Rechtliches

Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortliche für die Datenverarbeitung ist Teresa Grimm, Einzelunternehmerin, Neugartenstraße 7, 53359 Rheinbach, Deutschland. Datenschutzanfragen: info@teresagrimm.de.

2. Bereitstellung der Website und Sicherheit

Beim Besuch werden insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Seite oder Datei, Browser- und Geräteinformationen und technische Fehlerdaten verarbeitet. Das dient der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Lernraum. Hosting, Kontenverwaltung, Datenspeicherung und E-Mail-Versand werden über Lovable Cloud bereitgestellt. Bilder und Videos werden unter anderem über Lovable Assets und die zugehörige Cloudflare-Infrastruktur ausgeliefert. Dabei erhalten die beteiligten technischen Dienstleister die für die Auslieferung erforderlichen Verbindungsdaten.

3. Registrierung, Anmeldung und E-Mail-Codes

Für dein Konto verarbeiten wir E-Mail-Adresse, Anzeigename, interne Nutzerkennung, Anmeldedaten, Sitzungsinformationen und gegebenenfalls eine zugewiesene Verwaltungsrolle. Passwörter werden durch den Anmeldedienst geprüft und sind nicht als Klartext einsehbar. Bei der Passwortanmeldung wird zusätzlich ein Code an deine E-Mail-Adresse versandt. Der Bestätigungsstatus einer Sitzung wird gespeichert. Konto-E-Mails, beispielsweise zur Bestätigung, Anmeldung und Passwortwiederherstellung, sowie Zustell- und Fehlerdaten werden über den E-Mail-Dienst verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Konto und Zugang sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung der Anmeldung.

4. Anmeldung mit Google

Wenn du die angebotene Google-Anmeldung wählst, werden die zur Anmeldung erforderlichen Kontoinformationen, insbesondere E-Mail-Adresse und eine Nutzerkennung, zwischen Google und dem Anmeldedienst ausgetauscht. Google verarbeitet Daten auch nach seinen eigenen Bedingungen. Die Anmeldung ist optional; alternativ steht die Passwortanmeldung zur Verfügung. Rechtsgrundlage für die gewünschte Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Informationen von Google: Datenschutzerklärung von Google.

5. Buchungen, Zahlungen und Rechnungen

Bei einer Bestellung verarbeiten wir Kontozuordnung, gewähltes Produkt, Preis, Buchungs- und Zahlungsstatus, Laufzeit, Verlängerung sowie die erforderlichen Rechnungs- und Kontaktdaten. Die Zahlungsabwicklung erfolgt über Stripe. Stripe erhält die für die Zahlung erforderlichen Daten und verarbeitet sie teilweise in eigener datenschutzrechtlicher Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Vollständige Kartendaten werden nicht im Lernraum gespeichert. Rechnungen und notwendige Vertragsnachrichten werden elektronisch bereitgestellt beziehungsweise per E-Mail versandt. Teresa und Stefan können Konten, Buchungen, Zahlungsstatus und Zugänge in der Verwaltung einsehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für steuerliche und handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe. Die für den konkreten Zahlungsdienst zuständige Stripe-Gesellschaft ist anhand des Betreibervertrags noch zu bestätigen.

6. Lokaler Lernfortschritt, Notizen und Praxisblatt

Abgeschlossene Lektionen, persönliche Reflexionseingaben, Praxisblatt-Inhalte und „Mein Zettel“ in der Fallbibliothek werden im lokalen Speicher deines eigenen Browsers auf diesem Gerät gespeichert. Sie bleiben beim erneuten Öffnen erhalten, bis du sie oder die Browserdaten löschst. Auf einem anderen Gerät stehen sie nicht automatisch zur Verfügung. Diese privaten Einträge können nicht über den Verwaltungsbereich eingesehen werden. Auf einem gemeinsam verwendeten Gerät können andere Personen mit Zugriff auf dasselbe Browserprofil die Einträge jedoch sehen. Die Speicherung dient der von dir genutzten Lernfunktion (Art. 6 Abs. 1 lit. b DSGVO). Sitzungsdaten dienen der Anmeldung und Zugangskontrolle. Soweit der Zugriff auf den Gerätespeicher für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende Speicherung würde eine gesonderte Prüfung und gegebenenfalls Einwilligung erfordern.

7. Selbstchecks und Einsicht durch die Moderation

Wenn du angemeldet bist und den Selbstcheck ausfüllst, werden deine Bewertungen vor beziehungsweise nach dem Kurs deinem Konto zugeordnet gespeichert. Die Kursanbieterin kann diese Ergebnisse für die Kursbegleitung und Auswertung einsehen; die Oberfläche stellt daraus unter anderem Durchschnittswerte dar. Nicht erfasst werden dadurch deine privaten Reflexionstexte oder Praxisblatt-Inhalte. Ohne Anmeldung bleibt der Selbstcheck nur im Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewählte Kursfunktion. Die Ergebnisse werden nicht zur automatisierten Entscheidung über deine Person verwendet.

