Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung dient der Transparenz der Datenverarbeitung im Sinne einer ausführlichen Information des Betroffenen hinsichtlich der Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen.

Diese Datenschutzerklärung betrifft sowohl die Nutzung der Webseite als auch der Nutzung der App der Peter Junkermann, handelnd unter der Bezeichnung „Befreites Lernen“ (Einzelunternehmer).

Der Betroffene wird nachfolgend auch mit „Sie“, „Ihnen“ „Nutzer“, „Kunde“ angesprochen; der Verantwortliche auch mit „wir“ oder „uns“, „Unternehmen“, „Befreites Lernen“.

Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Peter Junkermann, handelnd unter der Bezeichnung „Befreites Lernen“ (Einzelunternehmer)
Bremer Straße 13
33613 Bielefeld
Telefon: +49 (176) 565 939 74
Email: info@befreites-lernen.de

Datenschutzbeauftragte

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich und nach Unionsrecht für unser Unternehmen nicht vorgeschrieben.

Ansprechpartner für Fragen des Datenschutzes ist:

Peter Junkermann
Bremer Straße 13
33613 Bielefeld
Telefon: +49 (176) 565 939 74
Email: info@befreites-lernen.de

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Kunden nur in dem Umfang, wie es zur Erreichung des mit der Datenverarbeitung verfolgten Zwecks erforderlich ist oder uns die Daten durch unsere Kunden zur Verfügung gestellt werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1. lit. a bzw. ggf. Art. 9 Abs. 2 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b DSGVO bzw. ggf. Art. 9 Abs. 2 lit. b DSGVO, ggf. i.V.m. § 26 Abs. 1 und 3 BDSG als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S.1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Für die Plattform „Befreites Lernen“ gelten darüber hinaus folgende Fristen:

Konten nach Ende des Zugangs, Konten, deren Einladung nicht angenommen wurde, Teilnahmenachweise und Einträge im Protokoll administrativer Eingriffe werden durch einen täglichen automatischen Löschlauf nach den genannten Fristen gelöscht. Mit einem Konto werden alle zugehörigen Daten und die von Ihnen abgelegten Dateien entfernt. Die Löschung nach einem Widerruf nimmt der Verantwortliche innerhalb der genannten Frist vor.

Gelöschte Daten sind danach noch für eine begrenzte Zeit in Sicherungskopien der Datenbank enthalten, die nur der Wiederherstellung nach einem technischen Fehler dienen: in den täglichen Sicherungen von Supabase höchstens 7 Tage, in den eigenen Datenbankauszügen des Verantwortlichen höchstens neun Wochen. Diese Auszüge werden vor dem Speichern verschlüsselt, den Schlüssel hat nur der Verantwortliche. Danach sind die Daten auch in den Sicherungen gelöscht.

Kategorie betroffener Personen

Die von der Datenverarbeitung betroffenen Personen sind kategorisiert in:

Betroffen sind insbesondere Nutzer, Kunden, Interessenten sowie – bei organisationsbezogenen Zugängen – Beschäftigte, Studierende, Teilnehmende oder sonstige von einem Auftraggeber benannte Personen.

Weitergabe von Daten

Eine Weitergabe von Daten an Dritte findet grundsätzlich nicht statt. Wenn sie erfolgt, dann auf gesetzlicher Grundlage etwa gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung von Vertragsverhältnissen mit dem Auftraggeber oder dem Nutzer, insbesondere bei der Übermittlung von Daten an Auftragsverarbeiter (z. B. Supabase, bunny.net, Brevo und Netlify). Eine Weitergabe an Dritte kann auch dann erfolgen, wenn hierzu eine gesetzliche Verpflichtung besteht gemäß Art. 6 Abs.1 S. 1 lit c DSGVO, wenn Sie Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit a DSGVO dazu erteilt haben oder die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Konkretes zur Datenverarbeitung

Nachfolgende Informationen dienen dazu, Sie über die Datenverarbeitungsvorgänge zu informieren. Es erfolgt eine dreiteilige Auflistung: Zunächst wird über die Verarbeitungsvorgänge informiert, die sowohl für die Nutzung unserer Website, als auch für die Nutzung unserer App relevant sind. Anschließend über die spezifischen Verarbeitungsvorgänge der Website und sodann über die Verarbeitungsvorgänge im Rahmen der App.

Datenverarbeitung im Rahmen der Website und der App

Erstellung Benutzerkonto

Beschreibung und Umfang der Datenverarbeitung

Die Nutzung unserer Plattform setzt ein Nutzerkonto voraus. Eine Selbstregistrierung durch den Nutzer ist derzeit nicht vorgesehen. Nutzerkonten werden durch Befreites Lernen angelegt – entweder manuell oder auf Basis von Daten, die ein jeweiliger Auftraggeber (z. B. Unternehmen, Behörde, Hochschule oder Kammer) zur Verfügung stellt, etwa per Excel-/CSV-Datei. Werden personenbezogene Daten nicht unmittelbar bei Ihnen erhoben, erhalten Sie mit der Einladung bzw. spätestens bei der ersten Kontaktaufnahme die nach Art. 14 DSGVO erforderlichen Informationen, insbesondere zur Datenquelle, zu den Zwecken, Rechtsgrundlagen, Empfängern und Ihren Betroffenenrechten. Nach Anlage des Kontos erhalten Sie eine E-Mail zur Aktivierung bzw. zum Festlegen Ihres Passworts. Hierbei werden insbesondere E-Mail-Adresse, Zugangsdaten und optional Vor- und Zuname verarbeitet.

