Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie vulvani.com besuchen, ein Konto anlegen oder Online-Kurse nutzen, wofür wir das tun und welche Rechte Sie haben.

Verantwortliche Stelle

IJONIS UG (haftungsbeschränkt)
Hongkongstraße 2
20457 Hamburg
Germany

Vertretungsberechtigt: Jamin Mahmood-Wiebe (Geschäftsführer)
E-Mail: hello@vulvani.com
Telefon: +49 40 52473445
Impressum: vulvani.com/impressum

Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und verkaufen keine Daten.
• Wir selbst setzen nur technisch notwendige Cookies ein, und zwar nur beim Anmelden, Registrieren oder Zurücksetzen des Passworts. Eingebettete Videos anderer Anbieter können eigene Cookies setzen; Einzelheiten stehen im Abschnitt zu Videos.
• Für Hosting, Datenbank, Login und E-Mails nutzen wir Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Datenbank, Dateien und Serverfunktionen liegen in Irland (EU).
• Über die Website können derzeit keine Kurse gekauft werden.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO);
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO), etwa für Ihr Nutzungskonto und den Zugang zu Kursen, die Sie erworben haben;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und stabilen Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Hosting und Auslieferung der Website (Vercel)

Die Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Content-Delivery-Netzwerk ausgeliefert. Die Serverfunktionen der Website laufen in der Vercel-Region Dublin (Irland). Bei jedem Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer-URL, Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Seiten, der Abwehr von Angriffen und der Fehleranalyse; sie werden in Server-Protokollen nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Da Anfragen auch über Server außerhalb der EU laufen können, stützt sich die Übermittlung in die USA auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Nutzungskonto, Kurse und Dateien (Supabase)

Für Datenbank, Login und Dateispeicher nutzen wir Supabase der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unser Projekt liegt im Rechenzentrum in Irland (AWS-Region eu-west-1, EU). Dort sind unter anderem gespeichert:

• Nutzungskonto: E-Mail-Adresse, Vorname, Passwort (nur als Hashwert, nie im Klartext), Zeitpunkt von Registrierung und Anmeldung;
• Kurszugänge und Lernfortschritt: welche Kurse Ihrem Konto freigeschaltet sind und welche Lektionen Sie abgeschlossen haben;
• frühere Bestellungen: Bestelldaten aus der Zeit, in der Kurse über vulvani.com gekauft werden konnten;
• Profile von Expert:innen: Angaben, die Expert:innen für ihr öffentliches Profil freigegeben haben (z. B. Name, Foto, Beschreibung, Links);
• Bilder und Dateien der Website. Beim Laden eines Bildes wird Ihre IP-Adresse an Supabase übermittelt.

Wenn Sie bereits ein Konto auf unserer früheren Plattform hatten, haben wir Ihr Konto mit diesen Angaben in das neue System übernommen, damit Sie Ihre Kurse ohne Unterbrechung weiter nutzen können. Ihr bisheriges Passwort funktioniert weiter und wird bei der ersten Anmeldung auf ein aktuelles Hashverfahren umgestellt.

Rechtsgrundlagen sind die Bereitstellung Ihres Kontos und Ihrer Kurse (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten für Bestelldaten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb und der Fortführung bestehender Konten (Art. 6 Abs. 1 lit. f DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Ein etwaiger Zugriff von außerhalb der EU, etwa durch Support und Wartung oder durch Unterauftragsverarbeiter von Supabase, ist durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Supabase: supabase.com/privacy.

Cookies

Wir selbst setzen nur technisch notwendige Cookies ein. Wenn Sie sich anmelden, speichert Supabase Ihre Sitzung im Cookie sb-…-auth-token (bei Bedarf auf mehrere Cookies mit den Endungen .0, .1 verteilt). Ohne dieses Cookie könnten Sie nicht angemeldet bleiben und Ihre Kurse nicht aufrufen. Das Cookie wird beim Abmelden gelöscht; andernfalls läuft es spätestens nach 400 Tagen ab. Wenn Sie sich registrieren oder Ihr Passwort zurücksetzen, wird zusätzlich das Cookie sb-…-auth-token-code-verifier gesetzt, das den Vorgang absichert; es läuft spätestens nach 400 Tagen ab.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein. Cookies eingebetteter Videos sind im Abschnitt zu Videos beschrieben. Sie können Cookies jederzeit in Ihrem Browser löschen; danach müssen Sie sich neu anmelden.

