Datenschutzerklärung

Datenschutzerklärung 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im eigenen Verantwortungsbereich der SaaS-Plattform DigitaleStunden ist: Sascha Mergens Coaching Deutschland E-Mail: kontakt@digitalestunden.de Technische Absenderadresse: noreply@digitalestunden.de Nachfolgend „Plattformbetreiber" genannt. 2. Gegenstand dieser Datenschutzerklärung Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch den Plattformbetreiber im Zusammenhang mit der öffentlich erreichbaren Plattform-Website, der Registrierung und Verwaltung von Plattformnutzern, der Bereitstellung der SaaS-Plattform, der Nutzung von Plattform-Subdomains, technischen Benutzerkonten, der Kommunikation mit Plattformnutzern, der Abrechnung der SaaS-Leistungen, der Systemsicherheit, dem technischen E-Mail-Versand, der technischen Anbindung von Stripe und Zoom sowie der Verwaltung und Unterstützung der Plattform. Für die Verarbeitung personenbezogener Daten im Zusammenhang mit den eigenen Angeboten eines Plattformnutzers (Kundendaten, Kurse, Buchungen, Abonnements, Newsletter, Rechnungen an Endkunden, Zoom-Meetings, Kundenkommunikation) ist grundsätzlich der jeweilige Plattformnutzer verantwortlich. Dessen Kontaktdaten sind im Impressum und in der Datenschutzerklärung der betreffenden Bereichsseite angegeben. 3. Datenschutzrechtliche Rollen 3.1 Eigene Verantwortlichkeit des Plattformbetreibers Der Plattformbetreiber verarbeitet personenbezogene Daten in eigener Verantwortung, soweit er selbst über Zwecke und wesentliche Mittel der Verarbeitung entscheidet. Dies betrifft insbesondere den Betrieb der öffentlichen Plattform-Website, die Registrierung von Plattformnutzern, die Verwaltung des SaaS-Vertrags, die Rechnungsstellung an Plattformnutzer, die eigene Zahlungsabwicklung, die Kommunikation mit Plattformnutzern, die Systemsicherheit, die Missbrauchs- und Angriffserkennung, technische Protokolldaten, die Bearbeitung von Supportanfragen, die Erfüllung gesetzlicher Pflichten sowie die Durchsetzung und Abwehr rechtlicher Ansprüche. 3.2 Auftragsverarbeitung für Plattformnutzer Soweit der Plattformbetreiber personenbezogene Daten der Kunden eines Plattformnutzers ausschließlich zur technischen Bereitstellung der Plattform und nach dessen dokumentierten Weisungen verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter gemäß Art. 28 DSGVO. Hierzu ist eine Vereinbarung zur Auftragsverarbeitung abzuschließen. Datenschutzrechtliche Anfragen zu einem konkreten Kurs, Abonnement, Newsletter, einer Buchung oder einem Zoom-Meeting sollen grundsätzlich an den jeweiligen Anbieter gerichtet werden. 4. Rechtsgrundlagen der Verarbeitung Personenbezogene Daten werden insbesondere verarbeitet auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und stabiler Plattformbetrieb, Schutz vor Missbrauch, Fehlerdiagnose, interne Verwaltung, Durchsetzung und Abwehr von Ansprüchen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. optionale Cookies, Analyse- oder Marketingdienste, Newsletter). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. 5. Aufruf der Plattform und Server-Protokolldaten Beim Aufruf der Plattform verarbeitet der Server automatisch technische Informationen (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite, Browsertyp und -version, Betriebssystem, Hostname, übertragene Datenmenge, HTTP-Statuscode, Geräte- und Spracheinstellungen sowie technische Fehler- und Sicherheitsinformationen). Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Sicherstellung von Stabilität, Sicherheit und Funktionsfähigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist. 6. Hosting Die Plattform wird bei einem Hostingdienstleister auf einem Server in Deutschland betrieben. Hostingdienstleister: Hostinger [Genaue Hostinger-Vertragsgesellschaft und Anschrift laut Vertrag eintragen] Beim Hosting können insbesondere Server-Protokolldaten, IP-Adressen, Benutzerkonten, Kunden- und Vertragsdaten, Buchungsinformationen, technische Konfigurationsdaten, gespeicherte Dateien, Sicherungskopien sowie Kommunikations- und Supportdaten verarbeitet werden. Der Hostingdienstleister wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt. Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 7. Registrierung und Plattformkonto Bei der Registrierung als Plattformnutzer können insbesondere verarbeitet werden: Vor- und Nachname, Unternehmensname, Rechtsform, Geschäftsanschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben), Benutzername, verschlüsseltes Passwort, Steuer- und Rechnungsangaben, Umsatzsteuer-Identifikationsnummer (soweit vorhanden), Angaben zur Kleinunternehmerregelung, Domain- und Subdomaininformationen, gebuchter Tarif, Zahlungsstatus, Zeitpunkt der Registrierung, Login- und Sicherheitsinformationen sowie technische Konfigurationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. c DSGVO für Rechnungs- und Buchungsdaten. 8. Plattform-Subdomains und eigene Domains Plattformnutzer können ihre Bereichsseite über eine eigene Domain oder über eine Plattform-Subdomain (Muster: anbietername.go.digitalestunden.de) nutzen. Dabei können verarbeitet werden: gewählter Subdomainname, Zuordnung zum Plattformkonto, technische Domainkonfiguration, SSL- und Zertifikatsdaten, Zugriffs- und Fehlerprotokolle sowie Sicherheitsdaten. Bei Verbindung einer eigenen Domain zusätzlich DNS-, Domain- und Verifizierungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 9. Technische E-Mails Die Plattform versendet technische und sicherheitsrelevante E-Mails (u. a. Verifizierung der E-Mail-Adresse, Registrierung und Freischaltung, Passwortzurücksetzung, Sicherheitswarnungen, Anmeldeinformationen, Systemmeldungen). Diese werden von der technischen Absenderadresse noreply@digitalestunden.de versendet. Eine erreichbare Kontaktadresse ist kontakt@digitalestunden.de. Verarbeitet werden dabei u. a. Name, E-Mail-Adresse, Nutzer- oder Kundenzuordnung, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus, IP-Adresse und technische Versandinformationen. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 10. E-Mail-Hosting über IONOS Die geschäftlichen E-Mail-Postfächer und der technische E-Mail-Versand werden ganz oder teilweise über IONOS bereitgestellt. Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dabei können Absender- und Empfängeradressen, Namen, Betreffzeilen, Nachrichteninhalte, Anhänge, Versand- und Empfangszeitpunkte, IP-Adressen, Zustellinformationen, Sicherheits- und Spamfilterdaten sowie technische Protokolldaten verarbeitet werden. IONOS wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 11. Angebotsbezogene E-Mails der Plattformnutzer Plattformnutzer können über die Plattform Nachrichten an ihre eigenen Kunden versenden (u. a. Buchungsbestätigungen, Zugangsdaten, Kursinformationen, Terminerinnerungen, Zoom-Links, Abonnement- und Zahlungsinformationen, Kündigungsbestätigungen). Ohne eigene Versanddomain können diese Nachrichten technisch von noreply@digitalestunden.de versendet werden; im sichtbaren Absendernamen und im Inhalt wird der jeweilige Plattformnutzer als Anbieter kenntlich gemacht. Der Plattformbetreiber verarbeitet die Daten dabei grundsätzlich im Auftrag des jeweiligen Plattformnutzers. 