Eine vertragliche oder gesetzliche Verpflichtung zur Angabe dieser Daten besteht nicht. Ohne diese kann allerdings das Nutzerkonto nicht erstellt werden bzw. die Dienste und Funktionen können nicht bereitgestellt werden.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Anlage und Verwaltung eines Nutzerkontos ist Art. 6 Abs. 1 lit. b DSGVO, wenn mit der betroffenen Person selbst ein Nutzungs- oder Vertragsverhältnis besteht. Wird der Zugang durch einen Arbeitgeber, eine Hochschule, Behörde, Kammer oder sonstige Organisation bereitgestellt, richtet sich die Rechtsgrundlage nach der konkreten Rollen- und Vertragsgestaltung. Soweit Befreites Lernen die Zwecke und wesentlichen Mittel der Verarbeitung selbst bestimmt, kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht; bei Beschäftigtendaten können zusätzlich die einschlägigen Vorschriften des Beschäftigtendatenschutzes maßgeblich sein. Soweit Befreites Lernen ausschließlich auf dokumentierte Weisung eines Auftraggebers verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient dem Zweck der Erstellung eines Nutzerkontos und/oder zur Bereitstellung des jeweiligen Angebotes oder Dienstes, für das oder den Sie sich registriert haben.

E-Mail-Kontakt, Brief-Kontakt und Telefonkontakt

Beschreibung und Umfang der Datenverarbeitung

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, per Brief oder per Telefon werden die von Ihnen mitgeteilten personenbezogenen Daten von uns gespeichert, um Ihre Fragen zu beantworten und Ihr Anliegen zu bearbeiten.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Erledigung der Anfrage verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail, eines Briefes oder telefonisch übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S.1 lit. b DSGVO.

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung liegt in der Bearbeitung und Beantwortung Ihrer Anfrage und Ihres Anliegens.

Im Falle einer Kontaktaufnahme per E-Mail, per Brief oder per Telefon liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Für die personenbezogenen Daten die per E-Mail, per Brief oder per Telefon übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, bspw. Ihre Anfrage beantwortet und damit erledigt ist.

Widerspruchsmöglichkeit

Nehmen Sie per E-Mail, per Brief oder per Telefon Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden und das Anliegen nicht bearbeitet werden.

Den Widerspruch können Sie jederzeit durch eine Nachricht an

Peter Junkermann

Bremer Straße 13

33613 Bielefeld

Telefon: +49 (176) 565 939 74

Email: info@befreites-lernen.de

erklären.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Nutzung von Supabase

Als zentrale Datenbank- und Backend-Infrastruktur nutzen wir Supabase. Das für Befreites Lernen eingesetzte Projekt ist in der Region Central EU (Frankfurt / eu-central-1) eingerichtet. Supabase verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für den Betrieb der Plattform erforderlich ist.

Die primären Projektdaten werden entsprechend der gewählten Projektregion in Frankfurt am Main (eu-central-1) gespeichert und primär dort verarbeitet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde mit Supabase geschlossen (Fassung vom 7. September 2026). Soweit Supabase oder eingesetzte Unterauftragsverarbeiter ausnahmsweise außerhalb des Europäischen Wirtschaftsraums auf personenbezogene Daten zugreifen oder diese dort verarbeiten, erfolgt dies nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO und der im Auftragsverarbeitungsvertrag vorgesehenen Garantien.

In Supabase werden insbesondere Benutzerkonto- und Berechtigungsdaten, für den Betrieb der Plattform notwendige Nutzungs- und Kursfortschrittsdaten, Ihre eigenen Inhalte aus Journal und Gewohnheiten, Ihre Übungswerte aus einzelnen Kursen sowie Antworten auf Fragebögen gespeichert. Bei den Fragebögen unterscheiden wir zwei Fälle. Organisationsbezogene Fragebögen richten sich auf die Einrichtung, nicht auf die antwortende Person; sie enthalten keine Gesundheitsdaten, und Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsbezogene Fragebögen erheben Angaben über den Zustand einer einzelnen Person, etwa zu Belastung, Schlaf oder Körperwahrnehmung. Sie sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, werden nur nach gesonderter schriftlicher Beauftragung durch die Organisation freigeschaltet und nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Derzeit ist kein gesundheitsbezogener Fragebogen freigeschaltet.

Die Daten werden grundsätzlich nicht an andere Dienste weitergegeben. Für die Ausnahmefälle, in denen personenbezogene Daten von Supabase an Drittstaaten übermittelt werden, und ggf. Behörden auf die beim Anbieter gespeicherten Daten zugreifen könnten, haben wir zur Gewährleistung des angemessenen Schutzniveaus einen Vertrag zur Auftragsdatenverarbeitung mit dem Anbieter geschlossen. Zudem sichert der Anbieter zu, dass er mit seinen Unterauftragnehmern im nicht-europäischen Ausland Verträge auf Basis der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 Buchst. c) DSGVO geschlossen hat, um das Schutzniveau zu gewährleisten.

