Datenschutz

1. Verantwortlicher

Inhaber: Murad Ghanaimy
Adresse: Kasseler Straße 24, 51065 Köln, Deutschland
E-Mail: info@eblastudio.com
E-Mail: info@eblaspace.com
Telefon: +49 (0) 157 347 910 22

Websites:

www.eblaspace.com
www.eblastudio.com
www.simplex.eblastudio.com
www.akademie.eblastudio.com

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse oder das Nutzungsverhalten auf unseren Websites.

2.2 Umfang und Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Websites, der Lernplattform, unserer Dienstleistungen und Online-Kurse erforderlich ist, oder soweit Sie hierzu ausdrücklich eingewilligt haben. Eine Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.

2.3 Einsatz von Analyse-, Marketing- und Werbe-Tools

Im Gegensatz zu früheren Fassungen dieser Datenschutzerklärung setzen wir mittlerweile Analyse-, Tracking- und Werbe-Tools ein, insbesondere Dienste von Google (siehe Ziffer 13 und 14). Diese Tools werden ausschließlich nach vorheriger, ausdrücklicher Einwilligung über unser Cookie-Consent-Tool aktiviert (siehe Ziffer 12). Ohne Ihre Einwilligung findet keine Analyse Ihres Nutzerverhaltens und keine personalisierte Werbeausspielung statt.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden Datenschutzbestimmungen folgende Rechte:

3.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

3.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

3.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.

3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

3.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

3.6 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht — dies betrifft insbesondere den Einsatz von Cookies und der unter Ziffer 13 und 14 genannten Google-Dienste — können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist jederzeit über unser Cookie-Consent-Tool (Consenta Premium Pro, siehe Ziffer 12) möglich.

3.7 Ausübung Ihrer Rechte

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: E-Mail: info@eblastudio.com / info@eblaspace.com. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats, beantworten.

4. Hosting und Server-Logfiles

4.1 Hosting-Anbieter

Unsere Websites und die Lernplattform werden bei folgendem Hosting-Anbieter betrieben:

Anbieter: ALL-INKL.COM – Neue Medien Münnich
Adresse: Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/

Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4.2 Server-Logfiles

Beim Aufruf unserer Websites werden automatisch folgende Daten in Server-Logfiles erfasst:

IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browsertyp und Browserversion
Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Zweck der Verarbeitung:

Sicherstellung eines stabilen und sicheren Betriebs der Websites
Abwehr von Angriffen, Missbrauch und technischen Störungen
Fehleranalyse und Systemoptimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme)

Speicherdauer: Die Logfiles werden nach maximal 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse (z. B. Angriffsversuche) eine längere Aufbewahrung erforderlich machen.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, in der Regel nicht von Dritten mitgelesen werden, denn TLS schützt die Übertragung grundsätzlich vor dem Mitlesen durch Dritte auf dem Transportweg. Es bedeutet aber natürlich nicht, dass niemand Zugriff auf die Daten hat – beispielsweise der Betreiber des Servers oder ein von euch eingesetzter Dienstleister.

6. Nutzerkonten und Registrierung

6.1 Erforderlichkeit der Registrierung

Zur Nutzung der Lernplattform und zur Teilnahme an unseren Online-Kursen ist die Erstellung eines Nutzerkontos erforderlich.

6.2 Verarbeitete Daten

Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten:

Vor- und Nachname
E-Mail-Adresse
Login-Daten (Benutzername, verschlüsseltes Passwort)
Kurszuordnungen und gebuchte Kurse
Lernfortschritt
Abschlussstatus für Zertifikate

6.3 Zweck der Verarbeitung

Die Daten werden benötigt, um:

den Zugang zur Lernplattform und zu den Kursinhalten bereitzustellen,
den individuellen Lernfortschritt zu speichern,
Teilnahmebescheinigungen und Zertifikate auszustellen,
die Verwaltung der Nutzerkonten zu ermöglichen.

6.4 Optionale Daten

Weitere personenbezogene Daten (z. B. für personalisierte Inhalte) werden nur mit Ihrer ausdrücklichen Einwilligung erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen)

7. Online-Kurse und Lernfortschritt

7.1 Verarbeitete Daten

Im Rahmen der Nutzung unserer Websites und unserer Online-Kurse verarbeiten wir folgende personenbezogene Daten:

gebuchte bzw. zugewiesene Kurse
Lernfortschritt (z. B. abgeschlossene Lektionen)
Abschlussstatus
ausgestellte Zertifikate und Teilnahmebescheinigungen

7.2 Eingesetzte Systeme

Zur Bereitstellung der Lernplattform setzen wir folgende technische Systeme ein:

WordPress – Content-Management-System
Tutor LMS Pro – Verwaltung von Kursen, Ankündigungen, Inhalten, Lernfortschritten und Zertifikaten
fluentCRM – E-Mail-Kommunikation

7.3 Zweck der Verarbeitung

Bereitstellung der Online-Kurse und Kursinhalte
Speicherung des individuellen Lernfortschritts
Ausstellung von Teilnahmebescheinigungen und Zertifikaten
Versand kursrelevanter Informationen (z. B. organisatorische Hinweise)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Video-Hosting und Streaming

8.1 Anbieter

Zur Bereitstellung von Video-Inhalten innerhalb unserer Online-Kurse nutzen wir den Video-Streaming-Dienst bunny.net:

Anbieter: BunnyWay d.o.o. (bunny.net)
Adresse: Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien
Datenschutzerklärung: https://bunny.net/privacy/

Die Videos sind für eingeloggte Nutzer zugänglich und dienen der Durchführung der Online-Kurse.

8.2 Verarbeitete Daten

Bei der Wiedergabe der Videos wird eine Verbindung zu Servern von bunny.net hergestellt. Dabei können folgende personenbezogene Daten verarbeitet werden:

IP-Adresse
technische Verbindungsdaten (Browser, Endgerät, Betriebssystem)
Zeitpunkt des Zugriffs

8.3 Auftragsverarbeitung

bunny.net verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Auswertung des Nutzerverhaltens zu Marketing- oder Tracking-Zwecken durch bunny.net findet nicht statt.

8.4 Serverstandorte und Drittlandübermittlung

bunny.net betreibt Server weltweit, auch außerhalb der EU/des EWR. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Video-Logdaten werden nach maximal 30 Tagen gelöscht.

9. Zertifikate und Teilnahmebescheinigungen

9.1 Verarbeitete Daten

Nach erfolgreichem Abschluss eines Kurses verarbeiten wir folgende personenbezogene Daten zur Erstellung von Teilnahmebescheinigungen oder Zertifikaten:

Vor- und Nachname
Kursbezeichnung
Abschlussdatum

9.2 Zweck und Speicherung

Die Ausstellung erfolgt ausschließlich intern und ohne externe Veröffentlichung. Die Zertifikate werden in der Lernplattform gespeichert und stehen Ihnen zum Download zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

10. Zahlungsabwicklung

10.1 Zahlungsdienstleister

Für den Erwerb von Kursen arbeiten wir mit folgenden Zahlungsdienstleistern zusammen:

Stripe – Datenschutzerklärung: https://stripe.com/de/privacy
PayPal – Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Weitergegebene Daten

Für die Zahlungsabwicklung werden folgende Daten an den jeweiligen Zahlungsdienstleister übermittelt:

Vor- und Nachname
E-Mail-Adresse
Zahlungsbetrag
ggf. Rechnungsadresse

Wichtig: Zahlungsdaten wie Kreditkarteninformationen werden nicht auf unseren Servern gespeichert, sondern direkt beim Zahlungsdienstleister verarbeitet.

