Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website tra-mada.de, die App app.tra-mada.de und die damit verbundenen Buchungs-, Zahlungs-, Lern-, Community-, Support- und Kommunikationsfunktionen der traMADA GmbH.

traMADA verarbeitet personenbezogene Daten, um Website und App bereitzustellen, Nutzerkonten zu verwalten, digitale Leistungen freizuschalten, Zahlungen abzuwickeln, Support und Live-Formate durchzuführen, Community-Funktionen zu betreiben, gesetzliche Pflichten zu erfüllen, Rechte zu sichern und die Dienste technisch sicher zu halten.

traMADA GmbH

Große Gallusstraße 14, 60313 Frankfurt am Main, Deutschland

E-Mail: info@tra-mada.de

Telefon und WhatsApp: +49 170 7850 550

Gesetzlich vertreten durch die Geschäftsführer Daniel Kahlig und Marco Bösing.

Datenschutzanfragen und die Ausübung Ihrer Rechte richten Sie bitte an info@tra-mada.de.

Je nach Funktion verarbeitet traMADA Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Vertragsschluss, digitale Zugänge, Betreuung, Zahlung, Support und Abrechnung,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere Handels-, Steuer-, Verbraucher-, Datenschutz- und Nachweispflichten,
• Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, etwa Newsletter, nicht erforderliches Tracking, Aufzeichnungen oder Veröffentlichungen,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie IT-Sicherheit, Missbrauchsprävention, Fehleranalyse, Produktverbesserung, zulässige Direktwerbung, Rechtsdurchsetzung und Verteidigung gegen Ansprüche,
• § 25 TDDDG für Speicherung von Informationen auf Endgeräten oder Zugriff darauf, etwa durch Cookies, Local Storage oder vergleichbare Technologien.

Pflichtdaten können gesetzlich oder vertraglich erforderlich sein oder für Vertragsschluss, Leistung, Zahlung, Sicherheit, Support oder Nachweise benötigt werden. Ohne erforderliche Daten kann traMADA die betroffene Funktion oder Leistung nicht oder nur eingeschränkt bereitstellen. Freiwillige Angaben und Einwilligungen können im Rahmen der gesetzlichen Vorgaben mit Wirkung für die Zukunft widerrufen werden.

Daten können direkt von Ihnen stammen oder, soweit erforderlich, von Login-Anbietern, Zahlungsanbietern, Termin- und Live-Tool-Anbietern, Kommunikations- und Supportdienstleistern, Partner- oder Lead-Quellen, App- und Community-Funktionen, Behörden, Beratern oder öffentlich zugänglichen Quellen.

Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, Browser, Betriebssystem, übertragene Datenmenge und Statuscodes. Diese Daten dienen Auslieferung, Stabilität, Sicherheit und Fehleranalyse. Website und App können technisch notwendige Cookies, Local Storage, Session-IDs oder ähnliche Speichermechanismen verwenden, insbesondere für Login, Sicherheit, Präferenzen, Formular- und Vertragsfunktionen.

Nicht erforderliche Analyse-, Attribution-, Marketing-, A/B-Test-, Wiedererkennungs- oder Produktanalysefunktionen werden nur eingesetzt, wenn eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme greift; sie sind für den bloßen Aufruf der Website und für rein erforderliche Vertragsfunktionen nicht notwendig. Hierfür kann traMADA etwa PostHog über EU-Endpunkte und einen lokalen Relay-Pfad verwenden; verarbeitet werden können Ereignisdaten, Seitenaufrufe, Kampagnenparameter, Referrer, Geräte- und Browserdaten, technische Kennungen und verknüpfte Buchungsereignisse.

Attribution- und Funnel-Daten wie UTM-Parameter, Referrer, Landingpage, Zeitpunkt, Funnel-Variante, Facebook-Click-ID und PostHog-Kennung dürfen in Local Storage oder in einem First-Party-Cookie mit einer Laufzeit von bis zu 30 Tagen gespeichert werden, soweit die konkrete Speicherung nach § 25 TDDDG zulässig ist, insbesondere aufgrund wirksamer Einwilligung oder einer eng anwendbaren gesetzlichen Ausnahme.

Die Website kann auf externe Plattformen wie WhatsApp, YouTube, Instagram, Google-Bewertungen oder andere Profile verlinken. Erst wenn Sie einen externen Link öffnen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Bedingungen.

Für Nutzerkonten verarbeitet traMADA insbesondere Name, E-Mail-Adresse, Passwortdaten in geschützter Form, Sitzungsdaten, Rollen, Produkt- und Feature-Zuordnungen, Vertragsstatus, Einwilligungen, technische Kontodaten und Sicherheitsereignisse. Hierzu können E-Mail-Verifizierung, Passwort-Reset, Zwei-Faktor-Authentifizierung, Passkeys, Gerätesitzungen und Rechteverwaltung gehören. Wenn Sie sich mit Google anmelden, verarbeitet traMADA die von Google übermittelten Anmeldedaten, insbesondere eindeutige Nutzerkennung, E-Mail-Adresse und Namen. Google verarbeitet Daten zusätzlich in eigener Verantwortung.

In der App können Kursfortschritt, freigeschaltete Inhalte, Video- und Audiozugriffe, Bookmarks, Kommentare, Nachrichten, Reaktionen, Umfrage- und Quizdaten, Anhänge, Bilder, Supportmeldungen und Fehlerberichte verarbeitet werden. Diese Daten dienen Lernplattform, Betreuung, Community, Sicherheit, Support und Verbesserung der Ausbildung. Von Kunden in Community-, Chat-, Kommentar-, Upload-, Live- oder Feedbackfunktionen veröffentlichte oder bereitgestellte Inhalte können nach Maßgabe der AGB auch für Referenzen, Testimonials, Social-Media-Beiträge, Ausschnitte, Screenshots oder sonstige Außendarstellungen von traMADA verarbeitet werden. Private Supportinhalte, Kontodaten, Zahlungsdaten und vertrauliche Einzelkommunikation sind hiervon nicht erfasst. Bitte übermitteln Sie in diesen Funktionen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. traMADA fordert solche Daten nicht an; werden sie dennoch freiwillig offengelegt, verarbeitet traMADA sie nur, soweit eine Ausnahme nach Art. 9 DSGVO greift, etwa für ausdrückliche Einwilligung, offensichtlich öffentlich gemachte Inhalte, Rechtsansprüche oder zur Löschung oder Einschränkung.

Bei Meldungen, Moderation, Sicherheitslücken, Fehlfunktionen, Missbrauch oder Datenschutzvorfällen kann traMADA die hierfür erforderlichen Inhalts-, Fundstellen-, Identitäts-, Kontakt-, Konto-, Geräte-, Log-, Kommunikations-, Prüf-, Maßnahmen- und Nachweisdaten verarbeiten. Die entgeltlichen Leistungen richten sich nicht an Minderjährige. Erhält traMADA Hinweise auf die Nutzung durch Minderjährige, können Daten zur Klärung von Vertragswirksamkeit, Zustimmung gesetzlicher Vertreter, Zugangsbeschränkung, Rückabwicklung, Sicherheit und Rechtsverteidigung verarbeitet werden. Einwilligungsbasierte Online- oder Werbefunktionen richten sich ebenfalls nicht an Kinder unter 16 Jahren; soweit im Einzelfall gesetzlich erforderlich, ist die Einwilligung durch Träger der elterlichen Verantwortung oder mit deren Zustimmung maßgeblich.

In der App können externe Markt-, Nachrichten-, Kalender-, Heatmap-, Länderkennzeichen- oder vergleichbare Widget- und Mediendienste eingebunden sein. Beim Laden solcher Inhalte können der jeweilige Anbieter oder dessen Infrastruktur technische Daten wie IP-Adresse, Browserdaten, Zeitpunkt, Referrer und Nutzungsereignisse nach eigenen Bedingungen verarbeiten.

Für kostenpflichtige Leistungen verarbeitet traMADA Vertrags-, Rechnungs-, Zahlungs-, Steuer-, Produkt-, Preis-, Erstattungs-, Widerrufs- und Kündigungsdaten sowie Nachweise. Zahlungen können über die im konkreten Checkout, Vertrag, Kundenkonto oder auf der Rechnung genannten Methoden erfolgen, insbesondere über Stripe, PayPal, Abonnementfunktionen, Steuerberechnung, Zahlungsverwaltung oder SEPA-Banküberweisung. Dabei verarbeitet traMADA die für Zuordnung, Abrechnung, Erstattung, Streitbearbeitung, Missbrauchsprävention und Rechtsdurchsetzung erforderlichen Bank-, Zahlungsdienstleister-, Kommunikations-, Prüf- und Nachweisdaten.

traMADA nutzt E-Mail für Systemnachrichten, Registrierungs-, Verifizierungs-, Sicherheits-, Vertrags-, Zahlungs-, Widerrufs-, Kündigungs- und Supportkommunikation. Wenn Sie traMADA per E-Mail, Telefon, WhatsApp, Formular, Messenger oder über soziale Netzwerke kontaktieren, verarbeitet traMADA Kontaktdaten, Nachrichteninhalte, technische Metadaten und Folgedaten der Kommunikation.

Bei Kommunikation über externe Messenger, soziale Netzwerke, Telefonie-, Termin- oder Videodienste kann der jeweilige Anbieter Daten auch in eigener Verantwortung nach seinen Bedingungen verarbeiten. Wenn Sie diese Kanäle nicht nutzen möchten, können Sie traMADA per E-Mail kontaktieren.

Für Buchungen kann traMADA Calendly einsetzen. Für Live-Sessions, Webinare oder Support können Teilnehmerdaten, Chatdaten, Aufzeichnungen und technische Verbindungsdaten über Zoom oder vergleichbare Anbieter verarbeitet werden. Aufzeichnungen und werbliche Veröffentlichungen von Namen, Bildnissen, Stimmen, Chatbeiträgen, Fragen, Screenshots, Erfahrungsberichten, Testimonials oder Aufzeichnungsausschnitten erfolgen nur mit passender Rechtsgrundlage.

Soweit Sie Push- oder In-App-Benachrichtigungen aktivieren, verarbeitet traMADA technische Abonnementdaten, Gerätezustimmungen, Benachrichtigungstypen, Zustellstatus und Präferenzen. Werbliche Push- oder In-App-Benachrichtigungen werden nur genutzt, wenn hierfür eine wirksame Einwilligung oder gesetzliche Ausnahme greift.

Wenn Sie Newsletter oder werbliche Updates abonnieren, verarbeitet traMADA Ihre E-Mail-Adresse, Einwilligungsstatus, Zeitpunkt sowie technische Zustell-, Bounce-, Abmelde- und Nachweisdaten, soweit dies für Zustellung oder Dokumentation erforderlich ist. Eine Einwilligung können Sie jederzeit widerrufen, etwa über einen Abmeldelink oder per Nachricht an info@tra-mada.de. Personenbezogene Öffnungs-, Klick- oder vergleichbare Auswertungen werden nur genutzt, wenn hierfür eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme greift.

Werbliche E-Mails versendet traMADA grundsätzlich nur mit vorheriger Einwilligung oder im gesetzlich zulässigen Rahmen der Bestandskundenwerbung für eigene ähnliche Leistungen, wenn traMADA die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten hat, Sie nicht widersprochen haben und Sie bei Erhebung und jeder Nutzung klar auf die Widerspruchsmöglichkeit hingewiesen werden. Telefonwerbung gegenüber Verbrauchern erfolgt nur mit vorheriger ausdrücklicher Einwilligung; Telefonwerbung gegenüber sonstigen Marktteilnehmern nur, wenn mindestens eine mutmaßliche Einwilligung vorliegt. Werbung per SMS, WhatsApp, Messenger oder vergleichbare Direktnachrichten erfolgt nur mit vorheriger ausdrücklicher Einwilligung. Nachweise für Telefonwerbeeinwilligungen gegenüber Verbrauchern werden ab Erteilung und nach jeder Nutzung fünf Jahre aufbewahrt.

