Datenschutzerklärung.

2. Hosting (Hetzner)

Wir hosten unsere Website und interne Automatisierungstools auf virtuellen privaten Servern (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland).

Wenn Sie unsere Website besuchen, erfasst Hetzner standardmäßig Logfiles inklusive Ihrer IP-Adresse. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Plattform. Ein Vertrag über Auftragsverarbeitung (AVV) wurde geschlossen.

3. Plattform & Nutzerverwaltung (Supabase)

Für die Verwaltung von Benutzerkonten (Operations Center), Logins und die Speicherung Ihrer Lernfortschritte nutzen wir Supabase (Supabase, Inc., USA).

Ihre Anmeldedaten sowie Interaktionen im Dashboard werden auf den Servern von Supabase gespeichert. Die Verarbeitung erfolgt zur Erfüllung unseres Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Supabase nutzt für das Hosting Rechenzentren innerhalb der Europäischen Union (AWS Frankfurt). Die Datenübertragung ist durch das Data Privacy Framework (DPF) sowie Standardvertragsklauseln abgesichert.

4. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung beim Kurs-Kauf erfolgt verschlüsselt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.

Wir speichern selbst keine Kreditkartendaten. Die Übermittlung Ihrer Transaktionsdaten an Stripe erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

5. Automatisierung & Rechnungserstellung

Nach erfolgreichem Kauf werden Ihre Zugangsdaten und die Rechnung automatisiert durch einen von uns selbst gehosteten E-Mail-Dienst auf unserem eigenen Server in Deutschland bereitgestellt. Es werden hierbei keine externen Drittanbieter für die Workflow-Automatisierung eingebunden.

Die PDF-Rechnungen werden ebenfalls direkt auf unserem eigenen Server generiert und dort im Dateisystem für die gesetzlichen steuerrechtlichen Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Für den technischen Versand der E-Mail inklusive der Rechnung als Anhang nutzen wir den E-Mail-Dienst Postmark (ActiveCampaign, LLC, USA). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Postmark verarbeitet Daten in den USA unter Einhaltung der EU-Standardvertragsklauseln.

6. Live-Kurse (Google Meet)

Unsere Live-Trainings und Sprechfunkübungen werden über die Videokonferenz-Software Google Meet (Google Ireland Limited) durchgeführt.

Bei der Nutzung von Google Meet werden Video-, Audio- und Metadaten (z.B. IP-Adresse) verarbeitet. Die Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es finden durch uns keine Aufzeichnungen der Meetings statt.

7. Spam-Schutz (Google reCAPTCHA)

Zum Schutz unseres Kontaktformulars vor automatisierten Bots nutzen wir Google reCAPTCHA. Hierbei wird das Verhalten des Besuchers analysiert (u.a. IP-Adresse, Verweildauer). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit unserer Webservices.

8. Kontaktformular & E-Mails

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Daten zur Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Für die geschäftliche E-Mail-Kommunikation und Kontaktverwaltung nutzen wir Google Workspace (Google Ireland Limited). Für den technischen Versand von E-Mails (z. B. Buchungsbestätigungen, Systembenachrichtigungen oder Antworten auf Kontaktanfragen) nutzen wir den E-Mail-Dienst Postmark (ActiveCampaign, LLC, USA). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Postmark verarbeitet Daten in den USA unter Einhaltung der EU-Standardvertragsklauseln.

Warteliste: Wenn Sie sich auf unsere Warteliste eintragen, speichern wir Ihre E-Mail-Adresse auf unserem Server, um Sie einmalig über neue Kursplätze zu informieren. Die Daten werden nach Versand der Benachrichtigung automatisch gelöscht. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter william@bzf-kurs.de kontaktieren.

9. E-Mail-Validierung (ZeroBounce)

Zum Schutz vor Tippfehler-Adressen, Wegwerf-E-Mails und Spam-Bots prüfen wir die technische Zustellbarkeit von E-Mail-Adressen, die Sie bei uns eingeben (z.B. im Kontaktformular oder bei der Eintragung in die Warteliste) über den Dienst ZeroBounce. Anbieter ist die Hibu Solutions LLC d/b/a ZeroBounce, 1390 Market Street, Suite 200, San Francisco, CA 94102, USA.

Übermittelt wird ausschließlich die zu prüfende E-Mail-Adresse. Die Antwort enthält einen Validitäts-Status (z.B. „valid“, „invalid“, „spamtrap“). Bei uns wird das Validierungs-Ergebnis nicht persistent gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Plattform vor Missbrauch und an der Sicherstellung der E-Mail-Kommunikation mit unseren Schülern. Die Übermittlung in die USA erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln; ZeroBounce ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.zerobounce.net/privacy-policy/.

10. Datensicherung (Google Drive)

Zur Erfüllung unserer Pflichten zur Datensicherheit (Art. 32 DSGVO) erstellen wir nächtlich automatisierte Sicherungen unserer Server inklusive Datenbank-Snapshots. Diese Sicherungen werden verschlüsselt und komprimiert in einen privaten Speicher bei Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hochgeladen. Die Sicherungen können daher auch personenbezogene Daten unserer Schüler enthalten (Profil-Daten, Käufe, Lernfortschritte).

Zugriff auf den Speicher hat ausschließlich der Verantwortliche. Die Sicherungen werden nach 7 Tagen automatisch wieder gelöscht (rolling window).

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren, ausfallsicheren und disaster-recovery-fähigen Bereitstellung unserer Plattform sowie unsere Pflicht aus Art. 32 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework, dem Google zertifiziert ist.

11. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z.B. für den Login). Details entnehmen Sie bitte unserer Cookie-Richtlinie.

12. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Wenden Sie sich hierzu jederzeit an die im Impressum angegebene Adresse. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.