Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Rascha Al-Nemer

Rathausstraße 132

68519 Viernheim

Deutschland

E-Mail: trainer@the-undercover-trainer.com

Telefon: +49 176 36721988

Diese Informationen betreffen Undercover Studio und das von Rascha Al-Nemer betriebene Studio The Undercover World einschließlich seiner Angebotsseiten. Bei Angeboten anderer Studios ist die dort genannte Anbieterin oder der dort genannte Anbieter für die eigene Kundenbetreuung verantwortlich. Die Plattform verarbeitet zusätzlich Daten für den Betrieb von Konten und Zugängen. Diese Erklärung gilt nicht automatisch für fremde Websites, die lediglich auf unsere Angebote verlinken.

2. Website, Hosting und Sicherheit

Die Anwendung wird über OpenAI Sites auf Cloudflare-Infrastruktur bereitgestellt. Beim Seitenaufruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technisch erforderliche Fehler- und Verbindungsdaten verarbeitet. Zweck sind Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Empfänger sind die beteiligten Hosting- und Infrastrukturdienste. Technische Protokolle werden nur so lange benötigt, wie Fehleranalyse und Sicherheitsprüfung dies erfordern; die konkreten dienstseitigen Fristen hängen vom jeweiligen Hosting-Vertrag ab. Datenschutzinformationen: https://openai.com/policies/privacy-policy/ und https://www.cloudflare.com/privacypolicy/.

3. Registrierung, Konto und Studio

Für Anmeldung und Zugang verarbeiten wir E-Mail-Adresse, Authentifizierungsdaten, Nutzerkennung, Kontoprofil, Studioinformationen, Rollen, Zugangs- und Abonnementstatus. Im Studio werden von dir gespeicherte Angebote, Dateien, Medien und Einstellungen verarbeitet. Für Vertragsdurchführung und vorvertragliche Schritte gilt Art. 6 Abs. 1 lit. b DSGVO. Für Zugriffsschutz und Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO. Ohne erforderliche Kontodaten können wir keinen geschützten Zugang bereitstellen. Der Ablauf eines Tests oder Abos löscht dein Konto und deine Inhalte nicht automatisch. Eine Löschung kannst du über den Datenschutzkontakt beantragen; notwendige Vertrags- und Nachweisdaten können gesondert erhalten bleiben.

4. Datenbank und Dateien: Supabase

Supabase stellt Authentifizierung, Datenbank und Dateispeicherung bereit. Das verwendete Projekt liegt in EU West (Irland). Verarbeitet werden insbesondere Konto-, Angebots-, Bestell-, Buchungs-, Kurs- und Communitydaten sowie hochgeladene Dateien. Zugriff erhalten die jeweils berechtigten Nutzer, Studioinhaber und die Plattformadministration, soweit dies für Betrieb und Betreuung erforderlich ist. Ein EU-Datenbankstandort schließt Zugriffe aus anderen Ländern durch Support oder Unterauftragnehmer nicht allein aus. Informationen: https://supabase.com/privacy.

5. Bestellungen und Zahlungen

Bei Bestellungen verarbeiten wir Name, E-Mail-Adresse, Produkt, Betrag, Bestellkennung, Zahlungsstatus sowie Zeitpunkte der Bestellbestätigungen. Stripe verarbeitet die für den gewählten Zahlungsweg erforderlichen Zahlungs-, Geräte- und Transaktionsdaten; gegebenenfalls werden weitere Zahlungsdienstleister entsprechend deiner Auswahl einbezogen. Wir speichern keine vollständigen Karten- oder Bankdaten. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Bestellung und Bereitstellung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweise. Stripe kann für eigene Zahlungs-, Betrugspräventions- und gesetzliche Zwecke selbst verantwortlich sein. Informationen: https://stripe.com/de/privacy. Zahlungsdaten werden bei Nutzung des Checkouts an den Zahlungsdienst übermittelt.

