Stand: November 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Web-App CourseStart (my.coursestart.app) ist:
Helicon Solutions LLC
30 N Gould St, Ste R
Sheridan, WY 82801
USA
vertreten durch Josef Büttgen
E-Mail: contact@coursestart.app
Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).
2. Hosting und Auslieferung der Website
Diese Website wird über Cloudflare Pages der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, um die Seite auszuliefern, vor Angriffen zu schützen und die Stabilität zu sichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.
3. Reichweitenmessung mit Plausible Analytics
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland), eine datenschutzfreundliche Statistiklösung ohne Cookies. Plausible speichert keine personenbezogenen Daten und keine IP-Adressen; Besuche werden nur in anonymisierter, aggregierter Form ausgewertet (z. B. Seitenaufrufe, Herkunftsseite, Land, Gerätetyp). Die Daten werden in der EU verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktaufnahme
Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von Namecheap, Inc. (USA) betrieben. Bei Kontakt über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd.; dabei können Daten in die USA übermittelt werden. Wenn du das vermeiden möchtest, schreib uns bitte eine E-Mail. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Newsletter
Für unseren Newsletter verarbeiten wir deinen Vornamen, deine E-Mail-Adresse und die gewählte Sprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink und wirst erst nach dem Klick eingetragen. Zum Nachweis protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen kannst.
Für Versand und Verwaltung nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag in der EU und kann statistisch erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Versand zu verbessern. Deine Daten werden gelöscht, sobald du dich abmeldest.
6. Eingebettete YouTube-Videos
In einigen Blogbeiträgen binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Erst wenn du ein Video abspielst, werden Daten wie deine IP-Adresse an YouTube übertragen; dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. – soweit erforderlich – deine Einwilligung durch das Abspielen.
7. Web-App CourseStart (my.coursestart.app)
7.1 Für Kursanbieter:innen
Wenn du ein CourseStart-Konto anlegst, verarbeiten wir deine Kontodaten (z. B. Name, E-Mail-Adresse), deine Kurse und Einstellungen sowie – bei kostenpflichtigen Plänen – Rechnungsdaten, um dir die Plattform bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Kurse und Anmeldedaten jederzeit in deinem Konto löschen.
7.2 Für Teilnehmer:innen und Eltern
Wenn du dich über ein CourseStart-Anmeldeformular zu einem Kurs anmeldest, ist der jeweilige Kursanbieter für deine Daten verantwortlich. Wir verarbeiten die Formularangaben (z. B. Name, Kontaktdaten, Alter von Kindern, Zahlungsstatus) als Auftragsverarbeiter im Auftrag des Kursanbieters (Art. 28 DSGVO). Bitte richte Anfragen zu Auskunft oder Löschung zunächst an den Kursanbieter. Ist das nicht möglich, kannst du dich auch an contact@coursestart.app wenden.
7.3 Eingesetzte Dienstleister
Für den Betrieb der Web-App setzen wir folgende Auftragsverarbeiter ein:
- Auth0 (Okta, Inc., USA) – Anmeldung und Benutzerkonten
- MongoDB Atlas (MongoDB, Inc., USA) – Datenbank
- Netlify (Netlify, Inc., USA) – Hosting der Web-App
- Cloudflare R2 (Cloudflare, Inc., USA) – Speicherung von Dateien wie Kurslogos
- Stripe (Stripe Payments Europe, Ltd., Irland) – Abwicklung von Online-Zahlungen; Stripe ist für Zahlungsdaten teils selbst verantwortlich
- Brevo (Sendinblue SAS, Frankreich) – Versand von Bestätigungs- und Benachrichtigungs-E-Mails
- Api2Pdf (USA) – Erstellung von PDF-Dokumenten wie Tickets und Anwesenheitslisten
- Sentry (Functional Software, Inc., USA) – Fehleranalyse
- Mixpanel (Mixpanel, Inc., USA) und LogSnag – Nutzungsstatistiken und Ereignisprotokolle zur Verbesserung der App
- Plausible Analytics (Plausible Insights OÜ, Estland) – cookielose Reichweitenmessung
- Notion (Notion Labs, Inc., USA) – interne Verwaltung einzelner Anmeldungen
- OpenAI (OpenAI, L.L.C., USA) – KI-gestützte Zusatzfunktionen (z. B. Musikvorschläge für Tanzkurse), nur bei aktiver Nutzung
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten) es verlangen. Danach werden sie gelöscht.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an contact@coursestart.app.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Österreich bei der Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at), in Deutschland bei der Aufsichtsbehörde deines Bundeslandes.
10. Datensicherheit
Diese Website und die Web-App werden ausschließlich verschlüsselt (HTTPS) übertragen. Bitte beachte, dass die Datenübertragung im Internet – etwa per unverschlüsselter E-Mail – Sicherheitslücken aufweisen kann.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.