Datenschutzerklärung

Stand: 27. April 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

becoss GmbH
Häcklinger Weg 61
21335 Lüneburg
Deutschland
E-Mail: info@becoss.de
Telefon: +49 172 99 80 242

2. Allgemeine Hinweise

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Vorschriften und dieser Datenschutzerklärung. Personenbezogene Daten sind Informationen, mit denen du persönlich identifiziert werden kannst.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet, in der Region Frankfurt (fra1) innerhalb der Europäischen Union. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website erhebt Vercel automatisch folgende technische Daten:

IP-Adresse (gekürzt verarbeitet)
Datum und Uhrzeit des Zugriffs
Referrer-URL (vorher besuchte Seite)
Aufgerufene Seite
HTTP-Status und übertragene Datenmenge
Browser, Betriebssystem und User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website).

Speicherdauer: Die Logfiles werden maximal 30 Tage gespeichert und danach gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und Analytics-Einstellungen

Diese Website verwendet ausschließlich technisch notwendige Cookies (Login-Session, Theme- Wahl, Single-Active-Session-Counter, Cookie-Banner-Wahl). Für die optionale Erfassung anonymer Statistik-Daten (Vercel Analytics, Speed Insights — keine Tracking-Cookies, keine IP-Speicherung) holen wir deine Einwilligung über einen Consent-Banner ein.

Du kannst deine Cookie-Einstellungen jederzeit ändern: .

5. Schriftarten

Wir setzen die Schriftarten Geist und Geist Mono ein, die lokal von unserem Server ausgeliefert werden. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; deine IP-Adresse wird nicht an externe Dienste übertragen.

6. Auftragsverarbeiter (aktuell)

Mit folgenden Dienstleistern besteht aktuell ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO:

Vercel Inc. — Hosting; Server-Region Frankfurt (EU); Übermittlung in Drittländer (USA) nur in Ausnahmefällen auf Basis von EU-Standardvertragsklauseln.

Mit Aktivierung weiterer Funktionen (Analytics, Auth, Payments, Email) werden weitere Auftragsverarbeiter ergänzt — diese Erklärung wird vor Aktivierung entsprechend aktualisiert.

7. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an info@becoss.de.

7.1 Datenexport (Art. 15 + Art. 20 DSGVO)

Eingeloggte User können ihren vollständigen Datenexport im Profil-Bereich (Dashboard → Profil & Account → „Datenexport anfordern“) selbst auslösen. Die Daten werden als JSON-Datei per E-Mail an die Account-Adresse zugestellt. Enthalten sind: Profil-Stammdaten, Kauf-Berechtigungen, Lernfortschritt und Auth-Metadaten. Stripe-Buchungsdaten verbleiben bei Stripe Inc. als Auftragsverarbeiter (siehe Ziffer 10).

7.2 Account-Löschung (Art. 17 DSGVO)

Eingeloggte User können ihren Account im Profil-Bereich (Dashboard → Profil & Account → „Account löschen“) selbst löschen. Vor der Ausführung wird eine zweistufige Bestätigung erfasst (Inline-Warnung + Pflicht-Checkbox), damit kein versehentlicher Klick zum Datenverlust führt. Anschließend werden alle personenbezogenen Daten — Profil, Lernfortschritt, Quiz-Ergebnisse, Kauf-Berechtigungen, Auth-Account — sofort und unwiderruflich aus unserer Datenbank entfernt. Eine Wiederherstellung ist nicht möglich.

Mit der Löschung erlischt auch der Vollzugang zum Kurs („Lebenslanger Zugriff“ gilt nur solange dein Account besteht). Möchtest du den Kurs später wieder nutzen, ist ein erneuter Kauf erforderlich, der einen neuen Account anlegt.

Stripe-Buchungsdaten (Rechnungen) verbleiben bei Stripe Inc. wegen der gesetzlichen 10-Jahres-Aufbewahrungspflicht für kaufmännische Belege (§ 147 AO). Diese Daten kannst du bei Stripe selbst anfragen oder ggf. löschen lassen, soweit dort keine Aufbewahrungspflicht besteht.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig gemäß unserem Sitz ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
https://lfd.niedersachsen.de

9. SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz übertragener Inhalte nutzt diese Website eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am https:// in der Adresszeile deines Browsers.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — z. B. bei der Einführung neuer Dienste. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Anbieter dieser Website: becoss GmbH, Lüneburg.