Datenschutzerklärung
SULIA Akademie und JuLuPa
Stand: 21. September 2026
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Buchungen, auf unserer Lernplattform, bei Fragebögen und in der Kommunikation mit uns. Sie erläutert außerdem die Verarbeitung bei Online-Veranstaltungen und die Nutzung von Aufzeichnungen. Der Besuch unserer Website oder die Zustimmung zu unseren AGB ersetzt keine datenschutzrechtliche Einwilligung.
1 Verantwortliche
Bianca Spermann, handelnd unter SULIA Akademie und JuLuPa
CRTA Son Trobat, Pol. 13, Parc. 179
S’Illot / Cala Morlanda, Spanien
Telefon: +34 601 909 083
E-Mail: info@julupa.de
An diese Kontaktdaten können Sie sich auch mit Datenschutzfragen und zur Ausübung Ihrer Rechte wenden.
2 Datenarten und Herkunft
Wir verarbeiten Daten, die Sie uns mitteilen, technische Daten bei der Nutzung unserer Angebote und Angaben, die wir für die Abwicklung Ihrer Buchung oder Anmeldung von eingesetzten Dienstleistern erhalten. Dazu gehören insbesondere Kontakt- und Stammdaten, Rechnungsangaben, Buchungs- und Transaktionsdaten, Nutzerkonto- und Anmeldedaten, Kommunikationsinhalte, technische Verbindungsdaten sowie Lernfortschrittsdaten.
Bei Fragebögen können zusätzlich Angaben zu Schwangerschaft, Geburt, Stillen oder anderen gesundheitlichen Umständen betroffen sein. Bei Online-Veranstaltungen können Bild, Stimme, Anzeigename, Chatbeiträge und geteilte Inhalte verarbeitet werden. Welche Daten im Einzelfall verarbeitet werden, richtet sich nach der von Ihnen genutzten Funktion und den nachfolgenden Erläuterungen.
3 Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bearbeitung von Anfragen, Durchführung von Verträgen, Bereitstellung von Kursen und Nutzerkonten sowie Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten, insbesondere steuerliche und buchhalterische Pflichten, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit wir Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Für Gesundheitsdaten kommt zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO zur Anwendung. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrung berechtigter Interessen verwenden wir Art. 6 Abs. 1 Buchst. f DSGVO, soweit Ihre Interessen oder Grundrechte nicht überwiegen. Unsere jeweiligen Interessen, etwa der sichere Betrieb der Website, die Missbrauchsabwehr oder die Durchsetzung von Ansprüchen, sind bei den betreffenden Verarbeitungsvorgängen erläutert.
Eine gesetzliche Pflicht zur Nutzung unserer Website oder zur Erteilung einer Einwilligung besteht nicht. Angaben, die für eine Buchung, den Kurszugang oder die Bearbeitung einer Anfrage erforderlich sind, benötigen wir jedoch zur Erbringung dieser Leistung. Ohne diese Angaben kann die betreffende Leistung gegebenenfalls nicht erbracht werden. Freiwillige Angaben sind hiervon zu unterscheiden.
4 Hosting und sichere Übertragung
Unsere Website wird bei Vercel Inc., USA, gehostet. Bei einem Aufruf werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Browsertyp und -version, Betriebssystem sowie gegebenenfalls Referrer-URL und übermittelte Hostinformationen. Diese Angaben können in Serverprotokollen gespeichert werden.
Die Verarbeitung dient der Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Bei einem konkreten Sicherheitsvorfall kann eine längere, auf den Vorfall begrenzte Speicherung erforderlich sein.
Unsere Website verwendet HTTPS mit TLS-Verschlüsselung, um Daten bei der Übertragung zu schützen. Eine vollständige Sicherheit jedes Übertragungswegs kann nicht garantiert werden.
Bei Vercel können Daten in den USA und durch weitere eingesetzte Dienstleister verarbeitet werden. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die Erläuterungen in Abschnitt 19. Weitere Informationen: https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa.
5 Registrierung und Nutzerkonto mit Supabase
Für Ihr Nutzerkonto verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, interne Nutzerkennung, Anmeldedaten und die Ihrem Konto zugeordneten Buchungen. Die Authentifizierung und Datenbankverwaltung erfolgen über Supabase, Anbieter Supabase Pte. Ltd., Singapur. Passwörter werden durch das Authentifizierungssystem geschützt verarbeitet; sie werden nicht als lesbare Passwörter für die laufende Kontoverwaltung benötigt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Einrichtung und Verwaltung Ihres Kontos und zur Bereitstellung Ihrer gebuchten Leistungen. Technische Sicherheits- und Anmeldeprotokolle dienen zusätzlich unserem berechtigten Interesse am Schutz der Konten nach Art. 6 Abs. 1 Buchst. f DSGVO.
Die für unsere Fragebögen eingesetzte Supabase-Datenbank wird in einer EU-Region betrieben. Ein EU-Speicherort schließt mögliche Zugriffe oder Verarbeitungsvorgänge durch den Anbieter und seine Unterauftragnehmer außerhalb des EWR nicht generell aus. Hierzu gilt Abschnitt 19. Weitere Informationen: https://supabase.com/privacy und https://supabase.com/legal/dpa.
6 Anmeldung mit Google
Sie können alternativ zur Anmeldung mit E-Mail-Adresse und Passwort die Funktion „Mit Google anmelden“ verwenden. Anbieter für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei Auswahl dieser Funktion werden Sie zur Authentifizierung an Google weitergeleitet. Wir erhalten die zur Anmeldung freigegebenen Basisdaten, insbesondere Name, E-Mail-Adresse und eine Ihrem Google-Konto zugeordnete Kennung. Weitere Inhalte Ihres Google-Kontos werden durch diese Anmeldefunktion nicht abgerufen.
Wir verarbeiten die erforderlichen Anmeldedaten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der von Ihnen gewählten Kontofunktion. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich. Soweit eine zusätzliche Einwilligung für einen darüber hinausgehenden Zugriff erforderlich ist, wird diese gesondert eingeholt.
Google verarbeitet bei der Anmeldung auch technische Daten, etwa IP-Adresse und Geräteinformationen, für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung. Dabei können Daten in die USA übermittelt werden. Weitere Informationen: https://policies.google.com/privacy. Zu Drittlandübermittlungen siehe Abschnitt 19.
7 Buchungen und Zahlungen mit Stripe
Bei einer Buchung verarbeiten wir insbesondere Name, Kontakt- und Rechnungsdaten, gebuchten Kurs, Preis, Zahlungsstatus sowie Angaben zu Erstattungen und Stornierungen. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO und der Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.
Die Zahlungsabwicklung erfolgt über Stripe. Im EWR sind insbesondere Stripe Payments Europe, Limited, sowie je nach Verarbeitung Stripe Technology Company, Limited, und Stripe Technology Europe, Limited, Irland, beteiligt.
Stripe erhält die für die gewählte Zahlungsart erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Zahlungsinstrument und technische Transaktionsdaten. Vollständige Kreditkartendaten werden durch die Zahlungsfunktion von Stripe verarbeitet und nicht in unserer eigenen Kursdatenbank gespeichert. Wir erhalten insbesondere Zahlungsbestätigungen, Transaktionskennungen und gegebenenfalls gekürzte Angaben zum Zahlungsmittel.
Stripe verarbeitet Daten teilweise in unserem Auftrag und teilweise als eigenständig Verantwortlicher, etwa zur Einhaltung gesetzlicher Pflichten und Betrugsprävention. Je nach Zahlungsart können Banken und weitere Zahlungsdienstleister beteiligt sein; die verfügbaren Verfahren werden im Zahlungsvorgang angezeigt. Eine Verarbeitung in den USA ist möglich. Weitere Informationen: https://stripe.com/privacy und https://stripe.com/legal/privacy-center.
8 Kontaktformular und Stillberatungsfragebogen
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens. Formularangaben werden in unserer Supabase-Datenbank gespeichert. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO; sonstige Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation.
Im Stillberatungsfragebogen werden zusätzlich freiwillige Angaben zu Schwangerschaft, Stillsituation und gegebenenfalls zur Gesundheit von Mutter oder Kind verarbeitet. Diese Gesundheitsdaten verarbeiten wir für die Vorbereitung und Durchführung der gewünschten Begleitung nur auf Grundlage einer gesonderten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO.
Sie können die Einwilligung jederzeit über info@julupa.de widerrufen. Ohne entsprechende Angaben oder nach einem Widerruf kann eine darauf angewiesene individuelle Bearbeitung eingeschränkt sein. Die Datenerhebung begründet keine medizinische Diagnose oder Behandlung.
Bitte übermitteln Sie nur erforderliche Angaben und keine identifizierbaren Gesundheitsdaten anderer Personen, sofern Sie hierzu nicht berechtigt sind. Für Angaben über ein Kind muss die erforderliche Vertretungsberechtigung vorliegen. Eine Einwilligung in die Verarbeitung eigener Daten erfasst nicht automatisch die Daten anderer Personen.
Zugriff erhalten nur Personen und Auftragsverarbeiter, die diese Angaben für die Bearbeitung und den technischen Betrieb benötigen. Eine Verwendung in Kursaufzeichnungen oder für Werbung ist von der Einwilligung in den Fragebogen nicht umfasst.
9 Fragebogen Selbstbestimmte Geburt
Wenn Sie den Fragebogen „Selbstbestimmte Geburt“ ausfüllen, speichern wir Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Antworten in unserer Supabase-Datenbank in einer EU-Region. Die Verarbeitung dient der Bearbeitung des Fragebogens und der dazugehörigen Kommunikation.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Antworten Gesundheitsdaten enthalten, insbesondere zu Schwangerschaft, Geburt oder körperlichem oder psychischem Befinden, benötigen wir zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.
Die Antworten werden für 24 Monate nach dem Absenden gespeichert und anschließend gelöscht, sofern keine andere gesetzliche Grundlage eine begrenzte weitere Speicherung erfordert. Sie können Ihre Einwilligung vorher widerrufen und die Löschung verlangen, etwa per E-Mail an info@julupa.de oder als Antwort auf unsere Nachricht. Gesetzlich erforderliche Aufbewahrung wird auf die hiervon betroffenen Daten beschränkt.
Der E-Mail-Versand erfolgt über Resend. Soweit eine Nachricht Angaben oder Antworten aus Ihrem Fragebogen enthält, verarbeitet Resend auch diese Inhalte. Eine Newsletter-Anmeldung oder Werbeeinwilligung erfolgt gesondert; das Ausfüllen des Fragebogens allein stellt keine Newsletter-Einwilligung dar.
10 E Mail Kommunikation und Newsletter
Für Registrierungs- und Kaufbestätigungen, Kurszugänge, organisatorische Nachrichten und Newsletter nutzen wir Resend, USA. Dabei verarbeitet der Dienst insbesondere E-Mail-Adresse, gegebenenfalls Name, Nachrichteninhalt sowie technische Versand- und Zustellinformationen. Eine Verarbeitung in den USA ist möglich.
Vertragsbezogene Nachrichten versenden wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Mitteilungen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Für sonstige erforderliche Kommunikation gilt unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 Buchst. f DSGVO.
Newsletter und sonstige auf einer Einwilligung beruhende Werbenachrichten erhalten Sie nur nach entsprechender Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit den anwendbaren Vorschriften zur elektronischen Werbung, insbesondere Art. 21 LSSI-CE. Zur Dokumentation einer Anmeldung können Zeitpunkt, Umfang und Bestätigung der Einwilligung gespeichert werden.
Sie können eine Werbeeinwilligung jederzeit über den Abmeldelink oder info@julupa.de widerrufen. Vertragsbezogene Nachrichten, etwa zu Ihrem Kurszugang, bleiben hiervon unberührt. Eine personenbezogene Auswertung von Öffnungen oder Linkklicks zu Marketingzwecken bedarf einer gesonderten rechtlichen Grundlage und wird nicht durch die bloße Nutzung der Website erlaubt.
Weitere Informationen: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa.
11 Cookies und vergleichbare Speichertechniken
Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechniken, insbesondere zur Anmeldung, Sitzungsverwaltung und Bereitstellung geschützter Kontobereiche. Einige Einträge gelten nur für eine Sitzung; andere können darüber hinaus gespeichert bleiben, soweit dies für die gewählte Funktion erforderlich ist. Ein Schließen des Browsers führt daher nicht zwangsläufig zur Löschung sämtlicher Anmeldedaten.
Der Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät richtet sich insbesondere nach Art. 22 Abs. 2 LSSI-CE. Für technisch unbedingt erforderliche Funktionen ist nach dieser Vorschrift keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Nicht erforderliche Speicher- oder Zugriffsvorgänge, etwa für einwilligungspflichtiges Tracking oder Werbung, dürfen erst nach Ihrer Einwilligung erfolgen. Hierfür gilt Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit den einschlägigen Vorschriften zum Endgerätezugriff. Soweit entsprechende Funktionen angeboten werden, informieren die Einwilligungseinstellungen über Anbieter, Zwecke und Laufzeiten. Eine erteilte Einwilligung können Sie dort mit Wirkung für die Zukunft ändern oder widerrufen.
Sie können gespeicherte Einträge auch über Ihren Browser verwalten oder löschen. Bei einer Sperrung technisch erforderlicher Einträge können Anmeldung und Kurszugang eingeschränkt sein.
12 Eigene Reichweitenmessung und MaxMind
Wir betreiben eine eigene serverseitige Reichweitenmessung ohne Analyse-Cookies. Dazu werden IP-Adresse und Browserkennung technisch verarbeitet, um einen täglich wechselnden Prüfwert zur Unterscheidung von Besuchen zu bilden. Die ursprüngliche IP-Adresse wird in dieser Statistik nicht dauerhaft gespeichert. Dies ist von den für Betrieb und Sicherheit erforderlichen Serverprotokollen zu unterscheiden.
Ausgewertet werden insbesondere Seitenpfad, Verweisquelle, Gerätetyp und ungefähres Herkunftsland. Die Länderzuordnung erfolgt lokal anhand der GeoLite2-Datenbank von MaxMind. Dafür wird die Besucher-IP-Adresse nicht an MaxMind zur Abfrage übermittelt. Eine geräteübergreifende Verknüpfung erfolgt im Rahmen dieser Statistik nicht.
Ein aus technischen Merkmalen gebildeter Prüfwert ist nicht allein aufgrund seiner Veränderung oder fehlender Klartext-IP-Adresse anonym. Soweit eine Zuordnung zu einzelnen Besuchen oder Personen möglich bleibt, behandeln wir diese Angaben als personenbezogene beziehungsweise pseudonymisierte Daten. Erst Auswertungen ohne vernünftigerweise möglichen Personenbezug werden als anonym behandelt.
Die Verarbeitung dient unserem berechtigten Interesse, die Nutzung und Funktionsfähigkeit unserer Website datensparsam zu beurteilen, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, soweit die dafür erforderliche Interessenabwägung und die anwendbaren Vorgaben zum Endgerätezugriff dies erlauben. Soweit eine Einwilligung erforderlich ist, ist diese vor der Verarbeitung einzuholen. Das Fehlen von Cookies allein ersetzt diese Prüfung nicht. Sie können einer auf berechtigte Interessen gestützten Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen.
Informationen zur verwendeten Datenbank: https://www.maxmind.com.
13 Medienauslieferung über Bunny net und Bunny Stream
Für Bilder und statische Medien nutzen wir das Content Delivery Network von Bunny.net. Für Lektionsvideos verwenden wir Bunny Stream. Anbieter ist BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien.
Beim Abruf werden insbesondere IP-Adresse, Browserinformationen, abgerufene Datei beziehungsweise Video-ID sowie Zeitpunkt verarbeitet, um die Inhalte auszuliefern und den Dienst technisch abzusichern. Für geschützte Kursvideos nutzen wir signierte und zeitlich begrenzt gültige Wiedergabeadressen zum Schutz vor unbefugtem Zugriff.
Die Originalvideos und abgeleiteten Qualitätsstufen unserer Kursvideos werden in Falkenstein, Deutschland, gespeichert; die Auslieferung der Kursvideos erfolgt über die von uns eingesetzte EU-CDN-Konfiguration. Ein EU-Speicherort allein schließt mögliche weitere Verarbeitungen durch Dienstleister oder Unterauftragnehmer außerhalb des EWR nicht aus. Hierzu gilt Abschnitt 19.
Die Bereitstellung gebuchter Videos erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Die schnelle und stabile Auslieferung öffentlicher Medien und die technische Absicherung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Nicht erforderliche Cookies oder Trackingfunktionen des Players sind nicht allein durch die Kursbuchung erlaubt; dafür gelten die Voraussetzungen aus Abschnitt 11.
