Datenschutzerklärung
Stand: 12. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Julius Färber – Meisterfreunde
Sachsenstraße 1a
64297 Darmstadt
Deutschland
Telefon: +49 160 95853648
E-Mail: meisterfreunde@gmail.com
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Verträgen oder die Bereitstellung der von Dir gewählten Funktionen erforderlich ist, eine gesetzliche Pflicht besteht oder Du eingewilligt hast.
Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Der Kartentrainer berechnet anhand Deiner eigenen Lernbewertung automatisch Wiederholungsstufen und Fälligkeitstermine. Diese Lernhilfe hat keine rechtliche oder vergleichbar erhebliche Wirkung.
3. Hosting und Server-Protokolldaten
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie IP-Adresse beziehungsweise Hostname gehören.
Die Verarbeitung erfolgt, um die Website sicher, stabil und fehlerfrei bereitzustellen sowie missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots. STRATO verarbeitet Daten als Auftragsverarbeiter. Nach den derzeit bekannten Angaben von STRATO werden IP-Adressen beziehungsweise Hostnamen in den bereitgestellten Statistik-Logdateien anonymisiert; diese Logdateien stehen in der Regel für bis zu sechs Wochen bereit.
Weitere Informationen: Datenschutzhinweise von STRATO.
4. Cookies und Einwilligungsverwaltung mit Complianz
Diese Website verwendet technisch notwendige Cookies und ähnliche Speichertechnologien. Sie sind erforderlich, damit die Website, Anmeldung, Sicherheitsfunktionen, Warenkorb, Bestellvorgang und die von Dir gewählten Datenschutzeinstellungen funktionieren. Die Speicherung beziehungsweise der Zugriff erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht – je nach Funktion – auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Nicht notwendige Dienste werden nur nach Deiner Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zur Einholung und Verwaltung Deiner Auswahl nutzen wir das WordPress-Plugin Complianz. Complianz speichert Deine Auswahl in technisch notwendigen Cookies. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweis- und Steuerungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie unseres berechtigten Interesses an einer verlässlichen und nutzerfreundlichen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den auf der Website bereitgestellten Link „Einwilligung verwalten“ ändern oder widerrufen. Einzelheiten zu Namen, Zwecken, Anbietern und Laufzeiten der eingesetzten Cookies und ähnlichen Technologien findest Du in der Cookie-Richtlinie beziehungsweise in den Einwilligungseinstellungen.
Lokale Aufrufstatistik mit Statify
Für eine datensparsame Übersicht über die Nutzung unserer Website verwenden wir Statify in unserer lokalen WordPress-Installation. Statify zählt Seitenaufrufe, nicht einzelne Besucher. Es setzt keine Statistik-Cookies, verwendet keine Besucherkennung und erstellt keine Besucherprofile. Gespeichert werden Aufrufdaten wie Datum, Herkunft und aufgerufene Seite; IP-Adressen werden von Statify nicht gespeichert. Es erfolgt keine Übermittlung an einen externen Statistikdienst.
Die Aufrufdaten werden derzeit für 90 Tage aufbewahrt und ältere Einträge automatisch gelöscht. Angemeldete Benutzer sind von der Erfassung ausgeschlossen. Die Auswertung dient unserem Interesse an einer bedarfsgerechten und wirtschaftlichen Gestaltung der Website. Soweit dabei personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Funktionsweise findest Du in der Datenschutzdokumentation von Statify.
Lernapp und gerätebezogene Einstellungen
Die Lernapp nutzt dasselbe Benutzerkonto, dieselben Fachzugänge und denselben serverseitig gespeicherten Lernfortschritt wie die Kartentrainer auf der Website. Eine Internetverbindung ist erforderlich. Die aktuelle Lernapp legt keine zusätzliche Offline-Bibliothek von Lernkarten in IndexedDB oder über einen Service Worker an.
