Datenschutzerklärung

Stand: 17. Juli 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im
Zusammenhang mit der Website ma-lu-schule.de ist:

Škola za obrazovanje odraslih MA-LU (MA-LU-Schule)
Kupinečka ulica 49e
10020 Zagreb, Kroatien
E-Mail: info@ma-lu-schule.de

Grundsätze

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO): rechtmäßig, fair und transparent, zweckgebunden, auf das erforderliche Maß beschränkt, richtig, nur so lange wie erforderlich gespeichert und durch geeignete technische und organisatorische Maßnahmen geschützt.

Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Bestellung, der Registrierung eines Nutzerkontos, der Nutzung unserer Formulare oder der sonstigen Kommunikation mit uns mitteilen, insbesondere:

Vor- und Nachname,
E-Mail-Adresse,
Rechnungsanschrift,
Telefonnummer (soweit angegeben),
Angaben zur Bestellung (gebuchter Kurs bzw. bestelltes Produkt, Bestellnummer, Preis, Zeitpunkt des Vertragsschlusses, im Bestellvorgang abgegebene Erklärungen),
Inhalte Ihrer Anfragen und Mitteilungen.

Darüber hinaus fallen bei der Nutzung der Website und der Kursplattform technische Daten an (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen).

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Vertragsschluss und Vertragserfüllung – Abwicklung von Bestellungen, Bereitstellung der digitalen Kursinhalte, Versand gedruckter Handbücher, Ausstellung von Teilnahmebestätigungen (Art. 6 Abs. 1 lit. b DSGVO);
Erfüllung rechtlicher Pflichten – insbesondere steuer- und buchhaltungsrechtliche Aufbewahrungspflichten sowie die Dokumentation verbraucherschutzrechtlicher Erklärungen (Art. 6 Abs. 1 lit. c DSGVO);
Berechtigte Interessen – IT-Sicherheit, Verhinderung von Missbrauch, Geltendmachung und Abwehr rechtlicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO);
Einwilligung – soweit Sie uns eine Einwilligung erteilt haben, z. B. für nicht notwendige Cookies (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne diese Daten kann die Bestellung nicht abgewickelt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Nutzerkonto, Kursplattform und technische Nutzungsdokumentation

Für den Zugang zu digitalen Kursinhalten wird ein persönliches Nutzerkonto eingerichtet. Im Zusammenhang mit dem Nutzerkonto und der Kursplattform verarbeiten wir Bestell- und Kontodaten sowie technische Nutzungsdaten, insbesondere den Zeitpunkt der Registrierung und der Freischaltung des Zugangs, Zugriffe auf Kursinhalte sowie die Nutzung einzelner Lektionen und Quizfragen zur Selbstkontrolle.

Zwecke dieser Verarbeitung sind die Bereitstellung und Verwaltung des Zugangs, die IT-Sicherheit (einschließlich der Erkennung einer unbefugten Weitergabe von Zugangsdaten) sowie die Dokumentation im Zusammenhang mit vertraglichen Ansprüchen (Art. 6 Abs. 1 lit. b und f DSGVO).

Bestellung und Zahlung

Online-Zahlungen werden über den Zahlungsdienstleister Stripe oder über andere im Bestellvorgang angegebene Zahlungsdienstleister abgewickelt. Kartendaten und vergleichbare Zahlungsdaten werden nicht von uns gespeichert, soweit sie unmittelbar durch den Zahlungsdienstleister verarbeitet werden. Einzelheiten zur Verarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Widerrufs- und Kündigungsformulare

Bei Nutzung der Formulare „Vertrag widerrufen“ und „Verträge hier kündigen“ verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Kurs/Produkt, ggf. Bestellnummer, ggf. Grund und Nachricht) sowie Datum und Uhrzeit des Eingangs – ausschließlich zur Bearbeitung und Dokumentation Ihrer Erklärung (Art. 6 Abs. 1 lit. b und c DSGVO).

Unsere Website verwendet Cookies. Notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. für den Bestellvorgang und das Nutzerkonto) und werden auf Grundlage unseres berechtigten Interesses an der Bereitstellung der Website gesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Nicht notwendige Cookies (z. B. für Statistik oder Marketing) werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie über die Cookie-Einstellungen der Website jederzeit erteilen, verweigern oder mit Wirkung für die Zukunft widerrufen.

Webanalyse mit Google Analytics

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, verwendetes Gerät und Browser). IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert.
Die erhobenen Informationen können an Server der Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework bzw. ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die auf Nutzerebene gespeicherten Daten werden nach 14 Monaten automatisch gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen.

Meta Pixel
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir den Meta Pixel ein, ein Analyse- und Marketingwerkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta"). Der Meta Pixel erfasst Ihre Nutzung unserer Website (z. B. aufgerufene Seiten und durchgeführte Aktionen) und ermöglicht es uns, die Wirksamkeit von Werbeanzeigen zu messen und Zielgruppen für Werbung auf Meta-Plattformen zu bilden.
Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellt Meta in ihrem „Controller Addendum" bereit. Für die anschließende Verarbeitung ist Meta allein verantwortlich; Einzelheiten finden Sie in der Datenrichtlinie von Meta.
Die Daten können an Server der Meta Platforms, Inc. in den USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen.

Auftragsverarbeiter, Empfänger und Drittlandübermittlung

Für den Betrieb der Website und die Abwicklung von Bestellungen setzen wir folgende Dienstleister ein:

Wix.com Ltd. – Website-Hosting, Nutzerkonten, Formulare und Kursplattform. Die Verarbeitung kann auch auf Servern außerhalb des Europäischen Wirtschaftsraums erfolgen (u. a. USA, Israel). Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).
Stripe – Zahlungsabwicklung (siehe oben).
Google Ireland Limited – Webanalyse (Google Analytics 4), ausschließlich auf Grundlage Ihrer Einwilligung; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (siehe oben).
Meta Platforms Ireland Limited – Meta Pixel (Analyse und Marketing), ausschließlich auf Grundlage Ihrer Einwilligung; für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (siehe Abschnitt „Meta Pixel").

Mit unseren Auftragsverarbeitern (Wix, Stripe, Google) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Erhebung und Übermittlung von Daten über den Meta Pixel besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (siehe Abschnitt „Meta Pixel"). Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

Vertrags- und Bestelldaten: für die Dauer des Vertragsverhältnisses und darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungspflichten (insbesondere für Rechnungs- und Buchhaltungsunterlagen) sowie bis zum Ablauf der gesetzlichen Verjährungsfristen;
Daten aus Widerrufs- und Kündigungsformularen: für die Dauer der Bearbeitung und anschließend zur Dokumentation bis zum Ablauf der gesetzlichen Verjährungsfristen;
Anfragen über das Kontaktformular: bis zur abschließenden Bearbeitung der Anfrage, soweit keine längere Aufbewahrung erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@ma-lu-schule.de.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere bei der kroatischen Aufsichtsbehörde (Agencija za zaštitu osobnih podataka – AZOP, Selska cesta 136, 10000 Zagreb, www.azop.hr) oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen, und passen diese Maßnahmen dem Stand der Technik an.

Kontakt für Datenschutzanfragen

Škola za obrazovanje odraslih MA-LU (MA-LU-Schule)
Kupinečka ulica 49e, 10020 Zagreb, Kroatien
E-Mail: info@ma-lu-schule.de

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, die Website oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.