Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf der DOZENTO-Plattform. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten — und welche Rechte Sie als betroffene Person haben.

Diese Erklärung gilt für die öffentlichen DOZENTO-Webseiten (dozento.com mit den Unterseiten /earlybird, /warteliste, /pilot, /impressum, /datenschutz) sowie für die DOZENTO-Creator-Plattform (app.dozento.com und zugehörige Subdomains), die Kurs-Anbieter („Creator") für die KI-gestützte Erstellung ihrer Kurse nutzen.

Hinweis zur Endkunden-Auslieferung: DOZENTO betreibt selbst kein Kursportal für Endkunden. Endkunden, die Kurse von DOZENTO-Creators erwerben, stehen in einem Vertragsverhältnis mit dem jeweiligen Creator über dessen externen Hosting-Anbieter (z. B. Digistore24, Copecart, Ablefy) — für die dortige Datenverarbeitung gelten die Datenschutzerklärungen des Creators und des jeweiligen Hosting-Anbieters.

01

Verantwortlicher & EU-Vertreter

02

Begriffe & Definitionen

Creator

Zahlende Plattform-Nutzer, die mit DOZENTO Online-Minikurse erstellen und vermarkten.

Endkunde

Person, die einen über DOZENTO ausgespielten Kurs eines Creators erwirbt und nutzt.

Subscriber

Person, die sich über eine Creator-Landingpage für einen Newsletter oder eine Mail-Sequenz angemeldet hat.

Verantwortlicher

Im Verhältnis zum Creator: Westermann Consulting LLC. Im Verhältnis zum Endkunden: der jeweilige Creator (DOZENTO ist insoweit Auftragsverarbeiter).

03

Hosting & Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten an die Hosting-Server übermittelt. Wir speichern in Server-Logfiles für maximal 30 Tage:

• IP-Adresse (gekürzt, wo möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer und User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Plattformbetrieb).

Hosting-Dienstleister: Vercel Inc. (USA, mit EU-Edge-Region) für Web-Frontend; Hetzner Online GmbH (Deutschland) für Pipeline-Worker. Details siehe Abschnitt Auftragsverarbeiter.

04

Cookies & Tracking

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies, ohne die der Login und die Plattformnutzung nicht funktionieren würden (Session-Cookies, CSRF-Schutz). Diese werden ohne Einwilligung gesetzt — Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungspflichtige Cookies

Andere Cookies oder vergleichbare Technologien werden nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner gesetzt (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Einstellungen widerrufen.

05

Kontaktaufnahme

Wenn Sie uns per E-Mail an datenschutz@dozento.com oder über ein Kontaktformular erreichen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Anfrage-Inhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

Speicherdauer: 24 Monate nach Abschluss der Anfrage; bei Vertragsrelevanz bis zu 6 Jahren (Aufbewahrungspflichten HGB / AO).

06

Registrierung & Creator-Konto

Für die Nutzung der Plattform als Creator legen Sie ein Konto an. Wir verarbeiten:

• E-Mail-Adresse und Passwort (gehashed, bcrypt)
• Vor- und Nachname, ggf. Firmenname
• Login-Zeitpunkte und IP-Adresse
• Briefing-Inhalte, hochgeladene Dateien, generierte Kursinhalte
• Optional: SMTP-Zugangsdaten (verschlüsselt mit AES-256)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: für die Dauer der Plattformnutzung; nach Vertragsende 30 Tage Soft-Delete (Wiederherstellung möglich), danach Anonymisierung. Buchhaltungsrelevante Daten: 10 Jahre (§ 147 AO, § 257 HGB).

07

Warteliste & Early-Adopter-Anmeldung

Wenn Sie sich auf dozento.com/warteliste für die Early-Adopter-Phase eintragen, verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Einwilligungsstatus (Pflicht-Häkchen Datenverarbeitung; optional: Marketing-Einwilligung)
• Technische Begleitdaten: Zeitstempel, gehashte IP-Adresse mit Tagessalt, User-Agent — zur Spam-Erkennung und für den Audit-Log der Einwilligung

Zweck: Aufnahme in die Warteliste der DOZENTO Early-Adopter-Phase und einmalige Benachrichtigung, sobald die Phase startet. Sie erhalten zudem eine Bestätigungs-E-Mail an die angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Speicherdauer: bis zur Beendigung der Warteliste-Phase oder bis zu Ihrem Widerruf; anschließend Löschung binnen 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

08

Newsletter & Marketing-E-Mails

Wenn Sie bei der Warteliste-Anmeldung das optionale Marketing-Häkchen aktiv setzen oder sich an anderer Stelle (z. B. im Creator-Dashboard) für Newsletter und Marketing-Updates anmelden, willigen Sie in den Erhalt gelegentlicher E-Mails zu DOZENTO-Programmen, Phasen-Updates, Sonderaktionen und Produkt-Insights ein.

