Datenschutzerklärung

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach Art. 37 DSGVO nicht verpflichtet.

Für dein Konto verarbeiten wir Name, E-Mail-Adresse und dein Passwort — das speichern wir ausschließlich als Hashwert, im Klartext kennen wir es nicht. Dazu kommt dein Fortschritt: welche Einheiten du erledigt hast und an welcher Stelle du ein Video zuletzt verlassen hast.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange dein Konto besteht.

Wir sehen außerdem, wie die Inhalte insgesamt genutzt werden — wie viele Einheiten begonnen und abgeschlossen wurden und an welcher Stelle Videos häufig verlassen werden. Das dient allein der Verbesserung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Löschst du dein Konto, werden Konto, Zugänge und Fortschritt unwiderruflich gelöscht. Für unsere Statistik bleibt eine anonyme Zeile zurück: Zeitpunkt, Dauer der Mitgliedschaft und erreichter Fortschritt — ohne Namen, ohne E-Mail-Adresse und ohne Bezug zu deinem gelöschten Konto.

Wir setzen ausschließlich Cookies, die für den Betrieb nötig sind. Es gibt kein Tracking-Pixel, keine Werbe-Cookies und keine Reichweitenmessung — deshalb fragen wir dich auch nicht um eine Einwilligung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Welche Kategorien es gibt, siehst du in den Cookie-Einstellungen.

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten — etwa Kartennummer oder Bankverbindung — gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher.

Zu uns zurück fließen nur Angaben, die wir zur Vertragsabwicklung brauchen: Zahlungsstatus, Betrag, Zeitpunkt, Laufzeit deines Abos und eine Kundenkennung von Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen auf, in der Regel zehn Jahre (§ 147 AO).

Näheres findest du in der Datenschutzerklärung von Stripe.

Für E-Mails an dich — Zugangsbestätigung, Passwort zurücksetzen, Rechnungshinweise — nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden nur deine E-Mail-Adresse, ggf. dein Name sowie Inhalt und technische Metadaten der Nachricht.

Der Versand läuft über die EU-Region von Resend mit Serverstandort Irland. Soweit ein Zugriff durch die US-Muttergesellschaft nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Schreibst du uns, empfangen wir die Nachricht ebenfalls über Resend und zeigen sie in einem internen Postfach an. Gespeichert werden Absender, Betreff, Inhalt und Anhänge. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Videos, Bilder und Materialien liefern wir über einen S3-kompatiblen Objektspeicher von Scaleway aus (Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO); die Daten liegen in der EU. Beim Abspielen ruft dein Browser die Videoabschnitte über zeitlich befristete, signierte Links direkt dort ab — dabei wird technisch bedingt deine IP-Adresse übertragen (Art. 6 Abs. 1 lit. b DSGVO).

Im Mitgliederbereich kannst du Fragen zu den Inhalten stellen. Dafür übermitteln wir deine Frage, die letzten Nachrichten des Gesprächs und die dazu passenden Ausschnitte aus den Einheiten an Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg) als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung findet in der EU-Region Frankfurt statt; AWS nutzt die Eingaben nicht zum Training der Modelle.

Damit du deinen Verlauf wiederfindest, speichern wir Fragen und Antworten in deinem Konto und löschen sie nach 90 Tagenautomatisch. Du kannst den Verlauf jederzeit selbst löschen; mit deinem Konto verschwindet er ohnehin. Zusätzlich zählen wir pro Tag, wie viele Fragen du gestellt hast — das begrenzt Missbrauch und Kosten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die gestellten Fragen sehen wir uns ohne Personenbezug an — ohne Namen und ohne Zuordnung zu deinem Konto —, um zu erkennen, wonach gefragt wird, das die Inhalte noch nicht beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Der Assistent antwortet auf Basis der Inhalte, auf die du Zugriff hast. Die Antworten werden maschinell erzeugt und können Fehler enthalten.

Zu deinem Zugang gehört eine WhatsApp-Gruppe. Die Teilnahme ist freiwillig: Du hinterlegst dafür im Mitgliederbereich deine Rufnummer, und wir fügen dich damit von Hand zur Gruppe hinzu. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst — im Mitgliederbereich mit einem Klick.

Die Rufnummer geben wir ausschließlich zu diesem Zweck an WhatsApp weiter (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Für alles, was in der Gruppe selbst passiert, ist WhatsApp mitverantwortlich; welche Daten dort anfallen, steht in der Datenschutzrichtlinie von WhatsApp.

Endet dein Zugang oder trittst du aus, entfernen wir dich aus der Gruppe und löschen deine Rufnummer 30 Tage danach. Die Frist gibt uns Zeit, dich in WhatsApp auch tatsächlich zu finden; danach bleibt nur die Angabe, dass du einmal teilgenommen hast — ohne Nummer. Löschst du dein Konto, verschwindet der Eintrag sofort mit.

Die Plattform läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland), die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO).

Beim Aufruf der Seite verarbeiten wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Ressource, um den Betrieb sicherzustellen und Missbrauch — etwa wiederholte Anmeldeversuche — zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Damit technische Fehler auffallen, bevor jemand sie meldet, setzen wir Sentry ein — über die europäische Region mit Serverstandort Deutschland. Übertragen werden die technischen Umstände eines Fehlers: Meldung, Programmstelle, Browsertyp, aufgerufene Adresse und Zeitpunkt.

Bist du angemeldet, kommt deine interne Nutzerkennung dazu — nicht dein Name und nicht deine E-Mail-Adresse. Damit lässt sich erkennen, ob ein Fehler eine oder viele Personen betrifft. Formularinhalte werden nicht übertragen. Ein Drittlandtransfer findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Daten werden nach 90 Tagen gelöscht.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an team@buildrbysam.com. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.