Datenschutz

1. Verantwortliche und Kontakt

Lauretta Stone Akademie
Laura Krasniqi
Magdalenenstr. 35
45889 Gelsenkirchen
info@laurettastone-akademie.de
Telefon: 0177/7099152
Deutschland

Diese Informationen erläutern die Verarbeitung personenbezogener Daten beim Besuch der Website, beim Lernen, bei Bestellungen und bei Nutzung unserer Kontakt-, Newsletter- und Forumsfunktionen.

2. Aufruf der Website und Hosting

Die Website wird mit WordPress bei Hostinger betrieben. Bei einer Verbindung verarbeitet die Hosting-Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Verbindungsinformationen sowie gegebenenfalls Fehlerdaten. Das dient der Auslieferung, Fehlerbehebung und Absicherung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Webbetrieb.

Hosting-Vertragspartnerin ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der im Hostingkonto ausgewiesene Webserver befindet sich in Frankfurt am Main, Deutschland; als Speicherort der Backups ist Frankreich angegeben.

Hostinger verarbeitet Hosting-, E-Mail- und Reach-Daten nach seinem Data Processing Addendum. Dieses ist Bestandteil der Hostinger-Vertragsbedingungen und beschreibt Auftragsverarbeitung, Unterauftragnehmer und Schutzmaßnahmen für internationale Übermittlungen. Support- oder Unterauftragnehmerzugriffe können auch außerhalb des Europäischen Wirtschaftsraums stattfinden; die dort beschriebenen Standardvertragsklauseln dienen gegebenenfalls als Übermittlungsgrundlage. Weitere Angaben enthält die Hostinger-Datenschutzerklärung.

3. Benutzerkonto, Bestellungen und Mitgliedschaft

Für Konto und gebuchte Leistungen verarbeiten wir die erforderlichen Angaben wie Name, E-Mail-Adresse, Zugangsdaten in technisch geschützter Form, Rechnungsanschrift, Bestell- und Vertragsdaten, Zahlungsstatus, Zugangsrechte und gegebenenfalls Mitgliedschaftszeiträume. WooCommerce und die Mitgliedschaftsverwaltung laufen als Bestandteile unserer WordPress-Installation.

Die Verarbeitung zur Konto- und Vertragserfüllung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Die gesetzlich erforderliche Aufbewahrung von Rechnungs- und Steuerunterlagen beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO. Schutzmaßnahmen gegen Missbrauch beruhen, soweit nicht bereits zur Vertragserfüllung erforderlich, auf Art. 6 Abs. 1 Buchstabe f DSGVO.

Erforderliche Angaben sind in den Formularen erkennbar. Ohne erreichbare E-Mail-Adresse, notwendige Vertragsangaben und Zahlungsbestätigung können wir kostenpflichtige Leistungen nicht verlässlich bereitstellen. Die Akademie nimmt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO über persönliche Gesundheitsmerkmale vor.

4. Zahlungsabwicklung

Zum Start ist ausschließlich PayPal als Zahlungsdienstleister vorgesehen. Bei Auswahl einer Zahlungsart werden die für diese Zahlung erforderlichen Bestell-, Kontakt-, Betrags-, Währungs- und Transaktionsdaten an den eingebundenen Anbieter übermittelt. Wir erhalten insbesondere Zahlungsstatus und Zuordnungskennungen. Vollständige Kreditkartennummern und Kartenprüfnummern sollen ausschließlich in der geschützten Zahlungsumgebung des Anbieters eingegeben werden.

Die zur Bezahlung erforderliche Übermittlung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Zahlungsanbieter können Daten außerdem in eigener Verantwortung verarbeiten, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Ihre Rollen sind nicht pauschal auf eine Auftragsverarbeitung beschränkt.

Für PayPal ist im europäischen Vertragskontext PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg relevant. Informationen: PayPal-Datenschutzerklärung.

