Datenschutzerklärung

1. Verantwortlicher

Philipp Rother
Bildungsinsider — Inhaber Philipp Rother
Philipp-Reis-Straße 7, 63538 Großkrotzenburg
Telefon: 0156-78286024
E-Mail: info@bildungsinsider.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht.

3. Datenverarbeitung beim Website-Besuch

3.1 Server-Logs

Beim Aufruf unserer Website verarbeitet unser Server technisch bedingt deine IP-Adresse sowie die aufgerufene Seite, um die Seite an dein Gerät auszuliefern. Zugriffsprotokolle mit IP-Adressen (Logfiles) speichern wir nicht. Zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Minute, zum Beispiel bei der Anmeldung) hält der Server deine IP-Adresse kurzzeitig im Arbeitsspeicher; sie wird nach Ablauf des jeweiligen Zeitfensters (höchstens wenige Minuten) verworfen und nie auf Datenträger geschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Website, an IT-Sicherheit und Betriebsstabilität).

3.2 Cookies

Wir verwenden technisch notwendige Cookies. Zwei davon werden schon beim Aufruf der Website gesetzt und beim Schließen des Browsers gelöscht: Eines schützt unsere Formulare vor Missbrauch, das andere merkt sich die Seite, zu der du nach der Anmeldung zurückkehrst. Nach der Anmeldung kommt ein Sitzungs-Cookie hinzu, das dich bis zu 30 Tage angemeldet hält. Deine Auswahl im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (Näheres zum Nachweis: Abschnitt 3.7). Damit du mit der Zurück-Taste wieder dort landest, wo du eine Seite verlassen hast, merkt sich dein Browser außerdem die Scrollposition der zuletzt besuchten Seiten und den angeklickten Bereich (etwa die Kurskachel) im Sitzungsspeicher. Diese Angaben verlassen dein Gerät nicht und werden beim Schließen des Tabs gelöscht. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden. Die Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus setzen wir optionale Cookies zur Reichweitenmessung (Kategorie „Statistik“: Google Analytics, Abschnitt 3.3) und für Werbeanzeigen (Kategorie „Marketing“: Meta-Pixel, TikTok-Pixel, Abschnitt 3.4) ein. Du kannst jede Kategorie im Cookie-Banner einzeln erlauben oder ablehnen; geladen wird nur, was du ausdrücklich erlaubst. „Alle ablehnen“ und „Alle akzeptieren“ stehen gleichrangig nebeneinander. Deine Entscheidung gilt 12 Monate, danach fragen wir erneut. Wir fragen außerdem erneut, wenn sich die eingesetzten Dienste oder Zwecke ändern. Wenn du jünger als 16 Jahre bist, erteile die Einwilligung in Statistik und Marketing bitte nur gemeinsam mit deinen Eltern.

3.3 Google Analytics 4

Sofern du im Cookie-Banner die Kategorie „Statistik“ erlaubst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt anonymisierte Nutzungsstatistiken (z. B. besuchte Seiten, Verweildauer, Herkunft der Besucher), damit wir unser Angebot verbessern können. Deine IP-Adresse wird dabei nicht in identifizierbarer Form gespeichert (IP-Anonymisierung). Die Werbefunktionen von Google (Google-Signale, Anzeigenpersonalisierung) und der Werbe-Speicher bleiben ausgeschaltet; wir übermitteln keine Daten zu Werbezwecken an Google. Die Speicherdauer der Analytics-Cookies beträgt bis zu 2 Jahre.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Cookie-Banner erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst — über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für Übermittlungen in die USA gilt der EU-US-Datenschutzrahmen (Art. 45 DSGVO) bzw. hilfsweise EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy.

3.4 Werbe-Pixel (Meta, TikTok)

Sofern du im Cookie-Banner die Kategorie „Marketing“ erlaubst, binden wir das Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und das TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland) ein. Beide Anbieter erfassen dabei dein Nutzungsverhalten auf unserer Website (z. B. besuchte Seiten, Käufe), um die Wirksamkeit unserer Werbeanzeigen auf Facebook, Instagram und TikTok zu messen und Anzeigen passgenauer auszuspielen (Remarketing). Wir übermitteln keine Kundenlisten (z. B. E-Mail-Adressen) an Meta oder TikTok und nutzen keinen erweiterten Abgleich (Advanced Matching), bei dem personenbezogene Angaben aus Formularen an die Anbieter gehen.

Für die Erhebung der Daten über das Meta-Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO, vgl. EuGH, Urteil vom 29.07.2019, C-40/17 „Fashion ID“). Die Vereinbarung dazu ist der Zusatz für Verantwortliche von Meta: Meta übernimmt die Information über die Verarbeitung nach der Übermittlung und bearbeitet entsprechende Anfragen zu deinen Rechten; für die Einholung deiner Einwilligung über den Cookie-Banner sind wir zuständig. Für das TikTok-Pixel gilt eine entsprechende Vereinbarung über gemeinsame Verantwortlichkeit mit TikTok. Du kannst dich für alle Rechte an uns oder direkt an die Anbieter wenden.

