Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ebla Studio

(Ebla Space, Ebla Simplex und Ebla Akademie
sind Marken- und Geschäftsbereiche von Ebla Studio)

Inhaber: Murad Ghanaimy
Marburger Straße 3
51103 Köln
Deutschland
E-Mail: info@eblastudio.com
Telefon: + 49 (0) 157 347 910 22
Websites:

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name,
E-Mail-Adresse, IP-Adresse oder das Nutzungsverhalten auf unseren Websites.

2.2 Umfang und Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich,
soweit dies zur Bereitstellung unserer Websites, der Lernplattform, unserer Dienstleistungen
und Online-Kurse erforderlich ist. Eine Verarbeitung erfolgt nur auf Grundlage
einer gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.

2.3 Keine Verhaltensanalyse zu Marketing-Zwecken

Wir setzen keine Tracking- oder Analyse-Tools
zu Marketing- oder Werbezwecken ein. Eine Analyse Ihres Nutzerverhaltens mittels
Google Analytics oder vergleichbarer Dienste findet nicht statt.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden Datenschutzbestimmungen folgende Rechte:

3.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns
verarbeiteten personenbezogenen Daten zu erhalten.

3.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger
oder die Vervollständigung unvollständiger Daten zu verlangen.

3.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen
Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten
oder andere Rechtsgrundlagen entgegenstehen.

3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung
Ihrer personenbezogenen Daten zu verlangen.

3.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen
und maschinenlesbaren Format zu erhalten oder
an einen anderen Verantwortlichen übermitteln zu lassen.

3.6 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht,
können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3.7 Ausübung Ihrer Rechte

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@eblastudio.com
Wir werden Ihre Anfrage unverzüglich,
spätestens jedoch innerhalb eines Monats, beantworten.

4. Hosting und Server-Logfiles

4.1 Hosting-Anbieter

Unsere Websites und die Lernplattform werden
bei folgendem Hosting-Anbieter betrieben:

  • ALL-INKL.COM
    Neue Medien Münnich
    Hauptstraße 68
    02742 Friedersdorf
    Deutschland

Der Hosting-Anbieter verarbeitet personenbezogene Daten
ausschließlich in unserem Auftrag auf Grundlage
eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4.2 Server-Logfiles

Beim Aufruf unserer Websites werden automatisch
folgende Daten in Server-Logfiles erfasst:

  • IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Zweck der Verarbeitung:

  • Sicherstellung eines stabilen und sicheren Betriebs der Websites
  • Abwehr von Angriffen, Missbrauch und technischen Störungen
  • Fehleranalyse und Systemoptimierung

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme)

Speicherdauer:

Die Logfiles werden nach maximal 14 Tagen automatisch gelöscht,
sofern keine sicherheitsrelevanten Ereignisse (z. B. Angriffsversuche)
eine längere Aufbewahrung erforderlich machen.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz
der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers
von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten,
die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Nutzerkonten und Registrierung

6.1 Erforderlichkeit der Registrierung

Zur Nutzung der Lernplattform und zur Teilnahme an unseren
Online-Kursen ist die Erstellung eines Nutzerkontos erforderlich.

6.2 Verarbeitete Daten

Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Login-Daten (Benutzername, verschlüsseltes Passwort)
  • Kurszuordnungen und gebuchte Kurse
  • Lernfortschritt
  • Abschlussstatus für Zertifikate

6.3 Zweck der Verarbeitung

Die Daten werden benötigt, um:

  • den Zugang zur Lernplattform und zu den Kursinhalten bereitzustellen,
  • den individuellen Lernfortschritt zu speichern,
  • Teilnahmebescheinigungen und Zertifikate auszustellen,
  • die Verwaltung der Nutzerkonten zu ermöglichen.

6.4 Optionale Daten

Weitere personenbezogene Daten (z. B. für personalisierte Inhalte)
werden nur mit Ihrer ausdrücklichen Einwilligung erfasst.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO
(Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen)

7. Online-Kurse und Lernfortschritt

7.1 Verarbeitete Daten

Im Rahmen der Nutzung unserer Websites und unserer Online-Kurse
verarbeiten wir folgende personenbezogene Daten:

  • gebuchte bzw. zugewiesene Kurse
  • Optimierung der Kursinhalte und Lernmodule
  • Lernfortschritt (z. B. abgeschlossene Lektionen)
  • Abschlussstatus
  • ausgestellte Zertifikate und Teilnahmebescheinigungen

7.2 Eingesetzte Systeme

Zur Bereitstellung der Lernplattform setzen wir folgende technische Systeme ein:

  • WordPress – Content-Management-System
  • Tutor LMS Pro – Verwaltung von Kursen, Ankündigungen,
    Inhalte, Lernfortschritten und Zertifikaten
  • fluentCRM – E-Mail-Kommunikation

7.3 Zweck der Verarbeitung

  • Bereitstellung der Online-Kurse und Kursinhalte
  • Speicherung des individuellen Lernfortschritts
  • Ausstellung von Teilnahmebescheinigungen und Zertifikaten
  • Versand kursrelevanter Informationen (z. B. organisatorische Hinweise)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Video-Hosting und Streaming

8.1 Anbieter

Zur Bereitstellung von Video-Inhalten innerhalb unserer Online-Kurse
nutzen wir den Video-Streaming-Dienst bunny.net:

BunnyWay d.o.o. (bunny.net)
Cesta komandanta Staneta 4A
1215 Medvode
Slowenien

Die Videos sind für eingeloggte Nutzer zugänglich
und dienen der Durchführung der Online-Kurse.