PayPal kann Daten innerhalb seiner Unternehmensgruppe und an weitere Zahlungs- und Sicherheitsdienstleister übermitteln, auch in Staaten außerhalb des Europäischen Wirtschaftsraums. Die PayPal-Datenschutzerklärung erläutert die Empfänger, Speicherzwecke und Übermittlungsgrundlagen, darunter bindende Unternehmensregeln und Standardvertragsklauseln. Die konkrete Verarbeitung hängt auch davon ab, welche PayPal-Funktion du selbst auswählst.

5. Lernfortschritt und persönliche Eingaben

Wir speichern kontobezogen, welche Lektionen als bearbeitet markiert sind, den letzten Kursort, die Kursversion und die zugehörigen Zeitstempel. Damit kannst du dein Lernen fortsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Ein Nachweisstatus wird nur im Rahmen der am Kurs vorgesehenen Funktion verarbeitet.

Persönliche Notizen und Arbeitsblatteingaben bleiben standardmäßig lokal im Browser. Sie werden nicht automatisch an unseren Server, an Werbedienste oder an andere Geräte übertragen. Die gewählte Speicherung kann bei Browserlöschung, Gerätewechsel oder Nutzung des privaten Modus verloren gehen. Eigene Exportdateien liegen in deiner Verantwortung; bewahre sie vertraulich auf.

Bitte trage nur ein, was du für dich benötigst. Wir verlangen keine Diagnosen, Befunde oder sonstigen Gesundheitsangaben für einen Kurskauf. Aus den freiwilligen Wissenschecks wird keine medizinische Bewertung deiner Person erstellt.

6. Kontakt, Widerruf, Kündigung und Meldungen

Bei Kontaktanfragen verarbeiten wir Absenderdaten und Inhalt zur Beantwortung. Bei Vertragsfragen gilt Art. 6 Abs. 1 Buchstabe b DSGVO, bei sonstigen berechtigten Anliegen Art. 6 Abs. 1 Buchstabe f DSGVO.

Bei Widerrufen, Kündigungen und Inhaltsmeldungen speichern wir erforderliche Identifikationsangaben, Vertrags- oder Inhaltsbezug, Erklärung, Eingangszeitpunkt, Vorgangsnummer und Bearbeitungsstand. Das dient der Durchführung und dem Nachweis des Vorgangs. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 Buchstaben b und c DSGVO sowie bei berechtigter Rechtsverteidigung Buchstabe f.

Zum Begrenzen automatisierter missbräuchlicher Anfragen werden kurzlebige pseudonymisierte Ratenbegrenzungsmerkmale eingesetzt. Eine solche Pseudonymisierung macht Daten nicht automatisch anonym. Bitte übermittle über allgemeine Kontaktformulare keine unnötigen vertraulichen Gesundheitsdaten.

7. Newsletter über Hostinger Reach

Der freiwillige Newsletter informiert über Kursstarts, Neuigkeiten aus der Akademie und kurze fachliche Impulse. Ein Kauf setzt keine Newsletter-Anmeldung voraus. Für Anmeldung und Versand verwenden wir Hostinger Reach. Das externe Anmeldeformular wird erst geöffnet, wenn du den entsprechenden Link auswählst. Dann verarbeitet Hostinger technisch notwendige Verbindungsdaten. Die E-Mail-Adresse und deine Einwilligung werden über das Formular erfasst; anschließend erhältst du eine Bestätigungsmail. Erst nach dem Klick auf den Bestätigungslink ist die Anmeldung abgeschlossen.

Rechtsgrundlage für die Newsletter-Verarbeitung ist Art. 6 Abs. 1 Buchstabe a DSGVO. Reach verwaltet deine E-Mail-Adresse, den Anmeldestatus und die für den Nachweis des Anmeldevorgangs verfügbaren Zeitpunkte. Hostinger ist hierbei unser Versand- und Formulardienstleister; die Angaben zur Auftragsverarbeitung im Hostingabschnitt gelten auch für Reach.

