Datenschutzerklärung für Vossily Training

1. Verantwortlicher

Christian Voss · Voss Seminare · Zeppelinstraße 3 · 19061 Schwerin · Deutschland
info@voss-seminare.de · +49 162 2707226

2. Rollen bei der Verarbeitung

Für Kontoverwaltung, Demo, Vertrag, Abrechnung, Sicherheit, Support und eigene gesetzliche Pflichten ist Voss Seminare Verantwortlicher. Bei Kunden-, Ansprechpartner-, Teilnehmenden- und Konzeptdaten, die Geschäftskund:innen für ihre eigenen Zwecke einstellen, handelt Voss Seminare regelmäßig als Auftragsverarbeiter. Dafür gilt die Vereinbarung zur Auftragsverarbeitung.

3. Welche Daten wir verarbeiten

• Konto- und Stammdaten wie Name, E-Mail, Team, Rolle und Login-Daten,
• bei aktivierter Zwei-Faktor-Anmeldung ein verschlüsseltes Authenticator-Geheimnis und nur als Prüfsummen gespeicherte Wiederherstellungscodes; eine Telefonnummer ist dafür nicht erforderlich,
• Vertrags- und Rechnungsdaten einschließlich Tarif, Zahlstatus und Rechnungsanschrift,
• Arbeitsinhalte wie Auftragsklärungen, Seminarkonzepte, Methoden, Uploads, Bewertungen, Kundenfreigaben und Exporte,
• Brandingdaten wie eigenes Logo, Kundenlogo und gewählte beziehungsweise aus einem Logo abgeleitete Farben,
• Community-Inhalte, Sichtbarkeitseinstellung und Moderationsmeldungen,
• Nutzungs- und Sicherheitsdaten wie Sitzungskennung, Anmeldezeitpunkt, fehlgeschlagene Login-Versuche und IP-Adresse,
• Kommunikationsdaten aus Support-, Kündigungs-, Widerrufs- und Löschanfragen.

4. Zwecke und Rechtsgrundlagen

• Vertrag, Demo und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO,
• Rechnungswesen, Steuer- und handelsrechtliche Nachweise: Art. 6 Abs. 1 lit. c DSGVO,
• IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse und Geltendmachung von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO,
• optionale Einwilligungen, soweit ausdrücklich abgefragt: Art. 6 Abs. 1 lit. a DSGVO.

Unsere berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb der Anwendung sowie im Schutz der Konten und Inhalte. Für Auftragsdaten bestimmt die jeweilige verantwortliche Kundin oder der jeweilige verantwortliche Kunde die Rechtsgrundlage.

5. Dienstleister und Empfänger

STRATO wird für Server-, Domain- und E-Mail-Infrastruktur sowie HiDrive als verschlüsseltes externes Sicherungsziel eingesetzt. Abhängig von der gewählten Funktion erhalten Mollie oder PayPal erforderliche Zahlungsdaten, Lexware erforderliche Rechnungs- und Buchhaltungsdaten und Vimeo technisch anfallende Abrufdaten eingebetteter Trainingsvideos. Konzeptinhalte werden nicht an Zahlungsdienste, Lexware oder Vimeo übermittelt. Die aktuelle Einordnung und Liste steht unter Unterauftragnehmer und weitere Empfänger.

Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur auf Grundlage eines zulässigen Übermittlungsinstruments, insbesondere eines Angemessenheitsbeschlusses oder EU-Standardvertragsklauseln, und soweit erforderlich mit ergänzenden Schutzmaßnahmen.

6. Cookies und lokale Speicherung

Vossily Training verwendet ein technisch erforderliches Sitzungscookie und eine Spracheinstellung. Sie ermöglichen Anmeldung, Sicherheit und Bedienung. Die Sitzung endet nach zwei Stunden Inaktivität und spätestens nach zwölf Stunden. Optionale Nutzungsstatistik wird nur nach deiner aktiven Einwilligung geladen. Die Entscheidung wird für höchstens 180 Tage lokal gespeichert. Über „Statistik-Einstellungen“ am Seitenende kannst du sie jederzeit ändern. Ohne Einwilligung werden keine Google-Analytics-Tags geladen.

7. Speicherdauer und Sicherungskopien

Kontodaten und operative Inhalte verarbeiten wir während der Vertragsbeziehung. Nach Vertragsende ist für eigene Inhalte grundsätzlich eine 30-tägige Export- und Übergangsphase vorgesehen; anschließend werden operative Inhalte gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten, offenen Ansprüche oder Sicherheitsfälle entgegenstehen. Demokonten werden nach Ablauf ebenfalls nach diesem Grundsatz bereinigt.

Rechnungs- und Buchhaltungsunterlagen werden für die gesetzlichen Aufbewahrungsfristen gespeichert. Sicherheitsrelevante Anmeldeereignisse werden regelmäßig nach 90 Tagen bereinigt. Rechtliche Vorgangsnachweise werden bis zum Abschluss und anschließend entsprechend der Verjährungs- und Nachweiserfordernisse gespeichert. Rotierende lokale und verschlüsselte externe Sicherungen dienen ausschließlich der Wiederherstellung; Löschungen greifen mit Ablauf des jeweiligen Sicherungszyklus und werden nach einer Wiederherstellung erneut angewendet.

8. Freigaben, Exporte und Community

Freigabelinks und Exporte können Inhalte den vom Nutzer ausgewählten Empfänger:innen zugänglich machen. Die verantwortliche Person muss Empfänger und Inhalt vor der Freigabe prüfen. Eigene Methoden können nur privat, im Team oder ausdrücklich für die Community veröffentlicht werden. Community-Beiträge und Kommentare sind für berechtigte Mitglieder sichtbar. Veröffentlichungen können zurückgezogen werden; bereits in fremde Konzepte übernommene, rechtmäßig bereitgestellte Kopien bleiben dort als Arbeitsstand erhalten. Bitte stelle keine unnötigen personenbezogenen oder vertraulichen Daten Dritter ein. Gemeldete Inhalte können dokumentiert, verborgen oder gelöscht werden.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung genügt eine Nachricht an info@voss-seminare.de oder der Löschantrag.

10. Pflicht zur Bereitstellung

Für Registrierung, Vertragsschluss, Abrechnung und sichere Kontonutzung sind die jeweils als erforderlich gekennzeichneten Angaben vertraglich beziehungsweise gesetzlich notwendig. Ohne diese Angaben können wir ein Konto oder einen Vertrag nicht anlegen, Zahlungen und Rechnungen nicht korrekt bearbeiten oder die angeforderte Funktion nicht bereitstellen. Freiwillige Angaben sind als optional gekennzeichnet und können grundsätzlich weggelassen werden.

11. Automatisierte Entscheidungen und KI

Vossily Training trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Die vorhandenen Prüf- und Empfehlungshilfen arbeiten regelbasiert; es werden derzeit keine Konzept-, Kunden- oder Teilnehmendendaten an einen externen KI-Anbieter übertragen und keine Auftragsdaten zum Training externer Modelle verwendet. Vor Aktivierung einer externen KI-Funktion werden Zweck, Anbieter, Datenumfang, Rechtsgrundlage und Wahlmöglichkeiten transparent gemacht.

12. Daten von Minderjährigen und besondere Kategorien

Vossily Training richtet sich nicht an Kinder. Nutzer:innen sollen Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten nur verarbeiten, wenn dies für ihren Zweck erforderlich, rechtmäßig und angemessen geschützt ist.

Optionale Nutzungsstatistik mit Google Analytics

Mit deiner freiwilligen Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Statistik hilft uns, die Herkunft von Besuchen und die Nutzungsschritte bis zu Testregistrierung, erstem eigenen Konzept und erster bestätigter Abo-Zahlung zu verstehen. Google verarbeitet dabei unter anderem Seitenaufrufe, Geräte- und Browserinformationen, Cookie-Kennungen und bei einer Zahlung Tarif, Betrag und eine pseudonyme Transaktionskennung. Beim Verbindungsaufbau wird technisch auch deine IP-Adresse an Google übertragen. Namen, E-Mail-Adressen, Kundenbezeichnungen, Konzeptinhalte sowie vollständige Zahlungs- oder Freigabelinks werden nicht als Ereignisparameter übermittelt.

Google wird erst nach „Statistik erlauben“ geladen. Die Nutzung ist auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG optional. Die App bleibt bei Ablehnung nutzbar. Google-Analytics-Cookies werden mit einer Laufzeit von höchstens 60 Tagen gesetzt; unsere Einwilligungsentscheidung wird lokal für höchstens 180 Tage gespeichert. Google-Signale und personalisierte Werbung sind in unserer Einbindung deaktiviert. Automatische Formular-, Such- und Inhaltsmessungen verwenden wir nicht.

Google kann Daten auch in den USA verarbeiten. Informationen zu internationalen Übermittlungen und den verwendeten Garantien findest du in Googles Erläuterungen zu Datenübermittlungen. Weitere Informationen enthält die Datenschutzerklärung von Google. Über „Statistik-Einstellungen“ kannst du deine Einwilligung für die Zukunft widerrufen. Die weitere Messung wird dann gestoppt und die von unserer Einbindung gesetzten Analytics-Cookies werden entfernt. Bereits verarbeitete Daten werden dadurch nicht automatisch bei Google gelöscht; für Datenschutzanfragen erreichst du uns über die oben genannten Kontaktdaten.