Datenschutzerklärung
Datenschutzerklärung
DEducation Aachen
Stand: Februar 2026
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren
personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Leistungen in
Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich
identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden
Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die
Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle”.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über
Kontaktformulare, Terminbuchungen, Zahlungsprozesse oder per E-Mail.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website
durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser,
Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu
gewährleisten. Andere Daten dienen der Kommunikation mit Interessenten und Kunden, der
Durchführung von Beratungsleistungen, der Terminorganisation, der Abwicklung von
Zahlungen sowie der Optimierung unseres Angebots.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und
Zweck Ihrer gespeicherten personenbezogenen Daten. Zudem haben Sie das Recht auf
Berichtigung oder Löschung dieser Daten, Einschränkung der Verarbeitung sowie ein Recht auf
Datenübertragbarkeit.
Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
1. Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website
erfasst werden, werden auf den Servern des Hosters verarbeitet.
Eingesetzter Hoster:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Region/Serverstandort:
Frankfurt am Main, Deutschland
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einer sicheren und effizienten Bereitstellung der Website).
Auftragsverarbeitung:
Vercel bietet standardmäßig einen Data Processing Addendum (DPA) an, der über das Vercel
Dashboard aktiviert werden kann. Sofern der Hoster in unserem Auftrag personenbezogene
Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28
DSGVO).
Datenübermittlung in Drittländer:
Da Vercel Inc.
seinen Hauptsitz in den USA hat, kann eine Datenübermittlung in die USA nicht
ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln
der EU-Kommission.
Weitere Informationen:
https://vercel.com/legal/privacy-policy
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen
Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
DEducation Aachen
Inhaberin: Ekaterina Kotova
Zum Kirschbäumchen 26
52070 Aachen
Deutschland
Telefon: +49 163 1303552
E-Mail: info@katjakotova.de
Zuständige Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der
jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z.B. 10
Jahre nach § 147 AO für steuerrelevante Unterlagen).
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:
•
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
•
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
•
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
•
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
•
§ 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz)
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Senden Sie hierzu eine E-Mail an: info@katjakotova.de
Widerspruchsrecht nach Art. 21 DSGVO
Sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit
das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.
Hinweis zur Datenübermittlung in Drittländer
Wir verwenden unter Umständen Dienste von Anbietern, deren Muttergesellschaft oder
Unterauftragnehmer ihren Sitz außerhalb der EU bzw. des EWR haben. In diesen Fällen kann
eine Übermittlung personenbezogener Daten in Drittländer stattfinden.
Sofern erforderlich, erfolgt die Datenübermittlung auf Grundlage: - der
Standardvertragsklauseln der EU-Kommission, oder - eines Angemessenheitsbeschlusses der
EU-Kommission, oder - Ihrer ausdrücklichen Einwilligung.
3. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät
gespeichert werden und Ihrem Browser bestimmte Informationen zuordnen.
Technisch notwendige Cookies:
Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie sind erforderlich,
damit die Website ordnungsgemäß funktioniert.
Andere Cookies:
Andere Cookies (z.B. für Analysen) werden nur mit Ihrer ausdrücklichen Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG verwendet.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden
und Cookies nur im Einzelfall erlauben.
Analyse-Tools
Sofern Sie zustimmen, nutzen wir Analyse-Tools, um unsere Services zu verbessern und zu
verstehen, wie Nutzer unsere Website verwenden, damit wir künftig bessere, auf die
Bedürfnisse unserer Kunden zugeschnittene Leistungen anbieten können.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG
Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, werden Ihre
Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Welche Daten werden verarbeitet?
- Name, Vorname - E-Mail-Adresse - Telefonnummer
(sofern angegeben) - Inhalt der Nachricht - Zeitpunkt der Anfrage
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs.
1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung)
Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht
mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.
E-Mail-Versand über Resend
Für den Versand von E-Mails nutzen wir den Dienst Resend.
Anbieter:
Resend, Inc.
2261 Market Street, STE 5039
San Francisco, CA 94114, USA
Welche Daten werden verarbeitet?