Du kannst deine Einwilligung jederzeit für die Zukunft über den Abmeldelink in einer Newsletter-Mail oder durch eine Nachricht an info@laurettastone-akademie.de widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Nach einer Abmeldung darf deine Adresse nicht weiter für den Newsletterversand genutzt werden. Notwendige Einwilligungs- oder Widerspruchsnachweise können beschränkt zur Wahrung gesetzlicher Nachweispflichten und zur Abwehr von Rechtsansprüchen aufbewahrt werden.

Derzeit werden noch keine Newsletter-Kampagnen versendet. Vor einem entsprechenden Kampagnenbetrieb werden die Informationen und gegebenenfalls erforderlichen Einwilligungen ergänzt.

8. Forum

Das Forum ist für registrierte Personen sichtbar, auch ohne Kurskauf. Kontozuordnung, Anzeigename, Beiträge und Beitragszeitpunkte werden zur Bereitstellung verarbeitet (Art. 6 Abs. 1 Buchstabe b DSGVO). Moderation und Missbrauchsabwehr dienen einem sicheren Austausch und beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO; gesetzlich vorgeschriebene Maßnahmen auf Buchstabe c.

Beiträge können von anderen registrierten Personen gelesen werden. Veröffentliche keine sensiblen Gesundheitsunterlagen oder persönlichen Daten anderer Menschen. Das Forum bietet keine therapeutische Vertraulichkeit. Hinweise zu Meldungen und Maßnahmen stehen in den Forumregeln. Bei Löschwünschen prüfen wir personenbezogene Inhalte und entgegenstehende gesetzliche Pflichten im Einzelfall.

9. Cookies, Browserspeicher und externe Funktionen

Anmeldung, Warenkorb und ausdrücklich gewünschte Lernfunktionen benötigen Cookies oder Browserspeicher. Soweit die Speicherung für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, beruht sie auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den jeweils genannten DSGVO-Rechtsgrundlagen. Optionale Analyse- oder Werbefunktionen dürfen erst nach einer erforderlichen Einwilligung geladen werden.

Die Lernhelferin „Fräulein Stone“ ist derzeit nicht als produktiver KI-Dienst angebunden. Es erfolgt darüber noch keine Weitergabe deiner Fragen an einen KI-Anbieter. Vor einer Aktivierung müssen Anbieter, Datenflüsse, Rechtsgrundlagen und Speicherfristen gesondert erläutert werden.

WordPress verwendet für die Anmeldung notwendige Sitzungscookies; WooCommerce verwendet bei Nutzung des Warenkorbs Cookies für Warenkorbinhalt und Sitzungszuordnung. Lokale Merkliste, Schriftgröße, Leseeinstellungen und freiwillige Notizen werden im Browserspeicher deines Geräts gehalten. Diese lokalen Daten bleiben bis zu ihrer Löschung über die angebotenen Funktionen oder deine Browsereinstellungen gespeichert. Du kannst Cookies und gespeicherte Websitedaten im Browser löschen; dadurch können Anmeldung, Warenkorb und persönliche Einstellungen verloren gehen.

Schriften und eigene Gestaltungsdateien werden von unserer Website geladen. Allgemeine Werbe- oder Analysefunktionen sind kein notwendiger Bestandteil des Kursangebots. Für separat aufgerufene Zahlungsseiten und das externe Reach-Formular gelten zusätzlich die Informationen des jeweiligen Anbieters.

10. Speicherdauer und Empfänger

Wir verarbeiten Daten nur so lange, wie der jeweilige Zweck, bestehende Verträge oder gesetzliche Pflichten dies erfordern. Kontodaten und benötigte Lernstände werden für den fortbestehenden Zugang gespeichert. Eine Abo-Kündigung löscht nicht automatisch ein Konto mit Einzelkäufen. Bei einem Löschverlangen prüfen wir, welche Daten entfernt werden können und welche eingeschränkt weiter aufbewahrt werden müssen.

