1. Verantwortlicher
Miles Explore – Julian Suppmann (Einzelunternehmen)
Annastraße 10, 64285 Darmstadt, Deutschland
E-Mail: info@milesexplore.de
2. Technischer Betrieb, Hosting und Serverprotokolle
Atarashi – Adrian Estevez, Artilleriestr. 8, 64285 Darmstadt, Deutschland, E-Mail: hello@atarashi.ai – hat die Website und Kursplattform entwickelt und unterstützt uns als Auftragsverarbeiter beim technischen Betrieb. Dazu gehören insbesondere Bereitstellung, Wartung, Fehleranalyse, Sicherheitsmaßnahmen, Serveradministration und der Betrieb des Backends. Soweit hierfür ein Zugriff auf personenbezogene Daten erforderlich ist, verarbeitet Atarashi diese ausschließlich nach unserer Weisung und auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Informationen: https://atarashi.ai/datenschutz
Für die Server-Infrastruktur setzt Atarashi als weiteren Auftragsverarbeiter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, ein. Auf der Infrastruktur werden – abhängig von der jeweils genutzten Funktion – die Website, die Plattform und deren Backend sowie Kundenkonten, Anmelde- und Sicherheitsdaten, Bestellungen und Freischaltungen, Lernfortschritte und Notizen, Kursmedien, Widerrufserklärungen und Administrationsprotokolle verarbeitet. Die Einbindung von IONOS und die technische Zugriffsmöglichkeit von Atarashi werden in der Auftragsverarbeitung und der Unterauftragnehmerregelung abgebildet.
Beim Aufruf der Website oder Plattform verarbeitet die Server-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browserkennung und User-Agent gehören. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Stabilität sicherzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert.
Nach der derzeitigen technischen Konfiguration wird der produktiv erreichbare Web- und Plattformserver in einem IONOS-Rechenzentrum in den Vereinigten Staaten von Amerika betrieben. Das gesonderte Analyse-Backend unter analytics.atarashi.ai wird derzeit über IONOS in Deutschland betrieben. Damit können die für Website, Plattform und Backend beschriebenen Daten am US-Serverstandort verarbeitet werden. Maßgeblich ist stets die mit Atarashi und IONOS vertraglich vereinbarte Rechenzentrumsregion; die Länderangabe wird bei einem Standortwechsel aktualisiert. Die physische Straßenadresse des Rechenzentrums ist dafür nicht erforderlich.
3. Kursplattform, Kundenkonto und Lernfortschritt
Für die Kursplattform verarbeiten wir insbesondere E-Mail-Adresse, verschlüsselt gespeicherte Zugangsdaten, Anmeldezeitpunkte, gebuchte Inhalte, Freischaltungen sowie Lernfortschritt. Zum Lernfortschritt können zuletzt angesehene Lektionen, Wiedergabepositionen, Abschlussstatus, Notizen und technische Wiedergabeereignisse gehören.
Die Verarbeitung dient der Bereitstellung des Kontos und der gekauften Inhalte sowie der Synchronisierung des Lernfortschritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Das technisch erforderliche Anmelde-Cookie „miles_masterclass_auth“ hält die Sitzung bis zu 14 Tage. Der interne Administrationsbereich verwendet eine auf höchstens 12 Stunden begrenzte Sitzung. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.
4. Bestellungen, Vertrag und Zahlungsabwicklung über Stripe
Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Kontaktdaten, Produkt- und Preisinformationen, Zeitpunkt und Version der bestätigten Vertragsbedingungen, Bestell- und Zahlungsstatus, Rechnungsangaben sowie von Stripe bereitgestellte Kunden-, Checkout-, Zahlungs- und Rechnungsreferenzen. Beim Kreditkarten-Paket ist zusätzlich eine Telefonnummer erforderlich.
Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhält die für Checkout, Zahlung, Betrugsprävention und Rechnungserstellung erforderlichen Daten. Zahlungsinstrumente werden unmittelbar durch Stripe beziehungsweise den ausgewählten Zahlungsdienst verarbeitet; vollständige Kartendaten speichern wir nicht.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Missbrauchsprävention. Für gesetzlich erforderliche Belege gilt Art. 6 Abs. 1 lit. c DSGVO. Stripe kann weitere Unternehmen seiner Gruppe und Zahlungsnetzwerke einbeziehen. Informationen: https://stripe.com/de/privacy
5. Kreditkarten-Paket und Meilen Manufaktur
Wenn Sie das Kreditkarten-Paket kaufen, informieren wir unseren Kooperationspartner Meilen Manufaktur – Jan Niklas Gwizdek, Hofjägerallee 24a, 13465 Berlin, über den Kauf. Übermittelt werden nur die für Kontaktaufnahme und Koordination erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer, gebuchtes Produkt, Kaufzeitpunkt und eine Bestellreferenz. Zahlungs- oder Kartendaten werden nicht übermittelt.
