Datenschutzerklärung

Datenschutzerklärung der Plattform Kursdeck

Fassung vom 11.11.2026.

Diese Erklärung gilt für die Verarbeitungen, für die der Betreiber von Kursdeck selbst
verantwortlich ist: die öffentlichen Seiten, die Konten, die Abrechnung mit den Kursanbietern und
die Rechnungen des Betreibers an andere Kunden. Für die Daten der Teilnehmer eines Kurses ist der
jeweilige Kursanbieter verantwortlich, für die Rechnungen eines freiberuflichen Trainers dieser
Trainer; der Betreiber verarbeitet diese Daten nur in ihrem Auftrag.


1. Verantwortlicher

Ludwig Kiemer
Unsöldstraße 14
80538 München
E-Mail: mail@kursdeck.de

Ein Datenschutzbeauftragter ist nicht bestellt.


2. Aufruf der Seiten

- Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse dienen nur der Auslieferung;
  Zugriffe werden nicht protokolliert. Scheitert eine Anfrage, entsteht eine Fehlerzeile mit diesen
  Angaben und den Kopfzeilen der Anfrage, etwa der Browserkennung und der zuvor besuchten Seite,
  ohne Cookies und Anmeldedaten. Sie verlässt den Server nicht und wird nach höchstens 15 Tagen
  gelöscht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

- Cookie und Browserspeicher: Kein Tracking, keine fremden Inhalte. Ein Sitzungs-Cookie entsteht bei
  Anmeldung oder Formularversand. Im localStorage liegen Darstellung, Anmeldestatus und Zustand der
  Seitenleiste. Beides ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

- Schutz vor Missbrauch: Der Server zählt Anfragen je IP-Adresse und löscht die Zähler nach
  spätestens einem Tag. Grundlage: lit. f (Schutz vor Überlastung).

- Inhalt melden: Fundstelle, Begründung, Name und E-Mail-Adresse des Meldenden. Grundlage: lit. c
  mit Art. 16 und 17 DSA. Der Kursanbieter erfährt nicht, wer gemeldet hat. Löschung ein Jahr nach
  der Entscheidung.

- Anschriftvorschläge: Ihre Eingabe geht nur an diesen Server und wird nicht gespeichert. Grundlage:
  lit. f (richtige Anschrift).


3. Kurssuche

Eine Postleitzahl wird nicht übermittelt. Eine Anschrift geht nach Ihrer Bestätigung an den Geocoder
Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, ohne IP-Adresse oder Kennung. Sie
bleibt bis zu 24 Stunden im Arbeitsspeicher und wird nicht gespeichert. Grundlage: lit. f
(Umkreissuche).


4. Prüfung einer Bescheinigung

Verarbeitet wird die eingegebene Nummer, um Gültigkeit, Widerruf oder Unbekanntheit zu melden; sie
wird nicht gespeichert. Grundlage: lit. f (Echtheitsprüfung). Für die Bescheinigung selbst ist der
ausstellende Kursanbieter verantwortlich.


5. Konto

- E-Mail-Adresse, Kennwort (Prüfwert), Rollen bei Kursanbietern, letzte Anmeldung
  Grundlage: lit. b (Nutzungsvertrag)
  Löschung: mit dem Konto

- Anmeldeversuche, zweiter Faktor, Passkeys (öffentlicher Schlüssel)
  Grundlage: lit. b und f (sichere Zugänge)
  Löschung: beim Entfernen, sonst mit dem Konto

- Freiwillig: Name, Anschrift, Geburtsdatum zum Vorausfüllen von Buchungen; Darstellung
  Grundlage: lit. b
  Löschung: jederzeit durch Sie

- Trainer, freiwillig: Verfügbarkeit, Befähigungen mit Urkunden, Unterschrift
  Grundlage: lit. b; Freigabe an einen Kursanbieter: lit. a
  Löschung: beim Entfernen, sonst mit dem Konto

- Kalender-Adresse (Geheimnis als Prüfwert)
  Grundlage: lit. b
  Löschung: bei neuer Adresse, Rollenwechsel oder mit dem Konto

- Notfallzugang: Antragsteller, Vermerk zum Nachweis, Anschrift, E-Mail-Adresse
  Grundlage: lit. b und f (Nachweis)
  Löschung: drei Jahre nach Abschluss

- Protokoll: Einladungen, Rollen- und Adresswechsel
  Grundlage: lit. f (Nachweis der Zugänge)
  Löschung: drei Jahre nach Jahresende, auch nach Kontolöschung

Freigaben. Ein Kursanbieter sieht Verfügbarkeit, Befähigungen und Unterschrift nur, soweit Sie sie
ihm freigeben. Was er danach selbst speichert, verantwortet er.

Löschung. Das Konto bleibt, bis Sie die Löschung verlangen, unter „Meine Daten“ oder per E-Mail. Es
wird 30 Tage später endgültig gelöscht; eine Anmeldung in dieser Zeit nimmt den Antrag zurück. Die
Löschung ruht, solange das Konto letzter Anbieter-Admin ist oder für eine laufende Mitgliedschaft
oder ein Kursabo zahlt.


