Datenschutzerklärung

1. Einleitung

Herzlich Willkommen zu unserer Datenschutzerklärung!

Wir haben versucht, alles so ausführlich, übersichtlich und verständlich wie möglich zu erklären, sodass du sofort nachvollziehen kannst, welche Daten wir von dir haben und was mit deinen Daten passiert.

Wir sind gesetzlich verpflichtet, eine verständliche Datenschutzerklärung zu haben, was uns auch persönlich wichtig ist. Aufgrund von Kontrollen durch Behörden, die die Einhaltung prüfen, finden sich darin oft Verweise auf gesetzliche Abschnitte. Die Datenschutzerklärung dient deiner Information und erfüllt gleichzeitig gesetzliche Richtlinien, was gelegentlich zu rechtlichen Hinweisen führt.

2. Kontaktinformationen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Moreno Livak
Königsberger Str.21A
76139 Karlsruhe
E-Mail: info@sumuplearn.org
Telefon: +49 0151 53570908

3. Wichtige Begriffe

Das Thema Datenschutz kann komplex und manchmal schwierig zu begreifen sein. Um ein vollständiges Verständnis unserer Datenschutzerklärung zu gewährleisten, stellen wir hier die offiziellen Erläuterungen aus der Datenschutzgrundverordnung (DSGVO) zur Verfügung. Sollte ein Begriff unklar sein, ermöglicht der Link eine einfache Nachschlagemöglichkeit.

4. Welche Daten werden verarbeitet?

Wenn du unsere Website besuchst, werden technisch notwendige Daten an unseren Server übermittelt. Diese beinhalten:

• Besuchte Domain
• Datum und Uhrzeit der Anforderung
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• Verwendeter Webbrowser und verwendetes Betriebssystem

Diese Daten dienen der Gewährleistung einer reibungslosen Verbindung und komfortablen Nutzung unserer Plattform. Sie werden auch zur Systemsicherheit und -stabilität ausgewertet und für administrative Zwecke genutzt.

Für technische Sicherheit speichern wir diese Daten kurzzeitig. Sie werden sofort anonymisiert, sodass kein Bezug zum Nutzer hergestellt werden kann. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Unsere Website wird bei Vercel gehostet. Hierbei können personenbezogene Daten, die auf unserer Website erfasst werden, auf den Servern des Hosters gespeichert werden.

5. Welche Daten werden erfasst?

Um vollen Zugang zu allen Inhalten zu erhalten, musst du einen Benutzeraccount erstellen. Bitte beachte, dass wir die Zustimmung deiner Eltern für die Registrierung brauchen, solltest du noch keine 16 Jahre alt sein. Ansonsten können wir deine Angaben nicht verarbeiten und die Registrierung nicht erlauben. Bei der Registrierung erheben wir folgende Daten:

• Deine E-Mail-Adresse
• Deinen Vor- und Nachnamen
• Datum und Uhrzeit der Registrierung

Wenn du dich für die Rechtsgrundlagen dazu interessierst, findest du sie in der DSGVO unter Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung eines Vertrags und unter Art. 6 Abs. 1 lit. f) DSGVO auf Grund unseres berechtigten Interesses. Unser berechtigtes Interesse ist hierbei die Bereitstellung unseres Online-Angebots.

Für die Bezahlung leiten wir dich zu Stripe weiter, wo du zusätzlich deine Adresse eingeben musst. Diese Daten sind notwendig, um dir Zugang zu unseren Diensten zu ermöglichen. Nach Abschluss der Bezahlung erhältst du vollen Zugang zu allen Inhalten.

Du kannst deine Daten ändern oder dein Benutzerkonto komplett löschen. Die Funktion dafür findest du ganz einfach in deinem Profil. Deine Daten werden gelöscht, sobald dein Nutzerkonto auf unserer Website gelöscht wird und es keine gesetzlichen Aufbewahrungspflichten gibt.

Wenn du uns per E-Mail schreibst oder über Typeform ein Formular ausfüllst, werden deine Angaben und deine dort angegebenen Kontaktdaten gespeichert. Das tun wir, um deine Anfrage zu bearbeiten und dir auch bei Anschlussfragen zur Verfügung zu stehen. Diese Daten geben wir in keinem Fall ohne deine Einwilligung weiter. Rechtlich gesehen dürfen wir das deshalb, weil wir ein berechtigtes Interesse daran haben, dein Anliegen zu beantworten.