Die Weitergabe erfolgt, soweit Meilen Manufaktur an der vereinbarten Kontaktaufnahme oder Leistungserbringung mitwirkt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht die reine Kauf- und Koordinationsmitteilung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche Abstimmung der ausdrücklich angebotenen Partnerleistung. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Meilen Manufaktur verarbeitet die erhaltenen Daten in eigener datenschutzrechtlicher Verantwortung ausschließlich für die mit dem Paket verbundene Kontaktaufnahme und Koordination. Kontakt: jan-niklas@meilen-manufaktur.de, Telefon 0173 3496900. Informationen: https://meilen-manufaktur.de/privacy-policy/
6. Vertrags- und Servicenachrichten
Wir senden erforderliche Nachrichten wie Bestellbestätigungen, Rechnungs- und Zugangsinformationen, Partnerhinweise sowie Eingangsbestätigungen eines Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Der Versand erfolgt vorrangig über die Mail-Infrastruktur von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Soweit technisch aktiviert, kann Resend (Plus Five Five, Inc., USA) als Ausfall- oder Versanddienst eingesetzt werden. Eine Übermittlung in die USA erfolgt dann auf Grundlage der anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln und – soweit einschlägig – des EU-US Data Privacy Framework.
Wir betreiben derzeit keinen allgemeinen Newsletter über die Plattform. Sollten wir künftig werbliche E-Mails anbieten, erfolgt deren Versand nur auf einer dafür zulässigen Rechtsgrundlage und mit gesonderter Information.
7. Einwilligungsverwaltung und technisch erforderliche Speicherung
Ihre Auswahl im Einwilligungsfenster wird lokal im Browser unter „milesExplore.consent.v1“ gespeichert. Falls dieser Speicher nicht verfügbar ist, verwenden wir ersatzweise das technisch notwendige Erstanbieter-Cookie „miles_consent“ für höchstens sechs Monate. Dies ist notwendig, damit die Website Ihre Entscheidung beachtet und nicht bei jedem Aufruf erneut fragt. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder durch Löschen der Browserdaten entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Der eingebettete Stripe-Checkout kann technisch erforderliche Cookies oder ähnliche Speicherzugriffe setzen, die für Betrugsprävention, Sicherheit und die von Ihnen angeforderte Zahlungsabwicklung benötigt werden. Weitere optionale Kategorien werden erst nach Ihrer Auswahl aktiviert.
8. Einwilligungsbasierte Reichweitenmessung mit Atarashi Analytics
Nur mit Ihrer Einwilligung laden wir Atarashi Analytics. Anbieter und unser Auftragsverarbeiter ist Atarashi – Adrian Estevez, Artilleriestr. 8, 64285 Darmstadt, Deutschland, E-Mail: hello@atarashi.ai. Das Analyse-Backend wird von Atarashi unter analytics.atarashi.ai betrieben; als Infrastruktur-Unterauftragnehmer wird IONOS eingesetzt. Atarashi verarbeitet die Analysedaten für uns weisungsgebunden und nicht für eigene Werbe-, Profilbildungs- oder Vergleichszwecke.
Verarbeitet werden Seitenaufrufe, Klicks und Handlungsarten, sichtbare Seitenbereiche, Beginn und Absenden von Formularen, Referrer, vollständige URL und Seitentitel, Kampagnenparameter, Sprache, Zeitzone, Bildschirm- und Geräteinformationen sowie pseudonyme Besucher- und Sitzungskennungen. Bei Klicks können außerdem Beschriftung und Kennung des Elements, der Seitenbereich, die Zielart und die Zieladresse erfasst werden. Bei Formularen werden nur technische Ereignisse und Strukturmerkmale wie die Feldanzahl oder das Vorhandensein eines E-Mail- oder Telefonfelds erfasst; Inhalte eingegebener Formularfelder werden nicht an das Analysewerkzeug übermittelt.
Im Browser werden bei Einwilligung insbesondere „aa_visitor_id“ im Local Storage und „aa_session“ im Session Storage gespeichert. Die Sitzung läuft nach etwa 30 Minuten Inaktivität ab; die Besucherkennung bleibt bestehen, bis die Einwilligung widerrufen oder der Browser-Speicher gelöscht wird. Durch die Verbindung fallen außerdem IP-Adresse und User-Agent an.
Die Analyseereignisse werden über unseren Server an Atarashi übertragen. Dabei werden technisch auch die beim Server eingehende IP-Adresskette und der User-Agent an das Analyse-Backend weitergegeben. Ereignisdaten mit pseudonymen Kennungen werden grundsätzlich für höchstens zwölf Monate gespeichert und anschließend gelöscht oder so aggregiert, dass sie nicht mehr einer Kennung zugeordnet werden können. Anonyme Gesamtstatistiken können länger gespeichert werden.
Atarashi Analytics ist funktional mit üblichen Reichweitenmessungsdiensten vergleichbar, wird aber unabhängig von Google betrieben. Für diese Analyse laden wir weder Google Analytics noch übermitteln wir die Atarashi-Analysedaten an Google, Google Signals oder Google Ads.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Dann stoppen wir die weitere Analyse und entfernen die von Atarashi gesetzten lokalen Kennungen. Informationen: https://atarashi.ai/datenschutz
9. Affiliate-Tracking über financeAds
Auf der Seite „Kreditkartenvergleich“ können gekennzeichnete Affiliate-Links über financeAds, financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg, geführt werden. Wenn Sie einen solchen Link auswählen und zuvor der Kategorie Affiliate/Marketing zugestimmt haben, können financeAds und der jeweilige Produktanbieter Cookies oder vergleichbare Kennungen setzen.