Rechtsgrundlage für die zur Bereitstellung des Nutzerkontos und der Plattform erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. – abhängig von der konkreten B2B-Konstellation – Art. 6 Abs. 1 lit. f DSGVO oder eine Verarbeitung im Auftrag des jeweiligen Verantwortlichen nach Art. 28 DSGVO. Für besondere Kategorien personenbezogener Daten aus freiwilligen Assessments und für gespeicherte Atemhaltezeiten im Atemkurs ist Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer ausdrücklichen Einwilligung maßgeblich. Die Teilnahme an solchen Assessments ist freiwillig; ein Widerruf wirkt für die Zukunft.

Ihre Antworten werden Ihrem Konto zugeordnet gespeichert und nicht pseudonymisiert. Auftraggeber erhalten keine personenbezogenen Einzelergebnisse. Individuelle Ergebnisse sind nur für Sie selbst einsehbar. Auswertungen für eine Organisation werden ausschließlich zusammengefasst bereitgestellt und erst ab fünf ausgefüllten Fragebögen erzeugt. Diese Untergrenze ist in der Anwendung technisch erzwungen und lässt sich über die Oberfläche nicht umgehen. Verlangt eine Organisation eine höhere Schwelle oder engere Auswertungsregeln, gelten die strengeren Regeln.

Für Assessment-Ergebnisse gelten darüber hinaus Datenminimierung und Zweckbindung: Es werden nur die für die jeweilige Auswertung erforderlichen Angaben verarbeitet. Eine Nutzung zur Leistungs- oder Verhaltenskontrolle durch Arbeitgeber oder andere Auftraggeber ist nicht vorgesehen.

Weitere Informationen zu Supabase Datenschutzbestimmungen und Nutzungsbedingungen erhalten Sie hier:

Eine personenbezogene Meldung über Ihre Teilnahme an einzelne Auftraggeber, etwa als Nachweis gegenüber einem Arbeitgeber, findet derzeit nicht statt. Sollte eine solche Meldung künftig vorgesehen werden, wird diese Erklärung vorher entsprechend geändert.

Journal, Gewohnheiten und eigene Dateien

Die Plattform enthält ein persönliches Journal, eine Übersicht über selbst gewählte Gewohnheiten und die Möglichkeit, eigene Fotos und Sprachnotizen abzulegen. Verarbeitet werden dabei die von Ihnen eingegebenen Texte, die von Ihnen angelegten Gewohnheiten samt ihrer täglichen Erfassung sowie die von Ihnen hochgeladenen Bild- und Tondateien.

Diese Inhalte liegen in gesonderten, nicht öffentlich abrufbaren Speicherbereichen bei Supabase in Frankfurt am Main. Jede Person hat dort einen eigenen Bereich. Der Zugriff setzt eine gültige Anmeldung voraus und wird zusätzlich in der Datenbank auf Ebene der einzelnen Datensätze geprüft.

Ihr Arbeitgeber oder eine sonstige Auftraggeberin erhält zu diesen Inhalten keinen Zugang und keine Auswertung, auch nicht in zusammengefasster Form. Der Verantwortliche kann als Administrator der Plattform technisch auf diese Inhalte zugreifen. Das ist beim Betrieb einer solchen Anwendung technisch unvermeidbar; ein Zugriff erfolgt ausschließlich zur Fehlersuche und zur Erfüllung Ihrer Rechte als betroffene Person. Jeder solche Zugriff wird im Protokoll administrativer Eingriffe festgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Funktionen Bestandteil des Nutzungsverhältnisses sind. Einzelne Einträge und Dateien können Sie jederzeit selbst löschen. Mit der Löschung Ihres Kontos werden alle Einträge und alle von Ihnen abgelegten Dateien entfernt.

Übungswerte in einzelnen Kursen

Tippdaten: Im Kurs Tipptrainer speichern wir zu jedem Übungsdurchlauf zusammengefasste Werte, etwa Tempo und Genauigkeit je Übungseinheit, je Taste und je Tastenpaar, sowie Ihren Übungsstand. Die einzelnen Anschläge werden nicht gespeichert. Die Werte dienen dazu, Ihnen Ihren Fortschritt zu zeigen und die nächsten Übungen daran auszurichten. Ihre Einzelwerte sehen nur Sie. Ihr Arbeitgeber oder eine sonstige Auftraggeberin und die Kursleitung erhalten dazu keinen Zugang und keine Auswertung, auch nicht in zusammengefasster Form. Die Plattformverwaltung kann für den Kurs eine Statistik je Übungstag einsehen, die nur Mittelwerte über mindestens fünf Personen enthält und keinen Rückschluss auf einzelne Personen zulässt. Über „Meine Tippdaten löschen“ löschen Sie Ihre gespeicherten Durchläufe jederzeit selbst; mit der Löschung Ihres Kontos werden alle Werte entfernt.

Atemhaltezeiten: Im Atemkurs können Sie mit dem Messknopf Ihre Atemhaltezeit messen. Die Messung ist freiwillig und für den Kursfortschritt nicht erforderlich. Das Ergebnis wird Ihnen angezeigt und, solange die Anwendung geöffnet ist, genutzt, um Ihnen über den Tagesübungen eine passende Intensität vorzuschlagen; dafür bleibt es nur im Arbeitsspeicher Ihres Geräts.

