Datenschutzerklärung

Mira Pape
Marktplatz 8
27374 Visselhövede
E-Mail: hallo@mirapape.de
Telefon: +49 178 330 7968

Ich verarbeite personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — wenn du in die Verarbeitung eingewilligt hast (z. B. Newsletter, Kontaktformular).
• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrages mit dir (z. B. Kurs-/Seminarbuchung, Nutzerkonto).
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Betrieb und Sicherheit der Plattform, Spam-Schutz).

Um Zugang zu gekauften Kursen und Seminaren zu bekommen, brauchst du ein Nutzerkonto. Wir speichern:

• E-Mail-Adresse
• Passwort (als gesalteter Hash, nie im Klartext)
• Lernfortschritt (welche Lektionen du gesehen hast, Quiz-Ergebnisse)
• Zugehörigkeit zu Organisationen / Team-Lizenzen
• Zeitpunkt der Registrierung, letzte Aktivität

Zweck: Bereitstellung der Lernplattform, Identifikation, Fortschrittsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: solange dein Konto aktiv ist; danach 6 Monate zu Sicherungszwecken, dann Löschung.

Zahlungen werden über Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt. Beim Kauf werden folgende Daten an Mollie übertragen:

• Name, E-Mail-Adresse
• Zahlungsbetrag, Produkt/Leistung
• Zahlungsmittel-Daten (Kreditkarte, SEPA, PayPal etc.) — diese verarbeitet Mollie direkt, wir bekommen sie nicht

Zweck: Abwicklung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Mollie: https://www.mollie.com/privacy

Die Plattform wird technisch betrieben über:

• Vercel Inc. — Hosting der Webseite. vercel.com/legal/privacy-policy
• Supabase Inc. — Datenbank, Authentifizierung, Dateispeicher (Server-Standort EU). supabase.com/privacy

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Server-Logfiles (IP-Adresse, User-Agent, Zeitpunkt, aufgerufene URL) werden zur Sicherheit und Fehleranalyse für bis zu 14 Tage gespeichert.

Lektions-Videos werden bei Vimeo Inc. (330 West 34th Street, 5th Floor, New York, NY 10001, USA) gehostet. Beim Abspielen eines Videos werden Verbindungsdaten an Vimeo übertragen (IP-Adresse, Browser, Geräte-Info).

Drittlandtransfer: Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Vimeo: vimeo.com/privacy

Einzelne Videos (z. B. Erklärvideos zu kostenfreien Angeboten) binden wir über YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein — im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei werden erst beim Abspielen des Videos Verbindungsdaten (IP-Adresse, Browser-, Geräte-Info) an Google übertragen; vor dem Abspielen setzt YouTube in diesem Modus keine Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verständlicher Erklärung der Angebote). Datenschutzerklärung Google: policies.google.com/privacy

Weitere Videos (z. B. bei kostenfreien Angeboten und einzelnen Lektionen) hosten wir bei Cloudflare Stream (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Abspielen werden Verbindungsdaten (IP-Adresse, Browser-, Geräte-Info) an Cloudflare übertragen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten bzw. angeforderten Inhalte). Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

Zur Abwicklung von Kundenkommunikation nutzen wir Make.com (Celonis SE, Niederlassung in Brno, Tschechien) als Automatisierungsplattform, die E-Mails aus einem Gmail-Postfach (Google Workspace) mit der Plattform synchronisiert. E-Mail-Inhalte und Metadaten landen in der Datenbank von Supabase.

Zweck: Nachvollziehbarkeit der Kundenkommunikation, CRM. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordentlicher Geschäftskommunikation). Widerspruchsrecht: du kannst jederzeit der Speicherung widersprechen — schreib an hallo@mirapape.de.

Für zwei Funktionen nutzen wir OpenAI Ireland Ltd.(Harcourt Square, Dublin, Irland) — Betreiber von ChatGPT und GPT-4:

• Testimonial-Extraktion: Wenn Screenshots von Feedback hochgeladen werden, wird der Text per OpenAI-Vision extrahiert. Die Daten werden laut OpenAI nicht zum Modell-Training genutzt.
• Warteliste-Erkennung: Bei eingehenden Warteliste-E-Mails werden Kontaktdaten (Name, Telefon, Organisation) per OpenAI aus dem E-Mail-Text extrahiert, um sie im CRM zu strukturieren.

Drittlandtransfer zu OpenAI (USA) erfolgt auf Basis von Standardvertragsklauseln. Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, werden deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind — spätestens nach 3 Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Steuerrecht: 10 Jahre für Rechnungen).

Wenn du dich auf eine Warteliste einträgst, speichern wir E-Mail-Adresse und optionale Angaben (Name, Organisation) um dich über neue Termine zu informieren. Du kannst dich jederzeit austragen — jede Benachrichtigungs- E-Mail enthält einen Abmelde-Link.

Wenn du ein kostenfreies Angebot (z. B. einen KI-Assistenten oder eine Vorlage) anforderst oder dich zum Newsletter anmeldest, speichern wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink eingetragen.

Für den Versand des Newsletters nutzen wir MailerLite (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland). Deine E-Mail-Adresse und dein Name werden dazu an MailerLite übertragen; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung MailerLite: mailerlite.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen — über den Abmelde-Link in jeder E-Mail oder formlos an hallo@mirapape.de.

Die Plattform verwendet ausschließlich funktional notwendige Cookies und Browser-LocalStorage — etwa zum Speichern deiner Anmeldesitzung und Lernfortschritts. Diese sind für den Betrieb erforderlich; eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht notwendig.

Tracking-Cookies oder Werbe-Cookies setzen wir nicht ein.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in Niedersachsen z. B. die Landesbeauftragte für den Datenschutz.

Zur Ausübung deiner Rechte reicht eine formlose E-Mail an hallo@mirapape.de.

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen oder technische Gegebenheiten ändern. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.