Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website:

Ekaterina Ponomareva

Schwarzhölzlstr. 10

85221 Dachau

Deutschland

E-Mail: ekattim@gmail.com

Bei Registrierung und Nutzung des Kontos: E-Mail-Adresse, Name (falls angegeben), Authentifizierungsdaten, bevorzugte Sprache und Rolleninformationen.

Bei Buchungen und Käufen: Buchungsdaten (Kurs/Workshop, Zeitpunkt, Status), zahlungsbezogene Metadaten (z. B. Stripe-Session-/Zahlungs-IDs), Videozugänge und Mitgliedschaftsguthaben.

Technische Daten: IP-Adresse, Browser-/Geräteinformationen und Server-Logs, soweit für Betrieb und Sicherheit erforderlich.

Freiwillige Angaben in Formularen (z. B. Bewerbungen für die Creative Group): die von Ihnen eingegebenen Inhalte.

Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Kurs- und Workshop-Buchungen, Mitgliedschaften, Videozugang und Zahlungsabwicklung.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Missbrauchsprävention und Verbesserung der Angebote.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrung von Belegen, soweit erforderlich.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur soweit gesondert eingeholt (z. B. optionale Newsletter oder nicht notwendige Cookies).

Hosting und Auslieferung der Website: Vercel.

Datenbank, Authentifizierung und Speicherung: Supabase (EU-Region, z. B. Frankfurt, soweit eingerichtet).

Zahlungsabwicklung auf dieser Website: Stripe Payments Europe (Karten, SEPA, Apple Pay/Google Pay u. a.). Vollständige Kartendaten werden nicht auf unseren Servern gespeichert.

Video-Streaming: Bunny Stream (CDN). Für berechtigte Nutzer werden zeitlich begrenzte Wiedergabe-Links erzeugt.

E-Mail-Versand (Buchungsbestätigungen u. a.): Resend.

Hinweis: Verkäufe oder Kommunikation außerhalb dieser Website (z. B. Instagram, PayPal oder Gumroad) unterliegen den jeweiligen Plattform-Datenschutzhinweisen und sind nicht Gegenstand dieser Website-Erklärung, sofern sie hier nicht genutzt werden.

Mit den genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge (DPA) geschlossen, soweit gesetzlich erforderlich.

Wenn Sie mich per E-Mail oder über Formulare auf dieser Website kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung, es sei denn, dies ist zur Vertragserfüllung oder gesetzlich erforderlich (z. B. Zahlungsabwicklung über Stripe).

Kontodaten speichere ich, solange das Konto besteht und danach nur so lange, wie gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Buchungs- und Zahlungsdaten werden in der Regel für die Dauer der Geschäftsbeziehung und gemäß steuerrechtlicher Fristen (häufig bis zu 10 Jahren) aufbewahrt.

Server-Logs werden nur kurzfristig für Sicherheit und Betrieb vorgehalten, sofern keine längere Speicherung zur Aufklärung von Vorfällen nötig ist.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit.

Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Es werden technisch notwendige Cookies bzw. Speichermechanismen eingesetzt, z. B. für Sitzung/Anmeldung und Sprachwahl (Locale).

Nicht notwendige Analyse- oder Marketing-Cookies werden derzeit nicht standardmäßig eingesetzt. Sollte dies später der Fall sein, wird eine Einwilligung eingeholt und dieser Hinweis aktualisiert.

Anfragen zu Datenschutz und Betroffenenrechten richten Sie bitte an die im Impressum genannte E-Mail-Adresse.