12. Newsletter der Plattformnutzer Plattformnutzer können die Plattform zum Versand eigener Newsletter nutzen. Für Zulässigkeit, Einwilligung, Empfängerauswahl, Inhalt und Abmeldemöglichkeit ist der jeweilige Plattformnutzer verantwortlich. Verarbeitet werden können E-Mail-Adresse, Name, Zeitpunkte von Anmeldung und Bestätigung, Inhalt und Herkunft der Einwilligung, IP-Adressen, Versandzeitpunkte, Zustellstatus, Widerruf und Abmeldung sowie technische Protokolldaten. Es soll ein Double-Opt-in-Verfahren eingesetzt werden. Der Plattformbetreiber verarbeitet diese Daten grundsätzlich als Auftragsverarbeiter. 13. Eigener Newsletter des Plattformbetreibers Soweit Sascha Mergens Coaching einen eigenen Newsletter über DigitaleStunden versendet, erfolgt dies nur auf Grundlage einer wirksamen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bestätigt über ein Double-Opt-in-Verfahren. Die Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht an kontakt@digitalestunden.de widerrufen werden. 14. Stripe für eigene SaaS-Zahlungen Für die Abrechnung der SaaS-Plattformleistungen gegenüber Plattformnutzern kann Stripe eingesetzt werden. Verarbeitet werden können Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Zahlungsart, Zahlungsstatus, Transaktionsnummer, Steuerinformationen, IP-Adresse, Geräte- und Browserdaten sowie Betrugs- und Risikoinformationen. Vollständige Karten- oder Kontodaten werden unmittelbar durch Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. c DSGVO. Bei Datenübermittlungen außerhalb des EWR werden die erforderlichen gesetzlichen Übermittlungsinstrumente eingesetzt. 15. Eigene Stripe-Konten der Plattformnutzer Jeder Plattformnutzer kann ein eigenes Stripe-Konto verbinden. Zahlungen von Endkunden werden über dessen eigenes Stripe-Konto abgewickelt; Zahlungsempfänger und Vertragspartner ist der jeweilige Plattformnutzer. Der Plattformbetreiber verarbeitet nur die für die technische Verbindung, Statusanzeige und Freischaltung erforderlichen Daten (u. a. Konto-/Verbindungskennung, Kunden- und Transaktionsreferenz, Produkt- und Preisreferenz, Zahlungs- und Abonnementstatus, technische Ereignis- und Webhookdaten) – grundsätzlich im Auftrag des Plattformnutzers. 16. Zoom-Anbindung Plattformnutzer können ihr eigenes Zoom-Konto verbinden. Verarbeitet werden können Name und E-Mail-Adresse des Plattformnutzers, Zoom-Konto- und Verbindungsdaten, Meetingtitel, Datum/Uhrzeit, Meeting-ID, Zugangslink, Teilnehmerinformationen (soweit übermittelt), technische Statusdaten sowie Zugriffstoken. Veranstalter und Verantwortlicher für das konkrete Meeting ist der jeweilige Plattformnutzer; der Plattformbetreiber stellt die technische Anbindung bereit und verarbeitet die Daten insoweit im Auftrag. Eine Verarbeitung außerhalb des EWR kann je nach Zoom-Konfiguration nicht ausgeschlossen werden. Aufzeichnungen dürfen nur aktiviert werden, wenn die Teilnehmer zuvor ordnungsgemäß informiert wurden und eine Rechtsgrundlage besteht. 17. Kontaktaufnahme und Support Bei Kontaktaufnahme per E-Mail oder Supportformular können Name, E-Mail-Adresse, Unternehmen, Kundennummer, Betreff, Inhalt der Anfrage, Anhänge, Zeitpunkt sowie technische und vertragsbezogene Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug), sonst lit. f DSGVO. 18. Rechnungsstellung und Buchhaltung Für Rechnungsstellung, Buchhaltung und steuerliche Dokumentation können Name, Unternehmensname, Rechtsform, Anschrift, E-Mail-Adresse, Rechnungsnummer, Leistungszeitraum, Tarif, Rechnungsbetrag, Zahlungsstatus, USt-IdNr., Steuerstatus sowie Bank- oder Transaktionsreferenzen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung nach den gesetzlichen Fristen. 19. Cookies und lokale Speichertechnologien Die Plattform kann technisch erforderliche Cookies einsetzen (u. a. Anmeldung/Sitzungsverwaltung, Sicherheit, Speicherung von Einwilligungsentscheidungen, Schutz vor Angriffen). Optionale Cookies für Analyse, Marketing oder externe Medien werden erst nach Einwilligung eingesetzt, soweit erforderlich. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Werden keine optionalen Analyse- oder Marketingdienste eingesetzt, werden im Einwilligungsbanner keine solchen Zwecke voreingestellt. 20. Sicherheit und Schutz der Plattform Zum Schutz der Plattform werden u. a. verschlüsselte Datenübertragung, Zugriffskontrollen, Rollen- und Berechtigungssysteme, Protokollierung sicherheitsrelevanter Ereignisse, Erkennung ungewöhnlicher Anmeldeversuche, Schutz vor automatisierten Angriffen, Rate-Limits, Datensicherungen und Sicherheitsupdates eingesetzt. Dabei können IP-Adressen, Benutzerkennungen, Zeitstempel, Geräteinformationen, Ereignisdaten und Sicherheitsprotokolle verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. 21. Empfänger personenbezogener Daten Personenbezogene Daten können an Hosting- und Infrastrukturprovider, E-Mail-Provider, Zahlungsdienstleister, Videokonferenzanbieter, IT- und Wartungsdienstleister, Steuerberatung und Buchhaltung, Rechtsberatung, Behörden und Gerichte (bei gesetzlicher Verpflichtung) sowie an Plattformnutzer (soweit deren Verantwortungsbereich betroffen) übermittelt werden. Dienstleister werden nur eingesetzt, soweit erforderlich und mit geeigneten Schutzmaßnahmen. 22. Datenübermittlungen in Drittländer Bei internationalen Dienstleistern wie Stripe oder Zoom kann eine Verarbeitung außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden. Eine Übermittlung erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen (Angemessenheitsbeschluss, geeignete Garantien, Standardvertragsklauseln oder gesetzliche Ausnahme). 23. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Kontodaten für die Dauer des Plattformvertrags; Vertrags- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen; Supportanfragen nach abschließender Bearbeitung; Sicherheitsprotokolle nur so lange wie zum Schutz erforderlich; Newsletterdaten bis zum Widerruf. Im Auftrag verarbeitete Daten werden nach Beendigung des Auftrags gemäß AV-Vereinbarung gelöscht oder zurückgegeben. 24. Pflicht zur Bereitstellung von Daten Die Bereitstellung bestimmter Daten ist erforderlich, um ein Plattformkonto einzurichten, einen SaaS-Vertrag abzuschließen, Zahlungen abzuwickeln, Rechnungen zu erstellen, gesetzliche Pflichten zu erfüllen oder technische Funktionen bereitzustellen. Ohne erforderliche Daten kann der Vertrag ggf. nicht geschlossen oder die Funktion nicht genutzt werden. 25. Automatisierte Entscheidungen Der Plattformbetreiber trifft grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung. Zahlungsdienstleister können eigene automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen; hierfür gelten deren Datenschutzinformationen. 26. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zur Ausübung genügt eine Nachricht an kontakt@digitalestunden.de. Betrifft die Anfrage im Auftrag verarbeitete Daten, kann sie an den zuständigen Plattformnutzer weitergeleitet werden. 27. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen der besonderen Situation ein Widerspruchsrecht. Gegen Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. 28. Beschwerderecht Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist grundsätzlich: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. 29. Datenschutzbeauftragter Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine Verpflichtung entstehen oder freiwillig einer bestellt werden, werden dessen Kontaktdaten hier veröffentlicht. 30. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn sich Plattformfunktionen, technische Infrastruktur, eingesetzte Dienstleister, gesetzliche Anforderungen oder Verarbeitungsvorgänge ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung. Stand: September 2026