Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) in unserem Onlineshop unter testhelden.com und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam „Onlineangebot“). Im Hinblick auf die verwendeten Begriffe, etwa „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
eHEROES GmbH
August-Bebel-Straße 3
08412 Werdau, Deutschland
Handelsregister: Amtsgericht Chemnitz, HRB 33288
Umsatzsteuer-Identifikationsnummer: DE815873556
Geschäftsführer: Tom Wenk
Telefon: +49 173 72 680 05
E-Mail: support@testhelden.com
Bei allen Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter support@testhelden.com.
2. Verarbeitete Daten, betroffene Personen und Zwecke
2.1. Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. erworbene Produkte, Kursfortschritt, Kundenkategorie), Zahlungsdaten (z. B. Angaben zur gewählten Zahlart, Zahlungshistorie), Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten, Interaktionen) Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) sowie, nur mit Ihrer Einwilligung, Online-Kennungen für Analyse und Werbung (z. B. Cookie-IDs, Klick-IDs aus Anzeigen).
2.2. Kategorien betroffener Personen: Kunden, Interessenten, Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend „Nutzer“).
2.3. Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und seiner Funktionen, Erbringung der vertraglichen Leistungen (insbesondere Bereitstellung digitaler Kurse und Auslieferung physischer Produkte), Kundenservice und Kommunikation, Bearbeitung von Widerrufen, Sicherheit und Betrugsprävention, Erfüllung rechtlicher Verpflichtungen sowie, nur mit Ihrer Einwilligung, Reichweitenmessung, Erfolgsmessung von Werbung und personalisierte Werbung.
2.4. Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verarbeiten wir nicht.
3. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Soweit die Rechtsgrundlage in dieser Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes: Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG; Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und zur Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO; und Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehört insbesondere die verschlüsselte Übertragung der Daten zwischen Ihrem Browser und unserem Server (TLS/SSL).
5. Hosting und Betrieb der Shop-Plattform (Shopify)
5.1. Unser Onlineshop wird auf der E-Commerce-Plattform der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, betrieben (Shopify-Konzern, Muttergesellschaft Shopify Inc., Kanada). Shopify stellt die technische Infrastruktur, das Hosting, die Kasse, den Versand der Shop-E-Mails (z. B. Bestellbestätigung) und den Cookie-Banner bereit.
5.2. Beim Besuch und der Nutzung des Onlineshops verarbeitet Shopify in unserem Auftrag die hierfür erforderlichen Daten, insbesondere Bestands-, Kontakt-, Vertrags-, Zahlungs-, Nutzungs- und Meta-/Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und effizienten Betrieb des Onlineangebotes.
5.3. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen an die Shopify Inc. in Kanada erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission, Übermittlungen innerhalb des Shopify-Konzerns in die USA auf Grundlage verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO) und an Unterauftragnehmer auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://www.shopify.com/legal/privacy.
6. Bestellabwicklung im Onlineshop und Kundenkonto
6.1. Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge, um ihnen die Auswahl, die Bestellung, die Bezahlung sowie die Bereitstellung der digitalen Produkte beziehungsweise die Zustellung physischer Produkte zu ermöglichen. Nach der Bestellung übermittelt Shopify die Bestelldaten (Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellnummer, Betrag) an unsere Lernplattform (Ziffer 20), die damit Ihr Nutzerkonto anlegt bzw. den gekauften Kurs freischaltet, Ihnen die Zugangsdaten per E-Mail schickt und Ihre Rechnungsanschrift für eine Rechnung auf Anforderung (Ziffer 19) vorausfüllt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
6.2. Nutzer können optional ein Kundenkonto anlegen, in dem sie insbesondere ihre Bestellungen und ihren Kurszugang einsehen können. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben mitgeteilt. Kundenkonten sind nicht öffentlich und werden von Suchmaschinen nicht indexiert. Kündigt ein Nutzer sein Kundenkonto, werden die zugehörigen Daten gelöscht, soweit ihrer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6.3. Die zur Vertragsabwicklung erforderlichen Daten geben wir gegenüber Dritten nur insoweit weiter, als dies für die Bereitstellung, die Auslieferung und die Zahlung erforderlich ist oder wir gesetzlich hierzu verpflichtet sind.
7. Zahlungsdienstleister
7.1. Zur Abwicklung der Zahlungen nutzen wir die in der Kasse angebotenen Zahlungsdienstleister. Wählen Sie eine Zahlart, werden die für die Abwicklung erforderlichen Daten (insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer und Zahlungsdaten) an den jeweiligen Anbieter übermittelt:
- Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Klarna): Vertragspartner ist die Shopify International Limited (Ziffer 5). Die Zahlungsabwicklung erfolgt über Partner von Shopify, insbesondere die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (https://stripe.com/de/privacy).
- Apple Pay / Google Pay: zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nach deren Datenschutzbestimmungen.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die angebotene Zahlart Daten zur Identitäts- und Bonitätsprüfung verarbeiten (https://www.klarna.com/de/datenschutz/).
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (https://www.paypal.com/de/legalhub/paypal/privacy-full).