E-Mails zu Ihrem Konto (Resend)

Systemnachrichten zu Ihrem Konto, etwa zum Bestätigen der Registrierung oder zum Zurücksetzen des Passworts, versenden wir von der Adresse noreply@mail.vulvani.com über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die E-Mails werden über Server in Irland (EU) versendet; Konto- und Protokolldaten von Resend können in den USA verarbeitet werden. Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie technische Versand- und Zustelldaten (z. B. Zeitpunkt, Zustellstatus).

Rechtsgrundlage ist die Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Resend ist zudem unter dem EU-US Data Privacy Framework gelistet. Einen Newsletter versenden wir derzeit nicht. Datenschutzerklärung von Resend: resend.com/legal/privacy-policy.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, und sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben; mit Hostinger besteht ein Auftragsverarbeitungsvertrag. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Videos in Kursen und Beiträgen

Videos binden wir von externen Videodiensten ein. In Kurslektionen werden sie nur angemeldeten Teilnehmenden mit Zugang zum jeweiligen Kurs angezeigt. Sobald eine Seite mit einem Video geladen wird, baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf und übermittelt dabei mindestens Ihre IP-Adresse, die aufgerufene Seite sowie technische Angaben zu Browser und Gerät. Beim Abspielen können die Anbieter Informationen auf Ihrem Endgerät speichern und Nutzungsdaten des Players erheben.

• Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU). Wir haben mit BunnyWay einen Auftragsverarbeitungsvertrag geschlossen. Datenschutzerklärung: bunny.net/privacy.
• YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieterin für Nutzende in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung: policies.google.com/privacy.
• Vimeo der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Vimeo unter dem EU-US Data Privacy Framework (Art. 45 DSGVO). Datenschutzerklärung: vimeo.com/legal/privacy/policy.

Rechtsgrundlage ist bei Kursvideos die Bereitstellung des Kurses, den Sie erworben haben (Art. 6 Abs. 1 lit. b DSGVO), und bei Videos in öffentlichen Beiträgen unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Links zu sozialen Netzwerken und Affiliate-Links

Wir verlinken auf unsere Profile bei Instagram, Facebook, LinkedIn, YouTube, Pinterest, TikTok und X, auf Profile von Expert:innen sowie auf einzelne Inhalte bei Spotify, Instagram und TikTok. Dabei handelt es sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet, das dann eigenverantwortlich Daten verarbeitet.

Einige Beiträge enthalten Affiliate-Links zu Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Auch hier werden erst beim Anklicken Daten an Amazon übermittelt; Amazon kann dann erfassen, dass Sie über unsere Website gekommen sind, um uns eine Provision zuzuordnen. Details zur Kennzeichnung finden Sie im Impressum. Datenschutzerklärung von Amazon: amazon.de.

Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unseren eigenen Servern. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten, Kurszugänge und Lernfortschritt speichern wir, solange Ihr Konto besteht; wenn Sie die Löschung Ihres Kontos verlangen, löschen wir diese Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

Datensicherheit

Die gesamte Verbindung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schlosssymbol in der Adresszeile). Passwörter speichern wir nur als Hashwert. Der Zugriff auf die Datenbank ist durch Zugriffsregeln auf die jeweils berechtigten Personen beschränkt.

Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Wir lassen eine solche Übermittlung nur zu, wenn ein angemessenes Datenschutzniveau gesichert ist: durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 für zertifizierte Unternehmen (Art. 45 DSGVO) oder durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei welchem Anbieter welche Grundlage gilt, steht im jeweiligen Abschnitt oben.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an hello@vulvani.com. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben auf dieser Seite.