Datenschutzerklärung

1. Verantwortlicher

Kevin Chromik, c/o Online-Impressum.de #4495, Europaring 90, 53757 Sankt Augustin, E-Mail: hi@kchromik.com

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, Sprache, Rolle — zur Bereitstellung deines Zugangs (Art. 6 Abs. 1 lit. b DSGVO).
• Lernfortschritt: abgeschlossene Lektionen, Quiz-Ergebnisse, Video-Position — zur Anzeige deines Fortschritts (Art. 6 Abs. 1 lit. b DSGVO).
• Kaufdaten: gekaufte Produkte, Zahlungsanbieter, Betrag — zur Freischaltung der Inhalte und für die Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Zahlungsdaten selbst verarbeitet ausschließlich der Zahlungsanbieter.
• Protokolldaten: Login-Zeitpunkte, Systemereignisse — für Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & Auftragsverarbeiter

• Server: Hostinger International Ltd., Rechenzentrum in der EU.
• Datenbank, Login & Dateispeicher: Supabase (EU-Region) — speichert Konto-, Fortschritts- und Inhaltsdaten.
• System-E-Mails: Resend (EU-Region) — versendet Login-Links und Passwort-Resets an deine E-Mail-Adresse.
• Newsletter/E-Mail-Marketing: ConvertKit (Kit) — nur wenn du einen Kurs kaufst bzw. eingetragen wirst; übermittelt werden E-Mail-Adresse, Name und Kurs-Tags.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Videos (Vimeo)

Kursvideos werden über Vimeo eingebettet — mit aktiviertem „Do-Not-Track"-Parameter, sodass Vimeo kein Tracking-Profil anlegt. Beim Abspielen wird deine IP-Adresse technisch bedingt an Vimeo übertragen (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: Session-Cookies für den Login und eine Einstellung für den Dark-Mode. Es gibt kein Tracking und keine Werbe-Cookies — deshalb ist kein Cookie-Banner nötig.

6. Speicherdauer

Kontodaten bleiben gespeichert, solange dein Konto besteht. Auf Wunsch wird dein Konto anonymisiert (siehe Rechte); gesetzliche Aufbewahrungsfristen für Kaufbelege (§ 147 AO) bleiben unberührt.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO) — im Profil als Datenexport selbst abrufbar.
• Berichtigung (Art. 16 DSGVO) — Name/E-Mail im Profil änderbar.
• Löschung (Art. 17 DSGVO) — per E-Mail an hi@kchromik.com; dein Konto wird anonymisiert.
• Datenübertragbarkeit (Art. 20 DSGVO) — der Datenexport liefert JSON.
• Widerspruch (Art. 21 DSGVO) und Beschwerde bei einer Aufsichtsbehörde.