. Dabei löschen wir auch die IP-Adresse.

Brevo

Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die von dir zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern der Sendinblue GmbH in Deutschland gespeichert.

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren – z. B. ob eine Nachricht geöffnet und welche Links angeklickt wurden, sowie ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Brevo ermöglicht es uns auch, Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“).

Zum Abgleich halten wir eine Kopie der bei Brevo geführten Kontaktdaten (E-Mail-Adresse, abonnierte Listen, Abmeldestatus und die von uns genutzten Profilmerkmale) auf unserem Server; bei Brevo gelöschte Kontakte entfernen wir dort spätestens nach 30 Tagen.

Deine Brevo-Kontaktkennung leiten wir dabei nicht aus deiner Klaridentität, sondern aus einem Einweg-Hashwert deiner E-Mail-Adresse ab. In dein Brevo-Profil fließen – sofern zutreffend – zusätzlich ein:

  • Herkunft deiner ersten Anmeldung, Zeitpunkt deiner Bestätigung sowie eine verschlüsselte Kennung, die wir für den Bestätigungslink verwenden
  • ausgewählte Kursfinder-Ergebnisse (Medium, Erfahrungsstand, Interessensbereiche – siehe Abschnitt 4)
  • Video-Wiedergabe-Ereignisse (siehe unten)
  • über unser Kontaktformular auf Elementor-Seiten übermittelte Angaben, sofern du dabei einer Newsletter-Eintragung zugestimmt hast

Wenn du keine Analyse durch Brevo möchtest, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu deiner Austragung aus dem Newsletter gespeichert und danach aus der Newsletterverteilerliste gelöscht. Nach der Austragung wird deine E-Mail-Adresse ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO, zeitlich nicht befristet, Widerspruch möglich). Meldest du dich nach einer vollständigen Abmeldung erneut an, senden wir dir die Bestätigungsmail trotzdem einmalig zu; erst deine Bestätigung hebt die Sperre auf, und zwar nur für den neu bestätigten Newsletter, nicht für frühere Abonnements. Näheres: https://www.brevo.com/de/datenschutz-uebersicht/ sowie https://www.brevo.com/de/legal/privacypolicy/.

Bei einer Löschanfrage entfernen wir deinen Kontakt-Datensatz zusätzlich aktiv bei Brevo, nicht nur die lokale Verknüpfung.

Video-Wiedergabe-Tracking

Auf ausgewählten eingebetteten Videos (Vimeo- und Bunny-Player, siehe Abschnitt 7) messen wir Start, Fortschritt und Ende der Wiedergabe. Sofern du uns über einen Newsletter-Link erreicht hast und dadurch bei Brevo identifizierbar bist, ordnen wir diese Ereignisse deinem Brevo-Kontaktprofil zu (z. B. „Video X gestartet/beendet“), um Inhalte gezielter vorzuschlagen und Kampagnen zu automatisieren. Eine gesonderte, lokale Speicherung der Rohereignisse bei uns erfolgt dabei nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – jederzeit widerrufbar durch Newsletter-Abbestellung.

Angebote und Benachrichtigungen per E-Mail und Push (Notification-System)

Neben dem Newsletter kannst du über unser eigenes Benachrichtigungssystem E-Mails und, in der App, Push-Mitteilungen mit Hinweisen auf Angebote, Kurse und Aktionen erhalten (Werbung). Diese Werbe-E-Mails erhältst du nur, wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Einwilligung ist freiwillig und keine Voraussetzung für Registrierung, Kauf oder Nutzung. Du kannst sie jederzeit widerrufen, über den Abmeldelink in der E-Mail oder in den Einstellungen deines Nutzungskontos, dort auch getrennt nach einzelnen Benachrichtigungsarten.

Nachrichten, die wir für die Vertragsabwicklung und den Betrieb der Plattform benötigen (z. B. Bestellbestätigungen, Rechnungen, Buchungslinks, Terminerinnerungen, Hinweise auf Wartungsarbeiten und wichtige Änderungen), sind keine Werbung und werden unabhängig von deiner Einwilligung versendet.

