Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Die Verarbeitung erfolgt gemäß den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist.

3. Welche Daten werden erhoben

Je nach Nutzung unserer Angebote können folgende Daten verarbeitet werden:

• Kontodaten bei Registrierung bzw. Einladung zur Academy: E-Mail-Adresse sowie Passwort (verschlüsselt gespeichert).
• Login-Session-Daten: Session-Cookie zur Sitzungsverwaltung. Dieses Cookie ist technisch notwendig; es werden keine Werbe-Cookies gesetzt.
• Nutzungsdaten innerhalb der Academy: Fortschritt in Kursmodulen, insbesondere welche Videos abgeschlossen wurden.
• Bei Kontaktaufnahme: freiwillig übermittelte Daten wie Name, E-Mail-Adresse und Nachrichteninhalt.

4. Cookies

Wir verwenden technisch notwendige Cookies, insbesondere Session-Token zur Anmeldung sowie zur Ein-Geräte-Sitzungskontrolle. Diese Cookies sind für den sicheren Betrieb der Academy erforderlich. Tracking- oder Marketing-Cookies werden ohne Ihre gesonderte Einwilligung nicht eingesetzt.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase – Authentifizierung und Datenbank. Serverstandort und Datenverarbeitung können außerhalb der EU erfolgen; ein Auftragsverarbeitungsvertrag ist vorhanden.
• Cloudflare – R2-Objektspeicher für Kursvideos.
• Vercel – Hosting der Website.

Soweit personenbezogene Daten in Drittländer – insbesondere in die USA – übermittelt werden, bestehen geeignete Garantien, etwa EU-Standardvertragsklauseln, soweit zutreffend.

6. Terminbuchung über Calendly

Für die Buchung eines kostenlosen Erstgesprächs nutzen wir den Terminbuchungsdienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Calendly ist nicht in unsere Website eingebettet. Erst wenn Sie auf „Kostenloses Gespräch sichern“ klicken, öffnet sich die Buchungsseite von Calendly in einem neuen Tab. Erst ab diesem Moment werden Daten an Calendly übermittelt; der bloße Besuch unserer Website stellt keine Verbindung zu Calendly her.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, der gewählte Termin sowie freiwillige Angaben im Buchungsformular (z. B. Ihr Ziel oder Ihr TikTok-/Instagram-Name). Auf der Buchungsseite von Calendly werden zusätzlich technische Daten wie die IP-Adresse verarbeitet.

Zweck: Vereinbarung und Durchführung des kostenlosen Erstgesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenübermittlung in die USA: Calendly verarbeitet Daten auch in den USA. Die Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO besteht. Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für Cookies und weitere Verarbeitungen auf der Buchungsseite gilt die Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice

Speicherdauer: Ihre Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage oder aufgrund eines Vertragsverhältnisses erforderlich ist, und danach gelöscht, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Die Nutzung von Calendly ist freiwillig. Wenn Sie Ihre Daten nicht über Calendly übermitteln möchten, erreichen Sie uns alternativ per E-Mail unter as@ai-secret.de.

7. E-Mail, Kalender und Videogespräche (Microsoft)

Terminbestätigungen und Anfragen verwalten wir über Microsoft Outlook. Videogespräche führen wir über Microsoft Teams. Dabei können Ihr Name, Ihre E-Mail-Adresse, der Termin und Gesprächsinhalte von Microsoft verarbeitet werden, auch in den USA.

8. Rechte der Nutzer (DSGVO)

Soweit die DSGVO anwendbar ist, stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Beschwerde bei einer Aufsichtsbehörde

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

10. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren: