Datenschutz-Ergänzung für Kursverkauf und Kursplattform

Diese Ergänzung ergänzt unsere Datenschutzerklärung (https://www.jessica-mair.com/datenschutz/). Die bisherige Erklärung nennt weder unsere Kursplattform noch den Zahlungsdienst; das wird hier nachgeholt.

1. Verantwortlicher

Soulpower GmbH (Jessica Mair Academy), Andreas-Hofer-Straße 5C, 39031 Bruneck, Italien. E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Bei Kauf und Nutzung unserer Kurse verarbeiten wir: Name, E-Mail-Adresse, Rechnungs-/Steuerangaben (z. B. Land, ggf. Steuernummer oder USt-IdNr., wenn Sie diese angeben), Bestell- und Zahlungsinformationen (ohne vollständige Kartendaten), Zugangsdaten (Passwort verschlüsselt), Lernfortschritt (z. B. abgeschlossene Lektionen), Kommunikation mit uns sowie technische Daten (IP-Adresse, Browser, Zeitpunkt der Nutzung).

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Abwicklung Ihrer Bestellung, Freischaltung des Kurszugangs, Support (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Pflichten: Buchhaltung, Steuerrecht, Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen: Betrugsprävention, Systemsicherheit, Verwaltung der Kursplattform (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung: z. B. für Newsletter oder freiwillige Angaben (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

4. Empfänger / Dienstleister

• Thinkific (Thinkific Labs Inc., Vancouver, Kanada) – Betrieb der Kursplattform, Benutzerverwaltung, E-Mail-Versand aus der Plattform und Zahlungsabwicklung über "Thinkific Payments". Die Zahlungsabwicklung erfolgt über einen Zahlungsdienstleister (Stripe). Wir erhalten keine vollständigen Kartendaten.
• Steuerberater/Buchhaltung, soweit für Steuerpflichten erforderlich.
• [E-Mail-Marketing-Tool einsetzen, z. B. ActiveCampaign – nur falls Kursdaten dorthin übertragen werden.]
• [Weitere Dienste einsetzen, z. B. Vimeo/Wistia für Videos, falls in den Kursen eingebunden.]Mit den Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge.

5. Übermittlung in Drittländer

Bei der Nutzung von Thinkific und dessen Dienstleistern können Daten in Kanada und den USA verarbeitet werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse der EU-Kommission). [Bitte im Thinkific-Datenverarbeitungsvertrag (DPA) prüfen und die genaue Grundlage einsetzen.]

6. Speicherdauer

Wir speichern Ihre Daten, solange der Vertrag läuft und Sie Zugang haben. Steuerrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in Italien in der Regel 10 Jahre). Nach Ablauf und ohne gesetzliche Pflicht löschen wir Ihre Daten oder anonymisieren sie. [Bitte Fristen mit Steuerberater bestätigen.]

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen. Wenden Sie sich dazu an [email protected]. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Pflicht zur Bereitstellung

Ohne Name, E-Mail-Adresse und Zahlungsangaben können wir den Vertrag nicht abschließen und den Zugang nicht bereitstellen.