Die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) werden an
Resend weitergeleitet, soweit dies für die Zustellung erforderlich ist.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an zuverlässiger E-Mail-Zustellung)
Datenübermittlung in Drittländer:
Da Resend seinen Sitz in den USA hat, erfolgt eine Datenübermittlung in ein Drittland. Die
Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Weitere Informationen:
https://resend.com/legal/privacy-policy
4. Zahlungsabwicklung über Stripe
Wenn Sie auf unserer Website eine Zahlung vornehmen, erfolgt die Zahlungsabwicklung über
den Zahlungsdienstleister Stripe.
Anbieter:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland
Welche Daten werden verarbeitet?
Je nach Zahlungsart verarbeitet Stripe insbesondere: - Stammdaten (z.B. Name, Adresse) -
Kontaktdaten (z.B. E-Mail-Adresse) - Zahlungsdaten (z.B. IBAN, Kreditkartennummer,
Kartenprüfnummer – diese werden in der Regel nicht von uns, sondern direkt von Stripe
verarbeitet) - Transaktionsdaten (z.B. Betrag, Währung, Zeitpunkt) - Technische Daten (z.B. IP-Adresse, Geräte- und Browserinformationen)
Zweck und Rechtsgrundlage:
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und damit zur Erfüllung des
Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zudem kann Stripe Daten zur Betrugsprävention und zur Sicherstellung der Zahlungssicherheit
verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse von Stripe).
Datenübermittlung in Drittländer:
Stripe Payments Europe, Ltd.
hat seinen Sitz in Irland (EU). Je nach Konfiguration und
Konzernstruktur kann jedoch eine Übermittlung in Drittländer (insbesondere USA) nicht
ausgeschlossen werden.
Sofern erforderlich, erfolgt die Übermittlung auf Grundlage: - der Standardvertragsklauseln der
EU-Kommission, oder - eines Angemessenheitsbeschlusses der EU-Kommission
Auftragsverarbeitung:
Stripe stellt einen Data Processing Agreement (DPA) bereit, der die Bedingungen der
Auftragsverarbeitung regelt.
Weitere Informationen:
https://stripe.com/de/privacy
https://stripe.com/de/legal/dpa
5. Einsatz eines KI-gestützten Assistenten
Auf dieser Website kann ein KI-gestützter Assistent eingesetzt werden. Er dient der
Orientierung, Terminvorbereitung, der Beantwortung allgemeiner Fragen sowie der
strukturierten Vorab-Erfassung von Anliegen.
Eingesetzte KI-Dienste:
Wir verwenden folgende KI-Plattformen:
5.1 Claude (Anthropic)
Anbieter:
Anthropic PBC
548 Market St, PMB 45039
San Francisco, CA 94104-5401, USA
Serverstandorte:
Primär: USA (AWS/GCP)
Optional: Europa (je nach Konfiguration)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder - Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen bzw. Vertragserfüllung)
Auftragsverarbeitung:
Anthropic bietet einen Data Processing Addendum (DPA) an, der die Bedingungen der
Auftragsverarbeitung gemäß Art. 28 DSGVO regelt.
Weitere Informationen:
https://www.anthropic.com/legal/privacy
https://www.anthropic.com/legal/commercial-terms
5.2 ChatGPT (OpenAI)
Anbieter:
OpenAI OpCo, LLC
3180 18th Street
San Francisco, CA 94110, USA
Serverstandorte:
Primär: USA (Azure)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder - Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen bzw. Vertragserfüllung)
Auftragsverarbeitung:
OpenAI stellt einen Data Processing Addendum (DPA) zur Verfügung.
Weitere Informationen:
https://openai.com/policies/privacy-policy
https://openai.com/policies/business-terms
5.3 Google Gemini
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Serverstandorte:
Global (inkl. EU und USA)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder - Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen bzw. Vertragserfüllung)
Auftragsverarbeitung:
Google stellt standardmäßig Auftragsverarbeitungsverträge (AVV/DPA) zur Verfügung.
Weitere Informationen:
https://policies.google.com/privacy
https://cloud.google.com/terms/data-processing-addendum
Welche Daten können verarbeitet werden?
