Datenschutzerklärung nach Art. 13/14 DSGVO

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an tom.agatz@wi-book.com.

Wir verarbeiten personenbezogene Daten nur auf Basis einer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO, insbesondere:

• Einwilligung (lit. a),
• Vertragserfüllung / vorvertragliche Maßnahmen (lit. b),
• rechtliche Verpflichtungen (lit. c),
• berechtigte Interessen nach Interessenabwägung (lit. f).

Beim Aufruf unserer Seiten werden aus technischen Gründen automatisch Daten an unseren Hosting-Anbieter übermittelt und in Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit, User-Agent, Referrer, aufgerufene URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Die Speicherung erfolgt maximal 30 Tage.

Die Website wird auf einer EU-Infrastruktur betrieben (Cloudflare Workers / Supabase EU-Region). Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht.

Wir setzen technisch notwendige Cookies (z. B. Warenkorb, Session, Consent-Speicher) auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein.

Alle nicht notwendigen Cookies (Statistik / Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Sie können Ihre Auswahl jederzeit ändern oder widerrufen:

Cookie-Einstellungen öffnen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

Anfragen löschen wir spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Zugriff auf geschützte Bereiche (z. B. gekaufte Video-Workshops, Downloads) legen wir ein Nutzerkonto an. Wir verarbeiten Name, E-Mail-Adresse, Rolle (Eltern, Lehrkraft, Träger) sowie ggf. Organisationszugehörigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos. Die Authentifizierung erfolgt über einen EU-gehosteten Auth-Dienst (Supabase Auth, EU-Region); optional per Google-OAuth (Google Ireland Ltd.).

Für die Abwicklung von Bestellungen im Shop verarbeiten wir die zur Vertragsabwicklung notwendigen Bestell-, Rechnungs- und Lieferdaten. Zahlungen werden über spezialisierte Zahlungsdienstleister abgewickelt (z. B. Stripe Payments Europe Ltd. / Paddle.com Market Ltd.); die Zahlungsdaten (Kreditkarte, Bankverbindung) werden ausschließlich beim jeweiligen Dienstleister verarbeitet und sind uns nicht im Klartext zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt (bis zu 10 Jahre).

Sofern angeboten, versenden wir Newsletter ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Einwilligung ist jederzeit über den Abmeldelink im Newsletter oder per E-Mail an tom.agatz@wi-book.com widerrufbar.

KI-gestützte Funktionen (z. B. Guardian-Chat, Trainings-Roleplay, Coach-Antworten) basieren auf einem großen Sprachmodell (LLM), das über ein AI-Gateway angesprochen wird. Eingaben werden verschlüsselt übertragen, nicht zum Modelltraining verwendet und in EU-Systemen gespeichert, solange die Konversation bestehen bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion als Teil des Angebots) bzw. lit. a (Einwilligung bei optionalen KI-Funktionen). Weitere Informationen zu Zwecken, Risikoklasse, Anbieter, menschlicher Aufsicht und Ihren Rechten nach Art. 50 EU AI Act finden Sie unter KI-Transparenz.

Personenbezogene Daten geben wir nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) weiter, die uns bei Betrieb und Erbringung unserer Leistungen unterstützen:

• Hosting / Datenbank / Auth: Supabase (EU-Region), Cloudflare Workers (EU).
• KI-Gateway: Lovable AI Gateway; LLM eines EU-konformen Anbieters.
• Zahlungen: Stripe / Paddle (nur bei aktivierter Zahlungsintegration).
• E-Mail-Versand: transaktionaler E-Mail-Dienst (EU).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien (Standardvertragsklauseln, Art. 46 DSGVO) vereinbart wurden.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Zweckfortfall werden die Daten gelöscht oder anonymisiert.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an tom.agatz@wi-book.com.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Vertragsabwicklung erforderlichen Daten (z. B. Rechnungsadresse) können wir jedoch bestimmte Leistungen nicht erbringen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionen der Website oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung.