Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon

0208/30994831

E-Mail

kontakt@doktor-can.de

2. Hosting

Die Website läuft auf einem eigenen Server in der Europäischen Union (Docker, Postgres). Zugriffe erzeugen übliche Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Sie dienen der Sicherheit und Fehleranalyse und werden nicht für Werbung ausgewertet.

Schriften (Inter, Fraunces, Caveat) werden beim Build auf unseren Server übernommen und von dort ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com.

3. Konto und Bestellungen

Wenn Sie ein Konto anlegen, speichern wir Name (falls angegeben), E-Mail-Adresse und ein Passwort-Hash. Beim Kauf oder bei einer Buchung kommen Bestell-, Zahlungs- und Entitlement-Daten hinzu: gekaufte Kurse, Bundles, Studienratgeber, Live-Termine, Rechnungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrung, etwa steuerliche Belege).

4. Zahlungen

Zahlungen laufen über Stripe und PayPal. Kartendaten, PayPal-Konto und Steuerdaten werden bei diesen Anbietern verarbeitet, nicht auf unserem Server gespeichert. Wir erhalten Zahlungsstatus, Betrag und eine Referenz zur Bestellung.

• Stripe: Stripe Payments Europe Ltd., Datenschutzhinweise unter stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Datenschutzhinweise unter paypal.com/de/webapps/mpp/ua/privacy-full

5. Videos

Lernvideos liegen bei VdoCipher. Nach einem berechtigten Zugriff erzeugt unser Server ein zeitlich begrenztes OTP. VdoCipher kann technische Daten zur Wiedergabe verarbeiten (IP, Gerät), um den Player auszuliefern und Missbrauch zu begrenzen.

6. Live-Termine

Für Buchungen kann Cal.com Termine abstimmen. Nach Zahlung kann Whereby einen Meeting-Raum anlegen. Das passiert nur, wenn der jeweilige Dienst konfiguriert ist. Ohne Key speichern wir den Wunschtermin bei uns.

7. E-Mail

Nach einer Zahlung mit Zustimmung zum Beginn vor Ablauf der Widerrufsfrist schicken wir eine Vertragsbestätigung an die E-Mail-Adresse des Kontos. Der Versand läuft über unser Postfach kontakt@doktor-can.de.

Ablauf-Erinnerungen und Rabattcodes nach Live-Terminen gehen nur raus, wenn ein E-Mail-Dienst (Customer.io) und die nötige Einwilligung gesetzt sind. Ohne Key bleibt die Nachricht unversendet.

8. App

In der App Doktor Can speichern wir eine Sitzung zu Ihrem Konto. Wenn Sie Mitteilungen erlauben, speichern wir das Push-Token von Apple, um Hinweise zu Anfragen, Terminen und dem Kurs zu schicken. Das Token löschen wir, wenn Sie sich in der App abmelden oder die Mitteilungen widerrufen.

9. Analyse

Funnel-Schritte (Preview, Checkout, Kauf) speichern wir in unserer Event-Tabelle. Eine Weitergabe an PostHog erfolgt nur, wenn Sie der Kategorie Statistik zugestimmt haben und ein PostHog-Key gesetzt ist. Ohne Einwilligung bleibt die Auswertung intern.

10. Cookies

Technisch nötige Cookies halten Session, Einwilligung und die Zuordnung eines Kaufs. Statistik- und Marketing-Cookies setzen wir erst nach Einwilligung in der jeweiligen Kategorie. Nichts davon ist vorausgewählt. Die Wahl lässt sich über „Cookie-Einstellungen“ im Footer ändern. Einzelheiten stehen unter Cookies.

11. Speicherdauer

Kontodaten bleiben, solange das Konto besteht. Bestellungen und Rechnungen bewahren wir so lange auf, wie steuer- und handelsrechtliche Fristen es verlangen. Events und anonyme IDs löschen wir, wenn sie für den Betrieb nicht mehr nötig sind. Sie können die Löschung Ihres Kontos unter kontakt@doktor-can.de verlangen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Beschwerde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

13. Pflichtangaben

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Eine Weitergabe an Dritte außerhalb der genannten Auftragsverarbeitung und Zahlungsabwicklung erfolgt nicht.

14. Werbung und Reichweitenmessung

Google-Tags (Google Ads, gegebenenfalls Google Analytics oder der Google Tag Manager) laden mit Google Consent Mode Version 2. Vor einer Entscheidung stehen ad_storage, analytics_storage, ad_user_data und ad_personalization auf „denied“. Ohne Zustimmung zu Marketing kann Google höchstens einen cookielosen Aufruf senden. Cookies für Werbung entstehen erst, wenn Sie Marketing erlauben. Statistik-Cookies von Google entstehen erst, wenn Sie Statistik erlauben. Rechtsgrundlage der Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hinweise unter policies.google.com/privacy. Eine Übermittlung in die USA ist möglich; soweit Google dafür zertifiziert ist, stützt sich der Dienst auf das EU-US Data Privacy Framework.

Das Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und das TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) laden nur nach Zustimmung in der Kategorie Marketing. Sie können Aufrufe messen und Zielgruppen für Werbung bilden. Hinweise: facebook.com/privacy/policy und tiktok.com/legal/privacy-policy.

PostHog erhält Ereignisse nur nach Zustimmung in der Kategorie Statistik und nur, wenn ein Schlüssel hinterlegt ist. Ohne diese Zustimmung bleibt die Event-Tabelle intern.

Eingebettete YouTube-Player, Google Maps und reCAPTCHA setzen wir nicht ein. Profil-Links zu YouTube oder TikTok öffnen die jeweilige Website erst nach einem Klick. Live-Räume über Whereby erscheinen nur im Konto nach einer Buchung.

Sie können die Einwilligung über „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Danach bleiben die vier Google-Signale entsprechend auf „denied“ bzw. werden nur für die noch erlaubte Kategorie auf „granted“ gesetzt. Ein Google-zertifiziertes Consent-Management (Cookiebot) kann das eigene Banner ersetzen, sobald die Cookiebot-ID hinterlegt ist. Auch dort müssen Ablehnen und Akzeptieren auf der ersten Ebene gleich sichtbar sein, und Statistik sowie Marketing dürfen nicht vorausgewählt sein.