Wenn Du den Installationshinweis mit „Nicht mehr anzeigen“ ausblendest, merkt sich Dein Browser diese von Dir gewählte Darstellungseinstellung im lokalen Speicher unter mfkt.app.installHelpHidden.v1. Der Eintrag enthält nur den Ausblendestatus, keine Karteninhalte, Bewertungen, Zugangsdaten oder geräteübergreifende Nutzerkennung. Er wird nicht als Lernfortschritt an unser Benutzerkonto-System übertragen und dient nicht der Werbung oder Besucheranalyse. Er hat keine feste Ablaufzeit und bleibt in diesem Browser erhalten, bis die Website-Daten gelöscht werden. Die Anleitung kannst Du weiterhin in der App öffnen.
Diese Speicherung dient der ausdrücklich von Dir gewählten Funktion zum dauerhaften Ausblenden des Hinweises nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der gewählten App-Funktion. Du kannst den Eintrag über die Website-Daten-Einstellungen Deines Browsers entfernen; dadurch kann der Installationshinweis erneut erscheinen.
5. Kontaktaufnahme
E-Mail und Telefon
Wenn Du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten, insbesondere Name, Kontaktdaten und Inhalt Deiner Anfrage, um Dein Anliegen zu bearbeiten. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich aufbewahrungspflichtige Kommunikation verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Für die E-Mail-Kommunikation nutzen wir Gmail. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Kommunikations- und Metadaten durch Google verarbeitet. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen: Datenschutzerklärung von Google.
Du kannst uns freiwillig über den auf der Website verlinkten WhatsApp-Kontakt erreichen. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei einer Kontaktaufnahme verarbeiten wir insbesondere Deine Telefonnummer, den angezeigten Namen, Nachrichteninhalte, gegebenenfalls von Dir gesendete Dateien sowie Zeit- und Zustellinformationen. Dies dient der Beantwortung von Fragen und der Organisation von Buchungen.
Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an sachgerechter Kommunikation. Du musst WhatsApp nicht nutzen und kannst uns ebenso per E-Mail oder Telefon erreichen. Die Aufbewahrung richtet sich nach Abschnitt 16.
WhatsApp verarbeitet zusätzlich Nutzungs-, Geräte- und Verbindungsdaten nach eigenen Datenschutzbedingungen; dabei können Daten insbesondere in die USA übermittelt werden. WhatsApp nennt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten und Informationen zu den Garantien findest Du in der Datenschutzerklärung von WhatsApp.
Kontakt- und Buchungsformulare
Wenn Du ein auf der Website bereitgestelltes Kontakt- oder Buchungsformular nutzt, verarbeiten wir die eingegebenen Angaben zur Bearbeitung Deiner Anfrage. Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot, eine Anmeldung oder einen Vertrag geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Formulardaten werden über die Website verarbeitet und können zusätzlich an unsere E-Mail-Adresse übermittelt werden.
Bei einer unverbindlichen Terminwunsch-Anfrage verwenden wir Deine Angaben zur Prüfung des gewünschten Termins und zur entsprechenden Rückmeldung. Eine solche Anfrage ist noch keine Kursbuchung und keine Einwilligung in einen allgemeinen Werbe-Newsletter.
6. Benutzerkonto und Anmeldung
Für die kontogebundene Nutzung unserer Kartentrainer ist ein persönliches Benutzerkonto erforderlich. Dies umfasst BWH und, soweit für das Konto freigeschaltet, MIKP. Bei der Kontoanlage und Nutzung verarbeiten wir insbesondere Deinen Namen, Deine E-Mail-Adresse, Benutzer- und interne Konto-ID, Anmelde- und Kontostatus, Zeitpunkt der Kontoanlage sowie technische Sicherheitsinformationen. Passwörter werden durch WordPress nicht im Klartext, sondern in gehashter Form gespeichert.
Die Verarbeitung dient der Kontoanlage, Anmeldung, Zuordnung des jeweils freigeschalteten Fachzugangs, Synchronisierung des fachbezogenen Lernfortschritts, Missbrauchsvermeidung und Kontoverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz von Konten, Website und Vertragsleistungen.
