Datenschutz

Stand: 24. Oktober 2026

Auf einen Blick

• Wer die Website ohne Anmeldung besucht, hinterlässt nur die Server-Protokolle. Erst auf der Bestellseite, die Sie mit „Jetzt kaufen“ oder „Zur Bestellung“ öffnen, lädt Ihr Browser ein Skript unseres Zahlungsdienstleisters Stripe (siehe „Cookies“). Analyse-, Tracking- und Werbedienste setzen wir nicht ein.
• Für die Kurse brauchen Sie ein Konto. Wir speichern Ihr Konto, Ihren Fortschritt und, wenn Sie den freiwilligen Abschlusstest der Akademie für Neue Medien machen, sein Ergebnis, aber keine einzelnen Antworten aus Quizzen, Mini-Checks und Test.
• Wenn Sie einen Kurs kaufen, bezahlen Sie über den Zahlungsdienstleister Stripe. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Wir erhalten sie nicht.
• Die Videos in den Kursen spielt Vimeo aus.
• Den Familien-Medienplaner und unsere E-Mails verschicken wir über den Dienst KlickTipp: nach einer Anmeldung erst, wenn Sie sie bestätigt haben, nach einem Kauf, solange Sie nicht widersprechen.
• Nutzen Sie den MediaFitPass über Ihre Schule, ist in der Regel die Schule für Ihre Daten verantwortlich.

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Florian Buschmann GmbH
Kötzschenbroder Straße 46
01139 Dresden
Geschäftsführer: Florian Buschmann
Telefon: 0176 40479797
E-Mail: kontakt@florian-buschmann.de

Hosting und Server-Protokolle

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in der EU. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Die Verbindung zur Website ist verschlüsselt (HTTPS). Bei jedem Aufruf speichert der Webserver in einem Protokoll Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Wir brauchen diese Angaben, um die Website sicher zu betreiben und Fehler und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Protokolle löscht IONOS automatisch nach Ablauf der vertraglich festgelegten Frist. Muss ein Sicherheitsvorfall aufgeklärt werden, bewahren wir die betroffenen Einträge bis zum Abschluss auf.

Schriften, Emojis und Profilbilder

Die Schriften liegen auf dem Server der Website. Beim Aufruf werden keine Schriften bei Google oder anderen Anbietern abgerufen.

WordPress lädt sonst Emoji-Grafiken von wordpress.org und Profilbilder von Gravatar nach. Beides ist abgeschaltet: Emojis zeigt Ihr Gerät selbst an, und statt eines Profilbilds erscheint ein neutrales Symbol vom Server der Website.

Keine Analyse- und Werbedienste

Wir setzen keine Dienste zur Reichweitenmessung, zum Tracking oder für Werbung ein und binden keine Inhalte sozialer Netzwerke ein.

Cookies

Solange Sie nicht angemeldet sind, setzt die Website keine Cookies, mit zwei Ausnahmen. Die Anmeldeseite legt ein Test-Cookie ab, mit dem WordPress prüft, ob Ihr Browser Cookies annimmt. Und auf der Bestellseite (/bestellen/), die Sie mit „Jetzt kaufen“ oder „Zur Bestellung“ öffnen, lädt Ihr Browser das Skript Stripe.js von Stripe, das Cookies zur Erkennung von Betrug setzt (siehe „Bezahlung über Stripe“). Auf allen anderen Seiten, auch auf den Kursseiten, lädt die Website Stripe.js nicht.

Nach der Anmeldung setzt WordPress Cookies, an denen es Sie als angemeldet erkennt. Nach der Anmeldung per Anmeldelink gelten sie 14 Tage, nach der Anmeldung mit Passwort, bis Sie den Browser schließen, mit „Angemeldet bleiben“ ebenfalls 14 Tage. Auf einem gemeinsam genutzten Gerät melden Sie sich danach wieder ab. Wer im Verwaltungsbereich von WordPress arbeitet, bekommt zusätzlich Cookies mit den Einstellungen der Ansicht. Auf Kurskarten mit Video merkt sich das Kurssystem LearnDash in einem Cookie, ob Sie das Video angesehen haben.

