Zum Hauptinhalt springen

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

JuLuPa Bianca Spermann
CRTA Son Trobat, Pol. 13, Parc. 179
S'Illot / Cala Morlanda, Spanien
Telefon: +34 601 909 083
E-Mail: info@julupa.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für Verarbeitungsvorgänge, die zur Wahrung eines berechtigten Interesses unsererseits erforderlich sind, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. steuerliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).

3. Hosting

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Wenn Sie unsere Website besuchen, werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch an den Server übermittelt. Diese Informationen sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • IP-Adresse
  • Uhrzeit der Serveranfrage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet Daten ggf. in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

4. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto anlegen. Dabei werden folgende Daten erhoben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

Die Daten werden bei Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) gespeichert und verarbeitet. Supabase dient als unsere Datenbank- und Authentifizierungslösung. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Kursbuchung und Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie einen Kurs kaufen, werden folgende Daten an Stripe übermittelt:

  • Name
  • E-Mail-Adresse
  • Zahlungsinformationen (Kreditkartendaten, IBAN etc.)
  • Rechnungsadresse
  • Kaufbetrag

Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Diese werden ausschließlich von Stripe verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

7. Kontaktformular und Fragebogen

Wenn Sie uns über unser Kontaktformular oder den Stillberatungs-Fragebogen kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Ihre Angaben zum Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert. Die Daten werden in unserer Supabase-Datenbank gespeichert.

Im Falle des Stillberatungs-Fragebogens werden zusätzlich gesundheitsbezogene Angaben erhoben (z. B. Angaben zur Schwangerschaft, Stillsituation). Diese besonderen Kategorien personenbezogener Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

8. E-Mail-Kommunikation und Newsletter

Für den Versand von transaktionalen E-Mails (z. B. Registrierungsbestätigung, Kaufbestätigung, Kurszugang) und Newslettern nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street STE 5906, San Francisco, CA 94114, USA).

Dabei werden Ihre E-Mail-Adresse und Ihr Name an Resend übermittelt. Die Verarbeitung von transaktionalen E-Mails erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter.

Resend verarbeitet Daten ggf. in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden.

Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, um unsere Website funktionsfähig zu machen. Dazu gehören insbesondere Session-Cookies für die Authentifizierung (Login). Diese Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung mit Plausible Analytics

Wir setzen das Web-Analyse-Tool Plausible Analytics ein (Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet cookielos und ohne Verarbeitung personenbezogener Daten — es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und es findet kein Cross-Site-Tracking statt. Erfasst werden lediglich aggregierte Statistiken (Seitenaufrufe, Verweisquelle, ungefähre Herkunftsregion). Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Mehr unter plausible.io/data-policy.

Content Delivery Network (Bunny.net)

Bilder und statische Medien werden teilweise über das Content Delivery Network von Bunny.net (BunnyWay d.o.o., Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien — EU) ausgeliefert. Beim Aufruf der Inhalte wird Ihre IP-Adresse an Bunny.net übermittelt, damit das CDN den nächstgelegenen Server auswählen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit Bunny.net besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Video-Hosting (Bunny Stream)

Zur Auslieferung der Lektionsvideos in unseren Online-Kursen nutzen wir Bunny Stream, einen Dienst der BunnyWay d.o.o. (Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien — EU). Beim Abspielen eines Videos werden technisch notwendige Daten (insbesondere IP-Adresse, Browsertyp, abgerufene Video-ID und Zeitpunkt) an Bunny Stream übermittelt, um das Video auszuliefern. Die Originalvideos sowie alle abgeleiteten Qualitätsstufen werden in einem Rechenzentrum innerhalb der EU (Falkenstein, Deutschland) gespeichert. Die Auslieferung erfolgt über das EU-CDN von Bunny. Es werden keine Cookies durch den Videoplayer gesetzt, die nicht für die Auslieferung erforderlich sind. Wiedergabe-URLs sind signiert und zeitlich begrenzt gültig, um unbefugten Zugriff auf bezahlte Kurse zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen unseres Kursangebots) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung). Mit BunnyWay besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: bunny.net/privacy.

Schriftarten (self-hosted)

Die auf dieser Website verwendeten Schriftarten (z. B. Cormorant Garamond, DM Sans) werden über das Next.js-Font-System lokal von unserem Server ausgeliefert. Es findet kein Aufruf externer Schriftanbieter (z. B. Google Fonts) statt. Sollte ein Administrator zusätzliche Schriftarten von Google Fonts aktivieren, werden Sie über den dann erscheinenden Cookie-/Datenschutzhinweis informiert.

10. Lernplattform und Kursfortschritt

Wenn Sie als eingeschriebene Teilnehmerin unsere Lernplattform nutzen, speichern wir Ihren Kursfortschritt, Quizergebnisse und Zertifikatsausstellungen. Diese Daten werden in unserer Supabase-Datenbank verarbeitet und sind notwendig für die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), insbesondere um Ihren Lernfortschritt nachzuverfolgen und Zertifikate auszustellen.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:

a) Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für den ursprünglichen Verarbeitungszweck nicht mehr notwendig sind.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

f) Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO basiert.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spanien
www.aepd.es

Alternativ können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der EU/des EWR. Soweit in diesen Ländern kein dem EU-Recht vergleichbares Datenschutzniveau besteht, stellen wir durch geeignete Garantien sicher, dass Ihre Daten angemessen geschützt werden:

  • Vercel (USA): Hosting; Standardvertragsklauseln
  • Supabase (Singapur/USA): Datenbank und Authentifizierung; Standardvertragsklauseln
  • Stripe (Irland/USA): Zahlungsabwicklung; EU-Sitz, bei US-Übermittlung Standardvertragsklauseln
  • Resend (USA): E-Mail-Versand; Standardvertragsklauseln

13. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass personenbezogene Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten erhoben wurden, werden wir diese umgehend löschen.

14. Selbstbestimmte-Geburt-Fragebogen

Wenn du den Fragebogen ausfüllst, speichern wir deine Antworten zusammen mit deinem Vornamen und deiner E-Mail-Adresse in unserer Datenbank (Supabase, EU-Region). Die E-Mail-Versendung läuft über Resend (Auftragsverarbeiter, USA, mit DPA und Standardvertragsklauseln).

Speicherdauer: 24 Monate nach Absenden des Fragebogens. Auf Wunsch löschen wir deine Antworten jederzeit früher — antworte einfach auf eine unserer E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

16. Kontakt zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: info@julupa.de

Zum Impressum →