Datenschutzerklärung

LETO SPACE GmbH, Stremayrgasse 16, 8010 Graz, Österreich.

Datenschutz-Kontakt: privacy@leto.space.

Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert) sowie Anmeldekennungen (inkl. Google-Anmeldung, falls genutzt).

Lerndaten: Kurseinschreibungen, Lernfortschritt, Quizversuche und Zertifikate.

Zahlungsdaten: Käufe und Abostatus. Kartendaten werden ausschließlich bei Stripe eingegeben und nie von uns gespeichert.

Technische Daten: Serverprotokolle (IP-Adresse, Zeitstempel, Anfrage), die zum Betrieb und zur Absicherung des Dienstes nötig sind.

Bereitstellung von Konto, Kursen und Zertifikaten – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung und Erfüllung steuerlicher Aufbewahrungspflichten – Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c DSGVO).

Betrieb, Absicherung und Verbesserung der Plattform – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Versand von Transaktions-E-Mails (Verifizierung, Passwort-Reset, Zertifikat) – Vertragserfüllung.

Wir setzen nur ein unbedingt erforderliches Cookie: Ihre Anmelde-Session. Es ist für die Funktion des Dienstes notwendig und enthält keine Tracking- oder Werbedaten.

Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies, daher ist kein Cookie-Banner erforderlich. Sollten wir künftig solche Werkzeuge einsetzen, holen wir zuvor Ihre Einwilligung ein.

Amazon Web Services (AWS), eu-central-1 (Frankfurt) – Hosting, Datenbank, Transaktions-E-Mail (SES) und Speicherung der Zertifikatsdateien (S3).

Stripe Payments Europe – Zahlungsabwicklung.

Google – nur, wenn Sie die Google-Anmeldung wählen.

Mux – Videoauslieferung, sofern ein Kurs Videos enthält. Wir verkaufen Ihre Daten nicht.

Unsere Infrastruktur wird in der EU (Frankfurt) betrieben. Soweit ein Anbieter Daten außerhalb des EWR verarbeiten könnte, erfolgt dies abgesichert durch die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Konto- und Lerndaten werden für die Dauer Ihres Kontos gespeichert und innerhalb von 30 Tagen nach Kontolöschung gelöscht, sofern keine längere gesetzliche Aufbewahrung gilt.

Rechnungs- und Zahlungsdaten werden zur Erfüllung steuerrechtlicher Pflichten 7 Jahre aufbewahrt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zur Ausübung wenden Sie sich an privacy@leto.space.

Zudem haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

Wir schützen Daten bei der Übertragung mit TLS, beschränken Zugriffe nach dem Need-to-know-Prinzip und setzen HTTP-Sicherheitsheader ein. Kein Übertragungsweg ist absolut sicher, wir bemühen uns jedoch um angemessenen Schutz Ihrer Daten.