Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontodaten — Name, E-Mail-Adresse, Passwort (gehasht), Geburtsdatum (für altersgerechte Inhalte).
• Profildaten — Profilbild, Rolle (Schüler/in / Partner / Administrator), Sprach- und Währungseinstellungen.
• Transaktionsdaten — Bestellhistorie, gekaufte Kurse und Bausätze, Zahlungsreferenzen (vollständige Kartennummern speichern wir nicht).
• Nutzungsdaten — Kursfortschritt, Quiz-Ergebnisse, besuchte Seiten, Sitzungsdauer.
• Technische Daten — IP-Adresse, Browsertyp, Gerätetyp, Zeitzone, Cookies (siehe Cookie-Richtlinie).
• Supportdaten — Nachrichten, Support-Tickets und Korrespondenz, die Sie uns senden.
• Daten von Kindern — Nutzt ein Kind unter 16 Jahren unsere Dienste, holen wir vor der Erhebung jeglicher personenbezogener Daten eine nachweisbare Einwilligung der Eltern bzw. des Erziehungsberechtigten ein.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — um Ihr Konto anzulegen, Kurse bereitzustellen, Bestellungen abzuwickeln und Kundensupport zu leisten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — zur Erfüllung steuerrechtlicher, buchhalterischer und sonstiger gesetzlicher Anforderungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — um Betrug zu verhindern, unsere Dienste zu verbessern und die Sicherheit der Plattform zu gewährleisten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Marketing-E-Mails, nicht notwendige Cookies und Analysen. Sie können Ihre Einwilligung jederzeit widerrufen.

• Bereitstellung und Personalisierung unserer Lernplattform und unseres Shops.
• Abwicklung von Zahlungen und Verwaltung Ihres Abonnements bzw. Ihrer Käufe.
• Versand transaktionaler E-Mails (Bestellbestätigungen, Zurücksetzen des Passworts).
• Versand von Newslettern und Werbeangeboten — nur mit Ihrer ausdrücklichen Einwilligung.
• Erfassung des Kursfortschritts und Ausstellung von Teilnahmezertifikaten.
• Kommunikation mit Ihnen im Zusammenhang mit Supportanfragen.
• Erfüllung gesetzlicher Pflichten (steuerliche Aufzeichnungen, Anfragen nach der DSGVO).
• Verbesserung der Plattformsicherheit und Verhinderung betrügerischer Aktivitäten.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten ausschließlich weiter an:

• Zahlungsdienstleister (z. B. Stripe) — zur sicheren Zahlungsabwicklung. Diese Dienstleister sind PCI-DSS-konform und unterliegen ihren eigenen Datenschutzbestimmungen.
• Avishkaar (AMS-Partner) — wenn Sie das Academy Management System starten, übermitteln wir eine pseudonymisierte Nutzerkennung auf Grundlage eines Auftragsverarbeitungsvertrags an Avishkaar.
• Hosting- und Infrastrukturanbieter — unsere Server und unsere Datenbankinfrastruktur. Die Daten werden innerhalb der EU oder in Ländern mit einem Angemessenheitsbeschluss gespeichert.
• Behörden — wenn dies nach geltendem Recht oder aufgrund einer gerichtlichen Anordnung erforderlich ist oder um die Rechte und die Sicherheit unserer Nutzer zu schützen.

Alle externen Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden.

• Kontodaten — werden für die Dauer Ihres Kontos und für 3 Jahre nach dessen Löschung gespeichert, sofern nicht gesetzlich eine längere Frist vorgeschrieben ist.
• Transaktions- und Rechnungsdaten — werden zur Erfüllung der deutschen steuerrechtlichen Vorgaben (§ 147 AO) 10 Jahre lang aufbewahrt.
• Support-Korrespondenz — wird 3 Jahre nach Abschluss des Tickets gespeichert.
• Nutzungs- und Analysedaten — werden 24 Monate gespeichert und anschließend anonymisiert.
• Nachweise über Marketing-Einwilligungen — werden bis zum Widerruf Ihrer Einwilligung und darüber hinaus 3 Jahre als rechtlicher Nachweis gespeichert.

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu (Art. 15–22 DSGVO):

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine vorrangige gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass wir die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht oder der Direktwerbung dient.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie uns eine E-Mail an support@robitro.eu. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei Ihrer nationalen Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter TLS/SSL-Verschlüsselung bei der Übertragung, gehashte Speicherung von Passwörtern (bcrypt), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Kein System ist jedoch zu 100 % sicher. Wenn Sie einen Sicherheitsvorfall vermuten, wenden Sie sich bitte umgehend an support@robitro.eu.

Unsere Plattform richtet sich an Kinder und junge Lernende. Ist eine Nutzerin oder ein Nutzer jünger als 16 Jahre, holen wir vor der Verarbeitung ihrer bzw. seiner personenbezogenen Daten eine nachweisbare Einwilligung eines Elternteils oder Erziehungsberechtigten ein, gemäß Art. 8 DSGVO und § 13 TTDSG. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne Einwilligung der Eltern. Wenn Sie annehmen, dass Daten eines Kindes ohne Einwilligung übermittelt wurden, kontaktieren Sie uns bitte umgehend.

Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, stellen wir ein angemessenes Schutzniveau durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse oder andere geeignete Garantien gemäß Kapitel V DSGVO sicher.

Wir verwenden Cookies und ähnliche Tracking-Technologien. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website. Das Datum oben auf dieser Seite gibt an, wann sie zuletzt überarbeitet wurde. Die weitere Nutzung unserer Dienste nach Änderungen gilt als Zustimmung zur überarbeiteten Fassung.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Ansprechpartner für Datenschutz:
support@robitro.eu — Robitro, Straubinger Str. 42, 93326 Abensberg, Deutschland