Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Besuch dieser Website erhebt und speichert Vercel automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Referrer-URL und aufgerufene Seiten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel wurde ein Vertrag zur Auftragsverarbeitung (AVV) auf Grundlage der EU-Standardvertragsklauseln geschlossen.

3. Kursbuchung und Zahlungsabwicklung (Stripe)

Wenn Sie einen Kurs buchen, verarbeiten wir die dafür notwendigen Angaben (Name, E-Mail-Adresse, Rechnungsadresse) sowie die Zahlung selbst über unseren Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere eigenen Server.

• Zweck: Vertragserfüllung — Buchung, Zahlungsabwicklung und Rechnungsstellung für den gebuchten Kurs.
• Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei Sie sind (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre).

4. Kundenkonto und Kursdaten (Supabase)

Nach einer Buchung legen wir für Sie ein Kundenkonto an, über das Sie sich einloggen und Ihre Kursunterlagen, den Kalender und Updates zu Ihrem Kurs einsehen können. Diese Daten (Name, E-Mail-Adresse, Kurszugehörigkeit, Passwort-Hash) werden bei unserem Datenbank- und Authentifizierungsanbieter Supabase Inc. gespeichert, physisch auf Servern innerhalb der EU (Irland, eu-west-1). Mit Supabase wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

• Zweck: Bereitstellung des Kundenbereichs (Login, Kalender, Kursunterlagen).
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: für die Dauer Ihres Kundenkontos, danach entsprechend gesetzlicher Aufbewahrungsfristen.

5. Transaktions-E-Mails (Resend)

Bestätigungs-, Zugangs- und Kalender-E-Mails rund um Ihre Buchung versenden wir über unseren E-Mail-Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, von unserer eigenen Domain duoicecream.de. Mit Resend wurde ein Vertrag zur Auftragsverarbeitung (AVV) auf Grundlage der EU-Standardvertragsklauseln geschlossen.

• Zweck: Zustellung der für die Kursbuchung notwendigen E-Mails (Bestätigung, Zugangsdaten, Passwort-Zurücksetzung).
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Reichweitenmessung (Vercel Analytics)

Zur Messung der Seitenaufrufe nutzen wir Vercel Analytics, einen Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — desselben Anbieters, der diese Website auch hostet (siehe Ziffer 2). Der Dienst setzt keine Cookies und speichert keine Informationen in Ihrem Endgerät. Um Besuche innerhalb eines Tages voneinander unterscheiden zu können, wird aus den Daten der Anfrage (unter anderem IP-Adresse und Browserkennung) zusammen mit einem täglich wechselnden Zufallswert ein Hashwert gebildet. Die IP-Adresse selbst wird nicht gespeichert, und der Hashwert lässt sich am Folgetag nicht mehr derselben Person zuordnen. Eine websiteübergreifende Verfolgung findet nicht statt.

• Erfasst werden: aufgerufene Seite, verweisende Seite, sowie grob Land, Betriebssystem und Browser.
• Zweck: nachvollziehen, welche Seiten aufgerufen werden, um das Angebot zu verbessern.
• Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Diese Website setzt ein technisch notwendiges Sitzungs-Cookie (Präfix sb-) ein, um Sie nach dem Login im Kundenbereich angemeldet zu halten. Ohne dieses Cookie funktioniert der Login nicht. Es ist auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO ohne gesonderte Einwilligung zulässig. Diese Website setzt keine Analyse- oder Marketing-Cookies ein.

8. Local Storage

Diese Website speichert Ihre Sprachauswahl (Deutsch/Englisch) im Local Storage Ihres Browsers. Dies ist technisch erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen; es findet kein Tracking statt und es werden keine Daten an uns oder Dritte übermittelt (§ 25 Abs. 2 TDDDG).

9. Schriftarten

Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server gehostet. Beim Besuch dieser Website wird keine Verbindung zu Google oder anderen Schriftarten-Diensten Dritter aufgebaut.

10. Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung (https), um die Übertragung der von Ihnen eingegebenen Daten zu schützen.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, datenschutz-berlin.de.

12. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, um rechtlichen oder technischen Änderungen Rechnung zu tragen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Privacy Policy

Last updated: September 2026

1. Controller

The controller responsible for data processing on this website is:

2. Hosting (Vercel)

This website is hosted by Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. When you visit this website, Vercel automatically collects and stores information in server log files that your browser transmits: IP address, date and time of the request, browser type and version, operating system, referrer URL and pages visited. This data is processed on the basis of our legitimate interest in the secure and stable operation of this website (Art. 6 (1) (f) GDPR). We have concluded a data processing agreement (DPA) with Vercel based on the EU Standard Contractual Clauses.

3. Course booking and payment processing (Stripe)

When you book a course, we process the information required to do so (name, email address, billing address) and the payment itself through our payment provider Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Ireland. Payment data (e.g. card number) is processed exclusively by Stripe and never passes through our own servers.

• Purpose: contract performance — booking, payment processing and invoicing for the course you booked.
• Legal basis: performance of a contract to which you are party (Art. 6 (1) (b) GDPR).
• Storage: for the duration of statutory commercial and tax retention periods (generally 10 years).

4. Student account and course data (Supabase)

After booking, we create an account for you so you can log in and see your course materials, calendar and updates. This data (name, email address, course enrolment, password hash) is stored with our database and authentication provider Supabase Inc., physically hosted on servers within the EU (Ireland, eu-west-1). We have concluded a data processing agreement (DPA) with Supabase.

• Purpose: providing the student area (login, calendar, course materials).
• Legal basis: performance of a contract (Art. 6 (1) (b) GDPR).
• Storage: for the lifetime of your account, then per statutory retention periods.

5. Transactional email (Resend)

Confirmation, access and calendar emails related to your booking are sent through our email provider Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, from our own domain duoicecream.de. We have concluded a data processing agreement (DPA) with Resend based on the EU Standard Contractual Clauses.

• Purpose: delivery of emails required for your course booking (confirmation, access details, password reset).
• Legal basis: performance of a contract (Art. 6 (1) (b) GDPR).

6. Audience measurement (Vercel Analytics)

To measure page views we use Vercel Analytics, a service of Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — the same provider that hosts this website (see section 2). The service sets no cookies and stores no information on your device. To tell visits apart within a single day, a hash is derived from the request data (including IP address and browser identification) together with a salt that rotates daily. The IP address itself is not stored, and the hash can no longer be attributed to the same person the following day. No cross-site tracking takes place.

• Collected: the page visited, the referring page, and approximate country, operating system and browser.
• Purpose: understanding which pages are visited, in order to improve what we offer.
• Legal basis: legitimate interest in privacy-preserving audience measurement (Art. 6 (1) (f) GDPR).

7. Cookies

This website uses a technically necessary session cookie (prefix sb-) to keep you signed in to the student area after login. Without it, login does not work. It is permitted without separate consent under Section 25 (2) TDDDG and Art. 6 (1) (b) GDPR. This website does not use analytics or marketing cookies.

8. Local storage

This website stores your language preference (English/German) in your browser's local storage. This is technically required to provide the function you requested, involves no tracking, and no data is transmitted to us or to third parties (Section 25 (2) TDDDG).

9. Fonts

All fonts used on this website are hosted locally on our own server. No connection to Google or other third-party font services is established when you visit this site.

10. Encryption

This website uses SSL/TLS encryption (https) to protect the transmission of the data you enter.

11. Your rights

Under the GDPR you have the right to:

• access your personal data (Art. 15),
• rectification (Art. 16) and erasure (Art. 17),
• restriction of processing (Art. 18),
• data portability (Art. 20),
• object to processing based on legitimate interest (Art. 21),
• withdraw any consent at any time with effect for the future (Art. 7 (3)).

You also have the right to lodge a complaint with a supervisory authority, in particular the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), datenschutz-berlin.de.

12. No automated decision-making

We do not use automated decision-making or profiling.

13. Changes

We may update this privacy policy to reflect legal or technical changes. The current version is always available on this page.