11. Nutzung des Membersbereichs
​

Im Rahmen der Registrierung und Nutzung des Membersbereichs auf dieser Website und in der zugehörigen mobilen App werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir Sie umfassend über Art, Umfang und Zweck der Datenverarbeitung.

 

11.1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Membersbereich ist:
 

Alexander Klein
Kleinwerk Media
Marsstraße 7
85609 Aschheim

E-Mail: rechtsabteilung@kleinwerk-media.de
 

 

11.2 Verarbeitete personenbezogene Daten

Bei der Nutzung des Membersbereichs werden folgende Daten verarbeitet:

Pflichtangaben bei Registrierung:

• Vor- und Nachname

• Unternehmen

• E-Mail-Adresse

• Benutzername

• Passwort (verschlüsselt gespeichert)

Freiwillige Angaben:

• Profilinformationen (z. B. Unternehmen, Position, Profilbild)

• Biografische Angaben

• Interessensgebiete

Automatisch erfasste Daten:

• Zeitstempel der Registrierung und Logins

• IP-Adresse bei Login und Nutzung (aus Sicherheitsgründen)

• Nutzungsverhalten im Membersbereich:

  • Kursfortschritt und abgeschlossene Module

  • Gelesene Blog-Artikel

  • Heruntergeladene Ressourcen

  • Kommentare und Beiträge in der Community

• Technische Daten (Gerätetyp, Betriebssystem, Browser-Version, App-Version)

Bei kostenpflichtigen Abonnements:

• Rechnungsadresse

• Zahlungsdaten (werden ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet, siehe Abschnitt 11.8)

• Bestellhistorie

 

11.3 Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich für folgende Zwecke verarbeitet:

a) Bereitstellung und Verwaltung des Membersbereichs

• Erstellung und Verwaltung Ihres Benutzerkontos

• Authentifizierung und Zugriffskontrolle

• Freischaltung nach manueller Prüfung

• Bereitstellung von Kursen, Blog-Inhalten und Community-Funktionen

• Speicherung Ihres Lernfortschritts

b) Kommunikation

• Versand technischer E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, wichtige Sicherheitshinweise)

• Bei ausdrücklicher Einwilligung: Versand von Informationen über neue Kurse, Blog-Artikel, Updates und Angebote (siehe Abschnitt 11.5)

c) Sicherheit und Missbrauchsschutz

• Schutz vor unbefugtem Zugriff

• Erkennung und Verhinderung von Missbrauch

• Durchsetzung der Nutzungsbedingungen

d) Verbesserung des Angebots

• Analyse des Nutzungsverhaltens zur Optimierung der Inhalte und Funktionen

• Identifikation technischer Probleme

• Entwicklung neuer Features

e) Rechtliche Verpflichtungen

• Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. bei kostenpflichtigen Angeboten)

 

11.4 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Erstellung und Verwaltung Ihres Accounts

• Bereitstellung der Mitgliedschaftsleistungen

• Versand technischer E-Mails, die für die Nutzung erforderlich sind

• Bei kostenpflichtigen Angeboten: Abwicklung von Zahlungen und Vertragserfüllung

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Versand von Marketing-E-Mails und Newsletter (nur mit ausdrücklicher Einwilligung)

• Verarbeitung freiwilliger Profilinformationen

• Nutzung von Cookies und Tracking-Technologien (sofern erforderlich)

Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

• Gewährleistung der IT-Sicherheit und des reibungslosen Betriebs

• Analyse des Nutzungsverhaltens zur Verbesserung des Angebots

• Schutz vor Missbrauch und Betrug

• Durchsetzung rechtlicher Ansprüche
   

Berechtigtes Interesse:
Wir haben ein legitimes Interesse daran, einen sicheren, funktionsfähigen und nutzerfreundlichen Membersbereich bereitzustellen.
Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht gegenüber diesen berechtigten Interessen.
 

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)

• Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten

 

11.5 Marketing-Kommunikation und Newsletter (Opt-in)
Freiwillige Einwilligung

Der Versand von Marketing-E-Mails, Newslettern und Informationen über neue Angebote erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungsverfahren

Bei der Registrierung oder später in Ihren Account-Einstellungen können Sie durch Setzen einer optionalen Checkbox einwilligen, Marketing-E-Mails zu erhalten.

Ohne diese Einwilligung erhalten Sie ausschließlich:

• Technische E-Mails zur Account-Verwaltung

• Sicherheitsrelevante Benachrichtigungen

• Informationen zu wesentlichen Änderungen der Nutzungsbedingungen

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch Nachteile entstehen:

• Über den Abmeldelink in jeder Marketing-E-Mail

• In Ihren Account-Einstellungen unter "Benachrichtigungen"

• Durch eine E-Mail an: support@kleinwerk-media.de

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

 

11.6 Speicherdauer

Die Dauer der Datenspeicherung richtet sich nach dem jeweiligen Zweck:

Während der aktiven Mitgliedschaft

Alle Ihre personenbezogenen Daten werden gespeichert, solange Ihr Account aktiv ist und Sie den Membersbereich nutzen.
 