Die Rechtsgrundlage dafür findest du in der DSGVO deshalb unter Art. 6 Abs. 1. lit. f und Art. 6 lit. b DSGVO, sollte die Anfrage auf den Abschluss eines Vertrags gerichtet sein. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, außer es gibt gesetzliche Aufbewahrungspflichten.

6. Cookies: Nutzung und Definition

Unsere Webseite verwendet „Cookies“, kleine Textdateien, die entweder vorübergehend während deiner Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Gerät gespeichert werden. Session-Cookies werden nach deinem Besuch automatisch gelöscht, während permanente Cookies auf deinem Gerät verbleiben, bis du sie manuell löschst oder dein Webbrowser sie automatisch entfernt.

Cookies erfüllen verschiedene Funktionen. Viele sind technisch notwendig, um bestimmte Funktionen der Webseite zu ermöglichen (z.B. den Warenkorb oder Spracheinstellungen). Andere dienen dazu, das Nutzerverhalten zu analysieren oder Werbung anzuzeigen.

Technisch notwendige Cookies werden gemäß Art. 6 Abs. 1 lit. f DSGVO gespeichert, da wir ein berechtigtes Interesse an der Bereitstellung unserer Dienste haben. Andere Cookies werden nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gespeichert, die du jederzeit widerrufen kannst.

Bitte beachte, dass die Deaktivierung von Cookies die Funktionalität unserer Webseite beeinträchtigen kann.

7. Social-Media-Einbindungen

Soziale Netzwerke (TikTok, Instagram und YouTube) sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/ Bild-Links wirst du auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit deinen personenbezogenen Daten bei Nutzung dieser Webseiten entnehme bitte den jeweiligen Datenschutzbestimmungen der von dir genutzten Anbieter.

8. Welche Technologien verwenden wir?

In diesem Abschnitt möchten wir dir transparent zeigen, welche Tools und Technologien wir auf unserer Website verwenden, um Funktionen bereitzustellen oder zu verbessern. Da diese Tools auch Daten verarbeiten, möchten wir dir genau erklären, wie sie funktionieren und warum wir sie einsetzen.

Google Tag Manager:
Wir verwenden den Google Tag Manager von Google Ireland Limited, um Website-Tags über eine Oberfläche zu verwalten. Der Google Tag Manager implementiert Tags, ohne Cookies zu setzen. Es werden lediglich die IP-Adressen der Nutzer zum Verbindungsaufbau an Google übermittelt. Der Google Tag Manager löst Tags aus, die wiederum Daten erfassen können, greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung erfolgt ist, bleibt sie für alle Tracking-Tags bestehen, die über den Google Tag Manager implementiert werden.

Die Verwendung des Google Tag Managers basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um die technische Integration anderer Website-Tools zu ermöglichen.

Google Firebase Authentication:
Wir verwenden Google Firebase Auth von Google Ireland Limited für die Authentifizierung von Benutzern auf unserer Plattform. Dies ermöglicht eine sichere und benutzerfreundliche Anmeldung und Verwaltung von Benutzerkonten.

Die Verwendung von Google Firebase Auth erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die Authentifizierung der Benutzer zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist.

Google Analytics:
Wir verwenden Google Analytics von Google Ireland Limited, um das Nutzerverhalten auf unserer Website zu analysieren und die Website-Leistung zu verbessern. Dabei werden anonymisierte Daten über die Nutzung der Website erfasst und ausgewertet.

Die Verwendung von Google Analytics erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Benutzererfahrung unserer Website zu verbessern und das Nutzerverhalten zu verstehen.

Google Ads mit Conversion Tracking:
Wir verwenden Google Ads mit Conversion Tracking von Google Ireland Limited, um die Wirksamkeit unserer Werbekampagnen zu messen und zu optimieren. Dabei werden anonymisierte Daten über das Nutzerverhalten nach Klick auf eine Anzeige erfasst und ausgewertet.

Die Verwendung von Google Ads mit Conversion Tracking erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Effektivität unserer Werbemaßnahmen zu verbessern.

