Datenschutzerklärung

1.1. Onmind.coach ist ein Online-Bildungsdienst zum Erlernen der englischen Sprache im Hintergrund; Verantwortlicher für die Verarbeitung personenbezogener Daten ist English Club TV Ltd (Vereinigtes Königreich, Registernummer 07771326). Nutzerdaten werden ausschließlich in den für den Betrieb des Dienstes erforderlichen Grenzen erhoben und verarbeitet.

1.2. Diese Richtlinie ist ein integraler Bestandteil der Nutzungsbedingungen und wird untrennbar von ihnen angewendet.

1.3. Die Richtlinie wurde unter Berücksichtigung der Rechtsvorschriften der Ukraine zum Schutz personenbezogener Daten, der Rechtsvorschriften des Vereinigten Königreichs (UK GDPR und Data Protection Act 2018) als Land der Registrierung des Rechteinhabers sowie der entsprechenden Grundsätze der DSGVO (Datenschutz-Grundverordnung der EU) im anwendbaren Teil erstellt.

2.1. Registrierung, Anmeldung, Abschluss eines Abos, Verknüpfung einer Zahlungskarte oder jede sonstige bewusste Interaktion mit dem Dienst bedeutet, dass Sie sich mit dieser Richtlinie vertraut gemacht haben und eine eindeutige Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zu den hierin festgelegten Bedingungen erteilen.

2.2. Die Einwilligung wird auf unbestimmte Zeit erteilt und kann auf die in § 12 beschriebene Weise widerrufen werden. Der Widerruf der Einwilligung wirkt nicht zurück in Bezug auf Verarbeitungen, die vor dem Zeitpunkt des Widerrufs stattgefunden haben.

3.1. Wir folgen dem Grundsatz: Wir erheben nur das, ohne das der Dienst nicht funktionieren oder sich nicht verbessern kann. Keine übermäßigen, überflüssigen oder „für alle Fälle“ erhobenen Daten.

4.1. Registrierungsdaten, die Sie unmittelbar angeben:

• Name oder Benutzername;
• E-Mail-Adresse;
• Passwort (in sicherer, verschlüsselter Form gespeichert);
• Sprache und sonstige persönliche Oberflächeneinstellungen (Muttersprache, gelernte Sprache, Vorkenntnisstand).

4.2. Daten im Zusammenhang mit Abo und Zahlung:

• die Tatsache des Abos, dessen Art und Status (monatlich zu 5 EUR / jährlich zu 30 EUR mit 7-tägiger Testphase — oder der Gegenwert in der Währung des Nutzers);
• das Datum der Kartenverknüpfung, die Daten von Beginn und Ende der Testphase, das geplante Abbuchungsdatum;
• Zahlungshistorie — in Form technischer Transaktionskennungen, die Stripe bereitstellt.
• Wichtig: Die vollständigen Zahlungsdaten (Kartennummer, Ablaufdatum, CVV) werden von uns weder erhoben noch gespeichert. Alle diese Informationen werden unmittelbar an unseren Zahlungspartner Stripe übermittelt und ausschließlich auf dessen Seite gemäß den internationalen Sicherheitsstandards für Zahlungen (PCI DSS) und Stripes eigener Richtlinie verarbeitet. Auf unserer Seite erhalten wir von Stripe lediglich ein anonymisiertes Token und, falls erforderlich, die letzten vier Ziffern der Karte sowie den Namen des Zahlungssystems (Visa, Mastercard usw.) zur Anzeige in Ihrem Konto.

4.3. Automatisch erhobene technische Daten:

• IP-Adresse;
• Typ und Version von Browser, Betriebssystem, Gerät (insbesondere können Smartphone, Tablet, Computer vorkommen; Plattformen wie Android, iOS, Web und weitere — in den derzeit unterstützten oder geplanten Varianten);
• Systemsprache, Zeitzone;
• Seiten, die Sie innerhalb des Dienstes öffnen, die darauf verbrachte Zeit, die Abfolge der Übergänge, gehörte Audios und gelesene Materialien;
• Cookies und ähnliche Technologien (Einzelheiten siehe § 7).

