Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von akademiax.de und bei der Nutzung der akademiax-Plattform verarbeitet werden, und welche Rechte Du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Singer Investment GmbH
E-Mail: support@akademiax.de
Vollständige Anschrift und gesetzliche Vertreter siehe Impressum.

2. Begriffsbestimmungen, Rollen

Diese Datenschutzerklärung verwendet die in Art. 4 DSGVO definierten Begriffe. Auf der Plattform akademiax treten zwei Rollen auf:

• Anbieter (Coach, Trainer, Akademie): nutzt akademiax als SaaS-Plattform, um eigene Endkunden zu betreuen. Akademiax ist gegenüber dem Anbieter Verantwortlicher für die Vertragsdaten und Auftragsverarbeiter hinsichtlich der Endkundendaten.
• Endkunde / Teilnehmer: nutzt den geschützten Mitgliederbereich eines Anbieters. Verantwortlicher gegenüber dem Endkunden ist der jeweilige Anbieter; akademiax verarbeitet diese Daten ausschließlich im Auftrag des Anbieters.

3. Aufruf der Webseite (Server-Logs)

Bei jedem Aufruf erhebt der Server automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL, sofern übermittelt

Die Verarbeitung erfolgt zur Abwehr von Angriffen, zur Sicherstellung des Betriebs und zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert, soweit nicht zur Beweissicherung im Einzelfall länger erforderlich.

4. Account und Plattform-Nutzung

Beim Anlegen eines Anbieter-Accounts (/signup) speichern wir:

• Vor- und Nachname
• E-Mail-Adresse
• verschlüsselt gespeichertes Passwort (bcrypt)

Im Adminbereich kommen später hinzu: Akademie-/Anzeigename, Slug, Branding, Firmenname, Rechnungsanschrift, Steuernummer und/oder USt-IdNr. Diese Daten werden zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (z. B. § 14 UStG, Art. 6 Abs. 1 lit. c DSGVO) verarbeitet.

5. Endkundendaten (Auftragsverarbeitung)

Soweit Anbieter über die Plattform personenbezogene Daten ihrer Endkunden verarbeiten, ist akademiax Auftragsverarbeiter nach Art. 28 DSGVO. Eine entsprechende Auftragsverarbeitungsvereinbarung gilt mit Annahme der AGB als geschlossen; eine separate, ausführliche AVV stellen wir auf Anfrage bereit. Endkunden wenden sich für Auskünfte oder Löschungen bitte an den jeweiligen Anbieter.

6. Cookies und Sessions

Die Plattform setzt ein technisch notwendiges Session-Cookie (axsess), das ausschließlich der Anmeldung und dem CSRF-Schutz dient. Es ist HttpOnly, SameSite=Lax und – bei HTTPS – Secure. Tracking- oder Marketing-Cookies setzen wir nicht.

7. Externe Ressourcen (CDNs, Schriften)

Die öffentliche Startseite und einige interne Bereiche binden CSS und JavaScript der Bibliotheken Bootstrap und Bootstrap Icons über jsdelivr.net, sowie die Schriftart Inter über fonts.googleapis.com / fonts.gstatic.com ein. Beim Laden dieser Ressourcen wird Deine IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Webseite). Wir prüfen, ob diese Ressourcen mittelfristig selbst gehostet werden.

8. Hosting

Die Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Mit IONOS besteht eine Auftragsverarbeitungsvereinbarung. Die Server stehen in Deutschland.

9. Empfänger und Weitergabe

Eine Weitergabe Deiner Daten an Dritte findet nur statt, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht oder Du ausdrücklich eingewilligt hast. Eine Übermittlung in Drittländer außerhalb der EU/EWR findet derzeit nicht statt.

10. Speicherdauer

Account- und Vertragsdaten speichern wir für die Dauer des Vertrags und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (typischerweise sechs bzw. zehn Jahre nach § 257 HGB / § 147 AO). Logfiles werden spätestens nach 14 Tagen gelöscht. Endkundendaten unterliegen den Vorgaben des jeweiligen Anbieters.

11. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Bitte richte entsprechende Anfragen an support@akademiax.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung Deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist im Regelfall die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder unseres Sitzes.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest Du unter akademiax.de/datenschutz.