Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche personenbezogenen Daten wir beim Besuch von www.marketingpoint.de und bei der Nutzung der Plattform „Marketingpoint“ verarbeiten, wofür und auf welcher Rechtsgrundlage. Wir verarbeiten nur so wenige Daten wie nötig – ohne Tracking, ohne Werbe-Cookies und ohne extern geladene Schriftarten.
1. Verantwortlicher
Marketingpoint, Inhaber: Andreas Spang
Nürnbergerstrasse 23, 55234 Bechtolsheim
Telefon: 06733 2039909200
E-Mail: infoservice (at) as-world (punkt) de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Die Plattform wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Rechenzentren in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS).
3. Keine Analyse-Tools, keine externen Schriftarten
Wir setzen keine Analyse- oder Tracking-Werkzeuge (z. B. Google Analytics, Meta-Pixel) ein, blenden keine Werbung von Werbenetzwerken ein und laden keine Schriftarten oder Skripte von fremden Servern (z. B. Google Fonts). Alle Schriften stammen von deinem Gerät.
Teilen-Schaltflächen: Über „Teilen“ kannst du eine Seite in sozialen Netzwerken, per Messenger oder über das Teilen-Menü deines Geräts weiterempfehlen oder den Link kopieren. Das sind einfache Links ohne eingebundene Skripte oder Zählpixel der Plattformen – solange du nicht darauf klickst, wird nichts an diese Dienste übertragen. Erst nach deinem Klick öffnet sich die Seite des jeweiligen Dienstes (z. B. LinkedIn, Facebook, X, WhatsApp, XING, Telegram); dafür gilt dessen Datenschutzerklärung. Beim Teilen wird ein Vorschaubild unserer Seite angezeigt, das auf unserem eigenen Server liegt.
Tool-Empfehlungen (Affiliate-Links): Im Bereich „Tool-Empfehlungen“ stellen wir Angebote anderer Unternehmen vor; die Links dorthin sind als Werbung gekennzeichnete Affiliate-Links. Sie führen über eine Weiterleitung auf unserer eigenen Domain (/go/…) zum Anbieter. Zu diesen Klicks speichern wir nur, welcher Link wann angeklickt wurde – ohne IP-Adresse, Konto oder sonstigen Personenbezug (für die Server-Logfiles gilt Abschnitt 2), und löschen diese Angaben nach 13 Monaten – und geben keine Daten über dich an den Anbieter weiter. Erst auf der Seite des Anbieters kann dieser (z. B. per Cookie) erfassen, dass du über unseren Link gekommen bist, um uns eine Provision zuzuordnen; dafür ist der Anbieter verantwortlich, es gilt dessen Datenschutzerklärung. Einen Link aufzurufen ist freiwillig.
4. Cookies und lokaler Speicher
Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie, um dich angemeldet zu halten und Formulare vor Missbrauch (CSRF) zu schützen. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Deine Design-Einstellung (hell/dunkel) und welche Hinweise du ausgeblendet hast, speichern wir nur lokal in deinem Browser. Außerdem sichern wir Entwürfe von Formularen (z. B. Beiträge und Kommentare) vorübergehend lokal in deinem Browser, damit bei einem Verbindungsabbruch nichts verloren geht; sie verlassen dein Gerät nicht und werden nach dem erfolgreichen Absenden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich, daher zeigen wir kein Cookie-Banner.