8. Geteilte Beispiele, Beiträge und Kontakt

Eine bewusst eingereichte Situation oder ein Beitrag wird mit Inhalt, Kontozuordnung, Zeitpunkt und gegebenenfalls Anzeigename gespeichert. Beispiele werden vor einer Freigabe moderiert. Die Option „anonym“ verbirgt den Namen in der Darstellung, beseitigt aber nicht die interne Kontozuordnung. Freigegebene Inhalte können anderen zugangsberechtigten Teilnehmenden angezeigt werden. Bitte veröffentliche keine identifizierbaren Angaben über Kinder oder andere Personen. Die Verarbeitung dient dem von dir gewünschten Austausch und seiner Moderation (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bei „Nachricht an Teresa“ oder „An Teresa senden“ wird dein E-Mail-Programm geöffnet; erst dein dortiges Absenden übermittelt die Nachricht. Korrespondenz verarbeiten wir zur Beantwortung und gegebenenfalls Vertragsdurchführung (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). „An Teresa senden“ dient einer gebuchten Beratung oder einer Meldung, nicht kostenloser Einzelberatung.

9. KI-Begleitung im PRO-Abo

Bei Nutzung der KI-Begleitung werden deine Eingabe und passende Textstellen aus Teresas Wissensbasis über Lovable AI an den jeweiligen Modelldienst zur Berechnung übermittelt. Grundlage für die Antworten ist Teresas Wissensbasis. Die eingesetzten Dienste stammen derzeit von OpenAI für Antworten und Google für die semantische Suche. Der Lernraum legt kein dauerhaftes Archiv deiner privaten Fragen, Konfliktschilderungen oder KI-Antworten an. Sie lernt auch nicht über deine Fragen. Inhalte bleiben während der Nutzung im aktuellen Seitenzustand sichtbar. Monatlicher Punkteverbrauch wird deinem Konto zugeordnet gespeichert; daneben werden zusammengefasste Nutzungszahlen ohne Gesprächsinhalte erfasst. Die Kursanbieterin sieht diese Nutzungszahlen, nicht die privaten Gespräche. Rechtsgrundlage für die gewünschte Lernbegleitung ist Art. 6 Abs. 1 lit. b DSGVO. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO statt.

Hinweis zu sensiblen Eingaben

Bitte verwende keine Namen, Kontaktdaten oder identifizierbaren Schilderungen von Kindern oder anderen Personen und keine Gesundheitsdaten oder vergleichbar sensiblen Informationen. Die Begleitung ersetzt keine individuelle Beratung oder Therapie. Das Nicht-Speichern im Lernraum bedeutet nicht, dass bei Dienstleistern keinerlei technische Verarbeitung stattfindet. Verträge, Modellbedingungen, etwaige Protokollierung, Fristen und der Ausschluss einer Trainingsnutzung sind vor Freigabe verbindlich zu bestätigen; eine pauschale Zusicherung wird hier nicht abgegeben.

10. Schriftarten

Die Schriftarten (Inter und Playfair Display) sind direkt im Lernraum eingebunden und werden vom selben Server ausgeliefert wie die übrigen Seiten. Beim Laden der Schriften wird keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut.

11. Empfänger, Auftragsverarbeitung und Drittlandübermittlungen

Zugriff erhalten nur die für den jeweiligen Zweck erforderlichen Personen und Dienstleister, insbesondere Teresa für Verwaltung und Moderation sowie die Dienste für Hosting, Anmeldung, E-Mail, Zahlungsabwicklung, Dateiauslieferung und KI-Berechnung. Behörden oder steuerliche Beratung können Daten erhalten, soweit dies rechtlich erforderlich ist. Für Auftragsverarbeiter sind Verträge nach Art. 28 DSGVO erforderlich. Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Welche Grundlage konkret gilt, muss anhand der Anbieter- und Vertragsunterlagen bestätigt werden. Anbieterinformationen: Rechtliche Informationen von Lovable. Die konkreten Vertragsgesellschaften, Unterauftragnehmer, Speicherregionen und Transfergarantien sind noch zu dokumentieren; aus dem Programmcode lassen sie sich nicht verbindlich ableiten.

12. Speicherdauer und Löschung

Kontodaten werden für die Bereitstellung des Kontos und bestehender Ansprüche benötigt; nach Wegfall des Zwecks werden sie gelöscht, sofern keine gesetzliche Pflicht oder ein erforderlicher Nachweis entgegensteht. Buchungs- und Rechnungsdaten unterliegen je nach Dokument gesetzlichen Aufbewahrungspflichten. Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren; für andere Unterlagen können sechs oder zehn Jahre beziehungsweise abweichende Fristen gelten. Fristbeginn und konkrete Einordnung richten sich nach den einschlägigen steuerlichen und handelsrechtlichen Vorschriften. Private lokale Einträge verbleiben bis zu ihrer Löschung im Browser. Beiträge können auf Anfrage geprüft und gelöscht oder anonymisiert werden, soweit keine entgegenstehenden Pflichten bestehen.

13. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1 DSGVO); gegen Direktwerbung jederzeit ohne Begründung. Zur Ausübung deiner Rechte genügt eine Nachricht an info@teresagrimm.de. Für die Prüfung kann ein geeigneter Identitätsnachweis erforderlich sein.

14. Beschwerderecht und Bereitstellung von Daten

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Die für Konto und Bestellung erforderlichen Angaben werden zur Vertragsdurchführung benötigt; ohne sie sind Anmeldung oder Kauf nicht möglich. Private Notizen, Selbstchecks, Beiträge und KI-Eingaben sind freiwillige Nutzungsfunktionen.