Datenschutzerklärung
Stand: 8. November 2026. Diese Erklärung gilt für academy.corsen.ai und den Lernbereich von Corsen Academy. Sie berücksichtigt die Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und das französische Datenschutzgesetz. Die französische Fassung ist maßgeblich.
1. Verantwortlicher
CORSEN AI, SASU, 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, Frankreich, SIREN 102 970 407.
Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: [email protected]. Wir haben keinen Datenschutzbeauftragten bestellt; diese Adresse wird von der für Datenschutz zuständigen Person gelesen.
2. Kurz gesagt
- Kurse können ohne Konto gelesen werden. Ohne Konto und ohne Einwilligung in die Reichweitenmessung speichern wir nur die technischen Serverprotokolle.
- Das kostenlose Konto speichert Ihren Lernfortschritt. Wir verkaufen oder vermieten Ihre Daten nicht und betreiben keine Werbung.
- Die Daten werden in Frankreich bei OVHcloud gehostet.
- Google Analytics wird nur geladen, wenn Sie im Banner zustimmen.
3. Was wir verarbeiten, warum und wie lange
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto anlegen und verwalten | Name, E-Mail-Adresse, Passwort (als Einweg-Hash gespeichert), Sprache, Zwei-Faktor-Authentifizierung, falls aktiviert | Erfüllung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) | Solange das Konto besteht; Löschung nach drei Jahren ohne Anmeldung, nach vorheriger Warnung per E-Mail |
| Lernfortschritt speichern | Belegte Kurse, begonnene und abgeschlossene Lektionen, Lernzeit, Quizergebnisse sowie IP-Adresse und Browser zum Zeitpunkt der Erfassung | Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) | Löschung mit dem Konto |
| Teilnahmebestätigungen | Name, Kurs, Stunden, Abschlussquote, Prüfcode. Die öffentliche Prüfseite zeigt nur Ihre Initialen | Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) | Fünf Jahre nach Ausstellung, damit die Bestätigung geprüft werden kann |
| Sicherheit des Dienstes | Anmeldeprotokolle (Datum, IP-Adresse, Browser, Aktion), Sitzungen, technische Serverprotokolle | Berechtigtes Interesse: Verhinderung unbefugten Zugriffs und Missbrauchs (Art. 6 Abs. 1 lit. f DSGVO) | Zwölf Monate |
| E-Mails zum Konto | E-Mail-Adresse, Name | Erfüllung des Dienstes (Adressbestätigung, Passwort-Reset, Anmeldecodes); berechtigtes Interesse an Erinnerungen zu laufenden Kursen (Art. 6 Abs. 1 lit. f DSGVO) | Nur zum Versand; Erinnerungen können Sie jederzeit per Nachricht an [email protected] abbestellen |
| Anmeldung über Arbeitgeber oder Förderprogramm, sofern angeboten | Name der Organisation, Unternehmensnummer, Kontakt, Referenz der Förderunterlagen | Vertrag mit der Organisation (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten zur Weiterbildung (Art. 6 Abs. 1 lit. c DSGVO) | Dauer der Weiterbildung, danach die gesetzliche Aufbewahrungsfrist für Nachweise |
| Beantwortung Ihrer Nachrichten, Feedback und Beschwerden | Ihre Nachricht, Ihre E-Mail-Adresse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Drei Jahre nach dem letzten Austausch |
| Reichweitenmessung | Seitenaufrufe, Referrer, Geräte- und Browsertyp | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar | Cookies: höchstens 13 Monate; Daten in Google Analytics: höchstens 14 Monate |
Derzeit werden keine Zahlungen erhoben: Alle Kurse sind kostenlos. Wir verarbeiten keine sensiblen Daten und treffen keine automatisierten Entscheidungen über Sie.
4. Empfänger und Auftragsverarbeiter
- OVHcloud (OVH SAS, Frankreich): Hosting, Server in Frankreich.
- Cloudflare, Inc. (USA): Auslieferung und Schutz des Datenverkehrs; Standardvertragsklauseln als Garantie für Übermittlungen.
- Google LLC (USA): Google Analytics, nur nach Ihrer Einwilligung; Standardvertragsklauseln.
- Mailcow / eigener Mailserver in Frankreich: Versand und Empfang der E-Mails zu Konto und Academy.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Pflicht besteht oder Sie ausdrücklich zugestimmt haben.
5. Übermittlungen außerhalb der EU
Die Kursdaten und Konten werden in Frankreich gehostet. Cloudflare und Google können Daten in die USA übermitteln; dafür stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, auf ergänzende Schutzmaßnahmen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Für die Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist nach Art. 12 Abs. 3 DSGVO verlängern.
7. Beschwerden
Sie können sich bei der französischen Aufsichtsbehörde CNIL beschweren: 3 Place de Fontenoy, 75334 Paris Cedex 07, cnil.fr. Als betroffene Person in Deutschland können Sie sich außerdem an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden (Art. 77 DSGVO).
8. Cookies
Informationen zu Cookies und ähnlichen Technologien finden Sie in der Cookie-Richtlinie.
9. Änderungen
Wir können diese Erklärung anpassen, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Das Datum oben wird dann aktualisiert.