•
Eingegebene Texte und Anfragen
•
Kontaktdaten, sofern freiwillig angegeben
•
Technische Metadaten (z.B. Zeitpunkt, Browser, IP-Adresse)
WICHTIG:
Geben Sie keine besonders sensiblen personenbezogenen Daten (Gesundheitsdaten,
Finanzdaten, Passwörter) in den KI-Assistenten ein.
Zweck der Verarbeitung
•
Beantwortung allgemeiner Fragen
•
Orientierung auf der Website
•
Terminvorbereitung
•
Strukturierte Vorab-Erfassung von Anliegen
Datenübermittlung in Drittländer
Bei allen drei KI-Diensten erfolgt eine Datenübermittlung in Drittländer (insbesondere USA).
Diese erfolgt auf Grundlage: - der Standardvertragsklauseln der EU-Kommission, oder - Ihrer
ausdrücklichen Einwilligung
Kein Profiling im Sinne automatisierter Entscheidungen
Eingegebene Daten werden
nicht
für eine automatisierte Entscheidungsfindung im Sinne von
Art. 22 DSGVO verwendet. Der KI-Assistent dient ausschließlich der Unterstützung und
Orientierung.
Speicherdauer
Die über den KI-Assistenten verarbeiteten Daten werden: - von uns nur für die Dauer der
Konversation gespeichert - von den KI-Anbietern gemäß deren Datenschutzrichtlinien
verarbeitet (üblicherweise zur Service-Verbesserung, abhängig von den
Vertragsvereinbarungen)
Ihre Rechte
Sie können jederzeit: - Auskunft über Ihre gespeicherten Daten verlangen - die Berichtigung
oder Löschung Ihrer Daten fordern - Ihre Einwilligung zur Nutzung des KI-Assistenten
widerrufen
Wichtiger Hinweis zu KI-Ausgaben und Verantwortlichkeit
Die durch den KI-Assistenten erzeugten Inhalte dienen ausschließlich der Unterstützung. Sie
stellen
keine rechtsverbindliche, steuerliche, medizinische oder psychologische
Beratung
dar.
Ausgaben des KI-Assistenten können unvollständig oder fehlerhaft sein. Entscheidungen, die
Sie auf Grundlage der bereitgestellten Informationen treffen, liegen in Ihrer Verantwortung.
Wir übernehmen keine Haftung für Entscheidungen, Handlungen oder Unterlassungen, die
ausschließlich auf Ausgaben des KI-Assistenten gestützt werden.
6. Soziale Medien
Auf dieser Website sind Funktionen sozialer Netzwerke eingebunden (z.B. Instagram). Die
Einbindung erfolgt datenschutzfreundlich. Erst bei aktiver Nutzung (z.B. Klick auf einen Link)
wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Irland
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsenz in sozialen Medien)
Datenübermittlung in Drittländer:
Die Datenübertragung in Drittländer erfolgt, soweit erforderlich, auf Grundlage der
Standardvertragsklauseln der EU-Kommission.
Weitere Informationen:
https://www.facebook.com/privacy/policy
7. Newsletter
Derzeit bieten wir keinen Newsletter an. Sollten wir künftig einen Newsletter anbieten, erfolgt
die Anmeldung über ein Double-Opt-In-Verfahren und Sie können sich jederzeit abmelden.
8. Plugins und Tools
8.1 YouTube
Diese Website bindet Videos von YouTube ein.
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Die Nutzung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Dennoch kann
beim Abspielen eines Videos eine Verbindung zu Google-Servern hergestellt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der multimedialen Darstellung von
Inhalten)
Weitere Informationen:
https://policies.google.com/privacy
8.2 Google Drive
Zur sicheren Übermittlung von Dokumenten kann Google Drive eingesetzt werden.
Anbieter:
Google Ireland Limited (siehe oben)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren
Übermittlung) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern dies zur Vertragserfüllung erforderlich
ist.
Auftragsverarbeitung:
Google stellt für Google Workspace (zu dem Google Drive gehört) einen Data Processing
Amendment zur Verfügung.
