Datenschutzerklärung

Stand: 30.10.2026

1. Verantwortlicher

Saage Media GmbH, vertreten durch den Geschäftsführer Rico Saage, c/o SpinLab – The HHL Accelerator, Spinnereistraße 7, 04179 Leipzig, Deutschland. E-Mail: EconomyTutor@saagemedia.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür nach § 38 BDSG derzeit keine Pflicht besteht. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, die Beantwortung von Anfragen oder gesetzliche Pflichten nötig ist (Art. 6 Abs. 1 DSGVO).

2. Hosting und Server-Logfiles

Die Website läuft mit WordPress bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, bzw. die im Auftragsverarbeitungsvertrag genannte Hostinger-Gesellschaft) als Auftragsverarbeiter (Art. 28 DSGVO). Vorgeschaltet ist das Content-Delivery-Netz von Hostinger. Die Domain wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, verwaltet; deren Namensserver beantworten dabei nur die technische Adressabfrage Ihres Geräts.

Bei jedem Aufruf verarbeiten wir technische Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles bewahren wir nur so lange auf, wie es für diesen Zweck nötig ist.

3. Cookies und lokale Speicherung

Beim Aufruf der Website setzen wir keine Cookies. Wir verwenden keine Werbung und kein Tracking; die cookielose Seitenstatistik beschreibt Abschnitt 4. Schriften und Bilder liegen auf unserem eigenen Server; es gibt keine Verbindung zu Google Fonts oder anderen Drittanbietern. Die Suche auf der Lektionsseite läuft vollständig in Ihrem Browser; Ihre Eingabe wird nicht übertragen.

Kursfortschritt: Wenn Sie im Kurs ein Quiz lösen oder einen Lernmodus wählen, speichert Ihr Browser den Fortschritt (erledigte Lektionen, Quizergebnisse, Startdatum und Modus des Tagesplans) im lokalen Speicher Ihres Geräts (Eintrag „et-course-v1“). Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Mit „Reset progress“ auf der Kursseite oder über die Einstellungen Ihres Browsers löschen Sie sie.

Kurszugang: Nach dem Kauf des Kurses oder wenn Sie Ihren persönlichen Zugangslink öffnen, setzen wir das Cookie „et_course_access“. Es enthält einen Zufallsschlüssel, der den Kurs in diesem Browser freischaltet, und wird bis zu 400 Tage gespeichert. Auf unserem Server liegt der Schlüssel nur als Hashwert.

Beides ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Seitenstatistik

Um zu verstehen, wie oft und über welche Wege unsere Seiten aufgerufen werden, nutzen wir die Statistik-Software Koko Analytics. Sie läuft als WordPress-Erweiterung auf unserem Server bei Hostinger (Abschnitt 2). Es gibt keinen externen Statistikdienst; die Daten gehen nicht an Dritte.

So funktioniert die Zählung: Beim Aufruf einer Seite liest ein kleines Skript in Ihrem Browser die Adresse der Seite und, falls Sie von einer anderen Website kommen, die Adresse der verweisenden Seite (Referrer) und sendet sie an unseren Server. Gespeichert werden nur Tageszähler je Seite und je verweisender Website. In Ihrem Browser wird dabei nichts gespeichert: keine Cookies, kein Local Storage, keine anderen Kennungen.

Wie Besucher unterschieden werden: Damit derselbe Besucher am selben Tag nicht mehrfach gezählt wird, bildet unser Server aus Ihrer IP-Adresse, Ihrer Browserkennung (User-Agent) und einem zufälligen Tageswert einen Hashwert. Ihre IP-Adresse wird dafür nicht gespeichert. Um Mitternacht (deutsche Zeit) wechselt der Tageswert, und alle Hashwerte werden gelöscht. Besucher lassen sich so nicht über mehrere Tage wiedererkennen, und es entstehen keine Profile einzelner Personen.

Rechtsgrundlage und Speicherdauer: unser berechtigtes Interesse, die Website bedarfsgerecht zu gestalten und ihre Reichweite zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszähler enthalten keine personenbezogenen Daten; wir löschen sie automatisch nach 36 Monaten. Besuche angemeldeter Administratoren zählen wir nicht.

Widerspruch: Sie können der Zählung jederzeit widersprechen (Art. 21 DSGVO). Klicken Sie dazu unten auf „Statistik auf diesem Gerät abschalten“. Ihr Browser speichert dann einen Vermerk im lokalen Speicher, und das Statistikskript sendet von diesem Gerät nichts mehr. Der Vermerk wird nicht an uns übertragen; seine Speicherung ist für Ihren Widerspruch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sendet Ihr Browser das Signal „Global Privacy Control“, zählen wir Sie ebenfalls nicht.

