Datenschutz­erklärung

Entwurf – in rechtlicher Prüfung. Dieser Text ist ein Platzhalter und wird vor dem offiziellen Start von einer Fachperson geprüft und ergänzt. Mit [eckigen Klammern] markierte Stellen sind noch offen.

1. Verantwortlicher

UNEQ Consulting GmbH, [Anschrift], E-Mail: info@uneq.de. Die vollständigen Angaben findest du im Impressum.

[Falls vorhanden: Kontaktdaten der/des Datenschutzbeauftragten]

2. Worum geht es?

„Mein UNEQ“ (mein.uneq.de) ist unsere Plattform, auf der du Ratgeber, Hörbücher und Videokurse nutzen kannst, die du von uns erhalten oder gekauft hast. Diese Erklärung beschreibt, welche personenbezogenen Daten wir dabei verarbeiten.

3. Welche Daten wir verarbeiten

Kontodaten: Vor- und Nachname, E-Mail-Adresse, Handynummer (nach SMS-Bestätigung), bei Anmeldung mit Google zusätzlich deine Google-Konto-ID. Zweck: Bereitstellung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Anmeldung und Geräte: Einmal-Codes (nur verschlüsselt gespeichert), angemeldete Geräte (Gerätetyp/Browser, IP-Adresse, Zeitpunkt der letzten Nutzung). Zweck: sichere Anmeldung, Schutz vor Missbrauch und Weitergabe von Zugängen (max. [5] Geräte je Konto). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Handynummer: Wir bestätigen deine Handynummer einmalig per SMS-Code, bevor du Inhalte nutzen kannst. Zweck: Absicherung deines Zugangs und Schutz vor Weitergabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. [zu prüfen]

Nutzungs- und Fortschrittsdaten: Welche Inhalte du geöffnet hast, deine Lese- bzw. Hörposition und dein Fortschritt (z. B. 25 %, 50 %, 75 %, 90 %, abgeschlossen). Zweck: Du kannst auf jedem Gerät dort weitermachen, wo du aufgehört hast. Außerdem nutzen wir diese Informationen, um dich passend zu betreuen und zu beraten (Übermittlung an unser CRM, siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Auswertung im CRM Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO. [zu prüfen: berechtigtes Interesse oder Einwilligung]

Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser. Zweck: Betrieb und Sicherheit. Speicherdauer: [14] Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst (bis zu 12 Monate), und ein Sicherheits-Cookie (CSRF-Schutz). Es gibt keine Tracking- oder Werbe-Cookies. Rechtsgrundlage: § 25 Abs. 2 TDDDG.

5. Empfänger und Dienstleister

• Hosting: [Hostinger International Ltd., Anschrift, Serverstandort] – Auftragsverarbeitung.
• E-Mail-Versand: Google Ireland Ltd. (Google Workspace) – Versand von Anmeldecodes und Benachrichtigungen.
• SMS-Bestätigung: Twilio Inc., USA – Versand und Prüfung des SMS-Codes. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. [zu prüfen]
• Anmeldung mit Google (optional): Google Ireland Ltd. – nur wenn du diese Option wählst.
• CRM (unser eigenes System): Übermittlung von Registrierung, Freischaltungen und Nutzungsfortschritt. [Hosting-Angaben CRM]
• [Später ergänzen: Stripe (Zahlung), easybill (Rechnungen), DHL (Versand), ActiveCampaign (E-Mail-Newsletter), Vimeo (Videos)]

6. Speicherdauer

Kontodaten speichern wir, solange dein Zugang besteht. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungen). Einmal-Codes löschen wir nach [24 Stunden], Geräte-Einträge bei Abmeldung.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Landesbehörde].

Schreib uns dafür einfach an info@uneq.de.

Stand: [Datum]