Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher: USAnalytix LLC, 1550 E Westgate Ln, Hernando, FL 34442, USA. Geschäftsführendes Mitglied (Managing Member): Ralf Mueller. E-Mail: info@mlsp-shop.com.

Unser Vertreter in der Europäischen Union (Art. 27 DSGVO): Manuel Müller, MLSP-Shop Deutschland, Berliner Straße 22, 67551 Worms, Deutschland. E-Mail: info@mlsp-shop.com. Sie können sich zu allen Fragen dieser Erklärung auch an den Vertreter wenden.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

• Wir verarbeiten nur, was wir für Live-Unterricht, Buchungen, Nachrichten, Zahlungen und Support brauchen.
• Live-Video und -Ton laufen in Echtzeit und verschlüsselt über unseren Video-Dienstleister. Sie werden nicht auf unseren Servern gespeichert. Aufnahmen entstehen nur auf Ihrem eigenen Gerät, wenn Sie „Aufnehmen“ drücken.
• Werbe-Cookies setzen wir nicht ein. Google Analytics läuft nur, wenn Sie es im Cookie-Banner akzeptieren (Abschnitt 3). Siehe Cookie-Richtlinie.
• Zahlungen wickelt Stripe ab. Ihre vollständigen Kartendaten sehen wir nie.
• Einige Dienstleister sitzen in den USA. Wie die Übermittlung abgesichert ist, steht in Abschnitt 13.

3. Besuch der Website

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite sowie Browser- und Gerätetyp. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionierenden Website). Die Protokolle speichert der Hosting-Anbieter nur kurz, in der Regel wenige Tage.

Um Missbrauch zu verhindern, zählen wir kurzzeitig Anfragen pro IP-Adresse (zum Beispiel bei Registrierung und Anmeldung). Diese Zähler speichern wir kurz zusammen mit der IP-Adresse (beim Testphasen-Formular mit der E-Mail-Adresse) in unserer Datenbank; sie verfallen nach spätestens einem Tag.

Besucherstatistik ohne Cookies (Vercel Web Analytics): Um zu sehen, wie viele Menschen welche Seiten besuchen, zählt unser Hosting-Anbieter Vercel Inc. (Abschnitt 12) die Seitenaufrufe. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Vercel erhält die Seite (ohne alles nach dem „?“), die Seite, von der Sie kamen, Browser, Betriebssystem, Gerätetyp und Land; um Besuche zu unterscheiden, nutzt es einen aus Ihrer Anfrage abgeleiteten Wert, der sich täglich ändert und nicht gespeichert wird, sodass Sie nicht über Tage oder Websites hinweg wiedererkannt werden können. Stundenseiten, der Admin-Bereich und Links mit einem Geheimnis werden nie gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, auf datensparsame Weise zu erfahren, wie unsere Website genutzt wird). Die Statistik ist zusammengefasst und wird bis zu 12 Monate aufbewahrt.

Statistik der Website (Google Analytics, nur mit Ihrer Einwilligung): Wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu sehen, welche Seiten genutzt werden, und die Website zu verbessern. Google setzt dann Cookies (siehe Cookie-Richtlinie) und erhält die von Ihnen aufgerufenen Seiten (ohne den Teil der Adresse nach dem „?“), die Uhrzeit, Angaben zu Browser, Gerät und Bildschirm, die Seite, von der Sie kamen, und einen ungefähren Standort; Google Analytics 4 speichert keine IP-Adressen. Google Signals und Werbefunktionen haben wir abgeschaltet. Seiten von Stunden, der Admin-Bereich und Links mit einem Geheimnis (Passwort zurücksetzen, Bestätigungen, Einladungen) werden nie gemessen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite widerrufen können; die Analytics-Cookies werden dann gelöscht. Google kann die Daten in den USA verarbeiten; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Abschnitt 13). Wir bewahren die Statistik 14 Monate auf.

