Datenschutz (DSGVO)
Dieses Dokument beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, wie lange und welche Rechte Sie als betroffene Person haben. Alles im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) und dem Gesetz Nr. 110/2019 Slg.
1. Welche Daten wir verarbeiten und warum
| Datum | Zweck der Verarbeitung | Rechtsgrundlage | Aufbewahrungsdauer |
|---|---|---|---|
| E-Mail, Name | Anlegen und Verwalten des Nutzerkontos, Lieferung der Inhalte, Kommunikation | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Für die Dauer des Kontos + 3 Jahre ab der letzten Anmeldung |
| Passwort (Hash) | Sicherheit des Kontos | Vertragserfüllung | Wie beim Konto |
| IP-Adresse, Browser, Anmeldezeit | Sicherheit (Rate Limiting, Audit), Missbrauchsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 12 Monate |
| Kaufhistorie, Rechnungen | Erfüllung gesetzlicher Steuer- und Buchhaltungspflichten | Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre nach Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer und Nr. 563/1991 Slg. über die Buchführung |
| Zahlungsdaten (letzte 4 Ziffern der Karte, Kartentyp) | Zahlungsnachweis, Kundenservice | Gesetzliche Pflicht | 10 Jahre |
| Lernfortschritt (angesehene Lektionen, abgeschlossene Kurse) | Funktionsfähigkeit der Plattform, Bescheinigungen | Vertragserfüllung | Wie beim Konto |
| Marketingdaten (mit Ihrer Einwilligung) | Versand von Newsletter und Angeboten | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
2. An wen wir Daten weitergeben
Wir geben Ihre personenbezogenen Daten an niemanden weiter außer an die folgenden Auftragsverarbeiterdie uns helfen, den Dienst zu erbringen:
| Auftragsverarbeiter | Zweck | Land |
|---|---|---|
| Stripe Payments Europe, Ltd. | Abwicklung von Kartenzahlungen | Irland (EU) |
| Contabo GmbH | Hosting von Server und Datenbank | Deutschland (EU) |
| Fortion.net (smtp.fortion.net) | Versand von Transaktions-E-Mails | Tschechische Republik (EU) |
| Google LLC (optional, nur für Dozenten) | Google Fonts (Laden von Schriften von fonts.googleapis.com) | USA — Standardvertragsklauseln |
| YouTube / Vimeo (nach Wahl des Dozenten) | Hosting der Lektionsvideos | USA — Standardvertragsklauseln |
Wir verkaufen Ihre Daten nicht zu Werbezwecken an Dritte.
3. Ihre Rechte
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:
- Recht auf Auskunft — Sie können eine Kopie der Daten anfordern, die wir über Sie führen
- Recht auf Berichtigung — wenn die Daten unrichtig oder unvollständig sind
- Recht auf Löschung („Recht auf Vergessenwerden“) — mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (Rechnungen 10 Jahre)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
- Recht auf Widerspruch — gegen die Verarbeitung auf Grundlage des berechtigten Interesses
- Recht auf Widerruf der Einwilligung — jederzeit, z. B. durch Abmeldung vom Newsletter
- Recht auf Beschwerde beim Amt für den Schutz personenbezogener Daten (Pplk. Sochora 27, 170 00 Prag 7)
4. Cookies und ähnliche Technologien
Die Plattform verwendet nur notwendige Cookies für das ordnungsgemäße Funktionieren (Anmeldung, Warenkorb). Diese erfordern keine Einwilligung.
eduplace_session— speichert Ihre Anmeldung (HttpOnly, Secure, SameSite=Lax, Lebensdauer 30 Tage)
Wir verwenden keine Analyse- oder Werbe-Cookies Dritter. Sollten wir sie künftig zulassen, bitten wir Sie um Ihre Einwilligung.
5. Sicherheit
Wir schützen Ihre Daten mit folgenden Maßnahmen:
- HTTPS-Verschlüsselung der gesamten Kommunikation (TLS 1.2+)
- Passwörter speichern wir als Hash (bcrypt)
- Regelmäßige Updates von Server und Anwendung
- Datenbank-Backups in verschlüsseltem Speicher in der EU
- Zugriff auf die Daten hat nur der Betreiber
6. Kinder
Die Plattform ist nicht für Kinder unter 16 Jahren bestimmt. Stellen wir fest, dass wir Daten einer Person unter 16 Jahren ohne Einwilligung des gesetzlichen Vertreters erhalten haben, löschen wir die Daten.
7. Änderungen dieses Dokuments
Wir behalten uns das Recht vor, dieses Dokument zu ändern. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Plattform.
Dieses Dokument gilt ab dem 23. 5. 2026.
Martin Šabata, Verantwortlicher für personenbezogene Daten.