Datenschutzerklärung KUBY

1. Wer wir sind (Verantwortlicher)

Wir freuen uns, dass du das KUBYportal und unsere dazugehörigen Webseiten besuchst. Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Im Folgenden erklären wir dir transparent und verständlich, was mit deinen Daten passiert.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KUBY Ltd.
PoBox 66614,
CY 8591 Peyia
Zypern

E-Mail: office@kuby.info

Diese Datenschutzerklärung gilt für unser gesamtes Angebot, einschließlich der Domains kuby.info, portal.kuby.info, begleiter.kuby.info, web.kuby.info sowie action.kuby.info.

2. Bereitstellung der Webseiten und Hosting

Um dir unsere Webseiten schnell und sicher anzeigen zu können, nutzen wir professionelle Hosting-Dienstleister. Wenn du unsere Seiten aufrufst, werden automatisch Verbindungsdaten (z.B. deine IP-Adresse, Datum und Uhrzeit des Aufrufs, Browsertyp) an die Server unserer Hoster übertragen.

Vercel: Wir hosten Teile unserer Webseiten bei Vercel Inc. (USA).
AWS (Amazon Web Services): Weitere Teile unserer Infrastruktur werden über AWS der Amazon Web Services EMEA SARL (Luxemburg/USA) gehostet.
INWX: Für die Bereitstellung und Verwaltung unserer Domains nutzen wir die INWX GmbH (München, Deutschland).
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer sicheren Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern technische Zugriffe auf dein Endgerät nötig sind, erfolgt dies nach § 25 Abs. 2 TDDDG.Drittlandtransfer: Vercel und AWS sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Wir haben mit allen genannten Anbietern einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

3. Kundenkonten und Datenbank-Hosting (Neon)

Wenn du dich bei uns registrierst, speichern wir deine Profilangaben (wie Vorname, Nachname, E-Mail-Adresse und ggf. ein freiwilliges Profilbild oder eine Telefonnummer) in unserer sicheren Datenbank.

Neon: Unsere Datenbank wird von der Neon, Inc. (USA) bereitgestellt. Der Serverstandort für unsere Datenbank ist Frankfurt am Main (Deutschland).
Speicherdauer: Deine Daten bleiben in der Datenbank gespeichert, solange dein Kundenkonto besteht. Wenn du dein Konto löschst (oder uns dazu per Support-Anfrage aufforderst), werden deine Profildaten gelöscht.
Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Neon ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und per AVV an uns gebunden.

4. Kaufabwicklung über Digistore24

Wir wickeln den Verkauf unserer kostenpflichtigen Angebote (wie Seminare, Filme oder Einzelgespräche) über den Zahlungsanbieter Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland) ab.

Das Reseller-Modell: Wenn du ein Produkt kaufst, schließt du den Vertrag rechtlich mit Digistore24 ab. Digistore24 ist eigenständig für die Verarbeitung deiner Zahlungsdaten verantwortlich.
Datenübermittlung an uns: Damit wir dir das gekaufte Produkt in deinem KUBY-Account freischalten können, übermittelt Digistore24 uns nach dem Kauf deine Bestelldaten (Vorname, Nachname, E-Mail-Adresse, gekauftes Produkt).
Speicherdauer (Aufbewahrungspflichten): Auch wenn du deinen Account bei uns löschst, sind wir aufgrund von steuer- und handelsrechtlichen Vorgaben gesetzlich verpflichtet, Vertrags- und Buchhaltungsdaten (wie deine Bestellinformationen) für 6 bis 10 Jahre aufzubewahren. Nach Ablauf dieser gesetzlichen Fristen werden die entsprechenden Daten gelöscht.
Rechtsgrundlage: Wir verarbeiten diese uns übermittelten Daten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

5. Kontaktaufnahme und Kundenservice (Help Scout)

Wenn du uns per E-Mail (z.B. an office@kuby.info) oder über ein Support-Formular kontaktierst, speichern wir deine Nachricht und deine E-Mail-Adresse, um dein Anliegen bearbeiten zu können.

