Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) im Rahmen des Angebots von Treegarden Ventures – Lucca Baumgärtner (Einzelunternehmer) (im Folgenden „wir“ oder „uns“) auf.
1. Allgemeines zur Datenverarbeitung
Wir verarbeiten die von Ihnen bereitgestellten Daten, um Ihnen unsere Dienste bereitzustellen und zu optimieren. Personenbezogene Daten werden nur erhoben, wenn Sie uns diese freiwillig mitteilen (z. B. im Rahmen einer Nutzerregistrierung) oder wenn dies technisch notwendig ist (z. B. Zugriffsdaten, die beim Besuch der Webseite anfallen). Zu den technisch notwendigen Daten gehören u. a. die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und gespeicherte Dateien auf dem Server. Diese Daten können wir keiner bestimmten Person zuordnen und werden lediglich zur Gewährleistung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots gespeichert.
Die Verarbeitung erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder, falls eine Einwilligung vorliegt, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit wir berechtigte Interessen verfolgen (Art. 6 Abs. 1 lit. f DSGVO), werden wir diese im Folgenden jeweils bei der Beschreibung der Verarbeitungsprozesse konkret nennen. Im Rahmen der Erhebung Ihrer Daten informieren wir Sie gemäß Art. 13 DSGVO über alle relevanten Punkte.
2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
Lucca Baumärtner
Treegarden Ventures
Duisburger Str. 9
90451 Nürnberg
Deutschland
Kontaktdaten
Email: hello [at] jurabuddy.de
Es wurde kein Datenschutzbeauftragter bestellt. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannten Kontaktdaten.
3. Betroffenenrechte
Sie haben als Betroffene nach der DSGVO grundsätzlich folgende Rechte gegenüber dem Verantwortlichen:
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung (Art. 15–18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf Widerruf erteilter Einwilligungen ohne Nennung von Gründen (Art. 7 Abs. 3 DSGVO),
- Recht, sich bei einer Aufsichtsbehörde über die Datenverarbeitung zu beschweren.
Ausführliche Informationen zu den Rechten finden Sie im Gesetzestext der DSGVO. Wir unterliegen darüber hinaus der Pflicht, Ihnen diese Datenschutzerklärung zur Verfügung zu stellen. Die betroffenen Personen (Nutzer) sind – im Sinne von Art. 4 Nr. 1 DSGVO – Kunden, Interessenten oder sonstige Personen, deren Daten im Rahmen unserer Dienstleistungen verarbeitet werden.
4. Datenerfassung auf dieser Website
Beim Besuch unserer Website erheben wir automatisch bestimmte Daten (Server-Logfiles): Browsertyp, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners und Uhrzeit des Zugriffs. Diese Daten sind technisch notwendig, um die Verbindung herzustellen, die Systemsicherheit zu gewährleisten und die Stabilität bereitzustellen. Wir werten diese Informationen in anonymisierter Form statistisch aus (z. B. zur Erkennung von Missbrauch) und behalten uns vor, die Server-Logfiles im Falle von sicherheitsrelevanten Vorfällen nachträglich zu prüfen.
- Zweck der Verarbeitung: Sicherer und störungsfreier Betrieb unserer Website.
- Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website und Abwehr von Angriffen).
- Speicherdauer: Die Server-Logfiles werden in der Regel nach wenigen Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse vorliegen.
5. Nutzerregistrierung und Login
Um bestimmte Funktionen (z. B. Zugriff auf Kurse oder Dokumente) zu nutzen, müssen Sie sich einmalig registrieren. Hierfür erheben wir die folgenden Daten:
- Name oder Alias (von Ihnen angegeben),
- Vorname, Nachname (bei Bedarf),
- E-Mail-Adresse,
- Studiengang oder Studiendetails (z. B. Universität, Semester).
Die Registrierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Erfüllung eines Vertrags (z. B. Kauf oder Nutzung der Lerninhalte) notwendig ist. Ohne Registrierung ist die Nutzung der geschützten Bereiche unserer Angebote nicht möglich. Ihre Daten speichern wir so lange, wie dies zur Vertragserfüllung erforderlich ist. Für steuerrechtliche oder rechtliche Anforderungen (z. B. Gewährleistungsansprüche) speichern wir Buchungs- und Zahlungsbelege gegebenenfalls bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO i.V.m. HGB/AO). Anschließend löschen wir die Daten oder anonymisieren sie.
Für den Login können Sie entweder Ihre E-Mail-Adresse mit einem selbstgewählten Passwort verwenden oder sich via Google OAuth einloggen. Im Fall der Google-OAuth-Anmeldung werden Sie zu Google weitergeleitet und authentifizieren sich bei Google. Wir erhalten dabei nur die Informationen, die Sie uns mit Ihrer Zustimmung übermitteln (in der Regel Ihre Google-Mailadresse und ggf. Ihr Name). Rechtsgrundlage für die Nutzung von Google OAuth ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da sie zur Vereinfachung des Anmeldeprozesses beiträgt.
