Datenschutzerklärung

Stand: 12. August 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf der Plattform kursclaudecode.pro erheben, zu welchem Zweck, an wen wir sie weitergeben und welche Rechte Ihnen in diesem Zusammenhang zustehen. Wir formulieren dies möglichst verständlich, im Einklang mit der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679).

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist Serafin Conseil Adrian Serafin, os. Oświecenia 54/39, 31-636 Kraków, Polen, NIP 6751310425 (im Folgenden „Verantwortlicher"). In allen Fragen zum Datenschutz erreichen Sie uns unter kurs@adrianserafin.com.

2. Welche Daten wir erheben und woher

Alle von uns verarbeiteten Daten stammen entweder direkt von Ihnen oder entstehen bei der Nutzung der Plattform:

• Kontodaten: E-Mail-Adresse, Vor- und Nachname sowie Passwort (ausschließlich in verschlüsselter Form gespeichert; uns ist der Inhalt nicht bekannt). Das Konto entsteht automatisch beim Kauf oder über das Registrierungsformular.
• Kaufdaten: Zahlungsdaten geben Sie unmittelbar beim Zahlungsdienstleister Stripe an, der diese verarbeitet; wir speichern keine Daten Ihrer Zahlungskarte. Für die Rechnungsstellung erheben wir Abrechnungsdaten.
• Kursfortschritt: Informationen über abgeschlossene Lektionen, das Prüfungsergebnis und das ausgestellte Zertifikat, damit die Plattform sich merkt, wo Sie aufgehört haben.
• Geräte- und Sitzungsprotokolle: bei jeder Anmeldung speichern wir Ihre IP-Adresse und die vollständige Browserkennung (User-Agent) zusammen mit einer in einem Cookie gespeicherten Gerätekennung. Dies dient der Umsetzung der Ein-Sitzungs-Regel und der Kontosicherheit (Erkennung geteilter Zugänge).
• E-Mail-Adresse aus kostenlosen Materialien: wenn Sie ein Auszug eines E-Books herunterladen, ein Quiz ausfüllen oder einen Rechner nutzen, speichern wir Ihre E-Mail-Adresse, das Quiz-Ergebnis sowie Kampagnenparameter der Seite, von der Sie kamen.
• Daten zur Besuchsquelle: UTM-Parameter und die Anzeigen-Kennung (fbclid), beim Kauf zusätzlich die Verknüpfung der E-Mail-Adresse mit dem Bestellwert und der jeweiligen Anzeige. Wir erheben diese Daten ausschließlich mit Ihrer Marketing-Einwilligung (Abschnitt 3).
• Anonyme Reichweitenmessung: ein täglich wechselnder, anonymer Besuchskennwert. Details dazu, weil es sich um ein untypisches (im positiven Sinn) Verfahren handelt, in Abschnitt 3.
• Einwilligungen: wir speichern Ihre Entscheidung im Cookie-Banner (was Sie ausgewählt haben, wann und zu welcher Version des Dokuments) sowie bei Kontoerstellung über das Registrierungsformular das Datum der Annahme der AGB und der Datenschutzerklärung sowie eine etwaige freiwillige Marketing-Einwilligung. Beim Kauf bestätigen Sie die AGB im Zahlungsprozess.

3. Reichweitenmessung und Werbetools

Zur Messung des Website-Traffics nutzen wir eine eigene, cookiefreie Analyse. Statt eines Cookies bilden wir einen täglich wechselnden, anonymen Kennwert: einen Hash aus IP-Adresse, Browserkennung, aktuellem Tag und einem zufälligen, täglich rotierenden Zusatzwert. Am nächsten Tag erscheint dieselbe Person für uns als völlig neuer Besuch; wir bilden in dieser Analyse also keine tagesübergreifende Historie einzelner Personen.

Zusätzlich nutzen wir zur Messung und Optimierung unserer Werbekampagnen Meta Pixel und die Meta Conversions API (Facebook/Instagram). Dieses Verfahren übermittelt an Meta Ereignisse von der Plattform (z. B. Seitenaufruf, Erreichen der Preisseite, Beginn des Zahlungsvorgangs, Kauf samt Wert). Meta speichert dazu in Ihrem Browser Cookies (u. a. _fbp, _fbc), und beim Kauf übermitteln wir zusätzlich vom Server aus eine unumkehrbar gehashte E-Mail-Adresse, um das Ereignis dem Werbekonto zuzuordnen. Außerdem verwenden wir eigene Attributions-Cookies (kcc_attr, kcc_attr_l), die sich merken, über welche Anzeige Sie gekommen sind.

Wir nutzen ferner Google Analytics 4 (Property-ID G-4RFRRGJMB6), das uns zeigt, welche Unterseiten gelesen werden und wie der Weg durch die Plattform verläuft. Google speichert dazu in Ihrem Browser Cookies (_ga, _ga_G-4RFRRGJMB6) und erhält die Adresse der besuchten Unterseite, die Zugriffsquelle, die Geräteart sowie einen aus der IP-Adresse ermittelten ungefähren Standort.

All dies aktivieren wir ausschließlich nach Ihrer Einwilligung, die Sie im Cookie-Banner erteilen. Solange diese nicht vorliegt, laden weder das Pixel noch Google Analytics, entstehen keine Marketing-Cookies, und wir übermitteln vom Server keinerlei Daten an Meta. Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen in der Fußzeile widerrufen — die betreffenden Cookies werden dann gelöscht.

Im Hinblick auf die Erhebung von Daten durch das Pixel und deren Übermittlung an Meta sind wir mit Meta Platforms Ireland Ltd. gemeinsam Verantwortliche. Meta ist für die weitere Verarbeitung dieser Daten zu eigenen Zwecken sowie für die Erfüllung Ihrer Rechte in diesem Bereich verantwortlich; die Einzelheiten regelt die Datenschutzerklärung von Meta (facebook.com/privacy/policy). Für unseren Verarbeitungsanteil erreichen Sie uns unter kurs@adrianserafin.com.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Anlage und Verwaltung des Kontos, Bereitstellung des Kurses, Speicherung des Fortschritts, Abwicklung von Zahlungen, Kommunikation zu Bestellungen, Ausstellung des Zertifikats.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Ausstellung und Aufbewahrung von Rechnungen sowie steuerliche Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): anonyme Reichweitenmessung, Sicherheit der Plattform und der Konten (u. a. Ein-Sitzungs-Regel und Geräteprotokolle), Rechtsverteidigung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Cookies, Meta-Pixel und Conversions API, Google Analytics, Attributions-Cookies sowie der Versand von Marketinginformationen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Cookies) ist zusätzliche Rechtsgrundlage § 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz).

5. An wen wir Daten weitergeben

Wir arbeiten mit vertrauenswürdigen Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung) und nur im für die jeweilige Leistung erforderlichen Umfang:

• Stripe (Zahlungsabwicklung),
• inFakt (automatische Rechnungsstellung, polnische Buchhaltungssoftware),
• Resend (Versand transaktionsbezogener E-Mails, Absender kurs@adrianserafin.com),
• Vercel (Website-Hosting),
• Supabase (Datenbank und Nutzerkonten, Server in der Region Frankfurt, Europäische Union),
• Meta Platforms Ireland (Pixel und Conversions API zur Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram) — nur nach Ihrer Einwilligung,
• Google Ireland (Google Analytics 4 — Besuchsstatistiken) — nur nach Ihrer Einwilligung,
• Have I Been Pwned (Dienst zur Prüfung, ob ein von Ihnen gewähltes Passwort in einem bekannten Datenleck aufgetaucht ist). Die Prüfung erfolgt mittels k-Anonymität: Wir übermitteln ausschließlich die ersten fünf Zeichen des Passwort-Hashes, niemals das Passwort oder den vollständigen Hash.