5. Registrierung und Mitgliedskonto
Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein verschlüsselt (gehasht) gespeichertes Passwort, optional Profilbild und Kurzbeschreibung. Mitglieder wählen selbst, wie sie in der Community angezeigt werden: mit Vorname und Initial (voreingestellt), nur mit Vornamen, mit vollem Namen oder mit einem Spitznamen; Teammitglieder erscheinen mit vollem Namen. Innerhalb eines Kurses sind dieser Anzeigename, Profilbild, Beiträge, Kommentare, Punkte und Level für die anderen Mitglieder dieses Kurses sichtbar; Direktnachrichten sieht nur die jeweilige Gesprächspartnerin bzw. der Gesprächspartner. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst dein Konto jederzeit in den Einstellungen löschen. Dabei entfernen wir Name, E-Mail-Adresse, Profilbild und Beschreibung; deine Beiträge bleiben als „Gelöschtes Mitglied“ ohne Personenbezug erhalten, damit Diskussionen verständlich bleiben. Daten mit gesetzlicher Aufbewahrungspflicht (z. B. zu Zahlungen nach § 147 AO und § 257 HGB, in der Regel 10 Jahre) werden gesperrt und zugriffsgeschützt archiviert (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO) und nach Fristablauf automatisch gelöscht. Konten ohne Zahlungsbezug löschen wir nach spätestens 30 Tagen vollständig.
6. Sicherheit: Zwei-Faktor-Anmeldung und Protokollierung
Zum Schutz deines Kontos ist eine Zwei-Faktor-Anmeldung mit einer Authenticator-App Pflicht. Der geheime Schlüssel wird verschlüsselt gespeichert, der QR-Code wird auf unserem Server erzeugt – es werden keine Daten an Dritte übertragen. Sicherheitsrelevante Ereignisse (z. B. An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Passwortänderungen, Sperrungen mit Begründung, Zahlungen, Änderungen an E-Mail-Einstellungen) protokollieren wir mit gekürzter IP-Adresse. Das Protokoll ist nur für Administratoren einsehbar; die Einträge löschen wir nach 2 Jahren automatisch (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).
Sicherheitsprüfung hochgeladener Dateien: Dateien, die du hochlädst (z. B. in Beiträgen, Kommentaren, Direktnachrichten oder als Rechnung im Partnerbereich), prüfen wir automatisch auf unserem eigenen Server auf Schadcode wie Makros, Skripte oder getarnte Programme; Bilder werden dabei neu erzeugt und Metadaten (z. B. GPS-Standort) entfernt. Es werden keine Dateien an Dritte übermittelt. Wird eine Datei abgelehnt, speichern wir Dateiname, Grund und Zeitpunkt im Sicherheitsprotokoll zu deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und ihrer Mitglieder (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).
Einhaltung der Community-Regeln: Beiträge, Kommentare und Direktnachrichten prüfen wir vor der Veröffentlichung bzw. dem Versand automatisch auf unserem eigenen Server auf typische Verstöße gegen die Community-Regeln (z. B. Links, Kontaktdaten, Werbung, beleidigende, extremistische oder jugendgefährdende Inhalte); es werden keine Daten an Dritte übermittelt. Auffällige Beiträge und Kommentare sieht ein Mensch aus unserem Team vor der Freigabe ein; auffällige Direktnachrichten werden nicht versendet. Nur bei möglicherweise strafbarem Inhalt (z. B. Beleidigung, Volksverhetzung, jugendgefährdende Inhalte) hält das System die nicht zugestellte Nachricht zur Prüfung durch unser Team fest; andere blockierte Nachrichten sehen wir nicht ein. Verwarnungen und Schreibsperren speichern wir mit Begründung im Protokoll zu deinem Konto und berücksichtigen sie 12 Monate lang. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, rechtskonformen Community (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Entscheidung über eine Entfernung oder Sperre trifft stets ein Mensch (keine automatisierte Entscheidung nach Art. 22 DSGVO).
Meldungen von Inhalten: Meldest du einen Beitrag, Kommentar, eine Nachricht oder eine Adresse über „Melden“, speichern wir die Meldung (Art des Verstoßes, deine Begründung, den gemeldeten Inhalt zum Zeitpunkt der Meldung, Zeitpunkt sowie dein Konto bzw. – ohne Konto – deinen Namen und deine E-Mail-Adresse), um sie zu prüfen und dir Eingang und Entscheidung mitzuteilen. Die gemeldete Person erfährt nicht, wer gemeldet hat. Rechtsgrundlage ist die Erfüllung unserer Pflichten aus Art. 16 Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO). Meldungen ohne Konto werden erst geprüft, nachdem du sie über den Link in unserer E-Mail bestätigt hast; nicht bestätigte Meldungen löschen wir automatisch (spätestens nach 7 Tagen). Abgeschlossene Meldungen löschen wir 12 Monate nach der Entscheidung; bei möglicherweise strafbaren Inhalten können Angaben zur Meldung an Strafverfolgungsbehörden übermittelt werden. Wird ein Inhalt als möglicherweise rechtswidrig gemeldet (z. B. Beleidigung, Extremismus, jugendgefährdende Inhalte, Rechtsverletzung), sichern wir den gemeldeten Inhalt samt Anhängen, Zeitpunkten und den Kontodaten der verfassenden Person sofort beim Eingang, damit Beweise nicht durch nachträgliches Löschen oder Ändern verloren gehen. Erweist sich die Meldung als unbegründet, löschen wir diese Sicherung mit der Entscheidung; andernfalls gelten die Regeln zur Beweissicherung im folgenden Absatz.
Beweissicherung bei schweren Verstößen: Erkennt die Prüfung einen Beitrag oder Kommentar mit möglicherweise strafbarem Inhalt (z. B. Beleidigung, Volksverhetzung, extremistische oder jugendgefährdende Inhalte), speichern wir zu diesem Beitrag ausnahmsweise die vollständige IP-Adresse mit Quell-Port, den genauen Zeitpunkt und die Browser-Kennung. Gibt unser Team den Beitrag frei, löschen wir diese Daten sofort. Entfernen wir ihn, sichern wir Wortlaut, Zeitpunkt, Anhänge, ein Bildschirmfoto des Beitrags und die Kontodaten in einer Beweissicherung, um Rechtsansprüche geltend zu machen oder Strafanzeige zu erstatten; diese Daten können an Strafverfolgungsbehörden übermittelt werden. Speicherdauer: 5 Jahre, auch nach einer Kontolöschung (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).
Darüber hinaus führen wir ein manipulationsgeschütztes Revisionsprotokoll: Vorgänge auf der Plattform (z. B. abgeschickte Formulare, Buchungen, Zahlungsmeldungen der Zahlungsanbieter, versendete E-Mails, Änderungen durch das Team, automatische Vorgänge) werden mit Zeitpunkt, Art des Vorgangs, Ergebnis und einer internen Kontonummer dokumentiert. Getrennt davon speichern wir zeitlich begrenzt Details zum Vorgang (gekürzte IP-Adresse, Browserkennung, E-Mail-Adresse und Betreff versendeter E-Mails; bei Mitgliedern von Formularen nur Feldnamen und Textlängen, nicht deren Inhalt). Inhalte privater Nachrichten, Passwörter, Zugangsschlüssel und Sicherheitscodes werden nie protokolliert. Zweck ist die Nachvollziehbarkeit und der Nachweis ordnungsgemäßer Abläufe, etwa gegenüber Finanzbehörden oder im Streitfall, sowie die Sicherheit der Plattform (Art. 6 Abs. 1 lit. c und f, Art. 32 DSGVO).
Speicherdauer der Details: 6 Monate bei Seitenaufrufen im Verwaltungsbereich, 12 Monate bei Anmeldungen und Community-Aktionen, 3 Jahre bei Konto-, Kurs-, Termin-, E-Mail- und Verwaltungsvorgängen, 10 Jahre bei Zahlungen (§ 147 AO, § 257 HGB). Danach werden sie automatisch gelöscht; die Protokolleinträge ohne Details werden nach 10 Jahren entfernt. Löschst du dein Konto, löschen wir die Details zu dir sofort – ausgenommen Nachweise zu Zahlungen und Datenschutzanfragen, die wir aufgrund gesetzlicher Pflichten bis Fristende aufbewahren müssen (Art. 17 Abs. 3 lit. b und e DSGVO). Das Revisionsprotokoll ist nur für Administratoren einsehbar.