7.2. Die Zahlungsdienstleister verarbeiten die Daten überwiegend als eigene Verantwortliche nach ihren Datenschutzbestimmungen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Prüfungen zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) Art. 6 Abs. 1 lit. c und lit. f DSGVO.
8. Kundenbewertungen (Trustpilot)
8.1. Zur Erhebung, Verwaltung und Darstellung von Kundenbewertungen setzen wir den Dienst des Anbieters Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark, ein. Nach einem Kauf können wir Sie per E-Mail einladen, eine Bewertung abzugeben; hierzu kann Ihre E-Mail-Adresse an Trustpilot übermittelt werden.
8.2. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen Kundenbewertungen und der Verbesserung unseres Angebotes gemäß Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche eingeholt wird. Sie können der Verarbeitung zu diesem Zweck jederzeit widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Trustpilot unter https://de.legal.trustpilot.com/end-user-privacy-terms.
8.3. Auf Produktseiten binden wir ein Bewertungs-Widget (TrustBox) von Trustpilot ein, das unsere Bewertungen anzeigt. Beim Laden der Seite ruft Ihr Browser das Widget von Servern von Trustpilot ab; dabei werden Ihre IP-Adresse und technische Angaben zum Browser an Trustpilot übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der transparenten Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).
9. Kontaktaufnahme und Kundenservice
9.1. Bei der Kontaktaufnahme mit uns (per E-Mail, WhatsApp oder Kontaktformular) verarbeiten wir die Angaben des Nutzers zur Bearbeitung und Abwicklung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Erfüllung eines Vertrags zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden in unserem Support-System auf der Lernplattform (Ziffer 20) gespeichert. Schreiben Sie uns über WhatsApp, verarbeitet zusätzlich die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach ihren eigenen Bestimmungen; nutzen Sie alternativ gern die E-Mail.
9.2. Wir löschen die Anfragen, sofern sie nicht mehr erforderlich sind. Die Erforderlichkeit überprüfen wir regelmäßig; gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Newsletter und E-Mail-Marketing (ActiveCampaign)
10.1. Soweit Sie sich zu unserem Newsletter anmelden, versenden wir diesen nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 UWG im Double-Opt-In-Verfahren. Bestandskunden können wir gemäß § 7 Abs. 3 UWG Informationen zu ähnlichen eigenen Produkten an die beim Kauf angegebene E-Mail-Adresse senden; Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.
10.2. Für Versand, Verwaltung und Auswertung (z. B. Öffnungen und Klicks) nutzen wir ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA, als Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem ActiveCampaign beigetreten ist, ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy.
10.3. Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen. Einen Abmeldelink finden Sie am Ende jeder Newsletter-E-Mail. Nach der Abmeldung werden Ihre für den Newsletterversand gespeicherten Daten gelöscht oder gesperrt, soweit ihrer Aufbewahrung keine gesetzlichen Pflichten oder der Nachweis einer erteilten Einwilligung entgegenstehen.
11. Erhebung von Zugriffsdaten und Server-Logfiles
11.1. Auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO werden Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet, erhoben (sogenannte Server-Logfiles). Zu den Zugriffsdaten können gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL, IP-Adresse und der anfragende Provider.
11.2. Diese Informationen werden zu Sicherheitszwecken (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
12. Cookies und Einwilligungsverwaltung
12.1. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden; vergleichbare Technologien (z. B. Pixel, lokaler Speicher) behandeln wir gleich. Technisch notwendige Cookies (z. B. Warenkorb, Login-Status, Sicherheit der Kasse, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
12.2. Alle übrigen Cookies und Dienste für Statistik, Erfolgsmessung und Werbung (Ziffern 13 bis 15) setzen wir nur ein, wenn Sie über unseren Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner können Sie alle Dienste mit einem Klick ablehnen oder einzeln auswählen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.
12.3. Ihre Auswahl übermitteln wir über den Google Consent Mode an die Google-Dienste. Ohne Ihre Einwilligung setzen diese keine Cookies für Analyse und Werbung.
12.4. Sie können Cookies außerdem in den Einstellungen Ihres Browsers verwalten, einschränken oder löschen. Die Deaktivierung technisch notwendiger Cookies kann zu Funktionseinschränkungen des Onlineangebotes führen.
12.5. Videos von YouTube: In Artikeln und auf Produktseiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn Sie auf das Vorschaubild klicken; erst dann werden Daten wie Ihre IP-Adresse an YouTube übermittelt und ggf. Cookies gesetzt. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy?hl=de.
13. Google Tag Manager, Google Analytics 4 und Google Ads
13.1. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Muttergesellschaft ist die Google LLC, USA.
13.2. Der Google Tag Manager verwaltet die Einbindung der Dienste nach den Ziffern 13 bis 15. Er selbst wertet keine Nutzungsdaten aus, verarbeitet aber Ihre IP-Adresse, um die Skripte auszuliefern.