Wir verarbeiten:

• E-Mail-Adresse (Pflicht), Name
• Anmelde-Zeitpunkt und Einwilligungs-Status
• Gehashte IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung)
• Versand-Historie und Bounce-Status
• Falls aktiviert: Öffnungs- und Klick-Statistik (siehe nächster Abschnitt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG. Bei vertragsbezogenen Mails an Creator (z. B. Service-Updates zur Plattform): zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link in jeder E-Mail, durch Antwort auf eine empfangene Mail oder per Nachricht an datenschutz@dozento.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherdauer: bis zum Widerruf der Einwilligung; danach Entfernung aus dem aktiven Verteiler. Eine minimale Sperrliste (gehashte E-Mail-Adresse) bleibt zum Schutz vor versehentlicher Wiederaufnahme bestehen.

09

Öffnungs- und Klick-Tracking

Sofern Sie eingewilligt haben, messen wir den Erfolg unserer E-Mail-Versendungen durch:

• Öffnungs-Tracking: Eine kleine, unsichtbare Bilddatei (Pixel) wird beim Öffnen der Mail vom DOZENTO-Server geladen — wir erkennen, dass die Mail geöffnet wurde, sowie Zeitpunkt und IP.
• Klick-Tracking: Links in der Mail werden über einen DOZENTO-Redirect geleitet. Wir erfassen, welcher Link wann geklickt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können das Tracking pro Mail oder Sequenz im Newsletter-Profil deaktivieren.

Hinweis: Tracking ist auf Wunsch des Creators jederzeit komplett deaktivierbar. Mails ohne Tracking enthalten weder Pixel noch Redirect-Links.

10

Zahlungsabwicklung

Wenn Sie als Creator ein DOZENTO-Programm beauftragen (Pilot, Early-Adopter oder regulärer Vollpreis) und die zugehörige Einmalzahlung leisten, werden die Zahlungsdaten über externe Zahlungsdienstleister abgewickelt. Diese verarbeiten Ihre Zahlungsdaten in eigener Verantwortung als Verantwortliche im Sinne der DSGVO:

An DOZENTO werden nur die für Vertragsabwicklung und Buchhaltung notwendigen Daten übermittelt: Zahlungs-ID, Name, Rechnungs-Anschrift, Zahlungsstatus. Kartendaten werden zu keinem Zeitpunkt an DOZENTO übermittelt oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (gesetzliche Aufbewahrungspflichten).

Speicherdauer: 10 Jahre für buchhaltungsrelevante Daten nach § 147 AO und § 257 HGB.

11

KI-gestützte Kursgenerierung

Die Kernleistung der DOZENTO-Plattform ist die automatisierte Erstellung von Kursinhalten, Bildern und Marketing-Texten mithilfe von KI-Diensten. Hierbei werden Ihre Briefing-Eingaben und Datei-Uploads an die folgenden Dienstleister übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernleistung der Plattform).

Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Die KI-generierten Inhalte werden Ihnen zur finalen Prüfung und Freigabe vorgelegt. Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung Ihnen gegenüber statt.

12

Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge.

13

Drittlandübermittlungen

Soweit Daten an Auftragsverarbeiter mit Sitz außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien:

• USA: Standardvertragsklauseln nach Beschluss (EU) 2021/914, je nach Konstellation Modul 2 (Verantwortlicher → Auftragsverarbeiter) oder Modul 3 (Auftragsverarbeiter → Auftragsverarbeiter), ergänzt um zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffsbeschränkungen, Audit-Logs). Soweit der Anbieter dem EU-US Data Privacy Framework beigetreten ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss vom 10. Juli 2023.
• China-Bezug (Kie.AI): keine Übermittlung personenbezogener Daten; ausschließlich generische Bildbeschreibungen ohne Personenbezug.

Eine Kopie der jeweiligen Garantien können Sie unter datenschutz@dozento.com anfordern.

14

Speicherdauer

15

Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass unrichtige Daten korrigiert oder unvollständige Daten ergänzt werden.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@dozento.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

16

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

Eine Liste der deutschen Datenschutz-Aufsichtsbehörden finden Sie hier: bfdi.bund.de/anschriften.

17

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dozento.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir aktive Creator zusätzlich per E-Mail.

Stand dieser Datenschutzerklärung: 1. Mai 2026 · Version 1.0