Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Mike Immos, Inhaber Mike Unger (Einzelunternehmen)
Mittelbergstraße 27, 36251 Bad Hersfeld, Deutschland
E-Mail: info.mike.imos@gmail.com
Telefon: 0151 17715312
USt-IdNr.: DE358597362

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Für alle Datenschutzanliegen erreichst du uns unter den oben genannten Kontaktdaten oder über unser Kontaktformular.

Weitere Anbieterangaben findest du im Impressum.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Erfüllung eines Vertrags, aufgrund einer Einwilligung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Die Plattform umfasst eine Mitglieder-Community (Profile, Feed, Nachrichten, Events, Marktplatz) sowie einen Kurs-/Academy-Bereich.

Die Nutzung der Community-Bereiche setzt ein Benutzerkonto voraus. Ohne Registrierung sind nur die öffentlichen Seiten der Website nutzbar.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Konto, Mitgliedschaft, Zahlungen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. externe Inhalte, optionale Cookies, Newsletter)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb, IT-Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gilt:

• Konto-, Profil- und Community-Daten: für die Dauer der Mitgliedschaft, Löschung bzw. Anonymisierung nach Kontolöschung
• Beiträge, Kommentare und Inserate: bis zur Löschung durch dich oder durch uns (Moderation)
• Direktnachrichten: bis zur Löschung des Kontos der Beteiligten
• Server-Logfiles: in der Regel maximal 30 Tage
• Kontaktanfragen per Formular oder E-Mail: bis zur abschließenden Bearbeitung, danach maximal 6 Monate
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB

Die Plattform wird auf der Infrastruktur von Lovable (Lovable Labs Incorporated, San Francisco, USA) betrieben; die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (San Francisco, USA). Datenbank, Authentifizierung und Dateispeicher werden über die von Lovable bereitgestellte Cloud-Infrastruktur (Supabase Inc., San Francisco, USA) mit Serverstandort in der EU (Frankfurt am Main, Deutschland) betrieben.

Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen. Diese Verarbeitung ist zur Auslieferung der Seite und zur IT-Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in die USA werden auf Standardvertragsklauseln nach Art. 46 DSGVO bzw. den EU-US Data Privacy Framework gestützt.

Für ein Konto verarbeiten wir mindestens E-Mail-Adresse und Passwort (verschlüsselt gespeichert) sowie Zeitpunkte von Registrierung und Anmeldung. Im Profil kannst du freiwillig weitere Angaben machen: Anzeigename, Kurzbeschreibung, Ort, Tätigkeitsbereiche, Website- und Social-Media-Links (z. B. Instagram, YouTube, TikTok, Facebook, X) sowie ein Profilbild.

Profilangaben, die du hinterlegst, sind für andere angemeldete Mitglieder der Community sichtbar. Freiwillige Angaben kannst du jederzeit in deinem Profil ändern oder entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Angaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Zur Anmeldesicherheit speichern wir eine Session-Kennung im Browser sowie eine technische Gerätekennung zur Erkennung paralleler Sitzungen (berechtigtes Interesse, Missbrauchsvermeidung).

Die Registrierung und Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Eine Anmeldung über externe Anbieter (Social Login) wird derzeit nicht angeboten.

Beiträge, Kommentare, Likes, gespeicherte Inhalte, Projektvorstellungen und Bewertungen werden zusammen mit deinem Profilnamen, Profilbild und Zeitstempel gespeichert und anderen Mitgliedern angezeigt. Veröffentliche keine Inhalte, die du nicht mit anderen Mitgliedern teilen möchtest, und keine personenbezogenen Daten Dritter ohne deren Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Community-Funktionen).

Direktnachrichten zwischen Mitgliedern werden gespeichert, um sie den Beteiligten dauerhaft zugänglich zu machen. Inhalte sind nicht Ende-zu-Ende verschlüsselt. Ein Zugriff durch Administratoren erfolgt nur, soweit dies zur Missbrauchs- oder Rechtsverfolgung erforderlich ist.

Du kannst Bilder, Videos und Dateien hochladen (Profilbild, Beiträge, Projekte, Inserate, Downloads). Diese werden in unserem Speicherdienst abgelegt und – abhängig vom jeweiligen Bereich – anderen Mitgliedern angezeigt. Bitte beachte, dass Mediendateien Metadaten (z. B. EXIF-Daten mit Ort- oder Geräteinformationen) enthalten können.

