Datenschutzerklärung

PassionFlow Ltd, Meteoron 18, 8250 Paphos, Cyprus
E-Mail: kontakt@coursekit.de

Diese Erklärung gilt für die Website coursekit.de, die Registrierung und das Vertrags-, Abrechnungs- und Supportverhältnis mit CourseKit. Für Mitgliederdaten in einem Mitgliederbereich unter kunde.coursekit.de oder eigener Domain ist der jeweilige Anbieter des Kurses verantwortlich; CourseKit verarbeitet diese Daten in dessen Auftrag nach dem AVV.

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und übertragene Datenmenge. Das dient der Auslieferung und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Tritt dabei ein technischer Fehler auf, senden Server oder Browser einen Fehlerbericht an unsere Fehlerüberwachung (Sentry, Datenregion EU): Seitenpfad, Browser- und Systemversion und den technischen Fehlerverlauf – ohne gespeicherte IP-Adresse, Cookies und Formularinhalte. So finden und beheben wir Fehler (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter ist die Vercel Inc., USA. Die Website wird aus der Region Frankfurt ausgeliefert. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Analysedienste anderer Anbieter setzen wir nicht ein; Werbedienste nur mit deiner Einwilligung (Google Ads, siehe unten). Seitenaufrufe zählen wir selbst, ohne Cookies und ohne etwas in deinem Browser zu speichern: Nach dem Laden einer Seite sendet dein Browser uns den Seitenpfad, die Website, von der du kamst (wir behalten nur deren Domain), Kampagnenangaben aus der Adresse (utm_source, utm_campaign) und gegebenenfalls einen Partnercode aus dem Link. Daraus entstehen nur Tageszähler. Ebenso zählen wir, ob dabei das Cookie-Fenster offen war und wie du dich darin entschieden hast – ohne Cookie und ohne Bezug zu dir, nur als Summe pro Tag. Klickst du auf unserer Website weiter, hängen wir die Kampagnenangaben und die Seite, auf der du angekommen bist, an die Adresse der nächsten Seite an, damit sie bis zur Registrierung erhalten bleiben – auch dafür speichern wir nichts in deinem Browser. Deine IP-Adresse speichern wir dabei nicht; die Browserkennung prüfen wir nur, um Suchmaschinen-Robots auszusortieren, und speichern sie ebenfalls nicht. Diese allgemeinen Tageszähler identifizieren keine einzelnen Besucher (Art. 6 Abs. 1 lit. f DSGVO). Die kontaktbezogenen Signale persönlicher Seiten sind gesondert in Abschnitt 6 beschrieben. Alle Schriften liegen auf unserem eigenen Server; dafür wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Google Ads (Conversion-Messung und Remarketing)

Nur auf coursekit.de, nie in einem Mitgliederbereich, auf einer eigenen Domain eines Kunden, in den Admin-Bereichen oder im Partnerportal, und nur nach deiner Einwilligung – wenn du „Akzeptieren“ wählst oder in den „Cookie-Einstellungen“ Marketing einschaltest. Vorher wird nichts von Google geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Danach lädt dein Browser das Google-Tag (gtag.js) von Servern von Google; dabei werden deine IP-Adresse und Browserinformationen übertragen. Google setzt auf coursekit.de Cookies (_gcl_au und bei einem Besuch über eine Anzeige _gcl_aw und _gcl_gb), die die Kennung eines Anzeigenklicks bis zu 90 Tage speichern. Wir zählen drei Ereignisse als Conversion: einen Besuch von 20 Sekunden oder eine zweite aufgerufene Seite, den Klick auf einen Link zur Registrierung und ein abgesendetes Registrierungsformular. Google erfährt dadurch, welche Anzeige zu ihnen geführt hat; wir sehen nur zusammengefasste Zahlen. Beim Remarketing nimmt Google dich in Zielgruppenlisten auf, damit wir dir Anzeigen von CourseKit in der Google-Suche und auf anderen Websites erneut zeigen können; wen eine Liste enthält, sehen wir nicht. Im Einwilligungsmodus von Google stehen ad_storage, ad_user_data und ad_personalization nach deiner Einwilligung auf „gewährt“, analytics_storage auf „abgelehnt“, es wird also kein Google Analytics genutzt. Name, E-Mail-Adresse oder Kontodaten übermitteln wir nicht an Google.