10.3 Drittlandübermittlung

Stripe und PayPal sind US-amerikanische Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Zweck: Abwicklung von Zahlungen und Vertragserfüllung Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

11. E-Mail-Kommunikation

11.1 Verarbeitete Daten

Wir verarbeiten E-Mail-Adressen, um mit Ihnen im Rahmen der Vertragsbeziehung zu kommunizieren. Dies umfasst:

Bestätigungs- und System-E-Mails (z. B. Registrierung, Login, Kurszugänge)
vertragsbezogene Informationen (z. B. Rechnungen, Zahlungsbestätigungen)
kursrelevante Hinweise (z. B. organisatorische Informationen, Terminänderungen)

11.2 Eingesetztes System

Für die E-Mail-Kommunikation nutzen wir fluentCRM.

11.3 Newsletter

Newsletter oder werbliche E-Mails werden ausschließlich versendet, wenn Sie zuvor ausdrücklich in den Empfang eingewilligt haben. Die Einwilligung erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:

auf den Abmeldelink in jeder Newsletter-E-Mail klicken, oder
eine E-Mail an info@eblastudio.com / info@eblaspace.com senden.

Nach Widerruf wird Ihre E-Mail-Adresse für Newsletter oder werbliche E-Mails gesperrt, um weitere Zusendungen zu verhindern.

Rechtsgrundlage:

Vertragsbezogene E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Cookies und Einwilligungsmanagement (Consenta Premium Pro)

12.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, die Nutzung von Websites zu erleichtern, bestimmte Funktionen bereitzustellen oder das Nutzungsverhalten zu analysieren.

12.2 Kategorien eingesetzter Cookies

Unsere Websites und die Lernplattform verwenden folgende Kategorien von Cookies und vergleichbaren Technologien:

Technisch notwendige Cookies: erforderlich für grundlegende Funktionen wie Login-Status, Sitzungsverwaltung, Kursbuchung und Sicherheit der Plattform. Diese werden unabhängig von Ihrer Einwilligung gesetzt.
Analyse-Cookies: zur statistischen Auswertung der Websitenutzung (z. B. Google Analytics, siehe Ziffer 13.2).
Marketing- und Werbe-Cookies: zur personalisierten Ausspielung und Erfolgsmessung von Werbeanzeigen (z. B. Google Ads/Conversion-Tracking und Google AdSense, siehe Ziffer 13.4 und 13.5).

12.3 Einwilligungsmanagement über Consenta Premium Pro

Zur rechtskonformen Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir das WordPress-Cookie-Consent-Tool Consenta Premium Pro (Anbieter: Consenta, weitere Informationen unter https://consenta.io/de/) ein.

Beim ersten Besuch unserer Website werden Sie über ein Consent-Banner informiert und können Ihre Einwilligung kategorienweise (z. B. getrennt nach „Analyse“ und „Marketing“) erteilen, ablehnen oder anpassen.

Wichtig für das Verständnis der Funktionsweise:

Technisch notwendige Cookies (siehe Ziffer 12.2) werden unabhängig von Ihrer Entscheidung im Banner gesetzt, da sie für den Betrieb der Website zwingend erforderlich sind.
Nicht notwendige Cookies und Tools – also insbesondere die Analyse- und Marketing-/Werbe-Cookies der unter Ziffer 13 genannten Google-Dienste – werden erst geladen bzw. aktiv, nachdem Sie die jeweilige Kategorie aktiv ausgewählt und Ihre Einwilligung erteilt haben.

Technisch überträgt Consenta hierfür den entsprechenden Einwilligungsstatus über Google Consent Mode an Google Tag Manager, Google Analytics und Google Ads (siehe Ziffer 13.3), sodass diese Dienste erst nach erteilter Einwilligung personenbezogene Daten verarbeiten bzw. andernfalls nur in eingeschränktem, nicht-personenbezogenem Modus arbeiten.

Ihre Consent-Entscheidung wird von Consenta lokal auf unserem Server gespeichert und protokolliert, um die erteilte Einwilligung nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (in der Regel über einen entsprechenden Link im Footer der Website) widerrufen oder anpassen.