Weitere Informationen:
https://workspace.google.com/intl/de/terms/dpa_terms.html
8.3 Google Forms
Wenn Sie ein Formular über Google Forms ausfüllen, werden die von Ihnen eingegebenen
Daten an Google übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn dies zur
Vertragserfüllung erforderlich ist.
Weitere Informationen:
https://policies.google.com/privacy
8.4 Google Calendar
Für Terminbuchungen können Links zu Google Calendar verwendet werden. Dabei können
personenbezogene Daten (Name, E-Mail-Adresse, Termindetails) an Google übermittelt
werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Terminorganisation im Rahmen vorvertraglicher Maßnahmen bzw.
Vertragserfüllung) oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.
Weitere Informationen:
https://policies.google.com/privacy
8.5 Bewertungs-Widget (Elfsight)
Auf dieser Website kann ein Bewertungs-Widget von Elfsight eingebunden sein.
Anbieter:
Elfsight LLC
2711 Centerville Road, Suite 400
Wilmington, DE 19808, USA
Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenübermittlung in Drittländer:
Es erfolgt eine Datenübermittlung in die USA. Die Übermittlung erfolgt auf Grundlage Ihrer
Einwilligung oder der Standardvertragsklauseln der EU-Kommission.
Weitere Informationen:
https://elfsight.com/privacy-policy/
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher
Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie
daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem
Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns
übermitteln, nicht von Dritten mitgelesen werden.
10. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht
ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns ausdrücklich
rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch
Spam-E-Mails, vor.
11. Ihre Rechte als betroffene Person
Sie haben folgende Rechte:
11.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu
verlangen.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns
gespeicherten personenbezogenen Daten zu verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten.
11.6 Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf
wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
11.7 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der
Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
(siehe Kontaktdaten oben)
12. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
DEducation Aachen
Ekaterina Kotova
Zum Kirschbäumchen 26
52070 Aachen
Deutschland
Telefon: +49 163 1303552
E-Mail: info@katjakotova.de
Stand dieser Datenschutzerklärung: Februar 2026
DEducation Aachen
Stand: Februar 2026
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren
personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Leistungen in
Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich
identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden
Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die
Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle”.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über
Kontaktformulare, Terminbuchungen, Zahlungsprozesse oder per E-Mail.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website
durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser,
Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu
gewährleisten. Andere Daten dienen der Kommunikation mit Interessenten und Kunden, der
Durchführung von Beratungsleistungen, der Terminorganisation, der Abwicklung von
Zahlungen sowie der Optimierung unseres Angebots.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und
Zweck Ihrer gespeicherten personenbezogenen Daten. Zudem haben Sie das Recht auf
Berichtigung oder Löschung dieser Daten, Einschränkung der Verarbeitung sowie ein Recht auf
Datenübertragbarkeit.
Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
1. Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website
erfasst werden, werden auf den Servern des Hosters verarbeitet.
Eingesetzter Hoster:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Region/Serverstandort:
Frankfurt am Main, Deutschland
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einer sicheren und effizienten Bereitstellung der Website).
Auftragsverarbeitung:
Vercel bietet standardmäßig einen Data Processing Addendum (DPA) an, der über das Vercel
Dashboard aktiviert werden kann. Sofern der Hoster in unserem Auftrag personenbezogene
Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28
DSGVO).
Datenübermittlung in Drittländer:
Da Vercel Inc.
seinen Hauptsitz in den USA hat, kann eine Datenübermittlung in die USA nicht
ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln
der EU-Kommission.
Weitere Informationen:
https://vercel.com/legal/privacy-policy
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen
Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
DEducation Aachen
Inhaberin: Ekaterina Kotova
Zum Kirschbäumchen 26
52070 Aachen
Deutschland
Telefon: +49 163 1303552
E-Mail: info@katjakotova.de
Zuständige Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der
jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z.B. 10
Jahre nach § 147 AO für steuerrelevante Unterlagen).
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:
•
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
•
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
•
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
•
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
•
§ 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz)
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Senden Sie hierzu eine E-Mail an: info@katjakotova.de
Widerspruchsrecht nach Art. 21 DSGVO
Sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit
das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.
