Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Andres Vargas
AmigoSAP – Nachhilfe
Pützbruchstr. 6
52477 Alsdorf, Deutschland
Telefon: 0163 4824433
E-Mail: info@amigosap.com

Für die auf dieser Website beschriebenen Verarbeitungen handeln wir als Verantwortlicher. Für die Zahlungsabwicklung ist Paddle.com als Merchant of Record eigenständig verantwortlich.

2. Welche Daten wir verarbeiten und wozu

Konto und Anmeldung

Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), ggf. Name und Profildaten bei Anmeldung über Google. Zweck: Erstellen und Verwalten Ihres Kontos, Zugriff auf Ihr Stundenguthaben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Buchungen und Stundenguthaben

Daten: Name, E-Mail, gewähltes Modul, Termin, Nachrichten zur Buchung, gekaufte und verbrauchte Stunden. Zweck: Durchführung des Coachings und Verwaltung Ihres Guthabens. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktanfragen

Daten: Name, E-Mail-Adresse, Inhalt der Nachricht. Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Kauf- und Bestelldaten

Daten: Bestellreferenz, gekauftes Paket, Kaufstatus. Zweck: Freischaltung Ihres Guthabens und Nachweis der Bestellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsdaten wie Kartendaten erheben wir nicht; diese verarbeitet ausschließlich Paddle.

Server- und Nutzungsdaten

Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Geräteinformationen, Fehlerprotokolle. Zweck: Bereitstellung und Stabilität der Website, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger und Auftragsverarbeiter

• Hosting- und Backend-Dienstleister für Betrieb der Website, Datenbank und Authentifizierung.
• Paddle.com Market Ltd. als Merchant of Record für Verkauf, Zahlungsabwicklung, Rechnungsstellung, Steuer-Compliance und Rückerstattungen.
• Google, sofern Sie sich freiwillig mit Ihrem Google-Konto anmelden.
• Berufliche Berater (z. B. Steuerberatung) sowie Behörden, soweit gesetzlich erforderlich.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4. Übermittlung in Drittländer

Einzelne Dienstleister können Daten außerhalb des EWR verarbeiten, insbesondere in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder auf Basis der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

5. Speicherdauer

Konto- und Buchungsdaten speichern wir für die Dauer der Geschäftsbeziehung. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (handels- und steuerrechtlich in der Regel 6 bis 10 Jahre). Kontaktanfragen löschen wir spätestens 12 Monate nach abschließender Bearbeitung. Server-Logs werden kurzfristig, in der Regel innerhalb von 30 Tagen, gelöscht.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung, z. B. für Ihre Anmeldesitzung, die Sprachauswahl und die Abwicklung des Checkouts. Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Tracking- oder Marketing-Cookies setzen wir nicht ein. Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren; die Anmeldung funktioniert dann möglicherweise nicht mehr.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an info@amigosap.com. Wir antworten grundsätzlich innerhalb eines Monats. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere TLS-verschlüsselte Übertragung, Zugriffsbeschränkungen auf Datenbankebene und verschlüsselte Speicherung von Passwörtern.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.