Datenschutzerklärung

Verantwortlicher

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz genügt eine E-Mail an die oben genannte Adresse.

Welche Daten wir verarbeiten

Konto und Registrierung

Name, E-Mail-Adresse und eine normalisierte Fassung der E-Mail-Adresse (für die eindeutige Zuordnung), ein frei wählbarer Anzeigename für die Community, ein optionales Profilbild, das Passwort ausschließlich als kryptografischer Hash (Argon2id — das Passwort selbst wird nie gespeichert), Rolle und Kontostatus, Zeitpunkt der Kontoerstellung, letzter Login und letzter Aktivitätszeitpunkt. Bei Konten, die aus der früheren WordPress-Installation übernommen wurden, zusätzlich die Kennungen aus der Migration, solange sie für die Zuordnung benötigt werden.

Vertrag und Kurs

Erworbene Leistungen und Zugangsstatus, der Fortschritt im Kurs (welche Lektionen abgeschlossen wurden), Beginn und Laufzeit der Community-Mitgliedschaft sowie die im Bestellvorgang abgegebenen Erklärungen zu AGB, Widerrufsbelehrung und zum vorzeitigen Beginn der Bereitstellung — jeweils mit Zeitpunkt und der Angabe, welche Fassung der Texte galt.

Community

Beiträge, Antworten, Reaktionen, Erwähnungen, Teilnahmen an Umfragen, Direktnachrichten, Lesezustände je Kanal, persönliche Kanal-Einstellungen, hochgeladene Dateien und Profilbilder sowie Moderationsvorgänge, soweit sie stattfinden.

Die Community ist ausschließlich für Mitglieder sichtbar und über Suchmaschinen nicht erreichbar. Direktnachrichten und Beiträge in geschlossenen Kanälen sind nur für die jeweils Beteiligten zugänglich; jeder Abruf — auch der von Dateien — läuft über eine serverseitige Rechteprüfung. Administratoren können im Rahmen von Support und Moderation auf Inhalte zugreifen und eine Nutzeransicht öffnen; solche Zugriffe werden protokolliert. Eine Ende-zu-Ende-Verschlüsselung von Direktnachrichten besteht nicht.

Zahlungen

Betrag, Währung, Zeitpunkt, Zahlungsstatus, die Kennungen unseres Zahlungsdienstleisters, Rechnungsnummer und Rechnungsdaten sowie Art und die letzten vier Stellen des verwendeten Zahlungsmittels. Vollständige Kartendaten erreichen unsere Server zu keinem Zeitpunkt — sie werden ausschließlich beim Zahlungsdienstleister verarbeitet.

Protokolle

Versandprotokoll der E-Mails (Empfänger, Betreff, Art und Zustellstatus — nicht der Inhalt), Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufener Pfad ohne Abfrageparameter, Browsertyp), Anwendungs- und Fehlerprotokolle, Anmelde- und Sicherheitsereignisse, das Protokoll der Support-Nutzeransicht sowie die Kennungen verarbeiteter Ereignisse des Zahlungsdienstleisters zur Vermeidung von Doppelbuchungen. In Anwendungsprotokollen werden E-Mail-Adressen vor dem Schreiben ersetzt; Inhalte aus der Community und Zugangstoken werden nicht protokolliert.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) für das Nutzerkonto, die Bereitstellung des Kurses, die Community-Funktionen, die notwendige Kommunikation zum Vertrag und die Zahlungsabwicklung.

Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung) für Rechnungen, Buchhaltungs- und Steuerunterlagen einschließlich der Aufzeichnungen zum One-Stop-Shop-Verfahren sowie für die gesetzlich vorgeschriebene Aufbewahrung dieser Daten.

Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) für die IT-Sicherheit und die Abwehr von Angriffen (Interesse: sicherer und störungsfreier Betrieb der Plattform), für die Erkennung und Verhinderung von Missbrauch wie der Weitergabe von Zugangsdaten (Interesse: Schutz der vertraglichen Leistung und der übrigen Mitglieder), für die technische Fehleranalyse (Interesse: Funktionsfähigkeit des Dienstes) sowie für die Protokollierung von Support- und Administrationszugriffen (Interesse: Nachvollziehbarkeit von Zugriffen auf vertrauliche Inhalte). Du kannst diesen Verarbeitungen aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) für Verarbeitungen, in die du gesondert eingewilligt hast. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

E-Mails: Wir unterscheiden zwischen transaktionalen Nachrichten und Werbung. Transaktionale Nachrichten — Aktivierung des Zugangs, Zurücksetzen des Passworts, Vertrags-, Zahlungs-, Verlängerungs- und Kündigungsbestätigungen, Hinweise auf Zahlungsprobleme sowie Einladungen zu Livestreams, die Bestandteil der gebuchten Community-Leistung sind — beruhen auf Art. 6 Abs. 1 lit. b DS-GVO. Sie sind für die Durchführung des Vertrages erforderlich und lassen sich deshalb nicht abbestellen. Für Einladungen zu Livestreams steht dennoch in jeder Nachricht ein Abmeldelink zur Verfügung. Werbliche Nachrichten versenden wir derzeit nicht; sollten wir sie einführen, geschieht das nur auf Grundlage einer Einwilligung oder der gesetzlichen Ausnahme für Bestandskunden, jeweils mit Widerspruchsmöglichkeit in jeder Nachricht.

Cookies und lokale Speicherung

Wir selbst setzen ausschließlich technisch notwendige Cookies. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein, und wir binden keine Zählpixel und keine Analysewerkzeuge ein. Deshalb erscheint auf dieser Seite auch kein Einwilligungsbanner: Beim Aufruf unserer Seiten gibt es nichts, wofür eine Einwilligung nötig wäre.

Eine Ausnahme gibt es, und sie liegt bei dir: Wenn du ein Video startest, wird der Player des jeweiligen Anbieters geladen, und dieser setzt eigene Cookies — beim Anbieter der Kursvideos etwa eine Zuschauerkennung. Genau deshalb werden Videos erst nach einem ausdrücklichen Klick geladen: Vorher entsteht keine Verbindung, es wird kein Cookie gesetzt, und es fließen keine Daten. Der Hinweis dazu steht direkt auf der Videofläche. Solange du kein Video startest, bleibt es bei den unten genannten technisch notwendigen Cookies.

Gesetzt wird ein Sitzungs-Cookie, das dich nach dem Login angemeldet hält. Es enthält eine zufällige Zeichenfolge ohne Aussagegehalt; in unserer Datenbank liegt davon nur ein Hashwert. Das Cookie ist für Skripte im Browser nicht lesbar, wird in der Produktivumgebung ausschließlich über eine verschlüsselte Verbindung übertragen, nicht an Dritte weitergegeben und läuft nach 30 Tagen ohne Nutzung ab. Es enthält keine Werbekennung. Beim Abmelden wird es entwertet.

Im lokalen Speicher deines Browsers legen wir nur zwei Angaben ab, und beide betreffen die Bedienung: ob die Mitgliederliste in der Community aufgeklappt ist, und — falls du ein Video gestartet hast — dass du Videos für die laufende Sitzung laden möchtest, damit du nicht bei jeder Lektion erneut gefragt wirst. Beides enthält keine Kennung und keinen Personenbezug; die zweite Angabe wird beim Schließen des Browsers gelöscht.

Schriftarten werden von unserem eigenen Server ausgeliefert; es entsteht dabei keine Verbindung zu einem Schriftanbieter. Skripte Dritter binden wir nicht ein.

Empfänger und eingesetzte Dienste

Aufgeführt sind ausschließlich Dienste, die tatsächlich eingesetzt werden. Bei jedem Dienst steht, in welcher Rolle er die Daten verarbeitet und ob eine Übermittlung außerhalb der EU stattfindet.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können personenbezogene Daten außerhalb des EWR verarbeiten. Soweit für das jeweilige Empfängerland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO besteht, erfolgt die Übermittlung auf dieser Grundlage. Andernfalls verwenden wir geeignete Garantien nach Art. 46 DS-GVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit diese für den jeweiligen Verarbeitungsvorgang anwendbar sind.