Stripe Checkout:
Wir nutzen Stripe Checkout von Stripe, Inc. zur Abwicklung von Zahlungen auf unserer Website. Stripe ermöglicht die sichere Verarbeitung von Zahlungsdaten und gewährleistet die Einhaltung der geltenden Vorschriften zum Datenschutz und zur Datensicherheit.

Die Verwendung von Stripe erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Zahlungsdaten zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist.

Typeform:
Wir verwenden Typeform für die Erstellung und Durchführung von Umfragen und Formularen auf unserer Website. Dadurch können wir Feedback von unseren Nutzern sammeln und unsere Dienste verbessern.

Die Verwendung von Typeform erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um Feedback von unseren Nutzern zu erhalten und unsere Dienste zu verbessern. Sollte die Kundenanfrage auf den Abschluss eines Vertrags abzielen, findet die Verarbeitung der dabei verarbeiteten Daten zur Durchführung eines Vertrags oder von vorvertraglichen Maßnahmen nach Art. 6 Abs.1 lit. b DSGVO statt.

9. Hinweis zur Übertragung in die USA

Durch die Nutzung folgender Dienste erfolgt eine Übertragung personenbezogener Daten in die USA:

• Google Tag Manager
• Google Firebase Authentication
• Google Analytics
• Google Ads mit Conversion Tracking
• Stripe Checkout
• Typeform

Rechtsgrundlage für die Übermittlung deiner personenbezogenen Daten in die USA ist deine erteilte Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Bitte beachte, dass für derartige Übermittlungen von personenbezogen Daten ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien ein Risiko für dich besteht. Das Risiko besteht darin, dass aufgrund der Gesetzgebung in den USA ein Zugriff amerikanischer Behörden (insbesondere der Nachrichtendienste) auf die personenbezogenen Daten erfolgt. Rechtschutzmöglichkeiten oder Auskünfte zum Umgang mit deinen Daten bei den US-Behörden sind nur sehr eingeschränkt bis gar nicht möglich. Ein Datenschutzniveau nach den Vorgaben der DSGVO kann demnach nicht gewährleistet werden.

10. An wen geben wir deine Daten weiter?

Wir übermitteln deine personenbezogenen Daten grundsätzlich nicht an Dritte, außer:

• wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben.
• wenn du eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast,
• im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
• soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.

11. Wie lange speichern wir deine Daten?

Grundsätzlich speichern wir deine Daten nur, um sicherzustellen, dass du sumuplearn optimal nutzen kannst. Natürlich behalten wir deine Daten nicht unbegrenzt. Wir halten uns an gesetzliche Aufbewahrungsfristen, wie sie zum Beispiel im Handelsrecht und im Steuerrecht festgelegt sind. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht.

Wenn Daten zur Vertragserfüllung oder -anbahnung erforderlich sind oder wenn ein berechtigtes Interesse unsererseits besteht, die Daten weiterhin zu speichern, werden sie gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden oder wenn du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht hast.

12. Welche Rechte hast du?

In diesem Abschnitt findest du alle Rechte, die du nach dem Datenschutzgesetz hast.

Auskunftsrecht:
Du hast das Recht, gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Dazu gehören Informationen über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, etwaige Empfänger deiner Daten, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, sowie das Bestehen eines Beschwerderechts. Zudem hast du das Recht auf Auskunft über die Herkunft deiner Daten und das Vorhandensein einer automatisierten Entscheidungsfindung einschließlich Profiling.

Berichtigungsrecht:
Gemäß Art. 16 DSGVO hast du das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung:
Du hast das Recht, gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder andere Ausnahmen gemäß Art. 17 DSGVO bestehen.

Einschränkungsrecht:
Gemäß Art. 18 DSGVO hast du unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, insbesondere wenn du die Richtigkeit der Daten bestreitest oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit:
Gemäß Art. 20 DSGVO hast du das Recht, deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht bei der Aufsichtsbehörde:
Du hast das Recht, dich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Widerrufsrecht:
Du hast das Recht, gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Dadurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht:
Sofern deine personenbezogenen Daten von uns auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Bei Direktwerbung hast du ein generelles Widerspruchsrecht ohne Angabe von Gründen.

13. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf unserer Website.