Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach der DSGVO.
Verantwortlicher
Blueship Media Limited
Kinyra 28, Office 303
8011 Paphos
Cyprus
E‑Mail:
Telefon: +357 9605617
Zwecke & Rechtsgrundlagen
- Betrieb der Website (Darstellung, Stabilität, Sicherheit) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Vertrag / vorvertragliche Maßnahmen (Account, Plattformnutzung, Support) – Art. 6 Abs. 1 lit. b DSGVO.
- Kommunikation (E‑Mail‑Anfragen) – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
- Rechtliche Pflichten (Aufbewahrungspflichten) – Art. 6 Abs. 1 lit. c DSGVO.
Hinweis zu Kursbereichen (Tenants)
onlinekurshosting.de ist eine Plattform, auf der Creator eigene Kursbereiche betreiben können. Je nach Kursbereich kann der jeweilige Kursanbieter für bestimmte Verarbeitungen (z. B. Inhalte, Teilnehmerverwaltung, Kommunikation im Kurs) eigenständig Verantwortlicher sein und wir verarbeiten Daten dabei als Auftragsverarbeiter. Hinweise/Datenschutzhinweise des Kursanbieters findest du im jeweiligen Kursbereich.
Hosting (Hetzner) & Server‑Logs
Unsere Website/Plattform wird in der EU bei der Hetzner Online GmbH (Deutschland) betrieben. Beim Aufruf werden technisch notwendige Server‑Logfiles verarbeitet (z. B. IP‑Adresse, Datum/Uhrzeit, aufgerufene Seite/URL, Statuscode, User‑Agent), um den sicheren Betrieb sowie die Fehleranalyse und Abwehr von Angriffen sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität).
Cookies
Wir setzen keine Tracking‑Cookies und keine Marketing‑Analytics ein. Es können jedoch technisch notwendige Cookies/Token verwendet werden (z. B. für Login‑Sessions, CSRF‑Schutz und Sicherheitsfunktionen), sofern du dich in den geschützten Bereich einloggst.
Account & Authentifizierung (Magic‑Link)
Wenn du einen Kursbereich erstellst oder dich anmeldest, verarbeiten wir insbesondere deine E‑Mail‑Adresse. Zur Anmeldung senden wir dir einen Magic‑Link per E‑Mail. Zur Absicherung des Systems können zusätzlich technische Metadaten (z. B. Zeitpunkt, IP‑Adresse, User‑Agent) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
E‑Mail‑Versand (Brevo)
Für den Versand von transaktionalen E‑Mails (z. B. Magic‑Link/Login‑Mails, ggf. System‑Benachrichtigungen) nutzen wir Brevo (brevo.com). Dabei wird insbesondere deine E‑Mail‑Adresse sowie der jeweilige Versand-/Zustellstatus verarbeitet. Brevo wird hierbei als Auftragsverarbeiter eingesetzt.
Wir versenden über die Plattform keine Newsletter/Marketing‑E‑Mails. Falls ein Kursanbieter dich zu seinem Newsletter oder Marketing kontaktiert, geschieht das in der Regel über dessen eigene Systeme und in eigener Verantwortung (siehe Hinweise im jeweiligen Kursbereich).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Versand).
Plattformnutzung (Kurse, Fortschritt)
Wenn du Kurse nutzt, verarbeiten wir Daten, die für die Bereitstellung der Plattform nötig sind – z. B. Kurszugriffe, Lektionen, Kursfortschritt und (bei Videos) die zuletzt abgespielte Position. Das ist nötig, damit du Inhalte sehen, weitermachen und deinen Fortschritt speichern kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Video‑Hosting (Bunny Stream)
Für die Auslieferung und Wiedergabe von Videos nutzen wir Bunny Stream (bunny.net). Dabei werden zur technischen Bereitstellung insbesondere IP‑Adresse und technische Gerätedaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformleistung) und Art. 6 Abs. 1 lit. f DSGVO (stabile Auslieferung).
Zahlungsabwicklung (Digistore24)
Die Zahlungsabwicklung für kostenpflichtige Upgrades erfolgt über Digistore24. Wenn du ein Upgrade abschließt, werden die zur Abwicklung erforderlichen Daten (z. B. Bestelldaten, Kontaktdaten, Zahlungsstatus) zwischen dir, Digistore24 und uns verarbeitet. Zahlungsdaten (z. B. Karten-/Bankdaten) werden in der Regel direkt bei Digistore24 verarbeitet und nicht von uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).
Kontakt (E‑Mail / Formular)
Wenn du uns kontaktierst (z. B. per E‑Mail oder später über ein Kontaktformular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Empfänger / Auftragsverarbeiter
Wir setzen Dienstleister als Auftragsverarbeiter ein, soweit dies für den Betrieb der Plattform erforderlich ist, z. B.:
- Hosting (EU): Hetzner Online GmbH (Deutschland)
- Video: Bunny Stream (bunny.net)
- E‑Mail‑Versand: Brevo (brevo.com)
- Zahlungsabwicklung: Digistore24
- Webanalyse: nicht im Einsatz
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Konkrete Speicherdauern:
- Server‑Logs: 7–30 Tage, anschließend Löschung oder Anonymisierung
- Account‑Daten: Solange der Account aktiv ist. Nach Kündigung/Löschung werden Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Kursdaten und Inhalte: Solange der Kursbereich aktiv ist. Nach Löschung des Kursbereichs werden Daten innerhalb von 90 Tagen gelöscht.
- Zahlungsdaten (über Digistore24): Gemäß gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen nach § 147 AO).
- E‑Mail‑Kommunikation: Solange für die Bearbeitung von Anfragen erforderlich, danach Löschung innerhalb von 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Nach Ablauf der Speicherdauer werden die Daten automatisch gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche) entgegenstehen.
Datenübermittlung in Drittländer
Aktuell erfolgt das Hosting in der EU. Eine Übermittlung in Drittländer ist für den Betrieb der Plattform nicht vorgesehen. Sofern in Einzelfällen künftig Dienstleister außerhalb der EU/ des EWR eingesetzt werden, stellen wir geeignete Garantien sicher (z. B. EU‑Standardvertragsklauseln) und passen diese Erklärung an.
Betroffenenrechte
Du hast – je nach Voraussetzung – folgende Rechte nach der DSGVO:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Übertragung deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf berechtigtem Interesse beruht.
Wie du deine Rechte ausübst:
Um deine Rechte auszuüben, kontaktiere uns bitte per E‑Mail an oder schriftlich an die im Impressum angegebene Adresse. Bitte gib dabei an, welches Recht du ausüben möchtest und, falls möglich, welche Daten betroffen sind. Wir werden deine Anfrage unverzüglich, spätestens innerhalb eines Monats bearbeiten.
Beschwerde bei Aufsichtsbehörde:
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Stand der Erklärung
Stand: 04.01.2026