Datenschutzerklärung

1. Verantwortlicher

Sapunov Consulting Limited
Palaion Patron Germanou 11
8011 Paphos, Zypern
Vertreten durch Nikita Sapunov, Director
E-Mail: nikita@visionaryai.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.

3. Aufsichtsbehörde und anwendbares Recht

Es gelten die Datenschutz-Grundverordnung (DSGVO) sowie die ergänzenden nationalen Vorschriften. Zuständige Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern.

4. Hosting und Aufruf der Website

Diese Website und die Kursplattform laufen auf einem eigenen Server bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Der Server steht in Frankfurt am Main, Deutschland.

Beim Aufruf werden automatisch Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Diese Daten werden spätestens nach 30 Tagen gelöscht.

5. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt.

6. Warteliste über Instagram und WhatsApp

Wenn du über den Knopf „Auf die Warteliste“ oder ein Stichwort per Direktnachricht auf Instagram Kontakt aufnimmst, verarbeiten wir deinen Instagram-Namen, deine Nachrichten und die Angaben, die du uns im Chat gibst (zum Beispiel Telefonnummer oder E-Mail-Adresse), um dich zum Start des Trainings zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Nachrichten per WhatsApp oder E-Mail zum Start schicken wir nur, wenn du dem im Chat ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit einer kurzen Nachricht widerrufen.

Instagram und WhatsApp werden in der EU von Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited betrieben. Für die Verwaltung der Instagram-Nachrichten nutzen wir ManyChat, Inc. (USA) als Auftragsverarbeiter. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Weitere Informationen findest du in den Datenschutzerklärungen von Meta, WhatsApp und ManyChat.

7. Kauf und Zahlung (Stripe)

Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Dabei verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Zahlungsdaten. Deine Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuerliche Aufbewahrungspflichten. Stripe kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

8. Kundenkonto und Lernfortschritt

Für dein Kundenkonto speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Prüfwert, nie im Klartext), dein Startdatum, die Laufzeit deiner Begleitung sowie deinen Lernfortschritt (welche Lektionen und Schritte du erledigt hast). Die Daten liegen in einer Datenbank auf unserem Server in Frankfurt am Main. Zweck ist die Bereitstellung des gekauften Trainings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies

Nach dem Einloggen setzen wir ein technisch notwendiges Cookie, damit du eingeloggt bleibst. Es enthält eine zufällige Kennung, keine weiteren Daten, und läuft nach 30 Tagen ab oder wenn du dich ausloggst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Analyse- oder Werbe-Cookies und nutzen kein Tracking.

10. Videos (Bunny)

Die Kursvideos werden über Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, ausgeliefert. Die Videos sind ausschließlich in Deutschland gespeichert und werden nur über Server in der EU ausgeliefert. Sie sind nur im eingeloggten Kursbereich eingebunden und laden erst, wenn du auf Abspielen klickst; vorher entsteht keine Verbindung zu Bunny. Beim Abspielen werden deine IP-Adresse und technische Daten deines Geräts an Bunny übertragen, damit das Video geladen werden kann. Die Abspiel-Links sind zeitlich begrenzt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand (Resend)

Für E-Mails rund um deinen Zugang (zum Beispiel Zugangsdaten und Hinweise zum Kurs) nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter. Übermittelt werden deine E-Mail-Adresse, dein Name und der Inhalt der E-Mail. Der Versand erfolgt über Server in der EU; eine Übermittlung in die USA ist nicht ausgeschlossen und über Standardvertragsklauseln abgesichert.

12. Auftragsverarbeitung und Drittlandübermittlung

Die genannten Dienstleister werden, soweit sie Auftragsverarbeiter sind, ausschließlich weisungsgebunden für uns tätig. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

14. Speicherdauer

Daten deines Kundenkontos speichern wir, solange dein Zugang besteht. Auf Wunsch löschen wir dein Konto jederzeit. Daten aus der Warteliste löschen wir, sobald sie für den Zweck nicht mehr nötig sind, spätestens nach 12 Monaten ohne weiteren Kontakt. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unberechtigten Zugriff zu schützen.