Datenschutzerklärung

1. Verantwortlicher

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

• Ohne Ihre Einwilligung setzen wir kein Tracking und keine Werbe-Cookies ein. Im Kursbereich gibt es nur ein technisch notwendiges Anmelde-Cookie.
• Schriften und Bilder kommen von unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Dritten aufgebaut.
• Wenn Sie einen Kurs kaufen, wickelt Link, der Zahlungsdienst von Stripe, die Bezahlung ab. Den Kurs selbst stellen wir Ihnen in unserem eigenen Kursbereich bereit.
• Werbe-E-Mails schicken wir nur, wenn Sie eingewilligt haben. Sie können jederzeit mit einem Klick widersprechen bzw. die Einwilligung widerrufen.

3. Hosting und Server-Protokolle

Diese Seite läuft auf einem Server der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), im Rechenzentrum Frankfurt am Main. AWS verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. AWS ist eine Tochter der Amazon.com Inc. (USA), die nach dem EU-US Data Privacy Framework zertifiziert ist.

Beim Aufruf einer Seite protokolliert der Server: die IP-Adresse in gekürzter Form, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Angaben Ihres Browsers zu Typ und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 90 Tagen automatisch gelöscht.

Kommen Sie über einen Link aus einer Anzeige oder einem Brief mit einem Kampagnenkürzel (zum Beispiel ?c=b-hw-w2), zählen wir nur, wie oft dieses Kürzel zu einem Besuch, einer Anmeldung oder einer Bestätigung geführt hat. Das Kürzel wird nicht mit Ihrer Person oder Ihrem Konto gespeichert (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: wissen, welche Werbung funktioniert).

4. Schriftarten

Wir verwenden die Schriften Bricolage Grotesque, Inter und JetBrains Mono. Sie werden von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übertragen.

5. Kauf und Bezahlung über Link (Stripe)

Wenn Sie auf „Zahlungspflichtig bestellen“ klicken, speichern wir Ihre Bestellung (E-Mail-Adresse, Name falls angegeben, gekaufter Kurs, Preis, Zeitpunkt und den Wortlaut der Häkchen, die Sie gesetzt haben) und leiten Sie auf die Bezahlseite von Stripe weiter. Die Bezahlung wickelt „Sold through Link, LLC“ ab, ein Unternehmen der Stripe-Gruppe,: Link nimmt die Zahlung entgegen, prüft sie auf Betrug, schickt Quittung und Rechnung und führt die Umsatzsteuer ab. Auf der Bezahlseite steht „Verkauft über Link“, auf dem Kontoauszug „LINK.COM* SVAHA“. Dafür verarbeiten Link und Stripe Ihre Zahlungsdaten in eigener Verantwortung; Einzelheiten stehen in deren Datenschutzhinweisen auf der Bezahlseite. Stripe kann Daten in die USA übermitteln.

Nach der Zahlung erhalten wir von Stripe die Angaben, die wir für Ihren Kurszugang brauchen: Name, E-Mail-Adresse, gekauftes Produkt, Kaufdatum, Betrag und, bei der Teamlizenz, den Firmennamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne diese Angaben können wir Ihnen keinen Kurszugang einrichten. Bestelldaten und Belege bewahren wir so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen, in der Regel bis zu zehn Jahre nach Ende des Kalenderjahres der Bestellung (Art. 6 Abs. 1 lit. c DSGVO). Danach löschen wir sie.

6. Unser Kursbereich

Den Kurs stellen wir Ihnen in unserem eigenen Kursbereich auf dem in Abschnitt 3 genannten Server bereit. Verarbeitet werden:

• Ihre E-Mail-Adresse und Ihr Name, damit wir Ihnen Anmelde-Links schicken können (ohne Passwort),
• ein technisch notwendiges Anmelde-Cookie, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG),
• Ihr Lernfortschritt (welche Lektionen Sie angesehen haben) und der Zeitpunkt Ihrer letzten Aktivität; daran erkennen wir, wann Sie alle Lektionen abgeschlossen haben und Ihre Teilnahmebescheinigung bekommen,
• Ihr Name und das Abschlussdatum für die Teilnahmebescheinigung.

Die freiwilligen Selbsttests werden nur in Ihrem Browser ausgewertet. Ihre Antworten werden nicht an uns übertragen, und wir können sie nicht sehen.

Teamlizenz: Hat Ihr Betrieb eine Teamlizenz gekauft, sieht die Person, die die Lizenz verwaltet, Ihre E-Mail-Adresse und wie viele Lektionen Sie angesehen haben. Mehr nicht, insbesondere keine Selbsttest-Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung der Lizenz, die Ihr Betrieb für Sie gekauft hat).

Die Lernvideos liefert Bunny Stream aus (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) mit Servern in der EU, als unser Auftragsverarbeiter nach Art. 28 DSGVO (Vertrag zur Auftragsverarbeitung von Bunny). Beim Abspielen werden Ihre IP-Adresse und technische Gerätedaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihren Zugang und die Kursdaten löschen wir, wenn Sie uns darum bitten oder der Kurs eingestellt wird, soweit keine Aufbewahrungspflicht entgegensteht.

