Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Lernplattform ist:

Vantero Tec SL
C/. Fluvia 1
07009 Palma
Spanien
E-Mail: office@nutricampus.org

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Konto- und Profildaten: Name, Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Telefonnummer und Profilbild.
• Lern- und Nutzungsdaten: gebuchte Kurse, Lernfortschritt, Quiz-Ergebnisse, Einsendungen, Zertifikate, Zeitpunkt der letzten Aktivität.
• Bestell- und Rechnungsdaten: gebuchte Kurse, Beträge, Zahlungsstatus, Rechnungsanschrift, ggf. Firma und USt-IdNr. Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet, nicht bei uns.
• Kommunikation: Inhalte deiner Support-Anfragen und Kommentare.
• Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs (Server-Logfiles), die zum sicheren Betrieb erforderlich sind.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Kurse (Konto, Lernfortschritt, Zertifikate, Support) – zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung und Buchhaltung – Vertragserfüllung sowie gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. b und c DSGVO.
• Automatische Lern-Erinnerungen und Hinweise per E-Mail – berechtigtes Interesse an einem erfolgreichen Kursabschluss, Art. 6 Abs. 1 lit. f DSGVO. Du kannst sie jederzeit in deinem Konto oder über den Link in jeder E-Mail abbestellen.
• Sicherer Betrieb der Plattform (Server-Logfiles, Schutz vor Missbrauch) – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden deine Daten nicht für Werbe-Tracking und verkaufen sie nicht an Dritte. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Dienstleister und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting: Die Plattform läuft auf Servern unseres Hosting-Anbieters innerhalb der EU.
• Zahlungen – Stripe: Stripe Payments Europe Ltd., Irland, verarbeitet Zahlungsdaten zur Abwicklung von Käufen und Ratenzahlungen. Stripe kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Beim Bezahlvorgang wird ein Skript von Stripe geladen, das der Betrugsprävention dient.
• E-Mail-Versand: System-E-Mails (z. B. Anmeldung, Kaufbestätigung, Erinnerungen) versenden wir über einen E-Mail-Dienstleister (SMTP2GO), der die Nachrichten ausschließlich in unserem Auftrag zustellt.
• Schriftarten – Google Fonts: Zur einheitlichen Darstellung laden die Seiten Schriftarten von Google (Google Ireland Ltd.). Dabei wird deine IP-Adresse an Google übermittelt.
• Videos – YouTube/Vimeo: In Lektionen eingebundene Videos werden von YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com) bzw. Vimeo geladen, sobald du die Lektion öffnest. Dabei werden Daten wie deine IP-Adresse an den jeweiligen Anbieter übermittelt.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerbehörden).

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich während der Nutzung angemeldet hält, ein Sicherheits-Cookie zum Schutz von Formularen (CSRF) und – falls du „Angemeldet bleiben“ wählst – ein Cookie für die dauerhafte Anmeldung. Diese Cookies sind für den Betrieb erforderlich (Art. 22 Abs. 2 LSSI-CE) und benötigen keine Einwilligung. Tracking- oder Werbe-Cookies setzen wir nicht ein.

6. Speicherdauer

Deine Konto- und Lerndaten speichern wir, solange dein Konto besteht. Nach einer Löschung deines Kontos entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Vorgaben auf (in Spanien in der Regel bis zu 6 Jahre). Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Viele Angaben kannst du selbst unter Mein Konto → Profil & Daten ändern. Dort kannst du auch alle deine Daten herunterladen und dein Konto löschen. Für alle weiteren Anliegen genügt eine E-Mail an office@nutricampus.org.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.