Gespeichert wird eine Messung nur, wenn Sie beim ersten Speichern ausdrücklich einwilligen. Weil die Atemhaltezeit ein Messwert Ihres Körpers ist, behandeln wir gespeicherte Werte als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Gespeichert werden die gemessenen Sekunden mit dem Zeitpunkt der Messung und dem Kurs, in dem Sie gemessen haben, dazu die Fassung des Einwilligungstextes und der Zeitpunkt Ihrer Einwilligung. Die gespeicherten Werte dienen nur dazu, Ihnen Ihren Verlauf zu zeigen, gegen Ende des Kurses auch Ihren ersten neben Ihrem letzten Wert.

Diese Werte sehen nur Sie. Ihr Arbeitgeber oder eine sonstige Auftraggeberin, die Kursleitung und die Plattformverwaltung haben in der Anwendung keinen Zugang zu diesen Werten und werten sie nicht aus, auch nicht in zusammengefasster Form. Der Verantwortliche hat für den technischen Betrieb Zugriff auf die Datenbank; ein solcher Zugriff erfolgt ausschließlich zur Fehlersuche und zur Erfüllung Ihrer Rechte als betroffene Person und wird gesondert protokolliert.

Sie können Ihre Einwilligung jederzeit über „Speichern beenden und Werte löschen“ widerrufen, auf der Kursseite des Atemkurses oder unter Konto im Abschnitt „Atemhaltezeiten“. Dabei werden alle gespeicherten Atemhaltezeiten sofort aus der Datenbank gelöscht. In den Sicherungskopien sind sie noch für die unter „Datenlöschung und Speicherdauer“ genannte Zeit enthalten. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Mit der Löschung Ihres Kontos werden die Werte ebenfalls entfernt. Der Wert ist eine Hilfe für Ihr eigenes Üben; er ersetzt keine ärztliche Untersuchung oder Diagnose.

Atemkurs und Journal: Sind Ihr Journal und die Gewohnheiten eingeschaltet, hakt die Anwendung bei jeder abgeschlossenen Messung die Gewohnheit „Atemhaltezeit gemessen“ für den Tag ab, auch wenn Sie die Messung nicht speichern, und nach jeder zu Ende gehörten Tagesübung die Gewohnheit „Atemkurs geübt“ mit einer kurzen Notiz wie „Tag 13, mittel“. Beide Einträge enthalten keinen Messwert. Sie erscheinen in Ihrem Journal und in dessen Ausdruck und werden behandelt wie Ihre übrigen Journalinhalte.

Rechtsgrundlage für die Tippdaten und für die Einträge im Journal ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Funktionen Bestandteil des jeweiligen Kurses und damit des Nutzungsverhältnisses sind. Rechtsgrundlage für gespeicherte Atemhaltezeiten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Kursunterlagen

Zu einzelnen Kursen stellen wir Unterlagen als PDF bereit. Die Unterlagen selbst enthalten in der Regel keine personenbezogenen Daten. Personenbezogen ist allein die Zuordnung, wer auf welche Unterlage zugreifen darf. Die Dateien liegen in einem nicht öffentlich abrufbaren Speicherbereich bei Supabase; der Zugriff wird über die Zuordnung zum jeweiligen Kurs geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Protokoll administrativer Eingriffe

Eingriffe der Plattformverwaltung, der Organisationsverwaltung und der Serverfunktionen an Daten anderer Personen werden protokolliert. Dazu gehören das Einladen und das Löschen eines Kontos, Änderungen an Rolle, Status, Organisation und Laufzeit eines Zugangs, Änderungen der Gruppenzugehörigkeit, die Zuweisung und Rücknahme von Fragebögen, Kursen und Freischaltungen sowie jeder Lesezugriff der Plattformverwaltung auf Inhalte einer anderen Person. Gespeichert werden der Zeitpunkt, die Art des Eingriffs, die Kennung und Rolle der handelnden Person, die Kennung der betroffenen Person und die Organisation. Namen, E-Mail-Adressen und Inhalte werden im Protokoll nicht gespeichert.

Zweck ist die Nachvollziehbarkeit administrativer Eingriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO. Die Einträge werden am Ende des Kalenderjahres gelöscht, das auf das Jahr des Eintrags folgt. Wird Ihr Konto vorher gelöscht, bleiben die Einträge zu Ihrem Konto bis zu diesem Zeitpunkt bestehen. Einem Verlangen, diese Einträge vorzeitig zu löschen, kann nach Art. 17 Abs. 3 lit. b DSGVO nicht entsprochen werden.

Verwendung von Bunny Stream

Für die Bereitstellung und Auslieferung von Video-Inhalten innerhalb der Plattform nutzen wir bunny.net (BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). bunny.net verarbeitet Daten als Auftragsverarbeiter für Befreites Lernen. Mit bunny.net besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die für Befreites Lernen verwendeten Speicher- und Routing-Einstellungen werden so konfiguriert, dass Videoinhalte innerhalb der Europäischen Union gespeichert und der Datenverkehr über EU-Standorte ausgeliefert werden kann. Beim Abruf können insbesondere IP-Adresse, Netzwerk- und Verbindungsdaten, User-Agent, Referrer-/URL-Informationen sowie technische Nutzungs- und Qualitätsdaten verarbeitet werden. Die Videos können durch technische Zugriffsschutzmaßnahmen gegen unbefugtes Herunterladen und Vervielfältigen geschützt werden.

