Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Olena Andriienko, Neuronautica, Vinckestraße 70, 59423 Unna, Deutschland, ist für die hier beschriebenen Verarbeitungen verantwortlich. Datenschutzanfragen: info@neuronautica.de; Telefon: +49 151 56541784.

Diese Hinweise gelten für neuronautica.de und www.neuronautica.de einschließlich der Sprachfassungen, Kurs- und Projektseiten, des Veranstaltungsarchivs und der Beiträge mit Bildern und Videos. Sie erläutern außerdem das zentrale Nutzerkonto, die Kursangebote auf jobs.neuronautica.de, jobs-light.neuronautica.de und business.neuronautica.de sowie Buchung, Unterricht, Kontakt und Bewertungen. Die Abschnitte gelten jeweils für die tatsächlich genutzte Funktion. Öffentlich erreichbare Testfassungen unter unseren Subdomains unterliegen denselben Hinweisen, soweit dort dieselben Funktionen eingesetzt werden. Abschnitt 11 betrifft ausschließlich die technische Bereitstellung von Radar-Informationsseiten, keine bereits freigegebene KI-Auswertung.

Die Hinweise zum Abruf und Hosting gelten auch für die öffentlich erreichbare Testseite auf staging.neuronautica.de und die Zugangssperre auf jobsearch-staging.neuronautica.de. Ein Teststatus bedeutet nicht automatisch, dass eine Seite nur intern erreichbar ist.

2. Aufruf der Website, Hosting und Schutz vor Missbrauch

Cloudflare Pages und Workers liefern unsere Seiten und Kontofunktionen aus. Dabei werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie Geräte-, Browser- und Verbindungsinformationen verarbeitet. Zweck sind die Auslieferung des gewünschten Inhalts, Betrieb, Fehlerbehebung und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und verlässlich erreichbarer Webauftritt. Für eine unmittelbar erforderliche Konto- oder Vertragsfunktion gilt Art. 6 Abs. 1 Buchst. b DSGVO. Empfänger ist Cloudflare, Inc.; internationale Verarbeitung wird in Abschnitt 12 erläutert.

Die Seiten werden über HTTPS übertragen. Schriftdateien des aktuellen Hauptauftritts, insbesondere Source Sans 3 und Source Serif 4, werden vom eigenen Website-Pfad geladen. Dadurch entsteht für diese Schriftdateien keine Verbindung zu Google Fonts. Die Kontoseiten verwenden Systemschriften. Ein normaler externer Link ist von einem automatisch geladenen eingebetteten Dienst zu unterscheiden; beim Aufruf des Links verarbeitet die Zielseite Daten nach ihren eigenen Hinweisen.

Auf einzelnen Seiten des Veranstaltungsarchivs werden Bilder über externe Google-Dienste eingebunden. Beim automatischen Laden solcher Bilder erhält Google insbesondere Ihre IP-Adresse und technische Anfragedaten. Diese Einbindung ist von Bildern und Schriftdateien auf eigenen Website-Pfaden zu unterscheiden. Die technischen Angaben zur Inhaltsauslieferung finden Sie in diesem Abschnitt, die Hinweise zu Google und internationalen Übermittlungen in Abschnitt 12. Ein von Ihnen angeklickter externer Medienlink ist wiederum ein gesonderter Aufruf des jeweiligen Dienstes.

Die Bilder und Videos der aktuellen statischen Hauptseiten werden über eigene Website-Pfade ausgeliefert. Einzelne Seiten des Veranstaltungsarchivs binden weiterhin Vorschaubilder von Google Drive ein. Beim Laden eines solchen Bildes stellt Ihr Browser eine Verbindung zu Google her; dabei werden insbesondere IP-Adresse und technische Anfragedaten verarbeitet. Dies ist von einer lokal gespeicherten Schriftdatei oder einem erst angeklickten externen Link zu unterscheiden. Die Darstellung öffentlicher Veranstaltungsinformationen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die Information über unsere Veranstaltungen. Soweit ein Zugriff auf Endgeräteinformationen eine Einwilligung erfordert, ersetzt dieser Datenschutzhinweis diese nicht.

3. Konto, E-Mail-Anmeldung und Zugriff auf Kursmaterialien

Für den E-Mail-Zugang verarbeiten wir Ihre E-Mail-Adresse und versenden einen angeforderten Bestätigungslink. Zum Konto gehören eine interne Kennung, gegebenenfalls der von Ihnen angegebene Name, die Spracheinstellung, Zeitpunkte und Status der Kontoanlage, Zuordnungen Ihrer Angebote sowie erforderliche Nachweise über angezeigte Hinweise und Ihre getrennten Entscheidungen zur Werbung. Sitzungsinformationen sichern den angemeldeten Zugang ab. Dies dient dem von Ihnen angeforderten Konto und der Bereitstellung Ihrer Leistungen, Art. 6 Abs. 1 Buchst. b DSGVO. Eine Bestätigung des Datenschutzhinweises ist keine pauschale Einwilligung in sämtliche Verarbeitung.

Supabase Pte. Ltd. stellt Authentifizierung und Datenbank bereit. Die eingesetzten Datenbankprojekte befinden sich in der Region eu-central-1. Diese Region ist keine Zusage, dass sämtliche Vorgänge aller Anbieter ausschließlich in Deutschland stattfinden. Für angeforderte Anmeldelinks im zentralen Nutzerkonto und im Business-Zugang verwenden wir den SMTP-Dienst Mailjet aus der Sinch-Gruppe. Mailjet erhält die Empfängeradresse, Absenderangaben, Betreff und Nachrichteninhalt einschließlich des einmaligen Anmeldelinks sowie technische Versand- und Zustellinformationen, etwa Nachrichtenkennung, Zeitpunkt und Zustellstatus. Dies dient der von Ihnen angeforderten Anmeldung. Eine Anmeldenachricht meldet Sie nicht zur Werbung an.

Für die aktuellen Mailjet-Anmeldenachrichten sind Öffnungs- und Klicktracking auf Kontoebene deaktiviert. Der Versand verwendet direkte Anmeldelinks. Technische Versand-, Zustell- und Sicherheitsinformationen werden weiterhin verarbeitet; daraus folgt keine Zusage, dass beim Dienstleister keinerlei technische Protokolle entstehen.

E-Mail-Adresse und notwendige Buchungsangaben sind für die betreffende Funktion erforderlich. Ohne sie können wir den Zugang beziehungsweise die Buchung nicht zuordnen. Freiwillige Kommentare, Bewertungen und die Einwilligung in Werbung sind davon unabhängig. Eine Ablehnung von Werbung beeinflusst erworbene Kursrechte nicht.

Bei einem von Ihnen gewählten Wechsel zum Google-Anmeldedienst verarbeitet Google die dort anfallenden Verbindungs- und Anmeldeinformationen nach seinen eigenen Hinweisen. Welche Angaben Sie freigeben, ist im jeweiligen Google-Anmeldedialog erkennbar. Für den Zugang zu unserem Konto steht außerdem der E-Mail-Zugang zur Verfügung.

