Datenschutzerklärung

Mira Pape
Marktplatz 8
27374 Visselhövede
E-Mail: hallo@mirapape.de

Personenbezogene Daten werden verarbeitet für:

• die Bereitstellung von Website und Lernplattform sowie deren Sicherheit (Art. 6 Abs. 1 lit. f DSGVO),
• die Abwicklung von Käufen, Zugängen, Live-Seminaren und Mitgliedschaften (Art. 6 Abs. 1 lit. b DSGVO),
• die Durchführung und Weiterentwicklung der Kurse, einschließlich freiwilliger Kursumfragen (Art. 6 Abs. 1 lit. b und f DSGVO),
• gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO),
• Newsletter, Warteliste und kostenfreie Angebote — nur mit deiner Einwilligung per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO),
• die Pflege von Interessenten- und Kundenkontakten (Art. 6 Abs. 1 lit. f DSGVO).

Die Website läuft bei Vercel Inc. (Serverfunktionen in der Region Frankfurt/EU). Beim Aufruf fallen technisch notwendige Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), die Vercel in kurzlebigen Server-Protokollen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

Datenbank, Login-System und Dateispeicher werden von Supabase betrieben; dort liegen Kontodaten, Kursinhalte und die in dieser Erklärung beschriebenen Datensätze. Die Datenbank wird auf Servern in der EU (Frankfurt am Main) gehostet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Zum Schutz vor Missbrauch (z.B. automatisierte Formular-Spam- oder Login-Versuche) werden IP-Adressen kurzzeitig — für Minuten, nicht dauerhaft — in einem Zähler bei Upstash (Redis-Datenbank) verarbeitet und automatisch wieder gelöscht.

Diese Website setzt ausschließlich technisch erforderliche Cookies für den Login der Lernplattform (Supabase-Sitzungs-Cookies). Es gibt keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies von Werbenetzwerken — deshalb wirst du hier auch nicht von einem Cookie-Banner begrüßt. Videos von Drittanbietern werden auf öffentlichen Seiten erst nach deinem Klick geladen (siehe Abschnitt 12).

Ein Konto entsteht nicht durch offene Registrierung, sondern nach einem Kauf (über einen Aktivierungslink) oder durch eine Team-Einladung. Gespeichert werden E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash im Login-System von Supabase) sowie der Zeitpunkt der letzten Anmeldung. Aktivierungs- und Einladungslinks sind zeitlich begrenzt und werden in der Datenbank nur als Prüfsumme gespeichert; nie eingelöste Links werden nach 90 Tagen automatisch gelöscht.

In den Einstellungen kannst du Rechnungs-Stammdaten (Name, Organisation, Adresse) selbst pflegen; sie erleichtern künftige Käufe und werden für Teilnahmebescheinigungen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Buchung erheben wir Name, E-Mail-Adresse und Rechnungsanschrift (optional Organisation und eine abweichende Rechnungs-E-Mail) sowie die Zeitpunkte deiner Zustimmung zu AGB und Widerrufsbelehrung. Deine IP-Adresse wird dabei nicht dauerhaft gespeichert.

Die Zahlungsabwicklung übernimmt Mollie B.V. (Niederlande). An Mollie übermitteln wir Betrag, Produktbezeichnung und deine E-Mail-Adresse; deine Zahlungsdaten (z.B. Kartendaten) gibst du direkt bei Mollie ein und sie erreichen uns nicht. Alternativ ist Kauf auf Rechnung möglich.

Rechnungen werden über Lexoffice (Haufe-Lexware GmbH & Co. KG, Deutschland) erstellt; dorthin übermitteln wir Name, Anschrift, Organisation und die Rechnungspositionen. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (bis zu zehn Jahre) und werden auch bei einer Kontolöschung so lange aufbewahrt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.

Transaktions-E-Mails (Bestellbestätigungen mit Rechnung und Widerrufsbelehrung, Aktivierungs- und Bestätigungslinks, Einladungen) versenden wir über den Automatisierungsdienst Make (Celonis-Gruppe) und das Postfach hallo@mirapape.de bei Google Workspace. Die Inhalte durchlaufen dabei kurzzeitig die Ausführungsprotokolle von Make (auf minimale Speicherdauer eingestellt) und verbleiben als Geschäftskorrespondenz im E-Mail-Postfach, das den gesetzlichen Aufbewahrungsfristen unterliegt und ausschließlich von der Verantwortlichen mit Zwei-Faktor-Schutz genutzt wird.

E-Mails, die du an uns richtest, werden im Postfach sowie — bei bestehenden Kunden- und Interessentenkontakten — in unserer Kontaktverwaltung gespeichert (Abschnitt 14). Unsere E-Mails enthalten kein Öffnungs- oder Klick-Tracking. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Kauft eine Organisation mehrere Zugänge, verwaltet die lizenzverwaltende Person (z.B. deine Teamleitung) die Plätze. Damit das funktioniert, sieht sie für jedes eingeladene Teammitglied:

• E-Mail-Adresse und Beitrittsdatum,
• den Kursfortschritt (abgeschlossene Lektionen pro Kurs, bestandene Quizze, erledigte Aufgaben — nicht jedoch einzelne Quiz-Antworten oder Lesezeichen),
• den Zeitpunkt der letzten Anmeldung.

Darauf weisen wir vor der Kontoerstellung auf der Einladungsseite hin; auch die Angebotsseiten für Teamlizenzen benennen es. Andere Teammitglieder sehen diese Daten nicht — nur die lizenzverwaltende Person und wir als Betreiberin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verwaltung der Teamlizenz); verantwortlich für die arbeitsrechtliche Einordnung im Team ist die einladende Organisation.

Auf der Lernplattform speichern wir, welche Lektionen du selbst als „gesehen" markierst (mit Zeitpunkt), ob du ein Quiz bestanden hast (deine einzelnen Antworten werden nicht gespeichert), erledigte Aufgaben und deine Lesezeichen. Eine automatische Erfassung von Abspieldauer oder Nutzungsverhalten findet nicht statt; Lesezeichen kannst du selbst löschen, „gesehen"-Markierungen selbst zurücksetzen.

Nach Kursabschluss erstellen wir auf der Plattform eine Teilnahmebescheinigung mit deinem Namen (und optional deiner Organisation); sie wird in einem zugriffsgeschützten Speicher abgelegt und nur dir über kurzlebige, signierte Links bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zu einzelnen Kursen bieten wir im Mitgliederbereich Umfragen an — zum Einstieg, zwischendurch und zum Abschluss. Gefragt wird nach deiner bisherigen Erfahrung, deinen Arbeitsschwerpunkten, deiner Selbsteinschätzung und deinen Erwartungen an den Kurs. Das ist kein Test und keine Bewertung: Die Antworten dienen ausschließlich dazu, den Kurs auf die Teilnehmenden abzustimmen und ihn weiterzuentwickeln. Eine automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Teilnahme ist freiwillig. Ob du eine Umfrage ausfüllst, hat keinen Einfluss auf deinen Kurszugang, deinen Lernfortschritt oder deine Teilnahmebescheinigung.

Deine Antworten werden mit deinem Nutzerkonto verknüpft gespeichert, sind also nicht anonym; in der Auswertung sind Name und E-Mail-Adresse sichtbar. Zugriff darauf haben ausschließlich die Administrator:innen der Plattform. Andere Teilnehmende sehen deine Antworten nicht, und auch bei Teamlizenzen erhält die lizenzverwaltende Person keinen Einblick (siehe Abschnitt 8). Eine Umfrage kannst du in mehreren Schritten ausfüllen — dabei wird jeder abgeschlossene Schritt gespeichert, auch wenn du die Umfrage danach abbrichst und nicht absendest. Antworten auf Fragen, die dir aufgrund vorheriger Angaben gar nicht angezeigt wurden, werden nicht gespeichert.

Wenn eine Umfrage für deinen Kurs freigeschaltet wird, erhältst du dazu eine E-Mail und — falls du sie noch nicht ausgefüllt hast — einmalig eine Erinnerung (Versandweg siehe Abschnitt 7). Für die Auswertung können wir die Antworten als Tabelle exportieren; solche Exporte behandeln wir wie die übrigen Kursunterlagen und löschen sie, wenn sie nicht mehr gebraucht werden.

Bitte gib in den freien Textfeldern keine besonderen Kategorien personenbezogener Daten an (etwa Angaben zu Gesundheit, Herkunft, religiöser oder weltanschaulicher Überzeugung) — weder über dich noch über Dritte. Wenn du etwas Persönliches besprechen möchtest, schreib uns direkt an hallo@mirapape.de.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gebuchten Kurses) sowie Art. 6 Abs. 1 lit. f DSGVO (Auswertung zur Qualitätssicherung und Weiterentwicklung unserer Angebote). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen und die Löschung deiner Antworten verlangen (Abschnitt 18).

Live-Formate finden über Zoom statt. Wir binden Zoom nicht in die Website ein, sondern stellen dir nur den Teilnahme-Link bereit; mit dem Beitritt gelten die Datenschutzhinweise von Zoom (Anbieter mit Sitz in den USA). Live-Seminare können aufgezeichnet werden — darauf weisen wir zu Beginn hin; die Aufzeichnungen stellen wir Teilnehmenden anschließend im geschützten Mitgliederbereich bereit.

Bei kostenfreien Live-Events (z.B. Infowebinaren) laden wir dich nach deiner Anmeldebestätigung optional per Google Kalender zum Termin ein; dabei werden dein Name und deine E-Mail-Adresse als Gast des Kalendereintrags an Google übermittelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bzw. deine Anmeldung.

Kursvideos und Aufzeichnungen hosten wir bei Cloudflare Stream und Vimeo (mit aktiviertem „Do Not Track"), einzelne Erklärvideos bei YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Abspielen erhält der jeweilige Anbieter deine IP-Adresse und technische Wiedergabedaten; Anbieter mit Sitz in den USA verarbeiten Daten ggf. auch dort (Absicherung über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework der Anbieter).

Auf öffentlichen Seiten laden diese Videos erst, nachdem du aktiv auf „Video laden" geklickt hast — vorher wird keine Verbindung zum Anbieter aufgebaut (Einwilligung durch Klick, Art. 6 Abs. 1 lit. a DSGVO). Im Mitgliederbereich sind die Videos der gebuchte Kursinhalt und laden direkt (Art. 6 Abs. 1 lit. b DSGVO).

Beim Kontaktformular verarbeiten wir Name, E-Mail-Adresse und deine Nachricht ausschließlich zur Beantwortung; die Nachricht wird als E-Mail an uns zugestellt (Versandweg siehe Abschnitt 7) und nicht zusätzlich in einer Datenbank gespeichert. Problem-Meldungen aus dem Mitgliederbereich speichern wir mit deinem Konto-Bezug, um dir antworten und den Fehler beheben zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Newsletter und Warteliste nutzen ein Double-Opt-in: Nach dem Absenden des Formulars speichern wir zunächst nur deine E-Mail-Adresse mit einem Bestätigungslink; erst dein Klick trägt dich verbindlich ein. Unbestätigte Anmeldungen werden nach 90 Tagen automatisch gelöscht, der Bestätigungszeitpunkt wird als Einwilligungsnachweis gespeichert.

Kostenfreie Angebote (z.B. Vorlagen, Infowebinare) gibt es im Tausch gegen deine E-Mail-Adresse und die Newsletter-Anmeldung — das sagen wir direkt am Formular. Auch hier gilt das Double-Opt-in; nach der Bestätigung erhältst du einen dauerhaften Zugangslink zu den Inhalten.

Für den Newsletter-Versand nutzen wir MailerLite (UAB MailerLite, Litauen/EU); dorthin übermitteln wir E-Mail-Adresse, ggf. Namen und die gewählte Themengruppe. MailerLite erfasst beim Versand von Newslettern statistische Daten wie Öffnungen und Klicks. Du kannst dich in jeder E-Mail mit einem Klick abmelden.

Interessent:innen und Kund:innen verwalten wir in einer internen Kontaktdatenbank (Kontaktdaten, Anfragen, bisherige Buchungen, Korrespondenz) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kundenpflege); auf Wunsch löschen wir deinen Kontakt, soweit keine Aufbewahrungspflichten entgegenstehen.

Wir setzen KI punktuell als internes Arbeitswerkzeug ein — es gibt keine KI-Funktionen, die dich bewerten oder automatisierte Entscheidungen über dich treffen:

• Interessen-E-Mails: Schreibst du uns eine Anfrage zu Seminaren oder Wartelisten, hilft uns ein KI-Modell von Mistral AI (Frankreich, Verarbeitung in der EU), Kontaktangaben wie Name, Organisation oder Telefonnummer aus deiner E-Mail in unsere Kontaktverwaltung zu übernehmen. Übermittelt wird nur der aktuelle Nachrichtentext in gekürzter Form (zitierte ältere Verläufe werden vorher entfernt); das Ergebnis wird von uns geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Feedback-Screenshots: Wenn wir Kundenstimmen aus Screenshots übernehmen, unterstützt uns ein Modell von OpenAI (USA, abgesichert über EU-Standardvertragsklauseln) beim Auslesen des Texts. Das geschieht nur durch unsere bewusste Einzelaktion, das Ergebnis wird immer von einem Menschen geprüft, und veröffentlicht wird nichts ohne Einwilligung (Abschnitt 16).

Namentliche Kundenstimmen (Name, ggf. Rolle und Organisation) veröffentlichen wir nur mit vorheriger Zustimmung der genannten Person; die Zustimmung dokumentieren wir intern. Feedback aus dem Mitgliederbereich bleibt intern und wird nicht veröffentlicht. Eine erteilte Zustimmung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (formlos an hallo@mirapape.de) — wir entfernen oder anonymisieren den Eintrag dann zeitnah. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Soweit oben nicht anders beschrieben, gilt:

• Bestell- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (bis zu zehn Jahre),
• Kontodaten und Lernfortschritt: für die Dauer deines Kontos,
• Umfrageantworten: bis zu 24 Monate nach Kursende; begonnene, aber nie abgesendete Umfragen bis zu 12 Monate,
• nie eingelöste Aktivierungs-, Einladungs- und Bestätigungslinks: automatische Löschung nach 90 Tagen,
• Sicherheits-Zähler (IP-Adressen): Minuten,
• Newsletter-Daten: bis zu deinem Widerruf.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür formlos an hallo@mirapape.de. Wir bearbeiten deine Anfrage innerhalb der gesetzlichen Fristen; bitte beachte, dass Rechnungs- und Buchungsdaten gesetzlichen Aufbewahrungspflichten unterliegen und insoweit von einer Löschung ausgenommen sind.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

Wir passen diese Erklärung an, wenn sich die Plattform oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum oben zeigt die letzte Aktualisierung.