Datenschutzerklärung

Stand: 15. August 2026

1. Verantwortlicher

Nava Fallscheer-Bosch, Nava Akademie, Stöckerweg 22, 72270 Baiersbronn, Deutschland
E-Mail: bb.blackforest@gmail.com — vollständige Angaben siehe Impressum.

Hosting

Diese Website läuft auf einem eigenen Server bei IONOS (Rechenzentrum in den USA). Die Datenbank (Nutzerkonten, Fortschritt, Notizen) läuft bei Supabase, Serverstandort EU (Stockholm, Schweden). Schriftarten werden selbst gehostet und nicht von Google-Servern nachgeladen.

2. Welche Daten wir verarbeiten

Konto (Name, E-Mail) — Login & Kursverwaltung via Supabase
Zahlungsdaten (keine Kartendaten bei uns) — Abwicklung über Stripe
Fortschritt, Notizen, Quiz-Ergebnisse
Chat-Eingaben an NavaTutor — verarbeitet durch die Anthropic API
E-Mail-Adresse für den Newsletter — nur mit ausdrücklicher Zustimmung (siehe unten)

Für den Newsletter (Anmeldung im Footer jeder Seite) speichern wir ausschließlich deine E-Mail-Adresse und die gewählte Sprache — nur nach ausdrücklicher Zustimmung per Checkbox (Double-Opt-in): Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link; erst nach Klick auf diesen Link ist die Anmeldung aktiv. Der Versand erfolgt über den E-Mail-Dienst Resend. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail wieder abmelden; deine Adresse wird danach gelöscht bzw. nicht mehr verwendet.

Cookies

Wir verwenden nur technisch notwendige Cookies, z. B. für die Login-Session (Supabase) und die Zahlungsabwicklung (Stripe) — dafür ist keine Einwilligung erforderlich. Eingebettete YouTube-Videos in den Lektionen sowie die Terminbuchung über Cal.com setzen zusätzliche Cookies der jeweiligen Anbieter; diese laden wir erst, nachdem du im Cookie-Banner zugestimmt hast. Du kannst deine Wahl jederzeit ändern, indem du die Website-Daten deines Browsers für diese Seite löschst — das Banner erscheint dann erneut.

3. Auftragsverarbeiter

Supabase (Datenbank/Login), Stripe (Zahlung), Anthropic (KI-Chat), Resend (Newsletter- & Kontakt-E-Mails), YouTube/Google (Video-Hosting, nicht gelistet), Cal.com (Terminbuchung, nicht gelistet), IONOS (Hosting, Server in den USA). Mit allen Anbietern wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen.

4. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde.

⚠️ Vor Veröffentlichung juristisch prüfen lassen — insbesondere die AVV-Verträge mit Supabase, Stripe und Anthropic tatsächlich abschließen (aktuell noch offen).