Datenschutzerklärung

Stand: Oktober 2026

Inhalt: 1. Datenschutz auf einen Blick · 2. Verantwortlicher · 3. Allgemeine Hinweise und Pflichtinformationen · 4. Hosting und Server-Log-Dateien · 5. Datenerfassung auf dieser Website · 6. Online-Kurs und Mitgliederbereich · 7. Bestellung und Zahlung · 8. Newsletter und E-Mail-Werbung · 9. Facebook-Gruppe und Social Media · 10. Analyse und Werbung · 11. Plugins, Affiliate-Links und Videokonferenzen · 12. Ihre Rechte und Beschwerdestellen · 13. Änderungen

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, unseren Online-Kurs nutzen oder unseren Newsletter abonnieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung?

Verantwortlich ist die Beach n Spicy LLC (USA). Die Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. per E-Mail, bei der Bestellung des Kurses, bei der Anmeldung im Mitgliederbereich, im Kündigungs- oder Widerrufsformular oder bei der Newsletter-Anmeldung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme bzw. die unserer Dienstleister erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Im Mitgliederbereich speichern wir außerdem Ihren Lernfortschritt.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website fehlerfrei und sicher bereitzustellen. Andere Daten verwenden wir, um Ihr Kurs-Abonnement abzuwickeln (Bezahlung, Zugang, Lernfortschritt, Kundenservice), um gesetzliche Pflichten zu erfüllen und – wenn Sie es wünschen oder gesetzlich erlaubt ist – um Sie per E-Mail über Neuigkeiten zu informieren.

Aufbau unseres Angebots

  • Die Website (www.onlinekurs-kurzzeitvermietung.de): Informationen zum Kurs, zu unseren Büchern und News. Ohne Ihre Einwilligung setzt die Website keine Cookies und keine Tracking-Dienste ein, die Sie wiedererkennen. Nur wenn Sie im Cookie-Hinweis zustimmen, nutzen wir das Conversion-Tracking von Google Ads (siehe Abschnitt 10).
  • Der Mitgliederbereich (www.onlinekurs-kurzzeitvermietung.de/kurs/): Login, Kursinhalte, Lernfortschritt und Konto. Er nutzt die Datenbank von Supabase (Server in Frankfurt am Main), Videos von bunny.net und für die Bezahlung Stripe.

2. Verantwortlicher

Hinweis zur verantwortlichen Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Beach n Spicy LLC
260 Calusa Blvd
Destin, FL 32541
USA

Vertreten durch: Patrick Pilko (CEO)
Kontaktformular: onlinekurs-kurzzeitvermietung.de/kontakt
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Vertreter in der Europäischen Union (Art. 27 DSGVO)

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter oder das Laden von YouTube-Videos. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Bestellung, Bezahlung, Login, Bereitstellung der Kursinhalte und Kundenservice.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerliche Aufbewahrungspflichten oder der Nachweis von Kündigungen und Widerrufen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer und stabiler Betrieb der Website, Missbrauchsabwehr oder E-Mail-Werbung an Bestandskunden. Unser jeweiliges Interesse nennen wir in den einzelnen Abschnitten.
  • Speichern oder Auslesen von Informationen auf Ihrem Endgerät, das für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (z. B. Ihre Login-Sitzung), erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 Satz 3 TKG 2021.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und danach gelöscht.

Rechnungs- und Buchungsunterlagen bewahren wir nach den für uns geltenden steuerrechtlichen Vorschriften auf, in der Regel zehn Jahre ab Ende des Kalenderjahres (u. a. Aufzeichnungspflicht für Umsätze im besonderen Besteuerungsverfahren für elektronische Dienstleistungen nach Art. 369k MwStSystRL).

