Datenschutzerklärung

1. Überblick

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie VEDiC MiND besuchen, ein Kundenkonto anlegen, Kurse kaufen und nutzen. Wir verarbeiten nur die Daten, die für den Betrieb der Plattform nötig sind.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, schalten keine Werbung und verkaufen keine Daten.

2. Verantwortlicher

Vitali Weiss (VEDiC MiND)
Zwischengassse 1
77933 Lahr, Deutschland
E-Mail: info [at] vedic-mind [dot] de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

3. Hosting und Server-Logfiles

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben; dort liegen auch Datenbank und hochgeladene Kursdateien. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten dienen der sicheren und stabilen Bereitstellung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

4. Registrierung und Kundenkonto

Für kostenlose und gekaufte Kurse benötigen Sie ein Kundenkonto. Wir speichern dazu: Vorname, E-Mail-Adresse, gewählte Sprache, Zeitpunkt der Registrierung und der letzten Anmeldung, Ihre Käufe und Freischaltungen sowie Ihren Lernfortschritt (abgeschlossene Lektionen). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung über Firebase Authentication

Für die Anmeldung (E-Mail und Passwort, „Mit Google anmelden“, „Mit Apple anmelden“) nutzen wir Firebase Authentication der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden E-Mail-Adresse, Passwort (nur verschlüsselt bei Google gespeichert, wir erhalten es nie), eine Nutzerkennung, IP-Adresse und technische Gerätedaten verarbeitet. Firebase versendet auch die E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Die dafür nötige Anmelde-Software lädt Ihr Browser von Servern von Google (www.gstatic.com, apis.google.com). Das geschieht auf den Seiten Anmeldung, Bestellübersicht, „Meine Kurse“ und im Kursbereich, also bereits beim Öffnen dieser Seiten und auch bevor Sie sich anmelden; dabei werden Ihre IP-Adresse und technische Daten an Google übermittelt. Auf den übrigen öffentlichen Seiten (Startseite, Kurskatalog, Kursseiten, Rechtstexte) wird sie nicht geladen, solange Sie nicht angemeldet sind. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags bzw. unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. b und f DSGVO).

Wählen Sie „Mit Google anmelden“ oder „Mit Apple anmelden“, erhalten wir vom jeweiligen Anbieter Ihren Namen und Ihre E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse). Anbieter sind Google Ireland Limited (Adresse oben) bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für die dortige Anmeldung gelten die Datenschutzhinweise von Google bzw. Apple.

Eine Übermittlung in die USA ist möglich. Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

5. Kauf und Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt auf der Bezahlseite von Stripe ein; sie erreichen unseren Server nicht. Stripe verarbeitet außerdem Name, E-Mail-Adresse, Rechnungsanschrift bzw. Land (für die Umsatzsteuer) und erstellt Beleg und Rechnung, die Ihnen per E-Mail zugehen.

Wir erhalten von Stripe den Zahlungsstatus, den Betrag und eine Transaktionskennung, um Ihren Kurs freizuschalten, sowie Ihre Rechnungsdaten für unsere Buchhaltung. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung finanzrechtlicher Pflichten. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Beim Kauf speichern wir zusätzlich, ob Sie bei digitalen Inhalten dem vorzeitigen Beginn der Ausführung zugestimmt haben (Nachweis zum Widerrufsrecht) sowie die gebuchte Zugangsdauer.

6. Videos in den Kursen

Kursvideos liefern wir entweder von unserem eigenen Server aus oder binden sie über Bunny Stream ein (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Beim Abspielen über Bunny Stream werden Ihre IP-Adresse und technische Daten an Bunny übermittelt; die Verarbeitung erfolgt in der EU auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Vorschau-Videos auf Kursseiten und Landingpages werden erst geladen, wenn Sie auf „Abspielen“ klicken. Vorher besteht keine Verbindung zum jeweiligen Anbieter; der Anbieter wird direkt auf der Schaltfläche genannt.

Einzelne Videos können über YouTube (Google Ireland Limited, im erweiterten Datenschutzmodus „youtube-nocookie.com“) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) eingebunden sein. Beim Aufruf einer Lektion mit einem solchen Video (bzw. beim Klick auf ein Vorschau-Video) baut Ihr Browser eine Verbindung zu diesem Anbieter auf und übermittelt dabei mindestens Ihre IP-Adresse sowie technische Daten; beim Abspielen können die Anbieter weitere Daten verarbeiten und eigene Speichertechniken einsetzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Videobereitstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung. Eine Übermittlung in die USA ist möglich; Google und Vimeo sind unter dem EU-US Data Privacy Framework zertifiziert.

7. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Speicherungen in Ihrem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir kein Cookie-Banner.

• Sprachwahl (Cookie „vm_locale“ und lokaler Speicher): merkt sich die gewählte Sprache, bis zu ein Jahr.
• Anmeldung (lokaler Speicher/IndexedDB von Firebase): hält Sie angemeldet, bis Sie sich abmelden.
• Anmelde-Hinweis und Zugriffs-Zwischenspeicher (lokaler Speicher/Sitzungsspeicher): zeigt die passenden Schaltflächen („Zum Kurs“) ohne Verzögerung; der Sitzungsspeicher wird beim Schließen des Browsers gelöscht.
• Admin-Sitzung (Cookie): nur für den Betreiber im Verwaltungsbereich.

Für eingebettete Videos von Drittanbietern siehe Abschnitt 6.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten werden gelöscht, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

9. Speicherdauer

Kontodaten und Lernfortschritt speichern wir, solange Ihr Konto besteht. Auf Ihren Wunsch löschen wir Ihr Konto; schreiben Sie uns dazu eine E-Mail. Kauf- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen (in der Regel acht bis zehn Jahre); in dieser Zeit sind sie für andere Zwecke gesperrt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an info [at] vedic-mind [dot] de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder unseres Sitzes (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.