Registrierst du dich, nachdem du über eine Anzeige gekommen bist und eingewilligt hast, speichern wir die Kennung dieses Anzeigenklicks (aus dem Cookie _gcl_aw oder _gcl_gb) mit deiner Registrierung. Meldest du dich danach zum ersten Mal in deinem Konto an oder zahlst du deine erste Rechnung, melden wir Google diese Kennung mit dem Zeitpunkt und einem festen Wert („Kunde bestätigt“ bzw. „Kunde zahlt“), damit Google erkennt, welche Anzeigen zu echten Kunden führen. Name, E-Mail-Adresse, Zahlungsdaten oder Beträge übermitteln wir dabei nicht. Ohne Einwilligung oder ohne Anzeigenklick speichern wir keine Kennung. Die gespeicherte Kennung löschen wir 90 Tage nach dem Klick; widerrufst du deine Einwilligung nach der Registrierung, schreib uns kurz, dann löschen wir sie sofort.

Zweck ist die Messung, welche Anzeigen zu Registrierungen und zahlenden Kunden führen, die Steuerung des Anzeigenbudgets und die erneute Ansprache früherer Besucher. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Google LLC in den USA kann Daten verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Google LLC ist zertifiziert) und ergänzend auf die EU-Standardvertragsklauseln. Speicherdauer: die Cookies bis zu 90 Tage, eine mit der Registrierung gespeicherte Klick-Kennung 90 Tage ab dem Klick, deine Auswahl 12 Monate, die Aufnahme in Zielgruppenlisten wie in Google Ads eingestellt, höchstens 540 Tage (das Maximum von Google).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ am Ende jeder Seite von coursekit.de. Das entfernt die Google-Cookies auf coursekit.de.

Mehr dazu in der Datenschutzerklärung von Google.

Cookies setzen wir nur aufgrund deiner eigenen Entscheidung. Wählst du selbst eine Sprache aus, speichern wir diese Wahl in einem Cookie (ck_locale, ein Jahr gültig). Es ist für die von dir angeforderte Funktion technisch notwendig und enthält nichts außer dem Sprachkürzel (§ 25 Abs. 2 TDDDG). Triffst du im Cookie-Fenster eine Auswahl, speichern wir sie in einem Cookie (ck_consent): „notwendig“ oder „Marketing“, 12 Monate gültig, nur auf coursekit.de (nicht auf Subdomains) und an keinen anderen Anbieter weitergegeben. Es ist notwendig, um deine Auswahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG) und als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Wenn du dich für den frühen Zugang einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über den Start von CourseKit zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Bis zu deinem Klick speichern wir die Adresse nicht – sie steckt nur verschlüsselt in diesem Link, der nach 48 Stunden ungültig wird. Erst nach der Bestätigung legen wir die Adresse in unserer Kontaktliste ab.

Zum Schutz vor Missbrauch zählen wir Eintragungsversuche je IP-Adresse und je E-Mail-Adresse. Beide werden dafür nur als Prüfwert (Hash) im Arbeitsspeicher gehalten, nach spätestens zwei Tagen verworfen und nirgends gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Versand und Kontaktliste laufen über die Resend Inc., USA, als Auftragsverarbeiter. Für die Übermittlung gelten dieselben Garantien wie in Abschnitt 2.

Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in unseren Nachrichten oder mit einer formlosen Nachricht an uns. Wir löschen die Adresse dann, spätestens aber, wenn die Warteliste mit dem Start ihren Zweck erfüllt hat.

