Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach der DSGVO.
Verantwortlicher
Blueship Media Limited
Kinyra 28, Office 303
8011 Paphos
Cyprus
E‑Mail:
Telefon: +357 9605617
Zwecke & Rechtsgrundlagen
- Betrieb der Website (Darstellung, Stabilität, Sicherheit) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Vertrag / vorvertragliche Maßnahmen (Account, Plattformnutzung, Support) – Art. 6 Abs. 1 lit. b DSGVO.
- Kommunikation (E‑Mail‑Anfragen) – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
- Rechtliche Pflichten (Aufbewahrungspflichten) – Art. 6 Abs. 1 lit. c DSGVO.
Hinweis zu Kursbereichen (Tenants)
Teach & Grow ist eine Plattform, auf der Creator eigene Kursbereiche betreiben können. Je nach Kursbereich kann der jeweilige Kursanbieter für bestimmte Verarbeitungen (z. B. Inhalte, Teilnehmerverwaltung, Kommunikation im Kurs) eigenständig Verantwortlicher sein und wir verarbeiten Daten dabei als Auftragsverarbeiter. Hinweise/Datenschutzhinweise des Kursanbieters findest du im jeweiligen Kursbereich.
Hosting (Hetzner) & Server‑Logs
Unsere Website/Plattform wird in der EU bei der Hetzner Online GmbH (Deutschland) betrieben. Beim Aufruf werden technisch notwendige Server‑Logfiles verarbeitet (z. B. IP‑Adresse, Datum/Uhrzeit, aufgerufene Seite/URL, Statuscode, User‑Agent), um den sicheren Betrieb sowie die Fehleranalyse und Abwehr von Angriffen sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität).
Cookies und Kampagnenzuordnung
Es können technisch notwendige Cookies/Token verwendet werden (z. B. für Login‑Sessions, CSRF‑Schutz und Sicherheitsfunktionen), sofern du dich in den geschützten Bereich einloggst.
Enthält ein Besuch Kampagnenparameter, speichern wir für 30 Tage ein eigenes Cookie namens okh_utm. Es erfasst Quelle, Medium, Kampagne, Inhalt und Suchbegriff (source, medium, campaign, content, term). Bei der Registrierung werden diese Kampagnenangaben dem Account zugeordnet.
Webanalyse (Umami Cloud)
Wir nutzen Umami Cloud zur Auswertung der Nutzung der öffentlichen Website. Dazu gehören Seitenaufrufe, Verweisquellen, Browser- und Geräteinformationen sowie das Land. Laut Anbieter funktioniert die Umami-Webanalyse ohne Cookies.
Informationen des Anbieters: Umami FAQ und Umami Datenschutzerklärung.
Optionale Webanalyse und Anzeigenmessung (Google)
Mit deiner Einwilligung nutzen wir Google Analytics zur Analyse unserer öffentlichen Website und des Einstiegs für Kursersteller sowie Google Ads zur Erfolgsmessung unserer Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Du kannst beide Zwecke getrennt auswählen. Ohne entsprechende Einwilligung laden wir den jeweiligen Google-Dienst nicht. Personalisierte Werbung und Google Signals sind deaktiviert.
Verarbeitet werden können Seitenaufrufe, ausgewählte Aktionen im Ideengenerator, verifizierte Registrierungen, Kampagnen- und Klickkennungen, Cookie-Kennungen sowie technische Informationen über Browser und Gerät. Beim Verbindungsaufbau erhält Google auch deine IP-Adresse. Freitexte, E-Mail-Adressen, Kursinhalte und Login-Token sind nicht Bestandteil der von uns eingerichteten Messereignisse. Die Lernbereiche der Kursteilnehmer sind von unserer Google-Messung ausgeschlossen.
Mit deiner Analytics-Einwilligung messen wir außerdem vom Zahlungsanbieter bestätigte Käufe, Verlängerungen und Erstattungen unserer Plattform-Abonnements. Dafür verknüpfen wir die von Google bereitgestellte Browserkennung und gegebenenfalls eine aktuelle Sitzungskennung mit deiner Einwilligung. An Google übermitteln wir Transaktionskennungen, Tarif, Betrag und Währung; E-Mail-Adressen und Kontokennungen werden nicht übermittelt. Die Nutzung für Anzeigenmessung setzt zusätzlich deine gesonderte Ads-Einwilligung voraus. Eine zufällige Referenz im Cookie tag_google_billing_ref verbindet deine Auswahl mit unserem Server. Diese Referenz und die zugehörigen Messkennungen gelten höchstens bis zum Ablauf der ursprünglichen Einwilligung nach 180 Tagen. Ein Widerruf beendet die künftige Messung; falls die Übermittlung vorübergehend scheitert, speichern wir die Widerrufsreferenz bis zur Bestätigung oder bis zum Ablauf in tag_google_billing_revoke. Gesetzlich erforderliche Zahlungsunterlagen bleiben davon unberührt.
Deine Auswahl speichern wir für bis zu 180 Tage im Cookie tag_google_consent. Google-Analytics-Cookies (_ga und _ga_…) sind auf bis zu 180 Tage eingestellt. Google Ads kann zusätzlich Cookies zur Klickzuordnung (_gcl_…) setzen. In Google Analytics sind die Aufbewahrungsfristen für Nutzer- und Ereignisdaten auf 14 Monate eingestellt, ohne Verlängerung durch neue Nutzeraktivität. Rechtsgrundlage für die optionale Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; optionale Cookies werden nur nach Einwilligung gesetzt. Über „Datenschutz-Einstellungen“ kannst du deine Auswahl jederzeit ändern oder widerrufen. Ein Widerruf gilt für die Zukunft.