Help Scout: Zur effizienten und schnellen Bearbeitung deiner Kundenanfragen nutzen wir das Ticketsystem “Help Scout” des Anbieters Help Scout Inc. (USA). Wenn du uns kontaktierst, werden deine Anfrage und Kontaktdaten in diesem System verarbeitet. Help Scout ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und per AVV an uns gebunden.
Support-Zugriff: In Ausnahmefällen, beispielsweise wenn du uns wegen eines technischen Fehlers kontaktierst, kann es notwendig sein, dass unsere Support-Mitarbeiter administrativen Zugriff auf dein Kundenkonto nehmen. Dieser Zugriff erfolgt ausschließlich zur Fehlerbehebung oder zur Beantwortung deiner konkreten Anfrage.
Rechtsgrundlage: Die Beantwortung von E-Mails, die Nutzung des Ticketsystems sowie der Support-Zugriff basieren auf der Erfüllung unserer vertraglichen Support-Pflichten dir gegenüber (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einem effizienten Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).

6. Die 1:1 Begleitungsgespräche (Video-Tool 100ms)

Für die Durchführung der Begleitungsgespräche nutzen wir den Videokonferenz-Dienst 100ms (100ms Inc., USA). Wenn du an einem Gespräch teilnimmst, werden deine IP-Adresse, Geräteinformationen sowie Bild- und Ton-Signale verarbeitet, um die Sitzung technisch zu ermöglichen.

Rechtsgrundlage: Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). 100ms ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (AVV liegt vor).

7. Aufzeichnung von Gesprächen bei lizenzierten Begleitern (Freiwillig)

Wir bieten dir bei lizenzierten Begleitern die Möglichkeit, das Gespräch aufzeichnen zu lassen, damit du dich voll auf das Gespräch konzentrieren kannst und nicht mitschreiben musst.

Absolute Freiwilligkeit: Die Aufzeichnung erfolgt nur, wenn du im Buchungsprozess ausdrücklich deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) per Opt-in-Schalter (Slider) dazu erteilst. Die Buchung funktioniert auch ohne diese Einwilligung.
Speicherung bei 100ms (Video): Die Videoaufzeichnung wird für maximal 14 Tage auf den Servern von 100ms gespeichert, damit du diese herunterladen kannst. Danach wird sie dort automatisch gelöscht.
Speicherung bei AWS (Audio): Eine reine Audioaufzeichnung wird verschlüsselt auf Servern von Amazon Web Services (AWS) in Frankfurt am Main (Deutschland) gespeichert und ausschließlich dir und deinem Begleiter über das Portal zur Verfügung gestellt. Diese bleibt gespeichert, bis du deinen KUBY-Account löschst (bzw. uns zur Löschung aufforderst).

8. Aufzeichnung bei Begleitern in Ausbildung

Wir bieten vergünstigte Begleitungsgespräche bei Begleitern an, die sich noch in der Ausbildung befinden. Um die Qualität der Ausbildung zu sichern, ist die Aufzeichnung dieser Gespräche verpflichtend, da sie zu Ausbildungszwecken genutzt werden.

Wenn du diesen Tarif wählst, willigst du ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO), dass das Gespräch aufgezeichnet wird. Die Aufzeichnung wird streng vertraulich behandelt.
Sollte das Gespräch für eine tiefergehende Fallbesprechung (Supervision) durch Dritte genutzt werden sollen, wird der Begleiter hierfür im Nachgang separat deine Erlaubnis einholen. Wenn du grundsätzlich keine Aufzeichnung wünschst, bitten wir dich, einen unserer lizenzierten Begleiter (siehe Punkt 7) zu buchen.
Speicherung & Löschung: Diese Aufzeichnungen werden in unserem internen Bereich auf Servern in Frankfurt am Main gespeichert. Die Daten werden gelöscht, sobald du deinen KUBY-Account löschst oder deine Einwilligung widerrufst.