7. KI-Schnelltest und E-Mails dazu

Den KI-Schnelltest („Wie fit ist Ihr Betrieb für KI?“) können Sie ohne Anmeldung machen. Wir speichern Ihre Antworten, das Ergebnis, den Tag und gegebenenfalls einen Kampagnen-Code aus dem Link (z. B. aus einer Anzeige) ohne Namen, ohne E-Mail-Adresse und ohne IP-Adresse, um den Check und unsere Kursseiten auszuwerten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, welche Fragen und Seiten Betrieben weiterhelfen). Gegen Missbrauch (zum Beispiel massenhaftes Absenden) zählen wir Anfragen technisch mit; diesen Zähler löschen wir spätestens nach 24 Stunden automatisch.

Ihre E-Mail-Adresse ist freiwillig. Geben Sie sie an und haken die Einwilligung an, schicken wir Ihnen zuerst einen Bestätigungslink (Double-Opt-in), damit niemand fremde Adressen einträgt. Erst nach dem Klick schicken wir Ihnen Ihr Ergebnis und danach höchstens drei weitere E-Mails in zehn Tagen: Tipps zum KI-Einsatz im Betrieb und ein Angebot zum Kauf des Kurses. Kein Newsletter. Gespeichert werden dafür Ihre E-Mail-Adresse, der gewählte Kurs, Ihre Ergebnis-Stufe, der Wortlaut Ihrer Einwilligung und die Zeitpunkte von Anmeldung und Bestätigung als Nachweis; Ihre einzelnen Antworten verknüpfen wir nicht mit Ihrer Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per Mail an info@svaha-digital.de (Art. 7 Abs. 3 DSGVO).

Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Bestätigte Adressen löschen wir 30 Tage nach der letzten Mail der Reihe, bei Abmeldung sofort. Damit wir Ihnen nach einer Abmeldung nie wieder schreiben, behalten wir dann nur einen nicht umkehrbaren Prüfwert Ihrer Adresse (SHA-256-Hash) in einer Sperrliste; Ihre Adresse selbst ist daraus nicht lesbar (Art. 6 Abs. 1 lit. c und f DSGVO).

Das 15-Minuten-Gespräch vor dem Kauf buchen Sie über svaha-digital.de/termin. Dafür ist die Svaha UG (haftungsbeschränkt) verantwortlich; es gilt deren Datenschutzerklärung auf svaha-digital.de.

8. E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten, zum Beispiel eine Frage zu Ihrem Zugang (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). E-Mails an info@svaha-digital.de (das Postfach von Svaha Digital, das wir für diese Kurse mitnutzen) werden über den Weiterleitungsdienst ImprovMX an ein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zugestellt. Google kann Daten in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ausgehende E-Mails (Anmelde-Links, Bestellbestätigungen, Erinnerungen, E-Mails zum KI-Schnelltest) versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter.

Lern-Erinnerungen: Waren Sie sieben Tage nicht im Kurs, erinnern wir Sie höchstens einmal pro Woche und höchstens viermal hintereinander per E-Mail an Ihre nächste Lektion (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können die Erinnerungen in jeder Mail und in der Kursübersicht abbestellen.

9. Meta-Pixel (nur mit Einwilligung)

Wenn Sie im Cookie-Banner einwilligen, setzen wir auf unseren Kursseiten (svaha-digital.de und kurs.svaha-digital.de, dort nur auf den Seiten vor dem Kauf und auf der Bestätigungsseite nach dem Kauf, nie im Kursbereich nach der Anmeldung) den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Er meldet an Meta den Seitenaufruf und welche Kursseite Sie ansehen, ob Sie den KI-Schnelltest abgeschlossen haben, ob Sie den Bestellknopf geklickt haben (mit Kurs und Preis) und, nach einem Kauf, den Kurs, den Betrag und die Bestellnummer (damit ein Kauf nicht doppelt gezählt wird), gegebenenfalls mit dem Kampagnen-Kürzel aus dem Link, zusammen mit IP-Adresse, Browserangaben und den Meta-Kennungen aus Cookies. E-Mail-Adresse, Name, Firma oder Ihre Antworten im Schnelltest geben wir nicht an Meta weiter. Das dient dazu, den Erfolg unserer Anzeigen zu messen und sie passenden Personen zu zeigen. Für das Erheben und Übermitteln sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung über die gemeinsame Verantwortlichkeit von Meta); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; die Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird weder der Pixel geladen noch etwas an Meta übermittelt. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

10. Werbebriefe

Briefe, mit denen wir Betriebe auf unsere Kurse hinweisen, verschickt die Svaha UG (haftungsbeschränkt), Markgröningen, als Absender. Wer dafür verantwortlich ist, woher die Geschäftsadresse stammt und wie Sie widersprechen können, steht im Brief und in der Datenschutzerklärung auf svaha-digital.de.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu einfach eine E-Mail.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); dann nutzen wir Ihre Daten dafür nicht mehr.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen estnischen Datenschutzbehörde (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn) oder bei der Behörde an Ihrem Wohnort.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Sicherheit

Die Verbindung zu dieser Seite ist per TLS verschlüsselt (https).

Stand: 20. Oktober 2026