Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von my-dar.space ist:

DAR Education

Marrakesch, Marokko

Rechtsform: Auto-Entrepreneur

2. Anwendbarer Datenschutzrahmen

Da DAR Education in Marokko betrieben wird, sind insbesondere die Vorgaben des marokkanischen Gesetzes Nr. 09-08 zum Schutz personenbezogener Daten und die Zuständigkeit der CNDP zu beachten.

Soweit DAR Education Waren oder digitale Dienste gezielt Personen in der Europäischen Union, insbesondere in Deutschland, anbietet oder dort personenbezogene Daten im Zusammenhang mit diesen Angeboten verarbeitet, kann zusätzlich die Datenschutz-Grundverordnung (DSGVO) anwendbar sein.

3. Welche Daten wir verarbeiten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Kontodaten wie Name, E-Mail-Adresse, Sprache und Kontostatus;

• Daten zur E-Mail-Verifizierung und zur Kontosicherheit;

• Bestell- und Vertragsdaten;

• Rechnungs- und ggf. Anschriftdaten;

• Zahlungsreferenzen und Zahlungsstatus;

• Produkt-, Download- und Freigabedaten;

• Supportanfragen und Kommunikation;

• Newsletter-Einwilligung und Widerruf;

• technische Protokolldaten wie Zeitpunkt, IP-Adresse, Browser-/Geräteinformationen und sicherheitsrelevante Ereignisse, soweit technisch erforderlich;

• Einwilligungs- und Cookie-Einstellungen.

Zahlungskartendaten werden nicht von DAR Education selbst gespeichert, soweit die Zahlung direkt über PayPal abgewickelt wird.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere für:

• Einrichtung und Verwaltung des Kundenkontos;

• Verifizierung der E-Mail-Adresse;

• Bearbeitung, Prüfung und Freigabe von Bestellungen;

• Zahlungsabwicklung und Zahlungsabgleich;

• Bereitstellung digitaler Inhalte;

• Erstellung und Archivierung von Rechnungen;

• Bearbeitung von Supportanfragen;

• Schutz vor Missbrauch und Sicherung der Plattform;

• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten;

• Versand von Newslettern und Marketing-E-Mails ausschließlich nach freiwilliger Einwilligung;

• Analyse und Marketing-Tracking nur, soweit der jeweilige Dienst eingerichtet ist und eine erforderliche Einwilligung vorliegt.

Soweit die DSGVO anwendbar ist, stützen sich Verarbeitungen je nach Fall insbesondere auf Vertragserfüllung bzw. vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen oder eine Einwilligung.

5. Kundenkonto und E-Mail-Verifizierung

Für die Nutzung bestimmter Funktionen ist ein Kundenkonto erforderlich. Die bei der Registrierung angegebene E-Mail-Adresse wird verifiziert. Dazu kann DAR Education einen zeitlich begrenzten Bestätigungslink versenden.

Nicht verifizierte oder missbräuchlich genutzte Konten können eingeschränkt oder gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und PayPal

Zahlungen werden über PayPal abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet. DAR Education erhält insbesondere Zahlungsstatus, Transaktionsreferenz und zur Zuordnung erforderliche Angaben.

Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzbedingungen von PayPal.

7. E-Mail-Versand

Transaktions- und System-E-Mails, z. B. Verifizierung, Bestellbestätigung, Freigabe, Rechnung, Download- oder Supportnachrichten, werden über den von DAR eingesetzten E-Mail-Dienst versandt. Im aktuellen Projekt wird hierfür Resend eingesetzt.

Dabei werden mindestens die E-Mail-Adresse, die notwendigen Nachrichteninhalte und technische Versanddaten verarbeitet.

8. Telegram-Benachrichtigungen

DAR nutzt Telegram für interne Betriebsbenachrichtigungen. Dabei sollen nur die für den jeweiligen internen Vorgang erforderlichen Informationen übermittelt werden. Sensible oder für die Benachrichtigung nicht erforderliche Kundendaten sollen nicht unnötig an Telegram übertragen werden.

9. Hosting, Datenbank und Dateispeicher

DAR wird über die Veröffentlichungsplattform OpenAI Sites bereitgestellt. Die Anwendung läuft auf Cloudflare Workers. Kunden-, Bestell-, Support-, Rechnungsmetadaten und Einwilligungsnachweise werden in Cloudflare D1 gespeichert. Uploads und Rechnungs-PDFs liegen im geschützten Cloudflare R2-Dateispeicher. Die deutschen und arabischen Leitfaden-PDFs sind zusätzlich im geschützten Serverpaket enthalten. Produktdateien sind nur nach Berechtigungsprüfung abrufbar. Das E-Mail-Postfach wird bei IONOS betrieben; der Systemversand erfolgt über Resend. Die Infrastruktur kann Daten international verarbeiten. Eine ausschließliche Speicherung in Marokko oder der EU wird nicht zugesichert; eine konkrete D1-/R2-Region ist in der verfügbaren Plattformkonfiguration nicht ausgewiesen.

