Datenschutzerklärung

1. Verantwortliche Stelle

Alla Gluz
Flurstraße 21
90610 Winkelhaid
Deutschland

E-Mail: allag71@gmx.de
Telefon: +49 157 34966584

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Kommunikation, zur Verwaltung von Nutzerkonten, zur Durchführung von Kursangeboten oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Nutzungs- oder Kursverhältnisses erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Angebot, Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Einwilligung sowie Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung dient der Auslieferung der Website, der technischen Stabilität, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

4. Hosting, Datenbank und Speicher

Die Website und der geschützte Mitgliederbereich werden auf einem VPS bei netcup in Deutschland betrieben. In der Datenbank werden Daten gespeichert, die für Nutzerkonten, Registrierung, Kurszugänge, Kursanfragen, Kommentare und die Anzeige von Telegram-Inhalten erforderlich sind.

Medieninhalte wie Videos, Audiodateien, Bilder und Dateien können in einem privaten S3-kompatiblen Objektspeicher bei Beget Cloud in Russland gespeichert werden. Der Zugriff erfolgt nicht öffentlich über den Bucket, sondern über die geschützten Funktionen der Website, soweit Inhalte nicht ausdrücklich öffentlich verlinkt sind.

Bei einer Speicherung oder Bereitstellung über Anbieter außerhalb der EU/des EWR kann ein Drittlandbezug entstehen. Wir beschränken den Zugriff technisch, verwenden private Speicherbereiche und verarbeiten nur Daten, die für die Bereitstellung der Inhalte erforderlich sind.

5. Nutzerkonto, Registrierung und Login über Drittanbieter

Die Registrierung und Anmeldung im geschützten Bereich erfolgt über externe Identitätsanbieter wie Google, Yandex oder Mail.ru ID. Dabei erhalten wir je nach Anbieter insbesondere E-Mail-Adresse, Namen, Anbieter-Kennung und technische Anmeldedaten, die zur Zuordnung des Kontos erforderlich sind.

Zusätzlich wird ein Registrierungscode verwendet. Fehlversuche bei der Registrierung können gespeichert werden, um Missbrauch zu verhindern und gesperrte E-Mail-Adressen administrativ zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Für die Datenverarbeitung durch die jeweiligen Login-Anbieter gelten zusätzlich deren eigene Datenschutzinformationen.

6. Kursanfragen, Kurszugänge und Kommentare

Im geschützten Bereich können Kursanfragen gestellt, Kurszugänge verwaltet und Kommentare zu Kursinhalten geschrieben werden. Dabei verarbeiten wir insbesondere Nutzerkonto, Anzeigename, E-Mail-Adresse, Kurszuordnung, Status der Anfrage, Beginn und Ende des Zugangs, Kommentartext, Zeitpunkte der Erstellung und Bearbeitung sowie technische Metadaten.

Kommentare können für andere berechtigte Nutzer sichtbar sein. Bitte veröffentliche dort keine sensiblen Daten über dich oder andere Personen, wenn dies für die Nutzung des Kurses nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kursbereichs und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Nachvollziehbarkeit und Missbrauchsschutz.

7. Telegram-Inhalte im geschützten Bereich

Auf der Website können Inhalte aus einer Telegram-Gruppe oder aus Themenbereichen dieser Gruppe gespiegelt und angezeigt werden. Dazu können Nachrichten, Namen oder Anzeigenamen, Benutzerkennungen, Zeitpunkte, Medienanhänge und Themenzuordnungen gehören.

Die Verarbeitung dient dazu, berechtigten Nutzern Inhalte auch dann zugänglich zu machen, wenn Telegram selbst nicht oder nur eingeschränkt erreichbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, sofern die Bereitstellung im berechtigten Interesse der Betreiberin und der berechtigten Nutzer liegt. Soweit Inhalte von Nutzern selbst bereitgestellt werden, gelten zusätzlich die jeweiligen Telegram-Bedingungen.

8. KI-Assistent

Der KI-Assistent wird als eigenständiger Telegram-Bot angeboten. Bei der Interaktion erhält unser Bot von Telegram insbesondere deine Telegram-Nutzerkennung, deinen Anzeigenamen, gegebenenfalls deinen Benutzernamen sowie die an den Bot gesendeten Nachrichten und betätigten Schaltflächen. Diese Daten werden zur Zuordnung des Dialogs und zur Bereitstellung der Antworten verarbeitet. Es gelten daneben die Datenschutzbestimmungen von Telegram.

