Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf examelia.com und in der Lernumgebung von Examelia ist:

Examelia – Vico Development B.V.

Walserij 4, 2211 SJ Noordwijkerhout, Niederlande

E-Mail: info@examelia.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz schreib uns an info@examelia.com.

2. Aufruf der Website (Hosting)

Die Website wird bei dem Hosting-Dienstleister Lovable betrieben. Beim Aufruf jeder Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Zweck ist die Auslieferung der Website, ihre Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Dienstleister verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

3. Bestellung, Konto und Lernumgebung

Wenn du Examelia buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählten Kursteile und die Laufzeit, die Vertrags- und Zahlungsdaten (Betrag, Datum, Status, Zahlungsart) sowie deine Zugangsdaten. In der Lernumgebung (derzeit unter login.cursus-group.nl) speichern wir deinen Lernfortschritt, etwa beantwortete Fragen und Ergebnisse, um ihn dir anzuzeigen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungs- und Buchungsdaten, unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Die Daten liegen in einer Datenbank bei Supabase (Server in der EU), die in unserem Auftrag arbeitet.

4. Zahlung

Die Zahlung wickelt Mollie B.V. (Amsterdam, Niederlande) ab. Deine Karten- oder Kontodaten gibst du direkt bei Mollie bzw. beim gewählten Zahlungsweg ein; wir erhalten nur Betrag, Datum, Status, Zahlungsart und eine Referenz, mit der Mollie die monatlichen Raten einziehen kann. Je nach Zahlungsart verarbeiten auch PayPal, Apple, Google und die kartenausgebende Bank Daten in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

5. E-Mails

Vertrags-E-Mails (Bestellbestätigung, Zugangsdaten, Zahlungs-, Kündigungs- und Rücktrittsbestätigungen) versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rubbel-Aktion: Gibst du dafür deine E-Mail-Adresse an, nutzen wir sie, um dir den Rabatt zuzuordnen und zu schicken (Art. 6 Abs. 1 lit. b DSGVO).

Werbe-E-Mails und Newsletter (z. B. Lerntipps und Angebote) schicken wir nur, wenn du über ein eigenes, nicht vorausgewähltes Kästchen eingewilligt und deine Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. c und f DSGVO). Brevo kann erfassen, ob eine E-Mail geöffnet und ein Link angeklickt wurde; wir nutzen das nur, um unsere E-Mails zu verbessern. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per E-Mail an uns.

6. Kontakt

Schreibst du uns oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Unser E-Mail-Postfach wird bei Microsoft (Microsoft 365) betrieben.

7. Kündigung und Rücktritt über die Website

Erklärst du die Kündigung oder den Rücktritt über examelia.com/at/kuendigen oder examelia.com/at/ruecktritt, verarbeiten wir die Angaben aus dem Formular (Art der Erklärung, ggf. Grund, Name, E-Mail-Adresse, Vertragsnummer, gewünschter Zeitpunkt) und den Eingangszeitpunkt, um die Erklärung auszuführen, sie dir zu bestätigen und sie nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Cookies und ähnliche Techniken

Damit die Website funktioniert, speichern wir auf deinem Gerät deine Sprachwahl, ob du den Cookie-Hinweis geschlossen hast, deine Anmeldung in der Lernumgebung und den Ablauf der Bestellung und der Rubbel-Aktion (§ 165 Abs. 3 TKG 2021).

Außerdem laden wir ab dem ersten Seitenaufruf den Meta-Pixel und den Google-Tag (Google Ads, Google Analytics) und speichern, über welche Anzeige oder Kampagne du gekommen bist (UTM-Angaben und Klick-IDs wie fbclid, gclid, gbraid oder wbraid). Wir fragen dafür nicht vorab nach einer Einwilligung; der Hinweis unten auf der Seite informiert dich darüber. Dabei entstehen unter anderem diese Cookies und Einträge: _fbp und _fbc (Meta, 90 Tage), _gcl_… (Google Ads, 90 Tage), _ga (Google Analytics, bis zu zwei Jahre), _tracking_… (Kampagne und Klick-ID, 30 Tage) sowie die Klick-ID von Meta im lokalen Speicher deines Browsers (90 Tage).

Du kannst das im Browser verhindern, indem du Cookies von Drittanbietern blockierst, Cookies und Websitedaten löschst oder einen Werbeblocker nutzt. Für die Meldungen von unserem Server (Abschnitt 9) gilt dein Widerspruchsrecht (Abschnitt 14).