Verarbeitet werden insbesondere die zum Betrieb des Angebots notwendigen Mediendateien (z. B. Videoinhalte der Kursmodule) sowie die für Bereitstellung, Sicherheit, Optimierung, Fehleranalyse und Auslieferung technisch erforderlichen Verbindungs- und Protokolldaten. Personenbezogene Inhalte sollen nicht in Dateinamen oder Mediendateien aufgenommen werden, soweit dies für den jeweiligen Zweck nicht erforderlich ist.

bunny.net darf Unterauftragsverarbeiter nach Maßgabe des mit uns geschlossenen Auftragsverarbeitungsvertrags einsetzen. Nach dem Vertrag können Daten aufgrund der globalen Infrastruktur grundsätzlich auch außerhalb der EU verarbeitet werden; durch die von bunny.net angebotenen EU-Routing- und EU-Storage-Einstellungen kann die Verarbeitung für die von uns eingesetzten Dienste auf EU-Standorte beschränkt werden. Soweit dennoch eine Drittlandübermittlung stattfindet, gelten die Anforderungen der Art. 44 ff. DSGVO. Die jeweils aktuellen Unterauftragsverarbeiter veröffentlicht bunny.net auf seiner Website.

Rechtsgrundlage für die Verarbeitung der für die Bereitstellung der Videoinhalte erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Nutzungsverhältnisses erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und störungsarmen Bereitstellung der Plattform. Soweit eine Übermittlung in ein Drittland im Einzelfall nicht ausgeschlossen werden kann, richtet sich diese nach den Art. 44 ff. DSGVO und den jeweils einschlägigen Übermittlungsmechanismen; Art. 49 DSGVO wird nicht als allgemeine Rechtsgrundlage für den laufenden Einsatz des Dienstes herangezogen.

Weitere Informationen zu Bunny.net Datenschutzbestimmungen und Nutzungsbedingungen erhalten Sie hier:

Versand von E-Mails über Brevo

Für den Versand technisch erforderlicher E-Mails nutzen wir Brevo. Versendet werden Einladungen zur Kontoaktivierung, Nachrichten zum Setzen und Zurücksetzen des Passworts, sonstige Systemnachrichten, Erinnerungen an das nahende Ende einer Laufzeit sowie Anfragen aus dem Kontaktformular der Website an uns. Bei organisationsbezogenen Zugängen geht eine solche Erinnerung an die von der Organisation benannte Ansprechperson, bei Einzelzugängen an die betroffene Person selbst. Zusätzlich erhält der Verantwortliche eine Zusammenfassung der versendeten Erinnerungen.

Anbieterin und Vertragspartnerin ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Amtsgericht Charlottenburg, HRB 133191). Die Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, wird dabei als Unterauftragsverarbeiterin tätig. Der Versand und die Speicherung der Versanddaten erfolgen in Rechenzentren in Deutschland und in der Europäischen Union.

Übermittelt werden die E-Mail-Adresse und der Name der Empfängerin oder des Empfängers sowie der Inhalt der jeweiligen Nachricht. Brevo verarbeitet diese Angaben in unserem Auftrag zum Zweck der Zustellung und speichert dazu Versand- und Zustellinformationen wie Zeitpunkt, Zustellstatus und technische Fehlermeldungen.

Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist als Anhang Bestandteil der Nutzungsbedingungen von Brevo und damit Teil des mit uns geschlossenen Vertrags.

Brevo setzt weitere Unterauftragsverarbeiter ein; diese sind in der Vereinbarung zur Auftragsverarbeitung aufgeführt. Darunter befindet sich ein Unternehmen mit Sitz in Indien, das Aufgaben des Kundendienstes und der Wartung übernimmt. Für diese Übermittlung in ein Drittland gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Brevo ersetzt Verweise in den versendeten E-Mails standardmäßig durch eine eigene Weiterleitungsadresse (Domain sendibt3.com) und erfasst dabei, ob und wann ein solcher Verweis aufgerufen wurde. Zusätzlich enthält jede Nachricht ein unsichtbares Zählbild, mit dem das Öffnen der Nachricht erfasst wird. Seit dem 8. September 2026 ist bei uns die anonyme Erfassung eingeschaltet: Öffnungen und Aufrufe werden weiterhin gezählt, aber nicht mehr einzelnen Empfängerinnen und Empfängern zugeordnet. Wir werten diese Angaben ausschließlich zur Fehlersuche bei der Zustellung aus. Eine Nutzung zu Werbezwecken oder zur Bildung von Nutzerprofilen findet nicht statt. Eine vollständige Abschaltung der Erfassung bietet der Anbieter für technisch erforderliche E-Mails nicht an.