6. Kursraum, Termine und Community

Für Kurszugänge werden Zuordnung zum Kurs, Zugangsstatus und gespeicherter Lernfortschritt verarbeitet. Terminformulare verarbeiten Name, E-Mail, gewählten Termin, Nachricht, Anfrage- und Buchungsstatus. Diese Verarbeitung erfolgt zur Bereitstellung und Bearbeitung nach Art. 6 Abs. 1 lit. b DSGVO. In Communities verarbeiten wir Mitgliedschaften, Beiträge, Kommentare, Reaktionen und Anhänge. Inhalte und zugehörige Profilangaben sind innerhalb der jeweiligen Community für ihre berechtigten Mitglieder und die Moderation sichtbar. Moderation und Bearbeitung von Missbrauchsmeldungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO: Schutz der Mitglieder und Durchsetzung der Communityregeln. Bitte veröffentliche keine sensiblen Daten oder Angaben über andere Personen ohne Berechtigung.

7. Kontakt und Newsletter

Das Kontaktformular auf der Plattform bereitet eine Nachricht in deinem eigenen E-Mail-Programm vor; es verschickt sie nicht selbst. Wenn du uns schreibst, verarbeiten wir Nachricht und Kontaktdaten zur Bearbeitung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten. Interne Newsletter-Anmeldungen speichern E-Mail-Adresse, optionalen Namen, Studiozuordnung, Einwilligungszeitpunkt und den damaligen Datenschutzhinweis auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne eingerichteten direkten Versand werden Anmeldungen zunächst als Anfragen gespeichert. Hat das Studio seinen eigenen SMTP-Versand eingerichtet und getestet, erhältst du eine Bestätigungs-E-Mail mit einem 24 Stunden gültigen Link. Erst nach deiner Bestätigung wird die Adresse für Newsletter dieses Studios verwendet. Jede Newsletter-E-Mail enthält Absenderangaben und einen Abmeldelink. Abmeldungen werden vor weiteren Versandversuchen berücksichtigt. Für die Zustellung verwendet das Studio seinen eigenen E-Mail-Anbieter; dabei werden Empfängeradresse und E-Mail-Inhalt an diesen Anbieter übermittelt. Du kannst deine Anmeldung jederzeit zurückziehen. Ein gegebenenfalls verlinkter externer Newsletter-Anbieter verarbeitet Daten erst auf seiner eigenen Anmeldeseite nach seinen dortigen Hinweisen.

8. Cookies und lokale Speicherung

Für Anmeldung und geschützte Zugriffe werden technisch notwendige Sitzungsinformationen verwendet. Die Videoauswahl wird im Browser unter undercover-privacy-consent gespeichert. Unfertige Studioangebote werden im Sitzungsspeicher des Tabs gesichert und nach erfolgreichem Speichern entfernt. Notwendige Speicherung für ausdrücklich gewünschte Funktionen beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung auf der jeweiligen oben genannten DSGVO-Grundlage. Optionale externe Videos beruhen auf deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Analyse- und Marketingtracker sind in der Anwendung nicht eingebunden. Du kannst deine Videoauswahl über „Datenschutzeinstellungen“ ändern oder den Browserspeicher löschen.

9. Optionale Videos und Medien-Uploads

Cloudflare Stream wird für Kursvideos genutzt. Externe Player werden erst nach aktiver Freigabe geladen. Cloudflare erhält dann insbesondere IP-Adresse, Browserinformationen und Wiedergabeabrufe zur Auslieferung des Videos. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf in den Datenschutzeinstellungen sperrt das weitere Laden; er macht eine vorherige Übermittlung nicht rückgängig. Als Anbieterin oder Anbieter übermittelst du beim eigenen Video-Upload Datei und technische Uploadinformationen an Cloudflare, um die von dir gewünschte Speicherung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Lade nur Inhalte hoch, für deren Verarbeitung du berechtigt bist. Informationen: https://www.cloudflare.com/privacypolicy/.

