Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Julian Haase (autónomo), Marketing Clips – Der Systemunternehmer, Carrer des Gregal 5, 09761 Santanyí, Illes Balears, Spanien.
Kontakt: j.haase@marketing-clips.de

2. Erhobene Daten und Zwecke

Zur Bereitstellung der Plattform verarbeiten wir folgende Daten:

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort (bcrypt) — zur Authentifizierung und Zuordnung der Kursfreischaltungen.
• Nutzungsdaten: Fortschritt einzelner Lektionen, Zeitstempel der letzten Aktivität — um dir deinen Lernfortschritt anzuzeigen.
• Server-Logs: IP-Adresse, Datum/Uhrzeit des Zugriffs, User-Agent, aufgerufene URL — zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch. Log-Einträge werden spätestens nach 14 Tagen gelöscht, sofern nicht sicherheitsrelevant.
• Video-Playback: Beim Abspielen werden durch unseren Video-Hoster (Bunny.net) technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Geräteinformation).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) für Konto- und Nutzungsdaten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb) für Server-Logs.

4. Auftragsverarbeiter und Speicherort

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hostinger (Hosting, EU/Deutschland): Server und Datenbank.
• Bunny.net (Video-Auslieferung, EU/Slowenien): Streaming der Lernvideos.
• Brevo (Transaktionale E-Mails, EU/Frankreich): Willkommens- und Passwort-Reset-Mails.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Login-Cookie von NextAuth, gültig bis zum Abmelden bzw. maximal 30 Tage). Es werden keine Marketing-, Analyse- oder Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 22 Ley 34/2002 (LSSI-CE).

6. Speicherdauer

Kontodaten werden gespeichert, solange dein Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen entfernt. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach spanischem Recht, regelmäßig bis zu sechs Jahren), werden betroffene Daten für die Dauer der Pflicht eingeschränkt verarbeitet.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) nach DSGVO. Bitte wende dich dafür an die oben genannte E-Mail-Adresse.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in unserem Fall die spanische Aufsichtsbehörde Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien (www.aepd.es).

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.