Wenn du eines der Kontaktformulare nutzt, verarbeiten wir Name, E-Mail-Adresse, optionale Plattform oder Website und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Angaben gehen per E-Mail an CourseKit; eine Anfrage meldet dich nicht für den Newsletter an, und es gibt keine automatische Bestätigung.

Eine Anfrage über eines unserer Kontaktformulare – „Frage zu CourseKit“ oder das Umzugsformular – legen wir zusätzlich in unserer Kundenverwaltung an – Name, E-Mail-Adresse, Plattform und Nachricht –, damit wir sie bearbeiten und nachverfolgen können (Art. 6 Abs. 1 lit. b DSGVO). Kann dich ein CourseKit-Vertriebspartner besser begleiten, übergeben wir die Anfrage an ihn; er erhält dieselben Angaben und meldet sich bei dir (Art. 6 Abs. 1 lit. b und f DSGVO); schreibst du uns danach erneut, erhält er auch diese Anfrage. Der Speicherung und Weitergabe kannst du jederzeit widersprechen (Art. 21 DSGVO) – eine kurze Nachricht an uns genügt. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht, spätestens 12 Monate nach dem letzten Kontakt, oder sobald du es verlangst.

Wenn du über das Meldeformular einen rechtswidrigen Inhalt meldest, verarbeiten wir die Adresse des Inhalts, deine Begründung und – falls angegeben – Name und E-Mail-Adresse, um die Meldung zu prüfen, dir den Eingang zu bestätigen und unsere Entscheidung mitzuteilen. Das ist eine rechtliche Pflicht aus Art. 16 der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. c DSGVO). Den betroffenen Anbieter informieren wir über die Meldung; deinen Namen und deine Adresse nur, wenn das zur Klärung unbedingt erforderlich ist. Meldung und Entscheidung bewahren wir zum Nachweis auf, solange Ansprüche daraus geltend gemacht werden können.

Zur Deduplizierung und Versandkontrolle speichern wir nur eine nicht rückrechenbare Anfrage-ID, Anliegen, Versandstatus und Zeitpunkte. Nachricht, Name und E-Mail-Adresse stehen nicht in diesem Log. Zur Missbrauchsbegrenzung wird die IP-Adresse nur als Hash kurzzeitig im Arbeitsspeicher gehalten.

Der Versand läuft über Resend Inc. als Auftragsverarbeiter. Die validierte Besucheradresse wird ausschließlich als Antwortadresse der internen Nachricht verwendet.

Über die Schaltfläche „15 Minuten Fragen klären“ kannst du ein kurzes Gespräch mit uns buchen. Die Buchungsseite ist ein Terminplan von Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); erst dein Klick auf die Schaltfläche öffnet sie, und auf unseren Seiten ist ohne deine Einwilligung (Abschnitt 3) nichts von Google eingebunden. Dort gibst du Name, E-Mail-Adresse und den gewünschten Termin an, gegebenenfalls eine kurze Nachricht. Google übermittelt uns die Buchung und schickt dir und uns die Bestätigung. Wir nutzen die Angaben, um das Gespräch vorzubereiten und zu führen (Art. 6 Abs. 1 lit. b DSGVO). Google verarbeitet die Buchung je nach Dienst als Auftragsverarbeiter oder als eigener Verantwortlicher, auch in den USA; dafür gilt das EU-US Data Privacy Framework. Wir löschen Termin und Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, oder sobald du es verlangst.

PassionFlow Ltd, Anbieterin von CourseKit, ist für die eigene Bearbeitung von Interessenten, den Plattformbetrieb und die Provisionsabrechnung verantwortlich; unsere Kontaktdaten stehen in Abschnitt 1. Ein selbstständiger Empfehlungspartner bearbeitet seine eigenen Kontakte in eigener Verantwortung. Sein Name und seine Kontaktmöglichkeiten stehen auf der persönlichen Seite beziehungsweise seinem Kontaktformular. CourseKit stellt ihm die technische Leadverwaltung bereit. Eine Weitergabe an CourseKit für eigene Vertriebszwecke wird nicht allein durch die Nutzung dieses Werkzeugs ausgelöst.