8.2 Verarbeitete Daten

Bei der Wiedergabe der Videos wird eine Verbindung zu Servern von bunny.net
hergestellt. Dabei können folgende personenbezogene Daten verarbeitet werden:

  • IP-Adresse
  • technische Verbindungsdaten (Browser, Endgerät, Betriebssystem)
  • Zeitpunkt des Zugriffs

8.3 Auftragsverarbeitung

bunny.net verarbeitet diese Daten ausschließlich in unserem Auftrag
auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Eine Auswertung des Nutzerverhaltens zu Marketing- oder Tracking-Zwecken findet nicht statt.

8.4 Serverstandorte und Drittlandübermittlung

bunny.net betreibt Server weltweit, auch außerhalb der EU/des EWR.
Die Datenübermittlung erfolgt auf Grundlage von
EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

Video-Logdaten werden nach maximal 30 Tagen gelöscht.

9. Zertifikate und Teilnahmebescheinigungen

9.1 Verarbeitete Daten

Nach erfolgreichem Abschluss eines Kurses verarbeiten wir
folgende personenbezogene Daten zur Erstellung
von Teilnahmebescheinigungen oder Zertifikaten:

  • Vor- und Nachname
  • Kursbezeichnung
  • Abschlussdatum

9.2 Zweck und Speicherung

Die Ausstellung erfolgt ausschließlich intern und ohne externe Veröffentlichung.
Die Zertifikate werden in der Lernplattform gespeichert
und stehen Ihnen zum Download zur Verfügung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

10. Zahlungsabwicklung

10.1 Zahlungsdienstleister

Für den Erwerb von Kursen arbeiten wir
mit folgenden Zahlungsdienstleistern zusammen:

10.2 Weitergegebene Daten

Für die Zahlungsabwicklung werden folgende Daten
an den jeweiligen Zahlungsdienstleister übermittelt:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Zahlungsbetrag
  • ggf. Rechnungsadresse

Wichtig: Zahlungsdaten wie Kreditkarteninformationen werden nicht auf
unseren Servern gespeichert, sondern direkt beim Zahlungsdienstleister verarbeitet.

10.3 Drittlandübermittlung

Stripe und PayPal sind US-amerikanische Unternehmen. Die Datenübermittlung in die USA
erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Zweck:
Abwicklung von Zahlungen und Vertragserfüllung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

11. E-Mail-Kommunikation

11.1 Verarbeitete Daten

Wir verarbeiten E-Mail-Adressen, um mit Ihnen im Rahmen
der Vertragsbeziehung zu kommunizieren. Dies umfasst:

  • Bestätigungs- und System-E-Mails (z. B. Registrierung, Login, Kurszugänge)
  • vertragsbezogene Informationen (z. B. Rechnungen, Zahlungsbestätigungen)
  • kursrelevante Hinweise (z. B. organisatorische Informationen, Terminänderungen)

11.2 Eingesetztes System

Für die E-Mail-Kommunikation nutzen wir fluentCRM.
Ein Tracking des Nutzerverhaltens (z. B. Öffnungs- oder Klickraten) findet nicht statt.

11.3 Newsletter

Newsletter oder werbliche E-Mails werden ausschließlich versendet,
wenn Sie zuvor ausdrücklich in den Empfang eingewilligt haben.
Die Einwilligung erfolgt freiwillig und kann jederzeit
mit Wirkung für die Zukunft widerrufen werden.

Widerruf der Einwilligung:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:

  • auf den Abmeldelink in jeder Newsletter-E-Mail klicken, oder
  • eine E-Mail an info@eblastudio.com senden.

Nach Widerruf wird Ihre E-Mail-Adresse für Newsletter oder
werbliche E-Mails  gesperrt, um weitere Zusendungen zu verhindern.

Rechtsgrundlage:

  • Vertragsbezogene E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Cookies

12.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden
und bestimmte Informationen enthalten. Sie dienen dazu,
die Nutzung von Websites zu erleichtern und bestimmte Funktionen bereitzustellen.