7. Kurse, E-Books, Fortschritt und Aktivität
Wir speichern, welche Kurse du gebucht hast, welche Lektionen du selbst als erledigt markiert hast, deine Punkte sowie den Zeitpunkt deines letzten Besuchs in einem Kurs. Das brauchen wir, um dir deinen Fortschritt anzuzeigen und die Kurse bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). In zusammengefasster Form (z. B. Anzahl aktiver Mitglieder) nutzen wir diese Daten, um unsere Kurse zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
E-Books: Wenn du ein kostenloses E-Book herunterlädst, speichern wir, welches E-Book du wann (erstmals und zuletzt) geladen hast und wie oft. So findest du es unter „Meine E-Books“ jederzeit wieder, und wir sehen, welche E-Books gefragt sind (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angaben werden mit deinem Konto gelöscht. Für den Download ist ein kostenloses Konto erforderlich; eine Anmeldung zum Newsletter ist dafür nicht nötig. Kostenpflichtige E-Books kaufst du bei Digistore24 (siehe Abschnitt 8) – Digistore24 liefert die Datei auch aus.
Prompt-Club: Bist du Mitglied in einem Prompt-Club, speichern wir die Prompts, die du auf deine Merkliste setzt, mit Zeitpunkt – damit du sie schnell wiederfindest (Art. 6 Abs. 1 lit. b DSGVO). Deine Merkliste sieht nur du; sie wird mit deinem Konto gelöscht. In zusammengefasster Form ohne Namen (z. B. wie oft ein Prompt gemerkt wurde) nutzen wir diese Angaben, um die Sammlung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsnachweis bei gebuchten Kursen und Clubs: Bei kostenpflichtigen Kursen und Clubs speichern wir, wann du den Kurs bzw. Club, einzelne Lektionen oder Ausgaben geöffnet und Vorlagen oder PDFs heruntergeladen hast – mit gekürzter IP-Adresse; gleiche Vorgänge höchstens alle 30 Minuten. Damit können wir nachweisen, dass wir die gebuchten digitalen Inhalte bereitgestellt haben, etwa wenn nach einem Verzicht auf das Widerrufsrecht eine Rückgabe verlangt oder eine Zahlung zurückgebucht wird. Nur in diesem Fall übermitteln wir den Nachweis an den jeweiligen Vertragspartner bzw. Zahlungsanbieter (z. B. Digistore24, PayPal). Hast du über Digistore24 mit Verzicht auf das Widerrufsrecht gekauft, melden wir Digistore24 außerdem automatisch höchstens einmal täglich, dass du auf die gekauften Inhalte zugegriffen hast (Bestellnummer, deine E-Mail-Adresse als Benutzername, Zeitpunkt, Anzahl der freigeschalteten Inhalte). Rechtsgrundlage ist die Vertragsdurchführung und unser berechtigtes Interesse an der Abwehr unberechtigter Forderungen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angaben werden nach 3 Jahren gelöscht; ein erstellter Nachweis wird 5 Jahre aufbewahrt.
Rückmeldungen und Themenwünsche: Wenn du bei einer Lektion „Hier komme ich nicht weiter“ nutzt oder ein Thema für einen Live-Vortrag vorschlägst, speichern wir deinen (optionalen) Text, die Lektion bzw. das Thema, den Zeitpunkt und dein Konto (um Mehrfachmeldungen zu vermeiden). Wir werten die Rückmeldungen ohne Namen aus, um Lektionen und die Seite „Hilfe & Stolpersteine“ für alle zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dazu können die Texte – ohne Namen und Kontodaten – an unseren KI-Dienstleister Langdock (Server in der EU, Auftragsverarbeitung) übermittelt werden, der daraus allgemeine Antwortentwürfe erstellt; ein Mensch prüft jeden Entwurf vor der Veröffentlichung. Fragen, die du in der Community stellst, werden auf dieselbe Weise ausgewertet. Bitte gib in Rückmeldungen keine sensiblen Daten an. Bei Löschung deines Kontos wird die Verknüpfung zu dir entfernt.
8. Zahlungen
Für kostenpflichtige Kurse nutzen wir – je nach deiner Auswahl – die folgenden Anbieter. Deine Zahlungsdaten gibst du direkt beim jeweiligen Anbieter ein; wir erhalten keine Karten- oder Kontodaten, sondern nur die Bestätigung der Zahlung, eine Referenznummer sowie Name und E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
- Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Datenschutzhinweise: stripe.com/de/privacy
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full
- Digistore24 – Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 tritt als Wiederverkäufer und dein Vertragspartner für den Kauf auf und verarbeitet deine Bestell- und Zahlungsdaten in eigener Verantwortung. Uns übermittelt Digistore24 zur Freischaltung Name, E-Mail-Adresse, Produkt, Bestellnummer und Bestellstatus. Datenschutzhinweise: digistore24.com/page/privacy
Zum Nachweis des Vertragsschlusses speichern wir zu jedem Kauf die Vertragsdaten zum Kaufzeitpunkt (Kurs, Leistungsbeschreibung, Preis, Laufzeit, Fassung der Geschäftsbedingungen und – bei Käufen direkt bei uns – deine Erklärungen im Bestellprozess). Diese Nachweise bewahren wir wegen handels- und steuerrechtlicher Pflichten 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
9. Newsletter
Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse und deinen Vornamen (für die persönliche Anrede), um dir Tipps zu Affiliate-Marketing, KI und Online-Marketing, Informationen zu neuen Kursen, Live-Terminen und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Tool-Empfehlungen per E-Mail: Umfasst deine Einwilligung auch Empfehlungen zu Tools und Partnerprogrammen, senden wir dir höchstens einmal pro Woche (samstags) – und nur, wenn es neue Empfehlungen gibt – eine als Werbung gekennzeichnete E-Mail. Die Links darin führen zu unserer Website, nicht direkt zum Anbieter; wir geben keine Daten über dich an Anbieter weiter. Über den Link „Nur die Tool-Empfehlungen abbestellen“ in jeder dieser E-Mails kannst du nur diesen Teil widerrufen; den Newsletter erhältst du dann weiterhin.
Double-Opt-in und Nachweis: Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung per Klick bestätigst. Erst danach tragen wir dich ein. Um nachweisen zu können, dass die Anmeldung von dir stammt (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die jeweilige IP-Adresse und Browser-Kennung, die Quelle der Anmeldung und den Wortlaut der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).
Widerruf: Du kannst den Newsletter jederzeit abbestellen – über den Link am Ende jeder E-Mail, in deinen Kontoeinstellungen oder per Nachricht an uns. Auch die Abmeldung (Zeitpunkt, IP-Adresse, Weg) halten wir als Nachweis fest. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir deine E-Mail-Adresse mit den Nachweisdaten bis zu drei Jahre auf, um die frühere Einwilligung belegen zu können; für den Versand wird sie gesperrt.
Der Versand erfolgt über den E-Mail-Server unseres Hosters IONOS. Wir werten nicht aus, ob oder wann du einen Newsletter öffnest oder welche Links du anklickst.
10. Informationen zu neuen Kursen für Mitglieder
Wenn du bei uns ein Konto hast, informieren wir dich per E-Mail über neue Kurse, die unseren bisherigen Angeboten ähnlich sind (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden). Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Link in jeder dieser E-Mails oder in deinen Einstellungen. Hast du dich vom Newsletter abgemeldet, senden wir dir auch diese Informationen nicht mehr.
11. Weitere E-Mails
Wir senden dir E-Mails, die für dein Konto und deine Käufe notwendig sind (z. B. Willkommen, Passwort zurücksetzen, Zahlungsbestätigung, Kündigungsbestätigung – Art. 6 Abs. 1 lit. b DSGVO). Außerdem senden wir Benachrichtigungen zu Kommentaren und Direktnachrichten, Nachrichten aus deinen Kursen sowie eine freundliche Erinnerung, wenn du vier Wochen nicht in einem Kurs warst (Art. 6 Abs. 1 lit. b und f DSGVO). Jede dieser Benachrichtigungen kannst du einzeln über den Link in der E-Mail oder in deinen Einstellungen abbestellen.