Hinweis zur Datenübermittlung in Drittländer
Wir verwenden unter Umständen Dienste von Anbietern, deren Muttergesellschaft oder
Unterauftragnehmer ihren Sitz außerhalb der EU bzw. des EWR haben. In diesen Fällen kann
eine Übermittlung personenbezogener Daten in Drittländer stattfinden.
Sofern erforderlich, erfolgt die Datenübermittlung auf Grundlage: - der
Standardvertragsklauseln der EU-Kommission, oder - eines Angemessenheitsbeschlusses der
EU-Kommission, oder - Ihrer ausdrücklichen Einwilligung.
3. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät
gespeichert werden und Ihrem Browser bestimmte Informationen zuordnen.
Technisch notwendige Cookies:
Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie sind erforderlich,
damit die Website ordnungsgemäß funktioniert.
Andere Cookies:
Andere Cookies (z.B. für Analysen) werden nur mit Ihrer ausdrücklichen Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG verwendet.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden
und Cookies nur im Einzelfall erlauben.
Analyse-Tools
Sofern Sie zustimmen, nutzen wir Analyse-Tools, um unsere Services zu verbessern und zu
verstehen, wie Nutzer unsere Website verwenden, damit wir künftig bessere, auf die
Bedürfnisse unserer Kunden zugeschnittene Leistungen anbieten können.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG
Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, werden Ihre
Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Welche Daten werden verarbeitet?
- Name, Vorname - E-Mail-Adresse - Telefonnummer
(sofern angegeben) - Inhalt der Nachricht - Zeitpunkt der Anfrage
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs.
1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung)
Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht
mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.
E-Mail-Versand über Resend
Für den Versand von E-Mails nutzen wir den Dienst Resend.
Anbieter:
Resend, Inc.
2261 Market Street, STE 5039
San Francisco, CA 94114, USA
Welche Daten werden verarbeitet?
Die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) werden an
Resend weitergeleitet, soweit dies für die Zustellung erforderlich ist.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an zuverlässiger E-Mail-Zustellung)
Datenübermittlung in Drittländer:
Da Resend seinen Sitz in den USA hat, erfolgt eine Datenübermittlung in ein Drittland. Die
Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Weitere Informationen:
https://resend.com/legal/privacy-policy
4. Zahlungsabwicklung über Stripe
Wenn Sie auf unserer Website eine Zahlung vornehmen, erfolgt die Zahlungsabwicklung über
den Zahlungsdienstleister Stripe.
Anbieter:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland
Welche Daten werden verarbeitet?
Je nach Zahlungsart verarbeitet Stripe insbesondere: - Stammdaten (z.B. Name, Adresse) -
Kontaktdaten (z.B. E-Mail-Adresse) - Zahlungsdaten (z.B. IBAN, Kreditkartennummer,
Kartenprüfnummer – diese werden in der Regel nicht von uns, sondern direkt von Stripe
verarbeitet) - Transaktionsdaten (z.B. Betrag, Währung, Zeitpunkt) - Technische Daten (z.B. IP-Adresse, Geräte- und Browserinformationen)
Zweck und Rechtsgrundlage:
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und damit zur Erfüllung des
Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zudem kann Stripe Daten zur Betrugsprävention und zur Sicherstellung der Zahlungssicherheit
verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse von Stripe).
Datenübermittlung in Drittländer:
Stripe Payments Europe, Ltd.
hat seinen Sitz in Irland (EU). Je nach Konfiguration und
Konzernstruktur kann jedoch eine Übermittlung in Drittländer (insbesondere USA) nicht
ausgeschlossen werden.
Sofern erforderlich, erfolgt die Übermittlung auf Grundlage: - der Standardvertragsklauseln der
EU-Kommission, oder - eines Angemessenheitsbeschlusses der EU-Kommission
Auftragsverarbeitung:
Stripe stellt einen Data Processing Agreement (DPA) bereit, der die Bedingungen der
Auftragsverarbeitung regelt.