Übermittlung in die USA und andere Drittstaaten

Wir sind ein Unternehmen mit Sitz in den USA. Mit der Übermittlung Ihrer Daten an uns und an einige unserer Dienstleister werden Daten in die USA übertragen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, „DPF“) für Empfänger, die nach dem DPF zertifiziert sind; für die Schweiz gilt entsprechend das Swiss-U.S. Data Privacy Framework. Soweit ein Empfänger nicht zertifiziert ist – oder soweit wir selbst als nicht zertifiziertes Unternehmen Daten erhalten –, stützen wir die Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), oder – soweit die Übermittlung für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist – auf Art. 49 Abs. 1 lit. b DSGVO. Bei welchem Dienstleister welche Grundlage gilt, steht in den folgenden Abschnitten. Sie können eine Kopie der Garantien bei uns anfordern.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerbehörden), wenn wir ein berechtigtes Interesse daran haben oder wenn Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO ein. Eine Weitergabe zu Werbezwecken an Dritte oder ein Verkauf Ihrer Daten findet nicht statt.

Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für die Bestellung und Nutzung des Kurses benötigen wir Ihre E-Mail-Adresse und Zahlungsdaten; ohne diese Daten können wir den Vertrag nicht schließen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. (Unser Zahlungsdienstleister Stripe führt eigene automatisierte Betrugsprüfungen durch, siehe Abschnitt 7.)

SSL- bzw. TLS-Verschlüsselung

Diese Website und der Mitgliederbereich nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Hosting und Server-Log-Dateien

Cloudflare Pages

Diese Website einschließlich des Mitgliederbereichs (Seitendateien) wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn Sie unsere Website besuchen, werden Ihre IP-Adresse und die unter „Server-Log-Dateien“ genannten Daten auf den Servern von Cloudflare verarbeitet. Cloudflare betreibt ein weltweites Servernetz (Content Delivery Network) und schützt die Website vor Angriffen; dabei kann Ihre Anfrage auch über Server außerhalb der EU laufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und schnellen Bereitstellung unserer Website. Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung geschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/.

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: aufgerufene Seite/Datei, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Die Log-Dateien werden vom Hoster nach kurzer Zeit automatisch gelöscht.

5. Datenerfassung auf dieser Website

Cookies und Speicherung auf Ihrem Endgerät

Ohne Ihre Einwilligung setzt die öffentliche Website keine Cookies – mit Ausnahme eines technisch notwendigen Cookies, in dem wir Ihre Entscheidung im Cookie-Hinweis speichern („ac_einwilligung“, 180 Tage). Zum Google-Ads-Conversion-Tracking mit Einwilligung siehe Abschnitt 10. Im Mitgliederbereich und bei einzelnen Funktionen werden ausschließlich technisch notwendige Informationen im Speicher Ihres Browsers (localStorage bzw. sessionStorage) abgelegt:

  • Login-Sitzung (Mitgliederbereich): Nach dem Login speichert die Anwendung ein Sitzungs-Token von Supabase im localStorage Ihres Browsers (Schlüssel beginnend mit „sb-“), damit Sie angemeldet bleiben. Das Token wird beim Abmelden gelöscht bzw. läuft automatisch ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den von Ihnen gewünschten Mitgliederbereich) und Art. 6 Abs. 1 lit. b DSGVO.
  • Kündigungs- und Widerrufsformular: Ihre Eingaben werden kurzzeitig im sessionStorage Ihres Browsers abgelegt, damit wir sie Ihnen auf der Bestätigungsseite zum Speichern oder Ausdrucken anzeigen können. Sie werden beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k Abs. 3 BGB.
  • Video-Player (Mitgliederbereich): Siehe Abschnitt 6 „Videos (bunny.net)“.

Für diese technisch notwendigen Speichervorgänge ist keine Einwilligung erforderlich; ein Cookie-Banner verwenden wir daher nicht. Sie können gespeicherte Website-Daten jederzeit in den Einstellungen Ihres Browsers löschen; im Mitgliederbereich müssen Sie sich dann erneut anmelden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen, in der Regel spätestens drei Jahre nach Ende des Jahres der letzten Korrespondenz (Verjährungsfrist).

Für unser E-Mail-Postfach nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei kann ein Zugriff durch die Microsoft Corporation, USA, nicht ausgeschlossen werden. Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung (Data Protection Addendum) geschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.