Zeitpunkt, Umfang und Widerruf deiner Einwilligung protokollieren wir (siehe „Nachweis von Zustimmungen und Einwilligungen“ in Abschnitt 3). Deine Einwilligung gilt bis zu ihrem Widerruf; den Nachweis bewahren wir wie in Abschnitt 3 beschrieben auf.

Push-Mitteilungen in der App

Wenn du Push-Mitteilungen in der App erlaubst, speichern wir eine Gerätekennung (Push-Token) und stellen Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA) sowie über Apple bzw. Google zu. Du kannst Push je Benachrichtigungsart in den Einstellungen und insgesamt in den Systemeinstellungen deines Geräts abschalten; beim Abmelden löschen wir das Token. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber ist die Google Ireland Limited. Wenn du eine Seite mit YouTube-Einbindung besuchst, wird eine Verbindung zu den Servern von YouTube hergestellt. Bist du in deinem YouTube-Account eingeloggt, ermöglichst du YouTube, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen; dies kannst du durch Ausloggen verhindern.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die in diesem Modus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen sind ebenfalls nicht personalisiert. Es werden keine Cookies gesetzt, stattdessen jedoch Local-Storage-Elemente gespeichert. Details: https://support.google.com/youtube/answer/171780.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780.

Vimeo ohne Tracking (Do-Not-Track)

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn du eine mit Vimeo-Videos ausgestattete Seite besuchst, wird eine Verbindung zu den Servern von Vimeo hergestellt und Vimeo erlangt deine IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo deine Nutzeraktivitäten nicht nachverfolgt und keine Cookies setzt.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://vimeo.com/privacy. DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5711.

Bunny.net Stream (Videohosting)

Für die Wiedergabe von Kursvideos, unserer Video-Bibliothek (siehe Abschnitt 11) sowie einzelner Marketing-Videos setzen wir Bunny Stream ein, den Videohosting-/Streamingdienst von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Abspielen eines eingebetteten Videos verbindet sich dein Browser direkt mit Bunny – dabei erhält Bunny wie bei jedem eingebetteten Videoplayer deine IP-Adresse. Für ausgewählte Inhalte setzen wir zusätzlich signierte, zeitlich begrenzte Einbettungslinks ein, um den Zugriff auf berechtigte Personen zu beschränken.

Die Nutzung erfolgt je nach Einsatzort auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Kursbereich: Vertragserfüllung) bzw. deiner Einwilligung (Marketing-Video: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://bunny.net/privacy/. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt.

Friendly Captcha

Wir nutzen Friendly Captcha auf dieser Website. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland. Mit Friendly Captcha wird überprüft, ob eine Dateneingabe (z. B. in einem Kontaktformular) durch einen Menschen oder ein automatisiertes Programm erfolgt. Dazu wertet Friendly Captcha verschiedene Informationen aus (z. B. anonymisierte IP-Adresse, Referrer, Besuchszeit). Weitere Informationen: https://friendlycaptcha.com/legal/privacy-end-users/.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Online-Marketing und Partnerprogramme

Affiliate-Programme auf dieser Website

Wir nehmen an Affiliate-Partnerprogrammen teil. Wenn du auf eine Affiliate-Werbeanzeige klickst, wirst du zum beworbenen Angebot weitergeleitet. Tätigst du anschließend eine bestimmte Transaktion (Conversion), erhält der Affiliate hierfür eine Vergütung. Zur Berechnung dieser Vergütung ist es erforderlich, dass der Affiliate-Netzwerkbetreiber nachvollziehen kann, über welche Werbeanzeige du auf das jeweilige Angebot gekommen bist. Hierfür werden Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir nehmen an folgenden Affiliate-Programmen teil:

Wie du von uns erfahren hast

Du kannst angeben, wie du auf uns aufmerksam geworden bist (Auswahl, bei „Sonstiges“ optional ein kurzer Freitext). Wir speichern die Angabe an deinem Konto, um die Wirksamkeit unserer Kanäle auszuwerten. Bei einer Löschanfrage entfernen wir sie; ein rein zahlenmäßiger Gesamtzähler je Quelle bleibt bestehen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

9. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dir die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn du der Übermittlung ausdrücklich zugestimmt hast. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn du einen Kauf bei uns tätigst, werden deine Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO).

