Datenschutzerklärung
Stand: 15. März 2026. Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Ramona Furter
smedium
Deutschland
E-Mail: kickstartde@smedium.ch
2. Grundsätze
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TTDSG). Wir erheben nur Daten, die für die Erbringung unserer Dienstleistungen notwendig sind.
3. Welche Daten wir erheben
3.1 Bei der Bestellung
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Zugangserteilung, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Name (falls angegeben) | Personalisierung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zahlungsinformationen | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
3.2 Bei der Nutzung der Website
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| IP-Adresse | Technischer Betrieb, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
| Browser-Typ, Betriebssystem | Technische Kompatibilität | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
| Zugriffszeit, aufgerufene Seiten | Fehleranalyse, Verbesserung | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
3.3 Bei der Kursnutzung
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Login-Daten (E-Mail, gehashtes Passwort) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Session-Cookies | Angemeldeter Zustand | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
- Session-Cookie: Speichert deinen Login-Status. Wird beim Schließen des Browsers oder nach Ablauf der Sitzung gelöscht.
Wir verwenden keine Tracking-Cookies, kein Google Analytics, keine Werbecookies und keine Social-Media-Pixel. Technisch notwendige Cookies sind gemäß § 25 Abs. 2 TTDSG ohne Einwilligung zulässig.
5. Externe Dienste
5.1 Google Fonts
Wir nutzen Google Fonts zur Darstellung von Schriftarten. Beim Laden der Schriften wird eine Verbindung zu Servern von Google LLC (USA) hergestellt. Dabei wird deine IP-Adresse an Google übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) bzw. des EU-US Data Privacy Frameworks. Weitere Informationen: Google Datenschutzerklärung.
5.2 Stripe (Zahlungsabwicklung)
Für die Zahlungsabwicklung nutzen wir Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe verarbeitet Zahlungsdaten im Einklang mit der DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutzerklärung.
5.3 Hosting
Die Website wird auf Servern von Cloudflare Inc. gehostet. Cloudflare betreibt Rechenzentren weltweit, darunter in der EU. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist mit Cloudflare geschlossen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem sicheren, performanten Hosting).
6. Datenweitergabe und Drittlandübermittlung
Wir geben deine Daten nicht an Dritte weiter, es sei denn:
- Es ist zur Vertragserfüllung erforderlich (z.B. Zahlungsabwicklung über Stripe)
- Du hast ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
- Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Soweit Daten in die USA übermittelt werden (Google Fonts, Stripe), erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Verkauf von Daten an Dritte findet nicht statt.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten gemäß Art. 32 DSGVO, insbesondere:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Gehashte Passwörter (keine Klartextspeicherung)
- Zugriffsbeschränkungen auf personenbezogene Daten
8. Aufbewahrungsdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Kontodaten: So lange dein Zugang besteht
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß § 147 AO, § 257 HGB)
- Server-Logs: Maximal 30 Tage
9. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit sie auf berechtigtem Interesse beruht.
Zur Ausübung deiner Rechte wende dich an: kickstartde@smedium.ch
Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
10. Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist immer auf dieser Seite abrufbar.
11. Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter:
E-Mail: kickstartde@smedium.ch