BunnyWay wird für die Verarbeitung in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO eingesetzt. Weitere Informationen: https://bunny.net/privacy/.
14 Lokal bereitgestellte Schriftarten
Die auf unserer Website eingesetzten Schriftarten, beispielsweise Cormorant Garamond und DM Sans, werden über das Next.js-Font-System lokal über unsere Website bereitgestellt. Dafür erfolgt kein Abruf bei Google Fonts oder einem anderen externen Schriftanbieter.
Eine spätere Einbindung externer Schriftarten ist von dieser Beschreibung nicht erfasst. Vor einer solchen Einbindung sind die erforderlichen Datenschutzinformationen und gegebenenfalls Einwilligungen bereitzustellen.
15 Lernplattform und Lernfortschritt
Auf unserer Lernplattform verarbeiten wir Ihre Kurszuordnung, Freischaltungen, Lernfortschritte, gegebenenfalls Ergebnisse der angebotenen Quizfunktionen sowie Angaben zur Ausstellung von Teilnahmebescheinigungen und Zertifikaten. Die Speicherung erfolgt in Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit diese Funktionen Bestandteil des gebuchten Angebots sind.
Die Verarbeitung dient der Fortsetzung Ihres Lernwegs, der Bereitstellung Ihrer Inhalte und der Verwaltung ausgestellter Nachweise. Das Vorhandensein einer Quizfunktion bedeutet nicht, dass eine Abschlussprüfung oder eine staatlich anerkannte Qualifikation angeboten wird. Eigenständig und ausschließlich bei Ihnen bearbeitete Handouts werden von uns nicht allein deshalb erfasst, weil wir das Material bereitstellen.
Die für den Zugang erforderlichen Kontodaten werden grundsätzlich für die vereinbarte Nutzungsdauer benötigt: bei der Doula-Ausbildung zwei Jahre, bei den anderen Angeboten 25 Jahre, entsprechend den vertraglichen Regelungen. Daraus folgt keine pauschale Speicherung aller Daten für diese Zeit. Gesundheitsangaben, technische Protokolle und Aufzeichnungen unterliegen ihren eigenen Zwecken und Löschregeln.
Die Lernplattform bietet Ihnen die Möglichkeit, mit Ihrer zugeteilten Tutorin über eine Direktnachrichtenfunktion in Kontakt zu treten. Diese Unterhaltungen werden in Supabase gespeichert. Zur Sicherstellung der Betreuungsqualität und zur Bearbeitung von Rückfragen oder Beschwerden kann die Verantwortliche Einsicht in diese Unterhaltungen nehmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Qualitätssicherung der gebuchten Betreuungsleistung). Auf diese Einsichtsmöglichkeit wird innerhalb der jeweiligen Unterhaltung selbst hingewiesen. Nachrichten zwischen Mitgliedern untereinander, die nicht in einem Tutorinnen-Verhältnis stehen, sind hiervon nicht betroffen.
16 Zoom Veranstaltungen und Kursaufzeichnungen
Für Online-Veranstaltungen setzen wir Zoom ein, einen Dienst von Zoom Communications, Inc., USA. Dabei können Anzeigename, Kontaktdaten, Meeting-Kennung, Verbindungs- und Geräteinformationen, Teilnahmezeiten sowie von Ihnen aktiv übertragene Bild-, Ton-, Chat- und Bildschirmfreigaben verarbeitet werden. Andere Teilnehmende können die im Meeting freigegebenen Beiträge wahrnehmen.
Die für die Durchführung gebuchter Veranstaltungen erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Technische Sicherheitsmaßnahmen dienen unserem berechtigten Interesse an einer störungsfreien und geschützten Veranstaltung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Veranstaltungen werden zur späteren Verwendung als Lernmaterial aufgezeichnet und redaktionell bearbeitet, insbesondere geschnitten und in Lerneinheiten aufgeteilt. Die bereitgestellten Aufzeichnungen können auch Teilnehmenden anderer und späterer Ausbildungsgruppen zugänglich gemacht werden. Hierbei handelt es sich um eine Weitergabe an einen gegenüber der ursprünglichen Veranstaltung erweiterten Empfängerkreis.
