Stand: 02.09.2025
1. Verantwortlicher
OrangeAlpha
Emsdettener Strasse 10
48268 Greven
Deutschland
orangealpha21@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte, Produkte und Leistungen erforderlich ist.
Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
- a) Einwilligung (z. B. für optionale Cookies/Tracking),
- b) Vertrag/vertragsvorbereitende Maßnahmen (z. B. Kaufabwicklung, Kurszugang),
- c) rechtliche Verpflichtung (z. B. Aufbewahrung nach Steuerrecht),
- d) berechtigtes Interesse (z. B. technisch notwendige Logfiles, Missbrauchsabwehr, Reichweitenmessung †wenn ohne Profile).
3. Hosting & Content Delivery
Hosting: Die Website wird bei Hostinger (Auftragsverarbeiter) betrieben.
Verarbeitete Daten: IP-Adresse, Zeitstempel, angeforderte Ressourcen/URLs, Referrer, User-Agent, Statuscodes, ggf. Fehlerlogs.
Zwecke: Auslieferung der Website, Sicherheit (z. B. DDoS-Schutz), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server-Logfiles werden regelmäßig automatisch gelöscht (Host-Standard; i. d. R. wenige Tage/Wochen).
CDN/Video-Delivery: Zur schnellen Auslieferung von Medien/Videos nutzen wir Bunny.net (CDN/Stream). Dabei können technisch notwendige Verbindungen zu weltweit verteilten Servern entstehen.
Daten: IP-Adresse, technische Metadaten (Datum/Uhrzeit, Browser-Infos, abgerufene Inhalte), ggf. Pseudoevents (Start/Stop/Buffer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Performanz/Verfügbarkeit); bei eingebetteten Player-Cookies ggf. Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: Eine Übermittlung außerhalb der EU/EEA kann nicht ausgeschlossen werden. Es werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt.
4. Bereitstellung der Website & Logfiles
Die Erfassung der Logfiles ist für den Betrieb der Website zwingend erforderlich. Widerspruchsmöglichkeiten bestehen insoweit nicht.
5. Cookies & Consent-Management
Wir nutzen Cookies. Diese sind
- technisch erforderlich (z. B. Warenkorb/Checkout, Login, Sicherheitsfunktionen) und
- optional (z. B. Komfort/Statistik/Marketing), die nur mit Einwilligung gesetzt werden.
Rechtsgrundlagen:
- Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG
- Optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG
Über unser Cookie-Banner/Consent-Tool kannst du deine Einwilligungen jederzeit ändern oder widerrufen:
[Link „Cookie-Einstellungen“ einfügen / Button deiner CMP]
6. Kontaktaufnahme (E-Mail/Formular, z. B. WPForms)
Daten: E-Mail-Adresse, Name, Nachricht, ggf. Kurs/Bestellbezug, Metadaten (Zeit, IP zur Missbrauchsabwehr).
Zwecke: Bearbeitung deiner Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vertragsbezogene Kommunikation) oder lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: Anfragehistorie bis Abschluss; darüber hinaus nur, wenn gesetzlich erforderlich.
7. Benutzerkonto/Registrierung (Tutor LMS / „Mein Konto“)
Beim Anlegen eines Kontos werden die von dir eingegebenen Daten gespeichert (Name, E-Mail, Login-Daten, ggf. Rechnungs-/Kurs-Daten).
Zwecke: Kursverwaltung, Kursfortschritt, Zertifikate, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Kontolöschung; gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Kursinhalte & Lernfortschritt (Tutor LMS)
Wir erfassen kursbezogene Nutzungsdaten (z. B. Lektionen gestartet/abgeschlossen, Zeitpunkte, Scores/Quizergebnisse †falls vorhanden).
Zwecke: Bereitstellung und Verbesserung der Lernplattform, Nachweis über Kursfortschritt, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Bestellungen über WooCommerce
Daten: Name, E-Mail, Rechnungsdaten, bestellte Produkte, Preise, Zeitpunkte, Transaktions-IDs.
Zwecke: Vertragsdurchführung, Rechnungsstellung, Kundenservice, gesetzliche Aufbewahrung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Speicherdauer: Nach Handels- und Steuerrecht i. d. R. 10 Jahre.
10. Zahlungsdienstleister (sofern eingesetzt)
Je nach gewählter Methode werden Zahlungsdaten direkt beim jeweiligen Anbieter verarbeitet. Wir erhalten lediglich Statusinformationen (z. B. bezahlt/fehlgeschlagen) und notwendige Abrechnungsdaten.
