1. Verantwortliche
Flowstate Solutions LLC, 530-B Harkle Road, Ste 100, Santa Fe, Vereinigte Staaten von Amerika, E-Mail alexa@leyson.ai.
2. Welche Daten wir verarbeiten
- Konto: Name, E-Mail-Adresse, Passwort (nur als Hash, nicht lesbar), Zeitpunkte von Registrierung und Anmeldungen.
- Sitzungen: ein zufälliges Sitzungs-Cookie (technisch notwendig). Deine Einstellung für hellen/dunklen Modus speichern wir nur in deinem Browser.
- Lernen: gekaufte bzw. freigeschaltete Kurse, Lernfortschritt, zuletzt angesehene Lektion und Videoposition.
- Events: Anmeldungen zu Live-Calls und Workshops; Erinnerungen per E-Mail.
- Zahlung: Stripe-Kunden-, Abo- und Zahlungs-IDs, gekauftes Produkt, Status. Karten- und Bankdaten verarbeitet nur Stripe.
- Newsletter und Freebies: Vorname, E-Mail-Adresse, Quelle der Eintragung, Zeitpunkt und Nachweis deiner Einwilligung, Bestätigung per Double-Opt-in, Abmeldungen. Zur Verbesserung unserer E-Mails können Öffnungen und Klicks ausgewertet werden.
- Server-Protokolle: technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) zur Sicherheit und Fehlersuche, kurzzeitig.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der Academy, Kurse, Mitgliedschaften und Events und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Newsletter, Freebies und E-Mail-Sequenzen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.
- Sicherheit, Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen) und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
- Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).
Wir verwenden keine Werbe- oder Analyse-Cookies und verkaufen keine Daten.
4. Empfänger (Auftragsverarbeiter)
- Railway (Railway Corp., USA): Hosting und Datenbank. Grundlage: Auftragsverarbeitung und EU-Standardvertragsklauseln.
- Stripe (Stripe Payments Europe Ltd., Irland): Zahlungen und Abos.
- Resend (Resend Inc., USA): Versand von E-Mails (Bestätigungen, Kurs- und Event-E-Mails, Newsletter). Grundlage: Auftragsverarbeitung und EU-Standardvertragsklauseln.
- Mux (Mux Inc., USA): Bereitstellung von Kursvideos, soweit eingesetzt. Grundlage: Auftragsverarbeitung und EU-Standardvertragsklauseln.
- Cloudflare (Cloudflare Inc., USA): Speicherung von Dateien wie PDFs und Bildern, soweit eingesetzt. Grundlage: Auftragsverarbeitung und EU-Standardvertragsklauseln.
5. Eingebettete Videos
Einige Lektionen enthalten Videos von Vimeo (Vimeo.com Inc., USA) oder YouTube (Google Ireland Ltd.). Beim Aufrufen einer solchen Lektion wird eine Verbindung zu diesem Anbieter hergestellt, dabei werden u. a. deine IP-Adresse und technische Gerätedaten übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Kursinhalte (Art. 6 Abs. 1 lit. f DSGVO). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
6. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden Profil, Lernfortschritt und Event-Anmeldungen gelöscht; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf. Newsletter-Daten löschen wir nach deiner Abmeldung; den Nachweis von Einwilligung und Abmeldung bewahren wir auf, solange wir ihn zur Nachweisführung benötigen.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). In deinem Konto unter „Account“ kannst du deine Daten selbst exportieren und dein Konto löschen. Für alles Weitere schreib uns an alexa@leyson.ai. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Sicherheit
Verbindungen laufen verschlüsselt (HTTPS). Passwörter und Sitzungen speichern wir nur als Hash, Dateien und Videos werden nur über kurzlebige, signierte Links ausgeliefert. Zugriffe werden begrenzt und protokolliert.