Nach Löschung oder Kündigung des Accounts:

• Personenbezogene Daten (Name, E-Mail, Profilinformationen, Login-Daten) werden innerhalb von 30 Tagen nach Account-Löschung vollständig gelöscht

• Ausnahme: Daten, die aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen (z. B. Rechnungsdaten bei kostenpflichtigen Angeboten: 10 Jahre gemäß § 147 AO / § 257 HGB)

• Beiträge und Kommentare in der Community können in anonymisierter Form erhalten bleiben, wenn dies für die Integrität von Diskussionen erforderlich ist (ohne Zuordnung zu Ihrer Person)
   

Marketing-Einwilligung

Bei Widerruf der Marketing-Einwilligung werden Ihre Daten unverzüglich aus dem Verteiler entfernt.

 

11.7 Empfänger und Weitergabe von Daten

Ihre personenbezogenen Daten werden nur im erforderlichen Umfang an folgende Empfänger weitergegeben:

Hosting und Plattformanbieter

Der Membersbereich wird über Wix.com Ltd. (mit Sitz in Israel) bereitgestellt. Wix agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Datentransfer in Drittländer: Wix kann Daten auf Servern in verschiedenen Ländern speichern, einschließlich außerhalb der EU/EEA. Die Datenübermittlung erfolgt auf Grundlage:

• Der Angemessenheitsbeschlüsse der EU-Kommission für Israel (Art. 45 DSGVO)

• EU-Standardvertragsklauseln (Art. 46 DSGVO) für andere Drittländer

​

Weitere Auftragsverarbeiter:

• E-Mail-Versand: Systemrelevante E-Mails (z. B. Registrierungsbestätigungen, Passwort-Resets, Benachrichtigungen über neue Inhalte) sowie Marketing- und Community-Benachrichtigungen werden über die Plattform von Wix.com Ltd. versendet.

• Zahlungsdienstleister: Bei kostenpflichtigen Angeboten (z. B. Stripe, PayPal) – siehe Abschnitt 11.8
   

Keine Weitergabe an Dritte zu Werbezwecken

Ihre Daten werden nicht an Dritte zu deren eigenen Werbezwecken verkauft oder weitergegeben.

 

11.8 Zahlungsabwicklung bei kostenpflichtigen Angeboten
Bei kostenpflichtigen Abonnements erfolgt die Zahlungsabwicklung über zertifizierte Zahlungsdienstleister (z. B. PayPal, WIX Payments). Hierzu übermitteln wir die zur Zahlung notwendigen Daten an den jeweiligen Dienstleister.
 

Genutzte Dienstleister sind u.a.:

• Wix Payments (Wix.com Ltd.)

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)

Bitte beachten Sie die jeweiligen Datenschutzerklärungen:

• Wix Payments/Wix: https://de.wix.com/about/privacy

• PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

11.9 Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.
 

Zuständige Aufsichtsbehörde für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

 

11.10 Automatisierte Entscheidungsfindung und Profiling

Im Membersbereich findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.
 

Analyse des Nutzungsverhaltens:
Wir analysieren Ihr Nutzungsverhalten (z. B. welche Kurse Sie absolvieren),
um das Angebot zu verbessern und Ihnen relevante Inhalte empfehlen zu können. Diese Analyse dient ausschließlich der Optimierung des Membersbereichs und hat keine nachteiligen Auswirkungen für Sie.

 

11.11 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.
 

Unsere Maßnahmen umfassen:

• SSL/TLS-Verschlüsselung für die gesamte Datenübertragung

• Verschlüsselte Speicherung von Passwörtern (Hashing)

• Regelmäßige Sicherheits-Updates und Backups

• Zugriffsbeschränkungen und Authentifizierungsverfahren

• Regelmäßige Sicherheitsüberprüfungen

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

 

11.12 Urheberrechtlich geschützte Inhalte

Hinweis: Im Membersbereich bereitgestellte Inhalte (Texte, Bilder, Videos, Downloads, Kurse etc.) sind urheberrechtlich geschützt und dürfen ausschließlich im Rahmen Ihres eigenen Accounts genutzt werden. Eine Weitergabe oder Veröffentlichung ist untersagt und kann rechtliche Konsequenzen nach sich ziehen.

Die Nutzung der Inhalte unterliegt den Nutzungsbedingungen des Membersbereichs.

​

11.13 Nutzung von KI-Tools (z.B. NotebookLM)

Für die Bereitstellung bestimmter Funktionalitäten (z.B. Content-Generierung, Analysen) im Membersbereich nutzen wir externe KI-Tools, die auf der Gemini-Architektur (Google Ireland Limited) basieren (z.B. NotebookLM). Die von Ihnen eingegebenen Texte und Anfragen (Prompts) werden an diesen Dienstleister zur Verarbeitung übermittelt.

Verarbeitete Daten:
Nutzer-Inputs (Prompts), Textanfragen, generierte Outputs.

Zweck:
Bereitstellung der gebuchten KI-Funktionalität (Art. 6 Abs. 1 lit. b DSGVO).

Datentransfer:
Google Ireland Limited übermittelt Daten möglicherweise in die USA.
Der Transfer basiert auf geeigneten Garantien (SCCs/Angemessenheitsbeschluss).
Details hierzu finden Sie in den Datenschutzhinweisen von Google: https://www.policies.google.com/privacy

Wichtiger Hinweis:
Die Eingabe sensibler oder personenbezogener Daten Dritter in die KI erfolgt auf eigene Verantwortung des Nutzers.

​