Datenschutzerklärung

1. Verantwortlicher Maik Schuheida, Heidenburgstraße 6D, 70378 Stuttgart, E-Mail: info@themakeracademy.de. 2. Was diese Website verarbeitet Über themakeracademy.de kannst du dich informieren, Kontakt aufnehmen, kostenlose Inhalte anfordern und kostenpflichtige Produkte kaufen (Online-Kurse, digitale Vorlagen zum Download und ein gedrucktes Buch). Personenbezogene Daten verarbeiten wir in diesen Fällen: - Anfrage „Mix & Master" und Kontaktformular: Name, E-Mail und deine Nachricht, um deine Anfrage zu beantworten. - Community-Anmeldung: deine Telefonnummer (und optional E-Mail), um dich in die WhatsApp-Community aufzunehmen. - Anforderung kostenloser Inhalte (zum Beispiel des Maker Handbuchs): deine E-Mail-Adresse, dazu Zeitpunkt und Wortlaut deiner Einwilligung. - Kauf: Name, E-Mail, Zahlungsdaten und bei versandpflichtiger Ware deine Lieferanschrift, dazu die Bestelldaten. - Kundenkonto und Kursnutzung: E-Mail-Adresse zur Anmeldung, Zugangsberechtigungen und dein Lernfortschritt. Beim reinen Aufruf der Seite fallen technisch notwendige Server-Protokolle an (siehe Ziffer 3). Es werden keine Tracking- oder Marketing-Cookies gesetzt. 3. Server-Protokolle Beim Abruf der Website übermittelt dein Browser technisch notwendige Daten, die unser Hoster protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangabe. Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht. 4. Rechtsgrundlagen (Art. 6 DSGVO) - Anfrage „Mix & Master": Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahme). - Kontaktformular: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Beantwortung). - Community-Anmeldung: Art. 6 Abs. 1 lit. a (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar. - Anforderung kostenloser Inhalte und Versand von E-Mails mit Tipps und Angeboten: Art. 6 Abs. 1 lit. a (Einwilligung), jederzeit widerrufbar. - Kauf, Auslieferung, Kundenkonto und Support: Art. 6 Abs. 1 lit. b (Vertrag und dessen Erfüllung). - Aufbewahrung von Rechnungs- und Buchungsbelegen: Art. 6 Abs. 1 lit. c in Verbindung mit § 147 AO und § 257 HGB (gesetzliche Pflicht). - Sicherheit der Formulare sowie Missbrauchs- und Betrugsabwehr: Art. 6 Abs. 1 lit. f (berechtigtes Interesse). 5. Kostenlose Inhalte und E-Mails mit Tipps und Angeboten Wenn du ein kostenloses Angebot anforderst, etwa das Maker Handbuch, verwenden wir deine E-Mail-Adresse, um dir die Datei zuzusenden und dir gelegentlich Tipps und Angebote der Maker Academy zu schicken. Grundlage ist ausschließlich deine Einwilligung, die du mit dem Setzen des Hakens am Formular erteilst. Wir protokollieren zum Nachweis den Zeitpunkt deiner Einwilligung und den genauen Wortlaut, dem du zugestimmt hast. Diese Protokollierung bewahren wir auf, solange die Einwilligung gilt, und nach einem Widerruf noch bis zu drei Jahre zum Nachweis der Rechtmäßigkeit. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen Antwort auf eine der Mails oder formlos an info@themakeracademy.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf speichern wir deine Adresse in einer Sperrliste, damit du keine weiteren Mails erhältst. 6. Empfänger und Auftragsverarbeiter - Supabase (Datenbank, Authentifizierung, Server-Funktionen, Dateispeicher), Hosting in der EU (eu-central-1). - Vercel Inc., USA (Auslieferung der Website). - IONOS (E-Mail-Postfach). - Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA (Zahlungsabwicklung). Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Kartendaten erreichen uns nicht. Stripe verarbeitet diese Daten teilweise in eigener Verantwortung. Näheres unter stripe.com/de/privacy. - Resend (Versand unserer System- und Informations-E-Mails). - Bunny.net (Auslieferung der Kursvideos). Dabei wird deine IP-Adresse verarbeitet, weil sie für die Auslieferung technisch nötig ist. - Meta Platforms Ireland Ltd. (nur wenn du dich für die WhatsApp-Community anmeldest, über den Messenger-Dienst WhatsApp). Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern aus den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln beziehungsweise einer Zertifizierung nach dem EU-US Data Privacy Framework. Eine Weitergabe erfolgt nur im technisch erforderlichen Umfang. 7. Speicherdauer - Formular-Anfragen: bis zur abschließenden Bearbeitung, danach Löschung. - Einwilligungsbasierte Daten: bis zum Widerruf, danach Löschung, mit Ausnahme der Nachweis-Protokollierung nach Ziffer 5. - Kunden- und Bestelldaten: für die Dauer der Vertragsbeziehung; Rechnungs- und Buchungsbelege darüber hinaus zehn Jahre nach § 147 AO, sonstige Handelsbriefe sechs Jahre. - Kundenkonto und Lernfortschritt: solange dein Zugang besteht. - Server-Protokolle: höchstens 30 Tage. 8. Deine Rechte Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Anfragen an info@themakeracademy.de. Du hast nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f beruht. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg). 9. Technische Absicherung Die hinter den Formularen liegende Datenbank ist nicht öffentlich abrufbar; externe Nutzer haben keinen direkten Datenbank-Zugriff. Die Übertragung erfolgt verschlüsselt (TLS). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Formularsendungen; die dafür verwendete IP-Adresse wird ausschließlich als gesalzener Hashwert gespeichert, nicht im Klartext. 10. Keine automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.