Datenschutzerklärung

1. Verantwortliche Stelle

Falke-Sochan UG (haftungsbeschränkt) Schustehrusstr. 5 10585 Berlin E-Mail: info@tinyuniversity.de

Vertreten durch: Anika Lisa Falke Anja Roxana Sochan

2. Hosting und technische Bereitstellung

Unsere Website wird bei Hostinger operations, UAB (Litauen) gehostet.

Beim Besuch der Website werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs, Referrer-URL). Diese Verarbeitung ist erforderlich zur:

• Bereitstellung der Website
• Systemsicherheit
• Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookie-Consent-Management

Nicht technisch notwendige Cookies und Tracking-Technologien (siehe Abschnitt 5 und 6) werden nur nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Tool Borlabs Cookie gesetzt. Über den Cookie-Banner können Sie Ihre Einwilligung jederzeit erteilen, einsehen und widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO § 25 Abs. 1 TTDSG

4. Website-Technologie und Plugins

Unsere Website basiert auf WordPress und nutzt u. a.:

• Elementor Pro
• Essential Addons for Elementor
• Thrive Apprentice, Thrive Automator, Thrive Quiz Builder
• Yoast SEO
• LiteSpeed Cache
• Imagify (Bildkomprimierung)
• JetPack (Backups)
• Akismet (Spam-Schutz)
• Formulare über Wildmail / ActiveCampaign Email Marketing
• Online-Webinare über WebinarJam
• Hostinger Tools
• PixelYourSite (Analyse)

Diese Plugins dienen der technischen Funktionalität, Sicherheit, Performance oder Marketingintegration. Dabei können technisch notwendige Daten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Tracking-Technologien

Unsere Website verwendet technisch notwendige Cookies.

Darüber hinaus können nach Ihrer Einwilligung (siehe Abschnitt 3) Marketing- und Tracking-Technologien eingesetzt werden, insbesondere:

• Meta Pixel (Facebook/Instagram)
• Meta Conversions API
• PixelYourSite (Analyse und Weiterleitung von Ereignisdaten an Werbeplattformen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO § 25 Abs. 1 TTDSG

Einwilligungen können jederzeit über den Cookie-Banner widerrufen werden.

6. Meta-Werbung (Facebook & Instagram Ads)

Wir schalten Werbeanzeigen über Meta Platforms Ireland Limited (Facebook/Instagram), um auf unsere Website und unsere Angebote aufmerksam zu machen und Interessenten (Leads) zu gewinnen.

Dabei setzen wir das Meta Pixel sowie die Conversions API (serverseitige Übermittlung von Ereignisdaten) ein. Diese erfassen u. a. Interaktionen auf unserer Website (z. B. Seitenaufrufe, Formularabsendungen) und übermitteln diese an Meta, um Werbeanzeigen auszuspielen, deren Erfolg zu messen und Zielgruppen zu bilden.

Es kann dabei zu einer Datenübermittlung in die USA kommen. Meta hat sich nach eigenen Angaben den entsprechenden Garantien (u. a. EU-Standardvertragsklauseln) verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Weitere Informationen: https://www.facebook.com/privacy/policy/

7. Mitgliederbereich und Online-Kurse

Für unseren Mitgliederbereich nutzen wir Thrive Apprentice.

Dabei werden verarbeitet:

• Registrierungsdaten
• Login-Daten
• Kursfortschritt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Video-Hosting

Videos werden über Bunny.net ausgeliefert. Beim Abruf können technische Daten (z. B. IP-Adresse) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

9. Webinare und Anmeldeformulare

Für Webinare und Registrierungen nutzen wir WebinarJam.

Dabei werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, technische Nutzungsdaten) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. a DSGVO (bei Einwilligung)

10. Terminbuchung

Terminbuchungen erfolgen über TidyCal (externe Verlinkung/Einbettung) sowie zur internen Terminverwaltung über Google Kalender. Beim Klick auf TidyCal-Links verlassen Sie ggf. unsere Website; die Datenverarbeitung erfolgt beim jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

11. Video-Calls

Für Video-Calls (z. B. Beratungs- oder Coaching-Gespräche) nutzen wir Google Meet (Google Ireland Limited). Dabei können Bild-, Ton- und Meeting-Metadaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

12. Kommunikation über WhatsApp

Für Community- und Support-Zwecke bieten wir Kommunikation über eine WhatsApp Community an. Anbieter ist WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. Bei der Nutzung werden Ihre Mobilfunknummer sowie die von Ihnen gesendeten Inhalte verarbeitet; eine Datenübermittlung an Meta-Server (ggf. in die USA) ist möglich.