Nach dem derzeitigen Shop-Setup werden inaktive Benutzerkonten gelöscht, wenn 36 Monate lang keine Anmeldung und keine Bestellung erfolgt ist. Zugehörige Bestellungen werden dabei in Gastbestellungen umgewandelt. Du kannst die Löschung Deines Kontos auch vorher verlangen. Gesetzlich aufzubewahrende Vertrags- und Zahlungsdaten werden durch eine Kontolöschung nicht vorzeitig entfernt, sondern für die weitere Nutzung gesperrt beziehungsweise vom aktiven Konto getrennt. Nach Ende eines kostenpflichtigen Kartentrainer-Zugangs wird der betreffende Fachzugang beendet; andere weiterhin gültige Fachzugänge und das Benutzerkonto werden nicht allein deshalb gelöscht.
7. Anfragen, Anmeldungen, Kurse und Online-Nachhilfe
Bei Anfragen, Anmeldungen und Buchungen verarbeiten wir die zur Organisation und Durchführung erforderlichen Daten. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin- und Kursangaben, Kommunikationsinhalte sowie Rechnungs- und Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung steuerlicher oder anderer gesetzlicher Pflichten benötigt werden, verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Onlinekurse über Zoom
Live-Onlinekurse werden über Zoom durchgeführt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Beim Beitritt zu einem Zoom-Meeting werden insbesondere Angaben zur teilnehmenden Person, technische Verbindungs- und Gerätedaten sowie – abhängig von Deinen Einstellungen – Audio-, Video- und Chatdaten verarbeitet.
Wir verarbeiten diese Daten, um den gebuchten Onlinekurs durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die von uns veranstalteten Kurse werden nicht aufgezeichnet. Bitte nutze für die Teilnahme nur die Angaben und Funktionen, die für den Kurs erforderlich sind.
Zoom kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Datenverarbeitung, Unterauftragsverarbeitern und internationalen Datentransfers findest Du in der Datenschutzerklärung von Zoom.
9. Eingebettete YouTube-Videos und YouTube-Links
Auf dieser Website sind Videos des YouTube-Kanals „Meisterfreunde“ eingebettet oder verlinkt. Anbieter von YouTube im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Eingebettete YouTube-Inhalte werden über die Einwilligungsverwaltung gesteuert. Ohne Deine Einwilligung sollen die Videos nicht geladen werden. Nach Deiner Einwilligung stellt Dein Browser eine Verbindung zu YouTube her. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Informationen über die Videonutzung an Google übermittelt sowie Cookies oder ähnliche Technologien eingesetzt werden. Bist Du bei Google beziehungsweise YouTube angemeldet, kann die Nutzung Deinem Konto zugeordnet werden.
Rechtsgrundlage für das Laden eingebetteter YouTube-Inhalte ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Bei einem bloßen Link zu YouTube werden Daten erst verarbeitet, wenn Du den Link aufrufst.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: Datenschutzerklärung von Google.
10. Bestellungen über WooCommerce
Bestell- und Vertragsdaten
Für den Verkauf und die Verwaltung unserer Onlinekurse und des Kartentrainers nutzen wir das innerhalb dieser WordPress-Website betriebene Plugin WooCommerce. Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Benutzerkonto, bestellte Leistung, Bestellnummer und -zeitpunkt, Preis, gewählte Zahlungsart, Zahlungs- und Bestellstatus sowie technische Daten wie die IP-Adresse.
Pflichtangaben sind im Bestellvorgang als solche gekennzeichnet. Ohne die erforderlichen Angaben kann die Bestellung nicht abgeschlossen werden. Für den Kartentrainer ist ein Benutzerkonto erforderlich. Ob andere Leistungen als Gast bestellt werden können, ergibt sich aus dem jeweiligen Checkout.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, Buchführung, steuerliche Nachweise oder die Abwehr beziehungsweise Durchsetzung von Ansprüchen benötigt werden, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO.