Eigene Seitenstatistik (nur mit Ihrer Einwilligung): Mit demselben „Akzeptieren“ speichern wir in unserer eigenen Datenbank, welche Seite Sie öffnen, woher Sie kamen (die Website oder eine Werbekampagne aus dem Link: utm-Parameter, Klick-ID von Google oder Meta), wie weit Sie scrollen, wie lange die Seite sichtbar ist und ob es ein Handy ist. Eine Zufallszahl in Ihrem Browser (mlsp.visitor) lässt uns einen zweiten Besuch als denselben Besucher zählen; wir speichern keine IP-Adresse und keinen Namen und verbinden das nicht mit Ihrem Konto. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie unter „Cookie-Einstellungen“ widerrufen können. Wir bewahren diese Statistik 14 Monate auf.

iPhone-App: Die App MLSP Sideline für das iPhone zeigt diese Website und ergänzt, was Browser auf dem iPhone nicht können: Bluetooth zum Roboter, das Sichern von Videos in Fotos und dass der Bildschirm während einer Aufnahme anbleibt. Sie fragt nach Kamera, Mikrofon, Bluetooth und dem Hinzufügen zu Fotos erst, wenn eine Funktion sie braucht; Sie können das jederzeit in den Einstellungen des iPhones ändern. Die App verarbeitet Daten wie diese Website (diese Erklärung). Sie enthält kein Google Analytics, keine Werbung und kein Tracking. Für Download und Updates aus dem App Store verarbeitet Apple Daten nach seiner eigenen Datenschutzerklärung.

4. Ihr Konto

Für ein Konto brauchen wir Ihren Namen, Ihre E-Mail-Adresse, ein Passwort und ob Sie sich als Schüler oder Trainer registrieren. Das Passwort speichern wir nur als sicheren Hash. Wir nutzen diese Daten, um den Dienst bereitzustellen, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).

Während der Testphase speichern wir außerdem den verwendeten Zugangscode und wann Sie den Testbedingungen zugestimmt haben.

Ihren Namen können Sie in den Kontoeinstellungen ändern und Ihr Konto jederzeit löschen (Abschnitt 15). Beim Löschen werden das Konto und die damit verbundenen Daten gelöscht, soweit wir sie nicht aus gesetzlichen Gründen aufbewahren müssen (Abschnitt 14).

5. Trainerprofile

Trainer können ein Profil mit Name, Foto, Sportarten, Leveln, Sprachen, Land, Erfahrung, Preisen, Beschreibung, Website und wöchentlicher Verfügbarkeit veröffentlichen. Im Verzeichnis gelistete Profile sind öffentlich und können von Suchmaschinen gefunden werden; nicht gelistete Profile sieht nur, wer den Link hat. Trainer entscheiden selbst, was sie veröffentlichen, und können ihr Profil jederzeit ändern oder aus dem Verzeichnis nehmen (Art. 6 Abs. 1 lit. b DSGVO).

6. Live-Unterricht

Video und Ton: Während einer Stunde werden Kamera- und Mikrofonsignale der Teilnehmer in Echtzeit über unseren Video-Dienstleister übertragen (Abschnitt 12). Sie sind bei der Übertragung verschlüsselt und werden nicht auf unseren Servern aufgezeichnet oder gespeichert.

Aufnahmen: Drückt ein Teilnehmer „Aufnehmen“, wird die Stunde nur als Datei auf dessen eigenem Gerät gespeichert. Alle Teilnehmer sehen einen Hinweis, solange aufgenommen wird. Bitte nehmen Sie nur auf, wenn alle Personen im Bild davon wissen.

Gespeicherte Stundendaten: Titel, Teilnehmer, geplante Zeit, Beginn, Ende und Dauer sowie Notizen, markierte Momente, Übungs-Timer und Standbilder (auch mit Zeichnungen), die Sie oder Ihr Trainer während oder nach der Stunde speichert. Das brauchen wir für Verlauf und Zusammenfassung der Stunden (Art. 6 Abs. 1 lit. b DSGVO). Beide Teilnehmer einer Stunde sehen deren Notizen und Standbilder.

Verbindungsdaten: Um Stunden zu verbinden und das Zeitlimit einzuhalten, speichern wir, wer wann teilgenommen hat, und die genutzten Videominuten.

Stundenprotokoll für den Support: Wir halten fest, was technisch in einer Stunde passiert (angelegt, Anruf angenommen, dem Video beigetreten, bereit, Video gestartet, pausiert oder beendet und warum). Unser Support-Team nutzt das, um Probleme zu erkennen und zu beheben, zum Beispiel ein Video, das immer wieder neu startet, und meldet sich dazu eventuell im Support-Chat bei Ihnen (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionierenden Dienst). Es enthält keine Video-, Ton- oder Chat-Inhalte und wird nach 6 Monaten gelöscht.

Verbindungsqualität der Stunden: Während einer Stunde messen beide Browser alle 10 Sekunden, wie gut die Video-Verbindung ist (Datenrate, Bildgröße und Bildrate, verlorene Pakete, Verzögerung, ob der Browser WLAN oder mobile Daten meldet, ob das Video direkt oder über einen Relay-Server läuft, Browser und Betriebssystem), beim Schüler außerdem, ob ein Roboter verbunden ist. Unser Video-Anbieter LiveKit teilt uns zudem mit, wann jemand dem Video der Stunde beigetreten ist oder es verlassen hat und warum, sowie über welche seiner Server-Regionen und mit welcher Verbindungsart sich jemand verbunden hat. Damit finden wir heraus, warum eine Stunde schlecht lief, und verbessern den Dienst (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionierenden Dienst). Bild, Ton und Chat-Inhalte sind nicht betroffen; die Daten werden nach 90 Tagen gelöscht.

Technik-Check: Machen Sie den Technik-Check angemeldet, speichern wir sein Ergebnis bei Ihrem Konto (welche Schritte bestanden wurden, Auflösung und Bildrate der Kamera, Verbindungsgeschwindigkeit, Art von Browser und Betriebssystem), damit der Support Ihnen schneller helfen kann. Kamerabild und Ton bleiben auf Ihrem Gerät. Jeder neue Check ersetzt das letzte Ergebnis.

Roboter und Tracking-Halterungen: Ein PIXEM-Roboter wird von Ihrem Handy per Bluetooth gesteuert. Erlauben Sie Ihrem Trainer die Steuerung, laufen die Befehle über die Verbindung der Stunde. Gespeicherte Roboter-Einstellungen liegen auf Ihrem Gerät (Abschnitt 11).

Roboter-Diagnose in Stunden: Solange in einer Stunde ein PIXEM-Roboter mit dem Handy des Schülers verbunden ist, sendet das Handy uns alle 10 Sekunden, was der Roboter technisch meldet: die Nachrichten zwischen Roboter und Handy, den Zustand des Roboters, die Uhren und Beacons, die er empfängt, und deren Akku, die Aufnahme-Taste der Uhr, Akku, Firmware und Geräte-ID des Roboters, seinen Abstand zur Uhr und fehlgeschlagene Verbindungen, dazu Browser und Betriebssystem. Nur unser Support-Team sieht diese Daten, um Probleme mit dem Roboter zu finden und zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO: Durchführung der Stunde und unser berechtigtes Interesse an einem funktionierenden Dienst). Der Abstand zur Uhr ist der einzige ortsbezogene Wert; eine Position erfassen wir nicht. Die Daten werden nach 30 Tagen gelöscht.

App-Kamera und Reiter-Feedback (iPhone-App): Die Kamera der App erkennt den Reiter im Bild auf Ihrem Telefon (Apple Vision), um zu zoomen, einer fixierten Person zu folgen und Hand-Gesten zu erkennen. Ist das Reiter-Feedback an, misst sie zusätzlich den Sitz (Winkel von Oberkörper, Bein, Händen und Kopf) als Zahlen. Bilder werden dafür weder gespeichert noch versendet. In einer Live-Stunde werden diese Zahlen als Ampel je Bereich zusammengefasst und Ihrem Trainer angezeigt. Ein schriftliches KI-Feedback entsteht nur, wenn Sie in der App zustimmen: Dann werden nur die zusammengefassten Zahlen eines Ritts (kein Bild, kein Name, keine Kontodaten) an Anthropic (Abschnitt 12) gesendet, das den Text schreibt; Anthropic nutzt sie nicht zum Training. Sie können die Einwilligung jederzeit in der App widerrufen; ohne sie schreibt die App das Feedback selbst auf Ihrem Telefon (Art. 6 Abs. 1 lit. a DSGVO für das KI-Feedback, sonst Art. 6 Abs. 1 lit. b DSGVO)

Tracking-Berichte (nur Beta-Tester): Haben wir Sie eingeladen, die Verfolgung der App zu testen, und dies für Sie eingeschaltet, sendet die App uns nach jeder Aufnahme einen Bericht: was der Tracker entschieden hat (Reiter behalten, verloren oder wiedergefunden), die Gesten, wie oft Sie im Bild waren, die zusammengefassten Sitz-Zahlen, die Kamera-Einstellungen, Ihr Telefonmodell und Ihren freiwilligen Daumen hoch oder runter. Keine Bilder, kein Ton. Wir nutzen das nur, um die Verfolgung und die Regeln des Feedbacks zu verbessern (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden Kamera; Sie können jederzeit widersprechen, dann schalten wir es ab). Gelöscht nach 180 Tagen

Kamera- und Roboter-Protokolle (nur Tester, denen wir helfen): Haben wir dies für Sie eingeschaltet, um einem Problem nachzugehen, sendet die App uns ihr Protokoll von selbst nach jeder Aufnahme und wenn Sie die Kamera schließen oder eine Stunde beenden: die Nachrichten zwischen Roboter und Handy, was Kamera und Tracker getan haben (z. B. „Reiter gesehen“, „Kamera lenkt nach rechts“), den Zoom, die Version von Website und App und Ihr Telefonmodell. Keine Bilder, kein Ton. Die App zeigt an, dass dies eingeschaltet ist. Nur unser Support-Team sieht es, um das Problem zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden App; Sie können jederzeit widersprechen, dann schalten wir es ab). Gelöscht nach 30 Tagen.

7. Nachrichten, Buchungen, Anrufe und Support-Chat

Wenn Sie einem Trainer schreiben, eine Stunde buchen, einen Trainer hinzufügen oder anrufen, speichern wir die Nachricht, die Buchung (Zeit, Titel, Status) und die Verbindung zwischen Ihnen beiden. Die andere Person bekommt eine E-Mail und, wenn sie es eingeschaltet hat, eine Push-Benachrichtigung. Das ist für diese Funktionen nötig (Art. 6 Abs. 1 lit. b DSGVO).

Support-Chat: Wenn Sie uns im Chat schreiben (der Knopf unten rechts), speichern wir Ihre Nachrichten und unsere Antworten, Ihren Namen und Ihre E-Mail-Adresse (aus Ihrem Konto oder wie Sie sie als Gast eingeben), die Sprache, wann Nachrichten gelesen wurden und für einige Sekunden, ob gerade jemand schreibt. Wir nutzen das nur, um Ihnen zu antworten; schauen Sie gerade nicht in den Chat, schicken wir Ihnen unsere Antwort per E-Mail, und unser Team bekommt bei neuen Nachrichten eine E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Frage den Dienst oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Gäste bekommen ein Cookie, das ihre Unterhaltung in diesem Browser hält (Abschnitt 11).