12.2 Eingesetzte Cookies

Unsere Websites und die Lernplattform verwenden ausschließlich
technisch notwendige Cookies. Diese sind erforderlich,
um grundlegende Funktionen der Website sicherzustellen:

  • Session-Cookies (z. B. Login-Status, Sitzungsverwaltung)
  • Warenkorb- und Kursverwaltungs-Cookies
  • Sicherheits- und Stabilitäts-Cookies

12.3 Zweck der Cookies

Die Cookies sind notwendig, um:

  • Nutzerkonten bereitzustellen und den Login-Status zu speichern,
  • Kursbuchungen und Zugänge zu ermöglichen,
  • die technische Sicherheit der Plattform zu gewährleisten,
  • einen reibungslosen Betrieb der Websites zu gewährleisten.

12.4 Keine Tracking-Cookies

Eine Verwendung von Tracking-, Analyse- oder Marketing-Cookies findet nicht statt.
Es werden keine Cookies eingesetzt,
die das Nutzerverhalten zu Analyse- oder Werbezwecken auswerten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb)

12.5 Verwaltung von Cookies

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies
informiert werden oder Cookies generell ablehnen.
Bitte beachten Sie, dass die Funktionalität unserer Websites
bei deaktiviertem Cookie-Einsatz eingeschränkt sein kann.

13. Weitergabe von Daten

13.1 Grundsatz

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

  • dies zur Erfüllung eines Vertrags erforderlich ist,
  • dies zur Erfüllung gesetzlicher Verpflichtungen notwendig ist, oder
  • Sie ausdrücklich eingewilligt haben.

13.2 Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

  • Hosting-Anbieter (ALL-INKL.COM)
  • Video-Streaming-Dienst (bunny.net)
  • Zahlungsdienstleister (Stripe, PayPal)
  • E-Mail-Dienstleister (fluentCRM)
  • technische Dienstleister im Rahmen der Auftragsverarbeitung

Alle genannten Dienstleister sind verpflichtet, personenbezogene Daten
vertraulich zu behandeln. Soweit sie als Auftragsverarbeiter im Sinne
der DSGVO tätig werden, bestehen entsprechende Verträge oder Vereinbarungen
zur Auftragsverarbeitung, die die Einhaltung unserer Weisungen sicherstellen.

14. Datenübermittlung in Drittländer

14.1 Grundsatz

Eine Übermittlung personenbezogener Daten in Staaten außerhalb
der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten)
findet nur statt, sofern die gesetzlichen Voraussetzungen
gemäß Art. 44 ff. DSGVO erfüllt sind.

14.2 Konkrete Drittlandübermittlungen

Folgende Dienstleister verarbeiten Daten teilweise in Drittländern:

  • Stripe (USA) – Zahlungsabwicklung
  • PayPal (USA) – Zahlungsabwicklung
  • bunny.net (weltweit) – Video-Streaming

Die Datenübermittlung erfolgt auf Grundlage von:

  • EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, oder
  • Angemessenheitsbeschlüssen der EU-Kommission gemäß Art. 45 DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange,
wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist
oder gesetzliche Aufbewahrungspflichten bestehen.

15.1 Nutzerkonten und Kursdaten

Speicherung für die Dauer des bestehenden Nutzerkontos.
Eine Löschung erfolgt auf Ihren Antrag oder bei Beendigung des Vertragsverhältnisses,
sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15.2 Kursfortschritte und Zertifikate

Speicherung, solange das Nutzerkonto besteht
oder solange ein berechtigtes Interesse an
der Nachweisbarkeit der Kursabschlüsse besteht.

15.3 Vertrags- und Rechnungsdaten

Speicherung entsprechend der gesetzlichen Aufbewahrungspflichten
gemäß Handels- und Steuerrecht (in der Regel 10 Jahre nach Vertragsende).

15.4 E-Mail-Kommunikation

  • Vertragsbezogene E-Mails: Speicherung entsprechend
    der gesetzlichen Aufbewahrungspflichten
  • Newsletter-Daten: Speicherung bis zum Widerruf der Einwilligung;
    nach Widerruf erfolgt eine Sperrung der E-Mail-Adresse
    zur Vermeidung weiterer Zusendungen

15.5 Server-Logfiles

Speicherung für maximal 14 Tage, sofern keine sicherheitsrelevanten Ereignisse
(z. B. Angriffsversuche) eine längere Aufbewahrung erfordern.

15.6 Löschung

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden
die personenbezogenen Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

16. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung
oder Profiling im Sinne von Art. 22 DSGVO ein.

Ihre personenbezogenen Daten werden nicht für automatisierte
Einzelfallentscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung
entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

17. Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses
gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen,
die sich aus Ihrer besonderen Situation ergeben,
jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn,
wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen,
die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt für Widersprüche:
E-Mail: info@eblastudio.com

18. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten
gegen die DSGVO verstößt, haben Sie das Recht,
Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn:

  • technische Änderungen an der Plattform erfolgen,
  • gesetzliche oder regulatorische Anforderungen sich ändern,
  • neue Funktionen oder Dienste hinzugefügt werden.

Die jeweils aktuelle Version ist auf unseren Websites unter folgenden Links veröffentlicht:

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen,
um über etwaige Änderungen informiert zu bleiben.