4. Buchung, Zahlung, Warteliste und organisatorische Nachrichten

Bei Buchungen über Bookwhen erfolgt die dort angebotene Kartenzahlung über Stripe. Daneben können für einzelne Angebote weitere Zahlungswege verfügbar sein. Maßgeblich sind die beim konkreten Angebot angezeigten Möglichkeiten. Die folgenden Hinweise erläutern den jeweils gewählten Weg. Angaben erhalten wir unmittelbar von Ihnen oder über Bookwhen, etwa wenn die buchende Person auch Angaben für weitere Teilnehmende übermittelt. Dabei werden Bucher- und gegebenenfalls abweichende Teilnehmerkontakte, Angebot, Ticket, Termine, Preis, Buchungs- und Zahlungsstatus sowie die im Buchungsformular abgegebenen Erklärungen verarbeitet. Soweit Sie selbst Vertragspartei sind, ist die Grundlage für Buchung und Durchführung Art. 6 Abs. 1 Buchst. b DSGVO. Erhalten wir Angaben zu einer anderen teilnehmenden Person von der buchenden Person, ohne dass die teilnehmende Person selbst Vertragspartei ist, verarbeiten wir die notwendigen Kontakt- und Teilnahmeangaben auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die Organisation und Zuordnung der tatsächlich gebuchten Teilnahme. Die Datenquelle ist in diesem Fall die buchende Person beziehungsweise Bookwhen. Für gesetzlich vorgeschriebene Unterlagen gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Zur Freischaltung und Fehlerklärung werden Buchungs- und Ticketreferenzen, E-Mail-Zuordnung, gebuchte Termine, Zahlungs- und Zugangsstatus sowie erforderliche technische Bearbeitungsnachweise in Supabase verarbeitet. Dienstliche Buchungsnachrichten werden über Cloudflare Email Routing und einen Worker ausgewertet; eine Kopie wird an das persönliche Gmail-Postfach der Anbieterin weitergeleitet. Vollständige Kartendaten werden zur Kursfreischaltung nicht benötigt. Die Zuordnung ist keine Erlaubnis zu Werbung.

Wenn Sie die Warteliste eines ausgebuchten Termins nutzen, werden die dort erforderlichen Kontakt- und Termindaten verarbeitet, um Sie auf Ihre Anfrage über einen freien Platz zu informieren, Art. 6 Abs. 1 Buchst. b DSGVO. Zu gebuchten Veranstaltungen können organisatorische Bestätigungen und Erinnerungen versandt werden. Sie sind von Werbung für andere Angebote getrennt.

Bookwhen Ltd. wird für die Buchungsverwaltung eingesetzt. Stripe verarbeitet Daten je nach Zahlungsvorgang als Auftragsverarbeiter oder für eigene Zahlungs-, Sicherheits- und gesetzliche Zwecke. Für diese eigenen Zwecke gelten auch die jeweiligen Anbieterhinweise; nicht jede Verarbeitung eines Zahlungsdienstes erfolgt ausschließlich in unserem Auftrag.

Online-Widerruf

Für die elektronische Widerrufserklärung unter /widerruf verarbeiten wir Ihren Namen, Angaben zur Identifizierung des Vertrags oder Vertragsteils, Ihre E-Mail-Adresse, die gewählte Sprache, den Erklärungstext und den Zeitpunkt des Eingangs. Nach Ihrer gesonderten Bestätigung werden Erklärung und Eingangsbestätigung in einer Cloudflare-D1-Datenbank gespeichert. Eine technische Versandwarteschlange enthält die zur Zustellung der Bestätigung und der organisatorischen Mitteilung erforderlichen Kennungen, Status- und Fehlerinformationen. Die Speicherung der Erklärung ist von der anschließenden E-Mail-Zustellung getrennt.

Die Bearbeitung dient der Ausübung und Abwicklung Ihrer Vertragsrechte, Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzlich vorgeschriebene Bestätigungs- und Nachweispflichten erfüllt werden, gilt Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB. Kurzlebige pseudonyme Schutzmerkmale dienen der Abwehr missbräuchlicher Einsendungen, Art. 6 Abs. 1 Buchst. f DSGVO. Die Angaben werden nur für die Bearbeitung, Zustellung und erforderliche Nachweise verwendet. Die Übermittlung einer Erklärung beinhaltet keine Werbeeinwilligung.

Für die E-Mail-Eingangsbestätigung und die organisatorische Mitteilung verwenden wir Mailjet aus der Sinch-Gruppe. Der Dienst erhält Empfänger- und Absenderangaben, Betreff, den Bestätigungstext mit dem Inhalt Ihrer Erklärung und dem Eingangszeitpunkt sowie technische Versand- und Zustellinformationen. Wir übermitteln diese Bestätigungen als Textnachrichten; Öffnungs- und Klicktracking wird für diesen Versand deaktiviert. Technische Zustell- und Sicherheitsverarbeitung ist davon zu unterscheiden. Maßgeblich für die weitere Speicherung sind die Kriterien in Abschnitt 13.

Anfrage zur Teilnahme mit späterer Zahlung

Über Ihr bestätigtes Benutzerkonto können Sie für die angebotenen Oktoberkurse eine unverbindliche Anfrage zur Teilnahme mit späterer Zahlung stellen. Die Anfrage begründet noch keinen Vertrag und keine Zahlungspflicht. Eine Entscheidung erfolgt persönlich durch die Veranstalterin; es findet keine ausschließlich automatisierte Entscheidung über die Gewährung des Zahlungsaufschubs statt.

Wir verarbeiten die Kennung Ihres Benutzerkontos und die zugehörige bestätigte E-Mail-Adresse, den ausgewählten Kurs einschließlich Preis und Terminen, den vorgeschlagenen Zahlungstermin, den Zeitpunkt und die Fassung der Anfragebedingungen sowie Bearbeitungsstatus, Entscheidung und Entscheidungszeitpunkt. Diese Angaben benötigen wir, um Ihre Anfrage zuzuordnen und zu prüfen, mit Ihnen zu kommunizieren und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die hierfür erforderlichen Angaben können wir diese Anfrage nicht bearbeiten. Die reguläre Buchung über Bookwhen bleibt ein gesonderter Vorgang.

Die Veranstalterin und erforderlichenfalls ausdrücklich berechtigte Personen haben Zugriff. Konto und geschützte Speicherung erfolgen über das in Abschnitt 3 beschriebene Supabase, der technische Betrieb über Cloudflare nach Abschnitt 2. Für die interne Benachrichtigung der Veranstalterin über eine neue Anfrage verwenden wir Mailjet aus der Sinch-Gruppe. Übermittelt werden die für die Bearbeitung erforderlichen Konto- und Kontaktdaten, Kurs, Termine, Preis, Zahlungstermin sowie Anfragereferenz und technische Zustellinformationen an das bestehende organisatorische Postfach. Für diese Korrespondenz gelten die Angaben zu Google-E-Mail-Diensten in Abschnitt 7. Die Angaben zu den bestehenden Anbietern, Empfängern und internationalen Übermittlungen in Abschnitt 12 gelten auch für diesen zusätzlichen Zweck. Die Benachrichtigung ist keine Werbung. Die Anfrage führt nicht zu einer Werbeanmeldung; Abschnitt 9 bleibt unverändert.

Für abgelehnte oder ohne Vertragsschluss beendete Anfragen löschen wir die nicht mehr erforderlichen personenbezogenen Anfragedaten spätestens 90 Tage nach dem dokumentierten Abschluss der jeweiligen Anfrage. Eine unbeantwortete Oktoberanfrage schließen wir spätestens am 6. November 2026. Nicht mehr erforderliche technische Zustelldetails dieses Anfragemoduls, insbesondere Nachrichtenkennungen, Fehlercodes und technische Reservierungskennungen, löschen wir spätestens 30 Tage nach dem endgültigen Versand- oder Fehlerergebnis. Zur Verhinderung einer erneuten Bearbeitung oder eines doppelten Versands bleibt bis zur Löschung der zugehörigen Anfrage ein auf die erforderlichen Kennungen und den endgültigen Bearbeitungsstatus beschränkter Vermerk erhalten. Offene Versandfälle werden überprüft und erhalten einen dokumentierten Abschluss. Diese technischen Daten und der Vermerk werden nicht als Vertragsarchiv verwendet. Dies ist keine einheitliche Löschfrist für sämtliche Daten bei Mailjet oder anderen Dienstleistern; die ergänzenden Kriterien und Angaben in Abschnitt 13 bleiben maßgeblich.

Kommt ein Vertrag zustande, speichern wir nur die für seine Abwicklung weiterhin erforderlichen Daten. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Unterlagen getrennt und zugriffsbeschränkt für die jeweilige gesetzliche Frist aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Erforderliche Nachweise zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesondert gesichert werden. Grundlage, Umfang und Ende einer solchen Aufbewahrung werden dokumentiert und regelmäßig überprüft. Daraus folgt keine pauschale Verlängerung der Speicherfrist für sämtliche Anfragen oder technischen Protokolle.

Ihre Rechte und die Kontaktmöglichkeiten aus dieser Datenschutzerklärung gelten auch für diese Anfragen. Bei einem Löschbegehren oder der Löschung des Benutzerkontos prüfen wir die verbundenen Anfragen, Benachrichtigungen und Nachweise gesondert. Nicht mehr erforderliche Daten werden gelöscht. Soweit eine gesetzliche Aufbewahrungspflicht oder eine erforderliche Sicherung von Rechtsansprüchen entgegensteht, beschränken wir die Verarbeitung auf diesen Zweck und informieren Sie über Grund und Dauer. Das Löschen eines Benutzerkontos ersetzt weder einen Widerruf des Kursvertrags noch eine Zahlung oder Erstattung.

5. Cookies und Browserdaten

Anmeldung, Sitzung und von Ihnen angeforderte Funktionen benötigen Informationen auf Ihrem Gerät. Soweit eine Speicherung oder ein Zugriff für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine optionale Funktion wird nicht allein dadurch notwendig, dass sie technisch vorgesehen ist. Die personenbezogene Verarbeitung richtet sich nach ihrem Zweck, insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für Konto- und Vertragsfunktionen.

Wenn Sie für Ihr ausgewähltes persönliches Zahlungsangebot einen Anmeldelink per E-Mail anfordern, speichern wir Ihre Terminauswahl im Cookie __Host-na-payment-choice-v1. Damit kann der gewählte Termin nach der Anmeldung im selben Browser wieder geöffnet werden. Bei bereits bestehender Anmeldung wird dieses Cookie dafür nicht neu gesetzt. Es enthält die Termin-ID, den Beginn, den ursprünglichen Auswahlzeitpunkt, die Auswahl „bank“ und eine technische Versionsangabe sowie bei einer ausdrücklich ausgewählten Aktion deren Kennung, jedoch keine Kontokennung, E-Mail-Adresse, Beträge oder Zahlungsreferenz. Die Laufzeit endet spätestens 20 Minuten nach der Terminauswahl. Bei der Verarbeitung der Auswahl nach der Anmeldung wird das Cookie vorzeitig gelöscht. Es dient nicht der Werbung oder Nutzungsanalyse. Die erforderliche Speicherung und das Auslesen für diesen ausdrücklich angeforderten Übergang beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Auswahl für die angefragte Angebotsvorbereitung Ihrem Konto zugeordnet wird, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Die Supabase-Anmeldecookies der Familie sb-<Projekt>-auth-token, gegebenenfalls in mehreren Teilen, enthalten Sitzungsinformationen. Die eingesetzte Bibliothek kann diese Cookies mit bis zu 400 Tagen Laufzeit speichern und die Frist bei erneuter Speicherung verlängern. Vorübergehende Verifier sichern die Anmeldung ab. Die Cookie-Laufzeit entspricht nicht der Gültigkeit eines einzelnen Zugriffstokens.

Das Cookie nn_locale speichert eine Sprachpräferenz bis zu einem Jahr; die Präferenz kann zusätzlich im lokalen Browserspeicher liegen. Schrittmarkierungen von Arbeitssuche Light liegen im Browser unter einem pseudonymen Nutzer- und Kursbezug. Der dafür geprüfte Kurscode überträgt diese Markierungen nicht an die Kontodatenbank; ein automatischer Ablauf ist dort nicht eingerichtet. Sie können solche Daten über die Browserfunktionen entfernen.

Abmelden, Kontolöschung und Löschen lokaler Browserdaten sind unterschiedliche Vorgänge. Auf den externen Buchungs- und Zahlungsseiten gelten zusätzlich die Hinweise von Bookwhen und Stripe zu ihren eigenen Speichern und Funktionen.

6. Optionale Website-Analyse mit Google Analytics

Mit Ihrer vorherigen, freiwilligen Einwilligung verwenden wir Google Analytics für Seitenaufrufe und verfügbare Herkunftsangaben, Aufrufe öffentlicher Projekte und Angebote, Klicks auf Kauf- oder Buchungsschaltflächen sowie bestätigte neue Registrierungen, erfolgreiche Anmeldungen und tatsächlich ausgegebene zusätzliche Teilnahmecodes. Das automatische Anzeigen oder Reservieren eines Hauptcodes wird nicht als eigenes Analyseereignis gezählt. Ein Klick wird nicht als Zahlung gewertet. Ohne Ihre Einwilligung wird der Google-Analytics-Code unseres Analysemoduls nicht geladen und dieses Modul sendet keine Analysedaten an Google. Die drei zuletzt genannten Vorgänge werden nach serverseitiger Bestätigung gemeldet; persönliche Kontoseiten werden nicht als Seitenaufrufe erfasst.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch eine Verarbeitung durch Google LLC in den USA ist möglich. Verarbeitet werden eine pseudonyme Browserkennung, Sitzungskennung, Zeitangaben, bereinigte öffentliche Seitenadressen, verfügbare Herkunftsdomains, Sprache sowie technische Geräte-, Browser- und Verbindungsinformationen. Die Daten sind nicht anonym. An Google übermitteln wir weder E-Mail-Adressen und interne Konto-IDs noch persönliche Profile, Lernfortschritte, Antworten, Zahlungsbeträge, Texte oder URLs eingereichter Veröffentlichungen oder die Teilnahmecodes selbst. Persönliche Kontoseiten werden nicht als Seitenaufrufe erfasst; Google-Analysecode wird dort nicht eingebunden. Ausbleibende Herkunftsangaben können nicht nachträglich rekonstruiert werden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und keine Voraussetzung für Registrierung, Kurszugang, Teilnahme oder zusätzliche Codes. Die Schaltfläche „Nur notwendige“ ermöglicht die Ablehnung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen auf öffentlichen Seiten und im Nutzerkonto zurücknehmen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Eine notwendige Browserfunktion oder ein früheres „Verstanden“ gilt nicht als Einwilligung in diese Analyse.

Die vom Modul gesetzten Analytics-Cookies haben eine Laufzeit von höchstens 60 Tagen, die Entscheidung über die Einwilligung von höchstens 180 Tagen. Die am 23.10.2026 geprüften Kontoeinstellungen sehen für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate vor; die Frist für Nutzerdaten wird bei neuer Aktivität zurückgesetzt. Standardberichte mit aggregierten Daten können davon abweichen.

Google Signals, die Erhebung von durch Nutzer bereitgestellten Daten und Werbepersonalisierung sind für diesen Einsatz nicht aktiviert. Das Modul setzt Werbe-Einwilligungssignale auf „denied“. Die Bedingungen zur Auftragsverarbeitung wurden laut Kontoeinstellung am 26.09.2025 angenommen. Für mögliche Drittlandverarbeitungen sind die tatsächlich anwendbaren vertraglichen und gesetzlichen Garantien maßgeblich. Weitere Angaben: Google-Datenverarbeitungsbedingungen und Google-Datenschutzhinweise.

7. Kontakt über unsere Geschäftsadresse

Für die Geschäftskorrespondenz verwenden wir Google-E-Mail-Dienste. Bei einer Kontaktaufnahme verarbeiten wir Absender- und Empfängeradresse, Nachrichteninhalt, gegebenenfalls Anhänge, Zeitpunkt und Zustellinformationen. Bei Vertragsbezug gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, sachbezogene Fragen zu beantworten. Eine Weiterleitung einer Nachricht an ein persönliches Gmail-Postfach ist von der Verarbeitung in einem gesondert vereinbarten Workspace-Dienst zu unterscheiden.

8. Live-Unterricht und eigene Projekte der Teilnehmenden

Live-Unterricht findet über Zoom statt. Dabei werden angezeigter Name, Teilnahme- und Verbindungsinformationen sowie die von Ihnen tatsächlich aktivierten Audio-, Video-, Bildschirm- und Chatinhalte verarbeitet. Andere Teilnehmende können die im gemeinsamen Unterricht geteilten Inhalte wahrnehmen. Die Verarbeitung dient dem gebuchten Unterricht, Art. 6 Abs. 1 Buchst. b DSGVO. Anbieter ist Zoom Communications, Inc.; dessen eigene Verarbeitung wird zusätzlich in seinen Datenschutzhinweisen beschrieben.

Die Kursleitung zeichnet die aktuellen Unterrichtstermine nicht auf, speichert keine eigenen Kopien des Unterrichtschats und stellt den Teilnehmenden keine Unterrichtsaufzeichnungen bereit.

Die automatische Aufzeichnung und Meeting summary with AI sind ausgeschaltet. My Notes ist im Benutzerprofil der Kursleitung deaktiviert; auch die automatische Erstellung von Audio-Transkripten bei künftigen Cloud-Aufzeichnungen ist dort ausgeschaltet. My Notes-Transkriptionen sind zusätzlich für gewöhnliche Teilnehmende an unseren Meetings gesperrt. Diese Teilnehmer-Sperre gilt nicht für Personen mit Gastgeber-, Co-Gastgeber- oder alternativen Gastgeberrechten. Andere Personen dürfen den Unterricht nicht ohne vorherige Klärung aufzeichnen oder automatisch transkribieren. Bitte teilen Sie im gemeinsamen Unterricht nur die erforderlichen Inhalte. Für die vom entsprechenden Zoom-Dienst gespeicherten Informationen war bei der Kontoprüfung die Datenresidenz USA eingerichtet; daraus folgt keine Aussage über sämtliche Übertragungswege des laufenden Unterrichts.

Die Kurse vermitteln unter anderem Anleitungen für Projekte in den eigenen ChatGPT-Konten der Teilnehmenden. Persönliche Dateien in Ihrem eigenen Konto werden nicht allein durch die Verwendung unserer Anleitung an Neuronautica übertragen. Im Angebot Deutsch Pro befinden sich persönliche Ergebnisse und die dort beschriebene externe Gedächtnisfunktion im eigenen Konto der teilnehmenden Person; hierfür wird bei uns keine zusätzliche Lernverlaufsdatenbank eingerichtet. Entsprechendes gilt für selbst angelegte Bewerbungs- und Business-Arbeitsdateien: Die Anleitung allein macht sie nicht zu Daten unserer Kursverwaltung.

Wenn Sie Inhalte im Unterricht zeigen oder uns übermitteln, verarbeiten wir die tatsächlich geteilten Daten für die angeforderte Leistung. Die Unterrichtsdurchführung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Diese Grundlage allein erlaubt keine beliebige Verarbeitung besonderer Kategorien personenbezogener Daten, etwa Gesundheitsdaten anderer Personen. Bitte verwenden Sie für gemeinsame Übungen möglichst Beispieldaten und entfernen Sie nicht benötigte Angaben anderer Personen. Datenverarbeitung durch Ihre selbst gewählten KI-Dienste, Konnektoren oder Speicher richtet sich außerdem nach deren eigenen Bedingungen und Einstellungen.

9. Freiwilliger E-Mail-Newsletter

Wenn Sie dies gesondert wünschen, informieren wir Sie per E-Mail über neue Termine, Kurse und Programme von Neuronautica. Die Einwilligung ist freiwillig und von Konto, Kursbuchung und Gewinnspielteilnahme getrennt. Eine Ablehnung oder ein Widerruf beeinträchtigt erworbene Kursrechte oder die Gewinnchance nicht. Rechtsgrundlage für den Werbeversand ist Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung von § 7 UWG.

Sie können den Newsletter über die öffentliche E-Mail-Anmeldung ohne Nutzerkonto oder über die Einstellungen Ihres Kontos anfordern. Beide Wege beziehen sich auf dieselbe Anmeldung für Ihre E-Mail-Adresse. Eine Zuordnung zu einem Konto setzt die Bestätigung des zugehörigen E-Mail-Zugangs voraus. Die öffentliche Newsletter-Anmeldung allein erstellt kein Kurskonto.

Wir verarbeiten Ihre E-Mail-Adresse, einen internen Newsletterbezug, die ausgewählte Sprache und Quelle der Anmeldung sowie Nachweise über den Anmeldewunsch, den angezeigten Einwilligungstext und seine Fassung, Bestätigung und Abmeldung mit den jeweiligen Zeitpunkten und Bearbeitungsständen. Bei einer bestätigten Kontozuordnung wird die interne Nutzerkennung verknüpft. Zur Prüfung des von Ihnen angeforderten Vorgangs und zur Abwehr unbefugter Anmeldungen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die zuverlässige Zuordnung Ihrer Entscheidung. Werbung wird erst nach Ihrer gesonderten Bestätigung der angeforderten Anmeldung versandt. Der Bestätigungslink ist 24 Stunden ab Anfrage verwendbar und dient ausschließlich dieser Newsletter-Bestätigung. Das bloße Öffnen einer Bestätigungs- oder Abmeldeseite ändert den Status nicht; erforderlich ist die dort beschriebene ausdrückliche Aktion.

Für den gemeinsamen Nachweis verwenden wir Supabase/Postgres. Für Newsletter-Bestätigungen und Werbeversand verwenden wir Brevo. Der Dienst erhält die für den Versand und die Beachtung Ihrer An- oder Abmeldung erforderlichen Kontakt- und Statusangaben sowie den Inhalt der jeweiligen Nachricht. Der eigene Anmeldestatus und die entsprechenden Sperren werden mit dem Versanddienst abgeglichen. Technische Versand- und Zustellinformationen dienen der Durchführung und Fehlerklärung.

Eine personenbezogene Analyse Ihrer Öffnungen und Klicks ist für den Newsletter zum Start ausgeschaltet. Der Versanddienst kann technische Bildressourcen, umgeleitete Links und gegebenenfalls anonymisierte Auswertungen verwenden. Diese technische Verarbeitung ist von einer personenbezogenen Auswertung Ihres Leseverhaltens zu unterscheiden. Eine etwaige spätere personenbezogene Analyse würde vor ihrer Aktivierung gesondert erläutert und auf die dafür erforderliche Grundlage gestellt.

Sie können Ihre Einwilligung jederzeit für die Zukunft kostenlos über die Abmeldemöglichkeit im Newsletter, bei zugeordnetem Konto über dessen Einstellungen oder per E-Mail an info@neuronautica.de widerrufen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt. Erforderliche Sperrvermerke verhindern weiteren unerwünschten Werbeversand; sie sind keine neue Werbeerlaubnis. Kriterien zur Speicherung stehen in Abschnitt 13.

10. Bestehende Bewertungen

Für Bewertungen verarbeiten wir den übermittelten Text, Kursbezug, Datum, die abgegebene Veröffentlichungsauswahl und die zur Zuordnung des Nachweises erforderlichen Angaben. Die Website zeigt nur die für die Veröffentlichung ausgewählten Angaben. Nachweise zu früher eingereichten Bewertungen können weiterhin in den damals verwendeten persönlichen Google-Forms- und Sheets-Diensten liegen. Diese Nachweise sind von der heutigen Kontoanlage und Buchung zu unterscheiden; sie fallen nicht automatisch unter den Workspace-Vertrag. Bewertungen veröffentlichen wir nur im erlaubten Umfang. Dazu können der bereitgestellte Text sowie ausdrücklich zur Veröffentlichung erlaubte Namen oder Pseudonyme gehören. Eine Erlaubnis für die Website umfasst nicht automatisch Fotos oder andere Kanäle. Die einwilligungsbasierte Veröffentlichung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Ein Widerruf für die Zukunft ist über info@neuronautica.de möglich. Erforderliche Einwilligungsnachweise und interne Zuordnungen sind nicht öffentlich. Weitere Hinweise zur Erhebung und zu bestehenden Veröffentlichungen stehen unter https://neuronautica.de/bot-privacy.

11. Öffentliche Informationsseiten zu Radar

Diese Erklärung erfasst auf radar.neuronautica.de die technischen Daten beim Abruf der öffentlichen Informationsseite nach Abschnitt 2. Sie beschreibt keine bereits freigegebene Einreichung von Beiträgen oder KI-gestützte Auswertung. Für eine solche zusätzliche Nutzung sind vor deren Einführung eigene, auf den tatsächlichen Ablauf abgestimmte Informationen erforderlich.

12. Empfänger und internationale Verarbeitung

Die genannten Anbieter erhalten die für den jeweiligen Vorgang erforderlichen Angaben. Ergänzende Vertrags- und Anbieterinformationen:

Cloudflare, Inc.: https://www.cloudflare.com/cloudflare-customer-dpa/ Supabase Pte. Ltd.: https://supabase.com/legal/customer-resources/data-processing-addendum Mailjet (Sinch Email), Versanddienst für die E-Mail-Anmeldung nach Abschnitt 3 sowie die Widerrufsbestätigungen und internen Benachrichtigungen über Anfragen zur Teilnahme mit späterer Zahlung nach Abschnitt 4; Vertragsbedingungen mit Verweis auf die Auftragsverarbeitungsvereinbarung: https://www.mailjet.com/legal/terms/ und https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-processing-agreement/ Mailjet/Sinch erläutert daneben eigene Verantwortlichkeit für bestimmte Kommunikations-, Sicherheits- und Missbrauchsschutzfunktionen. Es wird nicht jede Verarbeitung ausschließlich in unserem Auftrag vorgenommen. Hinweise hierzu: https://www.mailjet.com/legal/privacy-policy/ Brevo für Newsletter nach Abschnitt 9 sowie früher darüber versandte Nachrichten und noch gespeicherte Daten; Anbieterinformationen: https://www.brevo.com/legal/termsofuse/

Bookwhen: https://bookwhen.com/data-processing-agreement und https://bookwhen.com/privacy Stripe: https://stripe.com/de/privacy Google-E-Mail-Dienste für die Korrespondenz, Google Drive für die in Abschnitt 2 beschriebenen Archivvorschaubilder und persönliche Google-Forms-/Sheets-Dienste für bestehende Bewertungsnachweise nach Abschnitt 10; Anbieterinformationen: https://policies.google.com/privacy?hl=de. Persönliche Gmail-, Forms- oder Sheets-Vorgänge fallen nicht automatisch unter einen gesonderten Google-Workspace-Auftragsverarbeitungsvertrag.

Google, eigene Zwecke: https://policies.google.com/privacy?hl=de Zoom Communications, Inc.: https://www.zoom.com/en/trust/privacy/privacy-statement/ und https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf

Eine Verarbeitung außerhalb des EWR ist möglich. Das betrifft insbesondere Anbieter und verbundene Unternehmen in den USA, Supabase in Singapur sowie Bookwhen im Vereinigten Königreich. Für erfasste Übermittlungen in das Vereinigte Königreich gilt der Angemessenheitsbeschluss der Europäischen Kommission in der durch den Beschluss (EU) 2025/2574 verlängerten Fassung; seine gegenwärtige Geltungsdauer reicht bis zum 27. Dezember 2031. Dies erfasst nicht automatisch jede Weiterübermittlung eines Anbieters in andere Länder. Die Auftragsverarbeitungsvereinbarungen von Cloudflare, Supabase, Brevo, Mailjet/Sinch und Zoom sehen insbesondere EU-Standardvertragsklauseln für die jeweils erfassten Übermittlungen vor. Soweit ein anwendbarer Angemessenheitsbeschluss eine konkrete Übermittlung abdeckt, kann diese darauf gestützt werden. Der EU-US-Datenschutzrahmen erfasst nur entsprechend zertifizierte und vom jeweiligen Vorgang erfasste US-Empfänger. Die verlinkten Anbietervereinbarungen beschreiben die von ihnen vorgesehenen Garantien. Informationen und Kopien der für Ihren Vorgang maßgeblichen Garantien erhalten Sie über info@neuronautica.de. Mailjet beschreibt die Datenhaltung in Rechenzentren in Deutschland und Belgien. Das schließt Verarbeitung oder Zugriffe außerhalb des EWR, etwa für Support, nicht aus. Die dienstbezogene Liste der Unterauftragnehmer ist unter https://sinch.com/legal/data-protection-agreement-sub-processors/ abrufbar. Nicht jeder dort genannte Dienstleister wird für jeden Mailjet-Vorgang eingesetzt.

PayPal verarbeitet die Daten seiner Dienste in eigener Verantwortung. Welches PayPal-Unternehmen zuständig ist, richtet sich laut PayPal nach Ihrem Wohnsitz. Für Personen mit Wohnsitz im EWR nennt PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei anderen Wohnsitzen können andere PayPal-Unternehmen zuständig sein.

Weitere Informationen, die länderbezogenen Kontaktdaten und die Angaben für Personen im EWR stehen in den Datenschutzhinweisen von PayPal. PayPal beschreibt dort internationale Verarbeitung und je nach Übermittlung insbesondere Angemessenheitsentscheidungen, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln. Einzelheiten zu diesen Garantien enthält der Abschnitt „Internationale Übermittlung von personenbezogenen Daten“. Eine ausschließlich im EWR stattfindende Verarbeitung wird damit nicht zugesagt. Für Rückfragen zu unserem Zahlungsvorgang und den dafür maßgeblichen Garantien bleibt die Kontaktmöglichkeit dieser Datenschutzerklärung bestehen.

13. Speicherdauer und Löschung

Kontodaten und Zugangszuordnungen dienen dem genutzten Konto und der Bereitstellung Ihrer vereinbarten Leistungen. Nicht mehr erforderliche Angaben werden gelöscht oder eingeschränkt, auch ohne eine Löschanfrage. Gesetzliche Pflichten und konkret bestehende Ansprüche können eine weitere zweckgebundene, begrenzte Speicherung erfordern. Browserdaten und externe Buchungsunterlagen werden davon getrennt behandelt.

Die Löschung eines Nutzerkontos und die Bearbeitung eines umfassenden Löschbegehrens sind zu unterscheiden. Eigenständige Buchungs- und Steuerunterlagen sowie getrennte Werbeabonnements werden nach ihrem jeweiligen Zweck und ihrer Rechtsgrundlage geprüft; eine entfernte Kontozuordnung bedeutet nicht automatisch, dass alle dort gespeicherten Kontaktangaben gelöscht sind.

Kontakt- und Unterrichtskorrespondenz wird nach Abschluss des konkreten Vorgangs nur weiter gespeichert, wenn sie zur vereinbarten Leistung, zu einer gesetzlichen Dokumentationspflicht oder zur Klärung konkret bestehender Ansprüche benötigt wird. Nicht jede Nachricht und nicht jeder Kontodatensatz unterliegt einer steuerlichen Aufbewahrungsfrist.

Für gesetzliche Unterlagen richtet sich die Dauer nach deren Kategorie. § 147 AO unterscheidet insbesondere zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für weitere dort genannte Unterlagen. Die Fristen beginnen grundsätzlich mit Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich.

Werbedaten werden für eine gültige bestätigte Anmeldung bis zur Abmeldung, zum Widerruf oder bis zum früheren Wegfall des Zwecks verwendet. Für einen noch nicht bestätigten Wunsch ist die Dauer auf die erforderliche Bearbeitung des konkreten Anliegens und die Abwehr konkret festgestellten Missbrauchs begrenzt. Eine zurückgenommene oder abschließend bearbeitete Anfrage rechtfertigt keine unbegrenzte Speicherung. Sie ist keine aktive Werbeanmeldung. Ein minimaler, zur Beachtung einer Abmeldung erforderlicher Sperrvermerk dient der Verhinderung erneuter unerwünschter Werbung, Art. 6 Abs. 1 Buchst. f DSGVO. Er wird von der aktiven Versandliste getrennt und ist keine Erlaubnis zur weiteren Werbung. Notwendige Nachweise einer früheren Einwilligung werden nur in dem für Rechenschaft und konkrete Rechtsverteidigung erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO gespeichert. Nach Wegfall dieser Zwecke sind sie zu löschen oder wirksam zu anonymisieren.

Bestehende Bewertungen bleiben für den erlaubten Veröffentlichungszweck gespeichert, bis die Einwilligung widerrufen wird oder der Zweck früher entfällt. Erforderliche Nachweise konkreter Veröffentlichungsrechte oder Ansprüche können eingeschränkt auf Art. 6 Abs. 1 Buchst. f DSGVO aufbewahrt werden; unser Interesse ist die Klärung dieser Rechte und Ansprüche.

Für die beim aktuell verwendeten Free-Tarif erfassten Mailjet-Statistiken und Kampagnendaten nennt die Dokumentation 90 Tage. Dies ist keine einheitliche Löschfrist für Nachrichteninhalte, Kontakte, Vorlagen, Sicherheitsprotokolle oder Sicherungskopien. Kontakte und Vorlagen können während der Laufzeit des Anbieter-Kontos gespeichert bleiben. Erforderliche Löschungen oder Einschränkungen werden daher nach Zweck und Rechtsgrundlage gesondert bearbeitet. Für konkrete Sicherheits- und Missbrauchsfälle kann eine Speicherung zur Untersuchung und Beweissicherung bis zum Abschluss des Vorgangs erforderlich sein; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Vor dem Wechsel zu Mailjet über Brevo versandte Nachrichten und dort gespeicherte Daten werden durch den Wechsel nicht automatisch gelöscht. Ältere Brevo-Nachrichten können weiterhin externe Bildressourcen und umgeleitete Links enthalten. Bei Brevo ist für transaktionale Versandprotokolle ein Monat eingerichtet; die Speicherung neuer Nachrichtenvorschauen war ausgeschaltet. Diese Einstellung ist keine bestätigte Frist für alle früheren Öffnungs- und Klickdaten, Kontaktzähler oder internen Daten. Umfang, Zweck und Fristen dieser früheren Verarbeitung sind Gegenstand einer gesonderten Klärung mit Brevo.

Die Cookie- und Browserfristen stehen in Abschnitt 5, der Vorbereitungsstand von Radar in Abschnitt 11. Auf dem derzeit für Jobs verwendeten Cloudflare Worker sind eigene Worker-Logs und Traces ausgeschaltet; dies beseitigt keine erforderliche Sicherheits- oder Betriebsverarbeitung des Hostinganbieters. Der aktuell eingesetzte Supabase-Free-Tarif sieht für API- und Datenbanklogs eine Aufbewahrung von einem Tag vor; dies ist keine Löschfrist für Konten, Buchungen oder jede Art von Authentifizierungsnachweis.

Für Online-Widerrufe werden Erklärung, Zeitpunkt, Bestätigung und erforderliche Bearbeitungs- und Zustellnachweise für die Abwicklung des konkreten Vorgangs und nur darüber hinaus gespeichert, soweit gesetzliche Pflichten oder konkret erforderliche Nachweise und Ansprüche dies rechtfertigen. Kurzlebige Schutzmerkmale und technische Versandaufgaben haben eigene Zwecke; ihre Bereinigung löscht nicht automatisch das zugehörige Widerrufsdokument.

Der Ablauf eines Newsletter-Bestätigungslinks nach 24 Stunden ist keine Zusage, dass sämtliche Anfrage- und Einwilligungsnachweise zu diesem Zeitpunkt gelöscht werden. Nach einer Abmeldung bleiben nur erforderliche Nachweis- und Sperrinformationen gespeichert. Eine Löschung der Kontozuordnung darf eine bereits erklärte Abmeldung nicht aufheben oder deren Übermittlung verhindern. Eine pauschale automatische Löschung aller Daten bei den genannten Anbietern wird nicht zugesagt.

Für die eigene PayPal-Zuordnung speichern wir nur die zur Abwicklung, Erstattung und Klärung des konkreten Zahlungsvorgangs erforderlichen Angaben. Entfallen diese Zwecke, werden nicht mehr erforderliche Zuordnungs- und Arbeitsdaten gelöscht. Gesetzlich aufzubewahrende Zahlungs- und Buchungsunterlagen werden für die jeweils anwendbare Frist zweckgebunden aufbewahrt. Notwendige Nachweise konkreter Ansprüche werden gesondert und nur so lange wie dafür erforderlich gesichert. Die Kontolöschung beseitigt solche Pflichten nicht. Für die eigenständige Speicherung durch PayPal gelten dessen Hinweise; diese wird durch eine Kontolöschung bei Neuronautica nicht automatisch beendet.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die bisherige rechtmäßige Verarbeitung bleibt unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de/kontakt.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen; dies gilt auch für damit verbundenes Profiling. Wir verwenden die betroffenen Daten dann nicht mehr für diese Werbung.

Anfragen richten Sie bitte an info@neuronautica.de. Bei begründeten Zweifeln an der Identität prüfen wir diese mit einem angemessenen Verfahren. Grundsätzlich erhalten Sie innerhalb eines Monats eine Antwort; gesetzlich vorgesehene Verlängerungen oder Ausnahmen erläutern wir gegebenenfalls.

Ein Konto-Download ist ein Auszug und ersetzt nicht die Prüfung zusätzlicher Vorgänge bei Buchung, Zahlungsdienst, Postfächern und sonstigen Empfängern. Kontolöschung beseitigt nicht automatisch alle externen Buchungen, gesonderten Werbenachweise, Browserdaten oder gesetzlich aufzubewahrenden Unterlagen. Einen vollständigen Antrag prüfen wir für die betroffenen Vorgänge gesondert.

15. Gewinnspiel: 100-EUR-Gutschein

Die Teilnahme beginnt erst mit der tatsächlichen Freischaltung. Eine geplante Freischaltung ist keine bereits erfolgte Öffnung. Die Teilnahme endet am 31. Oktober 2026 um 23:59 Uhr einschließlich dieser Minute. Die Ziehung ist für den 1. November 2026 um 18:00 Uhr vorgesehen. Alle Zeiten gelten in Europe/Berlin. Berücksichtigt werden passende ursprüngliche Registrierungen ab 19. Oktober 2026, 00:00 Uhr. Die endgültige Prüfung der Berechtigung erfolgt durch einen Menschen.

Eine reservierte Losnummer nimmt erst nach Ihrer Annahme der Regeln, der Erklärung zu Volljährigkeit und ständigem Wohnsitz in Deutschland und dem Betätigen des Teilnahmebuttons teil. Werbung, ein Kauf und das Teilen von Beiträgen sind nicht erforderlich. Die ausgewählte Person wird innerhalb von 24 Stunden nach der Auswahl an die bestätigte Konto-E-Mail benachrichtigt. Die Antwortfrist beträgt sieben Kalendertage ab Versand; ohne Antwort ist am vierten Tag eine Erinnerung vorgesehen. Diese organisatorische Nachricht ist keine Werbeanmeldung. Veröffentlicht wird die gewinnende Losnummer, nicht ohne gesonderte Erlaubnis Name, E-Mail oder Foto. Das Gewinnspiel ist derzeit nicht zur Teilnahme geöffnet. Die für den tatsächlichen Start geltenden Teilnahmebedingungen werden vor der Freischaltung veröffentlicht.

Verantwortliche: Olena Andriienko, Vinckestraße 70, 59423 Unna, Deutschland, info@neuronautica.de. Verarbeitet werden Konto-ID, bestätigte E-Mail, ursprüngliches Registrierungsdatum, Alters- und Gebietserklärung, Losnummer, Zeitpunkt und Fassung der Annahme, Teilnahmestatus und erforderliche Fehleranfragen. Zur Gewinnausgabe kommen der Name der gewinnenden Person und Angaben zur Gutscheinnutzung hinzu.

Vor Betätigung des Teilnahmebuttons kann lediglich eine technische Losnummer zur ID eines passenden bestätigten Kontos reserviert werden. Dies ist weder eine Anmeldung noch eine Werbeeinwilligung. Vorbereitung und Absicherung des Registrierungsmechanismus beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einmaliger Ausgabe und Berücksichtigung des ursprünglichen Kontodatums ohne Nachteil durch spätere Freischaltung der Aktion. Ein Widerspruch kann an die Veranstalterin gerichtet werden. Nicht genutzte Losnummern gelangen nicht in das Ziehungsregister und werden innerhalb der unten genannten Aktionsfrist gelöscht.

