Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf der DOZENTO-Plattform. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten — und welche Rechte Sie als betroffene Person haben.

Diese Erklärung gilt für die öffentlichen DOZENTO-Webseiten (dozento.com mit den Unterseiten /earlybird, /warteliste, /pilot, /impressum, /datenschutz) sowie für die DOZENTO-Creator-Plattform (app.dozento.com und zugehörige Subdomains), die Kurs-Anbieter („Creator") für die KI-gestützte Erstellung ihrer Kurse nutzen.

Hinweis zur Endkunden-Auslieferung: DOZENTO betreibt selbst kein Kursportal für Endkunden. Endkunden, die Kurse von DOZENTO-Creators erwerben, stehen in einem Vertragsverhältnis mit dem jeweiligen Creator über dessen externen Hosting-Anbieter (z. B. Digistore24, Copecart, Ablefy) — für die dortige Datenverarbeitung gelten die Datenschutzerklärungen des Creators und des jeweiligen Hosting-Anbieters.

01

Verantwortlicher & EU-Vertreter

02

Begriffe & Definitionen

Creator

Zahlende Plattform-Nutzer, die mit DOZENTO Online-Minikurse erstellen und vermarkten.

Endkunde

Person, die einen über DOZENTO ausgespielten Kurs eines Creators erwirbt und nutzt.

Subscriber

Person, die sich über eine Creator-Landingpage für einen Newsletter oder eine Mail-Sequenz angemeldet hat.

Verantwortlicher

Im Verhältnis zum Creator: DOZENTO LLC. Im Verhältnis zum Endkunden: der jeweilige Creator (DOZENTO ist insoweit Auftragsverarbeiter).

03

Hosting & Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten an die Hosting-Server übermittelt. Wir speichern in Server-Logfiles für maximal 30 Tage:

• IP-Adresse (gekürzt, wo möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer und User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Plattformbetrieb).

Hosting-Dienstleister: Vercel Inc. (USA, mit EU-Edge-Region) für Web-Frontend; Hetzner Online GmbH (Deutschland) für Pipeline-Worker. Details siehe Abschnitt Auftragsverarbeiter.

04

Cookies & Tracking

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies, ohne die der Login und die Plattformnutzung nicht funktionieren würden (Session-Cookies, CSRF-Schutz). Diese werden ohne Einwilligung gesetzt — Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungspflichtige Cookies

Andere Cookies oder vergleichbare Technologien werden nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner gesetzt (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Einstellungen widerrufen.

Reichweitenmessung mit PostHog (ohne Cookies)

Auf unserer Website (dozento.com) messen wir, wie Besucher die Seiten nutzen: aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Schaltflächen sowie die Herkunft des Besuchs (Verweisseite, Kampagnenparameter). Dafür setzen wir PostHog ein, betrieben von PostHog Inc. auf Servern in Frankfurt am Main (EU-Cloud). In der Grundstufe arbeitet die Messung ohne Cookies und ohne Speicherung auf Ihrem Endgerät; die IP-Adresse wird nicht gespeichert, aus ihr wird beim Eingang der Messdaten lediglich das Land abgeleitet (genauere Angaben wie Stadt, Postleitzahl oder Koordinaten speichern wir nicht), Besucher werden nicht über mehrere Besuche hinweg wiedererkannt, und die Einstellung „Do Not Track“ Ihres Browsers wird respektiert. Ein Zugriff auf Ihr Endgerät im Sinne von § 25 Abs. 1 TTDSG findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website und Angebote).

Sitzungsaufzeichnungen und Heatmaps (Aufzeichnung von Mausbewegungen, Klicks und Scrollverhalten, ohne Eingaben in Formularfelder) erfassen wir nur, wenn Sie dem im Cookie-Banner ausdrücklich zustimmen. Dann wird ein Cookie auf der Domain dozento.com gesetzt, damit die Sitzung über Website und Plattform zusammengeführt werden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Speicherdauer der Aufzeichnungen: 3 Monate.

05

Kontaktaufnahme

Wenn Sie uns per E-Mail an datenschutz@dozento.com oder über ein Kontaktformular erreichen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Anfrage-Inhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

Speicherdauer: 24 Monate nach Abschluss der Anfrage; bei Vertragsrelevanz bis zu 6 Jahren (Aufbewahrungspflichten HGB / AO).