Zweck: Einholung, Verwaltung und Nachweis rechtswirksamer Einwilligungen

Rechtsgrundlage:

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb) i. V. m. § 25 Abs. 2 TDDDG
Nicht notwendige Cookies (Analyse, Marketing): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG

Hinweis: Das frühere Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) wurde zum 13. Mai 2024 in das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) überführt. Die Regelung zur Einwilligungspflicht bei nicht notwendigen Cookies (vormals § 25 TTDSG) findet sich seitdem in § 25 TDDDG.

12.4 Verwaltung von Cookies über den Browser

Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bitte beachten Sie, dass die Funktionalität unserer Websites bei deaktiviertem Cookie-Einsatz eingeschränkt sein kann.

13. Google-Dienste zu Analyse, Werbung und Tag-Verwaltung

Nach Ihrer Einwilligung über unser Cookie-Consent-Tool (siehe Ziffer 12) setzen wir folgende Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Allgemeine Informationen zum Umgang von Google mit personenbezogenen Daten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

13.1 Google Site Kit

Wir nutzen das WordPress-Plugin Site Kit by Google, um mehrere Google-Dienste zentral in unser WordPress-Backend einzubinden und dort auszuwerten, insbesondere Google Analytics, Google AdSense und Google PageSpeed Insights. Site Kit selbst erhebt keine zusätzlichen personenbezogenen Daten über die in Ziffer 13.2, 13.4 und 13.5 beschriebenen Einzeldienste hinaus, sondern dient der technischen Integration und übersichtlichen Darstellung der jeweiligen Statistiken. Die Google Search Console wird ebenfalls über Site Kit angebunden, ist aufgrund ihrer abweichenden Funktionsweise jedoch gesondert in Ziffer 14 beschrieben.

Weitere Informationen: https://sitekit.withgoogle.com/ und https://policies.google.com/privacy?hl=de

13.2 Google Analytics

Wir setzen den Webanalysedienst Google Analytics (GA4) ein, um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Nutzerinteraktionen). Dabei werden unter anderem folgende Daten verarbeitet:

IP-Adresse
Geräte- und Browserinformationen
Zugriffszeitpunkt und besuchte Seiten
Interaktionen auf der Website („Ereignisse“)

Zur IP-Adresse: Nach Angaben von Google wird die IP-Adresse innerhalb von GA4 zur Ermittlung eines groben Standorts (z. B. Land/Region) technisch verarbeitet und nach dieser Verarbeitung nicht dauerhaft in identifizierbarer Form gespeichert. Wir können dies technisch nicht im Detail überprüfen und weisen daher darauf hin, dass eine Übermittlung der vollständigen IP-Adresse an Google-Server im Rahmen des Verbindungsaufbaus nicht vollständig ausgeschlossen werden kann. Nähere Angaben zur Datenverarbeitung durch Google Analytics finden Sie unter: https://support.google.com/analytics/answer/12017362 und https://policies.google.com/privacy?hl=de

Die erhobenen Informationen werden in der Regel an Server von Google, auch in den USA, übertragen und dort verarbeitet.

Zweck: Reichweitenmessung und bedarfsgerechte Gestaltung unserer Website Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Speicherdauer: Die Aufbewahrungsdauer der Nutzerdaten ist in unseren Google-Analytics-Kontoeinstellungen konfiguriert und richtet sich nach den dort gewählten Werten (Google bietet hierfür wählbare Zeiträume an).

13.3 Google Tag Manager

Wir setzen den Google Tag Manager ein, um verschiedene Website-Tags über eine zentrale Oberfläche zu verwalten und auszulösen. Über den Tag Manager werden bei uns insbesondere die Tags für Google Analytics, Google Ads/Conversion-Tracking und ggf. Google AdSense geladen.

