Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Übersicht der Verarbeitung

Diese Datenschutzerklärung gilt für die Lern- und Mitgliederplattform unter app.emotival.com (nachfolgend „Plattform“). Die Plattform ermöglicht die Teilnahme an Online-Kursen, Gruppen, Diskussionen und Lernaufgaben.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform und ihrer Funktionen erforderlich ist. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung.

3. Hosting und Bereitstellung

Die Plattform wird auf einem dedizierten Server in Deutschland betrieben, der von der netcup GmbH gehostet wird.

Es werden keine personenbezogenen Zugriffsprotokolle (Access-Logs) mit IP-Adressen gespeichert. Technische Protokolle beschränken sich auf anwendungsinterne Fehlermeldungen ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).

4. Registrierung und Benutzerkonto

Für die Nutzung der Plattform ist ein Benutzerkonto erforderlich. Bei der Registrierung erheben wir:

• Name
• E-Mail-Adresse
• Passwort (wird verschlüsselt gespeichert, nicht im Klartext)
• Bevorzugte Sprache (Deutsch oder Englisch)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Plattform).

Speicherdauer: Bis zur Löschung des Benutzerkontos.

5. Profildaten

Sie können freiwillig zusätzliche Profildaten angeben:

• Profilbild (Avatar)
• Biografie
• Berufsbezeichnung und Unternehmen
• Social-Media-Links (LinkedIn, Instagram, Website)

Teile Ihres Profils (Name, Avatar, Biografie, Berufsbezeichnung) können für andere eingeloggte Mitglieder der Plattform sichtbar sein, z.B. in Gruppen-Diskussionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe).

Speicherdauer: Bis zur Löschung durch Sie oder bis zur Löschung des Benutzerkontos.

6. Kurse und Lernfortschritt

Bei der Nutzung von Kursen speichern wir:

• Kurs-Einschreibungen (Enrollments)
• Fortschritt einzelner Lektionen (abgeschlossen / nicht abgeschlossen)
• Zeitpunkt des Abschlusses

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Benutzerkontos.

7. Gruppen und Diskussionen

Innerhalb von Gruppen können Sie an Diskussionen teilnehmen und Beiträge verfassen. Dabei werden gespeichert:

• Gruppenmitgliedschaften und Ihre Rolle (Mitglied, Moderator)
• Diskussionsbeiträge und Antworten (Text und Zeitstempel)

Ihre Beiträge sind für andere Mitglieder der jeweiligen Gruppe sichtbar. Moderatoren und Administratoren können Beiträge ausblenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Lernaufgaben

Im Rahmen von Kursen und Gruppen können Lernaufgaben gestellt werden. Wir speichern:

• Ihre Antworten auf Lernaufgaben
• Feedback von Kursleiter:innen oder Moderator:innen
• Abgabezeitpunkte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Dateispeicherung

Hochgeladene Dateien (z.B. Profilbilder, Kursmaterialien) werden auf dem Server in Deutschland gespeichert. Backups werden auf einem separaten Server in Deutschland gesichert.

10. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails im Zusammenhang mit Ihrem Konto:

• Willkommens-E-Mail nach Registrierung
• E-Mail-Adresse bestätigen
• Passwort zurücksetzen
• Kaufbestätigungen
• Gruppen-Einladungen
• Inhaltliche E-Mails im Zusammenhang mit Ihren gebuchten Kursen und Programmen (z.B. Lernimpulse, begleitende Materialien)

Der Versand erfolgt über einen E-Mail-Dienstleister (UD Media GmbH, Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Cookies und lokale Speicherung

Die Plattform verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung:

• Session-Cookie: Für Ihre Anmeldung (wird beim Abmelden oder nach Ablauf gelöscht)
• Theme-Einstellung: Ihre Präferenz für helles oder dunkles Design
• Spracheinstellung: Ihre bevorzugte Sprache

Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für die Bereitstellung der Plattform).

12. Zahlungsabwicklung

Die Zahlungsabwicklung für kostenpflichtige Kurse erfolgt über den Zahlungsdienstleister Mollie B.V. (Niederlande). Bei einem Kauf werden Sie zur Zahlungsseite von Mollie weitergeleitet. Wir erhalten keine vollständigen Zahlungsdaten (z.B. Kreditkartennummern). Wir speichern lediglich eine Referenz-ID zur Zuordnung der Zahlung zu Ihrem Konto.

Mollie verarbeitet Ihre Zahlungsdaten gemäß der eigenen Datenschutzerklärung: mollie.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• netcup GmbH (Deutschland) — Server-Hosting. Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
• UD Media GmbH (Deutschland) — E-Mail-Versand. Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
• Mollie B.V. (Niederlande) — Zahlungsabwicklung. Mollie ist als Zahlungsdienstleister eigenverantwortlich für die Verarbeitung der Zahlungsdaten.

Alle Daten werden auf Servern in der EU verarbeitet. Mollie B.V. verarbeitet Zahlungsdaten in den Niederlanden. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung aller Daten (HTTPS)
• Passwörter werden verschlüsselt gespeichert, nicht im Klartext
• Zugriffskontrolle über Benutzerrollen (Administrator, Kursleiter, Mitglied)
• Regelmäßige Backups

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen. Profildaten können Sie direkt in Ihrem Profil ändern.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@emotival.com.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen der Plattform anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.