Der Anbieter löscht die Versandprotokolle nach einem Monat. Eine Vorschau des Nachrichteninhalts wird dort nicht aufbewahrt; die versendeten Einladungs- und Passwortlinks liegen also nicht dauerhaft beim Dienstleister.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Der Einsatz von Brevo ist für die Vertragserfüllung erforderlich, weil ohne zuverlässige Zustellung der Systemnachrichten weder eine Kontoaktivierung noch die Wiederherstellung eines Zugangs möglich wäre. Soweit Versand- und Öffnungsinformationen zur Fehlersuche ausgewertet werden, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung der Zustellbarkeit.

Weitere Informationen zu den Datenschutzbestimmungen und Nutzungsbedingungen von Brevo erhalten Sie hier:

Datenerhebung im Rahmen von Bestellungen

[Hinweis]: Dieser Abschnitt ist derzeit nicht aktiv. Er wird erst relevant, sobald Zahlungen unmittelbar über die Plattform abgewickelt werden. Die Abrechnung erfolgt zurzeit ausschließlich per Rechnung außerhalb der Plattform. Bis dahin findet die hier beschriebene Verarbeitung nicht statt und der Abschnitt entfaltet keine rechtliche Wirkung.

Beschreibung und Umfang der Datenverarbeitung

Die Datenverarbeitung im Zusammenhang mit Bestellungen umfasst folgende Daten:

Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie in die Übermittlung ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine Weitergabe der Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Verarbeitung ist der sich anbahnende oder mit Ihnen geschlossene Vertrag über den Bezug unserer kostenpflichtigen Dienste, Art. 6 Abs. 1 lit. b DSGVO.

Datenverarbeitung durch die Website

Datenverarbeitung durch Local Storage

Beschreibung und Umfang der Datenverarbeitung

Die Web-Anwendung unter app.befreites-lernen.de verwendet die Local Storage Technik (auch „Lokale Daten“ und „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browserfensters oder dem Beenden des Programms weiterhin bestehen und ausgelesen werden können, soweit Sie den Cache nicht löschen.

Dabei werden folgende Informationen als lokale Daten hinterlegt:

In der Web-Anwendung wird dort insbesondere Ihre Anmeldesitzung abgelegt. Ohne diese Ablage müssten Sie sich bei jedem Seitenwechsel erneut anmelden; die Anwendung wäre nicht benutzbar. Diese Verwendung ist damit technisch erforderlich.

Auf die im Local Storage gespeicherten Daten könne Dritte nicht zugreifen. Sie werden an Dritte nicht weitergegeben und auch nicht zu Werbezwecken verwendet.

Rechtsgrundlage für die Datenverarbeitung

Grundsätzlich nutzen wir die oben beschriebene Technik ausschließlich zur Verbesserung der Anwenderfreundlichkeit und Funktionalität unserer Websites. Wir verwenden diese Technik im berechtigten Interesse um Ihnen ein attraktives voll funktionsfähiges Angebot machen zu können auf Basis von Art. 6 Abs 1 lit. f DSGVO.

Soweit die Verwendung von Local Storage technisch erforderlich ist, um die Funktionalität unserer Website und der Web-Anwendung zu ermöglichen, insbesondere für die Anmeldesitzung, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Verwendung nicht unbedingt erforderlich ist, verwenden wir sie nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zweck der Datenverarbeitung

Local Storage ermöglicht es, dass ihre Präferenzen bei der Nutzung der Website auf Ihrem Rechner gespeichert und von Ihnen genutzt werden können. Insbesondere wird diese Technik dazu eingesetzt, um Ihnen unsere Inhalte in einer ansprechenden grafischen Darstellung präsentieren zu können (z.B. Pop-Ups-Fenster u.ä.) sowie unser Angebot und die Navigation auf unseren Seiten für Sie zu personalisieren.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Local Storage Inhalte werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung der Daten. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung der Local Storage Inhalte deaktivieren oder einschränken. Local-Storage-Inhalte verwalten Sie im Browser über die Einstellungen zur „Chronik“ bzw. zu „Lokalen Daten“, je nachdem welchen Browser Sie verwenden. Erfolgt eine Deaktivierung, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Sofern Sie in die Verwendung von Local Storage eingewilligt haben, können Sie die erteilte Einwilligung jederzeit durch einfache Email mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie jederzeit durch eine Nachricht an

Peter Junkermann

Bremer Straße 13

33613 Bielefeld

Telefon: +49 (176) 565 939 74

Email: info@befreites-lernen.de

erklären.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Gleiches gilt für Ihr Recht, der Datenverarbeitung zu widersprechen.

Kontaktformular

Auf der Seite Kontakt können Sie uns über ein Formular eine Nachricht schicken. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und Ihre Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben.

Die Angaben dienen ausschließlich dazu, Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Zielt Ihre Anfrage auf den Abschluss eines Vertrages, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Die Nutzung des Formulars ist freiwillig; Sie erreichen uns ebenso per E-Mail oder Telefon.

Ihre Eingaben werden verschlüsselt an eine Funktion bei Supabase in Frankfurt am Main übermittelt (siehe „Nutzung von Supabase“) und von dort über Brevo als E-Mail an info@befreites-lernen.de zugestellt (siehe „Versand von E-Mails über Brevo“). In der Datenbank der Plattform wird Ihre Anfrage nicht gespeichert. Ihre IP-Adresse wird nur für die Übertragung verarbeitet; in den technischen Protokollen von Supabase kann sie für kurze Zeit enthalten sein. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Feld, und die Zahl der Einsendungen je Stunde und je Tag ist insgesamt begrenzt. Dafür wird nur der Zeitpunkt jeder Einsendung ohne weitere Angaben für 24 Stunden festgehalten. Cookies, reCAPTCHA oder andere Dienste zur Spamabwehr setzen wir nicht ein.