Verarbeitet werden können eine pseudonyme Klick- oder Transaktionskennung, Publisher-, Programm-, Kampagnen- und Werbemittelkennung, Zeitpunkt des Klicks beziehungsweise Abschlusses, technische Browser- und Geräteinformationen, IP-Adresse sowie die Information, ob ein vermittelter Lead oder Abschluss zustande kam. Zweck ist die Zuordnung und Abrechnung der Vermittlungsprovision sowie die Verhinderung von Mehrfach- oder Fehlzuordnungen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Laufzeit einer Zuordnungskennung hängt vom konkreten Kartenanbieter und Partnerprogramm ab und wird in der Einwilligungsoberfläche beziehungsweise beim jeweiligen Link angegeben. Ohne Einwilligung werden keine financeAds-Trackingtechnologien durch Miles Explore aktiviert; ein als zustimmungsabhängig gekennzeichneter Link kann dann ohne Tracking geöffnet oder bis zu Ihrer Entscheidung zurückgehalten werden. Informationen: https://www.financeads.net/Datenschutz/
10. Externe Schriftarten, Bilder und Links
Zur Darstellung können Schriftdateien von Google Fonts (Google Ireland Limited) und auf einzelnen Angebotsseiten Produktbilder des jeweiligen Kartenanbieters von dessen Servern abgerufen werden. Dabei erhalten die Anbieter technisch bedingt insbesondere IP-Adresse, Browserdaten und die aufrufende Seite. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt an einer einheitlichen, aktuellen Darstellung. Soweit ein Abruf nicht für die Darstellung erforderlich ist oder eine Einwilligung verlangt wird, erfolgt er erst nach Ihrer Auswahl.
Links zu Instagram, TikTok, Facebook, Patreon, WhatsApp, Bonusprogrammen, Banken und Kartenanbietern sind einfache externe Links. Erst beim Anklicken wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Ab diesem Zeitpunkt gelten auch dessen Datenschutzbestimmungen.
11. Speicherdauer
Vertrags-, Rechnungs- und Zahlungsunterlagen speichern wir nach den gesetzlichen handels- und steuerrechtlichen Vorgaben je nach Unterlagenart regelmäßig sechs, acht oder zehn Jahre. Kundenkonten und Lernfortschritte speichern wir für die Dauer der vertraglich zugesagten Bereitstellung und löschen oder anonymisieren sie anschließend, soweit keine Ansprüche oder gesetzlichen Pflichten entgegenstehen.
Anfragen und Widerrufserklärungen speichern wir grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist ab Ende des betreffenden Jahres; bei einem laufenden Streitfall bis zu dessen Abschluss. Einwilligungsnachweise bewahren wir so lange auf, wie sie zum Nachweis der rechtmäßigen Verarbeitung erforderlich sind.
Für technische Serverprotokolle und Atarashi Analytics gelten zusätzlich die in den Abschnitten 2 und 8 genannten Fristen beziehungsweise Löschkriterien. Bei Beendigung der technischen Dienstleistung werden die von Atarashi und seinen Unterauftragnehmern verarbeiteten Daten nach unserer Weisung zurückgegeben oder gelöscht, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht.
12. Empfänger und Drittlandübermittlungen
Empfänger können – jeweils nur im erforderlichen Umfang – Atarashi für Entwicklung, technischen Betrieb, Backend und Analyse, IONOS als Hosting-Unterauftragnehmer, E-Mail-Dienstleister, Stripe und beteiligte Zahlungsunternehmen, Meilen Manufaktur beim Kreditkarten-Paket, financeAds und der jeweilige Kartenanbieter nach Einwilligung sowie Steuer-, Rechts- und Behördenstellen bei gesetzlicher Verpflichtung sein.
Für die in Abschnitt 2 beschriebene Verarbeitung am US-Serverstandort sowie für sonstige Verarbeitungen außerhalb der EU oder des EWR gelten die Voraussetzungen der Art. 44 ff. DSGVO. Die konkrete Übermittlung wird – abhängig von der im Atarashi- und IONOS-Vertrag ausgewiesenen US-Empfängergesellschaft – auf deren wirksame Zertifizierung unter dem EU-US Data Privacy Framework oder auf vereinbarte EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und erforderliche ergänzende Schutzmaßnahmen gestützt. Eine Kopie der konkret einschlägigen Garantie oder Informationen dazu können Sie unter der oben genannten Kontaktadresse anfordern.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@milesexplore.de. Die für Bestellung und Vertrag als erforderlich gekennzeichneten Angaben müssen bereitgestellt werden; ohne sie können wir den Vertrag oder die betreffende Partnerleistung nicht durchführen.
14. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Dienststelle: Wilhelmstraße 7, 65185 Wiesbaden, https://datenschutz.hessen.de/.