Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Easy Guitar School
28, Route d'Echternach
L-1453 Luxembourg
E-Mail: info@easyguitar.lu

2. Allgemeines

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 („GDPR“ / „RGPD“) sowie den in Luxemburg geltenden datenschutzrechtlichen Vorschriften. Zuständige Datenschutzaufsichtsbehörde in Luxemburg ist die Commission nationale pour la protection des données (CNPD). (CNPDE Luxemburg)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitung personenbezogener Daten beim Besuch der Website

Beim Aufruf unserer Website werden automatisch technisch notwendige Informationen erfasst. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Browserversion, Betriebssystem, Referrer-URL, aufgerufene Seiten und Dateien, Spracheinstellungen sowie Zugriffsstatus und Fehlermeldungen.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und Missbrauch oder Störungen zu erkennen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR, da wir ein berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot haben. (EUR-Lex)

4. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular, telefonisch oder auf anderem Weg kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, den Inhalt deiner Nachricht und sonstige freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f GDPR. (EUR-Lex)

5. Onlineshop, digitale Produkte und Videokurse

Über unsere Website können digitale Produkte wie Arrangements, Noten, PDF-Dateien, Downloads sowie Videokurse erworben werden. Im Rahmen der Bestellung verarbeiten wir insbesondere Vor- und Nachname, Rechnungsadresse, E-Mail-Adresse, Bestelldaten, gekaufte Produkte, Zahlungsstatus sowie Rechnungs- und Transaktionsdaten.

Die Verarbeitung erfolgt zur Vertragsdurchführung, insbesondere zur Bestellabwicklung, Bereitstellung digitaler Inhalte, Freischaltung von Videokursen, Kommunikation im Zusammenhang mit dem Kauf und Bearbeitung technischer Supportanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c GDPR. (EUR-Lex)

Wenn du gekaufte Videokurse oder digitale Inhalte über einen geschützten Bereich nutzt, verarbeiten wir außerdem die dafür erforderlichen Zugangsdaten, Passwortinformationen in verschlüsselter Form sowie technische Nutzungsdaten, soweit diese für Bereitstellung, Stabilität und Sicherheit des Zugangs erforderlich sind. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b GDPR sowie Art. 6 Abs. 1 lit. f GDPR. (EUR-Lex)

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Dabei werden die für die Zahlung erforderlichen personenbezogenen Daten an Stripe übermittelt und dort verarbeitet. Welche Daten Stripe konkret verarbeitet, hängt von der gewählten Zahlungsmethode und dem Zahlungsvorgang ab. Stripe stellt eine eigene Datenschutzdokumentation und ein Data Processing Agreement zur Verfügung. (Stripe)

Die Verarbeitung erfolgt zur Durchführung des Vertrags und damit auf Grundlage von Art. 6 Abs. 1 lit. b GDPR. Soweit Stripe in bestimmten Konstellationen eigenständig datenschutzrechtlich verantwortlich ist, gelten ergänzend die Datenschutzinformationen von Stripe. Stripe weist außerdem darauf hin, dass im Rahmen seiner Services auch internationale Datenverarbeitungen stattfinden können; hierfür stellt Stripe unter anderem ein DPA und Informationen zum Data Privacy Framework bereit. (Stripe)

7. Hosting und Speicherung über Hostinger

Unsere Website und die bei uns angebotenen Videokurse werden bei Hostinger gehostet beziehungsweise gespeichert. Dabei kann Hostinger personenbezogene Daten verarbeiten, soweit dies für Hosting, technische Bereitstellung, Systemsicherheit, Backups und Wartung erforderlich ist. Hostinger stellt hierfür eine Datenschutzerklärung sowie ein Data Processing Addendum bereit. (Hostinger)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 GDPR. (EUR-Lex)

8. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies für die Bereitstellung der Website, die Vertragsdurchführung, die Zahlungsabwicklung, die technische Betreuung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Empfänger können insbesondere Hosting-Dienstleister, Zahlungsdienstleister, IT-Dienstleister, Steuerberater, Buchhaltung, Behörden oder Gerichte sein.

Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere nach Art. 6 Abs. 1 lit. b, c oder f GDPR. (EUR-Lex)

9. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden. Technisch notwendige Cookies dürfen eingesetzt werden, soweit sie für den Betrieb der Website, für Sicherheitsfunktionen, Login-Bereiche, Warenkorb-Funktionen oder die Bereitstellung ausdrücklich gewünschter Dienste erforderlich sind.

Für nicht notwendige Cookies oder Tracker, insbesondere zu Analyse-, Statistik-, Marketing- oder vergleichbaren Zwecken, ist nach den von der CNPD veröffentlichten Leitlinien grundsätzlich eine vorherige Einwilligung erforderlich. Eine bloße Erwähnung in der Datenschutzerklärung reicht dafür nicht aus. Falls solche Technologien eingesetzt werden, dürfen sie erst nach entsprechender Einwilligung über ein Cookie-Banner oder Consent-Tool aktiviert werden. (CNPDE Luxemburg)

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die GDPR verlangt, dass über die Speicherdauer oder zumindest über die Kriterien ihrer Festlegung informiert wird. (EUR-Lex)

Server-Logdaten werden nur so lange gespeichert, wie dies technisch und sicherheitsbezogen erforderlich ist. Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies für Nachweise oder gesetzliche Pflichten erforderlich ist. Vertrags-, Bestell-, Rechnungs- und Zahlungsdaten speichern wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Zugangsdaten zu Kundenkonten oder Kursbereichen speichern wir bis zur Löschung des Kontos oder bis zum Wegfall des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. (EUR-Lex)

11. Datenübermittlung in Drittländer

Soweit im Zusammenhang mit eingesetzten Dienstleistern personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben der GDPR. Zulässige Grundlagen können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln sein. (EUR-Lex)

Für Stripe liegen offizielle Informationen zu internationalen Datenübermittlungen, zum Data Processing Agreement und zum Data Privacy Framework vor. Bei Hostinger ist die konkrete Datenverarbeitung anhand der jeweils eingesetzten Dienste und vertraglichen Unterlagen zu prüfen. (Stripe)

12. Rechte der betroffenen Personen

Du hast nach der GDPR insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem hast du das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die CNPD ist die zuständige Aufsichtsbehörde in Luxemburg. (EUR-Lex)

Zur Ausübung deiner Rechte kannst du uns jederzeit unter info@easyguitar.lu kontaktieren.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Veränderung oder unbefugter Offenlegung zu schützen. Trotz aller Sorgfalt kann ein vollständiger Schutz bei der Datenübertragung im Internet nicht in jedem Fall garantiert werden. (EUR-Lex)

14. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Für Inhalte und Datenschutzpraktiken externer Websites sind ausschließlich deren jeweilige Betreiber verantwortlich. Bitte informiere dich dort gesondert über die jeweilige Verarbeitung personenbezogener Daten.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten kannst du uns jederzeit kontaktieren:

Easy Guitar School
28, Route d'Echternach
L-1453 Luxembourg
E-Mail: info@easyguitar.lu