5. Links zu YouTube und sozialen Netzwerken

Die Website bettet keine Videos ein. Links zu YouTube und zu unseren Profilen in sozialen Netzwerken sind einfache Links. Erst wenn Sie einem solchen Link folgen, verlassen Sie unsere Website; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

6. Kauf des Kurses über Paddle

Den Kaufvertrag schließen Sie mit Paddle. Je nach Land, aus dem Sie kaufen, ist Vertragspartner Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, Paddle.com Inc. (USA) oder Paddle.com (Canada) Ltd. (Kanada). Paddle ist Verkäufer (Merchant of Record) und für die Verarbeitung in der Kasse eigener Verantwortlicher; es gilt die Datenschutzerklärung von Paddle: paddle.com/legal/privacy.

Bevor die Kasse öffnet, fragen wir in einem Dialog Ihre Zustimmung zum sofortigen Beginn der Bereitstellung ab. Erst wenn Sie dort „Continue to checkout“ wählen, lädt Ihr Browser das Programm Paddle.js von Paddle; dabei gehen Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Paddle. Vorher besteht keine Verbindung zu Paddle. In der Kasse kann Paddle zur Zahlungsabwicklung und Betrugsabwehr Cookies setzen oder Gerätedaten verarbeiten; dafür ist Paddle verantwortlich.

Nach der Zahlung erhalten wir von Paddle, was wir zur Bereitstellung des Kurses, als Nachweis und für den Support brauchen: E-Mail-Adresse, Transaktionsnummer, Zahlungszeitpunkt, Betrag und Währung sowie, falls Paddle ihn übermittelt, Ihren Namen. Diese Daten speichern wir in einem Zugangseintrag zusammen mit Zeitpunkt und Wortlaut Ihrer Zustimmung und einem Hashwert Ihres Zugangsschlüssels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kurses) und für den Nachweis Ihrer Zustimmung Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Zugangseinträge, solange der Zugang besteht, und danach bis zum Ende des dritten Kalenderjahres (regelmäßige Verjährung, §§ 195, 199 BGB); Unterlagen, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, so lange es § 257 HGB und § 147 AO verlangen.

7. E-Mails zu Ihrem Zugang, Widerrufsformular

Nach dem Kauf senden wir Ihnen per E-Mail Ihren persönlichen Zugangslink und die Bestätigung Ihres Kaufs und Ihrer Zustimmung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie auf der Seite „Course access“ einen neuen Zugangslink anfordern, verarbeiten wir die eingegebene E-Mail-Adresse, um den Link zu senden, falls sie zu einem Kauf gehört; zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse kurzzeitig anhand eines Hashwerts der IP-Adresse, der nach einer Stunde gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über das Formular „Withdraw from contract“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, eine optionale Nachricht und den Eingangszeitpunkt, um Ihnen den Eingang zu bestätigen, den Widerruf nachzuweisen und an Paddle weiterzuleiten (Art. 6 Abs. 1 lit. b und c DSGVO). Widerrufe bewahren wir zusammen mit der Eingangsbestätigung bis zum Ende des dritten Kalenderjahres nach Eingang auf (Art. 6 Abs. 1 lit. c und f DSGVO).

E-Mails werden von unserer Website bei Hostinger versendet; Antworten und unser Postfach laufen über Google (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter.

8. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, Zeitpunkt), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach betreibt Google Workspace als Auftragsverarbeiter (Abschnitt 7). Wir löschen Anfragen sechs Monate nach ihrer Erledigung, sofern keine Aufbewahrungspflicht besteht.

9. Länder außerhalb der EU und Speicherdauer

Paddle.com Market Limited sitzt im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie aus den USA oder Kanada kaufen, können Ihre Daten an Paddle.com Inc. (USA) bzw. Paddle.com (Canada) Ltd. übermittelt werden. Hostinger verarbeitet die Daten nach seinem Vertrag in der EU bzw. im EWR. Soweit Dienstleister Unterauftragsverarbeiter in Ländern außerhalb der EU oder des EWR einsetzen, geschieht das auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Wir speichern Daten nur so lange, wie es für den Zweck nötig oder gesetzlich vorgeschrieben ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt (Art. 22 DSGVO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an EconomyTutor@saagemedia.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), datenschutz.sachsen.de.

11. Sicherheit und Änderungen

Die Website nutzt eine verschlüsselte Verbindung (TLS/HTTPS). Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.