Der Tag Manager selbst setzt in der Regel keine eigenen Cookies und erhebt keine eigenständigen personenbezogenen Daten; er sorgt jedoch dafür, dass die genannten Dienste – und damit deren jeweilige Datenverarbeitung gemäß Ziffer 13.2, 13.4 und 13.5 – ausgelöst werden. Welche Tags tatsächlich geladen werden, hängt von Ihrer über Consenta erteilten Einwilligung ab: Über Google Consent Mode übermittelt unser Cookie-Consent-Tool (siehe Ziffer 12.3) den jeweiligen Einwilligungsstatus (z. B. für Analyse- oder Werbe-Cookies) an den Tag Manager, sodass die entsprechenden Tags nur bei erteilter Einwilligung – bzw. andernfalls nur in eingeschränktem, nicht-personenbezogenem Modus – ausgeführt werden.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit über den Tag Manager personenbezogene Daten verarbeitende Dienste ausgelöst werden

13.4 Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um mittels Werbeanzeigen auf externen Websites auf unsere Angebote aufmerksam zu machen. Im Zusammenhang mit Google Ads verwenden wir das Conversion-Tracking von Google. Klickt ein Nutzer auf eine von Google geschaltete Anzeige, wird ein Cookie für das Conversion-Tracking gesetzt.

Dabei können folgende Daten verarbeitet werden:

Informationen darüber, ob ein Nutzer eine bestimmte Aktion auf unserer Website ausgeführt hat (z. B. Kauf, Registrierung)
IP-Adresse und Geräteinformationen
Zeitpunkt der Interaktion

Die durch das Conversion-Cookie erhobenen Informationen dienen dazu, Conversion-Statistiken für uns als Werbetreibende zu erstellen, die die Gesamtzahl der Nutzer erfassen, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten dabei keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen.

Weitere Informationen zu Google Ads und den eingesetzten Technologien: https://policies.google.com/technologies/ads?hl=de

Zweck: Erfolgsmessung von Werbekampagnen und bedarfsgerechte Ausspielung von Anzeigen Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Speicherdauer: Conversion-Cookies verlieren in der Regel nach einer begrenzten, in unserem Google-Ads-Konto konfigurierten Zeit (typischerweise 30 bis 90 Tage) ihre Gültigkeit und ermöglichen keine personenbezogene Nachverfolgung darüber hinaus.

13.5 Google AdSense

Wir binden auf unseren Websites Werbeanzeigen über den Dienst Google AdSense ein. Google AdSense zeigt Werbung basierend auf dem Inhalt unserer Website an und kann – nach Ihrer Einwilligung – auch personalisierte Werbung ausspielen, die sich am bisherigen Surfverhalten der Nutzerinnen und Nutzer orientiert.

Zur Bereitstellung der Anzeigen und zur Personalisierung können unter anderem folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
eindeutige Werbe-Kennungen (z. B. Cookie-ID bzw. auf mobilen Endgeräten eine Werbe-ID des Betriebssystems)
Informationen zu angezeigten und angeklickten Anzeigen
Informationen zu zuvor besuchten Websites im Google-Werbenetzwerk, soweit Sie einer entsprechenden Personalisierung zugestimmt haben

Ohne Ihre Einwilligung über unser Cookie-Consent-Tool wird höchstens nicht-personalisierte Werbung ausgespielt, die nicht auf individuellem Nutzungsverhalten oder Werbe-Kennungen basiert.

Weitere Informationen zu Google AdSense und den verwendeten Technologien: https://policies.google.com/technologies/ads?hl=de und https://policies.google.com/privacy?hl=de

Zweck: Refinanzierung unserer Website-Inhalte durch Anzeigenschaltung Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung und die Nutzung von Werbe-Cookies bzw. Werbe-Kennungen Speicherdauer: Die Speicherdauer der werberelevanten Cookies und Kennungen richtet sich nach den Vorgaben von Google und den in unserem AdSense-Konto konfigurierten Einstellungen.

