Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Scaled Academy GmbH
Taunusanlage 8
60329 Frankfurt am Main
E-Mail: info@scaledacademy.net

2. Datenerfassung in unserer Web-App und iOS-App

a) Registrierung (E-Mail)

Zur Erstellung und Nutzung eines Kontos speichern wir Ihre E-Mail-Adresse.

• E-Mail: Wir speichern Ihre E-Mail-Adresse, um Ihnen den Login und eine Passwortwiederherstellung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Verbindungsdaten (WebRTC-Handshake)

Um eine direkte Peer-to-Peer-Verbindung (P2P) zwischen Ihnen und Ihrem Gesprächspartner aufzubauen, verarbeitet unser Server kurzzeitig Ihre IP-Adresse sowie technische Metadaten (sog. ICE-Candidates).

• Verarbeitung: Diese Daten dienen nur dazu, die Geräte miteinander bekannt zu machen. Sobald die Verbindung steht, findet kein Datenfluss mehr über unseren Server statt.
• Speicherung: Diese Handshake-Daten werden nach Aufbau der Verbindung bzw. nach Schließen des Chat-Raums sofort aus dem Arbeitsspeicher gelöscht und nicht dauerhaft protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Dienstes).

c) Nachrichteninhalte und Dateien

Aufgrund der Ende-zu-Ende-Verschlüsselung und der P2P-Architektur haben wir keinen Zugriff auf Ihre Chat-Inhalte, Bilder oder Dateien. Diese werden ausschließlich verschlüsselt zwischen den Endgeräten übertragen und niemals auf unseren Servern gespeichert.

d) Push-Benachrichtigungen (iOS-App)

Wenn Sie unsere iOS-App nutzen und Benachrichtigungen zulassen, speichern wir ein von Apple bereitgestelltes Geräte-Push-Token. Wir verwenden es ausschließlich, um Ihr Gerät bei eingehenden Anrufen und Kontaktanfragen zu wecken; es enthält keine Nachrichteninhalte. Sie können Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren, und mit der Löschung Ihres Kontos wird das gespeicherte Token entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Zahlungsabwicklung (Stripe & Apple)

Für kostenpflichtige Abonnements im Web nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., Irland.

• Datenfluss (Stripe): Wenn Sie ein Abo abschließen, werden Ihre Zahlungsdaten (Kreditkartennummer, CVC, Ablaufdatum) direkt in das Stripe-Interface eingegeben. Wir erhalten lediglich eine Bestätigung der Zahlung sowie notwendige Metadaten zur Zuordnung zu Ihrem Account. Wir speichern keine vollständigen Kreditkartendaten auf unseren eigenen Servern.
• Apple In-App-Käufe (iOS): Wenn Sie das Abo in unserer iOS-App abschließen, wird der Kauf von Apple (App Store) abgewickelt. Apple tritt als Verkäufer auf und verarbeitet die Zahlung; wir erhalten keine Zahlungsdaten. Von Apple erhalten wir lediglich eine Transaktionskennung, die wir zur Aktivierung und Verwaltung Ihres Abonnements verwenden.
• Details: Datenschutz bei Stripe: https://stripe.com/de/privacy. Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Hosting und Infrastruktur

Unsere Website, die Handshake-Infrastruktur sowie unsere Authentifizierungs- und Datenbankdienste werden bei folgenden externen Anbietern gehostet:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland — Webhosting und Server-Infrastruktur.
• Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — Authentifizierung und Datenbank (PostgreSQL). Datenverarbeitung innerhalb der EU.

Dabei werden Server-Logfiles (IP-Adresse, Browsertyp, Zeitstempel) erfasst, die zur Sicherstellung des technischen Betriebs und zur Gefahrenabwehr (DDoS-Schutz) notwendig sind. Diese Daten werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am sicheren Betrieb der Website). Mit allen Auftragsverarbeitern wurden Verträge gem. Art. 28 DSGVO (AVV) abgeschlossen.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@scaledacademy.net.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit).