Datenschutzerklärung

Vorlagenstand: 2. September 2026

Zu vervollständigende Vorlage: Verantwortliche Stelle, tatsächliche Vercel-Region, Stripe-Konfiguration, Aufbewahrungsfristen und alle weiteren eingesetzten Dienste müssen vor dem Live-Verkauf geprüft und ergänzt werden.

1. Verantwortliche Stelle

[VOLLSTÄNDIGER NAME / UNTERNEHMEN]
[POSTANSCHRIFT]
E-Mail: [DATENSCHUTZ-E-MAIL]
Datenschutzbeauftragte Person, falls bestellt: [KONTAKT]

2. Hosting und Serverprotokolle

Diese Website wird über Vercel Inc. bereitgestellt. Zur Auslieferung und Absicherung können technische Anfragedaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browserinformationen und Sicherheitsereignisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung angeforderter Inhalte erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb.

3. Vercel Web Analytics

Wir nutzen Vercel Web Analytics für aggregierte Nutzungsdaten wie Seitenaufrufe, verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem. Vercel beschreibt den Dienst als cookielose, anonymisierte Analyse. Namen, E-Mail-Adressen, Zahlungsdaten, Wiederherstellungs- oder VIP-Codes werden nicht als Analytics-Ereignisse gesendet. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine gegebenenfalls erforderliche Einwilligung ist anhand der finalen Konfiguration zu prüfen.

4. Zahlungen über Stripe

Beim Kauf verarbeitet Stripe Payments Europe, Limited beziehungsweise die für den Standort zuständige Stripe-Gesellschaft Zahlungs- und Kontaktdaten für Checkout, Betrugsprävention, Belege und gesetzliche Pflichten. Wir erhalten Transaktionskennung, Zahlungsstatus, Kunden-E-Mail und begrenzte Rechnungsinformationen, jedoch keine vollständigen Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5. Zugangscookie und lokaler Lernfortschritt

Nach bezahlter oder VIP-Freischaltung wird ein technisch notwendiges, signiertes HTTP-only-Cookie gesetzt. Es enthält den Zugangsstatus und bei Käufen pseudonyme Kaufreferenzen, aber keine Kartendaten. Kursfortschritt und erledigte Übungen werden nur lokal im Browser gespeichert.

6. Zugang wiederherstellen

Bei einer Wiederherstellung werden Kauf-E-Mail und signierter Wiederherstellungsschlüssel an den Server übermittelt und mit Stripe abgeglichen. Sie werden ausschließlich zur Kaufprüfung und zur Ausstellung eines neuen Zugangscookies genutzt.

7. Empfänger und Drittlandübermittlung

Empfänger können Vercel als Hosting-/Analytics-Anbieter und Stripe als Zahlungsdienstleister sein. Je nach Konfiguration kann eine Verarbeitung in Drittländern einschließlich der USA erfolgen. Die tatsächlich verwendeten Garantien – etwa Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln – sind vom Betreiber zu dokumentieren.

8. Speicherdauer

Zahlungs- und Vertragsunterlagen werden entsprechend handels- und steuerrechtlicher Pflichten gespeichert. Sicherheitsprotokolle werden nur im Rahmen der Providerkonfiguration aufbewahrt. Cookie- und lokale Fortschrittsdaten bleiben bis zum Ablauf beziehungsweise zur Löschung durch die nutzende Person bestehen.

9. Rechte betroffener Personen

Unter den Voraussetzungen der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem kann eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Kontakt: [DATENSCHUTZ-E-MAIL].

10. Pflicht- und freiwillige Angaben

Für die beiden kostenlosen Lektionen ist kein Konto erforderlich. Zahlungsdaten werden nur beim Kauf benötigt. Ein VIP-Code ist freiwillig und wird serverseitig geprüft.