13.3. Google Analytics 4 nutzen wir mit Ihrer Einwilligung, um die Nutzung unseres Onlineangebotes auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Kaufabschlüsse, ungefährer Standort, Gerät). Google kürzt IP-Adressen innerhalb der EU. Die Analysedaten werden nach höchstens 14 Monaten gelöscht.
13.4. Google Ads und Conversion-Tracking nutzen wir mit Ihrer Einwilligung, um den Erfolg unserer Anzeigen zu messen (z. B. ob nach einem Klick auf eine Anzeige ein Kauf erfolgte) und um Ihnen interessenbezogene Werbung bei Google und auf Partnerseiten zu zeigen (Remarketing). Dabei werden u. a. die Klick-Kennung der Anzeige, Bestellwert, Bestellnummer und gekaufte Produkte übermittelt. Mit Ihrer Einwilligung übermitteln wir zur besseren Zuordnung zusätzlich Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form („erweiterte Conversions“).
13.5. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.
14. Meta-Pixel und Conversions-API (Facebook, Instagram)
14.1. Mit Ihrer Einwilligung nutzen wir das Meta-Pixel und die Conversions-API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), über die Shopify-App von Meta, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern unseres Shops dort Werbung zu zeigen. Dabei werden Informationen zu Ihrem Besuch (z. B. aufgerufene Seiten, Käufe, Gerät, IP-Adresse) direkt aus Ihrem Browser und, für Käufe, auch von Shopify an Meta übermittelt und ggf. Ihrem Meta-Konto zugeordnet.
14.2. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit (https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy.
14.3. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
15. Microsoft Advertising (Bing)
15.1. Mit Ihrer Einwilligung nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising, Anbieter Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um den Erfolg unserer Anzeigen in der Suchmaschine Bing zu messen und interessenbezogene Werbung zu zeigen. Dabei werden u. a. aufgerufene Seiten, Käufe, die Klick-Kennung und Geräteinformationen übermittelt.
15.2. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Microsoft Corporation, USA, ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.
16. Service-E-Mails (Postmark)
Zugangsdaten, Eingangsbestätigungen (z. B. für Widerrufe) und andere Service-E-Mails unserer Lernplattform versenden wir über den Dienst Postmark der AC PM LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA, als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der E-Mail und der Zustellstatus; Öffnungen und Klicks werten wir nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die AC PM LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
17. Cloudflare
Für die Namensauflösung (DNS) unserer Domain sowie für Schutz und Auslieferung unserer Lernplattform und unserer Medien (Bilder, Dateien) nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse und Anfragedaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/.
18. Widerrufsfunktion („Vertrag widerrufen“)
18.1. Über die Seite Vertrag widerrufen können Sie einen Vertrag online widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zum Vertrag (Bestellnummer, ggf. Bestelldatum und Produkt), eine freiwillige Nachricht, Datum und Uhrzeit des Eingangs sowie Ihre IP-Adresse und Browserkennung (zur Abwehr von Missbrauch und zum Nachweis des Eingangs).
18.2. Zweck ist die Entgegennahme und Bearbeitung Ihres Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung (§ 356a BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden auf unserer Lernplattform (Ziffer 20) als Support-Vorgang gespeichert; die Eingangsbestätigung versenden wir über Postmark (Ziffer 16).
18.3. Wir speichern die Angaben, solange sie zur Abwicklung und zum Nachweis benötigt werden, längstens bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.
19. Rechnungen
Rechnungen zu Ihren Bestellungen erstellen Sie selbst in Ihrem Profil auf der Lernplattform; die Rechnungsanschrift aus der Bestellung ist dort vorausgefüllt und kann geändert werden. Dabei verarbeiten wir die von Ihnen angegebenen Rechnungsdaten (z. B. Firma, Anschrift, USt-IdNr.) zur Vertragserfüllung und zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO) und bewahren sie nach § 147 AO auf.
20. Lernplattform und Apps
Die gekauften Kurse nutzen Sie auf unserer Lernplattform app.testhelden.com und in den TestHelden-Apps. Welche Daten dort verarbeitet werden, erläutert die Datenschutzerklärung der Lernplattform unter https://app.testhelden.com/datenschutz.
21. Übermittlung in Drittländer
Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln (insbesondere in die USA und nach Kanada), geschieht dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Kanada; USA für Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind) oder geeignete Garantien vorliegen, insbesondere Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter support@testhelden.com.
22. Rechte der betroffenen Personen
22.1. Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
22.2. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
22.3. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, beziehungsweise alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung zu verlangen.
22.4. Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
22.5. Sie haben ferner gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig ist für uns die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
23. Widerrufs- und Widerspruchsrecht
23.1. Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
23.2. Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
24. Löschung von Daten und Speicherdauer
24.1. Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
24.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für sechs Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege u. a.) sowie für zehn Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Buchungsbelege, Handels- und Geschäftsbriefe sowie für die Besteuerung relevante Unterlagen).
24.3. Cookies und vergleichbare Kennungen für Statistik und Werbung werden je nach Dienst nach höchstens 24 Monaten gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen oder Ihre Einwilligung widerrufen.
25. Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.