Stand: 31. Oktober 2026
Wir halten es einfach: Wir erheben nur, was wir für den Betrieb der Schule brauchen, wir nutzen keine Analyse- oder Werbe-Tracker, und wir verkaufen deine Daten niemals.
Dr. Heike Bielek, Da Vinci School, Friedrich-Stoltze-Str. 14, 65824 Schwalbach am Taunus, Deutschland · [email protected]
Wenn du davincischool.net oder learn.davincischool.net besuchst, verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Dies ist erforderlich, um die Seiten auszuliefern und sie sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach kurzer Zeit gelöscht.
Hosting: Unser Server wird von der Contabo GmbH in Deutschland betrieben.
Cloudflare: Unsere Website wird über Cloudflare, Inc. (USA) ausgeliefert, das sie vor Angriffen schützt und schneller macht. Cloudflare verarbeitet zu diesem Zweck deine IP-Adresse und technische Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 6 Abs. 1 lit. f DSGVO; Art. 45 DSGVO).
Wir verwenden keine Tracking- oder Werbe-Cookies und fragen deshalb keine Cookie-Einwilligung ab. Wir nutzen nur, was die Website zum Funktionieren braucht:
dvs_ref, 60 days): if you arrive through an ambassador's link, we remember their code so you receive their discount at checkout and they receive their commission.Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.
Unsere Seiten verwenden die Schriftarten „Outfit“ und „Cormorant Garamond“ von Google Fonts, bereitgestellt von der Google Ireland Ltd. Beim Laden einer Seite stellt dein Browser eine Verbindung zu den Servern von Google her, die dabei deine IP-Adresse erhalten. Wir nutzen dies für ein einheitliches Erscheinungsbild (Art. 6 Abs. 1 lit. f DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Kurs- und Website-Videos werden von YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet: YouTube erhält erst dann Daten, wenn du ein Video öffnest oder startest. Vorschaubilder können von den Servern von YouTube geladen werden.
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verwenden wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten werden uns per E-Mail zugestellt und nur so lange aufbewahrt, wie es für die Kommunikation erforderlich ist.
Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse (und deinen Namen, falls angegeben), um dir Neuigkeiten zu Kursen und Veranstaltungen zu senden (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Jede E-Mail enthält einen Abmeldelink, und du kannst deine Einwilligung jederzeit widerrufen; wir löschen deine Adresse dann aus der Liste.
Wenn du einen Kurs oder eine Veranstaltung buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gebuchten Kurs und den Zahlungsstatus zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen werden über die Stripe Payments Europe Ltd. (Irland) abgewickelt; deine vollständigen Kartendaten sehen oder speichern wir nie. Stripe kann Daten in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Buchungs- und Rechnungsunterlagen bewahren wir auf, wie es das deutsche Steuerrecht verlangt (in der Regel 6–10 Jahre).
Bücher werden über Payhip (Payhip Ltd., Vereinigtes Königreich) verkauft; wenn du dort ein Buch kaufst, gilt die Datenschutzerklärung von Payhip.
Live-Kurse und Dialoge finden auf Zoom statt (Zoom Communications, Inc., USA). Den Meeting-Link senden wir dir per E-Mail. Wenn du teilnimmst, verarbeitet Zoom deinen angezeigten Namen, deine Gerätedaten und, falls du sie einschaltest, dein Video und Audio (Art. 6 Abs. 1 lit. b DSGVO). Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn eine Session aufgezeichnet wird, sagen wir dir das vorher.
Für dein Konto auf learn.davincischool.net speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (verschlüsselt, für uns nie lesbar), deine Käufe und deinen Kursfortschritt (Art. 6 Abs. 1 lit. b DSGVO).
Lehrende, Botschafter:innen und Fellows können ein Foto, eine kurze Biografie, Links und Antworten auf Profilfragen hinzufügen. Diese Angaben werden nur dann öffentlich auf unserer Website angezeigt, wenn du sie selbst einträgst, und du kannst sie jederzeit in deinem Profil ändern oder löschen (Art. 6 Abs. 1 lit. a DSGVO).
Nachrichten zwischen Teammitgliedern (Lehrende, Botschafter:innen, Fellows und die Schule) werden auf unserem Server gespeichert, damit beide Personen die Unterhaltung lesen können. Jede Person kann eine andere blockieren. Teilnehmende können diese Nachrichten weder senden noch empfangen (Art. 6 Abs. 1 lit. b DSGVO).
Push-Benachrichtigungen werden nur gesendet, wenn du sie für ein Gerät einschaltest. Dein Browser gibt uns dann eine Adresse bei seinem Push-Dienst (Google für Chrome und Android, Apple für Safari und iPhone, Mozilla für Firefox). Wir senden Titel, Text und Link der Benachrichtigung Ende-zu-Ende-verschlüsselt dorthin, sodass der Push-Dienst sie nicht lesen kann. Du kannst sie jederzeit unter „Konto & Abrechnung“ oder in deinen Browsereinstellungen ausschalten (Art. 6 Abs. 1 lit. a DSGVO).
Wenn du Botschafter:in bist, speichern wir deinen Empfehlungscode, die damit getätigten Käufe und die dir zustehende Provision sowie – sofern du sie angibst – deine Auszahlungsdaten, die wir verschlüsselt aufbewahren (Art. 6 Abs. 1 lit. b DSGVO). Provisionen können über Stripe Connect ausgezahlt werden; Stripe prüft dann deine Identität und verarbeitet deine Bankdaten direkt.
Wenn du unsere Website über den Link einer Botschafterin oder eines Botschafters öffnest, zählen wir diesen Besuch für sie oder ihn: nur das Datum, den Code und die Seite, nichts über dich (keine IP-Adresse, kein zusätzliches Cookie) (Art. 6 Abs. 1 lit. f DSGVO).
Buchungsbestätigungen, Zoom-Links, E-Mails zum Zurücksetzen des Passworts und ähnliche Nachrichten werden von unserem eigenen Mailserver versendet.
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an [email protected].
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (datenschutz.hessen.de).
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Leistungen ändern. Die aktuelle Fassung findest du immer auf dieser Seite.