Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Scaled Academy GmbH
Taunusanlage 8
60329 Frankfurt am Main
E-Mail: info@scaledacademy.net

2. Datenerfassung auf unserer Website

a) Registrierung (E-Mail oder Benutzername)

Sie haben die Wahl, wie Sie sich identifizieren:

• Variante E-Mail: Wir speichern Ihre E-Mail-Adresse, um Ihnen den Login und eine Passwortwiederherstellung zu ermöglichen.
• Variante Benutzername: Wir speichern lediglich den von Ihnen gewählten Benutzernamen. In diesem Fall erfolgt keine Erfassung einer E-Mail-Adresse. Hinweis: Bei Verlust des Passworts ist keine Wiederherstellung möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Verbindungsdaten (WebRTC-Handshake)

Um eine direkte Peer-to-Peer-Verbindung (P2P) zwischen Ihnen und Ihrem Gesprächspartner aufzubauen, verarbeitet unser Server kurzzeitig Ihre IP-Adresse sowie technische Metadaten (sog. ICE-Candidates).

• Verarbeitung: Diese Daten dienen nur dazu, die Geräte miteinander bekannt zu machen. Sobald die Verbindung steht, findet kein Datenfluss mehr über unseren Server statt.
• Speicherung: Diese Handshake-Daten werden nach Aufbau der Verbindung bzw. nach Schließen des Chat-Raums sofort aus dem Arbeitsspeicher gelöscht und nicht dauerhaft protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Dienstes).

c) Nachrichteninhalte und Dateien

Aufgrund der Ende-zu-Ende-Verschlüsselung und der P2P-Architektur haben wir keinen Zugriff auf Ihre Chat-Inhalte, Bilder oder Dateien. Diese werden ausschließlich verschlüsselt zwischen den Endgeräten übertragen und niemals auf unseren Servern gespeichert.

3. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., Irland.

• Datenfluss: Wenn Sie ein Abo abschließen, werden Ihre Zahlungsdaten (Kreditkartennummer, CVC, Ablaufdatum) direkt in das Stripe-Interface eingegeben. Wir erhalten lediglich eine Bestätigung der Zahlung sowie notwendige Metadaten zur Zuordnung zu Ihrem Account. Wir speichern keine vollständigen Kreditkartendaten auf unseren eigenen Servern.
• Details: Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Hosting und Infrastruktur

Unsere Website, die Handshake-Infrastruktur sowie unsere Authentifizierungs- und Datenbankdienste werden bei folgenden externen Anbietern gehostet:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland — Webhosting und Server-Infrastruktur.
• Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — Authentifizierung und Datenbank (PostgreSQL). Datenverarbeitung innerhalb der EU.

Dabei werden Server-Logfiles (IP-Adresse, Browsertyp, Zeitstempel) erfasst, die zur Sicherstellung des technischen Betriebs und zur Gefahrenabwehr (DDoS-Schutz) notwendig sind. Diese Daten werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am sicheren Betrieb der Website). Mit allen Auftragsverarbeitern wurden Verträge gem. Art. 28 DSGVO (AVV) abgeschlossen.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@scaledacademy.net.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit).