Datenschutzerklärung

Wer sich über die Schule seines Kindes informiert, gibt oft sehr Persönliches preis. Deshalb erheben wir so wenig Daten wie möglich. Die Akademie nutzt kein Tracking, keine Werbe-Cookies, keine Analyse-Werkzeuge und keine Schriften oder Skripte von Google. Was Sie in die Werkzeuge eintragen, bleibt in Ihrem Browser.

1. Verantwortlicher

Starke Schultern UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Jonah Voshege
Ruhrallee 185, 45136 Essen
Telefon 0201 858 96787, E-Mail info@starkeschultern.com

2. Datenschutzbeauftragter

heyData GmbH, Schützenstraße 5, 10117 Berlin
E-Mail: datenschutz@heydata.eu

3. Aufruf der Website

Wenn Sie die Akademie aufrufen, verarbeitet unser Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur für diesen Zweck und nur für begrenzte Zeit aufbewahrt und nicht mit anderen Daten zusammengeführt.

Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von einer IP-Adresse aus bestellt oder ein Formular abgeschickt wird. Diese Zähler liegen nur im Arbeitsspeicher und werden spätestens eine Stunde nach Ablauf ihres Zeitfensters gelöscht.

Hosting: Die Website läuft bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Schriften: Die Schriften liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an Schriftanbieter übertragen.

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookie-Hinweis.

• Anmelde-Cookies (beginnen mit „sb-“): halten Sie nach der Anmeldung angemeldet. Sie entstehen erst, wenn Sie sich anmelden, und werden beim Abmelden gelöscht.

Außerdem speichert die Akademie einiges nur in Ihrem eigenen Browser (lokaler Speicher): Ihre Antworten für den persönlichen Weg, erledigte Lektionen, Ihre Wenn-dann-Pläne und alles, was Sie in die Werkzeuge eintragen, etwa in den Steckbrief oder den Krisenplan. Die PDFs der Werkzeuge erzeugt Ihr Browser selbst. Diese Angaben erreichen unseren Server nicht. Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen.

5. Kundenkonto und Kursnutzung

Anmeldung: Sie melden sich ohne Passwort mit einem Link an, den wir an Ihre E-Mail-Adresse schicken. Dafür verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Fortschritt: Wenn Sie angemeldet eine Lektion als erledigt markieren, speichern wir das in Ihrem Konto, damit Sie auf allen Geräten an derselben Stelle weitermachen können (Art. 6 Abs. 1 lit. b DSGVO).

Antworten für den persönlichen Weg: Diese Antworten enthalten die Angabe, ob Ihr Kind eine Autismus- oder ADHS-Diagnose hat. Das sind Gesundheitsdaten. Wir speichern sie nur dann in Ihrem Konto, wenn Sie das ausdrücklich ankreuzen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Ohne Häkchen bleiben sie nur in Ihrem Browser. Sie können die Einwilligung jederzeit widerrufen, indem Sie das Häkchen entfernen oder uns schreiben. Wir löschen die Angaben dann sofort. Der Widerruf berührt nicht die Rechtmäßigkeit der Speicherung bis dahin.

Videos: Die Videos liegen in einem geschützten Speicher. Ihr Browser erhält dafür zeitlich begrenzte Links. Dabei wird nicht erfasst, welche Videos Sie wie lange ansehen.

Datenbank: Konto, Bestellungen, Fortschritt und Videos liegen bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit Supabase im Einzelfall aus Drittländern auf Daten zugreifen kann, etwa für den Support, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Löschung: Ihr Konto bleibt bestehen, solange Sie den Kurs nutzen können. Wenn Sie die Löschung wünschen, genügt eine E-Mail. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, sperren wir dann bis zum Ende der Frist.

6. Bestellung und Zahlung

Für eine Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse (falls angegeben), gewählte Zahlungsart, Betrag, Bestell- und Rechnungsnummer sowie Ihre Zustimmungen im Bestellvorgang mit Zeitpunkt. Als Nachweis dieser Zustimmungen speichern wir außerdem einen gekürzten, nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst. Das brauchen wir, um den Vertrag zu erfüllen und die Rechnung zu stellen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO), Handelsbriefe wie Bestellbestätigungen sechs Jahre (§ 257 HGB).

Die Zahlung wickelt der von Ihnen gewählte Zahlungsdienst ab. Dafür übermitteln wir ihm Betrag, Bestellnummer und, soweit nötig, Name und E-Mail-Adresse. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienst ein. Wir sehen sie nicht. Erst wenn Sie auf der Bestellseite eine Zahlungsart wählen, lädt Ihr Browser die Zahlungsmaske des Anbieters. Die Zahlungsdienste sind für ihre Verarbeitung selbst verantwortlich:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Datenschutzerklärung von PayPal
• SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland, Datenschutzerklärung von SumUp
• Klarna: Wir binden Klarna über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein (Datenschutzerklärung von Mollie). Für Klarna übermitteln wir zusätzlich Ihre Rechnungsadresse und die Bestellposition. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, entscheidet selbst, ob sie Ihnen Rechnungskauf oder Ratenzahlung anbietet, und kann dafür Ihre Kreditwürdigkeit prüfen (Datenschutzerklärung von Klarna).

7. E-Mails

Wir schicken Ihnen nur E-Mails, die zum Vertrag gehören: Anmeldelink, Bestellbestätigung mit Rechnung und Antworten auf Ihre Fragen. Der Versand läuft über die Mailserver von Hostinger. Wir protokollieren Empfänger, Art der Mail und ob sie zugestellt werden konnte, um Fehler zu finden. Dieses Protokoll löschen wir nach spätestens zwölf Monaten. Werbe-Newsletter versenden wir nicht ohne Ihre ausdrückliche Anmeldung.

8. Widerruf über die Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, speichern wir Name, E-Mail-Adresse, Ihre Angaben zum Vertrag, Ihre Nachricht und den Zeitpunkt des Eingangs. Wir brauchen das, um Ihnen den Eingang zu bestätigen und den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Wir bewahren diese Angaben sechs Jahre auf.

9. Kontakt

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Ihrem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Bitte schicken Sie uns keine Arztbriefe oder Gutachten. Für Fragen zum Kurs brauchen wir sie nicht.

10. Künstliche Intelligenz

Die Kursinhalte haben wir mit Unterstützung durch KI erarbeitet. Ihre persönlichen Daten werden in der Akademie nicht an KI-Dienste übermittelt und nicht zum Training von KI genutzt.

11. Links zu anderen Websites

Der Kurs verlinkt auf Gesetze, Behörden und Studien. Erst wenn Sie einen Link anklicken, öffnet sich die fremde Seite. Dort gilt deren Datenschutzerklärung.

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an info@starkeschultern.com genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Pflicht zur Angabe und automatisierte Entscheidungen

Für den Kauf brauchen wir Ihren Namen und Ihre E-Mail-Adresse. Ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Der persönliche Weg ordnet nur die Lektionen nach Ihren Antworten. Alle Lektionen bleiben für Sie offen.