06

Registrierung & Creator-Konto

Für die Nutzung der Plattform als Creator legen Sie ein Konto an. Wir verarbeiten:

• E-Mail-Adresse und Passwort (gehashed, bcrypt)
• Vor- und Nachname, ggf. Firmenname
• Login-Zeitpunkte und IP-Adresse
• Briefing-Inhalte, hochgeladene Dateien, generierte Kursinhalte
• Optional: SMTP-Zugangsdaten (verschlüsselt mit AES-256)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: für die Dauer der Plattformnutzung; nach Vertragsende 30 Tage Soft-Delete (Wiederherstellung möglich), danach Anonymisierung. Roh-Aufnahmen (Recording-Studio): keine Löschung allein durch Zeitablauf während der Produktion; Löschung 14 Tage nach Abnahme und Download, 30 Tage nach Vertragsende oder spätestens 12 Monate nach der letzten Aufnahme (frühestes Ereignis). Buchhaltungsrelevante Daten: 10 Jahre (§ 147 AO, § 257 HGB).

06a

Empfehlungsprogramm

Registrierte Nutzer können im Konto das Empfehlungsprogramm (§ 16b AGB, Anlage E) aktivieren und Dozento über einen persönlichen Link oder Code weiterempfehlen. Dabei verarbeiten wir:

• Bei Teilnehmern: Empfehlungscode und Links, Zeitpunkt der Aktivierung und die bestätigte Fassung der Teilnahmebedingungen, Zuordnungen und Provisionen; vor der ersten Auszahlung Firmenname, Anschrift, Steuernummer oder USt-IdNr., Bankverbindung und das US-Steuerformular W-8BEN bzw. W-8BEN-E.
• Bei geworbenen Kunden: der bei der Registrierung verwendete Empfehlungscode und der Zeitpunkt der Zuordnung. Der Teilnehmer erhält keine personenbezogenen Daten von Ihnen, sondern nur Statusangaben ohne Namen (Registrierung, Beauftragung, Provisionsbetrag). Bei der Registrierung sehen Sie, wer Sie empfohlen hat, sofern der Teilnehmer die Anzeige seines Namens nicht abgeschaltet hat.
• Klicks auf Empfehlungslinks: Zeitpunkt, Link-Kennung, verweisende Domain und eine gehashte Besucherkennung aus IP-Adresse und Browser mit täglich wechselndem Schlüssel. Keine IP-Adresse im Klartext, keine Cookies oder vergleichbare Speicherungen auf Ihrem Endgerät. Einzelklicks löschen wir nach 90 Tagen, danach bleiben nur Tageszähler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag mit dem Teilnehmer) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Empfehlungen, an der Abrechnung und am Schutz vor Missbrauch).

Speicherdauer: Zuordnungen bis zum Ende des zwölfmonatigen Kundenschutzes und der daraus folgenden Abrechnung; Abrechnungsunterlagen für die gesetzlichen Aufbewahrungsfristen.

07

Warteliste & Early-Adopter-Anmeldung

Wenn Sie sich auf dozento.com/warteliste für die Early-Adopter-Phase eintragen, verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Einwilligungsstatus (Pflicht-Häkchen Datenverarbeitung; optional: Marketing-Einwilligung)
• Technische Begleitdaten: Zeitstempel, gehashte IP-Adresse mit Tagessalt, User-Agent — zur Spam-Erkennung und für den Audit-Log der Einwilligung

Zweck: Aufnahme in die Warteliste der DOZENTO Early-Adopter-Phase und einmalige Benachrichtigung, sobald die Phase startet. Sie erhalten zudem eine Bestätigungs-E-Mail an die angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Speicherdauer: bis zur Beendigung der Warteliste-Phase oder bis zu Ihrem Widerruf; anschließend Löschung binnen 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

08

Newsletter & Marketing-E-Mails

Wenn Sie bei der Warteliste-Anmeldung das optionale Marketing-Häkchen aktiv setzen oder sich an anderer Stelle (z. B. im Creator-Dashboard) für Newsletter und Marketing-Updates anmelden, willigen Sie in den Erhalt gelegentlicher E-Mails zu DOZENTO-Programmen, Phasen-Updates, Sonderaktionen und Produkt-Insights ein.