- Stripe Payments (auch Apple Pay/Google Pay): Daten u. a. Karten-Token, Geräte-/Betrugsschutzdaten; Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f; Drittlandübermittlung möglich (SCC).
Datenschutzhinweise: https://stripe.com/privacy - PayPal: Konto-/Transaktionsdaten; Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f; Drittlandübermittlung möglich.
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full - Klarna / Sofort: Daten zur Identitäts-/Bonitätsprüfung, Zahlungsverarbeitung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f.
Datenschutzhinweise: https://www.klarna.com/de/datenschutz/ - SEPA-Lastschrift (über PSP/Bank): Kontoinhaber, IBAN, Mandatsreferenz; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. E-Mail-Kommunikation (transaktional)
Bei Bestellungen/Konto-Vorgängen versenden wir transaktionale E-Mails (z. B. Bestellbestätigung, Rechnungen, Passwort-Reset).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Newsletter
Daten: E-Mail, ggf. Name; Double-Opt-In; Widerruf jederzeit möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG.
13. Webanalyse/Marketing
13.1 Meta Pixel (Facebook/Instagram)
Wir setzen das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein.
Verarbeitete Daten:
- Welche Seiten/Produkte besucht wurden,
- Aktionen wie Warenkorb oder Kauf (Events),
- Browser-Informationen, IP-Adresse, Cookie-IDs, ggf. Login-Daten bei Meta.
Zwecke:
- Messung der Wirksamkeit unserer Werbeanzeigen (Conversion Tracking),
- Bildung von Zielgruppen (Custom Audiences),
- Optimierung unserer Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Drittlandübermittlung: Meta verarbeitet Daten auch in den USA. Dabei werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt.
Opt-Out:
Du kannst deine Einwilligung jederzeit über unser Cookie-Tool widerrufen oder deine Einstellungen bei Meta ändern:
https://www.facebook.com/settings?tab=ads
13.2 Google Ads Conversion Tracking & Remarketing
Wir verwenden Google Ads (Conversion Tracking und ggf. Remarketing), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten:
- Cookies/IDs für Werbung,
- IP-Adresse, Browser-Infos, Besuchte Seiten, Käufe/Conversions,
- Interaktionen mit Anzeigen.
Zwecke:
- Messung der Effektivität unserer Anzeigen (Conversion Tracking),
- Anzeige interessenbasierter Werbung auf Google und Partnerseiten (Remarketing).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Dabei werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt.
Opt-Out:
Du kannst deine Einwilligung jederzeit über unser Cookie-Tool widerrufen oder hier einstellen:
https://adssettings.google.com/
https://policies.google.com/privacy
14. Empfänger / Kategorien von Empfängern
- Hoster/CDN/Stream: Hostinger, Bunny.net (Auftragsverarbeiter)
- Zahlungsdienstleister: s. o.
- Plugins/Technikdienstleister: z. B. WPForms/TutorLMS (Auftragsverarbeitung, wenn zutreffend)
- Steuerberater und Behörden im Rahmen gesetzlicher Pflichten
15. Drittlandübermittlungen
Soweit Dienste Daten außerhalb der EU/EEA verarbeiten, werden geeignete Garantien eingesetzt (insb. Standardvertragsklauseln). Kopie/Einzelheiten auf Anfrage.
16. Speicherdauer / Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht bzw. anonymisiert.
17. Sicherheit / TLS-Verschlüsselung
Diese Website nutzt HTTPS/TLS. Dadurch werden übermittelte Daten vor unbefugtem Zugriff geschützt.
18. Pflicht zur Bereitstellung
Im Rahmen von Bestellungen/Registrierungen sind bestimmte Angaben erforderlich, ohne die ein Vertragsschluss oder die Bereitstellung des Kurszugangs nicht möglich ist (Pflichtfelder im Formular).
19. Automatisierte Entscheidungen / Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
20. Rechte der betroffenen Personen
Du hast Rechte nach Art. 15–22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt zur Wahrnehmung deiner Rechte:
orangealpha21@gmail.com
21. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist i. d. R. die Aufsicht in deinem Bundesland oder am Sitz des Verantwortlichen.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung bei Bedarf an (z. B. bei neuen Funktionen/Dienstleistern). Es gilt die jeweils aktuelle Fassung.