Datenschutzerklärung

1. Verantwortlicher

Diese Website wird betrieben von Palyanichka Einzelunternehmer,
Markt 15-16, 14913 Jüterbog, Deutschland.
E-Mail: info@palyanichka.com | Telefon: 03372 3089304.
Vertretungsberechtigte Person: Anastasiia Repetylo.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten,

um Kaufverträge über die Pakete Basic und Pro abzuschließen und abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO);
um Teilnehmer*innen des Pakets Pro gedruckte Unterlagen zuzuschicken (Art. 6 Abs. 1 lit. b DSGVO);
um per E-Mail über Kursinhalte und neue Angebote zu informieren (Art. 6 Abs. 1 lit. a DSGVO oder – bei Bestandskund*innen – Art. 6 Abs. 1 lit. f DSGVO);
um den technischen Betrieb der Website und unseres Back-Ends zu sichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Folgende Datenkategorien können dabei betroffen sein: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, Zahlungs-ID, Pakettyp, UTM-Parameter, IP-Adresse, Browser- und Gerätedaten, Telegram-User-ID.

3. Eingesetzte Dienste und Übermittlung an Dritte

Stripe Payments (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA) – Zahlungsabwicklung, ggfs. automatische Steuerberechnung. Übermittlung in die USA auf Basis Standardvertragsklauseln (Art. 46 DSGVO).
Brevo (Sendinblue) – Versand unserer Kurs- und Service-E-Mails. Serverstandort EU; Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Telegram Bot API – Bereitstellung des Einladungslinks zu unserem geschlossenen Club. Übertragen wird lediglich die Telegram-User-ID sowie – falls von Telegram bereitgestellt – der angezeigte Name.
Hetzner Online GmbH – Hosting unseres Back-End-Servers innerhalb der EU. AV-Vertrag vorhanden.
Vercel Inc. – Hosting des Front-Ends über ein weltweites CDN. Daten können in die USA fließen; Standardvertragsklauseln vorhanden.
Let's Encrypt / ISRG – Ausstellung von TLS-Zertifikaten für eine sichere HTTPS-Verbindung.
Google Analytics 4 (Google Ireland Ltd., Gordon House, Dublin, Irland) – statistische Analyse der Seitennutzung. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. IP-Anonymisierung ist aktiviert; Daten können in die USA übertragen werden (Standardvertragsklauseln).
Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin) – Heatmaps und Klick-Statistiken, um die User-Experience zu verbessern. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Übermittlung in die USA auf Basis Standardvertragsklauseln.

Eine vollständige Liste unserer Auftrags- bzw. Sub-Verarbeiter stellen wir Ihnen auf Anfrage gemäß Art. 28 Abs. 3 DSGVO zur Verfügung.

4. Cookies und Tracking

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Banner (Osano Cookie Consent). Dort können Sie freiwillig zustimmen, dass wir Analyse-Cookies einsetzen.

Essenzielle Cookies (stripe.js, vercel, Server-Session) – technisch notwendig, werden stets gesetzt und verfallen spätestens nach Sitzungsende.
Statistik-Cookies (Google Analytics 4: _ga u. a.; Microsoft Clarity: CLID, ANONCHK …) – werden **nur** gesetzt, wenn Sie über den Banner „Statistik akzeptieren“ auswählen.

5. Internationale Datenübermittlungen

Soweit Dienste in Drittstaaten ohne Angemessenheitsbeschluss (insbesondere USA) eingesetzt werden, stützen wir die Übermittlung auf die von der EU-Kommission verabschiedeten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopien können auf Anfrage eingesehen werden.

6. Speicherdauer

Geschäftliche Unterlagen bewahren wir gemäß handels- und steuerrechtlicher Vorgaben sechs bis zehn Jahre auf. Server-Logfiles werden in der Regel nach sieben Tagen gelöscht. Adress- und Versanddaten für Paket Pro werden spätestens sechs Monate nach Versand vernichtet, sofern keine gesetzlichen Aufbewahrungspflichten greifen. Marketing-E-Mail-Daten speichern wir bis zum Widerruf Ihrer Einwilligung bzw. Ihres Widerspruchs.

7. Rechte der betroffenen Personen

Sie haben das Recht auf

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Direktwerbung oder gegen eine Verarbeitung auf Grundlage berechtigten Interesses nach Art. 21 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) sowie
Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.

8. Datensicherheit

TLS 1.3-Verschlüsselung aller Verbindungen
Zugriff auf Server nur via SSH-Schlüssel und 2-Faktor-Authentifizierung
Tägliche, verschlüsselte Back-ups bei Hetzner Storage
Regelmäßige Updates von Betriebssystem und Softwarebibliotheken

9. Automatisierte Entscheidungsfindung

Ein Profiling oder automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.

10. Aktualität dieser Erklärung

Wir überarbeiten diese Datenschutzerklärung, sobald neue Dienste eingeführt werden oder sich gesetzliche Anforderungen ändern. Die jeweils aktuelle Version finden Sie jederzeit unter dieser Adresse.