4.4. Lern- und Nutzerdaten: abgeschlossene Stufen, Themen und Aufgaben; im persönlichen Wörterbuch gelernte Wörter; Fortschrittsstatistiken; Einstellungen der Wiedergabegeschwindigkeit; ausgewählte Bücher und Lesezeichen; sowie weitere Daten, die Sie im Lernprozess bewusst eingeben oder erzeugen.

4.5. Support-Anfragen: der Text Ihrer Nachrichten, Schilderungen von Sachverhalten, angehängte Dateien und begleitende Servicedaten.

4.6. Daten zur Sicherheit und zur Einhaltung des Vertrages: technische Protokolle der Handlungen innerhalb des Dienstes, Hinweise auf mögliche Verstöße, Versuche unbefugten Zugriffs, nicht vorgesehene Methoden der Nutzung des Dienstes — in dem Umfang, der zum Schutz der Rechte des Rechteinhabers, anderer Nutzer und Dritter erforderlich ist.

5.1. Wir erheben und speichern nicht: vollständige Bankkartennummern, CVV-Codes, Passwörter für Dienste Dritter, biometrische Daten oder besondere Kategorien personenbezogener Daten (zu Gesundheit, Religion, politischen Ansichten, sexueller Orientierung und dergleichen), es sei denn, Sie entscheiden selbst, solche Informationen im Text einer Antwort in der Oberfläche mitzuteilen — wobei, daran erinnern wir, die Verantwortung für die Entscheidung zur Mitteilung bei Ihrer Wahl liegt.

6.1. Personenbezogene Daten werden ausschließlich zur Erreichung folgender Zwecke verarbeitet:

• Gewährung des Zugangs zum Dienst und seinen Funktionen;
• Identifizierung des Nutzers und Gewährleistung der Kontosicherheit;
• technische Unterstützung der Testphase des Jahresabos: Erfassung des Zeitpunkts der Kartenverknüpfung, Nachverfolgung des Siebentagezeitraums und rechtzeitige Auslösung der automatischen Abbuchung über Stripe;
• Abwicklung von Abos, Verlängerungen, Kündigungen und sonstigen Zahlungsvorgängen (über Stripe);
• Personalisierung des Lernerlebnisses — Auswahl von Stufen, Themen und Wiederholungen entsprechend Ihrem Fortschritt;
• Versand von Servicenachrichten — über den Abostatus, das nahende Ende der Testphase, bevorstehende Abbuchungen, Aktualisierungen, technische Wartung und wichtige Änderungen;
• Versand von Informations- und Marketingnachrichten — ausschließlich mit Ihrer gesonderten Einwilligung und stets mit der Möglichkeit zum Widerspruch;
• Analyse des Nutzerverhaltens in anonymisierter, aggregierter Form — um den Dienst besser zu machen;
• Erkennung, Verhinderung und Unterbindung von Missbrauch, Verstößen gegen die Nutzungsbedingungen, Handlungen mit dem Ziel des Hackens, unbefugten Zugriffs oder sonstigen rechtswidrigen Verhaltens; Schutz der Rechte des geistigen Eigentums des Rechteinhabers;
• Beantwortung Ihrer Anfragen an den Support;
• Erfüllung der Anforderungen des geltenden Rechts.

6.2. Wir verwenden Ihre Daten nicht für Zwecke, die in dieser Richtlinie nicht genannt sind, ohne eine zusätzliche Einwilligung einzuholen. Was durch diese Richtlinie nicht ausdrücklich und offensichtlich als Verarbeitungszweck erlaubt ist, wird nicht durchgeführt.