Zur Erstellung einer Antwort werden der eingegebene Nachrichtentext, ausgewählte Ausschnitte aus der bisherigen Unterhaltung und passende Ausschnitte aus zugänglichen Kurs- oder Informationsmaterialien an den jeweils konfigurierten KI-Dienstleister, derzeit OpenAI, übermittelt. Wenn du eine Sprachnachricht sendest, wird die Audiodatei vorübergehend auf unserem Server verarbeitet und zur Transkription an OpenAI übermittelt. Die temporäre Audiodatei wird anschließend auf unserem Server gelöscht; die erzeugte Transkription wird wie eine Texteingabe im Gesprächsverlauf gespeichert. Antworten, Gesprächsverlauf und technische Nutzungsdaten werden dem Telegram-Profil und, sofern eine Verknüpfung vorgenommen wurde, dem Nutzerkonto der Website zugeordnet in unserer Datenbank gespeichert.

Die Nutzung ist freiwillig und setzt vor der ersten Nachricht eine ausdrückliche Einwilligung voraus. Fragen können Angaben zur emotionalen oder psychischen Situation enthalten. Bitte übermittle keine nicht erforderlichen Daten anderer Personen. Die Einwilligung kann mit Wirkung für die Zukunft gegenüber der verantwortlichen Stelle widerrufen werden; die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.

Anfragen an die OpenAI API werden von OpenAI nach eigenen Angaben standardmäßig nicht zum Training der Modelle verwendet. Inhalte können jedoch für Missbrauchs- und Sicherheitskontrollen grundsätzlich bis zu 30 Tage aufbewahrt werden, sofern keine besonderen Aufbewahrungseinstellungen vereinbart wurden. Die Website fordert mit store=false keine dauerhafte Speicherung der einzelnen Antwort beim Anbieter an. Bei einer Verarbeitung außerhalb der EU/des EWR gelten die gesetzlichen Anforderungen an Drittlandübermittlungen.

9. Kontaktaufnahme über Telegram, WhatsApp, Instagram oder E-Mail

Wenn du über Telegram, WhatsApp, Instagram oder E-Mail Kontakt aufnimmst, verarbeiten wir die von dir freiwillig übermittelten Daten, zum Beispiel Name, Nutzername, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt und Zeitpunkt der Kontaktaufnahme.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Terminabstimmung und gegebenenfalls zur Vorbereitung oder Durchführung einer Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Bei Nutzung externer Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

10. Cookies und lokale Speicherung

Die Website verwendet ausschließlich technisch notwendige Cookies, insbesondere für Login-Sitzungen, CSRF-Schutz und den geschützten Mitglieder- und Administratorbereich. Diese Cookies können nicht deaktiviert werden, weil die betreffenden Funktionen sonst nicht bereitgestellt werden können.

Für den Sprachwechsel der öffentlichen Website kann die bevorzugte Sprache im Browser gespeichert werden. Diese Speicherung dient der komfortablen Nutzung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Auswahl im Cookie-Hinweis wird ebenfalls lokal im Browser gespeichert. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.

11. Google Fonts

Auf der öffentlichen Website werden Schriftarten von Google Fonts eingebunden. Dabei kann der Browser eine Verbindung zu Servern von Google herstellen und technische Daten wie IP-Adresse und Browserinformationen übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website.

Eine lokale Einbindung der Schriftarten kann künftig erfolgen, um externe Aufrufe weiter zu reduzieren.

12. Zahlungs- und Vertragsdaten

Sofern kostenpflichtige Kurse oder Leistungen vereinbart werden, verarbeiten wir die dafür erforderlichen Vertrags- und Zahlungsdaten. Dazu können Name, Kontaktdaten, gebuchte Leistung, Zahlungsstatus, Rechnungsdaten und Kommunikationsverlauf gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzerkonten, Kurszugänge, Anfragen und Kommentare können so lange gespeichert werden, wie dies für den Betrieb des geschützten Bereichs, zur Nachvollziehbarkeit von Zugängen oder zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.

14. Rechte betroffener Personen

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich an die oben genannte verantwortliche Stelle wenden.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde deines Wohnorts oder die für die verantwortliche Stelle zuständige Aufsichtsbehörde sein.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der Website, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.