Wir verarbeiten:

• E-Mail-Adresse (Pflicht), Name
• Anmelde-Zeitpunkt und Einwilligungs-Status
• Gehashte IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung)
• Versand-Historie und Bounce-Status
• Falls aktiviert: Öffnungs- und Klick-Statistik (siehe nächster Abschnitt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG. Bei vertragsbezogenen Mails an Creator (z. B. Service-Updates zur Plattform): zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link in jeder E-Mail, durch Antwort auf eine empfangene Mail oder per Nachricht an datenschutz@dozento.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherdauer: bis zum Widerruf der Einwilligung; danach Entfernung aus dem aktiven Verteiler. Eine minimale Sperrliste (gehashte E-Mail-Adresse) bleibt zum Schutz vor versehentlicher Wiederaufnahme bestehen.

09

Öffnungs- und Klick-Tracking

Sofern Sie eingewilligt haben, messen wir den Erfolg unserer E-Mail-Versendungen durch:

• Öffnungs-Tracking: Eine kleine, unsichtbare Bilddatei (Pixel) wird beim Öffnen der Mail vom DOZENTO-Server geladen — wir erkennen, dass die Mail geöffnet wurde, sowie Zeitpunkt und IP.
• Klick-Tracking: Links in der Mail werden über einen DOZENTO-Redirect geleitet. Wir erfassen, welcher Link wann geklickt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können das Tracking pro Mail oder Sequenz im Newsletter-Profil deaktivieren.

Hinweis: Tracking ist auf Wunsch des Creators jederzeit komplett deaktivierbar. Mails ohne Tracking enthalten weder Pixel noch Redirect-Links.

10

Zahlungsabwicklung

Wenn Sie als Creator ein DOZENTO-Programm beauftragen (Pilot, Early-Adopter oder regulärer Vollpreis) und die zugehörige Einmalzahlung leisten, werden die Zahlungsdaten über externe Zahlungsdienstleister abgewickelt. Diese verarbeiten Ihre Zahlungsdaten in eigener Verantwortung als Verantwortliche im Sinne der DSGVO:

An DOZENTO werden nur die für Vertragsabwicklung und Buchhaltung notwendigen Daten übermittelt: Zahlungs-ID, Name, Rechnungs-Anschrift, Zahlungsstatus. Kartendaten werden zu keinem Zeitpunkt an DOZENTO übermittelt oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (gesetzliche Aufbewahrungspflichten).

Speicherdauer: 10 Jahre für buchhaltungsrelevante Daten nach § 147 AO und § 257 HGB.

11

KI-gestützte Kursgenerierung

Die Kernleistung der DOZENTO-Plattform ist die automatisierte Erstellung von Kursinhalten, Bildern und Marketing-Texten mithilfe von KI-Diensten. Hierbei werden Ihre Briefing-Eingaben und Datei-Uploads an die folgenden Dienstleister übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernleistung der Plattform).

Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Die KI-generierten Inhalte werden Ihnen zur finalen Prüfung und Freigabe vorgelegt. Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung Ihnen gegenüber statt.

12

Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge.

13

Drittlandübermittlungen

Soweit Daten an Auftragsverarbeiter mit Sitz außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien:

• USA: Standardvertragsklauseln nach Beschluss (EU) 2021/914, je nach Konstellation Modul 2 (Verantwortlicher → Auftragsverarbeiter) oder Modul 3 (Auftragsverarbeiter → Auftragsverarbeiter), ergänzt um zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffsbeschränkungen, Audit-Logs). Soweit der Anbieter dem EU-US Data Privacy Framework beigetreten ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss vom 10. Juli 2023.
• China-Bezug (Kie.AI): keine Übermittlung personenbezogener Daten; ausschließlich generische Bildbeschreibungen ohne Personenbezug.

Eine Kopie der jeweiligen Garantien können Sie unter datenschutz@dozento.com anfordern.

14

Speicherdauer

15

Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass unrichtige Daten korrigiert oder unvollständige Daten ergänzt werden.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@dozento.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

16

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

Eine Liste der deutschen Datenschutz-Aufsichtsbehörden finden Sie hier: bfdi.bund.de/anschriften.

17

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dozento.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir aktive Creator zusätzlich per E-Mail.

Stand dieser Datenschutzerklärung: 5. November 2026 · Version 2.3