Welche Zahlungsarten wir aktuell anbieten, siehst du an der Kasse. Bieten wir Vorkasse (Überweisung) an, ist dabei kein Zahlungsdienstleister eingebunden. Folgende Zahlungsdienste setzen wir ein:

Geschenkgutscheine

Beim Kauf eines Geschenkgutscheins kannst du optional einen Empfänger- und einen Absendernamen angeben („Für“/„Von“) – diese Angaben landen auf dem PDF-Gutschein, den ausschließlich du als Käufer*in per E-Mail erhältst und selbst weiterleitest. Eine eigene E-Mail-Adresse der beschenkten Person erfassen wir dabei nicht.

Löst eine andere Person als du den Gutschein ein, kann unser Team das intern nachvollziehen – die Bestellung, mit der der Gutschein eingelöst wurde, wird demselben Gutschein-Datensatz zugeordnet wie dein ursprünglicher Kauf. Als Käufer*in siehst du diese Zuordnung in deinem Kundenkonto nicht; sie dient uns ausschließlich für Support- und Abrechnungszwecke.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit dir setzen wir unter anderem Online-Konferenz-Tools ein. Die im Einzelnen genutzten Tools sind unten aufgelistet. Wenn du mit uns per Video- oder Audiokonferenz kommunizierst, werden deine personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die du zur Nutzung der Tools bereitstellst (E-Mail-Adresse und/oder Telefonnummer). Ferner verarbeiten sie die Dauer der Konferenz, Beginn und Ende der Teilnahme, Anzahl der Teilnehmer und sonstige Kontextinformationen im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind (u. a. IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung). Werden innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder bereitgestellt (Cloud-Aufzeichnungen, Chatnachrichten, Voicemails, Fotos, Videos, Dateien, Whiteboards), werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert.

Bitte beachte, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Weitere Hinweise entnimmst du den Datenschutzerklärungen der jeweils eingesetzten Tools.

Aufzeichnungen

Beratungsgespräche und andere 1:1-Termine mit unserem Team zeichnen wir nicht auf.

Live-Events, Webinare und Live-Kurse für Mitglieder können wir aufzeichnen und den Mitgliedern anschließend auf der Plattform zur Verfügung stellen. Vor dem Start der Aufzeichnung weisen wir ausdrücklich darauf hin. In der Aufzeichnung sind nur Personen zu sehen und zu hören, die ihre Kamera bzw. ihr Mikrofon einschalten. Wer nicht teilnimmt oder Kamera und Mikrofon ausgeschaltet lässt, ist in der Aufzeichnung nicht enthalten.

Rechtsgrundlage für die Aufnahme und Bereitstellung von Bild und Ton ist deine Einwilligung durch das Einschalten von Kamera bzw. Mikrofon nach unserem Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen, indem du Kamera und Mikrofon ausschaltest. Möchtest du, dass ein bereits aufgezeichneter Ausschnitt mit dir entfernt wird, wende dich an uns; wir entfernen ihn, soweit dem keine gesetzlichen Gründe entgegenstehen. Wir speichern die Aufzeichnungen, solange wir sie den Mitgliedern bereitstellen.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der allgemeinen Vereinfachung und Beschleunigung der Kommunikation (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz auf dieser Grundlage.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Auf die Speicherdauer deiner Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss.

Eingesetzte Konferenz-Tools

OpenTalk – Wir nutzen OpenTalk für Video-/Audiokonferenzen (z. B. im Rahmen gebuchter Termine). Anbieter ist die OpenTalk GmbH, Schwedter Str. 9a, 10119 Berlin. Details: https://opentalk.eu/de/datenschutzhinweise. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Zoom – Anbieter ist die Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details: https://www.zoom.com/de/trust/privacy/privacy-statement/. Datenübertragung USA über Standardvertragsklauseln, DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5728. AVV geschlossen.