Erkennbare Beiträge von Teilnehmenden verwenden wir hierfür nur mit vorheriger, gesonderter und informierter Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Vor der Einwilligung werden Umfang der Aufnahme, vorgesehene Bearbeitung, zugriffsberechtigte Gruppen sowie Speicher- und Nutzungsdauer mitgeteilt. Eine Veröffentlichung zu Werbezwecken ist hiervon nicht umfasst. Die AGB-Zustimmung und ein allgemeiner Aufzeichnungshinweis von Zoom ersetzen diese konkrete Einwilligung nicht.
Eine Teilnahme ohne Aufnahme eigener erkennbarer Beiträge wird ermöglicht. Allein das Ausschalten der Kamera verhindert nicht zwingend die Aufnahme von Stimme, Anzeigename oder Chat. Die organisatorische Umsetzung berücksichtigt deshalb auch diese Angaben. Die Verweigerung einer freiwilligen Aufnahmeeinwilligung führt nicht zum Verlust der gebuchten Lernleistung.
Gesundheitsangaben und identifizierbare Informationen über betreute Familien gehören nicht in allgemein zugängliche Kursaufzeichnungen. Soweit ausnahmsweise eigene Gesundheitsdaten aufgenommen werden sollen, ist dafür eine zusätzliche ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO erforderlich. Eine Einwilligung der teilnehmenden Person ersetzt nicht die erforderliche Berechtigung für Daten Dritter.
Ihre Einwilligung können Sie jederzeit über info@julupa.de widerrufen. Die weitere einwilligungsabhängige Nutzung wird dann beendet; betreffende Inhalte werden aus den von uns kontrollierten Bereitstellungen entfernt, gelöscht oder so bearbeitet, dass Sie nicht mehr identifizierbar sind, soweit keine andere gesetzliche Grundlage eine begrenzte weitere Speicherung rechtfertigt. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die vertragliche Kurszugangsdauer ist keine automatische Einwilligung in eine ebenso lange Speicherung erkennbarer Beiträge.
Für die Bereitstellung fertiger Kursvideos wird insbesondere Bunny Stream eingesetzt. Zoom kann Daten außerhalb des EWR verarbeiten. Weitere Informationen: https://www.zoom.com/en/trust/privacy/privacy-statement/. Ergänzend gilt Abschnitt 19.
17 Fotos und Veröffentlichungen zu Werbezwecken
Soweit wir erkennbare Fotos, Videos, Stimmen, Erfahrungsberichte oder sonstige personenbezogene Beiträge für Werbung verwenden möchten, holen wir hierfür eine gesonderte freiwillige Einwilligung ein. Diese benennt die vorgesehenen Medien und Kanäle, Zwecke sowie die Nutzungsdauer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO.
Das Schweigen, die Teilnahme an einem Kurs oder ein unterlassener Widerspruch stellt keine solche Einwilligung dar. Eine Ablehnung hat keine Nachteile für Ihre Teilnahme. Sie können die Einwilligung jederzeit für die Zukunft widerrufen. Ein pauschaler Verzicht auf Auskunfts-, Löschungs-, Unterlassungs- oder sonstige gesetzliche Ansprüche wird nicht verlangt.
Bei einer ausdrücklich vereinbarten Veröffentlichung im Internet können Inhalte weltweit abrufbar sein und durch Dritte gespeichert oder weiterverbreitet werden. Wir entfernen nach einem Widerruf die von uns kontrollierten Veröffentlichungen und treffen die gesetzlich erforderlichen weiteren Maßnahmen; eine vollständige Rückholung bereits verbreiteter Inhalte lässt sich technisch nicht gewährleisten.
18 WhatsApp und soziale Netzwerke
Soweit Sie freiwillig über WhatsApp mit uns kommunizieren oder einer angebotenen Kursgruppe beitreten, werden insbesondere Telefonnummer, Profilangaben und Kommunikationsinhalte verarbeitet. Anbieter im EWR ist WhatsApp Ireland Limited, Irland. In Gruppen können andere Mitglieder je nach Gruppenart und Einstellungen Ihre Telefonnummer, Profilangaben und Beiträge sehen. Vor einem Beitritt wird über den jeweiligen Empfängerkreis informiert; eine Aufnahme in eine freiwillige Gruppe setzt Ihre Zustimmung voraus.
