Datenschutzerklärung

1. Verantwortlicher

FDM GmbH
Schillerstr. 21
73054 Eislingen/Fils
Deutschland

Tel.: 07163-9080795
E-Mail: datenschutz@alvatar.de

Geschäftsführer: Dursun Alver

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

3. Erhebung personenbezogener Daten beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Server-Log-Files gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem sowie der Name des Access-Providers

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und Stabilität unseres Webangebots. Die Daten werden nach 14 Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

4. Registrierung und Nutzerkonto

Für die Nutzung unserer Plattform ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Ggf. Vor- und Nachname

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung. Die Kontodaten werden gespeichert, bis das Nutzerkonto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellvorgang und Vertragsabwicklung

Beim Kauf eines Online-Kurses verarbeiten wir zusätzlich:

• Bestelldaten (gewählter Kurs, Preis, Zeitstempel)
• Zahlungsinformationen (werden direkt an den Zahlungsdienstleister übermittelt, siehe § 6)
• Rechnungsdaten (Name, Adresse, sofern angegeben)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

6. Zahlungsdienstleister (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst von Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA („Stripe").

Bei Auswahl einer Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenverantwortliche Stelle.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Zusätzlich stützt sich Stripe auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Hosting und Content Delivery

Unsere Plattform wird auf Servern von Supabase, Inc. (USA) und auf Cloud-Infrastruktur innerhalb der Europäischen Union gehostet. Die Datenübermittlung in die USA erfolgt – soweit zutreffend – auf Grundlage des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Onlineangebots. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Dienstleister.

8. Cookies und Tracking

Technisch notwendige Cookies: Wir setzen Cookies ein, die zum Betrieb der Website zwingend erforderlich sind (z. B. Session-Cookies, Authentifizierungs-Tokens). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies: Analyse- und Marketing-Cookies werden nur nach ausdrücklicher Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Ohne Ihre Einwilligung werden keine Daten an Drittanbieter zu Analyse- oder Werbezwecken übermittelt.

9. E-Mail-Kommunikation

Transaktionsmails: Nach Registrierung und Kauf erhalten Sie automatisierte E-Mails (Registrierungsbestätigung, Bestellbestätigung, Zahlungsbelege). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit abbestellen; ein Abmeldelink ist in jeder Newsletter-E-Mail enthalten.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen:

• Handelsrechtliche Aufbewahrungspflicht: 6 Jahre (§ 257 Abs. 1 HGB)
• Steuerrechtliche Aufbewahrungspflicht: 10 Jahre (§ 147 Abs. 1 AO)

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@alvatar.de

Widerspruchsrecht im Einzelfall (Art. 21 Abs. 1 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO basiert, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.