Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
PVS Tutor
Allgäuerstr. 106
87600 Kaufbeuren, Deutschland
E-Mail: info@pvs-tutor.de
Website: https://pvs-tutor.de
2. Datenerhebung und Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Die Rechtsgrundlagen ergeben sich aus Art. 6 DSGVO.
2.1 Beim Besuch der Website (Logfiles)
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten, die in sogenannten Server-Logfiles gespeichert werden:
- IP-Adresse (anonymisiert nach 24 Stunden)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite)
- Browser-Typ, -Version und Betriebssystem
- Übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Angebots). Logfiles werden nach spätestens 30 Tagen gelöscht.
2.2 Nutzerkonto (Registrierung)
Wenn Sie ein Konto auf pvs-tutor.de erstellen, erheben wir folgende Daten:
- E-Mail-Adresse (Pflichtfeld)
- Passwort (verschlüsselt gespeichert, nie im Klartext)
- Registrierungsdatum und letzte Anmeldung
- Optionale Profilinformationen (Name, Praxisbezeichnung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Käufe und Abonnements
Bei der Buchung von Anleitungen oder Beratungsleistungen verarbeiten wir:
- E-Mail-Adresse und Name
- Zahlungsdaten (werden ausschließlich an Stripe übermittelt – siehe Abschnitt 6)
- Bestellhistorie und gekaufte Inhalte
- Rechnungsadresse (sofern angegeben)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten nach § 147 AO für 10 Jahre).
3. Hosting und Infrastruktur
3.1 Vercel (Hosting)
Unsere Website wird auf der Infrastruktur von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Die Verarbeitung in den USA erfolgt auf Grundlage von Art. 46 DSGVO in Verbindung mit dem EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission (SCC). Vercel verfügt über ISO 27001-Zertifizierung.
Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy
3.2 Supabase (Datenbank und Authentifizierung)
Wir nutzen Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992, als Backend-Dienst für Datenbank, Authentifizierung und Dateispeicherung. Die Daten werden in EU-Rechenzentren (Frankfurt, Deutschland) gespeichert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Datenschutzerklärung Supabase: supabase.com/privacy
5. Registrierung und Authentifizierung
Die Authentifizierung erfolgt über Supabase Auth mit E-Mail/Passwort. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Wir speichern niemals Passwörter im Klartext. Sitzungstoken werden als HttpOnly-Cookies gesetzt und sind gegen XSS-Angriffe geschützt.
Bei Verdacht auf unbefugten Zugriff auf Ihr Konto wenden Sie sich bitte umgehend an info@pvs-tutor.de. Wir sperren das Konto unverzüglich.
6. Zahlungsabwicklung (Stripe)
Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (EU-Niederlassung), abgewickelt. Stripe ist PCI DSS Level 1 zertifiziert.
Wir selbst speichern keine Kreditkartendaten. Alle Zahlungsdaten werden verschlüsselt direkt an Stripe übertragen. Wir erhalten von Stripe lediglich eine Transaktions-ID sowie den Zahlungsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenverarbeitung durch Stripe erfolgt auf Basis eines AVV gemäß Art. 28 DSGVO.
Datenschutzerklärung Stripe: stripe.com/de/privacy
7. Kontaktaufnahme und E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Nachricht und den Inhalt Ihrer Anfrage zur Bearbeitung und Beantwortung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bei vertraglichen Anfragen: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
8. Weitergabe an Dritte
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:
- Auftragsverarbeiter: Vercel (Hosting) und Supabase (Datenbank) auf Basis von AVV gemäß Art. 28 DSGVO.
- Zahlungsdienstleister: Stripe für die Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. b DSGVO).
- Gesetzliche Verpflichtung: Wenn wir zur Weitergabe durch Gesetz, Gerichts- oder Behördenentscheid verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
Eine Weitergabe zu Werbezwecken, ein Verkauf von Daten oder eine Verarbeitung durch nicht autorisierte Dritte findet nicht statt.
9. Speicherdauer
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Nutzerkontodaten | Bis zur Kontolöschung + 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungs- und Zahlungsdaten | 10 Jahre (§ 147 AO) | Art. 6 Abs. 1 lit. c DSGVO |
| E-Mail-Anfragen | 3 Jahre nach Abschluss | Art. 6 Abs. 1 lit. f DSGVO |
| Sitzungscookies | Session-Ende | § 25 Abs. 2 TDDDG |
10. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte gegenüber uns:
Art. 15 DSGVO
Auskunft
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Art. 16 DSGVO
Berichtigung
Unrichtige Daten müssen wir auf Ihren Wunsch hin unverzüglich berichtigen.
Art. 17 DSGVO
Löschung
Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"), sofern keine Aufbewahrungspflicht besteht.
Art. 18 DSGVO
Einschränkung
Sie können die Einschränkung der Verarbeitung verlangen, z.B. während einer Prüfung der Richtigkeit.
Art. 20 DSGVO
Datenportabilität
Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Art. 21 DSGVO
Widerspruch
Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
Art. 7 Abs. 3 DSGVO
Widerruf der Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 77 DSGVO
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@pvs-tutor.de. Wir beantworten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
Zuständige Aufsichtsbehörde
Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg (falls zutreffend für Ihren Wohnsitz; alternativ die Behörde Ihres Bundeslandes):
www.bfdi.bund.de (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit)
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:
- TLS/HTTPS-Verschlüsselung für alle Datenübertragungen (TLS 1.3)
- Verschlüsselte Datenbankverbindungen
- bcrypt-Passwort-Hashing (Faktor 12+)
- Row Level Security (RLS) in der Datenbank
- Regelmäßige automatisierte Backups (verschlüsselt)
- Zugriffsbeschränkungen auf Produktionssysteme (Least-Privilege-Prinzip)
- Keine Speicherung von Kreditkartendaten auf eigenen Servern
12. Minderjährige
Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren (Ärzte, Praxisinhaber, medizinisches Fachpersonal). Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn uns bekannt wird, dass eine minderjährige Person Daten übermittelt hat, löschen wir diese unverzüglich.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.