Datenschutzerklärung

1. Verantwortlicher

Soulriver Capital GmbH, Erbsengarten 27, 56424 Staudt, vertreten durch den Geschäftsführer Lukas Selbach. E‑Mail: kontakt@ecom-lernen.de. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Mitgliedschaft oder aufgrund gesetzlicher Pflichten nötig ist. Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken, nutzt kein Tracking und lädt ihre Schriften vom eigenen Server; es besteht keine Verbindung zu Google Fonts. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).

3. Hosting und Server-Logfiles

Die Website wird bei Netlify, Inc., San Francisco, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung; die Übermittlung in die USA ist über das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln abgesichert. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Domain und E‑Mail-Postfach liegen bei der STRATO AG, Berlin. Wenn du uns per E‑Mail schreibst, verarbeitet STRATO die Nachricht in unserem Auftrag.

4. Bezahlung, Rechnung und Kundenkonto (Stripe)

Die Bezahlung, die Abrechnung der Mitgliedschaft, die Rechnungen und das Kundenkonto laufen über Stripe Payments Europe, Ltd., Dublin, Irland. Dabei verarbeitet Stripe Name, E‑Mail-Adresse, Rechnungsadresse, Telefonnummer, gegebenenfalls Firmenname und USt-IdNr. sowie Zahlungsdaten. Die Zahlungsdaten selbst sehen wir nicht. Stripe kann Daten auch in die USA übermitteln; das ist über das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Auf den Seiten von Stripe gilt ergänzend die Datenschutzerklärung von Stripe.

5. Fragebogen, Bewerbung, Kündigung und Widerruf (Typeform)

Für den Fragebogen nach dem Beitritt, die Bewerbung zum 1:1-Mentoring sowie die Online-Kündigung und den Online-Widerruf nutzen wir Formulare von Typeform SL, Barcelona, Spanien. Verarbeitet werden die Angaben, die du dort machst, etwa Name, E‑Mail-Adresse und deine Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Kündigung und Widerruf auch Art. 6 Abs. 1 lit. c DSGVO. Auf Seiten mit eingebettetem Formular lädt Typeform seine Inhalte und kann dafür technisch notwendige Speichertechnologien nutzen. Mit Typeform besteht ein Vertrag über die Auftragsverarbeitung.

6. WhatsApp-Community

Die Community läuft über WhatsApp der WhatsApp Ireland Limited, Dublin, Irland. Für den Beitritt verarbeiten wir deinen Namen und deine Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Wichtig: In den Austauschgruppen der Community sehen die anderen Mitglieder deinen Namen, dein Profilbild und deine Telefonnummer; in der Ankündigungsgruppe ist die Nummer verborgen. Für die Nutzung von WhatsApp gelten die Nutzungsbedingungen und die Datenschutzrichtlinie von WhatsApp; dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden. Inhalte, die du in der Community teilst, bleiben nach unseren Hausregeln vertraulich. Endet deine Mitgliedschaft, entfernen wir dich aus der Community.

7. Gruppen-Calls und Kalender (Google)

Die Gruppen-Calls finden über Google Meet statt, die Termine stellen wir in einem Google-Kalender bereit, den du abonnieren kannst. Anbieter ist Google Ireland Limited, Dublin, Irland. Bei der Teilnahme werden Name, gegebenenfalls Bild und Ton sowie technische Verbindungsdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Calls werden nicht aufgezeichnet. Google kann Daten in die USA übermitteln; das ist über das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln abgesichert.

8. Toolbox (Notion)

Die Toolbox mit Vorlagen und Arbeitsmaterial liegt bei Notion Labs, Inc., San Francisco, USA. Für den Zugang laden wir dich mit deiner E‑Mail-Adresse als Gast ein (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist über das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln abgesichert. Endet deine Mitgliedschaft, entfernen wir den Zugang.

9. Kontakt per E-Mail oder Instagram

Wenn du uns per E‑Mail oder über Instagram schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Links zu Instagram auf dieser Website sind einfache Links; Daten werden erst übertragen, wenn du sie anklickst.

10. Speicherdauer

Wir speichern Daten, solange sie für den jeweiligen Zweck nötig sind. Mitgliedsdaten löschen wir nach Ende der Mitgliedschaft, sobald keine Ansprüche mehr bestehen können. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (in der Regel bis zu zehn Jahre).

11. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Mainz (Art. 77 DSGVO)

Für alle Anfragen genügt eine E‑Mail an kontakt@ecom-lernen.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben beim Beitritt brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie ist eine Mitgliedschaft nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.