9. Das Werkzeug “Seelenschreiben”

Nutzer haben die Möglichkeit, das Werkzeug “Seelenschreiben” als Teil der KUBYmethode zu nutzen. Die von dir erstellten Texte werden in unserer Datenbank (EU-Server, Frankfurt) sicher und verschlüsselt gespeichert.

Austausch mit dem Begleiter: Du hast die Möglichkeit, diese Texte gezielt an deinen Begleiter zu senden, damit dieser sie lesen und kommentieren kann.
Speicherdauer: Deine Texte bleiben in deinem Account gespeichert, bis du deinen KUBY-Account löschst (bzw. uns zur Löschung aufforderst).
Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und – sofern sensible Daten enthalten sind – auf Basis deiner ausdrücklichen Einwilligung bei der Nutzung des Tools und der Freigabe an den Begleiter (Art. 9 Abs. 2 lit. a DSGVO).

10. Streaming von Filmen und Seminaren (Vimeo & pCloud)

Für die Bereitstellung von Filmen und Videoseminaren in unserem Lernbereich binden wir Videos ein, die von den Diensten Vimeo.com, Inc. (USA) sowie pCloud AG (Schweiz) bereitgestellt werden.

Vimeo: Wenn du eine Seite aufrufst, auf der ein Vimeo-Video eingebettet ist, wird eine technische Verbindung zu den Servern von Vimeo aufgebaut. Dabei wird deine IP-Adresse an Vimeo übertragen, damit das Video an deinen Browser ausgeliefert werden kann. Vimeo kann dabei unter Umständen Cookies setzen. Die Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bei von dir erworbenen Kursen/Filmen sowie unser berechtigtes Interesse an einer technisch fehlerfreien Auslieferung der Lerninhalte (Art. 6 Abs. 1 lit. f DSGVO). Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert.
pCloud: Einige Dateien werden über Server der pCloud AG gehostet und von dort gestreamt. Die Schweiz gilt datenschutzrechtlich als sicheres Drittland.

11. Für Begleiter: Google Kalender Synchronisation

Begleiter können in ihrem Dashboard (begleiter.kuby.info) freiwillig ihren Google Kalender (Google Ireland Limited) verknüpfen, um Termine für Begleitungsgespräche automatisch zu synchronisieren.

Wenn du diese Funktion als Begleiter aktivierst, greifen wir über eine API auf deinen Kalender zu, um freie Zeiten auszulesen und neue Termine einzutragen.
Rechtsgrundlage: Dies geschieht ausschließlich auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in deinen Konto-Einstellungen widerrufen kannst.

12. Einsatz eines Cookie-Banners (Consent Management)

Um deine Privatsphäre zu wahren, nutzen wir auf unseren Webseiten ein Cookie-Banner. Dabei machen wir es dir so einfach und transparent wie möglich: Du hast die Wahl, ob du “Alle akzeptieren” möchtest oder “Nur notwendige” Cookies zulässt.
Nur wenn du aktiv “Alle akzeptieren” wählst, werden die im Folgenden genannten optionalen Marketing- und Analyse-Tools geladen. Technisch notwendige Cookies werden geladen, um die Grundfunktionen der Webseite (wie z.B. Logins) zu gewährleisten.Rechtsgrundlage: Die Speicherung deiner Einstellungen im Cookie-Banner sowie das Setzen essenzieller Cookies erfolgt zur Erfüllung unserer gesetzlichen Pflichten bzw. zur Vertragserfüllung (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO).

