1. Parteien und Gegenstand
Verantwortlicher ist das Mitglied, das die Akademie für Mitglieder nutzt (Auftraggeber). Auftragsverarbeiter ist die IQ Mediengruppe LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA; Vertreter in der EU nach Art. 27 DSGVO: Meik Frankenhauser, Bahnhofstr. 10A, 67059 Ludwigshafen. Gegenstand ist die Verarbeitung personenbezogener Daten beim Betrieb der Akademie-Seite, der Teilnehmerkonten, des Kursraums, des KI-Tutors, der Zertifikate und der Bestellabwicklung des Auftraggebers.
2. Art, Zweck und Betroffene
Betroffene: Teilnehmende und Käufer des Auftraggebers. Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Prüfwert), Zustimmung zur Datenschutzerklärung des Auftraggebers (Zeitpunkt), Kursbuchungen, Lernfortschritt und Videoposition, Quiz-Ergebnisse, Worksheet-Antworten, Fragen an den KI-Tutor, Zertifikate (Name, Kurs, Datum, Prüfnummer), Bestellungen (E-Mail, Betrag, Steuer, Zeitpunkt, Link zur Stripe-Rechnung, Zustimmung zum sofortigen Zugang). Zweck: Bereitstellung der Kurse, Fortschritt und Zertifikate, Antworten des KI-Tutors, Bestellabwicklung, Missbrauchsschutz.
Zahlungsdaten verarbeitet Stripe direkt im Konto des Auftraggebers auf Grundlage dessen eigenen Vertrags mit Stripe; wir erhalten sie nicht. Fragen an den KI-Tutor speichern wir zusätzlich ohne Personenbezug für höchstens 180 Tage, um die Qualität der Antworten zu sichern.
3. Weisungen und Zweckbindung
Wir verarbeiten die Daten nur auf dokumentierte Weisung des Auftraggebers; diese ergibt sich aus diesem Vertrag und den Einstellungen in „Meine Akademie“. Wir nutzen die Daten nicht für eigene Zwecke – insbesondere nicht für Werbung, Newsletter, unser CRM oder automatische Mails der Fundament-Allianz. Teilnehmerkonten sind technisch von den Konten unserer Mitglieder getrennt.
4. Pflichten des Auftragsverarbeiters
Wir verpflichten alle Personen mit Zugriff zur Vertraulichkeit, unterstützen den Auftraggeber bei Betroffenenrechten (Auskunft, Berichtigung, Löschung, Export) und Meldepflichten, melden Datenschutzverletzungen unverzüglich und weisen die Einhaltung dieses Vertrags auf Anfrage nach.
5. Technische und organisatorische Maßnahmen
Verschlüsselte Übertragung (TLS), Hosting in Frankfurt (Supabase), Zugriffsbeschränkung auf eigene Kurse und Daten durch Zeilenrechte in der Datenbank, privater Speicher für Lerndateien mit zeitlich begrenzten Abruf-Links, Videos über zeitlich begrenzte, signierte Wiedergabe-Links, Schutz vor Massenanmeldungen, keine Auswertungs- oder Werbe-Skripte auf den Akademie-Seiten, Schriften und Programmbibliotheken vom eigenen Server.
6. Unterauftragsverarbeiter
Supabase Inc. (Datenbank, Anmeldung, Speicher, Funktionen; Rechenzentrum Frankfurt), 1blu AG (Webhosting, Deutschland), BunnyWay d.o.o., Slowenien (Video-Speicher und -Auslieferung; dabei wird die IP-Adresse der Zuschauenden verarbeitet), OpenAI (KI-Tutor und KI-Helfer: Frage, Gesprächsverlauf und Kursinhalte, keine Kontaktdaten). Stripe ist kein Unterauftragsverarbeiter, sondern Vertragspartner des Auftraggebers. Über neue Unterauftragsverarbeiter informieren wir vorab; der Auftraggeber kann widersprechen.
7. Drittlandbezug
Bei Diensten mit Sitz in den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
8. Ende der Verarbeitung
Nach Vertragsende bleibt der Zugang der Teilnehmenden 30 Tage bestehen; danach löschen wir die Daten oder geben sie auf Wunsch vorher als Export heraus, soweit keine gesetzliche Aufbewahrungspflicht besteht.
9. Hinweise für den Auftraggeber (Baustein für deine Datenschutzerklärung)
Nenne in deiner Datenschutzerklärung mindestens: dich als Verantwortlichen; die Teilnehmerkonten und die oben genannten Daten; als Auftragsverarbeiter die IQ Mediengruppe LLC (Fundament-Allianz) mit den Unterauftragsverarbeitern aus Abschnitt 6; den KI-Tutor (OpenAI, Antworten nur aus Kursinhalten, als KI gekennzeichnet); bei Käufen Stripe als Zahlungsdienstleister; Speicherdauer und Betroffenenrechte.
Mustertext zum Anpassen: „Für unsere Online-Kurse nutzen wir die Plattform der Fundament-Allianz (IQ Mediengruppe LLC, USA; EU-Vertreter in Ludwigshafen) als Auftragsverarbeiter. Dort speichern wir dein Teilnehmerkonto (Name, E-Mail, Passwort als Prüfwert), deine Kursbuchungen, deinen Lernfortschritt, Quiz- und Worksheet-Ergebnisse und deine Zertifikate. Videos werden über BunnyWay (Slowenien) ausgeliefert. Fragen an den KI-Tutor werden mit Kursinhalten an OpenAI übermittelt; die Antworten entstehen nur aus unseren Lektionen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bezahlst du einen Kurs, verarbeitet Stripe deine Zahlungsdaten. Wir löschen deine Daten, wenn du dein Konto löschen lässt oder wir die Plattform nicht mehr nutzen, sofern keine Aufbewahrungspflicht besteht.“ Dieser Text ersetzt keine rechtliche Prüfung.
10. Schlussbestimmungen
Dieser Vertrag gilt für die Dauer der Nutzung der Akademie für Mitglieder. Es gilt deutsches Recht. Änderungen bedürfen der Textform.