Minderjährigen gegenüber dürfen Meta und TikTok in der EU keine auf Profiling beruhende Werbung ausspielen (Art. 28 Abs. 2 Digital Services Act); das setzen die Anbieter in ihren Werbeprodukten um.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Cookie-Banner erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst: Der Link „Cookie-Einstellungen“ am Ende jeder Seite blendet den Banner erneut ein; nimmst du die Kategorie „Marketing“ dort zurück (oder wählst „Alle ablehnen“), werden die gesetzten Kennungen gelöscht und die Seite neu geladen. Dabei kann es zu einer Datenübermittlung in die USA kommen; Meta und TikTok berufen sich hierfür auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Die Speicherdauer richtet sich nach den Angaben der jeweiligen Anbieter (i. d. R. bis zu 90 Tage je Cookie, danach automatische Erneuerung bei erneutem Websitebesuch). Weitere Informationen: Meta-Datenrichtlinie und TikTok-Datenschutzrichtlinie.

3.5 Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile)

Unser E-Book-Formular ist durch den Dienst Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, vor automatisierten Eintragungen geschützt. Cloudflare prüft dafür anhand technischer Merkmale (zum Beispiel IP-Adresse, Browser- und Geräteeinstellungen, Zeitpunkt des Aufrufs), ob die Anfrage von einem Menschen stammt. Ein Nutzungsprofil zu Werbezwecken entsteht dabei nach Angaben von Cloudflare nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für Übermittlungen in die USA gilt der EU-US-Datenschutzrahmen (Art. 45 DSGVO), hilfsweise EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

3.6 Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, sobald sie dafür nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

3.7 Nachweis deiner Cookie-Entscheidung

Wir müssen nachweisen können, dass und wie du im Cookie-Banner entschieden hast (Art. 7 Abs. 1 DSGVO). Dafür speichern wir bei jeder Entscheidung, auch bei einer späteren Änderung oder einem Widerruf, auf unserem Server eine zufällig erzeugte Kennung, deine Auswahl (Statistik ja/nein, Marketing ja/nein), die Fassung des Banner-Textes, die Art der Entscheidung (alle akzeptiert, alle abgelehnt, individuell) und den Zeitpunkt. Deine IP-Adresse und andere Angaben zu deiner Person speichern wir dabei nicht; die Kennung lässt sich ohne weitere Informationen keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO. Wir löschen die Nachweise nach 3 Jahren.

4. Kauf und Vertragsabwicklung

Beim Kauf eines Kurses verarbeiten wir folgende Daten zur Vertragserfüllung:

• E-Mail-Adresse
• Name (soweit angegeben)
• Kaufgegenstand, Betrag und Zeitpunkt
• Von Stripe übermittelte Zahlungsbestätigung (kein Zugriff auf Kartendaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsdaten werden als Buchungsbelege acht Jahre aufbewahrt (§ 147 Abs. 3 AO; Art. 6 Abs. 1 lit. c DSGVO). Für einen Kauf brauchen wir deine E-Mail-Adresse und die Rechnungsanschrift, ohne diese Angaben können wir den Vertrag nicht abwickeln.

4.1 Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten (Kreditkartennummern, Bankverbindungen) werden ausschließlich von Stripe verarbeitet und gelangen nicht in unsere Systeme. Stripe ist nach PCI-DSS zertifiziert. Für Übermittlungen an Stripe Inc. (USA) gilt der EU-US-Datenschutzrahmen (Art. 45 DSGVO) als Grundlage; hilfsweise EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung Stripe: stripe.com/de/privacy

Im Bezahlvorgang kannst du neben der Karte weitere Zahlungsarten wählen. Wählst du PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) oder Amazon Pay (Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg), übermittelt Stripe die für die Zahlung nötigen Angaben (Name, E-Mail-Adresse, Rechnungsadresse, Betrag) an diesen Anbieter, der sie in eigener Verantwortung verarbeitet und bei Kauf auf Rechnung oder Ratenzahlung auch deine Bonität prüfen kann. Bei Apple Pay, Google Pay oder Samsung Pay gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Wallet-Anbieters. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); welche Zahlungsart du nutzt, entscheidest du selbst.

5. Nutzerkonto und Kurszugang

Nach dem Kauf erhältst du Zugang zu deinem Nutzerkonto. Dabei verarbeiten wir:

• E-Mail-Adresse (Anmeldeidentifikator)
• Lernfortschritt (abgeschlossene Lektionen, Wiedergabeposition)
• Zeitpunkte der Anmeldung und Kursnutzung
• Dokumentation abgegebener Zustimmungen und Einwilligungen (z.B. Sofortausführungs-Zustimmung, Nachweiszweck)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto wird auf Anfrage gelöscht; Rechnungsdaten bleiben entsprechend gesetzlicher Aufbewahrungsfristen erhalten.