Die Teilnahme an der WhatsApp Community ist freiwillig und erfolgt auf Ihre Initiative.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme)

13. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir:

• Stripe
• PayPal
• Thrivecart (insbesondere als Checkout-/Zahlungsanbieter)

Dabei werden Zahlungs- und Transaktionsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

14. Affiliate- und Partnerprogramme

Wir betreiben Affiliate-/Partnerprogramme über Surecart und Thrivecart. Im Rahmen der Teilnahme als Affiliate-Partner:in werden Daten wie Name, E-Mail-Adresse und Zahlungsinformationen (zur Provisionsauszahlung) sowie Trackingdaten zu vermittelten Käufen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Partnerschaftsvereinbarung)

15. E-Mail-Kommunikation

Die E-Mail-Adresse info@tinyuniversity.de wird über Gmail / Google Workspace verwaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

16. E-Mail-Marketing

Für Newsletter und Marketing-Automationen nutzen wir Wildmail / ActiveCampaign.

Verarbeitet werden:

• E-Mail-Adresse
• ggf. Name
• Interaktionsdaten (z. B. Öffnungen, Klicks)

Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Widerruf ist jederzeit möglich.

17. Bereitstellung von kostenlosen Inhalten 

Zum Download kostenloser Inhalte (z. B. PDF-Dokumente) versenden wir Ihnen nach Anmeldung per E-Mail einen Link zu Microsoft OneDrive (Microsoft Ireland Operations Limited). Beim Abruf der Datei können technische Daten (z. B. IP-Adresse) durch Microsoft verarbeitet werden. Da Microsoft ein US-amerikanischer Konzern ist, kann es im Einzelfall zu einer Datenübermittlung in die USA kommen. Microsoft hat sich nach eigenen Angaben den entsprechenden Garantien (u. a. EU-Standardvertragsklauseln) verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. a DSGVO (im Zusammenhang mit der Newsletter-Anmeldung)

18. Kundenbewertungen

Zur Darstellung von Kundenbewertungen nutzen wir ProvenExpert. Je nach Einbindung kann eine Verbindung zu den Servern des Anbieters hergestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO (bei externer Einbindung mit Einwilligung)

19. Countdown Timer

Auf einzelnen Seiten (z. B. bei zeitlich begrenzten Angeboten) binden wir einen Countdown-Timer per HTML-Code ein. Anbieter ist:

Tiapos Limited t/a AutomateHero Town Hall Chambers, High Street East Wallsend, NE28 7RR Vereinigtes Königreich (UK)

Hierbei können technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet sowie Cookies bzw. lokaler Speicher zur Anzeige des individuellen Countdown-Status gesetzt werden. Da der Anbieter seinen Sitz im Vereinigten Königreich hat, kann es zu einer Datenübermittlung in ein Drittland kommen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein Datenschutzniveau vorliegt, das dem der EU im Wesentlichen entspricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (soweit nicht technisch zwingend erforderlich) Art. 6 Abs. 1 lit. f DSGVO (soweit technisch erforderlich)

20. Social Media

Auf unserer Website sind Instagram und LinkedIn ausschließlich als externe Links eingebunden. Es werden keine Inhalte automatisch geladen. Beim Besuch der Plattformen gelten deren Datenschutzbestimmungen.

Wir unterhalten zudem eigene Profile auf Facebook und Instagram sowie Werbeanzeigen über Meta Ads (siehe Abschnitt 6). Für die Verarbeitung von Daten im Zusammenhang mit unserer Facebook-/Instagram-Seite selbst (z. B. Seiten-Insights) besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited gemäß Art. 26 DSGVO.

21. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

22. Ihre Rechte

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

23. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Im Rahmen der in Abschnitt 6 beschriebenen Werbeanzeigen kann es zu einer Bildung von Zielgruppen (Profiling zu Marketingzwecken) kommen; dies hat jedoch keine rechtliche oder vergleichbar erhebliche Wirkung für Sie.