Diese Cookies sind für die Anmeldung und die Kurse technisch notwendig. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Welche Cookies Vimeo einsetzt, steht im Abschnitt zu den Videos.

Ihr Konto in den Kursen

Die Kurse laufen mit WordPress und dem Kurssystem LearnDash auf dem Server der Website. Für ein Konto speichern wir:

• Benutzername und E-Mail-Adresse, auf Wunsch Vor- und Nachname,
• Ihr Passwort, das nicht im Klartext gespeichert wird,
• für jeden Anmeldelink, den Sie anfordern oder per E-Mail bekommen, einen Prüfwert, sein Ablaufdatum und die Seite, auf die er führt, bis der Link benutzt wird oder abgelaufen ist,
• in welche Kurse Sie eingeschrieben sind und seit wann,
• Ihren Fortschritt: welche Karten und Module Sie abgeschlossen haben, jeweils mit Datum,
• wann Sie sich zuletzt angemeldet haben und zuletzt im Kurs aktiv waren,
• für jede laufende Anmeldung Ihre IP-Adresse, Ihren Browser und den Zeitpunkt der Anmeldung. WordPress löscht diese Angaben, wenn Sie sich abmelden, abgelaufene Anmeldungen spätestens bei der nächsten Anmeldung.

Ihre Antworten in Quizzen und Mini-Checks speichert die Website nicht. Die Auflösung klappen Sie selbst auf, dabei wird nichts an den Server übertragen.

Wir nutzen diese Daten, um Ihnen den Kurs bereitzustellen, Ihren Fortschritt anzuzeigen und Ihnen Nachrichten zum Konto zu schicken, etwa einen Anmeldelink oder einen Link zum Zurücksetzen des Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Benutzernamen und E-Mail-Adresse können wir kein Konto anlegen. Die Website selbst können Sie ohne Angaben zu Ihrer Person besuchen.

Wir speichern die Daten, solange Ihr Konto besteht. Sie können jederzeit verlangen, dass wir das Konto samt Fortschritt löschen.

Damit niemand Passwörter errät, zählt die Website fehlgeschlagene Anmeldungen mit Passwort je IP-Adresse, insgesamt und für jedes Konto bzw. jeden eingegebenen Namen. Nach mehreren Fehlversuchen sperrt sie die Anmeldung mit Passwort von dieser IP-Adresse vorübergehend. Ebenso zählt sie, wie oft ein Anmeldelink angefordert wird, je IP-Adresse und je eingegebener E-Mail-Adresse, damit niemand massenhaft E-Mails an fremde Adressen auslöst. Dafür speichert sie Prüfwerte (Hashes) aus der IP-Adresse, bei Fehlanmeldungen auch zusammen mit dem Konto oder dem eingegebenen Namen, und aus der eingegebenen E-Mail-Adresse, dazu die Zahl der Versuche und ihre Zeitpunkte. Die Zähler für Anmeldelinks verfallen nach höchstens zwei Stunden, die für Fehlanmeldungen eine Stunde nach dem ersten Fehlversuch. Dauert eine Sperre länger, verfallen sie mit deren Ende, 15 Minuten nach dem Fehlversuch, der die Sperre ausgelöst oder zuletzt verlängert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Konten und der Schutz vor Missbrauch.

Kauf eines Kurses

Wenn Sie einen Kurs oder das Familien-Paket kaufen, verarbeiten wir:

• Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihren Namen,
• den gekauften Kurs, den Preis, die Bestellnummer sowie Datum und Uhrzeit der Bestellung,
• ob und wann Sie zugestimmt haben, dass wir sofort mit der Bereitstellung beginnen, und bestätigt haben, dass Sie damit Ihr Widerrufsrecht verlieren,
• die Angaben, die wir von Stripe zur Zahlung erhalten: ob die Zahlung erfolgreich war, Betrag und Zahlungsart, die Angaben, die Sie bei Stripe gemacht haben, sowie Kennnummern, mit denen Stripe die Zahlung und Sie als Kundin oder Kunden bezeichnet,
• die Bestellbestätigung, die wir Ihnen per E-Mail schicken.