Übersicht und Notizen des Teams: Um Tester zu betreuen und Anfragen zu beantworten, führt unser Team eine interne Übersicht der Personen, mit denen es zu tun hat, zusammengestellt aus den in dieser Erklärung genannten Daten (Testphasen-Anmeldung, Konto, Stunden, Feedback, Support-Chat). Das Team kann interne Notizen (zum Beispiel zu einem Gespräch), ein Datum für die Wiedervorlage und eine zuständige Person hinzufügen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es die Testvereinbarung oder Ihren Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer geordneten Betreuung). Die Notizen werden mit Ihrem Konto gelöscht und sobald wir keine anderen Daten mehr über Sie haben.

8. Zahlungen

Schüler-Abos werden über Stripe bezahlt (Abschnitt 12). Stripe verarbeitet Zahlungsdaten, Rechnungsadresse und die für Steuern und Betrugsprävention nötigen Angaben teilweise als eigener Verantwortlicher; siehe die Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Wir erhalten und speichern Ihre Stripe-Kundennummer, Ihr Abo, dessen Status und Laufzeit sowie Rechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

9. E-Mails und Push-Benachrichtigungen

Wir senden E-Mails, die zum Dienst gehören: Registrierung und Passwort-Zurücksetzen, die E-Mails der Testphase (Bestätigung Ihrer Anmeldung, Einladung mit Zugangscode, Willkommens-E-Mail mit ersten Schritten, höchstens je einmal eine Erinnerung an das Gespräch, an das Anlegen des Kontos, an die erste Stunde und an die Abschluss-Umfrage), Einladungen und Kalenderdateien, Buchungsbestätigungen, Nachrichten, Anruf-Hinweise sowie Bestätigungen von Kündigungen oder Widerrufen. Newsletter oder Werbung versenden wir nicht.

Push-Benachrichtigungen (zum Beispiel wenn ein Schüler einen Trainer anruft) senden wir nur, wenn Sie sie im Browser erlauben. Ihr Browser gibt uns dafür eine Adresse bei seinem Push-Dienst (Google, Apple oder Mozilla, je nach Browser). Sie können sie jederzeit im Browser oder in Ihrer Übersicht abschalten (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).

10. Testphase: Anmeldung, Kennenlern-Gespräch und Feedback

Voranmeldung: Auf der Voranmeldungs-Seite können Sie Ihren Namen, Ihre E-Mail-Adresse, ob Sie Schüler oder Trainer sind und ob Sie einen PIXEM, PIXIO oder PIX4TEAM haben, hinterlassen. Wir schicken Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Nach Ihrer Bestätigung schreiben wir Ihnen einmal, wenn MLSP Sideline für alle startet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail oder per Antwort auf unsere E-Mail widerrufen können. Unbestätigte Einträge löschen wir nach 7 Tagen, bestätigte nach der Start-E-Mail oder bei Widerruf, spätestens nach 12 Monaten.

Anmeldung zur Testphase: Auf der Testphasen-Seite können Sie sich mit Name, E-Mail-Adresse, ob Sie Schüler oder Trainer sind, Sportart, Land, Handy-Typ, wie Sie filmen, ob Sie schon jemanden zum Testen haben, einer optionalen Nachricht und einem optionalen, unverbindlichen Vorbestellungs-Interesse anmelden. Wir schicken Ihnen eine E-Mail mit Bestätigungslink (Double-Opt-in); erst wenn Sie auf unserer Seite bestätigen, behandeln wir die Anmeldung als Ihre. Wir nutzen die Daten, um Tester auszuwählen und einzuladen und den Test zu organisieren, und schicken Ihnen Ihren persönlichen Zugangscode per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte, die Sie vor der Teilnahme angefragt haben) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können. Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Anmeldung über einen Shop: Haben Sie sich im MLSP-Shop (Deutschland oder USA) für den Test eingetragen, gibt uns der Shop Ihren Namen und Ihre E-Mail-Adresse weiter, damit wir Ihnen die Bestätigungs-E-Mail schicken können. Sie bestätigen dann auf unserer Seite und ergänzen Ihre Angaben wie oben beschrieben. Bestätigen Sie nicht, löschen wir Ihre Angaben nach 7 Tagen.