10. Freiwillige KI-Funktionen

Für KI-Entwürfe und redaktionelle Marketingplanung wird OpenAI über eine serverseitige API verwendet. Vor einer Anfrage bestätigst du gesondert die freiwillige Übermittlung (Art. 6 Abs. 1 lit. a DSGVO). Übermittelt werden deine jeweiligen Briefing- und Kontextfelder, etwa Thema, Zielgruppe, Ziel, Ton, Sprache und Umfang. Kundendaten, Gesundheitsdaten und vertrauliche Informationen gehören nicht in diese Felder. Manuelle Erstellung bleibt möglich. Die API-Anfragen deaktivieren dauerhafte Antwortspeicherung über store: false; dies schaltet Sicherheitsprotokolle nicht aus. Nach den OpenAI-Datenkontrollen können solche Protokolle standardmäßig bis zu 30 Tage bestehen; rechtlich erforderliche Ausnahmen sind möglich. Eine besondere Zero-Data-Retention-Konfiguration ist nicht bestätigt. Übernommene Entwürfe und Herkunftsangaben (Modell, Zeitpunkt, Prüfsumme, Hinweise- und Prüfversionen) werden beim Angebot bzw. Marketingentwurf gespeichert. Eine zusätzliche Briefingkopie wird für den Herkunftsnachweis nicht angelegt. Deine Einwilligung kannst du für künftige Anfragen widerrufen, indem du keine weiteren KI-Anfragen auslöst und uns kontaktierst. Informationen: https://developers.openai.com/api/docs/guides/your-data.

11. Empfänger und Verarbeitung außerhalb des EWR

Daten werden nur an die für die jeweilige Funktion benötigten Empfänger weitergegeben: technische Infrastruktur, Supabase, Zahlungsdienste, bei freigegebenen Videos Cloudflare, bei KI-Anfragen OpenAI sowie das jeweils zuständige Studio. Behörden oder fachliche Berater können Daten erhalten, wenn eine gesetzliche Pflicht oder die Durchsetzung von Ansprüchen dies erfordert. Bei international tätigen Diensten ist Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Die im konkreten Vertragsverhältnis geltenden Transfergarantien und Unterauftragnehmer sind anhand der Dienstleisterunterlagen zu bestimmen; diese Erklärung behauptet keine bereits geprüfte Zertifizierung oder pauschal abgeschlossenen Standardvertragsklauseln. Auskünfte und verfügbare Kopien einschlägiger Garantien kannst du beim Datenschutzkontakt anfordern. Eine optionale Einwilligung ersetzt keine erforderliche Transfergrundlage.

12. Aufbewahrung und Löschung

Maßgeblich sind Zweckfortbestand, Vertragserfüllung, gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverteidigung. Konto-, Kurs- und Angebotsdaten bleiben während der aktiven Nutzung bzw. Verwaltung erhalten; nach deren Ende wird geprüft, welche Daten zu löschen sind und welche noch benötigt werden. Kontakt- und Buchungsdaten werden nach abschließender Bearbeitung gelöscht, soweit kein weiterer Vertrags- oder Nachweiszweck besteht. Newsletter-Anfragen können über die Abmeldung zurückgezogen werden; ein erforderlicher Einwilligungsnachweis wird getrennt von einer Versandliste beurteilt. Steuer- und handelsrechtlich relevante Unterlagen unterliegen den jeweils einschlägigen gesetzlichen Fristen. Nicht jede Profilangabe ist deshalb ebenso lange aufzubewahren. Bei Löschanfragen werden auch Dateien, Zugänge und nachgelagerte Dienstleister berücksichtigt; Sicherungen können erst mit ihrem jeweiligen Sicherungszyklus entfallen. Es besteht derzeit kein für alle Datenkategorien bestätigter automatischer Löschlauf. Für technische Anbieterprotokolle gelten die jeweiligen vertraglichen Fristen.

13. Deine Rechte und Beschwerden

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21); gegen Direktwerbung jederzeit. Wende dich an trainer@the-undercover-trainer.com. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats; gesetzliche Verlängerungen werden mitgeteilt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für die Anbieterin in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, https://datenschutz.hessen.de.

14. Pflichtangaben und automatisierte Entscheidungen

Für Registrierung, Bestellung und Buchung benötigte Angaben sind im jeweiligen Formular als erforderlich erkennbar. Ohne sie ist die jeweilige Leistung nicht möglich. Newsletter, KI und externe Videofreigabe sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Zugangsprüfungen anhand von Anmeldung und Zahlungsstatus dienen der Vertragsdurchführung; bei Fehlern kannst du eine menschliche Klärung verlangen.