Haben Sie noch kein Konto, legen wir es nach der Zahlung mit der E-Mail-Adresse aus Ihrer Bestellung an und schicken Ihnen einen Link, mit dem Sie sich anmelden. Ein Passwort brauchen Sie dafür nicht.

Wir brauchen diese Angaben, um den Vertrag zu schließen und zu erfüllen: Wir legen Ihr Konto an, schalten den Kurs frei und schicken Ihnen die Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse können wir den Kauf nicht abwickeln.

Rechnungen, Zahlungsbelege und die Bestellbestätigung müssen wir nach Handels- und Steuerrecht aufbewahren (§ 257 HGB, § 147 AO, § 14b UStG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Wann Sie dem sofortigen Beginn zugestimmt haben, speichern wir außerdem, damit wir nachweisen können, dass Ihr Widerrufsrecht erloschen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ansprüche aus dem Vertrag belegen und abwehren zu können.

Buchungsbelege wie Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe wie die Bestellbestätigung sechs Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Den Nachweis Ihrer Zustimmung speichern wir bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag. Danach löschen wir die Daten.

Bezahlung über Stripe

Sie bezahlen über den Zahlungsdienstleister Stripe. Unser Vertragspartner ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Wenn Sie bestellen, leiten wir Sie auf eine Bezahlseite von Stripe weiter. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Stripe verarbeitet dabei insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten wie Kartennummer, Ablaufdatum und Prüfnummer, gegebenenfalls Ihre Rechnungsanschrift, den Betrag, Datum und Uhrzeit, Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Stripe kann Eingaben auf der Bezahlseite auch dann erfassen, wenn Sie den Kauf abbrechen. Ihre vollständigen Kartendaten erhalten wir nicht.

Für die Abwicklung der Zahlung arbeitet Stripe in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Zahlung für den Vertrag brauchen.

Für eigene Zwecke ist Stripe selbst verantwortlich: um Betrug und den Missbrauch von Zahlungsmitteln zu erkennen und zu verhindern, Sicherheitsrisiken zu mindern, gesetzliche Pflichten zu erfüllen, etwa zur Bekämpfung der Geldwäsche, und die eigenen Dienste zu verbessern. Hauptniederlassung von Stripe in der EU ist dafür die Stripe Technology Company, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Soweit wir Daten dafür an Stripe übermitteln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Zahlungsausfälle und den Missbrauch von Zahlungsmitteln zu verhindern. Welche Daten Stripe für eigene Zwecke verarbeitet und auf welcher Rechtsgrundlage, beschreibt Stripe in seiner Datenschutzerklärung: stripe.com/privacy.

Nur auf unserer Bestellseite (/bestellen/) lädt Ihr Browser das Skript Stripe.js von Servern von Stripe. Es leitet Sie nach dem Klick auf „Zahlungspflichtig bestellen“ zur Bezahlseite von Stripe weiter und hilft Stripe, Betrug zu erkennen. Schon beim Aufruf der Bestellseite erhält Stripe dabei Ihre IP-Adresse, Angaben zu Browser und Gerät und die Adresse der Seite. Stripe setzt dafür auf mediafitpass.de die Cookies „__stripe_mid“ (Laufzeit ein Jahr) und „__stripe_sid“ (30 Minuten) und für die eigene Adresse m.stripe.com das Cookie „m“ (Laufzeit über ein Jahr). Auch auf der Bezahlseite von Stripe setzt Stripe eigene Cookies.

