Datenschutzerklärung

Mira Pape
Marktplatz 8
27374 Visselhövede
E-Mail: hallo@mirapape.de
Telefon: +49 178 330 7968

Ich verarbeite personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — wenn du in die Verarbeitung eingewilligt hast (z. B. Newsletter, Kontaktformular).
• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrages mit dir (z. B. Kurs-/Seminarbuchung, Nutzerkonto).
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Betrieb und Sicherheit der Plattform, Spam-Schutz).

Um Zugang zu gekauften Kursen und Seminaren zu bekommen, brauchst du ein Nutzerkonto. Wir speichern:

• E-Mail-Adresse
• Passwort (als gesalteter Hash, nie im Klartext)
• Lernfortschritt (welche Lektionen du gesehen hast, Quiz-Ergebnisse)
• Zugehörigkeit zu Organisationen / Team-Lizenzen
• Zeitpunkt der Registrierung, letzte Aktivität

Zweck: Bereitstellung der Lernplattform, Identifikation, Fortschrittsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: solange dein Konto aktiv ist; danach 6 Monate zu Sicherungszwecken, dann Löschung.

Zahlungen werden über Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt. Beim Kauf werden folgende Daten an Mollie übertragen:

• Name, E-Mail-Adresse
• Zahlungsbetrag, Produkt/Leistung
• Zahlungsmittel-Daten (Kreditkarte, SEPA, PayPal etc.) — diese verarbeitet Mollie direkt, wir bekommen sie nicht

Zweck: Abwicklung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Mollie: https://www.mollie.com/privacy

Die Plattform wird technisch betrieben über:

• Vercel Inc. — Hosting der Webseite. vercel.com/legal/privacy-policy
• Supabase Inc. — Datenbank, Authentifizierung, Dateispeicher (Server-Standort EU). supabase.com/privacy

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Server-Logfiles (IP-Adresse, User-Agent, Zeitpunkt, aufgerufene URL) werden zur Sicherheit und Fehleranalyse für bis zu 14 Tage gespeichert.

Lektions-Videos werden bei Vimeo Inc. (330 West 34th Street, 5th Floor, New York, NY 10001, USA) gehostet. Beim Abspielen eines Videos werden Verbindungsdaten an Vimeo übertragen (IP-Adresse, Browser, Geräte-Info).

Drittlandtransfer: Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Vimeo: vimeo.com/privacy

Zur Abwicklung von Kundenkommunikation nutzen wir Make.com (Celonis SE, Niederlassung in Brno, Tschechien) als Automatisierungsplattform, die E-Mails aus einem Gmail-Postfach (Google Workspace) mit der Plattform synchronisiert. E-Mail-Inhalte und Metadaten landen in der Datenbank von Supabase.

Zweck: Nachvollziehbarkeit der Kundenkommunikation, CRM. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordentlicher Geschäftskommunikation). Widerspruchsrecht: du kannst jederzeit der Speicherung widersprechen — schreib an hallo@mirapape.de.

Für zwei Funktionen nutzen wir OpenAI Ireland Ltd.(Harcourt Square, Dublin, Irland) — Betreiber von ChatGPT und GPT-4:

• Testimonial-Extraktion: Wenn Screenshots von Feedback hochgeladen werden, wird der Text per OpenAI-Vision extrahiert. Die Daten werden laut OpenAI nicht zum Modell-Training genutzt.
• Warteliste-Erkennung: Bei eingehenden Warteliste-E-Mails werden Kontaktdaten (Name, Telefon, Organisation) per OpenAI aus dem E-Mail-Text extrahiert, um sie im CRM zu strukturieren.

Drittlandtransfer zu OpenAI (USA) erfolgt auf Basis von Standardvertragsklauseln. Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, werden deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind — spätestens nach 3 Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Steuerrecht: 10 Jahre für Rechnungen).

Wenn du dich auf eine Warteliste einträgst, speichern wir E-Mail-Adresse und optionale Angaben (Name, Organisation) um dich über neue Termine zu informieren. Du kannst dich jederzeit austragen — jede Benachrichtigungs- E-Mail enthält einen Abmelde-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Plattform verwendet ausschließlich funktional notwendige Cookies und Browser-LocalStorage — etwa zum Speichern deiner Anmeldesitzung und Lernfortschritts. Diese sind für den Betrieb erforderlich; eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht notwendig.

Tracking-Cookies oder Werbe-Cookies setzen wir nicht ein.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in Niedersachsen z. B. die Landesbeauftragte für den Datenschutz.

Zur Ausübung deiner Rechte reicht eine formlose E-Mail an hallo@mirapape.de.

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen oder technische Gegebenheiten ändern. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.