Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

E-Mail: hello@chefladou.com

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

2. Überblick

chef ladou ist ein Online-Kochkurs. Wir verarbeiten deine Daten, um dir die Website zu zeigen, dein Konto und deinen Kurs bereitzustellen, Käufe und Termine abzuwickeln, deine Fragen zu beantworten und — nur wenn du zustimmst — die Nutzung der Website zu messen und dir Notizen per E-Mail zu schicken. Wir verkaufen keine Daten und nutzen sie nicht für Werbung auf anderen Websites.

3. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 13.

4. Cookies und Speicherung auf deinem Gerät

Ohne deine Einwilligung setzen wir nur, was für die Website technisch nötig ist:

• ladou-locale — merkt sich deine Sprache (Deutsch oder Englisch). Speicherdauer: 1 Jahr.
• cl_consent — merkt sich deine Entscheidung im Datenschutz-Hinweis. Speicherdauer: 1 Jahr.
• Anmelde-Cookies (von Supabase, beginnen mit „sb-“) — halten dich angemeldet, solange du eingeloggt bist.
• Lokaler Speicher deines Browsers — deine Datenschutz-Entscheidung sowie Entwürfe deiner Notizen und Antworten im Arbeitsbuch. Sie bleiben auf deinem Gerät, bis du sie löschst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Alles Weitere — die Reichweitenmessung in Abschnitt 11 — läuft nur mit deiner Einwilligung.

5. Dein Konto und dein Kurs

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt). Während du den Kurs machst, speichern wir deinen Fortschritt, deine Antworten im Arbeitsbuch, deine Notizen und deine Markierungen bei den Zutaten. Freiwillig kannst du beim Einstieg Angaben zu deiner Küche, deinem Haushalt, deinen Vorlieben und deinen Allergien oder Unverträglichkeiten machen.

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten. Wir verarbeiten sie nur, wenn du sie selbst einträgst, und nur, um den Kurs darauf abzustimmen (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit ändern oder löschen.

Konten und Kursdaten liegen bei Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992). Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

6. Bestellung und Bezahlung

Bezahlt wird über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir deinen Namen, deine E-Mail-Adresse, das gekaufte Produkt, den Betrag und den Zahlungsstatus. Stripe verschickt auch die Belege.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Kitchen Check und Live-Kochen

Für einen Kitchen Check speichern wir deinen Termin und deine Antworten auf die Fragen zu deiner Küche und deiner Woche, damit die Sitzung vorbereitet ist. Danach speichern wir die Empfehlungen in deinem Konto. Für das Live-Kochen speichern wir deine Anmeldung zum Termin.

Die Sitzungen finden online über [Videokonferenzdienst] statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktformular und E-Mail

Wenn du uns schreibst, speichern wir deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht, um dir zu antworten. Du bekommst eine kurze Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

9. Notizen aus der Küche (Newsletter)

Wenn du dich einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt, die Stelle der Anmeldung und deine Sprache, und schicken dir ab und zu eine kurze Notiz. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden — über den Link in jeder E-Mail oder mit einer Nachricht an hello@chefladou.com.

10. Kundenverwaltung

Anfragen, Buchungen und Käufe übertragen wir in unser eigenes Kundenverwaltungssystem (Orbit), damit wir den Überblick behalten und dir zuverlässig antworten können. Orbit wird für uns bei Vercel und Supabase betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

11. Reichweitenmessung — nur mit Einwilligung

Wenn du im Datenschutz-Hinweis zustimmst, nutzen wir PostHog (PostHog Inc., Server in der EU), um zu verstehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, welche Schaltflächen angeklickt werden und — in Sitzungsaufzeichnungen — wie sich Besucher durch Seiten bewegen. Eingaben in Formularfelder, deine Notizen und dein Arbeitsbuch werden dabei ausgeblendet und nie aufgezeichnet.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen; danach wird nichts mehr gemessen.

12. E-Mail-Versand, Kursvideos und Kursdateien

E-Mails wie Bestätigungen und Kursnachrichten verschicken wir über Resend (Resend, Inc., USA). Die Kursvideos werden über Cloudflare Stream (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert; dabei verarbeitet Cloudflare deine IP-Adresse und Wiedergabedaten, um das Video abzuspielen.

Kursdateien wie Arbeitsbücher, Checklisten und Bilder speichern wir bei Cloudflare R2 (derselbe Anbieter). Die Speicherorte dieser Dateien liegen in der Europäischen Union. Dateien aus dem Kurs rufst du über Links ab, die nach kurzer Zeit ablaufen; dabei verarbeitet Cloudflare deine IP-Adresse.

Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kursvertrags).

13. Übermittlung in Länder außerhalb der EU

Einige der genannten Dienstleister sitzen in den USA oder Singapur oder können von dort auf Daten zugreifen. Mit allen haben wir Verträge zur Auftragsverarbeitung geschlossen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Wie lange wir speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen: Kontodaten, bis du dein Konto löschst; Bestell- und Rechnungsdaten bis zum Ende der gesetzlichen Aufbewahrungsfristen; Anfragen, bis sie erledigt sind; Newsletter-Daten, bis du dich abmeldest.

15. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dafür einfach an hello@chefladou.com oder über das Kontaktformular. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder unseres Sitzes.

16. Pflicht zur Angabe, keine automatisierten Entscheidungen

Für ein Konto und einen Kauf brauchen wir deine E-Mail-Adresse; ohne sie können wir dir den Kurs nicht bereitstellen. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

17. Änderungen

Wenn sich unsere Website oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.