Die Bearbeitung vertragsbezogener Nachrichten erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, sonstiger Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine freiwillige Gruppenaufnahme und die damit verbundene Offenlegung stützen wir auf Art. 6 Abs. 1 Buchst. a DSGVO. Sie können stattdessen per E-Mail Kontakt aufnehmen. Gesundheitsangaben und Angaben über betreute Familien sollten nicht in Kursgruppen geteilt werden. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.
Wir unterhalten Präsenzen bei Instagram und Facebook zur Information über unsere Angebote und zur Kommunikation. Anbieter im EWR ist Meta Platforms Ireland Limited, Irland. Wenn Sie die Plattformen besuchen oder dort interagieren, verarbeitet Meta Daten nach seinen eigenen Datenschutzinformationen, auch für Analyse und Werbung. Wir verarbeiten Ihre an uns gerichteten Nachrichten und sichtbaren Interaktionen zur Kommunikation nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse besteht in der Information über unsere Angebote und dem Austausch mit Interessierten.
Soweit Meta uns Seitenstatistiken bereitstellt, kann eine gemeinsame Verantwortlichkeit für die dabei zugrunde liegende Verarbeitung bestehen. Informationen hierzu stellt Meta unter https://www.facebook.com/legal/terms/page_controller_addendum bereit. Die Datenschutzinformationen finden Sie unter https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/.
Ein bloßer Link auf ein soziales Netzwerk ist von eingebetteten Inhalten oder Werbepixeln zu unterscheiden. Eine allgemeine Erwähnung von Meta in dieser Erklärung erlaubt kein Tracking auf unserer Website. Für entsprechende Einbindungen sind gesonderte Informationen und, soweit erforderlich, Ihre vorherige Einwilligung notwendig.
19 Empfänger und internationale Datenübermittlungen
Personenbezogene Daten erhalten nur diejenigen Personen und Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen eingesetzte Hosting-, Datenbank-, Kommunikations-, Zahlungs- und Mediendienstleister, gegebenenfalls beauftragte Dozentinnen und Dozenten, beruflich zur Verschwiegenheit verpflichtete Beratende sowie zuständige Behörden bei einer gesetzlichen Verpflichtung. Andere Teilnehmende erhalten Daten nur im beschriebenen Umfang, insbesondere im Meeting, in freiwilligen Gruppen oder über gesondert eingewilligte Aufzeichnungen.
Soweit Dienstleister in unserem Auftrag handeln, ist die Verarbeitung durch Verträge nach Art. 28 DSGVO zu regeln. Soweit Anbieter eigene Zwecke verfolgen, etwa Zahlungsdienstleister oder soziale Netzwerke, handeln sie insoweit in eigener Verantwortung. Daten werden nicht allein deshalb für fremde Werbung freigegeben, weil Sie unsere Angebote nutzen.
Bei Vercel, Supabase, Resend, Stripe, Google, Zoom und Meta beziehungsweise WhatsApp können Verarbeitungen außerhalb der EU und des EWR stattfinden, insbesondere in den USA und bei Supabase auch unter Einbeziehung des Anbieters in Singapur. Auch bei europäischen Anbietern sind mögliche Unterauftragnehmer und Supportzugriffe zu berücksichtigen.
Eine solche Übermittlung setzt die Voraussetzungen der Art. 44 ff. DSGVO voraus. Als Grundlage kommen ein geltender Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen, in Betracht. Das EU-US Data Privacy Framework trägt eine Übermittlung nur, wenn die konkret empfangende US-Organisation wirksam zertifiziert ist und die betreffende Verarbeitung erfasst wird. Ein EU-Serverstandort oder die bloße Verfügbarkeit von Standardvertragsklauseln beim Anbieter reicht allein nicht aus.
Die von den genannten Anbietern bereitgestellten Datenschutz- und Vertragsinformationen erläutern deren Transfermechanismen. Informationen zu den für Ihre Daten eingesetzten Garantien und eine Kopie der maßgeblichen Garantien können Sie unter info@julupa.de anfordern; erforderliche Schwärzungen zum Schutz berechtigter Interessen bleiben möglich.
20 Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Vertrags- und Rechnungsunterlagen werden entsprechend den für uns geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten, insbesondere in Spanien, aufbewahrt. Die genaue Frist hängt von der Art der Unterlage und der anwendbaren Verpflichtung ab. Eine solche Pflicht rechtfertigt nicht die weitere Nutzung der Daten für Werbung.
