Datenschutzerklärung — MOBILE SECURITY LAB

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Mobile Security Lab („wir“, „uns“) verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast. Wir beschränken die Datenerhebung auf das Minimum, das für den Betrieb des Dienstes nötig ist. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) sowie, soweit anwendbar, das Schweizer Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist: Babala Özdemir (Einzelunternehmen), Betreiber von Mobile Security Lab, Unterer Rainweg 22, 4414 Füllinsdorf, Schweiz, E-Mail: hello@mobilesecuritylab.com, Telefon: +41 76 792 63 50. Weitere Angaben findest du im Impressum. Der Verantwortliche hat seinen Sitz in der Schweiz; für die Schweiz hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO).

2. Welche Daten wir verarbeiten

Kontodaten: deine E-Mail-Adresse, optional ein Name und ein sicher gehashtes Passwort.
Wartelistendaten: die E-Mail-Adresse, die du für die Warteliste einträgst.
Zahlungsdaten: werden von unserem Zahlungsdienstleister (Stripe) verarbeitet. Wir speichern nur eine Zahlungsreferenz und deinen Zugangsstatus — niemals deine vollständige Kartennummer.
Kaufdaten (auch ohne Konto): beim Kauf als Gast deine E-Mail-Adresse für Beleg und Zugangslink sowie die gekauften Kurse.
Zugangsbindung: zum Schutz vor Weitergabe von Zugängen wird ein Kauf an deinen Browser bzw. deinen Anschluss gebunden; dafür speichern wir eine Gerätekennung und gekürzte technische Merkmale (IP-Adresse, Browser).
Nutzungsdaten: grundlegende technische Protokolle (z. B. IP-Adresse, Browser), die für Sicherheit und Zuverlässigkeit nötig sind. Dein Kursfortschritt wird in deinem Browser gespeichert.

3. Zwecke und Rechtsgrundlagen

Anlegen und Verwalten deines Kontos und deines Zugangs — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Abwicklung von Zahlungen und Freischaltung dessen, was du gekauft hast — Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung buchhaltungsrelevanter Daten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Versand notwendiger Servicenachrichten — Art. 6 Abs. 1 lit. b DSGVO; Neuigkeiten zum Start nur, wenn du dich dafür entschieden hast — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar). Dasselbe gilt für die Warteliste.
Sicherheit des Dienstes und Verhinderung von Missbrauch (technische Protokolle) — Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Bereitstellung der Konto- und Zahlungsdaten ist für den Kauf und die Nutzung eines Kurses erforderlich; ohne sie können wir den Vertrag nicht erfüllen.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die den Betrieb von Mobile Security Lab ermöglichen — vor allem Stripe (Zahlungsabwicklung) und unseren Hosting-Anbieter — und nur, soweit es nötig ist. Diese Anbieter verarbeiten die Daten nach ihren eigenen Bedingungen und dem jeweils anwendbaren Recht.

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server in der EU). E-Mail-Versand: FireStorm ISP GmbH, Schweiz. Google-Anmeldung (optional): nur wenn du „Mit Google anmelden“ nutzt, wird Google LLC / Google Ireland Ltd. eingebunden (Art. 6 Abs. 1 lit. b DSGVO). Schriftarten werden von unserem eigenen Server geladen – beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.

5. Cookies

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst, ein Cookie mit der gewählten Währung (fh_cur, 180 Tage) und eine Gerätekennung für die Zugangsbindung gekaufter Kurse. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; in Österreich § 165 Abs. 3 TKG 2021). Werbe-Tracker setzen wir nicht ein.

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht, und darüber hinaus, soweit gesetzliche und buchhalterische Aufbewahrungspflichten es verlangen. Du kannst jederzeit die Löschung deines Kontos verlangen.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um diese Rechte auszuüben, schreib an hello@mobilesecuritylab.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes — in Deutschland z. B. bei der Aufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde (dsb.gv.at).

8. Sicherheit

Wir setzen überall HTTPS ein, speichern Passwörter nur gehasht und halten geheime Zugangsdaten aus dem öffentlich erreichbaren Web-Verzeichnis heraus. Kein System ist vollkommen sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

9. Änderungen & Kontakt

Wir können diese Datenschutzerklärung aktualisieren; dann ändert sich das Stand-Datum. Fragen oder Anliegen? Kontakt aufnehmen oder schreib an hello@mobilesecuritylab.com.