Deine Daten. Deine Kontrolle.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzerkonto, Kurszugang, Kauf)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer und stabiler Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir dich ausdrücklich darum bitten

Die Website wird auf Servern eines professionellen Hosting-Dienstleisters betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Bei jedem Aufruf werden automatisch technisch notwendige Informationen verarbeitet:

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Betriebssystem (User-Agent) und Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Die gesamte Kommunikation ist per TLS verschlüsselt.

Wir verwenden ausschließlich technisch notwendige Speichertechnologien. Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein. Nach § 25 Abs. 2 Nr. 2 TDDDG ist für solche unbedingt erforderlichen Technologien keine Einwilligung nötig – deshalb zeigen wir bewusst keinen Cookie-Banner.

Sollten wir künftig optionale Dienste einsetzen, holen wir vorher deine Einwilligung über einen Consent-Dialog ein.

Für die Nutzung der Kurse legst du ein Konto an. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse und ein Passwort, das ausschließlich als sicherer Hash gespeichert wird. Optional kannst du ein Profilbild hochladen und eine Zwei-Faktor-Authentifizierung (TOTP) aktivieren.

Zum Schutz deines Kontos protokollieren wir sicherheitsrelevante Ereignisse wie Anmeldungen, Passwortänderungen und aktive Sitzungen mit IP-Adresse und User-Agent (Art. 6 Abs. 1 lit. f DSGVO). Du kannst aktive Sitzungen jederzeit in deinem Konto einsehen und beenden.

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Damit du dort weitermachen kannst, wo du aufgehört hast, speichern wir deinen Lernfortschritt, abgeschlossene Lektionen, Quiz-Ergebnisse und Zertifikate. Benachrichtigungen im Benachrichtigungscenter kannst du jederzeit selbst löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kostenpflichtige Kurse und Produkte bezahlst du über externe Zahlungsdienstleister. Dafür übermitteln wir die für die Zahlung erforderlichen Daten (Name, E-Mail, Betrag, Bestellnummer). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt beim Anbieter ein – sie erreichen uns nicht.

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Datenschutzhinweise: stripe.com/de/privacy

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungs- und Bestelldaten bewahren wir gemäß § 147 AO und § 257 HGB bis zu 10 Jahre auf.

Wir versenden ausschließlich transaktionale E-Mails, etwa zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen des Passworts, zu Sicherheitshinweisen und Bestellbestätigungen. Der Versand erfolgt über einen E-Mail-Dienstleister (SMTP bzw. Resend, Inc., USA), mit dem ein Auftragsverarbeitungsvertrag besteht; Übermittlungen in Drittländer sind durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Alle Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt. Videos werden über unsere eigene Infrastruktur ausgeliefert; Social-Media-Plugins setzen wir nicht ein.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten löschen wir nach Löschung deines Kontos, soweit keine gesetzlichen Aufbewahrungsfristen (6 Jahre nach HGB, 10 Jahre nach AO) entgegenstehen. In diesem Fall wird die Verarbeitung eingeschränkt.

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an academy@aydin-academy.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.