7.1. Der Dienst verwendet Cookies und ähnliche Technologien (lokaler Browserspeicher, Zählpixel) für:

• das Erhalten Ihrer Sitzung und Ihrer Einstellungen;
• die korrekte Funktion der Oberfläche;
• Analysen (in anonymisierter Form).

7.2. Sie können Cookies über die Einstellungen Ihres Browsers verwalten — sie verbieten, löschen oder zulassen. Bitte beachten Sie: Ein vollständiges Deaktivieren von Cookies kann einen Teil der Funktionen des Dienstes unzugänglich machen.

8.1. Wir verkaufen Ihre personenbezogenen Daten nicht. Wir tauschen sie nicht aus und geben sie nicht in personenbezogener Form an Werbenetzwerke weiter.

8.2. Wir geben eine begrenzte Menge an Daten ausschließlich an die vertrauenswürdigen Dienstleister weiter, ohne die der Betrieb des Dienstes unmöglich wäre:

• Stripe — für die Zahlungsabwicklung, Kartenverknüpfung, Verwaltung der Testphase und der Abos;
• Anbieter von Cloud-Infrastruktur und Hosting — für die Datenspeicherung und den stabilen Betrieb;
• Analysewerkzeuge (in anonymisierter Form);
• E-Mail-Versanddienste — für den Versand technischer und (mit Ihrer Einwilligung) informativer Nachrichten;
• App-Stores (insbesondere Apple App Store, Google Play usw.) — in dem Umfang, der für die Verbreitung und Aktualisierung mobiler Anwendungen erforderlich ist, sofern solche Anwendungen derzeit veröffentlicht oder zur Veröffentlichung geplant sind.

8.3. Jeder dieser Partner handelt auf Grundlage eigener Datenschutzrichtlinien und Datensicherheitsverpflichtungen. Wir wählen diejenigen, die hohe Standards einhalten.

8.4. Wir können Daten auf Verlangen befugter staatlicher Stellen offenlegen — ausschließlich in gesetzlich ausdrücklich vorgesehenen Fällen und in dem diesen Anforderungen entsprechenden Umfang. Wir können Daten außerdem im mindestens erforderlichen Umfang offenlegen, um die Rechte des Rechteinhabers, anderer Nutzer und Dritter zu schützen — beispielsweise in Fällen festgestellten Missbrauchs, Betrugs, Hackings oder sonstiger Verstöße.

8.5. Da der Rechteinhaber im Vereinigten Königreich registriert ist und die Infrastruktur des Dienstes internationale Cloud-Plattformen nutzen kann, kann ein Teil der Daten außerhalb der Ukraine übermittelt und verarbeitet werden — auch in Ländern, die ein angemessenes Datenschutzniveau gewährleisten, oder auf Grundlage geeigneter vertraglicher Garantien (Standardvertragsklauseln).

9.1. Wir treffen angemessene und verfügbare technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: Verschlüsselung der Übertragungswege (HTTPS), sichere Speicherung von Passwörtern, Beschränkung des Mitarbeiterzugriffs und regelmäßige Sicherheitsaktualisierungen.

9.2. Zugleich sagen wir ehrlich: Kein digitales System der Welt ist absolut unverwundbar. Wir tun alles, was in unserer Macht steht, garantieren jedoch nicht die Unmöglichkeit eines Lecks, Hacks oder unbefugten Zugriffs bei höherer Gewalt oder infolge von Handlungen Dritter.

9.3. Sicherheit ist eine gemeinsame Sache. Auf Ihrer Seite verpflichten Sie sich:

• ein starkes Passwort zu wählen und es nicht weiterzugeben;
• aktuelle Software zu verwenden;
• bei öffentlichen WLAN-Netzen vorsichtig zu sein;
• uns unverzüglich über jeden Verdacht auf unbefugten Zugriff zu informieren.

9.4. Wenn Sie grundlegende Regeln der digitalen Sicherheit nicht beachten, können wir keine Verantwortung für die Folgen übernehmen.

