1. Verantwortliche
Melanie Schweizer
Schabringerstraße 2
89407 Dillingen-Hausen
E-Mail: MelanieSchweizer@t-online.de
2. Grundsätze
Diese Website ist bewusst datensparsam gebaut: Es gibt keine Werbenetzwerke und kein Tracking durch Dritte. Zur Reichweitenmessung läuft eine Statistik auf meinem eigenen Server — ohne Cookies, ohne Weitergabe an Dritte (Abschnitt 14). Schriften werden vom eigenen Server geladen (keine Google-Fonts-Einbindung). Inhalte von Drittanbietern (z. B. Video-Player) werden erst geladen, nachdem du dem Laden ausdrücklich zugestimmt hast (sogenannte Zwei-Klick-Lösung).
3. Hosting und Server-Logs
Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Helsinki (Finnland), also innerhalb der EU. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden nach spätestens 14 Tagen automatisch gelöscht.
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, wenn du dich anmeldest, sowie Cookies, die den Anmeldevorgang absichern (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG). Zusätzlich speichert die Website deine Entscheidung über das Laden des Video-Players lokal in deinem Browser (im sogenannten „localStorage“), damit du nicht bei jedem Besuch erneut gefragt wirst. Es gibt keine Marketing- oder Tracking-Cookies — deshalb auch kein Cookie-Banner.
5. Konto und Anmeldung per E-Mail-Link („Magic Link“)
Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir einen Anmelde-Link zu schicken und dein Konto zu verwalten (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand der E-Mails nutzen wir den Dienstleister Resend (Resend, Inc.) als Auftragsverarbeiter.
5a. Anmeldung mit Google
Alternativ kannst du dich mit deinem Google-Konto anmelden. Klickst du auf „Mit Google anmelden“, wirst du zu Google weitergeleitet; dort meldest du dich an und bestätigst, dass Google mir Daten übermitteln darf. Ich erhalte dann deine E-Mail-Adresse, deinen Namen und eine Google-interne Kennnummer — nicht dein Passwort. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung an die Google LLC in die USA stattfinden, abgesichert über die EU-Standardvertragsklauseln. Was Google selbst mit deinem Konto macht, liegt außerhalb meines Einflusses — dafür gilt die Datenschutzerklärung von Google.
Die Anmeldung mit Google ist freiwillig: Du kannst dich stattdessen jederzeit per E-Mail-Link anmelden, ohne dass Daten an Google fließen.
6. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
Wenn du mir schreibst — per E-Mail, Telefon oder WhatsApp —, verarbeite ich die Angaben, die du mir dabei mitteilst (in der Regel Name, Kontaktdaten und der Inhalt deiner Nachricht), um dir zu antworten und dein Anliegen zu bearbeiten. Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise, wenn es um einen Kurs geht, die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Möchtest du dich für einen Kurs vormerken lassen, notiere ich mir dazu deinen Namen und deine Kontaktdaten, bis der Kurs stattgefunden hat oder du mir sagst, dass du kein Interesse mehr hast. Deine Nachricht selbst lösche ich, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Zu WhatsApp: Diese Website lädt nichts von WhatsApp oder Meta — die Schaltfläche ist ein gewöhnlicher Link. Erst wenn du ihn antippst, öffnet sich WhatsApp, und ab diesem Moment verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, deine Nachricht und die zugehörigen Verbindungsdaten nach ihren eigenen Bestimmungen; dabei kann eine Übermittlung an die Meta Platforms, Inc. in die USA stattfinden. Darauf habe ich keinen Einfluss. Wenn du das nicht möchtest, schreib mir stattdessen einfach eine E-Mail an MelanieSchweizer@t-online.de — das ist mir genauso recht.
7. Käufe und Zahlungsabwicklung
Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du etwas kaufst, verarbeitet Stripe die dafür nötigen Daten — insbesondere deine E-Mail-Adresse und deine Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Deine vollständigen Zahlungsdaten (z. B. Kartennummer) erhalte ich zu keinem Zeitpunkt; sie werden ausschließlich von Stripe verarbeitet. Dabei kann eine Übermittlung an die Stripe, Inc. in die USA stattfinden, abgesichert über die EU-Standardvertragsklauseln.
Zu jedem Kauf speichere ich E-Mail-Adresse, gekauften Kurs, Bestellnummer, Betrag und Kaufdatum, um dir den Zugang freizuschalten und die gesetzlichen Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
8. Video-Inhalte
Die Videos werden über Bunny Stream bereitgestellt, Anbieterin ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU). Der Video-Player wird erst geladen, nachdem du ausdrücklich zugestimmt hast — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Abspielen verarbeitet Bunny technisch notwendige Daten wie deine IP-Adresse, um das Video auszuliefern. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9. Anmeldevorgang und Sitzungen
Solange du angemeldet bist, wird zu deiner Sitzung technisch deine IP-Adresse und die Kennung deines Browsers gespeichert. Das dient allein der Sicherheit deines Zugangs — etwa um zu erkennen, wenn ein Anmelde-Link missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden gelöscht, sobald die Sitzung endet.