Wir haben unsere Abmeldelinks so gestaltet, dass das automatische Aufrufen durch Virenscanner oder E-Mail-Programme keine Abmeldung auslöst – die Abmeldung erfolgt nur durch deine ausdrückliche Bestätigung.
Dokument-ID und Archiv: Jede E-Mail und jedes PDF (z. B. Teilnahmebestätigungen, Abrechnungen) erhält eine Dokument-ID, die im Dokument steht. Eine Kopie des versendeten bzw. erstellten Dokuments speichern wir mit Prüfsumme geschützt auf unserem Server, damit wir bei Rückfragen nachweisen können, was wann versendet wurde (Art. 6 Abs. 1 lit. f DSGVO; bei Kauf-, Vertrags- und Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: Kauf-, Vertrags- und Zahlungsunterlagen 10 Jahre (§ 147 AO, § 257 HGB), alle anderen Dokumente 3 Jahre; danach werden sie automatisch gelöscht. Löschst du dein Konto, löschen wir Dokumente ohne gesetzliche Aufbewahrungspflicht sofort.
12. Kontaktaufnahme
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
13. Videos (YouTube, Vimeo)
Kursvideos können von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., New York, USA) stammen. Sie werden erst nach deinem Klick geladen (2-Klick-Lösung); vorher werden keine Daten übertragen. Nach dem Klick erhält der Anbieter u. a. deine IP-Adresse; dabei kann eine Übermittlung in die USA stattfinden (die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert). YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
14. Live-Termine und Microsoft Teams
Anmeldung: Meldest du dich zu einem kostenlosen Live-Termin an, speichern wir deine Anmeldung (Termin, Zeitpunkt, Status wie „angemeldet“ oder „Warteliste“) zu deinem Konto und senden dir eine Bestätigung mit Kalenderdatei sowie ggf. eine Nachricht, wenn du von der Warteliste nachrückst. Die Teilnehmerliste sieht nur der Inhaber der Plattform. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Anmeldungen löschen wir 12 Monate nach dem Termin, bei Löschung deines Kontos sofort.
Durchführung: Unsere Live-Termine führen wir mit Microsoft Teams durch (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Wenn du teilnimmst, verarbeitet Microsoft in unserem Auftrag die für die Durchführung nötigen Daten – z. B. deinen angezeigten Namen, ggf. E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie – nur wenn du sie einschaltest – Bild, Ton und Chatbeiträge. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Microsoft verarbeitet Daten grundsätzlich in der EU; eine Übermittlung in die USA ist nicht ausgeschlossen – Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung des Vertrags bzw. deine Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Du kannst ohne eigenes Microsoft-Konto teilnehmen. Bei Vorträgen sind Teilnehmende standardmäßig nicht zu sehen und zu hören. Beim Online-Stammtisch entscheidest du selbst, ob du Kamera und Mikrofon einschaltest; der Stammtisch wird nicht aufgezeichnet.
Aufzeichnungen: Wenn wir einen Vortrag aufzeichnen, kündigen wir das vorher an und zeichnen nur die Vortragenden auf. Teilnehmende sind in der Aufzeichnung nur mit ihrer ausdrücklichen Einwilligung zu sehen oder zu hören (Art. 6 Abs. 1 lit. a DSGVO).
15. Teilnahmebestätigungen und Auszeichnungen
Wenn du alle Lektionen eines Kursteils als erledigt markierst oder ein Level erreichst, erstellen wir eine Teilnahmebestätigung bzw. Auszeichnung mit deinem Namen, dem Kurs, dem Datum und einem Prüfcode. Du findest sie in deinem Profil. Wer den Prüfcode kennt – etwa weil du die Bestätigung weitergibst –, kann unter der angegebenen Adresse die Echtheit prüfen und sieht dabei Name, Kurs und Datum. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, löschen wir auch deine Bestätigungen; der Prüfcode ist danach ungültig.