Weitere Informationen:
https://stripe.com/de/privacy
https://stripe.com/de/legal/dpa
5. Einsatz eines KI-gestützten Assistenten
Auf dieser Website kann ein KI-gestützter Assistent eingesetzt werden. Er dient der
Orientierung, Terminvorbereitung, der Beantwortung allgemeiner Fragen sowie der
strukturierten Vorab-Erfassung von Anliegen.
Eingesetzte KI-Dienste:
Wir verwenden folgende KI-Plattformen:
5.1 Claude (Anthropic)
Anbieter:
Anthropic PBC
548 Market St, PMB 45039
San Francisco, CA 94104-5401, USA
Serverstandorte:
Primär: USA (AWS/GCP)
Optional: Europa (je nach Konfiguration)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder - Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen bzw. Vertragserfüllung)
Auftragsverarbeitung:
Anthropic bietet einen Data Processing Addendum (DPA) an, der die Bedingungen der
Auftragsverarbeitung gemäß Art. 28 DSGVO regelt.
Weitere Informationen:
https://www.anthropic.com/legal/privacy
https://www.anthropic.com/legal/commercial-terms
5.2 ChatGPT (OpenAI)
Anbieter:
OpenAI OpCo, LLC
3180 18th Street
San Francisco, CA 94110, USA
Serverstandorte:
Primär: USA (Azure)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder - Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen bzw. Vertragserfüllung)
Auftragsverarbeitung:
OpenAI stellt einen Data Processing Addendum (DPA) zur Verfügung.
Weitere Informationen:
https://openai.com/policies/privacy-policy
https://openai.com/policies/business-terms
5.3 Google Gemini
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Serverstandorte:
Global (inkl. EU und USA)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder - Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen bzw. Vertragserfüllung)
Auftragsverarbeitung:
Google stellt standardmäßig Auftragsverarbeitungsverträge (AVV/DPA) zur Verfügung.
Weitere Informationen:
https://policies.google.com/privacy
https://cloud.google.com/terms/data-processing-addendum
Welche Daten können verarbeitet werden?
•
Eingegebene Texte und Anfragen
•
Kontaktdaten, sofern freiwillig angegeben
•
Technische Metadaten (z.B. Zeitpunkt, Browser, IP-Adresse)
WICHTIG:
Geben Sie keine besonders sensiblen personenbezogenen Daten (Gesundheitsdaten,
Finanzdaten, Passwörter) in den KI-Assistenten ein.
Zweck der Verarbeitung
•
Beantwortung allgemeiner Fragen
•
Orientierung auf der Website
•
Terminvorbereitung
•
Strukturierte Vorab-Erfassung von Anliegen
Datenübermittlung in Drittländer
Bei allen drei KI-Diensten erfolgt eine Datenübermittlung in Drittländer (insbesondere USA).
Diese erfolgt auf Grundlage: - der Standardvertragsklauseln der EU-Kommission, oder - Ihrer
ausdrücklichen Einwilligung
Kein Profiling im Sinne automatisierter Entscheidungen
Eingegebene Daten werden
nicht
für eine automatisierte Entscheidungsfindung im Sinne von
Art. 22 DSGVO verwendet. Der KI-Assistent dient ausschließlich der Unterstützung und
Orientierung.
Speicherdauer
Die über den KI-Assistenten verarbeiteten Daten werden: - von uns nur für die Dauer der
Konversation gespeichert - von den KI-Anbietern gemäß deren Datenschutzrichtlinien
verarbeitet (üblicherweise zur Service-Verbesserung, abhängig von den
Vertragsvereinbarungen)
Ihre Rechte
Sie können jederzeit: - Auskunft über Ihre gespeicherten Daten verlangen - die Berichtigung
oder Löschung Ihrer Daten fordern - Ihre Einwilligung zur Nutzung des KI-Assistenten
widerrufen
Wichtiger Hinweis zu KI-Ausgaben und Verantwortlichkeit
Die durch den KI-Assistenten erzeugten Inhalte dienen ausschließlich der Unterstützung. Sie
stellen
keine rechtsverbindliche, steuerliche, medizinische oder psychologische
Beratung
dar.