Teilnahmeverwaltung und Gewinnausgabe beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Notwendige Missbrauchsabwehr und die Bearbeitung konkreter Rechtsansprüche beruhen nach Verhältnismäßigkeitsprüfung auf Art. 6 Abs. 1 Buchst. f; die Interessen sind eine redliche Durchführung und Rechtsverteidigung. Gesetzlich erforderliche Buchführungs- und Steuerverarbeitung beruht auf Art. 6 Abs. 1 Buchst. c. Ein gesonderter Werbenewsletter und freiwillige personenbezogene Veröffentlichungen beruhen, soweit genutzt, auf gesonderter Einwilligung nach Art. 6 Abs. 1 Buchst. a.

Notwendige Angaben sind Teilnahmevoraussetzung, aber es besteht keine eigenständige Pflicht zur Registrierung oder zum Kauf. Ohne bestätigte E-Mail, passendes Datum, Annahme und Berechtigungserklärung nimmt das Los nicht teil. Eine Werbeeinwilligung ist nicht erforderlich. Meinungen und Werbeprofile werden bei der Auswahl nicht bewertet. Eine menschliche Überprüfung technischer automatisierter Prüfungen kann über den Kontakt verlangt werden.

Freiwillige Zusatzlose für eigene Kurserfahrungen

Wenn Sie freiwillig einen eigenen Erfahrungsbericht zur Kursteilnahme für ein Zusatzlos einreichen, verarbeiten wir den Beitragslink, eine technische Linkkennung, Ihre Kontozuordnung, Einreichungszeit, die Fassung der Bedingungen, Ihre Erklärungen zu Urheberschaft und Kennzeichnung, den Status und die zugeordnete Losnummer. Bei einem konkreten bestätigten Verstoß kommen der erforderliche Grund und die verantwortliche Person hinzu. Die gewünschte Zusatzlosgutschrift beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; verhältnismäßige Duplikat- und Streitabwehr auf Art. 6 Abs. 1 Buchst. f. Unser Interesse ist die redliche Durchführung und Klärung konkreter Ansprüche. Name der Schule oder Lehrperson sowie ein Website-Link im Erfahrungsbericht sind freiwillig und beeinflussen die Gutschrift nicht.

Das Zusatzlos wird unmittelbar aufgrund Ihrer Erklärungen gutgeschrieben. Inhalte, Urheberschaft und Werbekennzeichnung werden dabei nicht automatisch geprüft. Wir laden Beiträge, Bilder, Kommentare oder Profile nicht automatisch von der Plattform und betten sie nicht in die Aktionskarte ein. Passwörter, Social Login, Zugriff auf Nachrichten und Kontaktlisten sind nicht erforderlich. Einreichungen werden in den für die Aktion eingesetzten Cloudflare- und Supabase-Systemen verarbeitet. Die Speicherfristen für gewöhnliche Teilnahmedaten gelten auch für Links, Erklärungen und Änderungen von Zusatzlosen. Die Veröffentlichung oder werbliche Weiterverwendung Ihres Erfahrungsberichts durch uns benötigt eine gesonderte Grundlage und Erlaubnis; die Teilnahme erteilt sie nicht.

Für Ihre eigene Veröffentlichung und einen von Ihnen angeklickten Besuch des externen Dienstes gelten dessen Datenschutzregeln. Eine von der Plattform vorgeschriebene Partnerschaftskennzeichnung kann die Marke benachrichtigen und Beitragsstatistiken bereitstellen. Wir verwenden solche Statistiken weder zur Gewinnermittlung noch zur gesonderten Analyse und aktivieren keine bezahlte Bewerbung. Freie Plattformwahl ersetzt nicht die anwendbaren Kennzeichnungs- und Plattformregeln. Die genauen freiwilligen Zusatzlosbedingungen und die Betroffenenrechte sind vor Einreichung in den Teilnahmebedingungen sowie diesen Hinweisen zugänglich.

Empfänger und Speicherdauer

Zugriff erhalten die Veranstalterin und befugte Personen im erforderlichen Umfang. Genutzt werden Cloudflare für Website und Konto, Supabase für Authentifizierung und Datenbank, Mailjet als SMTP-Dienst für aktuelle Anmeldenachrichten im zentralen Konto und Business-Zugang sowie Google/Gmail für die Korrespondenz mit der Veranstalterin. Rollen, Verarbeitungsbedingungen und internationale Garantien sind unter https://neuronautica.de/datenschutz erläutert. Ein Kauf ist keine Teilnahmebedingung; Kartendaten und vollständige Zahlungshistorien werden nicht für die Aktion angefordert.

Trotz der Supabase-Region eu-central-1 ist internationale Verarbeitung durch Anbieter einschließlich außerhalb des EWR möglich. Anwendbare Verträge und vorgesehene Garantien, insbesondere Standardvertragsklauseln, sind in den allgemeinen Hinweisen und den dort verlinkten Anbieterdokumenten beschrieben. Informationen und Kopien der im konkreten Vorgang maßgeblichen Garantien können bei der Veranstalterin angefordert werden. Eine ausschließlich deutsche Verarbeitung wird nicht zugesagt.

Daten gewöhnlicher Teilnehmender zur Durchführung und Registerprüfung werden bis zu drei Monate nach endgültiger Gewinnausgabe oder dokumentiertem Abschluss ohne Gewinner aufbewahrt. Anschließend wird der Personenbezug gelöscht oder anonymisiert, soweit kein konkreter offener Streit oder anderer rechtmäßiger Bedarf besteht. Ein anonymisiertes Protokoll darf länger erhalten bleiben.

Für die Gutscheinnutzung notwendige Gewinnerdaten bleiben bis zur Nutzung oder zum Gültigkeitsende gespeichert. Minimale Ausgabe- und Nutzungsnachweise dürfen zur Rechtsverteidigung bis zum Ende des dritten Kalenderjahres nach letzter Nutzung beziehungsweise Ablauf gespeichert werden. Bei einem konkreten Streit richten sich Fristen nach dessen Erledigung und den anwendbaren Anforderungen. Gesonderte Buchungsbelege unterliegen ihren gesetzlichen Fristen; diese gelten nicht pauschal für das ganze Register.

Das bestehende Konto und ein gesonderter Newsletter haben eigene Zwecke und Fristen gemäß den allgemeinen Hinweisen. Die Rücknahme einer Teilnahme löscht nicht automatisch das Konto. Löschanträge werden unter Berücksichtigung der betroffenen Prozesse und gesetzlichen Ausnahmen bearbeitet.

Weitere Bedingungen und die Rechte der Betroffenen finden Sie in den vor der Teilnahme zugänglichen Teilnahmebedingungen sowie in Abschnitt 14 dieser Erklärung.

Stand: 21. Oktober 2026.

Impressum · Startseite