Wir oder unsere Partner erfassen Name, Unternehmen oder Praxis, geschäftliche E-Mail-Adresse, Telefonnummer, Anschrift und die Herkunft der Kontaktdaten. Diese stammen aus deinen Angaben, einem persönlichen Kontakt, einer Empfehlung oder öffentlich zugänglichen Quellen wie Unternehmenswebsites. Die Organisation geschäftlicher Kontakte beruht auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); die Bearbeitung einer von dir gewünschten Vertragsanbahnung auf Art. 6 Abs. 1 lit. b DSGVO. Das ersetzt keine erforderliche Werbeeinwilligung. Ist eine Website hinterlegt, kann deren öffentliche Startseite automatisch geprüft werden; gespeichert werden eine erkennbare Kursplattform und ein verkleinertes Logo.

Die Leadverwaltung enthält außerdem Gesprächsnotizen, Bearbeitungsstatus, Termine und zugeordnete Nachrichten. Bei angebundenem Postfach werden ein- und ausgehende E-Mails mit den Kontakten des jeweiligen Postfachinhabers abgeglichen; nur passende Nachrichten werden zugeordnet. Wenn die Speicherung von Nachrichtentexten eingeschaltet ist, wird die Antwort ohne zitierte Vorgängernachrichten bis zu 10.000 Zeichen gespeichert. Der Versand erfolgt über das Postfach des Absenders. Ein Partner kann seine Lead-Stammdaten für CourseKit zum Lesen freigeben; Aktivitäten und Notizen erfordern eine zusätzliche Freigabe. Beide Freigaben sind standardmäßig ausgeschaltet.

Persönliche Seiten unter coursekit.de/i/… sind einem Kontakt über eine individuelle Linkkennung zugeordnet. Wir erfassen Aufrufe, das Öffnen der Demo und die Nutzung des Rechners für diesen Kontakt, ohne dafür Cookies einzusetzen oder IP-Adressen zu speichern. Wir stützen diese Nachverfolgung auf unser berechtigtes Interesse an der Bearbeitung des Kontakts (Art. 6 Abs. 1 lit. f DSGVO); du kannst ihr widersprechen. Eine abgesendete Frage mit Name, E-Mail-Adresse und Nachricht erhält der dort benannte Ansprechpartner; bei einem Partnerkontakt wird sie nicht zusätzlich an die CourseKit-Betreiber geschickt. Zugangsanfragen erreichen zusätzlich CourseKit zur Einrichtung des Zugangs. Ein Rechnerergebnis wird nur übermittelt, wenn du es ausdrücklich absendest. Die Bearbeitung deiner angeforderten Anliegen erfolgt nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Eine freiwillige Kontaktfreigabe für E-Mail oder Telefon gilt für die in der Erklärung genannten Absender und Kanäle (Art. 6 Abs. 1 lit. a DSGVO). Sowohl auf der persönlichen Seite als auch über das allgemeine Kontaktfreigabeformular schicken wir einen Bestätigungslink an die betreffende Adresse; erst die ausdrückliche Bestätigung speichert die Freigabe. Vorher wird eine vorläufige Anfrage mit Kontaktdaten, gewählten Kanälen und Textversion gespeichert. Der Link ist sieben Tage gültig. Die Anfrage wird bei Bestätigung gelöscht; ältere unbestätigte Anfragen werden bei nachfolgenden Anfragen bereinigt. Zum Nachweis dokumentieren wir Zeitpunkt, Kanäle, Textversion, Einstiegsweg und Widerruf (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO). Die Freigabe ist jederzeit über den Widerrufslink oder eine Nachricht an uns widerrufbar.