Ausgaben des KI-Assistenten können unvollständig oder fehlerhaft sein. Entscheidungen, die
Sie auf Grundlage der bereitgestellten Informationen treffen, liegen in Ihrer Verantwortung.
Wir übernehmen keine Haftung für Entscheidungen, Handlungen oder Unterlassungen, die
ausschließlich auf Ausgaben des KI-Assistenten gestützt werden.
6. Soziale Medien
Auf dieser Website sind Funktionen sozialer Netzwerke eingebunden (z.B. Instagram). Die
Einbindung erfolgt datenschutzfreundlich. Erst bei aktiver Nutzung (z.B. Klick auf einen Link)
wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Irland
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsenz in sozialen Medien)
Datenübermittlung in Drittländer:
Die Datenübertragung in Drittländer erfolgt, soweit erforderlich, auf Grundlage der
Standardvertragsklauseln der EU-Kommission.
Weitere Informationen:
https://www.facebook.com/privacy/policy
7. Newsletter
Derzeit bieten wir keinen Newsletter an. Sollten wir künftig einen Newsletter anbieten, erfolgt
die Anmeldung über ein Double-Opt-In-Verfahren und Sie können sich jederzeit abmelden.
8. Plugins und Tools
8.1 YouTube
Diese Website bindet Videos von YouTube ein.
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Die Nutzung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Dennoch kann
beim Abspielen eines Videos eine Verbindung zu Google-Servern hergestellt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der multimedialen Darstellung von
Inhalten)
Weitere Informationen:
https://policies.google.com/privacy
8.2 Google Drive
Zur sicheren Übermittlung von Dokumenten kann Google Drive eingesetzt werden.
Anbieter:
Google Ireland Limited (siehe oben)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren
Übermittlung) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern dies zur Vertragserfüllung erforderlich
ist.
Auftragsverarbeitung:
Google stellt für Google Workspace (zu dem Google Drive gehört) einen Data Processing
Amendment zur Verfügung.
Weitere Informationen:
https://workspace.google.com/intl/de/terms/dpa_terms.html
8.3 Google Forms
Wenn Sie ein Formular über Google Forms ausfüllen, werden die von Ihnen eingegebenen
Daten an Google übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn dies zur
Vertragserfüllung erforderlich ist.
Weitere Informationen:
https://policies.google.com/privacy
8.4 Google Calendar
Für Terminbuchungen können Links zu Google Calendar verwendet werden. Dabei können
personenbezogene Daten (Name, E-Mail-Adresse, Termindetails) an Google übermittelt
werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Terminorganisation im Rahmen vorvertraglicher Maßnahmen bzw.
Vertragserfüllung) oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.
Weitere Informationen:
https://policies.google.com/privacy
8.5 Bewertungs-Widget (Elfsight)
Auf dieser Website kann ein Bewertungs-Widget von Elfsight eingebunden sein.
Anbieter:
Elfsight LLC
2711 Centerville Road, Suite 400
Wilmington, DE 19808, USA
Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenübermittlung in Drittländer:
Es erfolgt eine Datenübermittlung in die USA. Die Übermittlung erfolgt auf Grundlage Ihrer
Einwilligung oder der Standardvertragsklauseln der EU-Kommission.
Weitere Informationen:
https://elfsight.com/privacy-policy/
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher
Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie
daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem
Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns
übermitteln, nicht von Dritten mitgelesen werden.
10. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht
ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns ausdrücklich
rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch
Spam-E-Mails, vor.
11. Ihre Rechte als betroffene Person
Sie haben folgende Rechte:
11.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu
verlangen.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns
gespeicherten personenbezogenen Daten zu verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten.
11.6 Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf
wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
11.7 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der
Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
(siehe Kontaktdaten oben)
12. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
DEducation Aachen
Ekaterina Kotova
Zum Kirschbäumchen 26
52070 Aachen
Deutschland
Telefon: +49 163 1303552
E-Mail: info@katjakotova.de
Stand dieser Datenschutzerklärung: Februar 2026