Betroffen sind die Zahlungsabwicklung, der E-Mail-Versand und die Videoauslieferung. Betrieb, Datenbank und Objektspeicher liegen in der Europäischen Union; ein administrativer Zugriff des Anbieters aus einem Drittland ist auch dort nicht in jedem Fall ausgeschlossen. Eine pauschale Zusage, dass sämtliche Daten die EU nie verlassen, geben wir deshalb bewusst nicht.

Beim Anbieter der Kursvideos ist die Grundlage eine andere. Für ihn konnten wir nach aktuellem Prüfstand weder einen Angemessenheitsbeschluss der Europäischen Kommission noch geeignete Garantien nach Art. 46 DS-GVO feststellen — insbesondere keine Standardvertragsklauseln und keine Zertifizierung nach dem EU-US Data Privacy Framework. Wir stützen die Übermittlung deshalb ausschließlich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DS-GVO, die du erteilst, indem du ein Video startest. Vor diesem Klick werden keine Daten an den Anbieter übermittelt.

Dir muss dabei bewusst sein, dass in den USA kein den europäischen Vorgaben entsprechendes Schutzniveau besteht, dass Behörden dort unter Umständen auf Daten zugreifen können, ohne dass dagegen wirksame Rechtsbehelfe zur Verfügung stehen, und dass sich diese Risiken hier nicht durch vertragliche Zusagen des Anbieters abfedern lassen. Genau das steht auch noch einmal auf der Videofläche, bevor du klickst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: neben dem Player steht dafür „Entscheidung widerrufen“. Danach wird der Player nicht mehr geladen und vor dem nächsten Video erneut gefragt. Wir halten diese Lösung ausdrücklich für einen Übergangszustand und arbeiten daran, die Kursvideos künftig über einen Anbieter auszuliefern, der vertragliche Garantien bietet.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen:

Sicherungskopien werden nicht für den laufenden Betrieb ausgewertet und laufen nach der genannten Frist automatisch aus. Muss eine Sicherung wiederhergestellt werden, wenden wir zuvor durchgeführte Löschungen erneut an.

Löschung deines Kontos

Du kannst die Löschung deines Kontos jederzeit per E-Mail verlangen. Wir löschen dann deine Konto- und Profildaten oder ersetzen sie unwiderruflich, sodass sie dir nicht mehr zugeordnet werden können: Name, Anzeigename, Profilbild und E-Mail-Adresse entfallen, offene Sitzungen und Token werden entwertet, deine Community-Beiträge werden von deiner Person gelöst und ohne Namen und Bild angezeigt.

Erhalten bleiben ausschließlich Daten, die wir gesetzlich aufbewahren müssen — insbesondere Rechnungen, Buchhaltungs- und Steuerunterlagen einschließlich der dafür erforderlichen Angaben zu deiner Person. Diese Daten sind für den normalen Betrieb gesperrt und werden weder für die Community, noch für den Kurs, noch für Werbung verwendet. Nach Ablauf der Aufbewahrungsfrist werden auch sie gelöscht. Solange die Zahlungen beim Zahlungsdienstleister deiner Person zugeordnet bleiben, ist der verbleibende Datenbestand pseudonymisiert und nicht vollständig anonymisiert; wir bezeichnen ihn deshalb auch nicht so.

Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DS-GVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle Anliegen genügt eine E-Mail an support@kurs.kevinsoell.com. Wir beantworten Anfragen innerhalb der gesetzlichen Frist von einem Monat. Deine Daten stellen wir dir auf Wunsch in einem gängigen, maschinenlesbaren Format zur Verfügung. Dabei geben wir keine Daten heraus, die zugleich Rechte anderer Mitglieder betreffen — aus einer Unterhaltung erhältst du deine eigenen Nachrichten, nicht die der anderen Beteiligten.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da der Verantwortliche seinen Sitz in Estland hat, ist dies insbesondere die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland). Unabhängig davon kannst du dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die tatsächliche Verarbeitung ändert — etwa weil ein Dienstleister hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: 16. August 2026

Siehe auch Impressum, AGB und Widerrufsbelehrung.