Datenschutz

[Firmenname, z. B. Gentlemens Circle GbR]
[Strasse und Hausnummer]
[PLZ] [Ort]
E-Mail: info@gentlemens-circle.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Ohne diese Angaben lässt sich eine Seite nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Diese Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort. Freiwillig kommen dein Name und ein Profilbild dazu. Im Betrieb entstehen weitere Daten: dein Punktestand (Sigma), dein Level, welche Lektionen du geschaut hast, deine Beiträge im Chat und wann du zuletzt eingeloggt warst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten können wir die Mitgliedschaft nicht erfüllen. Das Passwort wird nur verschlüsselt gespeichert, wir können es nicht lesen.

Wir löschen dein Konto samt Daten, wenn du es verlangst, spätestens aber, wenn keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen. Rechnungsdaten müssen wir zehn Jahre aufbewahren, das schreibt das Steuerrecht vor.

Die Mitgliedschaft wird über Stripe abgerechnet, Stripe Payments Europe Ltd., Dublin, Irland. Beim Bezahlen gibst du deine Zahlungsdaten direkt bei Stripe ein. Deine Kartennummer sehen wir zu keinem Zeitpunkt und speichern sie nirgends.

Wir erhalten von Stripe lediglich, ob eine Zahlung erfolgreich war, über welchen Betrag, und eine Kennung deines Zahlungskontos, damit wir deine Mitgliedschaft freischalten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise in den USA auf Grundlage von Standardvertragsklauseln. Näheres unter stripe.com/de/privacy.

Der Circle läuft bei Vercel Inc., USA, mit Servern in Frankfurt am Main. Konto, Punkte und Chat liegen bei Supabase, einem Dienst der Supabase Inc., USA, ebenfalls mit Servern in der Europäischen Union.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem zuverlässigen Betrieb.

Kursvideos werden über externe Anbieter eingebunden. Wird ein Video von YouTube geladen, stellt dein Browser eine Verbindung zu Servern von Google her, wodurch deine IP-Adresse dorthin übertragen wird. Wir binden YouTube im erweiterten Datenschutzmodus ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Videos sind der Kern der Mitgliedschaft.

Wir setzen keine Cookies für Werbung oder Analyse. Was wir speichern, ist ausschließlich technisch notwendig: ein Cookie, das dich eingeloggt hält, und dein zuletzt geöffneter Chatraum.

Weil diese Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist, brauchen wir dafür nach § 25 Abs. 2 TDDDG keine Einwilligung. Deshalb siehst du bei uns auch kein Cookie-Banner.

Was du im Chat schreibst oder als Bild hochlädst, ist für die anderen Mitglieder sichtbar, teilweise abhängig von deinem Level. Überlege dir daher gut, welche persönlichen Angaben du dort machst. Beiträge können wir auf deinen Wunsch hin löschen.

Wir schreiben dir nur, wenn es die Mitgliedschaft betrifft: Bestätigung der Registrierung, Zurücksetzen des Passworts, Hinweise zu Zahlungen. Werbung per E-Mail senden wir nur, wenn du dem ausdrücklich zugestimmt hast. Diese Zustimmung kannst du jederzeit widerrufen.

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose E-Mail an info@gentlemens-circle.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist die Behörde deines Bundeslandes.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Vergabe von Sigma und Leveln folgt festen, hier offengelegten Regeln und hat keine rechtliche Wirkung außerhalb des Circle.

Kommen neue Funktionen oder Dienstleister dazu, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.