10.1. Personenbezogene Daten werden genau so lange gespeichert, wie es zur Erreichung der Verarbeitungszwecke erforderlich ist, jedoch nicht länger als die gesetzlich festgelegten Fristen.

10.2. Allgemeine Anhaltspunkte:

• Kontodaten — für die gesamte Zeit des Bestehens des Kontos und für einen angemessenen Zeitraum nach dessen Löschung (zur Beilegung möglicher Streitigkeiten und zur Erfüllung gesetzlicher Anforderungen);
• Zahlungs- und Abodaten — für den Zeitraum, den das Steuer- und Finanzrecht der Ukraine und des Vereinigten Königreichs vorschreibt;
• technische Protokolle und Sicherheitsdaten — für die zur Erkennung und Untersuchung möglicher Verstöße erforderlichen Zeiträume;
• analytische Daten in anonymisierter Form — können zu statistischen Zwecken länger gespeichert werden.

11.1. Als betroffene Person haben Sie das Recht:

• zu erfahren, welche Ihrer Daten verarbeitet werden;
• Zugang zu ihnen zu erhalten;
• Klarstellung, Berichtigung oder Ergänzung unrichtiger Informationen zu verlangen;
• Ihre Einwilligung zu widerrufen und die Löschung der Daten zu verlangen (vorbehaltlich gesetzlicher Ausnahmen — etwa Finanz- und Steuerberichterstattung sowie Aufbewahrungspflichten im Zusammenhang mit möglichen Streitigkeiten oder Untersuchungen);
• die Verarbeitung in bestimmten Fällen einschränken zu lassen;
• Daten in einem maschinenlesbaren Format übertragen zu lassen (in den vom anwendbaren Recht vorgesehenen Fällen);
• sich mit einem Klick von Marketingmitteilungen abzumelden.

12.1. Alle Anfragen im Zusammenhang mit der Ausübung Ihrer Rechte richten Sie bitte an den Support unter den in Abschnitt XI angegebenen Kontaktdaten. Wir antworten innerhalb angemessener Fristen.

13.1. Der Dienst ist nicht für Personen bestimmt, die das Alter nicht erreicht haben, ab dem eine Person nach dem geltenden Recht der Ukraine, des Vereinigten Königreichs oder des Wohnsitzlandes des Nutzers selbstständig in die Verarbeitung personenbezogener Daten einwilligen und entgeltliche Verträge schließen darf.

13.2. Wenn Sie Elternteil oder gesetzlicher Vormund sind und festgestellt haben, dass ein Kind den Dienst ohne Ihr Wissen nutzt, benachrichtigen Sie uns bitte, und wir werden die erforderlichen Maßnahmen ergreifen.

14.1. Wir behalten uns das Recht vor, diese Richtlinie von Zeit zu Zeit zu aktualisieren. Die aktuelle Fassung ist stets auf der Website mit Angabe des Aktualisierungsdatums verfügbar.

14.2. Indem Sie den Dienst nach einer Aktualisierung weiter nutzen, bestätigen Sie Ihre Zustimmung zur neuen Fassung.

15.1. Diese Richtlinie wird nach dem geltenden Recht der Ukraine und des Vereinigten Königreichs (UK GDPR, Data Protection Act 2018) sowie den anwendbaren Normen des Völkerrechts im Bereich des Schutzes personenbezogener Daten ausgelegt und durchgesetzt.

English Club TV Ltd

6, St David’s Square, Westferry Road, London, E14 3WA, United Kingdom

Registration number: 07771326

VAT: GB 129 3366 06

DUNS: 217450301

Partnerwebsite des Rechteinhabers: https://english-club.tv

Dienst: https://onmind.coach

Kontaktseite: https://english-club.tv/contacts/

Für Fragen zu Datenschutz und personenbezogenen Daten (Kundensupport):

E-Mail: customer.support@english-club.tv

Tel.: +44 (208) 133 66 77

Marketing: marketing@english-club.tv

Vertrieb: distribution@english-club.tv