Google Meet – Anbieter ist die Google Ireland Limited. Details: https://policies.google.com/privacy?hl=de. DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780. AVV geschlossen.

WhatsApp (Anrufe) – siehe Abschnitt 4.

11. Community-, Wissens- und Lernplattform-Funktionen

Wir betreiben eine Community-, Wissens- und Lernplattform. Welche der folgenden Funktionen dir zur Verfügung stehen, hängt von deinen Nutzungsrechten und vom Ausbaustand der Plattform ab; einzelne Funktionen stellen wir zunächst nur einem Teil der Mitglieder bereit. Die jeweils beschriebenen Daten verarbeiten wir nur, soweit du die Funktion nutzen kannst und nutzt.

Kursfortschritt

Zu jedem freigeschalteten Kurs speichern wir deinen Zugang (Aktivierung, Laufzeit, Pausen, Verlängerungen, freigeschaltetes Material) und deine Nutzung: abgeschlossene Lektionen, Fortschritt, aufgerufene Kursseiten, gestartete und angesehene Videos sowie die im Kurs verbrachte Zeit je Tag. In ausgewählten Kursen fragen wir zu Beginn und am Ende eines Kurstags deine Stimmung (Skala) und deinen Schreibfortschritt ab. Wir nutzen diese Daten, um dir Fortschritt und Tempo anzuzeigen, dich im Kurs zu begleiten (z. B. mit Erinnerungen) und die Kurse zu verbessern.

Löschst du dein Konto, entfernen wir aus deinen Kurszugängen, was auf dich verweist: die Verbindung zu deinem Konto und zu deiner Bestellung, deinen Namen, den Kaufzeitpunkt und frei formulierte Begründungen (z. B. für eine Pause oder Verlängerung). Laufende Zugänge enden damit. Kurs, Start, Laufzeit, Pausen, Verlängerungen, Fortschritt, die im Kurs verbrachte Zeit sowie deine Stimmungs- und Schreibfortschritts-Angaben bleiben ohne diese Angaben für die Auswertung und Verbesserung unserer Kurse erhalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Verbesserung der Kurse unser berechtigtes Interesse (lit. f).

Werk, Notizen und Ideen (Ende-zu-Ende-verschlüsselt)

Eigene kreative Inhalte, die du im Bereich „Werk“, „Notizen“ oder „Ideen“ anlegst, werden Ende-zu-Ende-verschlüsselt gespeichert. Auswahl- und Strukturangaben zu deinem Werk (z. B. Genre, Umfang, Bearbeitungszeitpunkte) sind nicht verschlüsselt, weil sich Kursinhalte daran anpassen. Wir können auf den verschlüsselten Inhalt nicht zugreifen; ein Passwortverlust kann daher zum endgültigen Verlust dieser Inhalte führen, sofern kein Wiederherstellungsschlüssel hinterlegt wurde. Löschst du dein Konto, löschen wir deine Eingaben zum Werk; die Auswahl- und Strukturangaben bleiben ohne Verbindung zu dir für die Auswertung unserer Kurse erhalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Auswertung der Auswahl- und Strukturangaben unser berechtigtes Interesse an der Verbesserung der Kurse (lit. f).

Habit-Tracker / Gewohnheiten

Du kannst eigene Gewohnheiten anlegen und deinen Fortschritt verfolgen (Check-ins, Streaks, Zeiten, Stimmungswerte, Notizen). Deine Notizen sind Ende-zu-Ende-verschlüsselt. Die übrigen Angaben – auch Stimmungswerte, die gesundheitsnahe Rückschlüsse zulassen können – speichern wir unverschlüsselt, um dir Verlauf, Auswertungen und passende Rückmeldungen zu zeigen. Zusätzlich werten wir sie zusammengefasst und ohne Personenbezug aus, um das Angebot zu verbessern. Auf einzelne Verläufe greifen nur berechtigte Mitarbeitende zu, soweit es für Betrieb und Support erforderlich ist.