Ein Widerspruch gegen weitere Ansprache beziehungsweise ein Widerruf führt zur plattformweiten Sperre der E-Mail-Adresse. Dafür speichern wir einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC). Die Sperrliste enthält weder die Adresse im Klartext noch einen Grund oder den meldenden Partner. Dieser Wert ist pseudonymisiert, nicht anonym: Eine erneut eingegebene Adresse kann damit auf eine Sperre geprüft werden. Das dient der Beachtung deines Widerspruchs und der Vermeidung weiterer unerwünschter Ansprache (Art. 6 Abs. 1 lit. f und Art. 21 DSGVO).

Bei einer Partnerzuordnung erhält der betreffende Partner zur Kontrolle und Abrechnung seiner Provision den Namen deines Mitgliederbereichs beziehungsweise deine Firma, deinen Tarif, den provisionsrelevanten Vertragsstatus, Nettozahlungen und seine Provision (Art. 6 Abs. 1 lit. f DSGVO). Diese Zuordnung wird beim Partnercode beziehungsweise bei der bestehenden Partnerzuordnung angezeigt. Die Abrechnungsansicht enthält keine Kursinhalte, Mitgliederdaten oder detaillierten Nutzungsdaten.

Kontaktdaten, Nachrichten und Seitenaktivitäten werden für die Bearbeitung des Kontakts benötigt und sind nach Erledigung zu löschen, soweit kein weiterer Zweck oder eine Aufbewahrungspflicht besteht. Nach einem Widerruf dürfen nur noch erforderliche Nachweise und Sperrinformationen verbleiben: Nachweise, solange sie zur Klärung oder Abwehr von Ansprüchen benötigt werden, Sperrwerte, solange sie zur Beachtung des Widerspruchs erforderlich sind. Provisions- und Abrechnungsunterlagen unterliegen zusätzlich den gesetzlichen Aufbewahrungspflichten. Es gibt keine allgemeine automatische Löschfrist für alle Lead-Daten. Für technische Dienstleister und Drittlandübermittlungen gilt Abschnitt 10; Fragen und Betroffenenrechte kannst du an die in Abschnitt 1 genannte Adresse richten.

Bei der Registrierung verarbeiten wir Name des Mitgliederbereichs, Subdomain, E-Mail-Adresse, Sprache, Einladungs- oder Empfehlungscode sowie die angenommenen Fassungen von AGB und AVV. Das dient Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie dem Nachweis der Vereinbarungen (Art. 6 Abs. 1 lit. f DSGVO). Vertrags- und Nachweisdaten bewahren wir entsprechend gesetzlicher Pflichten auf; operative Kontodaten werden nach einer Löschanfrage zunächst 30 Tage gesperrt und anschließend gelöscht, soweit keine Pflicht zur Aufbewahrung besteht. Meldest du dich nach der Registrierung nicht innerhalb von 7 Tagen in deinem Mitgliederbereich an, löschen wir ihn mit allen dazu gespeicherten Daten; in Sicherungskopien der Datenbank bleiben sie bis zu 30 Tage erhalten und werden dann überschrieben. Nach 3 Tagen erinnern wir dich einmal per E-Mail; die Erinnerung enthält nur den Anmeldelink und das Löschdatum. Den Zeitpunkt deiner ersten Anmeldung speichern wir als Nachweis, dass die Registrierung von dir stammt (Art. 6 Abs. 1 lit. f DSGVO).

Bist du über einen Link mit Kampagnenangaben zu uns gekommen (utm_source, utm_medium, utm_campaign – etwa aus einer Anzeige), speichern wir diese Angaben bei der Registrierung mit deinem Konto, zusammen mit der Seite unserer Website, auf der du angekommen bist. So sehen wir, welche Kanäle und Anzeigen zu Kunden führen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Bewertung unserer Werbung). Die Angaben stammen allein aus der Adresse des Links: Es werden dafür keine Cookies gesetzt und nichts in deinem Browser gespeichert; sie werden nicht an Werbeanbieter übermittelt. Google Ads auf coursekit.de ist davon getrennt und in Abschnitt 3 beschrieben. Nach der Löschung deines Kontos bleiben sie nur als Teil unserer Statistik erhalten, ohne Name, E-Mail-Adresse oder Subdomain.