Kennenlern-Gespräch (über unser eigenes Video): Nach Ihrem Pre-Onboarding können Sie mit dem persönlichen Link aus unserer E-Mail auf unserer Website ein kostenloses 15-minütiges Video-Gespräch buchen. Wir speichern Ihren Namen, Ihre E-Mail-Adresse, ob Sie Schüler oder Trainer sind, Ihren Handy-Typ, ob Sie einen PIXEM haben, Ihre optionale Nachricht und den Termin und schicken Ihnen eine Bestätigung mit persönlichem Link sowie Erinnerungen. Das Gespräch läuft wie eine Stunde über unseren Video-Dienstleister (Abschnitt 12): Bild und Ton werden live und verschlüsselt übertragen und nicht aufgezeichnet. Während des Gesprächs hält unser Team fest, ob Bild, Ton, Kopfhörer und PIXEM funktionieren, und notiert die nächsten Schritte; verbinden Sie Ihren PIXEM, kann es ihn zum Test drehen. Wir nutzen das, um Ihren Test einzurichten und Ihnen Ihren Zugangscode zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage und die Testvereinbarung). Die Angaben zum Gespräch löschen wir spätestens 12 Monate nach dem Gespräch oder früher mit Ihrem Konto.

Schutz vor Spam in unseren Formularen: Das Bewerbungsformular und die Buchung des Kennenlern-Gesprächs enthalten ein für Menschen unsichtbares Feld und einen Zeitstempel unseres Servers, damit automatisch von Bots ausgefüllte Formulare ignoriert werden; dabei werden keine personenbezogenen Daten verarbeitet. Zusätzlich nutzen wir in diesen Formularen Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn Sie ein solches Formular öffnen, prüft Turnstile im Hintergrund anhand Ihrer IP-Adresse und technischer Merkmale Ihres Browsers und Geräts, ob ein Mensch es nutzt; meist merken Sie davon nichts, selten werden Sie gebeten, ein Kästchen anzuklicken. Turnstile setzt keine Werbe- oder Tracking-Cookies, und die Daten werden nur für diese Prüfung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Formulare, unser Team und Bewerber vor Spam und Missbrauch zu schützen); der Zugriff auf Ihr Gerät ist für das Formular, das Sie absenden möchten, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Abschnitt 13).

In der privaten Testphase bitten wir Tester nach Stunden und am Ende ihrer Testwoche um Feedback. Feedback gehört zur Testvereinbarung (siehe Testbedingungen), was Sie antworten, entscheiden aber Sie. Außerdem speichern wir Ihre Antworten aus dem Pre-Onboarding (Ihr Ziel und wie viele Stunden Sie planen). Wir speichern Ihre Bewertungen, die gewählten Antworten, Ihre Kommentare sowie technische Angaben zu Gerät und Browser (Browsertyp, Betriebssystem, Bildschirmgröße, Verbindungsart, ob Sie die installierte App nutzen), damit wir Probleme nachstellen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Testvereinbarung) und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung des Dienstes; Sie können jederzeit widersprechen (Abschnitt 15).

Testwoche: Wenn ein Tester sein Konto anlegt, speichern wir, wann seine kostenlose Testwoche endet.

Ist der vertrauliche Modus aktiv, zeigen die Seiten ein Wasserzeichen mit Ihrer E-Mail-Adresse, damit während des Tests keine Screenshots weitergegeben werden.

11. Cookies und Speicher auf Ihrem Gerät

Wir nutzen nur Cookies und Gerätespeicher, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind: angemeldet bleiben, Ihre Sprache merken und von Ihnen gewählte Einstellungen (zum Beispiel Währung, Anordnung der Steuerung oder Roboter-Einstellungen). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 ePrivacy-Richtlinie). Dazu gehört auch das Cookie, das den Support-Chat eines Gastes in seinem Browser hält; es wird erst gesetzt, wenn der Gast uns schreibt. Google Analytics läuft nur mit Ihrer Einwilligung (Abschnitt 3); Werbung gibt es nicht. Einzelheiten: Cookie-Richtlinie.