Trittst du freiwillig einer Challenge bei, siehst du eine Rangliste zur Verlässlichkeit deiner Gewohnheit (Grundlage: Zielerfüllungsrate und Streak, nicht absolute Leistung). Andere Teilnehmende erscheinen darin nur stark gekürzt (Anfangsbuchstabe, z. B. „A***“), nie mit vollem Namen oder Bild. Deine eigene Platzierung wird dir – außer bei einem Spitzenplatz – nur als grobe Einordnung angezeigt (z. B. „vorderes Drittel“), nicht als genaue Platzziffer; unter sechs Teilnehmenden entfällt diese Angabe ganz. Ohne Beitritt zu einer Challenge bleibt dein Fortschritt ausschließlich privat.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Persönliches Dashboard & Aktivitäts-Feed

Deine Startseite zeigt dir ein rein persönliches Dashboard (u. a. heutige Gewohnheiten, aktueller Streak, aktiver Kursfortschritt, zuletzt bearbeitetes Werk, Notizenzahl, nächste gebuchte Session, deine Chats/Kanäle) – diese Daten werden niemals anderen Mitgliedern gezeigt.

Zusätzlich siehst du einen plattformweiten Aktivitäts-Feed mit Ereignissen anderer Mitglieder. Je nach Ereignistyp gilt: Streak-bezogene Ereignisse werden dir immer nur teil-anonymisiert angezeigt (Anfangsbuchstabe statt Name). Ereignisse aus Chats/Kanälen oder virtuellem Co-Working zeigen den Anzeigenamen (ersatzweise den Vornamen) nur denjenigen, die selbst Teil des jeweiligen Kanals bzw. der jeweiligen Sitzung sind – allen anderen ebenfalls nur anonymisiert.

Rechtsgrundlage: berechtigtes Interesse an einer lebendigen Community (Art. 6 Abs. 1 lit. f DSGVO).

Chats/Kanäle und virtuelles Co-Working

In Chats/Kanälen tauschst du dich mit anderen Mitgliedern des jeweiligen Bereichs aus (Beiträge, Antworten, Reaktionen, Umfragen, Datei-Anhänge, Einreichungen zu Aufgaben). Andere Mitglieder des Bereichs sehen dabei deinen Anzeigenamen (ersatzweise deinen Vornamen) und – wenn freigegeben – dein Profilbild; Einreichungen und 1:1-Rückmeldungen sehen nur du und die Hosts. Beiträge kannst du melden (siehe „Anfragen und Support“). Bei einer Löschanfrage ersetzen wir deine Beiträge durch einen Platzhalter, damit Gesprächsverläufe für andere nachvollziehbar bleiben. Im virtuellen Co-Working kannst du gemeinsame Termine mit anderen Mitgliedern oder Hosts buchen (nicht zu verwechseln mit der Terminbuchung mit unserem Team, siehe Abschnitt 4).

Beim virtuellen Co-Working können wir dir zu Beginn und am Ende kurze Fragen stellen (z. B. „Was könnte mich gerade ablenken?“); die Antworten sind freiwillig. Frei formulierte Antworten werden als Notiz Ende-zu-Ende-verschlüsselt und sind nur für dich lesbar, auch nicht für Hosts. Skalenwerte sowie Buchung und Anwesenheit (Zeitpunkt von An- und Abmeldung) speichern wir unverschlüsselt; Hosts sehen, wer an ihrer Sitzung teilgenommen hat. Co-Working-Sitzungen zeichnen wir nicht auf.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an einer funktionierenden Community (Art. 6 Abs. 1 lit. f DSGVO).

Live-Events

Für Live-Events speichern wir deine Buchung und deine Antworten auf Fragen im Buchungsformular (z. B. Fragen an Gäste). Diese Antworten sind für unser Team lesbar; stornierst du, löschen wir sie. Zu Aufzeichnungen siehe Abschnitt 10. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Forum

Im Forum können Mitglieder Themen eröffnen und antworten. Deine Beiträge sind für alle Mitglieder mit Forumszugang sichtbar, zusammen mit deinem Anzeigenamen (ersatzweise deinem Vornamen) und – wenn freigegeben – deinem Profilbild. Wir speichern außerdem Reaktionen, stummgeschaltete Themen und deinen Lesestand. Eigene Antworten kannst du löschen; an ihrer Stelle bleibt ein Platzhalter. Beiträge können gemeldet werden; die Moderation kann Beiträge entfernen und bei Verstößen eine befristete Schreibsperre setzen. Bei einer Löschanfrage ersetzen wir deine Beiträge durch einen Platzhalter und entfernen den Bezug zu dir; die Titel von dir eröffneter Themen bleiben bestehen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an einer funktionierenden Community (lit. f).

Feedback

An Kursschritten, nach Sitzungen und Events kannst du Feedback geben – je nach Formular anonym oder mit deinem Namen. Namentliches Feedback können die jeweiligen Dozent*innen bzw. Hosts sehen; bittest du um Rückmeldung, wird daraus eine Anfrage (siehe „Anfragen und Support“). Bei einer Löschanfrage entfernen wir den Bezug zu deiner Person und deine Freitexte; Bewertungen bleiben anonym in der Auswertung. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

Video-Bibliothek

Wir werten dein Ansichtsverhalten in der Video-Bibliothek aus (angesehene Videos, Sehdauer, Wiederholungs- und Sprung-Verhalten, gegebene Rückmeldungen), um dir passende Inhalte vorzuschlagen (Personalisierungsprofil je Themengebiet). Von dir angelegte Wiedergabelisten gehören ebenfalls zu diesem Bereich.

Rechtsgrundlage: berechtigtes Interesse an einer relevanten Inhaltsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst über die Datenauskunft (Art. 15 DSGVO) Einsicht in dein Personalisierungsprofil verlangen.

Auswertung der Videonutzung

Wenn du eingeloggt Videos auf der Lernplattform oder in der App ansiehst, etwa in Kursen, bei Live-Events, in Sessions oder in Hilfe-Artikeln, erfassen wir je Wiedergabe: welches Video, an welcher Stelle der Plattform, wann, ob auf der Website oder in der App, wie lange du tatsächlich zugesehen hast, bis zu welcher Stelle, ob du vorgespult hast und ob du das Video bis zum Ende angesehen hast. Wir werten diese Angaben zusammengefasst aus, um zu erkennen, welche Videos hilfreich sind und an welcher Stelle sie abgebrochen werden, und um Kurse und Inhalte zu verbessern. Für die Video-Bibliothek gilt der vorige Abschnitt.

Mit deinem Nutzungskonto verknüpfen wir diese Angaben nur, wenn du eingewilligt hast. Ohne Einwilligung speichern wir sie ohne Bezug zu dir; sie gehen dann nur in Gesamtzahlen ein, etwa wie oft ein Video angesehen wurde.

Deine Einwilligung erteilst und widerrufst du auf der Website in den Cookie-Einstellungen (Dienst „Video-Nutzungsauswertung“, siehe „Einwilligung mit Borlabs Cookie“ in Abschnitt 4) und in der App unter Einstellungen → Datenschutz. Deine jeweils letzte Entscheidung speichern wir in deinem Nutzungskonto; sie gilt für Website und App gleichermaßen. Widerrufst du, entfernen wir den Bezug zu dir auch bei den bisher erfassten Wiedergaben.

Rechtsgrundlage für die Verknüpfung mit deinem Konto ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Erfassung ohne Bezug zu dir unser berechtigtes Interesse an der Verbesserung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mit deinem Konto verknüpfte Wiedergaben speichern wir, bis du die Einwilligung widerrufst oder dein Konto löschst; danach zählen sie nur noch ohne Bezug zu dir in den Gesamtzahlen. Die Daten verarbeiten wir auf unserem eigenen Server und geben sie nicht an Dritte weiter.

