Datenschutzerklärung

Verantwortlicher

Akixa, Inh. Gerhard Scheffler
Kolonnenstr. 8
10827 Berlin
E-Mail: hallo@phanea.de

Hosting

Diese Website wird bei Vercel Inc. betrieben, ausgeliefert über ein Rechenzentrum in Frankfurt am Main. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Auftragsverarbeiter für uns tätig.

Kontakt per E-Mail und Kontaktformular

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir die Angaben aus deiner Nachricht, also E-Mail-Adresse, Name (im Formular freiwillig) und Inhalt, um deine Anfrage zu beantworten. Das Formular übergibt deine Angaben über unseren Hosting-Anbieter Vercel an Microsoft 365; Microsoft stellt sie als E-Mail an unser Postfach zu. Die Website speichert die Nachricht nicht und schreibt ihren Inhalt nicht in ihre Protokolle.

Unser E-Mail-Postfach betreibt die Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft 365, Exchange Online), als unser Auftragsverarbeiter nach dem Microsoft Products and Services Data Protection Addendum (abrufbar unter aka.ms/DPA). Microsoft kann die Daten auch in den USA oder in anderen Ländern verarbeiten, in denen Microsoft oder seine Unterauftragsverarbeiter tätig sind. Übermittlungen aus der EU unterliegen nach dem Data Protection Addendum den Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914), die die Microsoft Ireland Operations Limited mit der Microsoft Corporation geschlossen hat (Art. 46 Abs. 2 lit. c DSGVO); zudem ist die Microsoft Corporation (USA) nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Soweit Microsoft Daten für eigene Geschäftsabläufe im Zusammenhang mit der Bereitstellung der Dienste verarbeitet, ist Microsoft nach dem Data Protection Addendum selbst Verantwortlicher.

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); dient deine Anfrage dem Abschluss oder der Erfüllung eines Vertrags mit uns, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen deine Nachricht, sobald sie für die Bearbeitung nicht mehr nötig ist, spätestens nach drei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Demo ohne Anmeldung

Die Demo unter /demo speichert keine personenbezogenen Daten. Wie weit du in einer Einheit bist, merkt sich nur dein Browser für die Dauer des Tabs (sessionStorage); beim Schließen ist es gelöscht.

Warteliste

Wenn du dich auf die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, freiwillig die Klassenstufe deines Kindes und, falls du über einen Link aus einem Video oder Beitrag kommst, den Kanal (etwa „youtube“). Wir nutzen die Daten, um dich über den Start von Phanea zu informieren und zu verstehen, welche Wege zu uns führen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit Bestätigungslink. Erst nach deiner Bestätigung stehst du auf der Liste. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink in unseren E-Mails an die Warteliste oder per Mail an uns. Deine Adresse bleibt auf der Liste, bis du dich abmeldest. Nach der Abmeldung behalten wir bei Brevo nur deine E-Mail-Adresse und das Abmeldedatum, damit wir die Abmeldung beachten und nachweisen können (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO). Wir löschen beides spätestens drei Jahre nach der Abmeldung, auf Wunsch sofort.

Für Anmeldung, Liste und Versand nutzen wir die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter nach ihrem Auftragsverarbeitungsvertrag. Nach eigener Angabe hostet Brevo die Daten bei OVH in Frankreich und Deutschland und bei Google Cloud in Belgien. Einzelne Unterauftragsverarbeiter sitzen auch außerhalb der EU, nach Brevos Liste in den USA (u. a. Cloudflare für Netzwerkdienste, Zendesk für den Kundendienst, Brevo Inc.) und in Indien (Brevo CRM Solutions Limited, Kundendienst und Wartung). Für die USA nennt Brevo das EU-US Data Privacy Framework und Standardvertragsklauseln, für Indien Standardvertragsklauseln, für Zendesk zusätzlich verbindliche interne Datenschutzvorschriften (BCR). Die Liste steht in Anhang 2 von Brevos Auftragsverarbeitungsvertrag (brevo.com/legal/termsofuse). Soweit Brevo Daten für eigene Zwecke verarbeitet, etwa für Statistiken über die Nutzung seiner Dienste, ist Brevo nach eigener Angabe selbst Verantwortlicher; dafür gilt die Datenschutzerklärung von Brevo (brevo.com/legal/privacypolicy).

Dasselbe Brevo-Konto nutzen wir auch für die Newsletter anderer Angebote von Akixa, etwa GeistStudies. Trägst du dich bei mehreren ein, bist du bei Brevo ein einziger Kontakt, der in mehreren Listen steht. Die Abmeldung gilt für alle Newsletter von Akixa.

Brevo erfasst bei unseren E-Mails, auch bei der Bestätigungs-E-Mail, ob sie geöffnet und welche Links angeklickt werden. Dazu enthält jede E-Mail ein unsichtbares Bild, das dein E-Mail-Programm beim Öffnen von einem Server von Brevo lädt, und Links führen zuerst über einen Server von Brevo; Brevo erhält dabei die IP-Adresse des abrufenden Geräts. Lädt dein E-Mail-Programm Bilder nicht automatisch, erfasst Brevo das Öffnen in der Regel nicht; Klicks auf Links laufen trotzdem über Brevo. Wir haben bei Brevo die anonyme Erfassung eingeschaltet. Bei Rundmails an die Warteliste werden Öffnungen und Klicks dann nach Angabe von Brevo nicht deinem Eintrag zugeordnet, und Angaben, die dich identifizieren könnten, etwa E-Mail-Adresse und IP-Adresse, werden anonymisiert. Bei der Bestätigungs-E-Mail und der automatischen Willkommens-E-Mail zeigt Brevo Öffnungen und Klicks auch mit anonymer Erfassung an deinem Eintrag an, mit Zeitpunkt, aber ohne IP-Adresse und ohne den angeklickten Link. Wir werten nur Gesamtzahlen aus. Wir nutzen sie, um zu sehen, ob unsere E-Mails ankommen und gelesen werden und welche Links angeklickt werden. Rechtsgrundlage ist auch hier deine Einwilligung, die du beim Eintragen gibst (Art. 6 Abs. 1 lit. a DSGVO); sie umfasst auch das Zählpixel und die Weiterleitung, also den Zugriff auf dein Gerät nach § 25 Abs. 1 TDDDG.

Jahrespass vormerken

In unseren E-Mails findest du einen persönlichen Link zur Preisseite. Er enthält deine E-Mail-Adresse verschlüsselt, damit wir die Vormerkung deinem Eintrag zuordnen können. Tippst du auf „Jahrespass vormerken“, speichern wir bei deinem Eintrag in Brevo einen Vermerk. Es werden keine Zahlungsdaten erhoben, und du kannst die Vormerkung auf derselben Seite jederzeit zurücknehmen.

Analyse und Cookies

Auf dieser Website setzen wir keine Cookies und keine Tracker ein. Für Besucherzahlen nutzen wir das cookielose Analyse-Werkzeug Vercel Web Analytics. Es speichert nichts auf deinem Gerät und bildet keine Profile: Besuche werden über einen Hash aus der Anfrage gezählt, der nach 24 Stunden verworfen wird. Erfasst werden nur aggregierte Angaben wie aufgerufene Seite, Herkunftsseite, Land, Gerätetyp und Browser; persönliche Links werden vorher gekürzt. In den Demo-Einheiten zählen wir zusätzlich ohne Personenbezug, welchen Schritt eine Einheit erreicht und ob sie abgeschlossen wird. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Wende dich dazu an hallo@phanea.de.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.