6. Abo, Rechnungen und Zahlung

- Abo: Tarif, Preis, Laufzeit, Verweis auf das Zahlungsmittel und dessen letzte vier Ziffern.
  Grundlage: lit. b. Am Tag nach dem Ende des Abos werden der Kundendatensatz bei Stripe mit allen
  Zahlungsmitteln, der Verweis und die vier Ziffern gelöscht; steht noch eine Abbuchung aus, sobald
  keine mehr aussteht (Wiederholung höchstens bis zum 13. Tag nach der Rechnung). Tarif, Preis und
  Laufzeit werden mit dem Kursanbieter gelöscht, 30 Tage nach Vertragsende, bei Löschsperre
  spätestens sechs Monate danach.

- Zahlung: Zahlungsdaten liegen nur bei Stripe Payments Europe Ltd., Irland. Stripe verarbeitet sie
  teils im Auftrag, teils als eigener Verantwortlicher.

- Rechnungen des Betreibers: Name oder Firma, Anschrift, Umsatzsteuer-Identifikationsnummer,
  E-Mail-Adresse. Grundlage: lit. b und c. Aufbewahrung acht Jahre (§ 14b UStG, § 147 AO).

- Adressbuch für Rechnungsempfänger: Grundlage: lit. f (fehlerfreie Abrechnung). Löschung, sobald
  ein Eintrag nicht mehr gebraucht wird.


7. Rechnungen freiberuflicher Trainer

Für diese Rechnungen ist der Trainer verantwortlich; der Betreiber verarbeitet sie in seinem Auftrag
(Art. 28 DSGVO). Selbst verantwortlich ist der Betreiber für:

- Rechnungsangaben am Konto: Geschäftsbezeichnung, Steuernummer oder
  Umsatzsteuer-Identifikationsnummer, Bankverbindung, Zahlungsfrist. Grundlage: lit. b. Löschung mit
  dem Konto.

- Annahme der Nutzungsbedingungen: Zeitpunkt, E-Mail-Adresse, Wortlaut. Grundlage: lit. b und f
  (Vertragsnachweis). Löschung neun Jahre nach dem Konto.


8. E-Mails

Versand über einen eigenen Mailserver in Deutschland, als reiner Text und ohne Tracking.
Unzustellbare Mails werden vermerkt (lit. f, funktionierende Zustellung).


9. Chat mit einer KI

In drei Chats antwortet eine KI. Sie kann sich irren und erledigt nichts verbindlich. Bitte geben
Sie keine persönlichen Daten ein. Erkennbare persönliche Angaben ersetzt die Plattform vor der
Übermittlung durch Platzhalter; was sie nicht erkennt, wird übermittelt.

- KI-Kurssuche
  Übermittelt: Nachricht, öffentliche Kursangaben
  Verlauf: nicht gespeichert
  Grundlage: lit. f (Suche in eigenen Worten)

- Hilfe in „Mein Bereich“
  Übermittelt: Nachricht, Hilfetexte
  Verlauf: nicht gespeichert
  Grundlage: lit. b

- Support für Kursanbieter
  Übermittelt: Nachricht, Hilfetexte, Stand des Betriebs (Einrichtung, Tarif, Funktionen, offene
  Punkte); keine Teilnehmerdaten
  Verlauf: 90 Tage
  Grundlage: lit. b

Gegen Missbrauch zählt der Betreiber die Nachrichten je Konto oder IP-Adresse (lit. f). Anbieter ist
die Anthropic Ireland, Limited, Dublin. Anthropic trainiert nicht mit den Daten und löscht sie nach
höchstens 30 Tagen; als Missbrauch markierte Inhalte bis zu zwei Jahre, Prüfwerte dazu bis zu sieben
Jahre.


10. Empfänger und Drittländer

- Hetzner Online GmbH, Gunzenhausen
  Wofür: Server, Mail, Speicher
  Rolle: Auftragsverarbeiter
  Ort: Deutschland

- Stripe Payments Europe Ltd., Irland
  Wofür: Zahlungen
  Rolle: Auftragsverarbeiter und eigener Verantwortlicher
  Ort: Irland, USA

- Anthropic Ireland, Limited, Irland
  Wofür: KI-Chats
  Rolle: Auftragsverarbeiter
  Ort: USA

- komoot GmbH, Schönefeld
  Wofür: Geocoder
  Rolle: Empfänger ohne Vertrag
  Ort: Deutschland

Übermittlungen in die USA stützen sich bei Stripe auf das EU-U.S. Data Privacy Framework (Art. 45
DSGVO), bei Anthropic auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie
erhalten Sie auf Anfrage.


11. Sicherungen

Sicherungen werden nach 30 Tagen gelöscht. Für Daten, die der Betreiber im Auftrag eines
Kursanbieters verarbeitet, gelten die Fristen des Auftragsverarbeitungsvertrags.


12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit
(Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine
Nachricht an die Adresse unter 1 genügt.

Widerspruch: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit aus
Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Als freiwillig bezeichnete Angaben müssen Sie nicht machen; die übrigen sind für den Vertrag
erforderlich. Automatisierte Entscheidungen nach Art. 22 DSGVO gibt es nicht. Beschweren können Sie
sich bei einer Aufsichtsbehörde, etwa dem Bayerischen Landesamt für Datenschutzaufsicht, Postfach
1349, 91504 Ansbach.


13. Änderungen

Es gilt die Fassung, die beim Aufruf hier steht.