Je nach genutzter Funktion können insbesondere folgende Kategorien von Dienstleistern und Empfängern eingebunden sein:

• Hosting, Security, CDN, Frontend-Auslieferung, Datei-, Video-, Audio- und Lernplattform-Infrastruktur,
• Produktanalyse, Attribution, Fehleranalyse und Consent- oder Präferenzverwaltung,
• Terminbuchung, Live-Formate, E-Mail, Telefonie, Messenger, Support- und Systemkommunikation sowie interne Textentwurfs-, KI-, Support- und Administrationswerkzeuge,
• Zahlungsabwicklung, Rechnungsstellung, Steuerberechnung, Rückerstattung und Zahlungsverwaltung,
• Authentifizierung, Sicherheitsfunktionen, Web-Push, In-App-Benachrichtigungen und Community-Funktionen,
• externe Markt-, Nachrichten-, Kalender-, Widget-, Medien- und Asset-Dienste, soweit diese in Website oder App eingebunden sind,
• Steuerberater, Rechtsberater, Behörden, Gerichte und sonstige Nachweisstellen, soweit erforderlich.

Auftragsverarbeiter werden, soweit erforderlich, nur auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Soweit Anbieter eigenständig über Zwecke und Mittel entscheiden, handeln sie als eigene Verantwortliche oder, falls ausdrücklich vereinbart, als gemeinsam Verantwortliche.

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen nutzt traMADA, soweit erforderlich, Angemessenheitsbeschlüsse, bei entsprechend zertifizierten US-Anbietern das EU-US Data Privacy Framework, Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder ausnahmsweise Art. 49 DSGVO.

Informationen zu den jeweils eingesetzten Transfergrundlagen und, soweit nach der DSGVO vorgesehen, eine Kopie oder Verfügbarkeit geeigneter oder angemessener Garantien können Sie über info@tra-mada.de anfragen. Geschäftsgeheimnisse, Sicherheitsinformationen und Rechte Dritter können dabei angemessen geschwärzt werden.

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Aufbewahrungsgründe entgegenstehen. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege und Rechnungen regelmäßig acht Jahre und Bücher, Aufzeichnungen, Inventare, Eröffnungsbilanzen, Jahresabschlüsse sowie Organisationsunterlagen regelmäßig zehn Jahre aufbewahrt. Die Frist beginnt regelmäßig mit dem Schluss des Kalenderjahres, in dem der maßgebliche Vorgang entstanden ist.

Vertrags-, Zahlungs-, Widerrufs-, Kündigungs-, Support-, Moderations- und Nachweisdaten können außerdem bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden. Server-, Sicherheits- und Fehlerlogs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Missbrauchsaufklärung oder rechtliche Nachweise erforderlich ist.

traMADA trifft nach Art. 32 DSGVO risikobasierte technische und organisatorische Maßnahmen. Dazu können Rollen- und Zugriffskontrollen, Verschlüsselung oder Pseudonymisierung, Backups, Protokollierung, Trennung von Produktiv- und Testdaten, Dienstleisterprüfung, Sicherheitsupdates, Incident-Prozesse und Löschprozesse gehören.

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Unterrichtung über Empfänger nach Art. 19 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Für traMADA als in Hessen ansässige Gesellschaft ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Aktuelle Kontaktinformationen finden Sie unter datenschutz.hessen.de. Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

Für Datenschutzanfragen nutzen Sie bitte info@tra-mada.de. traMADA kann zur Bearbeitung einen Identitätsnachweis verlangen, wenn dies zum Schutz Ihrer Daten erforderlich ist.

traMADA beantwortet Anträge nach Art. 15 bis 22 DSGVO unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Diese Frist kann in gesetzlich zulässigen Fällen wegen Komplexität oder Anzahl der Anträge um bis zu zwei weitere Monate verlängert werden; über eine Verlängerung und die Gründe informiert traMADA innerhalb eines Monats.

Wenn personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe von Art. 21 DSGVO Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung verbunden ist. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

traMADA trifft nach aktuellem Geschäftsstand keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Analyse-, Attributions- oder Segmentierungsdaten können nur genutzt werden, soweit hierfür eine Rechtsgrundlage besteht und erforderliche Endgerätezugriffe nach § 25 TDDDG zulässig sind.