13. Analyse- und Marketing-Tools

Sofern du in unserem Cookie-Banner durch Klick auf “Alle akzeptieren” deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gegeben hast, nutzen wir die folgenden Tools, um unser Angebot zu verbessern und zielgerichtete Werbung auszuspielen:

PostHog: Ein Analyse-Tool (PostHog, Inc., USA), mit dem wir nachvollziehen können, wie Nutzer durch unser Portal navigieren (z.B. welche Buttons geklickt werden), um das Benutzererlebnis zu verbessern.
Google Analytics: Ein Webanalyse-Dienst der Google Ireland Limited. Hierbei werden pseudonymisierte Daten über dein Surfverhalten gesammelt. Wir haben die IP-Anonymisierung aktiviert.
Facebook Pixel: Ein Tool der Meta Platforms Ireland Ltd. Es hilft uns, den Erfolg unserer Werbeanzeigen auf Facebook/Instagram zu messen und dir relevante Anzeigen einzublenden (Retargeting).
Drittlandtransfer: Bei diesen Tools können Daten auf Server in den USA übertragen werden. Die Mutterkonzerne dieser Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Deine Einwilligung in diese Tools kannst du jederzeit (z.B. durch Löschen deiner Browser-Cookies) für die Zukunft widerrufen.

14. E-Mail-Versand und Newsletter

Für die Kommunikation mit dir nutzen wir unterschiedliche Dienste, je nachdem, um welche Art von E-Mail es sich handelt:

Systemrelevante E-Mails (AWS SES): E-Mails, die für deinen Account zwingend notwendig sind (wie Passwort-Zurücksetzen, Kaufbestätigungen oder Termin-Erinnerungen) versenden wir über den “Simple Email Service” von Amazon Web Services (USA). Die Datenverarbeitung erfolgt auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Newsletter und Marketing-E-Mails (Quentn): Wenn du dich aktiv für unseren Newsletter anmeldest oder uns die Erlaubnis dazu erteilt hast, nutzen wir den deutschen Anbieter Quentn.com GmbH (Potsdam, Deutschland). Dein Klickverhalten in diesen E-Mails kann pseudonymisiert gemessen werden. Die Verarbeitung erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link am Ende jeder E-Mail vom Newsletter abmelden.

15. Nutzung von ClickFunnels (Landingpages)

Für spezielle Marketing-Seiten und Produkt-Launches (z.B. unter der Domain action.kuby.info) nutzen wir den Baukasten-Dienst ClickFunnels (Etison LLC, USA). Wenn du diese speziellen Aktionsseiten besuchst, werden technische Zugriffsdaten an ClickFunnels übertragen. ClickFunnels ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer effektiven Darstellung unserer Marketing-Aktionen (Art. 6 Abs. 1 lit. f DSGVO).

16. Datensicherheit (SSL- bzw. TLS-Verschlüsselung)

Um die Sicherheit deiner Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL bzw. TLS) über HTTPS. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

17. Schutz von Minderjährigen

Da wir im Rahmen der KUBYmethode oft an tiefgreifenden, persönlichen Themen arbeiten, richtet sich unser Angebot grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten unsere Dienste nur mit der vorherigen nachweisbaren Zustimmung der Eltern oder Erziehungsberechtigten nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen ohne entsprechende Einwilligung.

18. Deine Rechte als Betroffener

Nach der DSGVO hast du umfassende Rechte bezüglich deiner persönlichen Daten. Du hast jederzeit das Recht:

Auskunft über deine bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO).
die Berichtigung unrichtiger oder Vervollständigung deiner Daten zu verlangen (Art. 16 DSGVO).
die Löschung deiner bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO).
die Einschränkung der Verarbeitung deiner Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind (Art. 18 DSGVO).
auf Datenübertragbarkeit, also deine bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO).
eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies gilt insbesondere für Cookies, Newsletter oder die Gesprächsaufzeichnung.
Widerspruch gegen die Verarbeitung deiner Daten einzulegen, sofern diese auf berechtigten Interessen beruht (Art. 21 DSGVO).
dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), falls du der Ansicht bist, dass unsere Verarbeitung deiner Daten gegen geltendes Recht verstö.
Um deine Rechte auszuüben, schreib uns einfach eine kurze E-Mail an: office@kuby.info

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.
Durch die Weiterentwicklung unserer Webseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite von dir abgerufen werden.