Eine Verarbeitung in den USA ist möglich. Google beschreibt die hierfür verwendeten Garantien, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln, in seinen Hinweisen zu Datenübermittlungen. Weitere Informationen: Googles Datenschutzhinweise für Partner-Websites.
Account & Authentifizierung (Magic‑Link)
Wenn du einen Kursbereich erstellst oder dich anmeldest, verarbeiten wir insbesondere deine E‑Mail‑Adresse. Zur Anmeldung senden wir dir einen Magic‑Link per E‑Mail. Zur Absicherung des Systems können zusätzlich technische Metadaten (z. B. Zeitpunkt, IP‑Adresse, User‑Agent) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
E‑Mail‑Versand (Brevo)
Für den Versand von transaktionalen E‑Mails (z. B. Magic‑Link/Login‑Mails, ggf. System‑Benachrichtigungen) nutzen wir Brevo (brevo.com). Dabei wird insbesondere deine E‑Mail‑Adresse sowie der jeweilige Versand-/Zustellstatus verarbeitet. Brevo wird hierbei als Auftragsverarbeiter eingesetzt.
Wir versenden über die Plattform keine Newsletter/Marketing‑E‑Mails. Falls ein Kursanbieter dich zu seinem Newsletter oder Marketing kontaktiert, geschieht das in der Regel über dessen eigene Systeme und in eigener Verantwortung (siehe Hinweise im jeweiligen Kursbereich).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Versand).
Plattformnutzung (Kurse, Fortschritt)
Wenn du Kurse nutzt, verarbeiten wir Daten, die für die Bereitstellung der Plattform nötig sind – z. B. Kurszugriffe, Lektionen, Kursfortschritt und (bei Videos) die zuletzt abgespielte Position. Das ist nötig, damit du Inhalte sehen, weitermachen und deinen Fortschritt speichern kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Video‑Hosting (Bunny Stream)
Für die Auslieferung und Wiedergabe von Videos nutzen wir Bunny Stream (bunny.net). Dabei werden zur technischen Bereitstellung insbesondere IP‑Adresse und technische Gerätedaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformleistung) und Art. 6 Abs. 1 lit. f DSGVO (stabile Auslieferung).
Zahlungsabwicklung (Digistore24)
Die Zahlungsabwicklung für kostenpflichtige Upgrades erfolgt über Digistore24. Wenn du ein Upgrade abschließt, werden die zur Abwicklung erforderlichen Daten (z. B. Bestelldaten, Kontaktdaten, Zahlungsstatus) zwischen dir, Digistore24 und uns verarbeitet. Zahlungsdaten (z. B. Karten-/Bankdaten) werden in der Regel direkt bei Digistore24 verarbeitet und nicht von uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).
Kontakt (E‑Mail / Formular)
Wenn du uns kontaktierst (z. B. per E‑Mail oder später über ein Kontaktformular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Empfänger / Dienstleister
Wir setzen Dienstleister ein, darunter Auftragsverarbeiter, soweit dies für den Betrieb der Plattform erforderlich ist, z. B.:
- Hosting (EU): Hetzner Online GmbH (Deutschland)
- Video: Bunny Stream (bunny.net)
- E‑Mail‑Versand: Brevo (brevo.com)
- Zahlungsabwicklung: Digistore24
- Webanalyse: Umami Cloud
- Optionale Webanalyse und Anzeigenmessung: Google Ireland Limited
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Konkrete Speicherdauern:
- Server‑Logs: 7–30 Tage, anschließend Löschung oder Anonymisierung
- Account‑Daten: Solange der Account aktiv ist. Nach Kündigung/Löschung werden Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Kursdaten und Inhalte: Solange der Kursbereich aktiv ist. Nach Löschung des Kursbereichs werden Daten innerhalb von 90 Tagen gelöscht.
- Zahlungsdaten (über Digistore24): Gemäß gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen nach § 147 AO).
- E‑Mail‑Kommunikation: Solange für die Bearbeitung von Anfragen erforderlich, danach Löschung innerhalb von 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Nach Ablauf der Speicherdauer werden die Daten automatisch gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche) entgegenstehen.
Datenübermittlung in Drittländer
Das Hosting unserer Plattform erfolgt in der EU. Bei einzelnen Dienstleistern, insbesondere bei der optionalen Google-Messung, kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Die jeweiligen Hinweise zu Dienstleistern erläutern die Verarbeitung und anwendbaren Garantien, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss.
Betroffenenrechte
Du hast – je nach Voraussetzung – folgende Rechte nach der DSGVO:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Übertragung deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf berechtigtem Interesse beruht.
Wie du deine Rechte ausübst:
Um deine Rechte auszuüben, kontaktiere uns bitte per E‑Mail an oder schriftlich an die im Impressum angegebene Adresse. Bitte gib dabei an, welches Recht du ausüben möchtest und, falls möglich, welche Daten betroffen sind. Wir werden deine Anfrage unverzüglich, spätestens innerhalb eines Monats bearbeiten.
Beschwerde bei Aufsichtsbehörde:
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Stand der Erklärung
Stand: 14.09.2026