Speicherort: Objektspeicher der Lovable-Cloud-Infrastruktur (Supabase Inc.), Serverstandort Frankfurt am Main, Deutschland.

Bei Events verarbeiten wir deine Teilnahme (Anmeldung, Status, ggf. Kommentare). Im Rahmen von Gamification-Funktionen werden Aktivitätspunkte, Auszeichnungen (Badges), Ranglisten und Hall-of-Fame-Einträge verarbeitet und für andere Mitglieder sichtbar dargestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (attraktiver Community-Betrieb).

Im Marktplatz kannst du Inserate veröffentlichen (Immobilien zum Kauf, zur Miete, Gesuche sowie Aufträge und Handwerkerangebote). Verarbeitet werden die von dir eingegebenen Inhalte (Titel, Beschreibung, Ort, Preis- bzw. Mietangaben, Bilder) sowie dein Profilbezug. Inserate sind für angemeldete Mitglieder sichtbar. Kontaktaufnahmen zwischen Mitgliedern erfolgen über die Nachrichtenfunktion bzw. die von dir angegebenen Kontaktdaten.

Achte darauf, nur Angaben zu veröffentlichen, zu deren Veröffentlichung du berechtigt bist (z. B. Objektdaten, Fotos, Angaben Dritter).

Bei Kontaktaufnahme (Kontaktformular, Creator-Bewerbung, Umfrage, E-Mail) verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen über das Kontaktformular werden an info.mike.imos@gmail.com zugestellt.

Transaktions-E-Mails (z. B. Registrierung, Passwort-Reset, Benachrichtigungen, Kaufbestätigungen) versenden wir über die E-Mail-Infrastruktur unseres Hosting-Anbieters Lovable, technisch ausgeliefert über Mailgun (Sinch Germany GmbH / Mailgun Technologies, Inc., EU-Region), Absenderadresse hallo@notify.mikeimosacademy.com. Mit den Anbietern bestehen Verträge nach Art. 28 DSGVO; die Verarbeitung erfolgt in der EU-Region.

Für kostenpflichtige Mitgliedschaften und Kurskäufe nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Verfügbare Zahlarten sind Kredit- und Debitkarte, PayPal, SEPA-Lastschrift und Klarna. Zahlungsdaten werden direkt bei Stripe bzw. dem jeweiligen Zahlungsanbieter eingegeben und von uns nicht gespeichert. Wir erhalten Angaben zu Zahlungsstatus, Betrag, Zahlungsart, Kunden-Kennung und Vertragslaufzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Datenschutzhinweise von Stripe: stripe.com/de/privacy

Videos der Community und der Kurse werden in unserem eigenen Speicher (Lovable-Cloud-Infrastruktur, Serverstandort Frankfurt am Main) gehostet und direkt ausgeliefert. Eine Datenübermittlung an Dritte findet dabei über das Hosting hinaus nicht statt.

Optional kann für einzelne Kursvideos das Streaming von Bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) eingesetzt werden. Datenschutzhinweise: bunny.net/privacy

Externe Einbindungen von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – policies.google.com/privacy) und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland – privacycenter.instagram.com/policy) werden erst geladen, nachdem du eingewilligt hast. Beim Laden werden Daten (u. a. IP-Adresse, Geräte- und Browserdaten) an den jeweiligen Anbieter übertragen; dieser kann eigene Cookies setzen und Daten in Drittländer übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Auf der Plattform sind keine Analyse-, Tracking- oder Retargeting-Dienste (z. B. Google Analytics, Meta-Pixel) eingebunden. Es findet keine Profilbildung zu Werbezwecken statt.

Schriftarten (Inter, Space Grotesk) werden ausschließlich von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts oder anderen Schrift-CDNs aufgebaut, sodass keine IP-Adresse an Google übertragen wird.

Für den Versand von Marketing- und Informations-E-Mails setzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA, USA) ein. Übermittelt werden E-Mail-Adresse, Name sowie Angaben zu Registrierung bzw. Umfrageteilnahme. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. § 7 Abs. 3 UWG. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln; es besteht ein Auftragsverarbeitungsvertrag.

