Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ataullah Senmas
Mudweg 17
63897 Miltenberg
Deutschland

E-Mail: info@certcoach.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Rechtsgrundlage (Art. 6 Abs. 1 DSGVO), insbesondere zur Vertragserfüllung (lit. b) oder aufgrund berechtigter Interessen (lit. f).

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Bei jedem Aufruf der Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Da Vercel Inc. ihren Sitz in den USA hat, findet eine Datenübermittlung in ein Drittland statt; Vercel stützt sich hierfür auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) sowie das UK-Addendum als Übermittlungsmechanismus gemäß Art. 46 DSGVO.

Für die Nutzung von CertCoach ist die Erstellung eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir folgende Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), sowie optional der von Ihnen angegebene vollständige Name. Diese Daten werden zur Bereitstellung und Verwaltung Ihres Nutzerkontos sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Die technische Speicherung erfolgt über unseren Datenbank- und Authentifizierungs-Dienstleister Supabase, Inc. Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie unter https://supabase.com/privacy. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der die von der EU-Kommission genehmigten Standardvertragsklausen (Durchführungsbeschluss (EU) 2021/914) sowie das UK-Addendum für internationale Datenübermittlungen einschließt (abrufbar unter supabase.com/legal/dpa).

Um Ihnen personalisierte Lerninhalte, Fortschrittsanzeigen und Empfehlungen anzeigen zu können, speichern wir Daten zu Ihrem Lernfortschritt (z. B. abgeschlossene Kurse, Testergebnisse, bearbeitete Übungsaufgaben). Diese Daten werden ausschließlich zur Vertragserfüllung (Bereitstellung der von Ihnen gebuchten Lernplattform) gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet und nicht an Dritte zu Werbezwecken weitergegeben.

Die Funktion „Coach Live” ermöglicht aktuell einen Echtzeit-Textchat zwischen Nutzern. Diese Chat-Funktion läuft technisch vollständig über unseren Datenbank-Dienstleister Supabase (siehe Abschnitt 4) und benötigt keinen zusätzlichen Drittanbieter. Eine Video- oder Sprachanruf-Funktion ist in Coach Live derzeit nicht aktiv; sollte diese Funktion künftig wieder eingeführt werden, wird dieser Abschnitt vor der Aktivierung um den dann genutzten Anbieter ergänzt.

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über die von Stripe bereitgestellte Zahlungsseite („Stripe Checkout”) können Sie je nach Verfügbarkeit per Kreditkarte, PayPal oder Klarna bezahlen; die jeweiligen Zahlungsdaten werden dabei direkt an Stripe bzw. den von Ihnen gewählten Zahlungsanbieter (PayPal, Klarna) als Unterauftragsverarbeiter übermittelt und nicht auf unseren eigenen Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. zur Aufrechterhaltung Ihrer Anmeldesitzung). Diese sind gemäß § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung zulässig, da sie für den Betrieb der Website unbedingt erforderlich sind. Zur Analyse der Websitenutzung setzen wir Vercel Web Analytics ein; dieser Dienst arbeitet ohne Cookies oder vergleichbare Speichertechnologien und identifiziert Besucher stattdessen über einen aus der jeweiligen Anfrage gebildeten, nicht dauerhaft gespeicherten Hash-Wert (Sitzungsdauer max. 24 Stunden). Wir setzen aktuell keine Marketing- oder Tracking-Cookies von Drittanbietern ein. Sollte sich dies künftig ändern (z. B. durch Einsatz von Google Analytics), werden wir vor der Umsetzung ein Cookie-Consent-Banner mit Einwilligungsmöglichkeit einbauen und diesen Abschnitt entsprechend erweitern.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt bzw. sobald Sie Ihr Nutzerkonto löschen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Vorgaben, in der Regel 6–10 Jahre für Rechnungsdaten) entgegenstehen.

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für den Verantwortlichen mit Sitz in Miltenberg, Bayern, ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Für Auskünfte, Berichtigungen, Löschungen oder sonstige Anliegen zum Datenschutz wenden Sie sich bitte an: info@certcoach.de