Während und nach der Testphase schicken wir dir an die E-Mail-Adresse deines Kontos Hinweise zur Einrichtung – welche Schritte noch offen sind und wie du nutzt, was du gebucht hast –, zum Testende – wann die Testphase endet, was danach mit deinen Daten geschieht und wie du einen Tarif wählst – und zu unseren Tarifen: Hast du nach dem Testende keinen Tarif gewählt, schreiben wir dir bis zu zweimal, dass dein Mitgliederbereich noch da ist und wie es weitergeht, und fragen kurz nach, woran es lag. Newsletter enthalten diese Mails nicht. Rechtsgrundlage ist die Durchführung des Vertrags über die Testphase (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, dir den Einstieg zu erleichtern und dir unsere Tarife vorzustellen (Art. 6 Abs. 1 lit. f DSGVO); darauf weisen wir bei der Registrierung hin (§ 7 Abs. 3 UWG). Du kannst diesen Mails jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser Mails, über die Abmeldefunktion deines E-Mail-Programms oder mit einer formlosen Antwort. Wir speichern, wann und in welcher Fassung dir der Hinweis gezeigt wurde und, nach einem Widerspruch, wann und auf welchem Weg du widersprochen hast (Art. 6 Abs. 1 lit. f DSGVO); danach schicken wir keine solchen Mails mehr. Mails, die für dein Konto nötig sind, etwa Anmeldelinks und Hinweise zu deinem Tarif, bekommst du unabhängig davon. Der Versand läuft über Resend (Abschnitt 10). Die Angaben löschen wir mit deinem Konto.

Wer die optionale Google-Anmeldung auswählt, wird zu Google weitergeleitet. CourseKit fordert nur openid, profile und email an und erhält Name, E-Mail-Adresse und eine beständige Anbieterkennung. Google-Zugriffs-, Aktualisierungs- und ID-Tokens werden nicht gespeichert; CourseKit greift nicht auf Gmail, Drive oder andere Google-Dienste zu. Google verarbeitet den Anmeldevorgang nach den eigenen Bedingungen. Alternativ ist die Anmeldung jederzeit per Einmallink per E-Mail möglich.

Für die Abrechnung verarbeiten wir Rechnungsempfänger, Rechnungs-E-Mail, Anschrift, Land, optional die USt-IdNr. und deren VIES-Prüfstatus sowie Tarif-, Rechnungs-, Zahlungs- und Gutschriftsdaten. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Steuer- und Buchführungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe Payments Europe, Limited verarbeitet Zahlungs-, Rechnungs- und Betrugspräventionsdaten je nach Tätigkeit als Auftragsverarbeiter oder eigener Verantwortlicher. Karten- und Bankdaten speichert CourseKit nicht. Steuer- und Rechnungsunterlagen werden für die gesetzliche Aufbewahrungsdauer gespeichert; OSS-Unterlagen gegebenenfalls zehn Jahre.

Für Hosting, Datenbank, E-Mail, Fehlerüberwachung und Abrechnung setzen wir Vercel, Neon, Resend, Sentry und Stripe ein, für die Buchung eines Gesprächs und, mit deiner Einwilligung, für Werbemessung Google (Abschnitte 3 und 5). Soweit Daten außerhalb des EWR verarbeitet werden, gelten ein Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder Standardvertragsklauseln und erforderlichenfalls ergänzende Maßnahmen. Die Auftragsverarbeiter für Mitgliederdaten stehen zusätzlich in der öffentlichen Unterauftragnehmerliste zum AVV.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts.

Eine Nachricht an kontakt@coursekit.de genügt.