16. Kundenstimmen (Testimonials)
Du kannst uns freiwillig eine Bewertung mit Text, Sternen und optional einem Foto geben. Wir prüfen sie vor einer Veröffentlichung. Auf der Website erscheint sie nur, wenn du der Veröffentlichung ausdrücklich zugestimmt hast – mit gekürztem Namen (z. B. „Maria M.“) und nur mit gesonderter Zustimmung mit Foto (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Zustimmung jederzeit widerrufen und deine Bewertung in deinem Konto ändern oder löschen; bei Löschung deines Kontos entfernen wir sie vollständig.
17. Partnerprogramm
Öffnest du einen Partnerlink (z. B. /partnerprogramm/…), vermerken wir den empfehlenden Partner nur in deiner bestehenden Sitzung – ohne zusätzliches Tracking-Cookie und ohne Weitergabe an Dritte. Den Klick zählen wir anonym (tagesaktueller, nicht rückführbarer Prüfwert statt IP-Adresse). Legst du in dieser Sitzung ein Konto an, ordnen wir dein Konto dem Partner zu, damit er für deine Käufe eine Provision erhält (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abrechnung von Empfehlungen). Der Partner erfährt weder deinen Namen noch deine E-Mail-Adresse, sondern nur anonymisiert Kurs, Betrag und Provision. Wenn du am Partnerprogramm teilnimmst, verarbeiten wir deine Angaben (Name, Anschrift, Steuerdaten, Auszahlungsdaten – Bankdaten verschlüsselt) sowie die Rechnungen, die du uns zu deinen Provisionsabrechnungen hochlädst, und führen eine Partner-Akte als Nachweis (Zustimmungen und Uploads mit Zeitpunkt und IP-Adresse, an dich versendete E-Mails im Wortlaut, Abrechnungen, Datenänderungen – jeweils mit Dokument-ID; Art. 6 Abs. 1 lit. f DSGVO: Nachweis im Streitfall), zur Durchführung des Programms und zur Erfüllung steuerlicher Aufbewahrungspflichten von bis zu 10 Jahren (Art. 6 Abs. 1 lit. b und c DSGVO). Löschst du dein Konto, endet deine Teilnahme; die Abrechnungsdaten bewahren wir bis zum Ende der gesetzlichen Fristen gesperrt auf.
18. Empfänger und Speicherdauer
Eine Weitergabe deiner Daten erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist oder wir gesetzlich dazu verpflichtet sind – an folgende Empfänger: IONOS (Hosting und E-Mail-Versand, Auftragsverarbeitung), Microsoft (Live-Termine über Teams, Auftragsverarbeitung), Langdock (KI-Entwürfe aus Rückmeldungen ohne Namen, Server in der EU, Auftragsverarbeitung), die Zahlungsanbieter bzw. Digistore24 (bei Käufen) sowie YouTube oder Vimeo (nur nach deinem Klick auf ein Video). Wir verkaufen keine Daten. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt.
Datensicherung: Damit keine Daten verloren gehen, sichern wir die Datenbank und hochgeladene Dateien automatisch zweimal täglich auf unserem Server in Deutschland (IONOS) sowie vor jedem Software-Update. Die Sicherungen sind vor Zugriff aus dem Internet geschützt und werden nach rund 5 Wochen automatisch gelöscht. Einmal pro Woche erhält der Verantwortliche zusätzlich eine Kopie der Datenbank per verschlüsselter E-Mail-Verbindung, um sie getrennt vom Server aufzubewahren; diese Kopien löschen wir spätestens nach 3 Monaten. Löschst du Daten oder dein Konto, können sie deshalb noch bis zum Ablauf dieser Fristen in Sicherungen enthalten sein; sie werden daraus nur für eine Wiederherstellung nach einem Datenverlust verwendet (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).
19. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Deine Kontodaten kannst du in den Einstellungen jederzeit selbst herunterladen.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Stand: September 2026