Ohne Stripe.js leitet die Bestellseite nicht zur Bezahlseite weiter. Wir halten das Skript und die genannten Cookies deshalb für unbedingt erforderlich, um den Kauf abzuwickeln, den Sie mit „Jetzt kaufen“ oder „Zur Bestellung“ begonnen haben, und fragen dafür keine Einwilligung ab (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Weiterleitung zur Bezahlseite ist Art. 6 Abs. 1 lit. b DSGVO, für die Erkennung von Betrug durch Stripe Art. 6 Abs. 1 lit. f DSGVO (siehe oben).

Stripe verarbeitet Daten auch außerhalb der EU, vor allem in den USA bei der Stripe, LLC, und in Indien. Die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für andere Übermittlungen hat Stripe Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Videos von Vimeo

Die Videos in den Kursen sind bei Vimeo gespeichert. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

Öffnen Sie eine Kurskarte mit Video, lädt Ihr Browser den Videoplayer von Servern von Vimeo. Vimeo erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät und die Adresse der Kurskarte. Vimeo kann außerdem Cookies oder ähnliche Techniken einsetzen. Welche das sind und wofür, beschreibt Vimeo in seinen Datenschutzhinweisen: vimeo.com/privacy. Videos gibt es nur im Kursbereich, also nur für angemeldete Teilnehmende.

Vimeo verarbeitet Daten auch in den USA. Die Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Videos zu dem Kurs gehören, den Sie nutzen.

Konten für Schulklassen und Familien

Setzt eine Schule den MediaFitPass in ihren Klassen ein, entscheidet sie, wofür und wie die Schülerkonten genutzt werden. Verantwortlich im Sinne der DSGVO ist dann die Schule. Wir verarbeiten die Schülerkonten in ihrem Auftrag und nach ihren Weisungen. Dafür schließen wir mit der Schule vor dem Start einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er legt auch fest, wann die Konten nach dem Schuljahr gelöscht werden.

Die Kurse für 10- bis 13-Jährige und für 14- bis 16-Jährige richten sich an Kinder und Jugendliche. Für Schülerkonten speichern wir deshalb nur, was der Kurs braucht: das Konto, die Zuordnung zur Klasse, den Fortschritt und das Ergebnis des Abschlusstests (siehe „Abschlusstest und Zertifikat“). Schülerkonten legen wir ohne Klarnamen und ohne E-Mail-Adresse an, zum Beispiel als „6b-14“. Die Lehrkraft sieht in einer Übersicht nur ihre eigenen Klassen: je Konto den Fortschritt und ob der Abschlusstest bestanden ist, ohne Punktzahl. Antworten der Schülerinnen und Schüler sieht niemand, weil die Website sie nicht speichert. Endet die Klasse, löschen wir die Konten mit Fortschritt und Zertifikaten.

Buchen Eltern einen Kurs für ihre Familie, sind wir selbst verantwortlich.

Fragen zu Schülerkonten und Anträge auf Auskunft oder Löschung richten Sie bitte an die Schule. Wir unterstützen sie dabei.

Abschlusstest und Zertifikat

Im Anschluss an jeden Kurs bietet die Akademie für Neue Medien in Kulmbach (Bayerische Medienakademien) einen freiwilligen, kostenlosen Abschlusstest mit Zertifikat an. Test und Zertifikat sind ein eigenes Angebot der Akademie und nicht Teil Ihres Kaufvertrags mit uns (AGB § 12). Der Test läuft im Prüfungsportal der Akademie auf dieser Website, das wir technisch für die Akademie betreiben. Ihre einzelnen Antworten speichern wir nicht.

Während Sie den Test bearbeiten, speichern wir zu Ihrem Konto, welche 20 Fragen für Sie gezogen wurden, damit Sie später weitermachen können. Nach der Abgabe bleiben nur der Zeitpunkt, die Zahl der richtigen Antworten und ob Sie bestanden haben. Das brauchen wir für die Regel, dass man den Test einmal pro Woche machen kann. Welche Themen Sie wiederholen sollten, zeigen wir Ihnen einen Tag lang an.

