Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website ki-communities.de, im Online-Shop, im Mitgliederbereich und bei der Terminbuchung.

1. Verantwortlicher

Marketing Marc Meese
Inhaber: Marc Meese
Im Rod 26
66287 Quierschied
Deutschland
E-Mail: support@marcmeese.de

2. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Für das Speichern von Informationen auf Endgeräten und den Zugriff darauf gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Servern in Deutschland gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Die Verarbeitung dient der Auslieferung der Website sowie der Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung

Die Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Übermittelte Daten, etwa bei einer Bestellung, können dadurch nicht von Dritten mitgelesen werden.

5. Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb von Login, Kasse und Mitgliederbereich erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

• WordPress-Anmeldung (wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie): Aufrechterhaltung der Anmeldung. Speicherdauer: Ende der Sitzung bzw. bis zu 14 Tage bei „Angemeldet bleiben“.
• Warenkorb und Kasse (FluentCart): Zuordnung des Warenkorbs und des Bestellvorgangs.
• Stripe (__stripe_mid, __stripe_sid): ausschließlich auf der Kassenseite, zur sicheren Zahlungsabwicklung und Betrugsprävention. Speicherdauer: 1 Jahr bzw. 30 Minuten (siehe Ziffer 8).

6. Kontaktaufnahme per E-Mail und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) sowie Datum und Uhrzeit der Anfrage zur Bearbeitung verarbeitet. Das Kontaktformular wird mit dem Plugin Fluent Forms auf unserem Webspace betrieben; die Anfrage wird zusätzlich per E-Mail an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellungen und Kundenkonto

Der Online-Shop wird mit dem WordPress-Plugin FluentCart betrieben, das vollständig auf unserem Webspace läuft. Eine Übermittlung an den Hersteller des Plugins findet nicht statt.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, bestellte Produkte, Preis, eingelöster Rabattcode, Zahlungsstatus, Bestell- und Rechnungsnummer, Datum und Uhrzeit der Bestellung sowie die im Bestellprozess abgegebene Zustimmung zum vorzeitigen Beginn der Vertragsausführung (zu Nachweiszwecken).

Kundenkonto: Mit der Bestellung wird ein Kundenkonto angelegt, über das Bestellungen, Rechnungen und gekaufte Inhalte abrufbar sind. Die E-Mail-Adresse wird per Bestätigungslink verifiziert.

Kampagnenparameter: Wird die Kasse über einen Link mit Kampagnenparametern (z. B. utm_source) aufgerufen, werden diese zusammen mit der Bestellung gespeichert, um die Wirksamkeit der eigenen Vertriebskanäle auszuwerten. Eine Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck und Rechtsgrundlage: Vertragsabwicklung, Rechnungsstellung und Bereitstellung der gekauften Inhalte (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Rechnungen und Buchungsbelege werden gemäß § 147 AO und § 257 HGB bis zu acht Jahre, Geschäftskorrespondenz bis zu sechs Jahre aufbewahrt. Das Kundenkonto besteht, solange Zugriff auf gekaufte Inhalte besteht oder bis zur Löschung auf Verlangen; gesetzlich aufzubewahrende Daten werden bis zum Ablauf der Frist gesperrt.

Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne sie kann eine Bestellung nicht angenommen werden.

8. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe abgewickelt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Auf der Kassenseite wird hierzu ein Skript von Stripe geladen. Zahlungsdaten (z. B. Kartennummer) werden direkt in Eingabefelder von Stripe eingegeben und nicht auf unserem Server gespeichert. An Stripe übermittelt werden zudem Name, E-Mail-Adresse, Rechnungsadresse, Betrag und Bestellnummer sowie technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen), die Stripe zur Betrugsprävention auswertet; hierfür setzt Stripe die in Ziffer 5 genannten Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsbetrug). Stripe verarbeitet Daten auch in den USA; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden EU-Standardvertragsklauseln eingesetzt. Für bestimmte Verarbeitungen, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, ist Stripe eigenständig verantwortlich. Weitere Informationen: stripe.com/de/privacy.

9. E-Mail-Versand

Automatisch versandte E-Mails (z. B. Bestellbestätigung, Rechnung, Zugangsdaten, Passwort-Zurücksetzung, Terminbestätigung) werden über den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, versandt. Dabei werden E-Mail-Adresse, Name und Inhalt der jeweiligen E-Mail an Brevo übermittelt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Sicherstellung der Zustellung wird ein Versandprotokoll (Empfänger, Betreff, Zeitpunkt, Versandstatus) geführt, das nach 14 Tagen automatisch gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Speicherung von Dateien (Amazon Web Services)

Produkt-Downloads, Medien aus dem Mitgliederbereich und Videodateien werden im Speicherdienst Amazon S3 der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in einem Rechenzentrum in Frankfurt am Main gespeichert. Beim Abruf einer Datei wird die IP-Adresse an AWS übermittelt. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff aus den USA kann nicht ausgeschlossen werden; die Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Auslieferung).

11. Elektronische Widerrufsfunktion

Verträge können über die Seite „Vom Vertrag zurücktreten“ oder im Kundenkonto elektronisch widerrufen werden. Verarbeitet werden die dort gemachten Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Produkte, optionaler Kommentar) sowie Datum und Uhrzeit des Widerrufs; der Eingang wird per E-Mail bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung). Die Daten werden für die Dauer der Rückabwicklung und im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

12. Mitgliederbereich und Online-Kurse

Kurse und Community werden in einem Mitgliederbereich bereitgestellt, der mit dem Plugin FluentCommunity auf unserem Webspace betrieben wird. Verarbeitet werden:

• Profildaten (Name, Benutzername, E-Mail-Adresse, optional Profilbild, Kurzbeschreibung, Links),
• von Mitgliedern erstellte Inhalte (Beiträge, Kommentare, Reaktionen, Direktnachrichten),
• Nutzungsdaten (Mitgliedschaften in Bereichen und Kursen, Lernfortschritt, letzte Aktivität, Benachrichtigungseinstellungen).

Profilangaben, Beiträge und Kommentare sind für andere Mitglieder des jeweiligen Bereichs sichtbar, Direktnachrichten nur für die Beteiligten. Hochgeladene Dateien werden bei Amazon S3 gespeichert (Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit Löschung des Kontos gelöscht; Beiträge in Gruppen können anonymisiert werden, damit Gesprächsverläufe nachvollziehbar bleiben.

13. Anmeldung zur Community, Newsletter und E-Mail-Marketing mit Mautic

Für die Anmeldung zur kostenlosen KI-Community, unseren Newsletter und weitere E-Mails nutzen wir die Open-Source-Software Mautic, die wir selbst auf einem eigenen Server (mail.marcmeese.de) betreiben. Wenn du dich über das Anmeldeformular auf ki-communities.de einträgst, werden dein Vorname und deine E-Mail-Adresse direkt an diesen Server übertragen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Community-Anmeldung, Newsletter und kostenlose Inhalte: Wenn du dich für die Community, unseren Newsletter, ein kostenloses Webinar oder ein kostenloses Info-Produkt einträgst, senden wir dir E-Mails nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen dafür das sogenannte Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail, in der du deine Anmeldung bestätigen musst. Zum Nachweis deiner Anmeldung speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse.

Bestandskunden: Wenn du bereits ein Produkt oder eine Dienstleistung bei uns gekauft hast, können wir dich per E-Mail über eigene ähnliche Angebote informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dieser Nutzung kannst du jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Auswertung: In unseren E-Mails werten wir aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung bzw. unseres berechtigten Interesses bei Bestandskunden.

Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an support@marcmeese.de abmelden. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler bzw. speichern deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren E-Mails erhältst.

14. Videos und eingebettete Inhalte

Eigene Videoplattform: Videos werden über eine selbst betriebene PeerTube-Instanz (video.marcmeese.de) bereitgestellt. Die Videodateien werden bei Amazon S3 gespeichert und über das Auslieferungsnetz Amazon CloudFront übertragen (Amazon Web Services EMEA SARL, Ziffer 10). Beim Abspielen werden die IP-Adresse sowie technische Abrufdaten an AWS übermittelt. CloudFront nutzt weltweit verteilte Server, sodass eine Verarbeitung außerhalb der EU möglich ist; die Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kursinhalte und Art. 6 Abs. 1 lit. f DSGVO für Videos auf öffentlichen Seiten.

YouTube (Zwei-Klick-Lösung): In einzelnen Beiträgen und Lektionen im Mitgliederbereich sind Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Beim Aufruf wird zunächst nur ein Vorschaubild angezeigt, das auf unserem Server gespeichert ist; eine Verbindung zu YouTube besteht dabei nicht. Erst wenn du auf „Abspielen“ klickst, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube geladen. Dabei werden insbesondere deine IP-Adresse, die aufgerufene Seite sowie technische Angaben zu Browser und Gerät an Google übermittelt; Google kann hierbei Daten auf deinem Endgerät speichern und, sofern du in einem Google-Konto angemeldet bist, den Abruf diesem Konto zuordnen. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick auf „Abspielen“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

GIFs (GIPHY): Mitglieder können über eine GIF-Auswahl animierte Bilder des Dienstes GIPHY (GIPHY, Inc., USA) in Beiträge und Kommentare einfügen. Bereits veröffentlichte GIFs werden auf unserem Server gespeichert und ohne Verbindung zu GIPHY angezeigt. Nur wenn du selbst die GIF-Auswahl öffnest und nach GIFs suchst, werden deine Suchanfrage und deine IP-Adresse an GIPHY übermittelt und Vorschaubilder von dessen Servern geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Nutzung der GIF-Auswahl auf eigene Veranlassung). Weitere Informationen: GIPHY Privacy Policy.

15. Terminbuchung und Online-Termine

Termine können über eine Buchungsseite vereinbart werden, die mit dem Plugin FluentBooking auf unserem Webspace betrieben wird. Verarbeitet werden Name, E-Mail-Adresse, Angaben zu Unternehmen bzw. Branche, die Antworten im Buchungsformular, der gewählte Termin sowie gegebenenfalls Gründe für eine Absage oder Verschiebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Termine finden über Zoom statt (Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA). Zoom verarbeitet dabei Anzeigename, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild- und Tondaten, soweit diese freigegeben werden. Aufzeichnungen erfolgen nur nach vorheriger ausdrücklicher Zustimmung. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Datensicherung

Zum Schutz vor Datenverlust werden regelmäßig Sicherungskopien der Website einschließlich der Datenbank erstellt, verschlüsselt übertragen und bei Dropbox (Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland) gespeichert. Mit Dropbox besteht ein Vertrag zur Auftragsverarbeitung; Dropbox ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Ältere Sicherungen werden fortlaufend überschrieben.

17. Übermittlung in Drittländer

Soweit Daten an Empfänger in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder, wo dieser nicht greift, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

Soweit nicht anders angegeben, werden personenbezogene Daten nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt.

19. Deine Rechte

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Deine Anfragen richtest du bitte an support@marcmeese.de.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.