6. E-Mail-Marketing und Newsletter

6.1 Anmeldung und Einwilligung

Wer sich für unser kostenloses E-Book anmeldet, willigt in den Empfang unserer E-Mail-Kommunikation ein (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir verwenden ein Double-Opt-In-Verfahren: Die Anmeldung wird erst nach Bestätigung eines Verifizierungslinks aktiviert. Als Nachweis speichern wir den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung. Der Newsletter enthält Tipps, Neuigkeiten, Studien und Marktanalysen rund um Lernen, Bewerbung, Ausbildung, Studium und Arbeitsmarkt (auch zu den Auswirkungen von KI auf Berufe) sowie Hinweise auf unsere Kurse. Er richtet sich an Personen ab 16 Jahren. Bist du jünger, melde dich bitte nur mit Zustimmung deiner Eltern an.

6.2 Verarbeitete Daten

• E-Mail-Adresse
• Vorname
• Zeitpunkt der Anmeldung und der Bestätigung (Einwilligungsnachweis)
• Öffnungs- und Klickdaten (anonymisiert)

6.3 Widerruf der Einwilligung

Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden — durch Klick auf den Abmeldelink in jeder E-Mail oder per E-Mail an info@bildungsinsider.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6.3a Vormerkung für den Bewerbungs-Autopiloten

Als Teil der E-Mail-Reihe fragen wir einmalig, ob Interesse am geplanten Bewerbungs-Autopiloten besteht. Wer in dieser Mail den Interesse-Button bestätigt, wird mit der bereits bekannten E-Mail-Adresse und dem Zeitpunkt vermerkt (Art. 6 Abs. 1 lit. a DSGVO). Wir schreiben dann genau eine Mail, wenn der Autopilot startet. Der Eintrag wird nach dem Start gelöscht, oder früher, wenn du die Einwilligung per E-Mail an info@bildungsinsider.com widerrufst. Der Versand erfolgt wie unter 6.4 beschrieben über Resend.

6.4 E-Mail-Versand über Resend

Der transaktionale und marketingbezogene E-Mail-Versand — einschließlich Kauf- und Widerrufs-Bestätigungen — erfolgt über Resend Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA. Resend verarbeitet E-Mail-Adressen und Versandmetadaten in unserem Auftrag (Art. 28 DSGVO). Für Drittlandübermittlungen gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: resend.com/legal/privacy-policy

7. Hosting

Unsere Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet (Rechenzentrum Nürnberg, Deutschland). Die Daten verbleiben vollständig in Deutschland/EU. Die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO.

8. Unsere Social-Media-Auftritte

Wir betreiben eigene Kanäle bei Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland) und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rufst du diese Kanäle auf, verarbeiten die jeweiligen Anbieter deine Daten in eigener Verantwortung nach ihren eigenen Bestimmungen; auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Für die Auswertung, die durch den Besuch unserer Kanalseiten entsteht (Seiten- und Beitragsstatistiken), sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO); wir erhalten dabei ausschließlich zusammengefasste Statistiken, keine Einzelprofile. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Reichweite).

8.1 Antwortentwürfe zu öffentlichen Kommentaren (Groq)

Öffentliche Kommentare unter unseren Beiträgen auf Instagram, TikTok und YouTube lesen wir aus und lassen dazu einen Antwortentwurf erzeugen. Dafür nutzen wir Groq, Inc. (USA). Übermittelt werden der Kommentartext und der öffentlich angezeigte Anzeigename. Zum Abruf der Kommentare nutzen wir den Dienst Composio (Composio, Inc., USA), der die Kommentare in unserem Auftrag über die Schnittstellen der Plattformen ausliest. Jede Antwort wird vor der Veröffentlichung von Philipp Rother persönlich geprüft und freigegeben — es findet keine automatische Veröffentlichung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Betreuung unserer Kanäle). Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine formlose E-Mail an info@bildungsinsider.com genügt; dein Kommentar wird dann von dieser Auswertung ausgenommen.

9. Auftragsverarbeiter (Übersicht)

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen:

¹ Datenübermittlungen in die USA erfolgen auf Basis des EU-US-Datenschutzrahmens (Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer und Löschfristen

• Zugriffsprotokolle mit IP-Adresse: werden nicht gespeichert
• Nutzerkonto und Lernfortschritt: bis zur Löschung auf Anfrage
• Kaufdaten / Rechnungen: 8 Jahre (§ 147 Abs. 3 AO)
• E-Mail-Subscriber: bis Widerruf der Einwilligung oder Löschanfrage
• Einwilligungsnachweise (Double-Opt-In): 3 Jahre nach Widerruf (Nachweiszweck)
• Protokoll der Cookie-Entscheidung (pseudonym, ohne IP-Adresse): 3 Jahre (Nachweiszweck, Abschnitt 3.7)
• Deine Cookie-Auswahl im Browser: 12 Monate, danach fragen wir erneut

11. Deine Rechte als betroffene Person

Gemäß Art. 15–22 DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17): Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung (Art. 18): Beschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit (Art. 20): Herausgabe deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf (Art. 7 Abs. 3): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Wahrnehmung deiner Rechte wende dich an: info@bildungsinsider.com.
Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde für unseren Sitz in Hessen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

14. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unseres Angebots oder gesetzliche Änderungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist unter bildungsinsider.com/datenschutz abrufbar.