Datenschutzerklärung

Stand: 26. April 2026 · LUYA'S Consulting · Nina & Dominik Engel · Mailand, Italien

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO:

Nina Engel & Dominik Engel
LUYA'S Consulting (nicht eingetragene Marke)
Via Vincenzo Monti 34 · 20123 Milano (MI) · Italien
E-Mail: ki-kurs@luyas.it
Website: www.luyas.it

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur soweit dies zur Vertragsbegründung, -durchführung oder -abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigte Interessen dies erfordern (Art. 6 Abs. 1 lit. f DSGVO).

Wir halten uns an den Grundsatz der Datenvermeidung und erheben nur die Daten, die für den jeweiligen Zweck notwendig sind.

3. Welche Daten wir erheben

Zahlungsdaten (Kartennummer etc.) werden ausschließlich von Stripe bzw. PayPal verarbeitet und gelangen nie in unsere Systeme.

4. Zwecke der Verarbeitung

4a. E-Mail-Marketing

Nach einem Kauf verarbeiten wir Ihre E-Mail-Adresse sowie Ihren Vornamen zum Versand von Marketing-E-Mails (z. B. Kurs-Tipps, Angebote, Neuigkeiten). Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung, die Sie beim Kaufabschluss erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Dienstleister

Brevo (Sendinblue SAS)

Der Versand erfolgt über Brevo, 55 rue d'Amsterdam, 75008 Paris, Frankreich. Brevo verarbeitet Ihre E-Mail-Adresse, Ihren Namen sowie Öffnungs- und Klickverhalten auf EU-Servern. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutz: brevo.com/de/legal/privacypolicy

Abmeldung

Widerruf jederzeit möglich

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen — per Klick auf den Abmelde-Link in jeder E-Mail oder per E-Mail an ki-kurs@luyas.it. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4b. Werbe-Tracking (Meta Pixel & Conversions API)

Auf unseren Salespages setzen wir den Meta-Pixel ein und übermitteln zusätzlich serverseitig Ereignisdaten über die Meta Conversions API (CAPI) an Meta Platforms Ireland Ltd. Ziel ist die Messung der Werbewirksamkeit unserer Anzeigen sowie die Optimierung der Auslieferung an passende Zielgruppen. Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung in der Cookie-Kategorie „Marketing" (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 122 italienischer Datenschutz-Codex).

Pixel-Tracking auf der Salespage

Meta Pixel (Pixel-ID 1300839965243824)

Bei erteilter Marketing-Einwilligung wird der Meta Pixel von Meta geladen. Er setzt die Cookies _fbp und _fbc in Ihrem Browser und überträgt folgende Daten an Meta:

Speicherdauer der Cookies: _fbp und _fbc jeweils bis zu 90 Tage.

Conversions API über ThriveCart

Server-zu-Server-Übertragung beim Kauf

Bei einem Kauf werden zusätzlich Ereignisdaten serverseitig über unsere Checkout-Plattform ThriveCart an die Meta Conversions API übermittelt. Damit Meta diese Server-Ereignisse mit dem Browser-Ereignis abgleichen und doppelte Zählungen vermeiden kann (Deduplizierung), geben wir bei Klick auf den Kaufen-Button die Werte der Cookies _fbp und _fbc als URL-Parameter an ThriveCart weiter — sofern diese Cookies aufgrund Ihrer Einwilligung gesetzt wurden.

Über die Conversions API werden folgende Daten in gehashter Form (SHA-256, nicht rückrechenbar) an Meta übermittelt:

Ohne Marketing-Einwilligung erfolgt keine Weitergabe von _fbp/_fbc; in diesem Fall enthalten die CAPI-Ereignisse keine Browser-Verknüpfungsdaten.

Drittlandtransfer

Übermittlung in die USA

Meta Platforms Ireland Ltd. überträgt Daten an die Muttergesellschaft Meta Platforms Inc. in den USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzender EU-Standardvertragsklauseln (Art. 46 DSGVO).

Widerruf

Einwilligung jederzeit widerrufbar

Sie können Ihre Marketing-Einwilligung jederzeit widerrufen — über das Cookie-Symbol auf jeder Seite oder direkt in der Cookie-Erklärung. Nach einem Widerruf wird der Meta Pixel nicht mehr geladen, die gesetzten _fbp/_fbc-Cookies werden gelöscht und es erfolgt keine Weitergabe an Meta mehr. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Weitere Informationen zur Verarbeitung durch Meta: facebook.com/privacy/policy.

5. Eingesetzte Drittanbieter

Checkout & Kurszugang

ThriveCart Inc.

Zweck: Zahlungsabwicklung, Kurszugang, Funnel-Management. Verarbeitet Name und E-Mail beim Kauf.
Datenschutz: thrivecart.com/privacy-policy

Zahlungsverarbeitung

Stripe Inc. / PayPal Holdings Inc.

Zweck: Sichere Zahlungsabwicklung. Kartendaten werden ausschließlich von Stripe/PayPal verarbeitet.
Stripe: stripe.com/de/privacy · PayPal: paypal.com/privacy

E-Mail-Marketing

Brevo (Sendinblue SAS)

Zweck: Versand von Kauf- und Follow-up-E-Mails. Verarbeitet E-Mail-Adresse und Name. EU-Hosting.
Datenschutz: brevo.com/de/legal/privacypolicy

Video-Hosting

Vimeo Inc.

Zweck: Einbettung von Kursvideos. Bei Wiedergabe werden IP-Adresse und Browser-Informationen an Vimeo (USA) übertragen.
Datenschutz: vimeo.com/privacy

Website-Hosting

Netlify Inc. / Aruba S.p.A.

Zweck: Hosting der Salespage. Netlify (USA) und Aruba (Italien/EU) verarbeiten technische Zugriffsdaten.
Netlify: netlify.com/privacy · Aruba: aruba.it/privacy

Datei-Downloads

Google Ireland Limited (Google Drive)

Zweck: Bereitstellung von Bonus-Downloads per Link. Beim Abruf werden IP-Adresse und Geräteinformationen an Google übermittelt.
Datenschutz: policies.google.com/privacy

Social Media & Werbung

Meta Platforms Ireland Ltd. (Facebook, Instagram)

Zweck: Unternehmensdarstellung auf Facebook und Instagram, Schaltung von Werbeanzeigen, Werbe-Tracking via Meta Pixel und Conversions API. Detaillierte Beschreibung der verarbeiteten Daten siehe Abschnitt 4b.
Datenschutz: facebook.com/privacy/policy

Social Media

LinkedIn Ireland Unlimited Company

Zweck: Unternehmensdarstellung und Werbeschaltung.
Datenschutz: linkedin.com/legal/privacy-policy

Cookie-Management

Cookiebot (Usercentrics A/S)

Zweck: Verwaltung von Cookie-Einwilligungen gemäß DSGVO. Speichert Einwilligungsstatus.
Datenschutz: cookiebot.com/de/privacy-policy

6. Internationale Datenübertragungen

Einige unserer Dienstleister (ThriveCart, Stripe, Vimeo, Google, Meta, Netlify) haben ihren Sitz in den USA. Die Datenübertragung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses. Wir haben mit allen Anbietern entsprechende Auftragsverarbeitungsverträge abgeschlossen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere steuerrechtliche) dies erfordern. Kaufdaten werden gemäß italienischem Steuerrecht für mindestens 10 Jahre gespeichert.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: ki-kurs@luyas.it

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Da wir in Italien ansässig sind, ist dies:

Garante per la protezione dei dati personali
Piazza Venezia 11 · 00187 Roma · Italien
www.garanteprivacy.it

10. Cookies

Wir verwenden Cookies für technisch notwendige Funktionen sowie nach Ihrer ausdrücklichen Einwilligung für Analyse- und Marketing-Zwecke. Ihre Cookie-Einstellungen können Sie jederzeit über den Cookie-Banner anpassen oder widerrufen.

Weitere Informationen finden Sie in unserer Cookie-Erklärung.

11. Mindestalter

Unsere Angebote richten sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Bei wesentlichen Änderungen informieren wir bestehende Kunden per E-Mail. Das Datum der letzten Aktualisierung ist oben angegeben.

13. Veröffentlichung von Kundenfeedback und Fotos

Wir bitten unsere Kunden nach dem Kurserwerb freiwillig um Feedback. Sofern Sie uns über unser Feedback-Formular (Google Forms) eine Bewertung und/oder ein Foto zusenden und dem nachfolgend genannten Zweck zustimmen, verarbeiten wir diese Daten auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung zur Veröffentlichung

Was wir veröffentlichen

Mit Ihrer Einwilligung darf Ihr Feedback in anonymisierter Form – bestehend aus Vorname und erstem Buchstaben des Nachnamens (z. B. „Maria K.") – sowie ein ggf. übermitteltes Foto ausschließlich auf unserer Website www.luyas.it und den zugehörigen Salespages veröffentlicht werden.

Freiwilligkeit & Widerruf

Ihre Rechte

Die Einwilligung ist vollständig freiwillig. Eine Nichteinwilligung hat keinerlei Auswirkungen auf Ihren Kurszugang. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen – per E-Mail an ki-kurs@luyas.it. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Formular-Anbieter

Google Ireland Limited (Google Forms)

Das Feedback-Formular wird über Google Forms bereitgestellt. Dabei werden Ihre Antworten auf Servern von Google gespeichert. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutz: policies.google.com/privacy

Diese Webseite ist nicht Teil der Facebook-Website oder von Facebook Inc. Außerdem wird diese Website in keiner Weise von Facebook unterstützt. Facebook ist eine Marke von Meta Platforms, Inc.