12. Dienstleister

Wir setzen folgende Dienstleister ein. Soweit nicht anders angegeben, verarbeiten sie Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

MLSP-Shop Deutschland (Manuel Müller, MLSP-Shop Deutschland, Berliner Straße 22, 67551 Worms) unterstützt uns beim deutschsprachigen Kundensupport und ist unser Vertreter in der EU. Für den Support kann es die dafür nötigen Konto- und Stundendaten einsehen, auf Grundlage eines Auftragsverarbeitungsvertrags.

13. Übermittlung in Drittländer

Wir sitzen in den USA, ebenso mehrere Dienstleister. Werden Ihre Daten in die USA übermittelt, sind sie entweder geschützt, weil der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO), oder durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Maßnahmen wie Verschlüsselung. Eine Kopie dieser Garantien können Sie bei uns anfordern.

14. Speicherdauer

• Konto, Profil, Stunden, Notizen, Standbilder, Nachrichten und Buchungen: solange Ihr Konto besteht. Nach dem Löschen des Kontos werden sie innerhalb von 30 Tagen gelöscht (in Sicherungskopien innerhalb weiterer 30 Tage).
• Video und Ton der Stunden: werden nicht gespeichert (nur live übertragen).
• Server-Protokolle: wenige Tage beim Hosting-Anbieter.
• Google Analytics (nur mit Einwilligung): Statistik 14 Monate; die Cookies bis zu 2 Jahre oder bis Sie in den Cookie-Einstellungen ablehnen.
• Roboter-Diagnose einer Stunde: 30 Tage. Verbindungsqualität einer Stunde: 90 Tage. Kamera- und Roboter-Protokolle, die die App von selbst sendet (Tester): 30 Tage.
• Stundenprotokoll (technische Ereignisse einer Stunde): 6 Monate. Ihr letztes Ergebnis des Technik-Checks: bis zum nächsten Check oder bis Sie Ihr Konto löschen.
• Feedback aus der Testphase: bis zum Ende der Testphase plus 12 Monate, danach gelöscht oder anonymisiert.
• Anmeldungen zur Testphase: unbestätigte nach 7 Tagen; bestätigte bis zum Ende der Testphase, spätestens 12 Monate nach der Anmeldung, oder früher, wenn Sie es wünschen.
• Support-Chats: 12 Monate nach der letzten Nachricht, oder früher, wenn Sie es wünschen oder Ihr Konto löschen.
• Interne Notizen des Teams über Sie: solange wir Ihr Konto, Ihre Anmeldung oder Ihren Support-Chat haben; sie werden mit Ihrem Konto gelöscht.
• Rechnungen und Zahlungsbelege: solange Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre).
• Bestätigungen von Kündigungen und Widerrufen: 3 Jahre, um sie nachweisen zu können.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für Ihre Rechte schreiben Sie an info@mlsp-shop.com oder an unseren EU-Vertreter. Ihr Konto können Sie in den Kontoeinstellungen selbst löschen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. Zuständig am Sitz unseres EU-Vertreters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

16. Kinder und Jugendliche

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Nutzer unter 16 Jahren dürfen ihn in der EU nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten nutzen, der für das Konto verantwortlich ist. Hat ein Kind uns ohne Einwilligung Daten gegeben, melden Sie sich bitte bei uns, dann löschen wir sie.

17. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS/TLS, für Video und Ton DTLS/SRTP). Passwörter speichern wir nur als Hash. Zugriff auf Daten haben nur Personen, die ihn für Betrieb und Support benötigen.

18. Keine automatisierten Entscheidungen

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO. Einfache Regeln markieren Stunden, in denen technisch offenbar etwas schiefgelaufen ist (zum Beispiel viele Neustarts), damit sich jemand aus unserem Team das ansieht; das hat keine Auswirkung auf Ihr Konto oder Ihren Vertrag.

19. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite, mit Datum oben.