13.6 Auftragsverarbeitung und Drittlandübermittlung

Soweit die genannten Google-Dienste personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage entsprechender Auftragsverarbeitungsvereinbarungen mit Google gemäß Art. 28 DSGVO.

Google verarbeitet Daten auch auf Servern in den USA und weiteren Drittländern. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. im Rahmen des EU-US Data Privacy Framework, sofern und soweit Google diesem zum jeweiligen Verarbeitungszeitpunkt angehört; den aktuellen Zertifizierungsstatus können Sie über das Data Privacy Framework List unter https://www.dataprivacyframework.gov/ prüfen).

Weitere Informationen zum Umgang mit Nutzerdaten durch Google: https://policies.google.com/privacy?hl=de

13.7 Widerspruch und Deaktivierung

Sie können der Erfassung Ihrer Daten durch die genannten Google-Dienste widersprechen bzw. diese einschränken, indem Sie:

Ihre Einwilligung über unser Cookie-Consent-Tool (Consenta Premium Pro) widerrufen bzw. kategorienweise anpassen,
das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout,
in Ihrem Google-Konto die Einstellungen zu personalisierter Werbung anpassen: https://myadcenter.google.com/ bzw. https://adssettings.google.com/,
auf www.aboutads.info oder www.youronlinechoices.com allgemeine Einstellungen zu interessenbasierter Werbung vornehmen.

14. Google Search Console

Die Google Search Console unterscheidet sich in ihrer Funktionsweise von den in Ziffer 13 genannten Diensten: Sie wird nicht bei jedem einzelnen Websitebesuch aktiv und setzt bei Websitebesuchern keine eigenen Tracking-Cookies. Stattdessen wertet die Search Console primär Daten aus, die bei der Nutzung der Google-Suche selbst anfallen (z. B. welche Suchbegriffe zu unserer Website geführt haben, wie oft unsere Seiten in den Suchergebnissen erschienen sind und angeklickt wurden), sowie technische Angaben zur Indexierbarkeit und Crawlbarkeit unserer Website.

Wir nutzen die Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche zu überwachen und technische Probleme (z. B. Indexierungsfehler, defekte Links) zu identifizieren. Die uns angezeigten Daten zu Suchanfragen, Klicks und Impressionen sind in der Regel aggregiert und lassen keinen unmittelbaren Rückschluss auf einzelne Websitebesucher zu.

Weitere Informationen: https://policies.google.com/privacy?hl=de sowie https://search.google.com/search-console/about

Zweck: Technische Optimierung und Überwachung der Auffindbarkeit unserer Website in der Google-Suche Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Fehleranalyse unserer Website); soweit im Einzelfall personenbezogene Daten betroffen sind, zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

15. Weitergabe von Daten

15.1 Grundsatz

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

dies zur Erfüllung eines Vertrags erforderlich ist,
dies zur Erfüllung gesetzlicher Verpflichtungen notwendig ist, oder
Sie ausdrücklich eingewilligt haben.

15.2 Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

Hosting-Anbieter (ALL-INKL.COM) – https://all-inkl.com/datenschutzinformationen/
Video-Streaming-Dienst (bunny.net) – https://bunny.net/privacy/
Zahlungsdienstleister (Stripe – https://stripe.com/de/privacy, PayPal – https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
E-Mail-Dienstleister (fluentCRM)
Google (Site Kit, Analytics, Tag Manager, Ads/Conversion-Tracking, AdSense, Search Console) – überwiegend nach Einwilligung, siehe Ziffer 13 und 14
Anbieter des Cookie-Consent-Tools (Consenta) – https://consenta.io/de/
technische Dienstleister im Rahmen der Auftragsverarbeitung

Alle genannten Dienstleister sind verpflichtet, personenbezogene Daten vertraulich zu behandeln. Soweit sie als Auftragsverarbeiter im Sinne der DSGVO tätig werden, bestehen entsprechende Verträge oder Vereinbarungen zur Auftragsverarbeitung, die die Einhaltung unserer Weisungen sicherstellen.