Ihre Anfrage liegt danach als E-Mail in unserem Postfach und wird behandelt wie jede E-Mail an uns (siehe „E-Mail-Kontakt, Brief-Kontakt und Telefonkontakt“). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@befreites-lernen.de. Ihre Anfrage wird dann gelöscht und kann nicht weiter bearbeitet werden.

Hosting der Website

Für das Hosting und die technische Auslieferung unserer Website unter befreites-lernen.de und der Web-Anwendung unter app.befreites-lernen.de nutzen wir Netlify, Inc., USA. Netlify verarbeitet dabei in unserem Auftrag insbesondere technisch erforderliche Verbindungs- und Protokolldaten. Die Datenverarbeitung im Auftrag wird durch das in die Vertragsbedingungen einbezogene Data Processing Agreement von Netlify geregelt.

Bei jedem Aufruf unserer Website erfasst Netlify automatisiert Daten und Informationen Ihres Computersystems, welches zum Aufruf der Website verwendet wird. Folgende Daten werden hierbei erhoben:

Die Daten werden in den Logfiles von Netlify für maximal 30 Tage gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt.

Die Erfassung der Daten und die Speicherung der Daten in Logfiles sind für die Bereitstellung und den Betrieb unserer Website zwingend erforderlich. Die Rechtsgrundlage für die vorübergehende Speicherung dieser Daten ist dementsprechend Art. 6 Abs. 1 lit. f DSGVO.

Zahlung via Stripe

[Hinweis]: Dieser Abschnitt ist derzeit nicht aktiv. Er wird erst relevant, sobald Zahlungen unmittelbar über die Plattform abgewickelt werden. Die Abrechnung erfolgt zurzeit ausschließlich per Rechnung außerhalb der Plattform. Bis dahin findet die hier beschriebene Verarbeitung nicht statt und der Abschnitt entfaltet keine rechtliche Wirkung.

Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe (Legal Process, 510,Townsend St., San Francisco, CA 94103) abzuwickeln. Folgende Daten werden hierbei übermittelt:

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage zur Datenverarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO. Es entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten. Die Weitergabe der Daten an Stripe erfolgt in dem Umfang, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Zweck der Datenverarbeitung

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal

Speicherdauer

Nach Ablauf der gesetzlichen Speicherfrist werden Ihre Daten endgültig gelöscht.

Datenverarbeitung bei Verwendung der App

[Hinweis]: Die Abschnitte dieses Kapitels (Download der App aus dem App-Store, Push-Benachrichtigungen sowie Zahlung über App-Store und Google-Play-Store) sind derzeit nicht aktiv. Befreites Lernen wird zurzeit ausschließlich als Web-Anwendung über den Browser bereitgestellt. Die dort beschriebenen Verarbeitungen finden nicht statt; die Abschnitte entfalten keine rechtliche Wirkung.

Download der App aus dem App-Store

[Hinweis]: Dieser Abschnitt ist derzeit nicht aktiv. Er wird erst relevant, sobald Befreites Lernen als native App für iOS und Android angeboten wird. Bis dahin findet die hier beschriebene Verarbeitung nicht statt und der Abschnitt entfaltet keine rechtliche Wirkung.

Bei dem Download der App, werden personenbezogene Daten an den Betreiber des jeweiligen App-Stores übermittelt. Hierzu gehören u.a. die E-Mail-Adresse, der Zeitpunkt des Downloads und Ihre individuelle Gerätekennziffer. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Eine Übermittlung personenbezogener Daten an uns erfolgt nicht.

Push-Benachrichtigungen

[Hinweis]: Dieser Abschnitt ist derzeit nicht aktiv. Er wird erst relevant, sobald Befreites Lernen als native App für iOS und Android angeboten wird. Bis dahin findet die hier beschriebene Verarbeitung nicht statt und der Abschnitt entfaltet keine rechtliche Wirkung.

Beschreibung und Umfang der Datenverarbeitung

Falls gewünscht, schicken wir Ihnen per Push-Benachrichtigung Informationen über Inhalte und Funktionen der App. Welche Benachrichtigungen Sie von uns erhalten, können dabei selbst in den App-Einstellungen festgelegt werden.

Sofern Push-Benachrichtigungen gewünscht sind, werden die folgenden personenbezogenen Daten durch uns verarbeitet:

•APNs

•FCM Push Tokens

Zum Zwecke der technischen Durchführung der Push-Benachrichtigung könnten durch Apple und Google ggf. weitere bei diesen Anbietern gespeicherte personenbezogene Daten von Ihnen, wie z.B. Deine IP-Adresse verarbeitet werden. Hierauf haben wir jedoch keinen Einfluss, sodass wir für diese Verarbeitung nicht verantwortlich sind.

