1. Verantwortliche
Evgenia Akhomgotva, Einzelunternehmerin, handelnd unter „Smile Academy by Jiji“, c/o KU64, Kurfürstendamm 64, 10707 Berlin
E-Mail: hello@smile-acdmy.de
2. Website und Hosting
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser-/Geräteangaben sowie Sicherheits- und Fehlerdaten gehören. Dies dient der sicheren, stabilen Bereitstellung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Webdesign und Umsetzung: Webkove (webkove.de). Für das Hosting und die technische Auslieferung der Website werden Dienste von OpenAI und Cloudflare eingesetzt. Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums werden die anwendbaren gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, verwendet.
3. Buchung und Vertrag
Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Schulung und Format beziehungsweise Behandlungsvariante, Preis, Zahlungsstatus, Bestell- und Zugangskennungen, Termine sowie Zeitstempel der rechtlichen Bestätigungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für gesetzliche Aufbewahrung, lit. c DSGVO.
Die Pflichtangaben sind für den Vertragsschluss erforderlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
4. Zahlung über SumUp oder PayPal
Für die Zahlung werden Bestellreferenz, Betrag, Währung und erforderliche Transaktionsdaten an SumUp übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Karteninformationen werden unmittelbar durch SumUp verarbeitet und nicht von uns gespeichert. Ergänzend gelten die Datenschutzhinweise von SumUp. Bei Auswahl von PayPal werden Bestellreferenz, Betrag, Währung und erforderliche Transaktionsdaten zur Zahlungsabwicklung an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal unter https://www.paypal.com/de/legalhub/paypal/privacy-full.
5. E-Mail-Dienste
Bestellbestätigungen und Zugangslinks werden über Resend versendet. Dabei werden insbesondere E-Mail-Adresse, Name, Kursbezeichnung und Nachrichteninhalt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Für geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace. Bei Verarbeitungen in den USA werden die anwendbaren Garantien für Drittlandübermittlungen genutzt.
6. Lernportal und Termine
Der persönliche Zugang wird über eine zufällige Zugangskennung geschützt. Verarbeitet werden Kursberechtigung, freigeschaltete Materialien, frühester Schulungstermin, reservierte Termine sowie Terminänderungen, Absageanfragen und freiwillige Ausnahmeanfragen mit Wunschtermin, Begründung und Bearbeitungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Der persönliche Link darf nicht weitergegeben werden. Für die Terminorganisation werden Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Schulung beziehungsweise Behandlung und gebuchter Zeitraum an den Google Kalender der Academy übertragen. Die zugriffsbeschränkte interne Terminverwaltung verwendet Google Apps Script. Dabei werden die erforderlichen Buchungs- und Termindaten sowie Änderungsanfragen zur Bearbeitung durch die Inhaberin verarbeitet.
7. Cookies und lokale Speicherung
Die gewählte Sprache wird im funktionalen Cookie und Local-Storage-Eintrag „smile-academy-language“ für bis zu zwölf Monate gespeichert. Die Auswahl zur Werbemessung speichern wir im Cookie „smile-ads-consent-v1“ für sechs Monate. Nach einer Zahlung kann ein technisch geschütztes Cookie „smile-payment-return“ für höchstens 30 Minuten die Zahlungsbestätigung mit deinem Lernzugang verbinden. Diese funktionalen Speicherungen dienen der gewünschten Website-Funktion.
Nur nach deiner ausdrücklichen Zustimmung laden wir das Google-Tag für Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Messung ordnet erfolgreich gesendete Kontaktformulare und bestätigte Schulungszahlungen vorherigen Anzeigeninteraktionen zu. Übermittelt werden insbesondere Klick- und Cookiekennungen, technische Verbindungs- und Gerätedaten, eine um nicht benötigte Parameter bereinigte Seitenadresse sowie eine zufällige Transaktionskennung und bei Käufen Betrag und Währung. Namen, E-Mail-Adressen, Nachrichteninhalte, Zahlungsdetails und persönliche Lernzugangsschlüssel werden nicht in den Messereignissen übermittelt. Wir verwenden keine erweiterten Conversions mit Kundendaten und keine personalisierte Werbung. Google Analytics wird durch diese Einbindung nicht aktiviert.
Rechtsgrundlage der optionalen Speicherung und Werbemessung ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird das Google-Tag nicht geladen. Du kannst die Website und Buchung auch ohne Werbemessung nutzen. Über „Cookie-Einstellungen“ im Footer kannst du die Auswahl jederzeit ändern und eine erteilte Einwilligung für die Zukunft widerrufen. Zur Vermeidung doppelter Messungen werden nach Zustimmung zufällige Ereigniskennungen mit Zeitstempeln im Local Storage für höchstens 90 Tage gespeichert. Für unsere Google-Ads-Cookies ist eine Laufzeit von 90 Tagen eingestellt. Weitere Informationen zu Googles Datenverarbeitung, möglichen Verarbeitungen in den USA und Speicherdauern: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.
8. Speicherdauer
Daten werden gelöscht oder anonymisiert, sobald sie für Vertragsabwicklung, Missbrauchsschutz und Rechtsansprüche nicht mehr erforderlich sind. Steuerlich relevante Buchungsbelege werden grundsätzlich acht Jahre und Handels- oder Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Zugangs- und Termindaten werden nach Ende des Kurszugangs und Ablauf gesetzlicher Ansprüche gelöscht.
9. Empfänger
- OpenAI und Cloudflare: Hosting und sichere Auslieferung
- SumUp oder PayPal: Zahlungsabwicklung je nach gewählter Zahlungsart
- Resend: Transaktions-E-Mails
- Google Workspace: geschäftliche E-Mail-Kommunikation, Kalender und interne Terminverwaltung
- Google Ads: optionale Werbeerfolgsmessung nach Einwilligung
- Behörden, Steuer- oder Rechtsberatung, soweit erforderlich
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
11. Sicherheit und Aktualisierung
Wir verwenden technische und organisatorische Schutzmaßnahmen, insbesondere verschlüsselte Übertragung, serverseitige Preisprüfung und nicht öffentlich lesbare Zugangsschlüssel. Diese Erklärung wird bei Änderungen der Dienste oder Rechtslage aktualisiert.