Rechnungen unterliegen regelmäßig einer gesetzlichen Aufbewahrungsfrist von acht Jahren; für andere steuerlich relevante Unterlagen können abweichende Fristen gelten. Bei offenen Rechtsansprüchen können erforderliche Daten bis zur Klärung und zum Ablauf einschlägiger Fristen aufbewahrt werden. Kontaktvorgänge werden nach Erledigung gelöscht, sobald keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen mehr bestehen. Technische Sicherungskopien werden zur Wiederherstellung nach Störungen vorgehalten und im Rahmen der Backup-Rotation ersetzt. Soweit Daten darin noch enthalten sind, werden sie nicht für den laufenden Geschäftsbetrieb genutzt; bei einer Wiederherstellung werden erforderliche Löschungen erneut berücksichtigt.

Empfänger sind nur die für die beschriebenen Zwecke erforderlichen Dienstleister sowie bei rechtlicher Verpflichtung zuständige Stellen. Soweit Dienstleister in unserem Auftrag handeln, ist die erforderliche Auftragsverarbeitung zu vereinbaren. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die jeweils einschlägigen Voraussetzungen der Art. 44 ff. DSGVO einzuhalten; Hinweise zu den Dienstleistern und ihren Übermittlungsgrundlagen findest du in den betreffenden Anbieterabschnitten.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an die oben genannten Kontaktdaten.

Widerspruch: Gegen eine auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne besondere Begründung Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für die Betreiberin kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail poststelle@ldi.nrw.de, Telefon 0211 38424-0, www.ldi.nrw.de.

Kostenloser Probezugang und Begrenzung wiederholter Anmeldungen

Der kostenlose Probezugang läuft 30 Minuten ab dem ausdrücklich angeklickten Start. Er begründet kein kostenpflichtiges Abo und verlängert sich nicht automatisch. Du kannst den Probezugang einmal pro Benutzerkonto nutzen. Mit derselben bestätigten E-Mail-Adresse ist ein weiterer Probezugang frühestens nach zwölf Monaten möglich.

Für die Bereitstellung verwenden wir das bestehende Benutzerkonto, dessen E-Mail-Adresse, einen zeitlich begrenzten Bestätigungsnachweis sowie Beginn und Ende des Probezugangs. Du musst deine E-Mail-Adresse vor dem Start über einen Bestätigungslink bestätigen. Der Link ist 15 Minuten gültig; seine Bestätigung startet die Probezeit noch nicht. Grundlage der für den angeforderten Probezugang erforderlichen Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Um wiederholte kostenlose Zugänge durch Löschen und erneutes Anlegen eines Kontos mit derselben Adresse zu begrenzen, speichern wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Prüfwert der normalisierten E-Mail-Adresse und das Ende der Sperrfrist. Die Adresse wird hierfür nicht nochmals als Klartextliste gespeichert. Der Prüfwert ist pseudonymisiert und bleibt personenbezogen. Für diese Sperre erfassen wir keine zusätzlichen IP-Adressen, Gerätekennungen oder Browser-Fingerprints. Die Daten werden nicht zu Werbezwecken oder für einen Newsletter verwendet.

Grundlage der Begrenzung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz des zeitlich begrenzten kostenlosen Angebots vor wiederholter Nutzung durch Neuregistrierung mit derselben Adresse. Der E-Mail-Prüfwert kann auch nach einer gewöhnlichen Kontolöschung bis zum Ablauf von zwölf Monaten seit Beginn des Probezugangs gespeichert bleiben. Abgelaufene Sperreinträge werden im täglichen Wartungslauf gelöscht. Technische Bestätigungsnachweise werden regelmäßig nach Ablauf ihrer Gültigkeit entfernt. Beginn und Ende eines bereits genutzten Probezugangs bleiben während des Bestehens des Kontos zur Begrenzung auf einen Probezugang pro Konto gespeichert.

Deine Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch bleiben nach den gesetzlichen Voraussetzungen bestehen. Einen Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen oder eine Löschanfrage prüfen wir im Einzelfall. Die allgemeinen Angaben zu Verantwortlicher, Kontakt, Konto und Lernständen in dieser Datenschutzerklärung gelten ergänzend.