Kündigungsformular („Verträge hier kündigen“) und Widerrufsformular („Vertrag widerrufen“)

Über die Schaltflächen „Verträge hier kündigen“ und „Vertrag widerrufen“ können Sie Ihr Abonnement ohne Login kündigen bzw. widerrufen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Art der Erklärung, ggf. Grund, Name, E-Mail-Adresse, betroffener Vertrag, gewünschter Zeitpunkt) sowie Datum und Uhrzeit der Abgabe. Die Formulardaten werden in unserer Datenbank bei Supabase (siehe Abschnitt 6 „Datenbank und Login-Dienst“) gespeichert und wir senden Ihnen eine Eingangsbestätigung per E-Mail über Resend (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB bzw. § 356a BGB / § 13a FAGG (gesetzliche Pflicht zur Bereitstellung der Funktionen und zur Bestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Vertragsbeendigung). Wir speichern die Erklärungen zu Nachweiszwecken bis zum Ablauf von drei Jahren nach Ende des Jahres, in dem der Vertrag beendet wurde.

Schriftarten

Die auf dieser Website und im Mitgliederbereich verwendete Schriftart („Plus Jakarta Sans“) ist lokal auf unserem Server eingebunden. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

Kostenloses E-Book „Reich durch Airbnb“

Das kostenlose E-Book können Sie ohne Anmeldung und ohne Angabe von Daten als PDF herunterladen. Dabei fallen nur die unter „Server-Log-Dateien“ genannten Daten an.

Links zu externen Websites

Diese Website enthält einfache Links zu externen Angeboten, z. B. zu Instagram, Facebook, YouTube, Airbnb und Amazon (dort ist unser Buch „Airbnb Ungefiltert“ erhältlich). Es handelt sich um reine Verlinkungen, keine eingebetteten Plugins: Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung. Ein Kauf bei Amazon kommt ausschließlich mit Amazon zustande; wir erhalten dabei keine personenbezogenen Daten.

6. Online-Kurs und Mitgliederbereich

Kundenkonto und Login per E-Mail-Link

Für den Mitgliederbereich verwenden Sie kein Passwort. Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten einen Anmeldelink bzw. -code per E-Mail. Nach dem ersten Login bzw. nach Ihrer Bestellung legen wir ein Kundenkonto an. Dabei verarbeiten wir:

  • Bestands- und Kontodaten: E-Mail-Adresse, Vorname (falls angegeben), Zeitpunkt der Kontoerstellung, Nutzerrolle;
  • Vertragsdaten: Abo-Status, Tarif (Monat/Jahr), nächstes Zahlungs- bzw. Verlängerungsdatum, Zugang-bis-Datum (z. B. bei Testzugang oder Übernahme aus unserem früheren Mitgliederbereich), Stripe-Kunden-ID;
  • Nutzungsdaten: erledigte Kapitel mit Zeitpunkt, Quiz-Ergebnisse (Anzahl richtiger Antworten) mit Zeitpunkt, zuletzt besuchtes Kapitel und Zeitpunkt der letzten Aktivität (höchstens stündlich aktualisiert);
  • Login-Daten: Zeitpunkt der Anmeldungen, Anmelde-Token sowie technische Protokolldaten des Login-Dienstes (u. a. IP-Adresse, Browserkennung).

Zweck ist die Bereitstellung des Kurses, die Anzeige Ihres Lernfortschritts, die Prüfung Ihrer Zugangsberechtigung und der Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Zeitpunkt der letzten Aktivität und den Lernfortschritt werten wir außerdem in zusammengefasster Form aus, um zu erkennen, welche Kapitel genutzt werden und wo wir den Kurs verbessern können; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Kurses). Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Die Login-Protokolldaten dienen der Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [90] Tagen gelöscht.

Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Nach Vertragsende löschen wir Konto, Lernfortschritt und Quiz-Ergebnisse spätestens [12] Monate nach Ablauf des Zugangs, damit Sie bei einer erneuten Buchung an Ihrem Fortschritt weiterarbeiten können – auf Wunsch sofort. Daten, die wir aus steuerlichen Gründen aufbewahren müssen (Rechnungsdaten), bleiben hiervon unberührt.

Datenbank und Login-Dienst (Supabase)

Für Login, Kundenkonto, Lernfortschritt und die geschützten Kursinhalte nutzen wir Supabase. Anbieter ist die Supabase, Inc., USA. Die Datenbank wird in der Region Frankfurt am Main (EU) betrieben; Supabase nutzt hierfür Rechenzentren von Amazon Web Services (AWS). Ein Zugriff durch Supabase, Inc. aus den USA (z. B. im Rahmen von Support und Wartung) kann nicht ausgeschlossen werden. Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung geschlossen, der die Standardvertragsklauseln der EU-Kommission enthält; Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://supabase.com/privacy und https://supabase.com/legal/dpa.

Programmbibliothek (jsDelivr)

Der Mitgliederbereich lädt die Programmbibliothek von Supabase („supabase-js“) über das Content Delivery Network jsDelivr. Betreiber ist die ProspectOne sp. z o.o., Królewska 65A/1, 30-081 Krakau, Polen. Beim Laden wird Ihre IP-Adresse an die Server von jsDelivr übermittelt, die von Partnern (u. a. Cloudflare, Fastly) weltweit betrieben werden; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung). Datenschutzerklärung: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.

Videos (bunny.net)

Die Kursvideos werden über den Dienst Bunny Stream bereitgestellt und im Mitgliederbereich über einen eingebetteten Video-Player angezeigt. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Wenn Sie ein Kapitel mit Video öffnen, wird der Player von den Servern von bunny.net geladen; dabei werden Ihre IP-Adresse, Browserinformationen, das aufgerufene Video und Wiedergabedaten (z. B. Start, Pause, Wiedergabedauer, Qualität, Fehler) an bunny.net übermittelt. Der Player kann im Speicher Ihres Browsers technisch notwendige Informationen (z. B. Wiedergabeposition, Lautstärke, Qualität, Sitzungskennung) ablegen. Bunny nutzt ein weltweites Servernetz; die Videodateien werden bevorzugt aus europäischen Rechenzentren ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Kursinhalte); die Speicherung im Browser erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021, da sie für die von Ihnen gewünschte Videowiedergabe erforderlich ist. Wir haben mit bunny.net einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://bunny.net/privacy.

E-Mail-Versand (Resend)

Anmeldelinks, Bestell- und Vertragsbestätigungen, Kündigungs- und Widerrufsbestätigungen, Erinnerungen (z. B. vor einer Vertragsverlängerung) sowie – falls Sie ihn abonniert haben – unseren Newsletter versenden wir über den Dienst Resend. Anbieter ist die Resend, Inc., San Francisco, Kalifornien, USA. Der Versand erfolgt über Server in der EU (Region Irland); dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name, der Inhalt der E-Mail sowie technische Zustelldaten (Zeitpunkt, Zustellstatus, Rückläufer) verarbeitet. Ein Zugriff durch Resend aus den USA kann nicht ausgeschlossen werden. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Wir haben mit Resend einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrags-E-Mails), Art. 6 Abs. 1 lit. c DSGVO (gesetzlich vorgeschriebene Bestätigungen) bzw. die in Abschnitt 8 genannten Grundlagen (Newsletter). Datenschutzerklärung: https://resend.com/legal/privacy-policy.

In Transaktions-E-Mails (z. B. Anmeldelinks) messen wir weder Öffnungen noch Klicks.

Kostenloser Testzugang

Wenn wir einen kostenlosen Testzugang anbieten und Sie ihn nutzen, verarbeiten wir dieselben Konto- und Nutzungsdaten wie oben beschrieben, jedoch keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Ende des Testzugangs löschen wir das Konto spätestens nach [3] Monaten, wenn Sie kein Abonnement abschließen. Werbe-E-Mails erhalten Testnutzer nur mit ausdrücklicher Einwilligung.