Rechtsgrundlagen der Datenverarbeitung

Sofern und soweit die Datenverarbeitung erfolgt, um Ihnen Informationen zu Funktionen zukommen zu lassen, die wir Ihnen im Rahmen Ihres Nutzungsvertrages mit uns zur Verfügung stellen, ist die Rechtsgrundlage der Datenverarbeitung der sich anbahnende oder bestehende Nutzungsvertrag mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit a DSGVO Rechtsgrundlage der Verarbeitung.

Widerrufsmöglichkeiten

Eine erteilte Einwilligung kann gegenüber uns jederzeit durch die Abmeldung von Push-Benachrichtigungen in der App oder durch einfache Email mit Wirkung für die Zukunft widerrufen werden. Den Widerruf können Sie jederzeit durch eine Nachricht an

Peter Junkermann

Bremer Straße 13

33613 Bielefeld

Telefon: +49 (176) 565 939 74

Email: info@befreites-lernen.de

erklären.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Push-Benachrichtigungen können allgemein über die Einstellungen des Smartphones deaktiviert werden.

Zahlung App-Store/Google-Play-Store

[Hinweis]: Dieser Abschnitt ist derzeit nicht aktiv. Er wird erst relevant, sobald Befreites Lernen als native App für iOS und Android angeboten wird. Bis dahin findet die hier beschriebene Verarbeitung nicht statt und der Abschnitt entfaltet keine rechtliche Wirkung.

Eine Zahlungsabwicklung ist auch über den Apple App-Store und den Google Play-Store möglich. Im Rahmen der Abwicklung über die App-Stores erhält und verarbeitet Befreites Lernen zu Abrechnungszwecken folgende Daten:

Darüber hinaus verarbeitet Befreites Lernen keine weiteren personenbezogenen Daten, einschließlich etwaiger Zahlungsinformationen. Für die Abwicklung sind die App-Store-Anbieter selbst verantwortlich.

Im Rahmen der Zahlungsabwicklung über die App-Stores können Ihre personenbezogenen Daten an Server in den USA übertragen und dort verarbeitet werden. Die Vereinigten Staaten von Amerika sind aktuell als unsicheres Drittland eingestuft, also als ein Drittland bezüglich dem weder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, noch ein vergleichbares Schutzniveau anzunehmen ist. Mit Übermittlung Ihrer Daten können sowohl die App-Store-Betreiber als auch ggf. US-Behörden Zugriff auf die übermittelten Daten haben. Die App-Store-Betreiber könnten Ihre Daten mit anderen Daten, die dem jeweiligen App-Store-Betreiber zu Ihnen vorliegen, verknüpfen und Ihre personenbezogenen Daten ggf. zusätzlich an Dritte weitergeben. Zudem könnten US-Behörden Zugriff erhalten und die Daten verarbeiten, ohne dass Ihnen gegenüber ein Hinweis oder eine Benachrichtigung ergehen muss (während und auch nach Abschluss der Verarbeitung) oder Ihnen vergleichbare Rechtsbehelfe und Betroffenenrechte zustehen. Auf die Verarbeitung durch die App-Store-Betreiber und US-Behörden haben wir keinen Einfluss.

Datenverarbeitung außerhalb der Plattform: Coaching und Beratung

Neben dem Betrieb der Plattform erbringen wir Leistungen im Bereich Coaching, Beratung, Seminare, Vorträge und Präventionskurse. Die dabei anfallenden Daten verarbeiten wir außerhalb der Plattform. Sie werden nicht in die App übernommen und sind dort auch nicht einsehbar.

Wir verarbeiten die Daten unserer Klientinnen und Klienten entsprechend Art. 6 Abs. 1 lit. b DSGVO, um unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Im Rahmen unserer Leistungen können wir besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit, verarbeiten. Hierzu holen wir, sofern erforderlich, eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

Verarbeitet werden insbesondere Kontaktdaten, Angaben zum Anliegen und zum Verlauf der Begleitung sowie, soweit für die Leistung erforderlich, Angaben zur gesundheitlichen Situation. Aufzeichnungen aus Coachings und Beratungen behandeln wir vertraulich.

Eine Weitergabe dieser Daten an Auftraggeber, insbesondere an Arbeitgeber, findet nicht statt. Erhält ein Auftraggeber eine Rückmeldung zu einer Maßnahme, geschieht dies ausschließlich in zusammengefasster Form, aus der einzelne Personen nicht bestimmbar sind.

Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung gelten die gesetzlichen Aufbewahrungsfristen.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von ihm verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1)die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2)die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3)die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4)die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5)das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6)das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7)alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8)das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1)wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2)die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3)der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4)wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1)Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2)Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3)Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4)Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5)Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1)zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2)zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3)zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1)die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2)die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S.1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, teilen Sie dieses bitte dem Verantwortlichen unter einer der in A. genannten Kontaktmöglichkeiten mit.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (keine Rückwirkung des Widerrufs). Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, teilen Sie dieses bitte dem Verantwortlichen unter einer der in A. genannten Kontaktmöglichkeiten mit.

Automatisierte Entscheidung im Einzelfall

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1)für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2)aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3)mit Ihrer ausdrücklichen Einwilligung erfolgt.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 28. Oktober 2026.

Durch die zukünftige Veränderung und Erweiterung unseres Online Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann eine Änderung dieser Datenschutzerklärung notwendig werden.

-Ende der Datenschutzerklärung-