Datenschutzerklärung
Stand: 14. August 2026
1. Verantwortlicher
Thorsten Schulz
Siebertalstr. 8
30419 Hannover
Deutschland
E-Mail: thorsten@poker-gewinnen.de
2. Hosting und Serverprotokolle
Die Website und ihre Datenbank werden bei der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, gehostet. webgo verarbeitet Daten im Rahmen der Bereitstellung, Sicherheit und Wartung der Hosting-Infrastruktur. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Meldungen zum Abruf gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Website. Soweit webgo in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Nachweise erforderlich ist.
3. Cookies, Sitzungen und Cookie-Auswahl
Für Anmeldung, Sicherheitsfunktionen, Kursbetrieb sowie Bestell- und Zahlungsvorgänge verwenden wir technisch notwendige Cookies. Sie enthalten pseudonyme Kennungen und keine vollständigen Zahlungsdaten. Ohne diese Cookies sind Benutzerkonto und gebuchte Kurse nicht zuverlässig nutzbar. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b und f DSGVO.
poker_gewinnen: notwendiges Sitzungscookie für Anmeldung, CSRF-Schutz, Kursbetrieb und die aktuelle Herkunftszuordnung; es gilt grundsätzlich für die Browsersitzung.pg_device: notwendiger, zufälliger Anmeldetoken, wenn du „angemeldet bleiben“ auswählst; die Speicherdauer entspricht deiner Auswahl von 30 oder 90 Tagen.pg_device_id: notwendige pseudonyme Gerätekennung zur zuverlässigen Zuordnung und Bereinigung angemeldeter Geräte; Speicherdauer höchstens 730 Tage.pg_cookie_consent: speichert für höchstens 180 Tage, ob du nur notwendige Cookies gewählt oder der optionalen Herkunftsmessung zugestimmt hast. Dadurch müssen wir die Auswahl nicht bei jedem Seitenaufruf erneut abfragen.pg_partner: speichert nach deiner Zustimmung einen signierten Gutscheincode und die Zuordnungsart für höchstens 90 Tage. Ohne Zustimmung bleibt die Zuordnung auf die aktuelle Sitzung beschränkt.
Der Cookie-Hinweis am unteren Bildschirmrand enthält nur die unmittelbare Auswahl. Diese ausführlichen Angaben bleiben dauerhaft hier abrufbar.
4. Pseudonyme Nutzungsanalyse und freiwillige Herkunftszuordnung
Zur technischen und inhaltlichen Verbesserung erfassen wir serverseitig pseudonyme Nutzungsereignisse, zum Beispiel aufgerufene Zielseite, betrachtete Seitenabschnitte, Scrolltiefe, Aufenthaltsdauer, Klicks auf Demo- oder Buchungsschaltflächen sowie den erreichten Ausstiegspunkt. Dabei speichern wir in dieser Auswertung keine IP-Adresse, keine E-Mail-Adresse und keinen Namen. Sitzungskennungen werden vor der Speicherung mit einem geheimen Serverwert gehasht; angemeldete Konten werden nicht mit ihrer Benutzer-ID in den Trackingereignissen gespeichert. Die Ereignisdaten werden grundsätzlich nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, technische Fehler und unverständliche oder abbrechende Seitenbereiche zu erkennen und das Angebot zu verbessern.
Bei einem Seitenaufruf erfassen wir innerhalb der aktuellen Sitzung außerdem die aufgerufene Zielseite sowie gegebenenfalls Quellenkennungen, UTM-Parameter und Google-Werbekennungen. Ohne deine Zustimmung endet diese Zuordnung mit der aktuellen Sitzung.
Erst nach deiner Zustimmung speichern wir im Cookie pg_attribution eine pseudonyme Besucherkennung sowie die erste und letzte Herkunft für höchstens 90 Tage. Dadurch können wir Seitenaufrufe, Registrierungen und Käufe einer Quelle über mehrere Besuche hinweg zuordnen. Das Cookie ist signiert und als HttpOnly-Cookie gegen einen Zugriff durch normales Seiten-JavaScript geschützt. Es enthält weder deinen Namen noch deine E-Mail-Adresse.
Rechtsgrundlagen für diese längerfristige Speicherung im Endgerät sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Wählst du dort „Nur notwendige“, wird das optionale Herkunftscookie gelöscht und die Einwilligung mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
5. Benutzerkonto und passwortlose Anmeldung
Bei Registrierung und Nutzung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Konto- und Gerätestatus, Zeitpunkte von Anmeldeanfragen, pseudonymisierte Sicherheitsmerkmale sowie die Dauer angemeldeter Sitzungen. Die Anmeldung erfolgt über zeitlich begrenzte, einmal verwendbare Bestätigungslinks. Anmelde- und Gerätetokens werden gehasht gespeichert.
Die Verarbeitung ist zur Bereitstellung des Kontos und der vertraglichen Leistungen erforderlich und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle verarbeiten wir zudem auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, um unbefugte Zugriffe und Missbrauch zu verhindern.
6. Kurs-, Lern- und Zertifikatsdaten
Wir speichern gekaufte und gestartete Kurse, Beginn und Ende, Übungssitzungen, beantwortete Aufgaben, unterstützte Lösungen, Genauigkeit, Testversuche, bestes Testergebnis, manuelle Kursbeendigung sowie ausgestellte Zertifikate. Diese Daten werden benötigt, um Begrenzungen serverseitig durchzusetzen, Fortschritt anzuzeigen, das Abschlusszertifikat zu erzeugen und den Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Unterstützt gelöste Aufgaben werden für die angezeigte Genauigkeit nicht gewertet. Zertifikatsdaten bleiben gespeichert, solange das Konto besteht oder Nachweise benötigt werden. Nach einer Kontolöschung können Lern- und Statistikdaten anonymisiert oder pseudonymisiert fortgeführt werden, soweit kein Personenbezug mehr erforderlich ist.
7. Bestellungen und Zahlungen über Stripe
Zur Zahlungsabwicklung nutzen wir Stripe. Für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, beteiligt; regulierte Zahlungsdienste können durch Stripe Technology Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, erbracht werden.
Die Zahlungsfelder werden von Stripe bereitgestellt. Zahlungsdaten und die im Checkout abgefragte Rechnungsadresse werden direkt an Stripe übertragen; unser Server erhält keine vollständigen Karten- oder Kontodaten und speichert aus der Rechnungsadresse nur das Rechnungsland. Wir verarbeiten und übermitteln je nach Zahlungsart insbesondere Name, E-Mail-Adresse, Bestellnummer, Angebot, Betrag, Währung, Zahlungsstatus, Rechnungsland, daraus abgeleitete steuerliche Angaben, Stripe-Sitzungs- und Transaktionsreferenzen sowie technische Betrugspräventionsdaten. Das Rechnungsland wird benötigt, um den Leistungsort und die steuerliche Behandlung des Verkaufs einschließlich eines gegebenenfalls im Gesamtpreis enthaltenen Umsatzsteuer- oder Mehrwertsteueranteils korrekt zuzuordnen.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertrags- und Zahlungsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention und Zahlungssicherheit. Stripe kann Daten als Auftragsverarbeiter und für eigene gesetzliche Aufgaben als selbst Verantwortlicher verarbeiten. Übermittlungen außerhalb des Europäischen Wirtschaftsraums können auf Angemessenheitsbeschlüssen, dem EU-US Data Privacy Framework oder Standardvertragsklauseln beruhen. Weitere Informationen stehen in der Stripe-Datenschutzrichtlinie unter stripe.com/de/privacy.
7a. Partnerprogramm und Stripe Connect
Wenn du am Partnerprogramm teilnimmst, verarbeiten wir deinen Gutscheincode, die von dir bestätigte Fassung der Partnerbedingungen, Status- und Sperrvermerke, vermittelte Bestellungen, Provisionsberechnungen, Freigaben, Salden, Rückerstattungskorrekturen, Abrechnungsdaten, daraus abgeleitete steuerliche Behandlung sowie Auszahlungsreferenzen. Käufer werden Partnern nur mit reduziertem Namen angezeigt; vollständige Zahlungsdaten und E-Mail-Adressen der Käufer werden nicht offengelegt. Die Zuordnung über einen Gutscheinlink gilt zunächst nur für die laufende Sitzung. Erst nach Zustimmung zur optionalen Herkunftsspeicherung wird sie im signierten Cookie pg_partner höchstens 90 Tage gespeichert.
Vor der ersten Auszahlung übermittelt der Partner seine Identitäts-, Adress-, Steuer- und Bankkontodaten im Stripe-Connect-Onboarding an Stripe. Wir erhalten daraus nur den Prüfstatus, notwendige Anforderungsmerkmale, die Stripe-Kontonummer und die letzten vier Stellen des bestätigten Bankkontos, nicht jedoch die vollständige IBAN oder Ausweisdokumente. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Durchführung und Abrechnung des Partnervertrags, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungs- und Steuerpflichten und Art. 6 Abs. 1 Buchst. f DSGVO für Missbrauchsverhinderung und Rechtsverteidigung.
8. Vertragsbezogene E-Mails und SMTP-Versand
Wir senden unter anderem Anmeldebestätigungen, Kauf- und Kursstartbestätigungen, Sicherheitsnachrichten, Erinnerungen an das Kursende, Zertifikats- und Widerrufsinformationen. Der Versand erfolgt über ein E-Mail-Postfach bei webgo. Dabei werden Empfängeradresse, Betreff, Nachrichtentext und technische Versanddaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.
9. Werbung an Bestandskunden und Newsletter
Nach einem Kauf kann die beim Verkauf erhaltene E-Mail-Adresse im gesetzlich zulässigen Umfang für Hinweise auf eigene ähnliche Poker-Kurse verwendet werden. Du kannst dem jederzeit kostenlos über den Abmeldelink in jeder Werbemail oder per E-Mail widersprechen. Für einen darüber hinausgehenden Newsletterversand holen wir eine bestätigte Einwilligung ein. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a beziehungsweise f DSGVO in Verbindung mit den wettbewerbsrechtlichen Voraussetzungen.
10. Widerruf, Rückzahlung und Support
Bei Widerruf oder Supportanfragen verarbeiten wir Kontaktdaten, Konto-E-Mail-Adresse, Bestellnummer, Kurs, Erklärung, Nachrichteninhalt, Eingangs- und Bearbeitungszeitpunkt sowie gegebenenfalls Stripe-Rückzahlungsreferenzen. Dies erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO und zur Rechtsverteidigung nach Art. 6 Abs. 1 Buchst. f DSGVO.
11. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten sind nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere webgo als Hosting- und E-Mail-Dienstleister, Stripe und beteiligte Zahlungsdienstleister sowie Behörden, Steuerberatung oder Rechtsberatung, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für Konto, Vertrag, Sicherheit und die genannten Zwecke benötigt werden. Bestell-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Offene Rechtsansprüche können eine Speicherung bis zum Ablauf der Verjährungsfristen erfordern. Danach werden Daten gelöscht oder anonymisiert, soweit keine Pflicht oder ein überwiegender Grund zur weiteren Speicherung besteht.
13. Kontolöschung
Bei einer Kontolöschung werden das Konto gesperrt, aktive Gerätesitzungen beendet und nicht mehr benötigte direkte Identifikationsdaten gelöscht oder anonymisiert. Bestell- und Zahlungsnachweise bleiben erhalten, soweit gesetzliche Pflichten bestehen. Eine Kontolöschung ersetzt keinen Widerruf und beendet keine gesetzlichen Zahlungs- oder Nachweispflichten.
14. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Cookie-Einwilligung änderst oder widerrufst du unmittelbar über „Cookie-Einstellungen“ im Footer; für andere Einwilligungen genügt eine E-Mail an thorsten@poker-gewinnen.de.
Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
15. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die für Registrierung, Kauf, Zahlung und Kursbetrieb gekennzeichneten Angaben sind für den jeweiligen Vertrag erforderlich. Ohne sie können wir die Leistung nicht bereitstellen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch uns nicht statt. Stripe kann automatisierte Verfahren zur Betrugs- und Zahlungsprüfung einsetzen.
16. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.