10. Newsletter und Marketing

Newsletter oder Werbe-E-Mails werden nur versendet, wenn der Nutzer hierfür eine gesonderte freiwillige Einwilligung erteilt hat.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über einen Abmeldelink oder per E-Mail an info@my-dar.space. Die Abmeldung darf die Nutzung gekaufter Produkte und notwendige Vertrags-E-Mails nicht beeinträchtigen.

11. Cookies, Einwilligungen und Analytics

Google Analytics, Google Ads Tracking, Meta Pixel und TikTok Pixel sind aktuell nicht eingebunden. Optionale interne Besuchsereignisse sind ebenfalls deaktiviert. Die betriebliche Auswertung von Bestellungen bleibt davon unabhängig.

Technisch notwendige Speicherungen oder Zugriffe können eingesetzt werden, soweit sie für Anmeldung, Sicherheit, Sprache, Warenkorb, Checkout oder ausdrücklich gewünschte Funktionen erforderlich sind.

Optionale Analytics-, Werbe- oder Tracking-Dienste werden nur nach der jeweils erforderlichen Einwilligung aktiviert. Vor Aktivierung von Google Analytics, Google Ads Tracking, Meta Pixel oder TikTok Pixel muss diese Datenschutzerklärung um den konkreten Dienst, Anbieter, Zweck, Speicherdauer und Datenübermittlung ergänzt werden.

12. Speicherdauer

Personenbezogene Daten werden nicht pauschal unbegrenzt gespeichert.

• Kontodaten: grundsätzlich für die Dauer des Kontos und anschließend nur so lange, wie gesetzliche oder berechtigte Nachweisgründe dies erfordern.

• Bestell-, Zahlungs- und Rechnungsdaten: nach den jeweils anwendbaren handels-, steuer- und verbraucherrechtlichen Aufbewahrungspflichten.

• Supportdaten: solange sie für die Bearbeitung und anschließende Nachweiszwecke erforderlich sind.

• Newsletterdaten: bis zum Widerruf der Einwilligung; der Nachweis einer erteilten oder widerrufenen Einwilligung kann länger gespeichert werden, soweit dies rechtlich erforderlich ist.

• technische Sicherheitsprotokolle: nur so lange, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

13. Empfänger und Dienstleister

Personenbezogene Daten können im erforderlichen Umfang an technische oder geschäftliche Dienstleister übermittelt werden, insbesondere:

• PayPal für Zahlungen;

• Resend für E-Mail-Versand;

• OpenAI Sites, Cloudflare Workers / D1 / R2, IONOS;

• Telegram für interne Betriebsbenachrichtigungen;

• Behörden oder andere Stellen, soweit eine gesetzliche Pflicht besteht.

14. Internationale Datenübermittlungen

Da DAR Education in Marokko tätig ist und internationale technische Dienstleister einsetzen kann, können Daten grenzüberschreitend verarbeitet werden.

Soweit marokkanisches Datenschutzrecht anwendbar ist, werden erforderliche CNDP-Verfahren für Auslandsübermittlungen berücksichtigt. Soweit die DSGVO anwendbar ist, werden die jeweils notwendigen Voraussetzungen für Übermittlungen in Drittländer beachtet.

15. Rechte betroffener Personen

Betroffene Personen können – soweit nach dem jeweils anwendbaren Recht vorgesehen – insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen sowie eine erteilte Einwilligung widerrufen.

Anfragen können an info@my-dar.space gerichtet werden.

Unter marokkanischem Recht können Betroffene sich außerdem an die Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) wenden. Soweit die DSGVO anwendbar ist, besteht außerdem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

16. Minderjährige

Die Bildungsinhalte von DAR können auch für Minderjährige geeignet sein. Bei personenbezogenen Daten Minderjähriger werden die gesetzlichen Anforderungen an Einwilligung, Geschäftsfähigkeit und Zustimmung der Sorgeberechtigten berücksichtigt.

Soweit eine Verarbeitung in der EU ausschließlich auf einer datenschutzrechtlichen Einwilligung eines Kindes beruht, gelten die besonderen Anforderungen des Art. 8 DSGVO.

17. Sicherheit

DAR Education setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und unzulässige Offenlegung zu schützen.

18. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter, Rechtslage oder Datenverarbeitungen ändern.