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR. Bei Stripe, Vercel, Meta und Google ist eine Übermittlung von Daten außerhalb des EWR (u. a. in die USA) möglich; sie erfolgt in diesem Fall auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln oder eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

6. Wie lange wir Daten speichern

• Kontodaten und Kursfortschritt: bis zur Löschung des Kontos auf Ihren Wunsch.
• Rechnungen und Abrechnungsdaten: gemäß den für den Verantwortlichen als polnisches Unternehmen geltenden steuerrechtlichen Aufbewahrungsfristen (in Polen grundsätzlich 5 Jahre ab Ende des Steuerjahres, in dem die Steuerpflicht entstand).
• Geräteprotokolle (IP-Adresse, User-Agent): für die Dauer des Bestehens des Kontos; sie werden zusammen mit dem Konto gelöscht.
• E-Mail-Adressen aus kostenlosen Materialien: bis zur Abmeldung (der Link „Abmelden" befindet sich in jeder Nachricht) oder bis zu einem Löschverlangen.
• Daten zur Kaufquelle: für die Dauer, die zur Auswertung der Kampagnenwirksamkeit erforderlich ist, höchstens 24 Monate.
• Einwilligungsnachweise (Cookies): für die Dauer der Gültigkeit der Einwilligung und weitere 12 Monate nach deren Ablauf oder Widerruf, um nachweisen zu können, wozu und wann eine Einwilligung erteilt wurde.
• Reichweitenmessung: die Daten sind bereits ab der Erhebung anonym, sodass eine Zuordnung zu einer bestimmten Person nicht möglich ist.

7. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten haben Sie das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie,
• Berichtigung Ihrer Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO) — in Polen ist dies der Präsident des Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Zur Ausübung eines dieser Rechte genügt eine E-Mail an kurs@adrianserafin.com. Wir antworten spätestens innerhalb eines Monats.

8. Automatisierte Entscheidungen und Profiling

Wir treffen Ihnen gegenüber keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Bedeutung. Zwei Punkte sind dennoch ausdrücklich zu nennen. Erstens: Füllen Sie das Quiz aus, ordnen wir Ihnen auf dieser Grundlage einen Teilnehmertyp zu und passen daran den Inhalt von Nachrichten an — dies ist Profiling im Sinne der DSGVO, jedoch ohne rechtliche Wirkung. Zweitens: Die Werbetools von Meta (Pixel) können anhand von Ereignissen auf der Plattform die Ihnen angezeigten Anzeigen personalisieren; dies geschieht ausschließlich nach Ihrer Einwilligung, die Sie widerrufen können (Abschnitt 3), und Sie können die Anzeigenpersonalisierung zusätzlich in den Einstellungen Ihres Meta-Kontos einschränken.

Die einzige vollständige Automatisierung auf unserer Seite ist die Freischaltung des Kurszugangs nach Zahlungseingang — also genau das, wofür Sie bezahlen.

9. Cookies und ähnliche Technologien

Ohne Einwilligung verwenden wir ausschließlich notwendige Cookies: die Anmeldesitzung (Supabase Auth), eine Gerätekennung für die Ein-Sitzungs-Regel sowie die Speicherung Ihrer Entscheidung aus dem Cookie-Banner. Unsere eigene Reichweitenmessung verwendet keine Cookies und speichert nichts auf Ihrem Gerät. Marketing-Cookies (Meta-Pixel, Google Analytics und Attribution) aktivieren wir ausschließlich nach Ihrer Einwilligung.

Die Verweigerung der Einwilligung schränkt den Zugang zum Kurs oder eine seiner Funktionen in keiner Weise ein. Die Verwaltung Ihrer Einwilligung erfolgt über die Schaltfläche Cookie-Einstellungen in der Fußzeile jeder Seite; sie öffnet dasselbe Einstellungsfenster wie der Banner beim ersten Besuch. Um erneute Zustimmung bitten wir spätestens nach 6 Monaten sowie dann, wenn sich der Umfang der Verarbeitung ändert (z. B. durch ein neues Tool).

10. Kontakt und Änderungen dieser Erklärung

Fragen zum Datenschutz richten Sie an kurs@adrianserafin.com. Ändern wir diese Erklärung (z. B. bei einem Wechsel von Dienstleistern), veröffentlichen wir die neue Fassung auf dieser Seite zusammen mit dem Datum der Aktualisierung.