Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Grow Inside LLC

30 N Gould St

Sheridan, WY 82801

USA

E-Mail: info@grow-inside.de

Vertreten durch: Stefanie Lackas. Angebot unter der Marke Grow Fit Academy.

2. Erhobene Daten

Wir erheben folgende personenbezogene Daten:

• Name und E-Mail-Adresse (bei Registrierung / Magic Link)
• Zahlungsdaten (verarbeitet durch Stripe bzw. HitPay; wir speichern keine vollständigen Kreditkartendaten)
• Lernfortschritt und Quiz-/Prüfungsergebnisse
• Praxisvideos zur Prüfungsbewertung (Technik, Lehrprobe, Testvideo), sofern du sie hochlädst
• Technische Daten (IP-Adresse, Browser, Gerätetyp)

3. Zweck der Verarbeitung

Die Datenverarbeitung erfolgt zur Bereitstellung der E-Learning-Plattform, zur Abwicklung von Zahlungen, zur Verbesserung unserer Lerninhalte sowie zur Kommunikation mit Nutzerinnen und Nutzern.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse an sicherem Betrieb und Missbrauchsprävention).

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des Vertrags erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (je nach Dokumententyp bis zu 10 Jahre).

6. Video-Prüfung

Für den Praxis-Videonachweis (Fitnesstrainer B/A) kannst du Prüfungsvideos hochladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Haken kein Upload. Zweck ausschließlich Prüfungsbewertung – keine Werbung, kein KI-Training mit deinen Videos.

Videos werden gelöscht: (a) sobald der Video-Teil bestanden ist, (b) sonst spätestens 90 Tage nach Upload, (c) jederzeit über „Video löschen“ bzw. Widerruf der Einwilligung. Bewertungspunkte und Begründungen ohne Bilddatei können für die Prüfungsakte bleiben. Anfragen und Widerruf: info@grow-inside.de.

7. Rechte der Nutzer

Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen an info@grow-inside.de.

8. Cookies & Tracking

Wir setzen Cookies und ähnliche Technologien ein. Notwendige Cookies sind für Betrieb, Login und Sicherheit erforderlich (Art. 6 Abs. 1 lit. b/f DSGVO). Analyse- und Marketing-Cookies (z. B. Google Analytics / Google Ads Tag sowie Meta / Facebook Pixel) setzen wir nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Dienste nicht geladen.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Beim Widerruf werden künftige Ladevorgänge der entsprechenden Tags unterbunden.

9. Drittanbieter

Wir nutzen unter anderem: Supabase (Auth, Datenbank, Storage), Stripe (Zahlungsabwicklung), HitPay (Zahlungsabwicklung auf unseren Philippinen-Seiten), Vercel (Hosting). Zusätzlich können – nur nach Einwilligung – Google (Analyse / Ads) und Meta Platforms (Facebook Pixel) zum Einsatz kommen. Jeder Anbieter verarbeitet Daten im Rahmen seiner eigenen Datenschutzbestimmungen und – soweit erforderlich – auf Basis geeigneter Garantien (z. B. AVV / Standardvertragsklauseln).

10. Internationaler Datentransfer

Der Verantwortlicher hat seinen Sitz in den USA. Personenbezogene Daten können daher in die USA und ggf. weitere Drittländer übermittelt werden. Soweit die DSGVO Anwendung findet, erfolgt die Übermittlung nur bei Vorliegen einer geeigneten Rechtsgrundlage (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss oder ausdrückliche Einwilligung).

11. Zahlungsabwicklung über HitPay

Für Zahlungen auf unseren Philippinen-Seiten nutzen wir HitPay Payment Solutions Pte. Ltd., 88 Market Street, #40-01, CapitaSpring, Singapore 048948 (UEN 201605883W). Verarbeitete Daten: Name, E-Mail-Adresse, Betrag, Währung und Produkt, Zahlungsmethode und Zahlungsdaten (z. B. GCash-/Maya-Konto, Kartendaten – verarbeitet durch HitPay und dessen Zahlungspartner, nicht von uns gespeichert), Transaktions-ID, IP-Adresse sowie Geräte-/Browserdaten. Zweck: Abwicklung Ihrer Zahlung, Betrugsprävention und gesetzliche Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und sicheren Zahlungen). HitPay kann Daten in Singapur und auf den Philippinen verarbeiten (einschließlich lokaler Zahlungspartner wie GCash oder Maya). Für diese Länder besteht kein Angemessenheitsbeschluss der EU; soweit die DSGVO gilt, erfolgen Übermittlungen auf Basis geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), oder sonst auf Art. 49 Abs. 1 lit. b DSGVO (für die Vertragserfüllung erforderlich). Für eigene gesetzliche Pflichten (z. B. Geldwäscheprävention) handelt HitPay als unabhängiger Verantwortlicher. Mehr: https://hitpayapp.com/privacy-policy