Wir setzen technisch notwendige Speichertechnologien ein, die für Login, Sitzungsverwaltung, Sicherheit sowie das Speichern deiner Datenschutz-Auswahl erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Hierzu zählen unter anderem:

• Anmelde-/Session-Speicher des Authentifizierungsdienstes (Local Storage)
• Gerätekennung zur Erkennung paralleler Sitzungen (Local Storage)
• lokaler Kursfortschritt (Local Storage)
• Speicherung deiner Datenschutz-Einstellungen (Local Storage, Schlüssel „imos.consent.v1“)

Nicht notwendige Technologien – insbesondere externe Inhalte von YouTube und Instagram – werden ausschließlich nach deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit ändern oder widerrufen.

Cookie-Einstellungen öffnen

Wenn du dich für Neuigkeiten per E-Mail einträgst oder an unserer Umfrage teilnimmst, verarbeiten wir deine E-Mail-Adresse und deine Angaben, um dir Informationen zur Plattform und zum Start zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info.mike.imos@gmail.com abmelden. Der Versand erfolgt über Klaviyo sowie unsere E-Mail-Infrastruktur (siehe Ziffer 15 und 12).

Web-Push-Benachrichtigungen versenden wir ausschließlich, wenn du sie zuvor in deinen Konto-Einstellungen und im Browser-Dialog ausdrücklich erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint), die zugehörigen Verschlüsselungsschlüssel, deine Nutzerkennung sowie eine gekürzte Geräte-/Browser-Kennung, um die Mitteilung an das richtige Gerät zuzustellen. Die Zustellung erfolgt technisch über den Push-Dienst deines Browser-Anbieters (z. B. Google, Apple, Mozilla). Du kannst die Einwilligung jederzeit in den Konto-Einstellungen oder in den Browser-Einstellungen widerrufen; die gespeicherten Gerätedaten werden dann gelöscht. Welche Themen du als Push erhältst (z. B. Ankündigungen, Marktplatz, Nachrichten), bestimmst du selbst.

Die Plattform kann zusätzlich als App (PWA) auf dem Startbildschirm installiert werden; dabei werden keine zusätzlichen personenbezogenen Daten verarbeitet.

Innerhalb der Plattform erhältst du Benachrichtigungen zu Aktivitäten (z. B. Antworten, Nachrichten) im Rahmen der Vertragserfüllung.

In den Kursbereichen steht ein KI-Assistent zur Verfügung. Deine Eingaben werden über das Lovable AI Gateway (Lovable Labs Incorporated, USA) an Google Gemini (Google Ireland Limited, Dublin, Irland) übermittelt und dort verarbeitet, um deine Frage zu beantworten. Übertragen werden ausschließlich dein Chat-Text sowie der Kurskontext.

Nach Angaben der Anbieter werden die Eingaben nicht zum Training der Modelle verwendet. Bitte gib dennoch keine sensiblen personenbezogenen Daten in den Chat ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kursfunktionen).

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Eingesetzt werden:

• Lovable Labs Incorporated, San Francisco, USA – Hosting & Anwendungsbetrieb
• Cloudflare, Inc., San Francisco, USA – Auslieferung & Sicherheit (CDN)
• Supabase Inc., San Francisco, USA (Serverstandort Frankfurt am Main) – Datenbank, Authentifizierung, Dateispeicher
• Stripe Payments Europe, Ltd., Dublin, Irland – Zahlungsabwicklung
• Mailgun (Sinch/Mailgun Technologies, EU-Region) über Lovable – Versand von Transaktions-E-Mails
• Klaviyo, Inc., Boston, USA – Versand von Marketing-E-Mails
• BunnyWay d.o.o., Medvode, Slowenien – Video-Streaming (optional)
• Google Ireland Limited, Dublin, Irland – KI-Modell (Gemini) für den Kurs-Assistenten
• Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Bei einzelnen Dienstleistern mit Sitz in den USA (Lovable, Cloudflare, Supabase, Klaviyo) kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt bzw. – soweit der Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzt um technische und organisatorische Schutzmaßnahmen (u. a. Verschlüsselung, Zugriffsbeschränkungen).

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) – Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt deiner Daten in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist unter anderem die Behörde deines gewöhnlichen Aufenthaltsorts. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Zur Ausübung deiner Rechte genügt eine Nachricht an info.mike.imos@gmail.com. Angemeldete Mitglieder finden zusätzliche Optionen unter Datenschutz & Konto.