Zahlungsabwicklung
Im Bestellvorgang stehen ausschließlich die dort tatsächlich angezeigten Zahlungsarten zur Verfügung. Wenn Du einen externen Zahlungsdienstleister auswählst, werden nur die Daten übermittelt, die für Zahlungsabwicklung, Zahlungsbestätigung sowie Betrugs- und Sicherheitsprüfung erforderlich sind. Dazu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, IP-Adresse, Bestellnummer, bestellte Leistung, Betrag, Währung, Zahlungsstatus, Geräteinformationen und Angaben zum gewählten Zahlungsmittel gehören.
Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsanbieter Daten zur Betrugsprävention, Zahlungssicherheit oder Erfüllung eigener gesetzlicher Pflichten verarbeitet, erfolgt dies nach Maßgabe seiner Datenschutzhinweise.
PayPal
Wenn PayPal im Checkout angeboten und von Dir gewählt wird, erfolgt die Zahlungsabwicklung über PayPal. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum wird der Zahlungsdienst regelmäßig von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, erbracht. Zur Anbahnung und Abwicklung der Zahlung können die oben genannten Bestell-, Kontakt-, Geräte-, Transaktions- und Zahlungsdaten an PayPal übermittelt werden. PayPal verarbeitet Daten außerdem in eigener Verantwortung, insbesondere zur Authentifizierung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten. Abhängig von der gewählten PayPal-Leistung können weitere Banken, Kartenorganisationen oder Zahlungsdienstleister beteiligt sein.
Beim Aufruf der PayPal-Zahlung werden Komponenten des PayPal JavaScript SDK geladen. Dabei kann PayPal Cookies oder vergleichbare Browser-Speicherungen verwenden, um den Zahlungsvorgang technisch bereitzustellen und abzusichern. Hinweise zu erkannten Browser-Speicherungen enthält die Cookie-Richtlinie. Die Datenverarbeitung durch PayPal einschließlich der eingesetzten Technologien erläutert PayPal in seiner nachstehend verlinkten Datenschutzerklärung.
Weitere Informationen: PayPal-Datenschutzerklärung.
Stripe
Wenn eine über Stripe bereitgestellte Zahlungsart im Checkout angeboten und von Dir gewählt wird, erfolgt die technische Zahlungsabwicklung über Stripe. Für Leistungen im Europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, beteiligt. Zur Anbahnung und Abwicklung der Zahlung können die oben genannten Bestell-, Kontakt-, Geräte-, Transaktions- und Zahlungsdaten an Stripe übermittelt werden. Stripe verarbeitet Daten außerdem in eigener Verantwortung, insbesondere zur Authentifizierung, Zahlungsabwicklung, Betrugsprävention, Risikoprüfung, Bearbeitung von Zahlungsstreitigkeiten und Erfüllung gesetzlicher Pflichten. Abhängig von der gewählten Zahlungsart können weitere Banken, Kartenorganisationen oder Zahlungsdienstleister beteiligt sein.
Beim Aufruf des Stripe-Zahlungsformulars kann Stripe insbesondere den Cookie __stripe_mid einsetzen, um betrügerische Zahlungsvorgänge zu erkennen und das Transaktionsrisiko zu bewerten. Nach Angaben von Stripe kann dieser Cookie bis zu ein Jahr gespeichert werden.
Weitere Informationen: Datenschutzrichtlinie von Stripe.
