Datenschutzerklärung

Einleitung

Wir schätzen Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten im Einklang mit dem zyprischen und EU-Datenschutzrecht zu schützen, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie nutzen und schützen und welche Rechte Sie haben, wenn Sie die MemberArea-Plattform und unsere Website nutzen.

Geltungsbereich

Diese Erklärung gilt für unsere Marketing-Website, die MemberArea-Anwendung und alle zugehörigen Dienste (zusammen der „Dienst“). Nutzt du einen MemberArea-Workspace, der von einem Geschäftskunden betrieben wird, ist dieser Kunde der Verantwortliche für die in seinem Workspace verarbeiteten personenbezogenen Daten. In diesem Fall handeln wir als Auftragsverarbeiter in seinem Auftrag, und unsere Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag. Diese Erklärung beschreibt die Verarbeitung, für die wir selbst verantwortlich sind, etwa unsere Website, die Kontoregistrierung, die Abrechnung und den Support.

Datenverantwortlicher

Der für die in dieser Richtlinie beschriebene Verarbeitung verantwortliche Verantwortliche ist:

Kontakt-E-Mail: support@memberarea.io

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben dies nicht getan. Bei datenschutzbezogenen Fragen erreichen Sie uns unter der oben angegebenen E-Mail-Adresse; wir leiten Ihre Anfrage intern an die zuständige Person weiter.

Kategorien personenbezogener Daten, die wir erheben

Je nach Art Ihrer Interaktion mit uns erheben wir die folgenden Kategorien personenbezogener Daten:

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse und alle Angaben, die du beim Anlegen eines Kontos oder bei einer Kontaktaufnahme machst.
• Konto- und Profildaten: Anmeldedaten (nur als gesalzene Hashes gespeichert), Profileinstellungen, Sprache und Region sowie die Zugehörigkeit zum Workspace.
• Abrechnungs- und Zahlungsdaten: Rechnungsangaben, Tarif- und Abo-Historie sowie Zahlungskennungen. Vollständige Kartennummern speichern wir nie, Kartendaten verarbeitet unser Zahlungsdienstleister.
• Nutzungs- und Protokolldaten: IP-Adresse, Browsertyp und -version, Gerät und Betriebssystem, aufgerufene Seiten, verweisende URL, Zeitstempel und Ereignisdaten, erhoben zum Betrieb und zur Absicherung des Dienstes.
• Von dir erstellte Inhalte: Beiträge, Nachrichten, Dateien, Bilder, Videos, Kursfortschritt und weiteres Material, das du in den Dienst hochlädst.
• Support- und Kommunikationsdaten: der Inhalt von E-Mails, Nachrichten über das Kontaktformular und Support-Tickets, die du uns schickst.
• Cookies und ähnliche Technologien: siehe den Abschnitt Cookies weiter unten.

Wie wir Ihre Daten nutzen und die Rechtsgrundlage dafür

Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage nach Art. 6 DSGVO haben. Die wichtigsten Zwecke und ihre Rechtsgrundlagen sind:

• Zur Bereitstellung, zum Betrieb und zur Pflege des Dienstes sowie zur Verwaltung deines Kontos: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Abwicklung von Zahlungen, zur Rechnungsstellung und zur Verhinderung von Zahlungsbetrug: Erfüllung eines Vertrags und einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Zur Kundenbetreuung und zur Beantwortung deiner Anfragen: Erfüllung eines Vertrags und unser berechtigtes Interesse daran, Nutzern zu helfen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Zur Absicherung des Dienstes, zur Erkennung von Missbrauch und zur Führung von Audit-Protokollen: unser berechtigtes Interesse an der Sicherheit und Integrität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Auswertung aggregierter Nutzungsdaten und zur Verbesserung des Dienstes: unser berechtigtes Interesse an der Weiterentwicklung unseres Produkts (Art. 6 Abs. 1 lit. f DSGVO).
• Zum Versand von Marketingkommunikation: ausschließlich auf Grundlage deiner Einwilligung, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Unterauftragsverarbeiter und Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten an sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) weiter, die sie in unserem Auftrag verarbeiten, nur soweit dies für den Betrieb des Dienstes erforderlich ist und auf Grundlage von Auftragsverarbeitungsverträgen mit DSGVO-konformen Schutzmaßnahmen. Die aktuellen Auftragsverarbeiter sind:

Wir können personenbezogene Daten auch an Behörden oder Gerichte weitergeben, wenn wir gesetzlich dazu verpflichtet sind, sowie an Rechtsberater oder an einen Erwerber im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, jeweils vorbehaltlich angemessener Vertraulichkeitsschutzmaßnahmen.

Verbundene Online-Shops

Wenn ein Kunde einen Online-Shop wie Shopify mit seinem Arbeitsbereich verbindet, sendet dieser Shop uns Daten zu seinen Bestellungen und seinen Kunden, damit wir den gekauften Zugang freischalten können. Wir handeln hier als Auftragsverarbeiter für unseren Kunden. Wir speichern die Bestellung, die Verknüpfung zwischen Shop-Kunde und Mitglied sowie die Benachrichtigungen, die der Shop uns gesendet hat. Diese Benachrichtigungen enthalten personenbezogene Daten und werden verschlüsselt gespeichert.

Wir beantworten die Anfragen, die die Shop-Plattform an uns weiterleitet. Eine Auskunftsanfrage wird protokolliert und an den Inhaber des Arbeitsbereichs weitergegeben, der für diese Daten verantwortlich ist. Eine Anfrage zur Löschung eines Shop-Kunden entfernt die Verknüpfung und die gespeicherten Benachrichtigungen zu dieser Person. Das Mitgliedskonto selbst löschen wir nicht, da es zum Vertragsverhältnis zwischen unserem Kunden und seinem Mitglied gehört. Wird ein Shop getrennt und dessen Löschung verlangt, entfernen wir die Verknüpfungen, die Produktzuordnungen und die Benachrichtigungen dieses Shops; Bestellungen und Mitglieder verbleiben bei dem Arbeitsbereich, zu dem sie gehören.

Kostenlose Browser-Tools (Kamera, Mikrofon, Bildschirm)

Mit unseren kostenlosen Tools unter /free-tools kannst du deine Kamera, dein Mikrofon oder deinen Bildschirm aufnehmen, ein Video schneiden und exportieren. Diese Tools laufen vollständig in deinem Browser. Bild und Ton werden nie an uns übertragen, nie auf unseren Servern gespeichert und nie an Dritte weitergegeben. Es gibt keinen Upload, kein Konto und keine Verarbeitung auf unserer Seite. Die fertige Datei wird direkt in den Download-Ordner deines Geräts geschrieben.

Der Zugriff auf Kamera, Mikrofon oder Bildschirm wird von deinem Browser angefragt, nicht von uns, und erst, nachdem du ausgewählt hast, was du aufnehmen möchtest. Du kannst diese Freigabe jederzeit über das Schloss-Symbol in der Adressleiste deines Browsers oder in den Browser-Einstellungen zurückziehen. Der Widerruf betrifft keine Aufnahme, die du bereits heruntergeladen hast, denn diese Datei liegt nur auf deinem Gerät.

Da nichts übertragen wird, haben wir aus diesen Tools keine personenbezogenen Daten, die wir herausgeben, berichtigen oder löschen könnten. Wenn du uns trotzdem dazu schreibst, behandeln wir deine Nachricht nach denselben Regeln wie jede andere Anfrage.

Die Tools zum Aufnehmen und Schneiden speichern bewusst nichts über dich in deinem Browser. Deine Auswahl von Kamera und Mikrofon, deine Recorder-Einstellungen und eine laufende Bearbeitung liegen nur im Arbeitsspeicher und sind weg, sobald du den Tab schließt. Deshalb brauchen sie keine Einwilligung für die Speicherung.

Ein paar Einträge bleiben trotzdem in deinem Browser, und jeder einzelne wird für ein Werkzeug oder für die Seite selbst gebraucht. Du kannst sie jederzeit entfernen, indem du die Websitedaten in deinem Browser löschst. Die meisten verlassen dein Gerät nie. Die Ausnahme ist deine Cookie-Entscheidung: wenn du sie speicherst, erhalten wir die Entscheidung selbst, die unten genannte zufällige Kennung, die Adresse der Seite, auf der du warst, und einen Einwegwert deiner IP-Adresse, damit wir später belegen können, was wann entschieden wurde.

• ma_lang_v2:*: die zwischengespeicherten Oberflächentexte für deine Sprache, damit Seiten schneller laden.
• maio_consent_*: deine eigene Cookie-Entscheidung, damit wir nicht auf jeder Seite erneut fragen.
• maio_consent: dieselbe Entscheidung noch einmal als Cookie, damit unser Server sie schon bei der allerersten Seite kennt, die du öffnest.
• maio_anon_*: eine zufällige Kennung für deinen Browser, ohne Namen, ohne Anschrift und ohne E-Mail-Adresse. Sie geht zusammen mit deiner Cookie-Entscheidung an uns, damit mehrere Entscheidungen aus demselben Browser zusammengehören.
• ma_free_*, ma_thumb_studio_v1: den Entwurf, an dem du im Curriculum-Builder, im Zertifikats-Designer oder im Thumbnail-Designer arbeitest, damit er noch da ist, wenn du zurückkommst. Nur deine eigene Arbeit, nie etwas über dich.

Zahlungen

Zahlungen werden von Stripe Payments Europe, Ltd. und seinen Konzernunternehmen verarbeitet. Wenn du zahlst, werden deine Kartendaten direkt an Stripe übertragen und nicht auf unseren Servern gespeichert. Je nach Kontext handelt Stripe als eigenverantwortlicher Verantwortlicher oder als Auftragsverarbeiter; die Verarbeitung deiner Daten unterliegt zusätzlich den eigenen Nutzungsbedingungen und der Datenschutzerklärung von Stripe.

Internationale Datenübermittlungen

Wir hosten und verarbeiten personenbezogene Daten überwiegend innerhalb der EU bzw. des EWR. Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb der EU oder des EWR, etwa beim E-Mail-Versand in den Vereinigten Staaten, stellen wir einen geeigneten Übermittlungsmechanismus sicher, zum Beispiel einen Angemessenheitsbeschluss der EU-Kommission oder die EU-Standardvertragsklauseln (SCC), bei Bedarf ergänzt um zusätzliche technische und organisatorische Maßnahmen.

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke notwendig ist oder wie es gesetzlich vorgeschrieben ist. Typische Aufbewahrungsfristen sind:

• Kontodaten: werden für die Lebensdauer des Kontos aufbewahrt und innerhalb von 90 Tagen nach dessen Schließung gelöscht (Restkopien in verschlüsselten Backups laufen kurz darauf ab).
• Von dir erstellte Inhalte: bleiben, bis du sie löschst oder dein Workspace geschlossen wird, danach werden sie innerhalb von 90 Tagen endgültig gelöscht.
• Support-Vorgänge: werden bis zu 24 Monate nach Abschluss einer Anfrage aufbewahrt.
• Sicherheits- und Audit-Protokolle: werden je nach Protokollart 12 bis 24 Monate aufbewahrt.
• Abrechnungs-, Rechnungs- und Steuerunterlagen: werden mindestens 6 Jahre aufbewahrt, um die gesetzlichen Buchführungspflichten nach zyprischem Recht zu erfüllen.

Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung. Dazu gehören Verschlüsselung bei der Übertragung (TLS/HTTPS) und im Ruhezustand, rollenbasierte Zugangskontrolle nach dem Prinzip der minimalen Rechtevergabe, Multi-Faktor-Authentifizierung für privilegierte Konten, strikte Mandantentrennung, Überwachung, Audit-Protokollierung und regelmäßige Sicherheitsüberprüfungen. Kein System kann als vollständig sicher garantiert werden; wir verbessern unsere Schutzmaßnahmen kontinuierlich.

Deine Rechte

Vorbehaltlich der Bedingungen der DSGVO haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, unrichtige Daten berichtigen zu lassen, Daten löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen, sowie auf Datenübertragbarkeit. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse. Wir antworten innerhalb eines Monats; diese Frist kann für komplexe Anfragen um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren werden. Wir können zusätzliche Informationen zur Identitätsprüfung anfordern, bevor wir einer Anfrage nachkommen.

Cookies

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Ihre Einstellungen zu speichern, den Dienst zu sichern und zu verstehen, wie er genutzt wird. Unbedingt erforderliche Cookies sind für das Funktionieren des Dienstes notwendig. Für nicht wesentliche Cookies holen wir Ihre Einwilligung ein, wo das Gesetz es verlangt. Sie können Cookies über Ihre Browser-Einstellungen steuern oder löschen und eine erteilte Einwilligung jederzeit widerrufen; das Deaktivieren unbedingt erforderlicher Cookies kann die Funktionsweise des Dienstes beeinträchtigen.

Wenn Sie Marketing-Cookies akzeptieren, laden wir auf unserer Website das Meta-Pixel. Es setzt die Cookies _fbp und _fbc, erfasst, welche Seiten Sie geöffnet und ob Sie ein Konto angelegt haben, und übermittelt dies an Meta Platforms Ireland Ltd., damit wir unsere Werbung messen und Ihnen auf Facebook und Instagram passende Anzeigen zeigen können. Zum selben Zweck senden wir das Registrierungsereignis zusätzlich von unserem Server an Meta (Conversions API); Ihre E-Mail-Adresse und Ihr Name werden dabei ausschließlich als nicht umkehrbarer Hashwert übertragen. Nichts davon geschieht ohne Ihre Einwilligung, und ein Widerruf beendet die Übermittlung und löscht die beiden Cookies.

Kinderschutz & Datenschutz

Der Dienst richtet sich an geschäftliche Nutzer und ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir werden diese umgehend löschen.

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und die rechtliche Wirkung Ihnen gegenüber entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Aufsichtsbehörde

Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. In Zypern ist das das Büro des Beauftragten für den Schutz personenbezogener Daten (www.dataprotection.gov.cy). Du kannst dich auch an die Aufsichtsbehörde in deinem Wohnsitzland oder am Ort des mutmaßlichen Verstoßes wenden.

Verletzung des Schutzes personenbezogener Daten

Wir unterhalten Verfahren zur Erkennung, Bewertung und Reaktion auf Sicherheitsvorfälle. Wenn eine Verletzung des Schutzes personenbezogener Daten wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt, melden wir dies unverzüglich der zuständigen Aufsichtsbehörde und, bei hohem Risiko, den betroffenen Personen, gemäß Art. 33 und 34 DSGVO.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen am Dienst oder gesetzliche Anforderungen widerzuspiegeln. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Inkrafttreten-Datum veröffentlicht; gegebenenfalls werden wir Sie auch direkt benachrichtigen.

Gültigkeitsdatum

Diese Richtlinie gilt ab 19. Oktober 2026.

Kontakt

Für alle Fragen zu dieser Richtlinie oder unserem Umgang mit deinen personenbezogenen Daten kontaktiere uns bitte unter support@memberarea.io.