Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Plattform eucodex.com.

1. Verantwortlicher

CREATIVELIBRE OÜ, Pudisoo küla, Männimäe, 74626 Kuusalu vald, Harju maakond, Estland. E-Mail: kontakt@eucodex.com

2. Hosting

Diese Plattform wird auf einem Server in der EU gehostet. Beim Zugriff werden automatisch Server-Logfiles erfasst (IP-Adresse, Browsertyp, Zugriffszeit, aufgerufene Seite). Diese Daten sind technisch notwendig für den Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Benutzerkonto & Kursdaten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Im Rahmen der Kursnutzung speichern wir Ihren Lernfortschritt, Testergebnisse und ggf. Nachweisdaten. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

4. E-Mail-Versand

Für den Versand von E-Mails (Einladungen, Passwort-Reset) nutzen wir den Dienst Resend (Resend, Inc., USA). Ihre E-Mail-Adresse wird an Resend übermittelt. Resend verarbeitet Daten gemäß dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies

Diese Plattform verwendet technisch notwendige Cookies für die Authentifizierung (NextAuth Session-Token) und die Sprachauswahl (next-intl). Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO einwilligungsfrei zulässig, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Reichweitenmessung (Matomo, Statistik-Kategorie): Wir nutzen die Open-Source-Software Matomo (matomo.samsrv.site, betrieben von CREATIVELIBRE OÜ auf eigenem Server in der EU), um anonyme Nutzungsstatistiken zu erheben (z. B. besuchte Seiten, Verweildauer, Herkunft des Besuchs, Browser- und Geräte-Klasse). Matomo speichert hierfür ein erstes-Partei-Cookie sowie ein Pseudonym-Identifier in Ihrem Browser. IP-Adressen werden durch Matomo vor der Speicherung anonymisiert (die letzten beiden Oktette gekürzt). Eine Übermittlung an Dritte findet nicht statt; die Daten verbleiben auf unserem EU-Server. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Matomo wird nur dann geladen, wenn Sie die Kategorie „Statistik" im Cookie-Banner aktiv bestätigt haben. Consent-Management: Sie können Ihre Auswahl in drei Kategorien treffen: Notwendig (immer aktiv), Statistik (Matomo) und Marketing (derzeit ohne aktive Dienste, vorbereitet für künftiges Mollie-Conversion-Tracking). Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser unter dem Schlüssel „eucodex.consent.v1" im localStorage gespeichert; es werden keine personenbezogenen Daten an uns übertragen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Beim Widerruf werden zugehörige Cookies gelöscht und entsprechende Skripte nicht mehr geladen.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Bei einer Bestellung werden die zur Abwicklung der Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr., gewähltes Produkt, Zahlungsbetrag) sowie die von Ihnen ausgewählten Zahlungsmittel-Daten an Mollie übermittelt. Bankverbindungs- und Kreditkartendaten werden ausschließlich von Mollie verarbeitet; wir erhalten diese nicht. Mollie ist als zugelassener Zahlungsdienstleister im Sinne der PSD2 selbst Verantwortlicher für die zur Zahlungsausführung erhobenen Daten und unterliegt der Aufsicht der Niederländischen Zentralbank (De Nederlandsche Bank, DNB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen aus dem Zahlungsdiensterecht). Vertragspartner und Rechnungsteller bleibt CREATIVELIBRE OÜ. Weitere Informationen zur Datenverarbeitung durch Mollie: https://www.mollie.com/privacy

7. Kontaktformular

Beim Versand einer Nachricht über das Kontaktformular (eucodex.com/kontakt) werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Nachrichtentext) zur Bearbeitung Ihrer Anfrage verarbeitet und an unsere Marketing-Automation-Plattform Mautic übermittelt, die auf einem Server der CREATIVELIBRE OÜ in der EU betrieben wird. Zum Schutz vor automatisierten Anfragen wird der Open-Source-Bot-Schutz Altcha (Proof-of-Work) eingesetzt; hierbei werden keine personenbezogenen Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (vorvertragliche Maßnahmen / berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

8. Auftragsverarbeiter & Drittanbieter

Zur Erbringung der Plattform-Leistungen setzen wir die folgenden Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge bzw. die EU-Standardvertragsklauseln abgeschlossen sind: • Hosting & Infrastruktur: CREATIVELIBRE OÜ-eigene Server in einem Rechenzentrum innerhalb der EU. • E-Mail-Versand: Resend, Inc., USA (Übermittlung über das EU-U.S. Data Privacy Framework). • Zahlungsabwicklung: Mollie B.V., Niederlande (eigener Verantwortlicher gemäß PSD2; siehe Ziffer 6). • Marketing-Automation / Kontaktanfragen: Mautic, betrieben von CREATIVELIBRE OÜ auf eigenem Server in der EU. • Reichweitenmessung: Matomo (Open-Source-Software), betrieben von CREATIVELIBRE OÜ auf eigenem Server in der EU; nur nach Einwilligung in die Kategorie „Statistik" (siehe Ziffer 5). • Affiliate-Klick-Erfassung: go2.onl (Affiliate-Tracker), betrieben von CREATIVELIBRE OÜ auf eigenem Server in der EU. Beim Aufruf einer Seite mit dem URL-Parameter ?ref= wird ein Zähl-Impuls (Affiliate-Code, ggf. UTM-Parameter, Referrer-URL) an go2.onl übermittelt, um die Wirksamkeit von Marketing-Kanälen messen zu können. IP-Adressen werden vor der Speicherung gehasht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung von Marketing-Kanälen). • Bot-Schutz: Altcha (Open-Source-Bibliothek, lokal auf unserem Server ausgeführt; keine Datenübermittlung an Dritte). Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet.

9. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wir hierzu gesetzlich verpflichtet sind: • Benutzerkonto & Lernfortschritt: bis zur Löschung des Kontos durch den Nutzer. • Teilnahmenachweise: bis zu zehn (10) Jahre nach Ausstellung, um die öffentliche Verifizierbarkeit des Nachweises zu gewährleisten. • Kontaktanfragen: bis zu sechs (6) Monate nach abschließender Bearbeitung. • Rechnungs- und Steuerdaten: sieben (7) Jahre gemäß estnischem Buchhaltungsgesetz (Raamatupidamise seadus). • Server-Logfiles: maximal vierzehn (14) Tage.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Weiterhin haben Sie ein Widerspruchsrecht und das Recht auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@eucodex.com. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für CREATIVELIBRE OÜ ist die estnische Datenschutzbehörde Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estland; https://www.aki.ee). Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in der EU wenden.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter eucodex.com/datenschutz abrufbar.