Wenn Sie bestehen, stellt Ihnen die Akademie ein Zertifikat aus. Das Portal erzeugt es, dazu speichern wir die Zertifikatsnummer, den Kurs, das Datum, das Ergebnis und den Namen, den Sie für das Zertifikat angeben. Auf der Seite „Zertifikat prüfen“ kann jeder, der die Nummer kennt, nachsehen, ob ein Zertifikat echt ist. Dort erscheinen Kurs, Datum, Ergebnis und nur die Anfangsbuchstaben des Namens. Die Liste der Zertifikate mit Namen sehen wir und die Akademie für Neue Medien über ein eigenes Zugangskonto, um die Zertifikate zu prüfen und ihre Zahl abzurechnen.

Für die Auswertung der Fragen zählen wir ohne Bezug zu Ihrer Person, wie oft jede Frage gestellt und wie oft sie richtig beantwortet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie nehmen auf eigenen Wunsch am Test der Akademie teil, und ohne diese Angaben lässt sich der Test nicht durchführen und kein Zertifikat ausstellen. Die Angaben werden mit Ihrem Konto gelöscht.

Newsletter und Familien-Medienplaner

Wenn Sie den Familien-Medienplaner anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Planer und danach Tipps und Angebote rund um den MediaFitPass per E-Mail zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie angemeldet (Double-Opt-in). Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung und die IP-Adresse. Bestätigen Sie nicht, wird Ihre Adresse nach sieben Tagen gelöscht.

Den Versand übernimmt die Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich, mit dem Dienst KlickTipp in unserem Auftrag (Art. 28 DSGVO). Die Website schickt Ihre Adresse beim Absenden des Formulars direkt an KlickTipp und speichert sie selbst nicht. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO).

KlickTipp hält fest, ob eine E-Mail zugestellt und geöffnet wurde. So sehen wir, ob unsere E-Mails ankommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein zuverlässiger Versand.

Nach jedem Kauf übernehmen wir Ihre E-Mail-Adresse in unseren Verteiler bei KlickTipp und vermerken dort den Kauf mit einem Merkmal (Tag) für das gekaufte Produkt. Darüber schicken wir Ihnen Nachrichten zu Ihrem Kurs, etwa den Zugang zu Live-Terminen, und Informationen zu ähnlichen eigenen Angeboten, aber keine Werbung für das, was Sie schon haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG, unser berechtigtes Interesse ist, unsere Kunden über eigene ähnliche Angebote zu informieren. Sie können dem jederzeit widersprechen, über den Link am Ende jeder E-Mail oder mit einer Nachricht an kontakt@florian-buschmann.de. Dafür entstehen Ihnen nur die Übermittlungskosten nach den Basistarifen. Haben Sie sich schon einmal abgemeldet, melden wir Sie nicht wieder an.

Sie können Ihre Einwilligung jederzeit widerrufen, über den Link am Ende jeder E-Mail oder mit einer Nachricht an kontakt@florian-buschmann.de. Danach löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis der früheren Einwilligung bewahren wir auf, solange wir ihn brauchen können.

Das Hinweisfenster zum Planer merkt sich in Ihrem Browser (im lokalen Speicher), an welchem Tag es zuletzt erschienen ist, damit es nicht bei jedem Seitenaufruf kommt. Nach einem Klick auf seinen Knopf merkt es sich 90 Tage lang den Zeitpunkt und erscheint so lange nicht mehr. Diese Angaben verlassen Ihren Browser nicht.

Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen, um die Anfrage zu beantworten. Geht es um eine Buchung oder einen bestehenden Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Wir löschen die Angaben, sobald die Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht gilt.

Über das Formular auf der Seite „Kontakt“ schicken Sie uns Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht. Die Website speichert diese Angaben nicht, sie schickt sie als E-Mail an unser Postfach kontakt@florian-buschmann.de. Gegen Missbrauch zählt sie die Eingänge je Anschluss, wie im Abschnitt „Vertrag widerrufen und Verträge kündigen“ beschrieben.