9. Werbung und Reichweitenmessung

Meta-Pixel und Conversions API. Anbieter ist Meta Platforms Ireland Ltd. (Dublin, Irland). Der Pixel erfasst Seitenaufrufe und Ereignisse wie das Ansehen eines Angebots, den Beginn einer Bestellung, eine Anmeldung mit E-Mail-Adresse und einen Kauf (mit Wert), dazu IP-Adresse, Browserangaben und Cookie-Kennungen. Dieselben Ereignisse übermitteln wir zusätzlich von unserem Server direkt an Meta (Conversions API), mit IP-Adresse, Browserkennung, Cookie- und Klick-ID und, sobald du sie angibst, deiner E-Mail-Adresse und deinem Namen in gehashter (unumkehrbar umgerechneter) Form. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen. So sehen wir, welche Anzeigen wirken, und können Anzeigen zielgerichteter ausspielen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das „Controller Addendum“ von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Google Analytics und Google Ads. Anbieter ist Google Ireland Ltd. (Dublin, Irland). Google Analytics wertet aus, wie die Website genutzt wird (Seitenaufrufe, Geräteangaben, ungefährer Standort, Ereignisse). Das Google-Ads-Conversion-Tracking erfasst, ob nach einem Klick auf eine Google-Anzeige eine Bestellung folgt; dazu melden wir eine Bestellung auch von unserem Server an Google (Klick-ID, Zeitpunkt, Wert, IP-Adresse, Browserkennung sowie E-Mail-Adresse und Name, und wenn du sie angibst Postleitzahl und Land, in gehashter Form).

Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen und sie wirtschaftlich auszusteuern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 14); eine E-Mail an info@examelia.com genügt. Die Cookies speichern die Anbieter wie in Abschnitt 8 angegeben. Meldest du dich an oder bestellst du, speichern wir die Angaben zu Anzeige, Kampagne und Klick-ID zusammen mit dieser Anmeldung oder Bestellung.

10. Videos

Lernvideos binden wir über Bunny Stream (BunnyWay d.o.o., Ljubljana, Slowenien) ein. Der Player wird erst geladen, wenn du auf das Video klickst; dann werden IP-Adresse und Geräteangaben an Bunny übermittelt, um das Video auszuliefern (Art. 6 Abs. 1 lit. b bzw. f DSGVO, § 165 Abs. 3 TKG 2021).

11. Schriftarten

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts hergestellt.

12. Empfänger und Übermittlung in Drittländer

Wir verkaufen deine Daten nicht. Sie erhalten nur:

Lovable – Hosting der Website (Auftragsverarbeiter);
Supabase – Datenbank und Anmeldung, Server in der EU (Auftragsverarbeiter);
Mollie (Niederlande) – Zahlungsabwicklung;
Brevo (Frankreich) – E-Mail-Versand (Auftragsverarbeiter);
Microsoft – E-Mail-Postfach des Kundenservice (Auftragsverarbeiter);
Bunny (Slowenien) – Auslieferung der Videos (Auftragsverarbeiter);
Meta und Google – Werbung und Messung (Abschnitte 8 und 9);
Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Meta, Google, Supabase und Microsoft haben Muttergesellschaften in den USA; ein Zugriff von dort ist nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

13. Speicherdauer

Rechnungen und Buchungsbelege: so lange, wie das Steuerrecht es verlangt – sieben Jahre nach niederländischem Recht, Aufzeichnungen zu Umsätzen im OSS-Verfahren zehn Jahre.
Konto und Lernfortschritt: bis zum Ende des Vertrags; danach löschen wir sie, sobald du es verlangst.
Kündigungen, Rücktrittserklärungen und Einwilligungsnachweise: drei Jahre nach Ende des Jahres, in dem sie eingingen.
E-Mail-Adresse für den Newsletter: bis du dich abmeldest.
Angaben zu Anzeige und Kampagne: im Browser 30 bis 90 Tage (Abschnitt 8); bei einer Anmeldung oder Bestellung zusammen mit dieser.
Anfragen an den Kundenservice: solange sie für die Bearbeitung und mögliche Rückfragen nötig sind.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@examelia.com genügt; wir antworten innerhalb eines Monats. Damit wir Daten nicht an die falsche Person geben, können wir dich bitten, dich auszuweisen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wohnst du in Österreich, ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde des Staates wenden, in dem du wohnst oder arbeitest, oder an die Behörde am Sitz unseres Unternehmens: Für uns federführend zuständig ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für den Vertrag brauchen wir deinen Namen, deine E-Mail-Adresse und die Zahlung; ohne sie können wir dir keinen Zugang geben. Alle anderen Angaben sind freiwillig. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

16. Sicherheit und Änderungen

Die Verbindung zur Website und zur Lernumgebung ist verschlüsselt (TLS). Zugriff auf die Daten haben nur die Personen, die ihn für ihre Aufgabe brauchen. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.

Examelia