16. Datenübermittlung in Drittländer

16.1 Grundsatz

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten) findet nur statt, sofern die gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO erfüllt sind.

16.2 Konkrete Drittlandübermittlungen

Folgende Dienstleister verarbeiten Daten teilweise in Drittländern:

Stripe (USA) – Zahlungsabwicklung
PayPal (USA) – Zahlungsabwicklung
bunny.net (weltweit) – Video-Streaming
Google (USA) – Analytics, Tag Manager, Ads/Conversion-Tracking, AdSense, Site Kit, Search Console – jeweils gemäß Ziffer 13 und 14

Die Datenübermittlung erfolgt auf Grundlage von:

EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, oder
Angemessenheitsbeschlüssen der EU-Kommission gemäß Art. 45 DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonten und Kursdaten: Speicherung des bestehenden Nutzerkontos; Löschung auf Antrag oder bei Beendigung des Vertragsverhältnisses, sofern gesetzlich Nichts entgegensteht.
Kursfortschritte und Zertifikate: Speicherung, solange das Nutzerkonto besteht oder ein berechtigtes Interesse an der Nachweisbarkeit der Kursabschlüsse besteht.
Vertrags- und Rechnungsdaten: Speicherung entsprechend der gesetzlichen Aufbewahrungspflichten gemäß Handels- und Steuerrecht (in der Regel 10 Jahre nach Vertragsende).
E-Mail-Kommunikation: Vertragsbezogene E-Mails gemäß gesetzlicher Aufbewahrungspflichten; Newsletter-Daten bis zum Widerruf der Einwilligung, danach Sperrung der E-Mail-Adresse.
Server-Logfiles: maximal 14 Tage, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.
Cookie-Einwilligungen (Consenta): Speicherung der Consent-Entscheidung bis zum Widerruf bzw. entsprechend der in Consenta konfigurierten Aufbewahrungsfrist, zum Nachweis der erteilten Einwilligung.
Google Analytics/Ads/AdSense: Die Speicherdauer der jeweils verarbeiteten Daten und Cookies richtet sich nach den in den jeweiligen Google-Konten konfigurierten Aufbewahrungsfristen sowie den Angaben in Ziffer 13.
Google Search Console: Die Speicherdauer richtet sich nach den von Google vorgegebenen und in unserem Search-Console-Konto konfigurierten Zeiträumen (siehe Ziffer 14).

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

18. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Im Rahmen des Einsatzes von Google Analytics, Google Ads und Google AdSense (jeweils nach Ihrer Einwilligung) kann es zu einer Verarbeitung erfolgen, die als Profiling im Sinne von Art. 4 Nr. 4 DSGVO einzustufen ist (z. B. Bildung von Interessensprofilen zur personalisierten Anzeigenausspielung). Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und führt zu keiner automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung Ihnen gegenüber.

19. Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere Cookies und Google-Dienste gemäß Ziffer 12, 13 und 14), können Sie diese jederzeit über unser Cookie-Consent-Tool widerrufen.

Kontakt für Widersprüche: E-Mail: info@eblastudio.com / info@eblaspace.com

20. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211/38424-0 E-Mail: poststelle@ldi.nrw.de Website: www.ldi.nrw.de

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn:

technische Änderungen an der Plattform erfolgen,
gesetzliche oder regulatorische Anforderungen sich ändern,
neue Funktionen oder Dienste hinzugefügt werden.

Die jeweils aktuelle Version ist auf unseren Websites unter folgenden Links veröffentlicht:

www.eblaspace.com/datenschutz
www.eblastudio.com/datenschutz
www.simplex.eblastudio.com/datenschutz
www.akademie.eblastudio.com/datenschutz

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über etwaige Änderungen informiert zu bleiben.