10. Wiedergabe-Fortschritt
Damit du ein Video an der Stelle fortsetzen kannst, an der du aufgehört hast, wird zu deinem Konto gespeichert, wie weit du ein gekauftes Video angeschaut hast (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sieht außer dir nur die Anbieterin, und zwar in zusammengefasster Form, um zu erkennen, welche Kurse genutzt werden. Sie werden nicht an Dritte weitergegeben.
11. Kommentare
Zu gekauften Videos kannst du Kommentare schreiben. Gespeichert werden dein Kommentartext, dein Name und der Zeitpunkt, verknüpft mit deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Kommentare werden vor der Veröffentlichung von der Anbieterin geprüft und sind danach nur für die anderen sichtbar, die dasselbe Video gekauft haben. Du kannst deine Kommentare jederzeit löschen lassen.
12. Datensicherung
Von der Datenbank werden regelmäßig Sicherungskopien erstellt und verschlüsselt übertragen zur Backblaze Inc. („Backblaze B2“), die sie im EU-Rechenzentrum Amsterdam (Niederlande) speichert (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Datenverlust). Backblaze ist ein US-Unternehmen; für eine etwaige Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Die Sicherungen enthalten dieselben Daten wie die Website und werden turnusmäßig überschrieben.
13. Wie lange Daten gespeichert werden
- Server-Logs: spätestens nach 14 Tagen gelöscht.
- Konto- und Anmeldedaten: solange dein Zugang besteht. Auf Wunsch lösche ich dein Konto jederzeit.
- Kaufdaten (Bestellungen, Rechnungsangaben): wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre. In dieser Zeit werden sie nur noch für die Buchhaltung aufbewahrt und sonst nicht mehr verwendet.
- Zahlungs-Ereignisse vom Bezahldienst: Zu jeder Zahlung schickt Stripe mir eine Meldung, die ich zunächst unverändert speichere — sie enthält auch deinen Namen und deine E-Mail-Adresse. Nach 400 Tagen wird dieser Inhalt automatisch gelöscht; übrig bleibt nur, dass ein Ereignis eintraf und wann. Die 400 Tage decken die Fristen ab, in denen eine Zahlung noch zurückgeholt werden kann.
- Wiedergabe-Fortschritt: bis du dein Konto löschst.
- Kommentare: bis du sie oder dein Konto löschst.
- Sicherungskopien: werden turnusmäßig überschrieben; gelöschte Daten verschwinden dadurch mit kurzer Verzögerung auch aus den Sicherungen.
14. Reichweitenmessung (Statistik)
Um zu sehen, welche Seiten gelesen werden und ob die Website funktioniert, nutze ich die Open-Source-Software Umami. Sie läuft auf meinem eigenen Server in der EU — es werden also keine Daten an einen Analyse-Anbieter weitergegeben. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; deshalb brauchst du dafür auch keinen Cookie-Banner wegzuklicken.
Erfasst werden ausschließlich anonyme Angaben: aufgerufene Seite, Verweisquelle, Spracheinstellung, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie eine grobe Ortsangabe (Land, gegebenenfalls Region und Ort), die aus der IP-Adresse abgeleitet wird. Deine IP-Adresse selbst wird dabei nicht gespeichert, sondern nur kurzzeitig verarbeitet, um daraus eine anonyme, regelmäßig wechselnde Kennung zu berechnen — ein Rückschluss auf dich ist daraus nicht möglich. Zusätzlich wird gezählt, wie oft einzelne Schaltflächen angeklickt werden — etwa „Jetzt kaufen“ oder „Unverbindlich vormerken“. Gezählt wird nur der Klick selbst, ohne jede Angabe dazu, wer geklickt hat. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden, verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser ein „Do Not Track“-Signal, wird gar nichts erfasst.
15. Dienstleister
Alle oben genannten Dienstleister verarbeiten die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit jedem von ihnen bestehen die dafür erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch die technische Betreuung dieser Website erfolgt auf dieser Grundlage.
16. Deine Rechte
Du hast nach der DSGVO insbesondere das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) — etwa deiner Zustimmung zum Laden des Video-Players,
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).
Schreib dazu einfach eine E-Mail an MelanieSchweizer@t-online.de — eine Begründung brauchst du nicht.
Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.