1. Verantwortliche
Evgenia Akhomgotva, Einzelunternehmerin, handelnd unter „Smile Academy by Jiji“, c/o KU64, Kurfürstendamm 64, 10707 Berlin
E-Mail: hello@smile-acdmy.de
2. Website und Hosting
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser-/Geräteangaben sowie Sicherheits- und Fehlerdaten gehören. Dies dient der sicheren, stabilen Bereitstellung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Die Website wird über ChatGPT Sites/OpenAI bereitgestellt und nutzt technische Infrastruktur von Cloudflare. Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums werden die anwendbaren gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, verwendet.
3. Buchung und Vertrag
Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, Schulung und Format, Preis, Zahlungsstatus, Bestell- und Zugangskennungen, Termine sowie Zeitstempel der rechtlichen Bestätigungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für gesetzliche Aufbewahrung, lit. c DSGVO.
Die Pflichtangaben sind für den Vertragsschluss erforderlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
4. Zahlung über SumUp
Für die Zahlung werden Bestellreferenz, Betrag, Währung und erforderliche Transaktionsdaten an SumUp übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Karteninformationen werden unmittelbar durch SumUp verarbeitet und nicht von uns gespeichert. Ergänzend gelten die Datenschutzhinweise von SumUp.
5. E-Mail-Dienste
Bestellbestätigungen und Zugangslinks werden über Resend versendet. Dabei werden insbesondere E-Mail-Adresse, Name, Kursbezeichnung und Nachrichteninhalt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Für geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace. Bei Verarbeitungen in den USA werden die anwendbaren Garantien für Drittlandübermittlungen genutzt.
6. Lernportal und Termine
Der persönliche Zugang wird über eine zufällige Zugangskennung geschützt. Verarbeitet werden Kursberechtigung, freigeschaltete Materialien, frühester Buchungszeitpunkt und reservierte Termine (Art. 6 Abs. 1 lit. b DSGVO). Der persönliche Link darf nicht weitergegeben werden.
7. Cookies und lokale Speicherung
Es werden keine Analyse- oder Marketing-Cookies eingesetzt. Die gewählte Sprache wird im funktionalen Cookie und Local-Storage-Eintrag „smile-academy-language“ für bis zu zwölf Monate gespeichert. Dies dient der gewünschten Funktion gemäß § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
8. Speicherdauer
Daten werden gelöscht oder anonymisiert, sobald sie für Vertragsabwicklung, Missbrauchsschutz und Rechtsansprüche nicht mehr erforderlich sind. Steuerlich relevante Buchungsbelege werden grundsätzlich acht Jahre und Handels- oder Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Zugangs- und Termindaten werden nach Ende des Kurszugangs und Ablauf gesetzlicher Ansprüche gelöscht.
9. Empfänger
- OpenAI/ChatGPT Sites und Cloudflare: Hosting und sichere Auslieferung
- SumUp: Zahlungsabwicklung
- Resend: Transaktions-E-Mails
- Google Workspace: geschäftliche E-Mail-Kommunikation
- Behörden, Steuer- oder Rechtsberatung, soweit erforderlich
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
11. Sicherheit und Aktualisierung
Wir verwenden technische und organisatorische Schutzmaßnahmen, insbesondere verschlüsselte Übertragung, serverseitige Preisprüfung und nicht öffentlich lesbare Zugangsschlüssel. Diese Erklärung wird bei Änderungen der Dienste oder Rechtslage aktualisiert.