Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber. Die dort angegebene Kontaktadresse gilt auch für Datenschutzanfragen.

2. Hosting und Reichweite

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL) zur Bereitstellung und Absicherung der Website. Diese Daten werden nur so lange gespeichert, wie dies dafür technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die technisch sichere Bereitstellung dieser Website. Etwaige Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Zur Reichweitenmessung verwenden wir eine selbst gehostete Umami-Instanz. Umami setzt keine Cookies und erstellt keine nutzerübergreifenden Werbeprofile. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt des Aufrufs, Referrer, Browser- und Gerätetyp, Betriebssystem, ungefähres Land sowie technische Sitzungsdaten. IP-Adressen werden nicht dauerhaft gespeichert.

Wenn du aus einer KursKompass-Update-Mail auf unsere Website kommst, können die Links allgemeine Kampagnenparameter enthalten, zum Beispiel utm_source=update-mail, utm_medium=email und eine Versandkampagne. Diese Parameter enthalten keine persönliche Empfängerkennung und dienen nur der aggregierten Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technische Erfolgskontrolle des Angebots.

3. Kursplan-Updates per E-Mail

Wenn du dich für Kursplan-Updates per E-Mail anmeldest, verarbeiten wir deine E-Mail-Adresse, die von dir gewählten Studios sowie IP-Adresse und User-Agent zum Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im Double-Opt-In-Verfahren eingeholt und nachgewiesen wird. Die Speicherung erfolgt bei Supabase (Server in Frankfurt, EU); der Versand der Bestätigungs- und Update-Mails erfolgt über Brevo (Sendinblue SAS, Paris, EU).

Zwischen Anmeldeformular und Bestätigung speichern wir deine E-Mail-Adresse, die ausgewählten Studios, IP-Adresse und Browserkennung des Anmeldevorgangs, einen Bestätigungstoken und dessen Gültigkeitsdauer. Diese Daten dienen ausschließlich der Bestätigungslogik und der Missbrauchsprävention. Ohne Bestätigung versenden wir keine Update-Mails.

Zum Nachweis und zur technischen Steuerung des Versands speichern wir außerdem, wann Bestätigungs-, Verwaltungs- und Update-Mails zuletzt versendet wurden, welche Update-Wellen an aktive Abonnenten verschickt wurden und ob ein Versand technisch erfolgreich war. Dazu können Versandkennungen des E-Mail-Dienstleisters Brevo und interne Protokolldaten gehören. Diese Daten verwenden wir nicht zur Profilbildung, sondern zur Zustellung, Fehleranalyse, Missbrauchsprävention und zum Nachweis deiner Einwilligung. Wir speichern sie, solange dies für diese Zwecke erforderlich ist.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Update-Mail widerrufen. Danach erhältst du keine Update-Mails mehr. Zur Dokumentation des Widerrufs, zur Vermeidung versehentlicher weiterer Zusendungen und zur Missbrauchsprävention speichern wir deine E-Mail-Adresse, den Abmeldestatus, den Zeitpunkt der Abmeldung und die für den Versand erforderlichen Protokolldaten weiterhin, solange dies für diese Zwecke erforderlich ist. Du kannst jederzeit die Löschung deiner Daten verlangen; soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen, löschen wir sie dann.

4. Kontaktaufnahme und Feedback

Über das Feedback-Formular kannst du uns freiwillig eine Nachricht senden. Dabei verarbeiten wir den Nachrichtentext, die aufgerufene Seite und deinen Browser (User-Agent) sowie, falls du sie angibst, deine E-Mail-Adresse als Antwortadresse. Zur Missbrauchsprävention wird zudem die IP-Adresse verarbeitet. Der Versand an unser Postfach erfolgt über den E-Mail-Dienst Resend (Resend, Inc., USA), der die Daten ausschließlich zur Zustellung an uns verarbeitet; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen). Eine über die Bearbeitung hinausgehende Speicherung erfolgt nicht.

5. Lokale Speicherung im Browser

Nach dem Absenden des Feedback-Formulars wird für rund 60 Sekunden ein Cookie (kk_feedback_cooldown) gesetzt. Im lokalen Browserspeicher (localStorage) werden technisch erforderliche Markierungen abgelegt – etwa deine Favoriten, ob du dich für Updates angemeldet hast und ausgeblendete Hinweise. Diese Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen. Die Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür an die im Impressum genannte Kontaktadresse.

7. Beschwerderecht

Du hast das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei geänderten rechtlichen Anforderungen oder Änderungen unseres Angebots anzupassen. Die aktuelle Version findest du stets auf dieser Seite.