Datenschutzerklärung

1. Verantwortlicher

Stephan Schmidt · Prof. Manuel Riquelme · 001527 Asunción · Paraguay · E-Mail: kurs@bitcoin-politik.de
Die Benennung eines EU-Vertreters nach Art. 27 DSGVO wird im Rahmen der laufenden rechtlichen Prüfung geklärt und hier ergänzt.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Passwort (verschlüsselt); optional Anzeigename und Organisation. Keine weiteren Pflichtfelder.
• Kursnutzung: Lektions-Fortschritt und Quiz-Ergebnisse Ihres Kontos.
• Kontaktformular: Name, E-Mail-Adresse und Ihre Nachricht.
• Käufe: Produkt, Betrag, Zahlungsweg, Rechnungs- und Erstattungsdaten, Wohnsitzland und Standort-Nachweise (Land laut IP und Zahlungsmittel — Vorgabe des OSS-Umsatzsteuerverfahrens), Zeitstempel Ihrer Einwilligungen.
• E-Mails: Versandprotokoll der Transaktions-E-Mails (Kaufbestätigung, Erstattung, Erinnerungen).

3. Empfänger und Auftragsverarbeiter

• Supabase (Datenbank & Anmeldung) — Region Zürich, Schweiz
• Vercel (Hosting) — Serverless-Funktionen in der EU-Region Dublin, Irland
• Stripe (Karten-/SEPA-Zahlungen) — Stripe Payments Europe / Stripe Inc., USA
• Strike (Bitcoin-Zahlungen) — Zap Solutions Inc., USA
• Resend (Versand der Transaktions-E-Mails) — EU-Region Irland, ohne Klick- oder Öffnungs-Tracking

Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (SCC). [TODO(legal): Zertifizierungsstatus der Anbieter prüfen und benennen]

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Anmelde-Sitzung). Es gibt keine Tracking-, Marketing- oder Analyse-Cookies — deshalb auch kein Cookie-Banner (§ 25 TDDDG). Schriften sind lokal eingebunden; es werden keine Inhalte von Drittservern nachgeladen.

5. Speicherfristen

• Konto- und Kursdaten: bis zur Löschung Ihres Kontos.
• Zahlungs- und Rechnungsdaten: nach Kontolöschung ohne Personenbezug (pseudonymisiert) für die gesetzliche Aufbewahrungsfrist [TODO(legal): Default 10 Jahre final prüfen].
• Server-Logs: automatische Rotation, maximal 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Datenexport und Kontolöschung stehen Ihnen direkt unter „Mein Konto" als Selbstbedienung zur Verfügung — ohne Wartezeit.