Technisch notwendige WooCommerce-Speicherungen
WooCommerce setzt technisch notwendige Cookies oder vergleichbare Speichertechnologien ein, um Warenkorb, Bestellvorgang, Sitzung und Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage für Speicherung beziehungsweise Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
11. BWH- und MIKP-Kartentrainer: Fachzugänge und Lernfortschritt
Bei der kontogebundenen Nutzung unserer Kartentrainer verarbeiten wir insbesondere die folgenden Daten:
- die interne Benutzer-ID sowie die Fach- und Kartenbestandskennung, mit denen BWH und MIKP getrennt zugeordnet werden,
- Kartenkennungen und den Zeitpunkt, zu dem eine Karte erstmals gesehen oder zuletzt bewertet wurde,
- Deine Bewertung „Nochmal“, „Unsicher“, „Gewusst“ oder „Sicher“,
- Wiederholungsstufe, Anzahl der Wiederholungen und den errechneten nächsten Fälligkeitstermin,
- technische Versions- und Vorgangskennungen, mit denen doppelte Speicherung vermieden und die geräteübergreifende Synchronisierung abgesichert wird,
- für „Weiterlernen“ die zuletzt angezeigte Kartenkennung, Deine Kapitel-, Kartensatz- und Lernmodusauswahl, den Abschlusszustand sowie den Änderungszeitpunkt und einen technischen Versionsstand,
- bei einer Lernrunde den gewählten Umfang und die Reihenfolge, die Kartenkennungen der Runde, Deine Position darin, vorgesehene Wiederholungen und die bereits in dieser Runde abgegebenen Selbsteinstufungen,
- bei einem Kauf die Verknüpfung mit WooCommerce-Bestellung und Produkt, Beginn und Ende der Zugangsberechtigung sowie Zahlungs-, Erstattungs- und Zugangsstatus.
BWH und MIKP können demselben Benutzerkonto zugeordnet sein, haben aber getrennte Kartenbestände, Selbsteinstufungen und Lernübersichten. Ein Lernfortschritt in BWH wird nicht als MIKP-Lernfortschritt übernommen und umgekehrt. Die Fachkennung dient außerdem der Zuordnung des jeweiligen Zugangs. Die Lernstandsdaten werden auf unserer Website beim in Abschnitt 3 genannten Hostinganbieter gespeichert; Deine persönliche Lernübersicht wird nicht öffentlich angezeigt.
Diese Weiterlernen-Daten ermöglichen Dir, eine begonnene Auswahl oder Lernrunde auch auf einem anderen Gerät fortzusetzen. Sie werden fachbezogen Deinem Benutzerkonto zugeordnet und auf unserer Website gespeichert. Die gespeicherte Lernposition ist von der Bewertungshistorie und den berechneten Wiederholungsterminen getrennt: Das Fortsetzen einer Runde allein bewertet keine Karte und schaltet keinen zusätzlichen Zugang frei.
Die Verarbeitung ist erforderlich, um den persönlichen Zugang, die Lernmodi, den synchronisierten Lernfortschritt, Wiederholungsvorschläge und die vertragliche Laufzeit bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits- und Fehlerdaten verarbeiten wir bei Bedarf auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bewertungshistorie und Löschung
Die Historie einzelner Bewertungsvorgänge ist vom aktuellen Lernstand getrennt. Bewertungsvorgänge, die älter als 183 Tage sind, werden im Rahmen der täglich vorgesehenen automatischen Bereinigung gelöscht. Diese Frist beginnt mit dem jeweiligen Bewertungsvorgang, nicht erst mit dem Ende eines Fachzugangs.
Für den aktuellen Lernstand außerhalb des jeweiligen Gratis-Kartensatzes gilt bei befristeten Vollzugängen zu BWH und MIKP eine fachbezogene Aufbewahrung von grundsätzlich 90 Tagen nach Ende der letzten nutzbaren Zugangsberechtigung. Diese Regel umfasst auch die dazu gespeicherte Lernposition und Lernrunde für „Weiterlernen“. Dadurch kann der bisherige Lernstand bei einer kurzfristigen erneuten Freischaltung weiterverwendet werden. Beginnt innerhalb dieser Zeit ein weiterer Zugang zum selben Fach oder ist bereits ein künftiger Zugang vorgemerkt, bleibt der betreffende Lernstand erhalten. Auch während einer noch ausstehenden Zugangsbestätigung erfolgt keine automatische Löschung nach dieser Regel. Anderenfalls werden die betroffenen Fortschrittsdaten und die zugehörigen Weiterlernen-Daten nach Fristablauf im Rahmen der täglich vorgesehenen Bereinigung entfernt. Eine gemischte oder auf Vollzugangskarten bezogene Lernrunde wird dabei insgesamt entfernt; eine weiterhin verfügbare Gratis-Kartenposition und gültige Filter können als einfache Lernposition erhalten bleiben. Ausschließlich auf den Gratis-Kartensatz bezogene Lernpositionen und Lernrunden sowie die aktuellen Bewertungen der Gratis-Karten bleiben davon unberührt. Neue Gratis-Aktivität verlängert die Aufbewahrung der Vollzugangs-Daten nicht.
Die befristete Weiterspeicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Wahrung der Lernkontinuität und der Vermeidung eines unbeabsichtigten Verlusts des Lernstands bei einer erneuten Freischaltung. Du kannst dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen und eine frühere Löschung verlangen.
Der aktuelle Lernfortschritt der 28 kostenlosen BWH-Lernkarten und der zwölf kostenlosen MIKP-Lernkarten bleibt mit dem kostenlosen Benutzerkonto bestehen und ist von dieser 90-Tage-Bereinigung ausgenommen. Ausschließlich auf den jeweiligen Gratis-Kartensatz bezogene Weiterlernen-Daten können ebenfalls mit dem kostenlosen Benutzerkonto bestehen bleiben. Benutzerkonto, andere weiterhin gültige Fachzugänge sowie Bestell- und Vertragsdaten werden durch die Löschung eines fachbezogenen Lernstands nicht gelöscht.
Bei einer Kontolöschung oder bestätigten Datenschutzlöschung werden der zugehörige persönliche Lernfortschritt, die Bewertungshistorie sowie gespeicherte Lernpositionen und Lernrunden entfernt. Zugangsdatensätze werden vom Benutzerkonto getrennt und für eine erneute Nutzung gesperrt. Bestell-, Produkt- und Transaktionsreferenzen können weiterhin einer Bestellung zugeordnet werden; dies ist keine vollständige Anonymisierung sämtlicher Vertragsdaten. Ihre weitere Verarbeitung richtet sich nach den Abschnitten 10 und 16. Die Referenzen dienen insbesondere dazu, eine automatische Neufreischaltung bereits gelöschter, erstatteter oder widerrufener Zugänge zu verhindern.
In der öffentlichen Vorschau von BWH und MIKP werden Bewertungen nur für die aktuelle Ansicht im Browser verarbeitet und nicht kontobezogen als Lernfortschritt oder Lernposition gespeichert. Für die Gratis-Version mit dauerhaft synchronisiertem Lernfortschritt ist ein Benutzerkonto erforderlich.
Administrative Funktionsprüfungen
Bei Funktionsprüfungen durch berechtigte Administrationskonten verarbeiten wir dabei entstehende Testlernstände zur sicheren Entwicklung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Testlernstände ohne befristete Zugangsberechtigung unterliegen nicht der an ein Zugangsende geknüpften 90-Tage-Bereinigung; für sie gilt die zweckbezogene Löschung nach Abschnitt 16. Die Bereinigung der Bewertungshistorie und die Löschung bei einer Kontolöschung gelten auch für diese Konten.
11a. Freiwilliges Feedback im Kartentrainer
Wenn Du als angemeldeter Nutzer Feedback sendest, verarbeiten wir Deine Nachricht, die Kategorie und das betreffende Fach sowie gegebenenfalls Kartenkennung und Kapitelnummer und -bezeichnung. Zusätzlich werden Deine Konto-E-Mail-Adresse und interne Benutzer-ID übermittelt, damit wir die Rückmeldung zuordnen und Dir bei Bedarf antworten können. Kartenfragen, Kartenantworten und Lernfortschritt werden nicht automatisch beigefügt. Bitte trage keine für Dein Anliegen unnötigen personenbezogenen Daten anderer Personen ein.
Die Rückmeldung wird per E-Mail an unser Feedback-Postfach übergeben; Deine Konto-E-Mail-Adresse wird als Antwortadresse verwendet. Sie wird nicht automatisch veröffentlicht. Der Kartentrainer führt kein eigenes Archiv der Feedbacknachrichten. Für die Verarbeitung der E-Mail gelten ergänzend die Abschnitte 5, 15 und 16.
Zum Schutz vor Doppelsendungen werden technische Prüfwerte und Versandstatus mit einer vorgesehenen Gültigkeit von 24 Stunden verarbeitet. Zur Missbrauchsbegrenzung werden ein benutzerbezogener Zähler und der Beginn eines zehnminütigen Zeitfensters vorgehalten. Der Nachrichtentext wird dabei nicht als Feedbackdatensatz gespeichert. Diese technischen Gültigkeitsfristen sind keine Löschfristen für die eingegangene E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein konkretes Anliegen zur vereinbarten Leistung geht. Sonstiges freiwilliges Feedback sowie der Schutz vor Missbrauch und Doppelsendungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind sachgerechte Kommunikation, Fehlerbehebung und Verbesserung des Kartentrainers. Feedback ist freiwillig und keine Voraussetzung für dessen Nutzung. Dein Widerspruchsrecht ist in Abschnitt 18 erläutert.
12. Elektronische Widerrufsfunktion
Über die dauerhaft erreichbare Funktion „Vertrag widerrufen“ kannst Du einen online geschlossenen Vertrag vollständig oder teilweise widerrufen. Im ersten Schritt verarbeiten wir Vorname, Nachname, E-Mail-Adresse, angegebene Bestell- oder Vertragsnummer, Umfang der Erklärung und bei einem Teilwiderruf die Bezeichnung des betroffenen Vertragsteils. Ein kurzzeitig gespeicherter, gehashter Prüfwert begrenzt automatisierte Massenanfragen. Soweit möglich, wird die Erklärung intern einer WooCommerce-Bestellung zugeordnet; ein fehlender automatischer Treffer verhindert die Abgabe nicht.
Erst nach Deiner Betätigung der zweiten Schaltfläche „Widerruf bestätigen“ wird zusätzlich der unveränderte Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs, interne Zuordnungs- und Bearbeitungsstatus und der Status der Eingangsbestätigung gespeichert. Die Daten dienen der Entgegennahme, Bestätigung, Zuordnung und Bearbeitung des Widerrufs sowie der rechtlichen Nachweisführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der beweissicheren Bearbeitung und Abwehr beziehungsweise Durchsetzung von Ansprüchen.
Der Bestätigungsvorgang für einen noch nicht bestätigten Widerrufsentwurf ist 30 Minuten gültig. Abgelaufene Entwürfe werden im Rahmen der täglich vorgesehenen automatischen Bereinigung gelöscht. Bei diesem Lauf werden als zusätzliche Absicherung auch mehr als zwei Stunden alte Entwürfe entfernt, insbesondere wenn Ablaufangaben fehlen. Die Zeitgrenzen bezeichnen die Gültigkeit beziehungsweise Bereinigungsvoraussetzung, nicht eine garantierte Löschung genau zu diesem Zeitpunkt. Bestätigte Erklärungen werden im Kartentrainer-System grundsätzlich bis zum Ablauf von sechs vollständigen Kalenderjahren nach Ende des Eingangsjahres aufbewahrt und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht oder ein dokumentierter Rechtsverteidigungsbedarf besteht. Bestätigungs- und Benachrichtigungs-E-Mails sowie Daten in WooCommerce, Zahlungsdiensten und Backups unterliegen ihren jeweils abgestimmten Aufbewahrungsfristen.
13. Elektronische Kündigungsfunktion
Widerruf und Kündigung sind unterschiedliche Erklärungen. Soweit auf der Website eine Funktion „Verträge hier kündigen“ bereitgestellt wird, verarbeiten wir zur Entgegennahme und Bestätigung insbesondere Angaben zu Deiner Identität und elektronischen Erreichbarkeit, die Bestell- oder Vertragsnummer, den bezeichneten Vertrag, die Art der Kündigung, bei einer außerordentlichen Kündigung den von Dir angegebenen Grund, den gewünschten Beendigungszeitpunkt sowie Inhalt, Datum und Uhrzeit der Erklärung. Zusätzlich können interne Zuordnungs-, Bearbeitungs- und Bestätigungsstatus gespeichert werden.
Die Verarbeitung dient der Vertragszuordnung, Entgegennahme und Bestätigung der Kündigung, der Vertragsbeendigung und der rechtlichen Nachweisführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht bestätigte Entwürfe werden kurzfristig gelöscht. Bestätigte Kündigungserklärungen werden im Kartentrainer-System grundsätzlich bis zum Ablauf von sechs vollständigen Kalenderjahren nach Ende des Eingangsjahres aufbewahrt und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht oder ein dokumentierter Rechtsverteidigungsbedarf besteht. Bestätigungs- und Benachrichtigungs-E-Mails sowie Daten in WooCommerce, Zahlungsdiensten und Backups unterliegen ihren jeweils abgestimmten Aufbewahrungsfristen.
14. Produktbewertungen
Wenn Du freiwillig eine Produktbewertung abgibst, verarbeiten wir die Bewertung, den von Dir gewählten Anzeigenamen, Datum und Produktbezug sowie zur Missbrauchs- und Spamvermeidung interne Konto-, Kontakt- und technische Daten. Veröffentlichte Bewertungen sind für andere Besucher sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in authentischem Kundenfeedback und dem Schutz vor Missbrauch. Soweit die Bewertung Teil einer vertraglichen Kommunikation ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Du kannst der weiteren Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen.
15. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting-, E-Mail-, Videokonferenz- und Zahlungsdienstleister sowie – soweit erforderlich – Banken, steuerliche Beratung, Finanzbehörden, Rechtsberatung oder andere gesetzlich berechtigte Stellen gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.
Bei Diensten von Google, WhatsApp und Zoom sowie bei PayPal, Stripe und deren beteiligten Unternehmen oder Dienstleistern kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, kann die Übermittlung darauf gestützt werden. Im Übrigen verwenden die Anbieter nach eigenen Angaben insbesondere geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Trotz solcher Garantien können sich bei Drittlandverarbeitungen Risiken ergeben, etwa aufgrund behördlicher Zugriffsmöglichkeiten. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen der jeweils tatsächlich eingesetzten Anbieter.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Entfällt der Zweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder sonstigen gesetzlichen Gründe eine weitere Speicherung erfordern.
Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt. Im derzeitigen WooCommerce-Setup werden personenbezogene Daten abgeschlossener und erstatteter Bestellungen für bis zu 120 Monate aufbewahrt und anschließend anonymisiert. Ausstehende und fehlgeschlagene Bestellungen werden derzeit nach sieben Tagen, stornierte Bestellungen nach 30 Tagen in den Papierkorb verschoben. Einwilligungsdaten speichern wir so lange, wie dies zum Nachweis einer wirksamen Einwilligung erforderlich ist. Konkrete Fristen für Lern- und Widerrufsdaten sind in den Abschnitten 11 und 12 beschrieben.
17. Pflicht zur Bereitstellung
Die als Pflichtfelder gekennzeichneten Vertrags-, Konto- und Zahlungsdaten sind für Vertragsschluss, Leistung und Abrechnung erforderlich. Ohne diese Angaben können wir den betreffenden Vertrag oder die gewählte Funktion nicht bereitstellen. Freiwillige Angaben sind als solche erkennbar und für den Vertragsschluss nicht erforderlich.
18. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast Du insbesondere folgende Rechte:
- Auskunft über Deine personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO) und
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Deiner Rechte genügt eine Nachricht an meisterfreunde@gmail.com. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe können einer sofortigen vollständigen Löschung entgegenstehen. Die Rechtmäßigkeit einer einwilligungsbasierten Verarbeitung bis zum Widerruf bleibt unberührt.
19. Beschwerderecht
Du hast nach Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, unsere Verarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.