Für die Anmeldung via E-Mail/Passwort speichern wir verschlüsselt Ihr Passwort (Hash) und Ihre Identifikationsdaten. Die Löschung Ihres Nutzerkontos können Sie jederzeit beantragen; wir löschen Ihre personenbezogenen Nutzerdaten dann vollständig.
6. Google Analytics
Wir nutzen Google Analytics, ein Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
- Zweck der Verarbeitung: Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots.
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy
7. Firebase (Hosting & Firestore)
Wir verwenden Dienste von Google Firebase (Google Ireland Limited), um bestimmte technische Funktionen bereitzustellen. Dazu zählen:
- Firebase Hosting: Unsere Web-App unter https://one.jurabuddy.de wird auf Servern von Firebase bereitgestellt.
- Firebase Firestore: Für die Speicherung und Synchronisation von Inhalten (z. B. Lernfortschritt) verwenden wir die Datenbank Firestore.
Die Nutzung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags mit Google. Dabei können Daten auch außerhalb der EU (z. B. USA) verarbeitet werden. Wir nutzen die von Google bereitgestellten Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.
- Zweck der Verarbeitung: Technische Bereitstellung und Speicherung von Daten im Rahmen der Nutzung unserer Dienste.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen finden Sie in der Datenschutzerklärung von Firebase: https://firebase.google.com/support/privacy
8. Cookie-Management mit CookieYes
Wir verwenden das Cookie-Consent-Tool „CookieYes“ (CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom), um Ihre Einwilligungen zur Verwendung von Cookies und Tracking-Technologien zu verwalten. Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie auswählen können, welche Cookies Sie akzeptieren. Ihre Auswahl wird gespeichert und bei weiteren Seitenaufrufen berücksichtigt.
- Zweck: Verwaltung Ihrer Cookie-Einwilligungen und Nachweis über erteilte oder verweigerte Einwilligungen.
- Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit Art. 7 DSGVO.
Weitere Informationen finden Sie unter: https://www.cookieyes.com/privacy-policy/
9. Newsletter-Versand mit Mailchimp
Wenn Sie unseren Newsletter abonnieren, werden die von Ihnen angegebenen Daten (E-Mail-Adresse und ggf. Name) für den Versand des Newsletters verwendet. Der Versand erfolgt über „Mailchimp“, einen Dienst der Intuit Inc., 2700 Coast Ave, Mountain View, California 94043, USA. Mailchimp speichert Ihre Daten auf Servern in den USA. Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag geschlossen, der die EU-Standardvertragsklauseln einschließt, um ein angemessenes Datenschutzniveau sicherzustellen.
- Zweck: Versand von Informationen und Angeboten zu unseren Produkten.
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Widerruf: Sie können Ihre Einwilligung jederzeit durch Abmeldung vom Newsletter widerrufen. Einen entsprechenden Link finden Sie am Ende jedes Newsletters.
Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp: https://www.intuit.com/privacy/statement/
10. Zahlungsabwicklung mit Stripe
Für die Abwicklung von Zahlungen verwenden wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Dazu gehören insbesondere Zahlungsinformationen wie Kreditkartennummer, Name, Rechnungsanschrift und weitere Transaktionsdaten.
Stripe verarbeitet personenbezogene Daten auch in den USA. Stripe verwendet dabei Mechanismen wie die EU-Standardvertragsklauseln zur Gewährleistung eines angemessenen Datenschutzniveaus.
- Zweck: Sichere und effiziente Zahlungsabwicklung.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy
11. Hosting über Amazon Lightsail (AWS)
Unsere Website unter https://jurabuddy.de wird auf Servern der Amazon Web Services Inc. (AWS), 410 Terry Avenue North, Seattle, WA 98109-5210, USA, über den Dienst „Lightsail“ gehostet. Die Serverstandorte befinden sich innerhalb der EU, in der Regel in Frankfurt am Main (eu-central-1).
Amazon verarbeitet in unserem Auftrag die unter Nutzung unserer Website anfallenden personenbezogenen Daten (z. B. IP-Adressen, Server-Logdaten) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir haben mit AWS einen entsprechenden Vertrag geschlossen, einschließlich der EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.
- Zweck: Betrieb und Bereitstellung unserer Website.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und effizienten Bereitstellung unseres Online-Angebots.
Weitere Informationen zur Datenverarbeitung durch AWS finden Sie unter: https://aws.amazon.com/de/privacy/