E-Mails an uns nimmt ein E-Mail-Anbieter entgegen, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). Für Adressen unter mediafitpass.de ist das die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Für Adressen unter florian-buschmann.de ist es die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit dem Dienst Google Workspace.

Google kann Ihre E-Mail auch außerhalb der EU verarbeiten, etwa in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Übermittlungen in Länder ohne Angemessenheitsbeschluss sieht der Vertrag mit Google Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Vertrag widerrufen und Verträge kündigen

Über die Seiten „Vertrag widerrufen“ und „Verträge hier kündigen“ können Sie einen Vertrag online widerrufen oder kündigen. Dafür verarbeiten wir die Angaben aus dem Formular, etwa Ihren Namen, Ihre E-Mail-Adresse und den betroffenen Vertrag, sowie Datum und Uhrzeit des Eingangs. In der Regel erhalten Sie sofort eine Eingangsbestätigung an die angegebene Adresse. Von jeder angenommenen Erklärung erhalten wir eine Kopie als Nachweis. Kommen für dieselbe E-Mail-Adresse in kurzer Zeit auffällig viele Eingänge, schicken wir die Bestätigung erst nach einer Prüfung von Hand. Kommen von einem Anschluss in kurzer Zeit sehr viele Erklärungen, nimmt das Formular vorübergehend keine weitere an; die Seite nennt dann den Weg per E-Mail. Außerdem legt die Website jeden Eingang als Sicherung ab. Sie löscht ihn 30 Tage nach dem Eingang, sobald die Kopie in unserem Postfach ist. Kommt die Kopie nicht an, bleibt er gespeichert, bis wir ihn bearbeitet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil § 356a und § 312k BGB uns zur Bestätigung verpflichten, und für die Abwicklung des Vertrags Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Angaben auf, solange wir den Widerruf oder die Kündigung nachweisen müssen, in der Regel bis zum Ende der gesetzlichen Verjährungsfrist.

Damit niemand die Formulare missbraucht, um E-Mails an fremde Adressen zu verschicken, zählen wir die Eingänge je Anschluss, bei Widerruf und Kündigung zusätzlich je angegebener E-Mail-Adresse. Dafür speichern wir Prüfwerte (Hashes), die aus Ihrer IP-Adresse bzw. der angegebenen E-Mail-Adresse gebildet werden, mit der Zahl der Eingänge. Sie verfallen nach höchstens zwei Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Links zu anderen Anbietern

Einige Links führen zu anderen Anbietern, etwa zur Terminbuchung bei Calendly im Elternkurs. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Wer Ihre Daten erhält

Wir geben Ihre Daten nur weiter, soweit es in dieser Erklärung beschrieben ist oder ein Gesetz uns dazu verpflichtet. In unserem Auftrag arbeiten der Hoster, die E-Mail-Anbieter und KlickTipp für den Newsletter und den Abgleich nach einem Kauf (siehe oben) sowie die GO ITC GmbH, die die Website technisch betreut. Sie dürfen die Daten nur nach unseren Weisungen verwenden (Art. 28 DSGVO).

Für die Zahlung erhält Stripe Ihre Daten, teils als Auftragsverarbeiter, teils in eigener Verantwortung (siehe „Bezahlung über Stripe“). Für die Buchhaltung erhält unsere Steuerberatung die Rechnungs- und Zahlungsbelege. Die Akademie für Neue Medien sieht die ausgestellten Zertifikate (siehe „Abschlusstest und Zertifikat“).

Speicherdauer

Wir speichern Daten nur so lange, wie der jeweilige Zweck es erfordert. Die Fristen stehen in den Abschnitten oben. Gesetzliche Aufbewahrungspflichten gehen vor, etwa für Rechnungen und Geschäftsbriefe nach Handels- und Steuerrecht (bis zu zehn Jahre). Solange sie laufen, sperren wir die Daten für jede andere Nutzung.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie dazu an kontakt@florian-buschmann.de oder an die Anschrift oben. Für Schülerkonten ist die Schule Ihr Ansprechpartner. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de