Übernahme aus unserem früheren Mitgliederbereich

Wenn Sie bereits Kunde unseres früheren, mit Squarespace betriebenen Mitgliederbereichs waren, haben wir Ihre E-Mail-Adresse, Ihren Namen und das Ende Ihres bezahlten Zeitraums in den neuen Mitgliederbereich übernommen, um Ihnen den bezahlten Zugang weiter bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten im früheren System löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen bzw. mit Kündigung des Squarespace-Kontos.

7. Bestellung und Zahlung

Verarbeitung von Bestell- und Vertragsdaten

Bei einer Bestellung verarbeiten wir Ihre E-Mail-Adresse, ggf. Name und Rechnungsanschrift (Land), den gewählten Tarif, Preis, Datum und Uhrzeit der Bestellung, Ihre Zustimmung zum sofortigen Vertragsbeginn mit Zeitstempel, Zahlungsstatus und Rechnungen. Zweck ist der Abschluss und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung steuer- und handelsrechtlicher Pflichten, einschließlich der Bestimmung des Leistungsorts für die Umsatzsteuer anhand von Rechnungsland und weiteren Angaben (Art. 6 Abs. 1 lit. c DSGVO), sowie der Nachweis Ihrer Zustimmung zum Erlöschen des Widerrufsrechts (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beweisführung). Die Rechnungsdaten bewahren wir für die gesetzliche Dauer (siehe Abschnitt 3 „Speicherdauer“) auf.

Zahlungsdienstleister Stripe

Die Bezahlung wickeln wir über Stripe ab (Stripe Checkout und Stripe-Kundenportal). Anbieter für Kunden im Europäischen Wirtschaftsraum und in der Schweiz ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter ist die Stripe, Inc., USA. Bei der Bestellung werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort Ihre E-Mail-Adresse, Name, Rechnungsanschrift, Zahlungsdaten (z. B. Kartennummer, IBAN – diese erhalten wir nicht vollständig, sondern nur z. B. Kartentyp und die letzten vier Ziffern), Gerätedaten und IP-Adresse. Über das Kundenportal von Stripe (Mitgliederbereich → „Konto“) können Sie Zahlungsdaten ändern, Rechnungen abrufen und Ihr Abo kündigen. Stripe teilt uns über eine gesicherte Schnittstelle Abo-Status, Tarif, Verlängerungsdatum und Ihre Stripe-Kunden-ID mit, damit wir Ihren Zugang freischalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Stripe ist für einen Teil der Verarbeitung (z. B. Betrugsprävention, Erfüllung eigener gesetzlicher Pflichten wie Geldwäscheprävention) selbst verantwortlich und führt dabei auch automatisierte Risikobewertungen durch. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften. Datenschutzerklärung: https://stripe.com/de/privacy.

Je nach gewählter Zahlungsart (z. B. Apple Pay, Google Pay, PayPal, Klarna) werden Ihre Daten zusätzlich an den jeweiligen Anbieter der Zahlungsart übermittelt; es gelten dessen Datenschutzbestimmungen.

8. Newsletter und E-Mail-Werbung

Newsletter mit Einwilligung (Double-Opt-in)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Vornamen, um Ihnen regelmäßig Informationen zur Kurzzeitvermietung, zu neuen Kursinhalten, zu unseren Büchern und zu unseren Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG bzw. § 174 Abs. 3 TKG 2021).

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, werden Sie in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung sowie die IP-Adresse zu diesen Zeitpunkten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Nicht bestätigte Anmeldungen löschen wir nach [30] Tagen.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten, sowie die Nachweisdaten bis zu drei Jahre (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Einhaltung des Widerrufs und am Nachweis einer früheren Einwilligung).

Der Versand erfolgt über Resend (siehe Abschnitt 6). Ihre Newsletter-Daten werden dort in einer Empfängerliste gespeichert.

Variante A (ohne Erfolgsmessung): Wir messen nicht, ob und wann Sie unsere Newsletter öffnen oder welche Links Sie anklicken.

E-Mail-Werbung an Bestandskunden

Wenn Sie bei uns den Online-Kurs gekauft haben, dürfen wir Ihre dabei angegebene E-Mail-Adresse auch ohne gesonderte Einwilligung nutzen, um Ihnen Informationen zu eigenen ähnlichen Angeboten zu senden (z. B. neue Kurse, Module, Bücher oder Vorlagen zum Thema Kurzzeitvermietung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (Deutschland) bzw. § 174 Abs. 4 TKG 2021 (Österreich); unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Kunden. Sie können dieser Nutzung jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an uns, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Teilnehmer eines kostenlosen Testzugangs erhalten Werbung nur mit Einwilligung.

9. Facebook-Gruppe und Social Media

Facebook-Gruppe für Kursteilnehmer

Kursteilnehmer können unserer geschlossenen Facebook-Gruppe beitreten. Die Gruppe wird auf der Plattform Facebook betrieben; Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für den Beitritt benötigen Sie ein Facebook-Konto. Bei der Beitrittsanfrage prüfen wir anhand Ihres Namens und ggf. Ihrer Antworten auf die Beitrittsfragen (z. B. die E-Mail-Adresse Ihres Kurskontos), ob Sie Kursteilnehmer sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte, die Sie in der Gruppe veröffentlichen, sind für alle Gruppenmitglieder sichtbar.

Meta verarbeitet Ihre Daten bei der Nutzung von Facebook in eigener Verantwortung und nutzt sie u. a. für Werbezwecke; dabei werden Daten auch in die USA übertragen (Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Für bestimmte Statistiken („Insights“) sind wir nach der Rechtsprechung des EuGH gemeinsam mit Meta verantwortlich; die Vereinbarung nach Art. 26 DSGVO finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/. Wenn Sie die Gruppe nach Ende Ihres Abonnements verlassen müssen, entfernen wir Sie aus der Gruppe.

Unsere Auftritte in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile bei Instagram, Facebook (Meta Platforms Ireland Limited) und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie diese Profile besuchen oder mit uns interagieren, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung; für die Seitenstatistiken bei Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich (siehe oben). Nachrichten, die Sie uns dort senden, verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

10. Analyse und Werbung

Um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden, über welche Links Besucher kommen, welche Geräte und Browser genutzt werden), setzen wir Cloudflare Web Analytics ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Web Analytics setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile; ein Wiedererkennen einzelner Besucher über mehrere Seitenaufrufe oder Tage hinweg findet nicht statt. Beim Seitenaufruf wird ein kleines Skript geladen, das technische Angaben zum Aufruf (aufgerufene Seite, verweisende Seite, Ladezeit, Browser- und Gerätetyp, Land) an Cloudflare übermittelt; dabei wird Ihre IP-Adresse technisch bedingt verarbeitet, aber nicht für die Statistik gespeichert. Wir erhalten ausschließlich zusammengefasste Auswertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Herkunft von Bestellungen (ohne Cookies)

Bei einer Bestellung speichern wir, über welchen Kanal Sie zu uns gekommen sind (z. B. Google-Anzeige, Suchmaschine, Facebook, Instagram, Newsletter oder direkter Aufruf). Diese Information wird ohne Cookies und ohne Speicherung auf Ihrem Endgerät ermittelt – allein aus der Adresse, über die Sie unsere Website aufgerufen haben, bzw. aus der verweisenden Seite – und beim Wechsel zwischen unseren Seiten nur als Teil der Link-Adresse weitergegeben. Gespeichert wird der Kanal ausschließlich zusammen mit Ihrer Bestellung bei unserem Zahlungsdienstleister Stripe (siehe Abschnitt 7) und in unserer internen Bestellbenachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbe- und Informationskanäle zu messen.

Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir werben für unseren Kurs mit Anzeigen bei Google. Um zu messen, ob eine Anzeige zu einer Buchung geführt hat, nutzen wir – nur wenn Sie im Cookie-Hinweis „Zustimmen“ wählen – das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei setzt Google Cookies auf Ihrem Endgerät (z. B. „_gcl_au“, „_gcl_aw“), wenn Sie über eine Google-Anzeige auf unsere Website gelangen. Schließen Sie anschließend einen Kauf ab, erfahren wir und Google, dass jemand nach einem Anzeigenklick gekauft hat (Tarif, Betrag, eine Bestellkennung); wir erhalten nur zusammengefasste Statistiken und können Sie dadurch nicht persönlich identifizieren. Personalisierte Werbung auf Grundlage dieser Daten haben wir deaktiviert. Ohne Ihre Einwilligung wird kein Google-Skript geladen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 in Österreich). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ unten auf jeder Seite; die Google-Cookies werden dann gelöscht. Die Entscheidung speichern wir 180 Tage in einem Cookie („ac_einwilligung“). Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google: https://policies.google.com/privacy.

11. Plugins, Affiliate-Links und Videokonferenzen

YouTube mit erweitertem Datenschutz (Zwei-Klick-Lösung)

Diese Website bindet einzelne Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, wenn Sie aktiv auf „Abspielen“ klicken. Vorher wird lediglich ein Vorschaubild angezeigt, das auf unserem eigenen Server liegt; es wird keine Verbindung zu YouTube hergestellt. Erst nach Ihrem Klick wird das Video über den erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei wird eine Verbindung zu den Servern von YouTube hergestellt und YouTube mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten Ihrem Profil zuzuordnen. Nach dem Start eines Videos kann YouTube Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen.

Durch den Klick auf „Abspielen“ willigen Sie in diese Datenverarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021). Die Einwilligung gilt nur für das jeweilige Video und den jeweiligen Seitenaufruf. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Affiliate-Links

In unseren Kursinhalten und auf unseren Seiten können Links zu Partnerprogrammen enthalten sein (z. B. Airbnb, Hosthub, Hospitable, AirDNA). Wenn Sie auf einen solchen Link klicken und beim Anbieter eine bestimmte Aktion durchführen, erhalten wir unter Umständen eine Vergütung. Zur Zuordnung setzt der jeweilige Anbieter auf seiner eigenen Website Cookies oder vergleichbare Technologien ein; dort gelten dessen Datenschutzbestimmungen und ggf. dessen Einwilligungsabfrage. Auf unserer Website selbst werden dafür keine Cookies gesetzt und keine Daten an den Anbieter übertragen, solange Sie den Link nicht anklicken. Affiliate-Links kennzeichnen wir als solche.

Video- und Audiokonferenzen (Zoom)

Für die Kommunikation mit Kunden setzen wir gelegentlich das Konferenz-Tool Zoom ein (Zoom Communications, Inc., San Jose, Kalifornien, USA). Wenn Sie an einer Konferenz teilnehmen, verarbeiten wir und Zoom Ihre Daten (z. B. Name, E-Mail-Adresse, technische Verbindungsdaten, Bild und Ton, Chat-Inhalte). Aufzeichnungen erfolgen nur nach vorheriger Ankündigung und, soweit erforderlich, mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Details: https://explore.zoom.us/de/privacy/.

12. Ihre Rechte und Beschwerdestellen

Sie haben nach Maßgabe der gesetzlichen Bestimmungen jederzeit folgende Rechte. Wenden Sie sich dazu einfach an [email protected].

Auskunft, Berichtigung und Löschung

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO), insbesondere

  • wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Überprüfung;
  • wenn die Verarbeitung unrechtmäßig war und Sie statt der Löschung die Einschränkung verlangen;
  • wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
  • wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere Interessen überwiegen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist (Art. 20 DSGVO).

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Da wir keine Niederlassung in der EU haben, können Sie sich insbesondere an folgende Stellen wenden:

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen, die Ihr Kundenkonto betreffen, informieren wir Sie per E-Mail.