Anfragen und Stillberatungsangaben werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und die Daten für die vereinbarte Begleitung nicht mehr erforderlich sind, sofern keine einschlägigen gesetzlichen Gründe entgegenstehen. Für den Fragebogen „Selbstbestimmte Geburt“ gilt die in Abschnitt 9 genannte Frist von 24 Monaten. Für Konto- und Lerndaten gilt Abschnitt 15, für Aufnahmen die gesondert mitgeteilte Speicher- und Nutzungsdauer.
Newsletterdaten werden bis zur Abmeldung beziehungsweise zum Widerruf für den Versand genutzt. Ein begrenzter Nachweis einer Einwilligung oder Abmeldung kann anschließend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO vorgehalten werden, soweit dies zur Nachweisführung und zur Vermeidung weiterer unerwünschter Zusendungen erforderlich ist.
Bei konkreten rechtlichen Auseinandersetzungen können erforderliche Daten bis zur Klärung und für die maßgeblichen Verjährungs- oder Vollstreckungsfristen gesichert werden. Für Gesundheitsdaten ist dafür zusätzlich eine Voraussetzung nach Art. 9 DSGVO erforderlich, etwa Art. 9 Abs. 2 Buchst. f DSGVO für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit aus dem früheren Shopify-Shop noch Buchungs-, Rechnungs- oder Kommunikationsdaten bei uns vorhanden sind, werden sie ausschließlich für weiterhin bestehende Vertrags-, Nachweis- oder Aufbewahrungszwecke nach den hierfür geltenden Rechtsgrundlagen verarbeitet. Shopify ist nicht mehr die Plattform unserer aktuellen Website. Eine frühere Nutzung des Shops stellt keine Einwilligung in neue Verarbeitungszwecke dar.
21 Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO sowie auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Nach Art. 20 DSGVO können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@julupa.de. Bei begründeten Zweifeln an Ihrer Identität können wir erforderliche zusätzliche Angaben zur Identitätsbestätigung anfordern.
Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Soweit die gesetzlichen Voraussetzungen für eine Verlängerung vorliegen, informieren wir Sie innerhalb dieser Frist über die Gründe. Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich.
Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein damit verbundenes Profiling. Ihre Daten werden dann nicht mehr für diese Zwecke verarbeitet.
Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Spanien ist insbesondere die folgende Behörde zuständig:
Agencia Española de Protección de Datos (AEPD)
Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9
28046 Madrid, Spanien
Eine vorherige Kontaktaufnahme mit uns ist hierfür nicht erforderlich.
22 Minderjährige und Daten von Kindern
Unsere Websiteangebote zur eigenständigen Registrierung richten sich nicht an Personen unter 16 Jahren. Für die Buchung von Leistungen gelten zusätzlich die vertraglichen Voraussetzungen und die gesetzlichen Regeln zur Geschäftsfähigkeit. Personen zwischen 16 und 17 Jahren sind weiterhin minderjährig.
Im Rahmen einer von Sorgeberechtigten angefragten Begleitung können erforderliche Angaben über deren Kind verarbeitet werden. Dies ist von einer eigenständigen Nutzung der Website durch Kinder zu unterscheiden. Für Gesundheitsangaben gelten die besonderen Voraussetzungen der Abschnitte 8 und 9.
Werden uns unzulässig erhobene Daten Minderjähriger bekannt, prüfen wir die erforderliche Löschung oder Einschränkung. Gesetzliche Aufbewahrungs- und Schutzpflichten bleiben dabei berücksichtigt.
23 Externe Links und Änderungen
Unsere Website kann Links zu externen Angeboten enthalten. Beim Aufruf solcher Links gelten für die Verarbeitung auf der jeweiligen externen Seite die Datenschutzinformationen ihres Anbieters. Unsere eigenen Pflichten für von uns veranlasste Datenübermittlungen bleiben unberührt.
Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Angebote, eingesetzten Dienste oder rechtlichen Anforderungen. Eine Aktualisierung ersetzt keine erforderliche neue Einwilligung und erlaubt keine rückwirkende Erweiterung einer bestehenden Einwilligung. Soweit gesetzlich erforderlich, informieren wir betroffene Personen gesondert.
Bei Fragen wenden Sie sich bitte an info@julupa.de.