KI-gestützter Lernassistent

Innerhalb des eingeloggten Mitgliederbereichs steht dir ein KI-gestützter Sprach- und Textassistent zur Verfügung, mit dem du dich zu Kursinhalten austauschen kannst. Der Zugang ist ausschließlich eingeloggten Mitgliedern mit passendem Nutzungsrecht und aktivem Abo bzw. ausreichendem Guthaben vorbehalten – es gibt keinen anonymen, öffentlichen Zugang zu dieser Funktion.

Deine Gespräche (Text und ggf. Sprach-Mitschrift) speichern wir; sie sind ausschließlich deinem Konto zugeordnet. Für die Sprach- und Textverarbeitung setzen wir ElevenLabs ein (ElevenLabs Inc., USA). Deine Sprach- und Texteingaben werden dafür an ElevenLabs übertragen und dort verarbeitet; sie sind dabei nicht Ende-zu-Ende-verschlüsselt. ElevenLabs verarbeitet die Daten in unserem Auftrag; die Übermittlung in die USA stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework. Die Nutzung unserer Gesprächsdaten zum Training der Modelle von ElevenLabs haben wir abgeschaltet; Tonaufnahmen speichert ElevenLabs für uns nicht, Gesprächsprotokolle löscht ElevenLabs nach 90 Tagen. Vor dem ersten Gespräch bestätigst du einen Hinweis dazu; die Bestätigung protokollieren wir (Abschnitt 3). Optional kannst du Textdateien in ein Gespräch einfügen – der Inhalt wird dann Teil des Gesprächsverlaufs.

Die Nutzung wird über dein Guthabenkonto abgerechnet (siehe unten). Eine Verwendung deiner Gesprächsinhalte zu Werbezwecken oder zur Erstellung von Werbeprofilen findet nicht statt.

Du kannst einzelne Gespräche jederzeit selbst löschen; sie werden dabei zunächst in den Papierkorb verschoben und nach der WordPress-üblichen Frist endgültig entfernt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – du nutzt eine bezahlte Funktion deines bestehenden Kontos.

Guthaben-/Kontingent-Konten

Für kostenpflichtige Zusatzfunktionen (aktuell insbesondere den KI-gestützten Lernassistenten) führen wir ein Guthabenkonto. Es dokumentiert Käufe, Verbrauch und aktuellen Stand und dient als Abrechnungsgrundlage.

Solange dein Konto besteht, bleiben diese Guthaben-Daten als Buchungsgrundlage bestehen und werden bei einer Löschanfrage nicht entfernt – sonst würde ein bestehendes Guthaben unerwartet verloren gehen. Bei vollständiger Konto-Löschung werden sie mit gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Marketplace

Über den „Marketplace“ kannst du eigene Werke (Drehbücher, Romane) anonym zum Lesen anbieten. Interessierte (z. B. Produzent*innen, Redakteur*innen) können über die Plattform Kontakt aufnehmen; deine Identität als Autor*in wird dabei erst offengelegt, wenn du selbst antwortest. Wir werten zudem aus, wie oft und wie lange dein Werk gelesen wird sowie Favoriten/Rückmeldungen – als Rückmeldung an dich als Autor*in, nicht öffentlich einsehbar. Eingereichte Dateien wandeln wir in einzelne Seitenbilder um; die Originaldatei wird nicht ausgeliefert. Vor der Veröffentlichung prüfen wir jedes Werk. Wer Werke liest, bestätigt vorab die Lesebedingungen (protokolliert, Abschnitt 3); Lesezugriffe und Kontaktanfragen speichern wir mit dem Konto der lesenden Person.

Nimmt jemand über den Marketplace Kontakt zu einer Autorin/einem Autor auf, bleibt die eigene Absender-Identität – anders als sonstige Interaktionsdaten – auch nach einer Löschanfrage zur Missbrauchs-Nachverfolgung bei uns gespeichert (vergleichbar mit dem Zustimmungsnachweis in Abschnitt 3).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Retention der Absender-Identität berechtigtes Interesse an Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Stand: 5.10.2026