Pre-Launch : DACH 2026
← Zurück zur Startseite

Rechtliches

Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Digitora GmbH

Regensburger Str. 49

94315 Straubing

Deutschland

E-Mail: hello@digitora.de

Website: https://digitora.de

Vertreten durch die Geschäftsführer: Gustav Riederer, Hajnalka Szabo

Rechtsgrundlage dieser Information: Art. 13, 14 DSGVO.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Plattform Digitora verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Hosting und Server-Logfiles

3.1 Hosting durch Hetzner Online GmbH

Unsere Plattform und Website werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server stehen in Deutschland.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Datenschutzerklärung Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Daten an den Server übertragen und in Logfiles gespeichert:

Zweck: Sicherstellung des technischen Betriebs, Systemsicherheit, Fehleranalyse und Schutz vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Logfiles werden nach spätestens 14 Tagen anonymisiert oder gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden.

4.1 Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Statistik / Reichweitenmessung (mit Einwilligung)

Mit Ihrer Einwilligung erfassen wir anonymisierte Nutzungsdaten zur statistischen Auswertung. Die Erfassung erfolgt ausschließlich serverseitig auf unseren eigenen Servern in Deutschland (Hetzner). Es findet keine Übermittlung an Drittanbieter statt. Es werden keine Cookies für die Reichweitenmessung gesetzt.

Erfasste Daten: anonymisierte Seitenaufrufe, Referrer, ungefähre Region (auf Länder-/Stadt-Ebene), genutzter Browsertyp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer der Website mit Wirkung für die Zukunft widerrufen.

5. Registrierung und Nutzerkonto

Auf unserer Plattform können Sie ein Nutzerkonto anlegen, entweder als lernende Person (Student) oder als Anbieter:in von Inhalten (Creator/Teacher). Dabei verarbeiten wir folgende Daten:

Zweck: Bereitstellung der Plattform, Durchführung des Nutzungsvertrags, Abwicklung von Käufen, Auszahlung an Creators.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Für die Dauer des Vertragsverhältnisses. Nach Beendigung werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. § 257 HGB, § 147 AO – bis zu 10 Jahre für steuerlich relevante Daten) entgegenstehen.

6. Anmeldung über Google (Google Sign-In)

Wir bieten als optionalen Login die Anmeldung über ein Google-Konto an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie auf eine Seite von Google weitergeleitet, wo Sie sich mit Ihren Google-Zugangsdaten authentifizieren. Nach erfolgreicher Authentifizierung übermittelt Google uns folgende Daten:

Wir verarbeiten Ihr Passwort zu Ihrem Google-Konto nicht und erhalten es zu keinem Zeitpunkt.

Zweck: Bequeme Registrierung und Anmeldung auf der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Wahl dieser Anmeldemethode).

Drittlandübermittlung: Eine Verarbeitung in den USA durch die Google LLC ist möglich. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework sowie auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

7. Zahlungsabwicklung und Creator-Auszahlungen (Stripe)

Für die Zahlungsabwicklung und für die Auszahlung an unsere Creators setzen wir Stripe ein. Vertragspartner für Nutzer im EWR ist die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe ist ein eigenständig Verantwortlicher im Sinne der DSGVO für die Zahlungsabwicklung.

7.1 Zahlungsabwicklung (für Käufer)

Beim Kauf eines Kurses, digitalen Produkts oder Live-Events werden folgende Daten an Stripe übermittelt:

Wir selbst speichern keine vollständigen Zahlungsdaten (z.B. Kreditkartennummern). Diese werden ausschließlich von Stripe verarbeitet.

7.2 Stripe Connect (für Creators) und Rechnungsstellung

Creators, die ihre Inhalte über Digitora verkaufen, werden über Stripe Connect ausgezahlt. Stripe übernimmt zudem die Erstellung der Rechnungen für Verkäufe der Creators.

Hierzu verarbeitet Stripe folgende Daten:

Die Identitätsprüfung erfolgt durch Stripe, um geldwäscherechtlichen Vorgaben zu entsprechen.

7.3 Rechtsgrundlagen und Drittlandübermittlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Geldwäschegesetz und Steuerrecht).

Drittlandübermittlung: Stripe kann personenbezogene Daten auch an die Stripe, Inc. mit Sitz in den USA übermitteln. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework sowie auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen:

https://stripe.com/de/privacy

https://stripe.com/legal/connect-account

https://stripe.com/legal/dpa

8. E-Mail-Versand (Transaktions-Mails)

Für den Versand systembezogener E-Mails (z.B. Registrierungsbestätigung, Passwort-Reset, Buchungsbestätigungen, Benachrichtigungen) nutzen wir den Mailserver der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Die Server stehen in Deutschland.

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail, technische Metadaten (Versandzeitpunkt, IP).

Zweck: Zustellung systemrelevanter Nachrichten im Rahmen des Nutzungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung: Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://all-inkl.com/datenschutzerklaerung

9. Support und Kommunikation (Intercom inkl. KI-Assistent Fin)

Zur Bearbeitung von Support-Anfragen und für In-App-Kommunikation setzen wir Intercom ein. Vertragspartner ist die Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen’s Green, Dublin 2, Irland.

9.1 Allgemeine Support-Verarbeitung

Verarbeitete Daten:

Zweck: Bearbeitung von Anfragen und Nutzerkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

9.2 Einsatz des KI-Assistenten Fin

Im Rahmen unseres Supports setzen wir den KI-Assistenten Fin von Intercom ein. Fin ist ein KI-gestützter Chatbot, der eingehende Anfragen automatisiert beantwortet, indem er auf Basis unserer Hilfeartikel und vorheriger Konversationen passende Antworten generiert.

Bei der Nutzung von Fin werden insbesondere folgende Daten verarbeitet:

Fin nutzt zur Antwortgenerierung Large-Language-Modelle (LLMs). Intercom kann hierfür Modelle von Drittanbietern (z.B. OpenAI, Anthropic) als Unter-Auftragsverarbeiter einsetzen. Eine aktuelle Liste der eingesetzten Unter-Auftragsverarbeiter stellt Intercom unter intercom.com/legal/subprocessors-list bereit.

Wichtig: Gemäß den vertraglichen Zusicherungen von Intercom werden Ihre Eingaben nicht zum Training der zugrundeliegenden KI-Modelle verwendet.

Zweck: Effiziente und schnelle Beantwortung wiederkehrender Support-Fragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

Übergabe an menschlichen Support: Sie können jederzeit die Übergabe an einen menschlichen Mitarbeiter anfordern.

Hinweis: Bitte geben Sie im Chat keine besonders sensiblen personenbezogenen Daten oder Daten Dritter ein.

9.3 Auftragsverarbeitung und Drittlandübermittlung

Auftragsverarbeitung: Mit Intercom besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO. Dies umfasst auch den Einsatz von Fin und dessen Unter-Auftragsverarbeiter.

Drittlandübermittlung: Die Datenverarbeitung durch Intercom erfolgt aktuell auf Servern in den USA (Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA). Auch die für Fin eingesetzten KI-Modelle werden überwiegend in den USA betrieben. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://www.intercom.com/legal/privacy

10. KI-gestützte Funktionen (OpenAI)

Wir bieten Creators KI-gestützte Funktionen zur Unterstützung bei der Erstellung von Inhalten (z.B. Texterstellung, automatische Übersetzungen, Strukturvorschläge). Hierfür nutzen wir die API der OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA.

Bei Nutzung dieser Funktionen werden die von Ihnen eingegebenen Inhalte (Prompts) zur Verarbeitung an OpenAI übermittelt.

Zweck: Bereitstellung KI-gestützter Funktionen zur Inhaltserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Plattformleistung).

Auftragsverarbeitung: Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). OpenAI nutzt API-Eingaben gemäß eigener Zusicherung nicht zum Training seiner Modelle.

Drittlandübermittlung: Die Verarbeitung erfolgt in den USA auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Hinweis: Geben Sie in KI-Funktionen keine besonders sensiblen oder personenbezogenen Daten Dritter ein.

Weitere Informationen: https://openai.com/policies/privacy-policy

11. Newsletter-Versand (Brevo)

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir den Dienst Brevo (vormals Sendinblue). Anbieter ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.

Der Versand erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren. Sie erhalten nach Eintragung eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen.

Verarbeitete Daten:

Zweck: Versand von Newslettern, Information über neue Inhalte und Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auftragsverarbeitung: Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in der EU (Frankreich/Deutschland).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, z.B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an hello@digitora.de.

Weitere Informationen: https://www.brevo.com/de/datenschutz/

12. Online-Meetings und Live-Sessions

Sofern auf unserer Plattform Live-Sessions oder Online-Meetings angeboten werden, können hierfür Dienste von Google (z.B. Google Meet) eingesetzt werden. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, IP-Adresse, Meeting-Metadaten und ggf. Audio-/Videoinhalte verarbeitet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Eine Verarbeitung in den USA durch die Google LLC ist möglich. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework und EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

13. Geplante Dienste (aktuell nicht aktiv)

Aus Transparenzgründen weisen wir auf folgende Dienste hin, die technisch vorbereitet sind, aber derzeit nicht aktiv eingesetzt werden. Vor einer Aktivierung wird diese Datenschutzerklärung entsprechend aktualisiert. Sofern eine Einwilligung erforderlich ist, werden die Dienste zudem in den Cookie-Banner aufgenommen.

13.1 Web-Analyse mit Drittanbieter-Tools (z.B. Google Analytics 4)

Zukünftig kann zur detaillierten Reichweitenmessung Google Analytics 4 (Google Ireland Limited, Dublin / Google LLC, USA) eingesetzt werden. Die Aktivierung erfolgt ausschließlich nach vorheriger Einwilligung über den Cookie-Banner.

Rechtsgrundlage (bei Aktivierung): Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

13.2 Conversion-Tracking und Werbe-Pixel (z.B. Meta Pixel)

Für Werbekampagnen kann zukünftig der Meta Pixel (Meta Platforms Ireland Limited, Dublin / Meta Platforms, Inc., USA) eingesetzt werden. Auch hier erfolgt die Aktivierung ausschließlich nach vorheriger Einwilligung.

Rechtsgrundlage (bei Aktivierung): Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

13.3 Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Push-Benachrichtigungen ist eine Anbindung an Firebase Cloud Messaging (Google Ireland Limited, Dublin / Google LLC, USA) technisch vorbereitet, derzeit jedoch nicht aktiv. Bei Aktivierung würden Push-Benachrichtigungen nur nach ausdrücklicher Einwilligung im Browser bzw. auf dem Endgerät versendet.

Rechtsgrundlage (bei Aktivierung): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis: Sobald einer dieser Dienste aktiviert wird, erfolgt vorab eine Aktualisierung dieser Datenschutzerklärung sowie eine entsprechende Anpassung des Cookie-Banners.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich an folgende Kategorien von Empfängern weitergegeben:

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

15. Übermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden (insbesondere USA), erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO. Als Garantien dienen:

Die konkrete Rechtsgrundlage der Übermittlung ist im jeweiligen Abschnitt zum Dienst genannt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Nach Ablauf werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: hello@digitora.de

18. Widerspruchsrecht bei Verarbeitung auf Basis berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos richten an: hello@digitora.de

19. Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Telefon: +49 (0) 981 180093-0

Website: https://www.lda.bayern.de

20. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Dazu zählen insbesondere:

Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend überprüft und angepasst.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Die Nichtbereitstellung kann jedoch dazu führen, dass Sie unsere Plattform nicht oder nur eingeschränkt nutzen können (z.B. ist ohne E-Mail-Adresse keine Registrierung möglich).

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden, z.B. bei Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: Mai 2026