Datenschutzerklärung

Stand: now

1. Verantwortlicher

2. Überblick

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit das für die Bereitstellung dieses Workshop-Angebots nötig ist — also für Kauf, Rechnungsstellung, Account-Anlage und den Versand der zugehörigen E-Mails. Wir nutzen kein Tracking, kein Profiling, keine Werbe-Cookies. Die einzige Cookie-Funktion ist ein technisches Session-Cookie, das Ihren Login-Status hält.

3. Datenarten und Zwecke

3.1 Bei Buchung / Kauf

Die Zahlungsdaten (Kreditkarten- bzw. SEPA-Daten) verarbeitet Stripe direkt — wir bekommen sie nie zu sehen.

3.2 Bei Nutzung des Workshop-Zugangs (eingeloggt)

• bcrypt-Hash des Passworts (kein Klartext, Art. 6 Abs. 1 lit. b DSGVO)
• Server-signiertes Session-Cookie (essentiell für das gekaufte Produkt — keine Einwilligungspflicht nach § 25 Abs. 2 TTDSG)
• Magic-Link-Token (UUID, max. 60 Min. gültig, single-use)
• Modul-Fortschritt (welche Module Sie abgeschlossen haben — für Zertifikat)

3.3 Beim Aufruf der Seite (Server-Logs)

Apache speichert bei jedem Seitenaufruf in einer Log-Datei: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene URL und Ihren Browser-Typ. Zweck: Aufrechterhaltung der IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 14 Tage. Keine Verknüpfung mit Ihren Account-Daten.

4. Cookies

Wir nutzen ausschließlich ein technisches Cookie: ein server-signiertes Flask-Session-Cookie zur Aufrechterhaltung Ihres Login-Status. Speicherdauer: Browser-Session.

Da es sich um ein essentielles Cookie nach § 25 Abs. 2 Nr. 2 TTDSG handelt, ist eine Einwilligung nicht erforderlich. Wir benötigen kein Cookie-Banner.

5. Empfänger / Auftragsverarbeiter

Wir übermitteln Ihre Daten ausschließlich an folgende Auftragsverarbeiter, mit denen Auftragsverarbeitungs-Verträge (AVV) nach Art. 28 DSGVO bestehen:

6. Drittland-Transfer

Stripe, lexoffice, Hetzner und Google Workspace verarbeiten Ihre Daten innerhalb des EU-/EWR-Raums. Sollte Google Workspace Untersystemen in den USA Daten weiterleiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

7. Speicherdauer

• Account-Stammdaten + Kaufdaten: 10 Jahre nach Vertragsende (§ 147 AO, § 14b UStG)
• Magic-Link-Tokens: 24 Stunden nach Ablauf
• Server-Logs: 14 Tage
• Datenbank-Backups: 30 Tage rolling

8. Ihre Rechte (Art. 15–21 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung — soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Schreiben Sie für alle diese Rechte an: christian@makler-willmann.de.

9. Automatisierte Entscheidungsfindung / Profiling

Findet nicht statt (Art. 22 DSGVO).

10. Pflicht zur Bereitstellung der Daten

Die Angabe der Daten zur Rechnungsstellung ist gesetzlich vorgeschrieben (§ 14 UStG). Ohne diese Daten können wir den Workshop nicht verkaufen. Andere Daten sind freiwillig.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung anzupassen, wenn sich Verarbeitungsprozesse ändern oder gesetzliche Anforderungen es nötig machen. Die jeweils aktuelle Fassung gilt ab Veröffentlichung auf dieser Seite.