← Zurück

Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Mandantenportal unter frisiusmandantenportal.de (im Folgenden „Portal"). Sie erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frisius & Partner mbB
Am Heiligen Kreuz 9
29221 Celle
Deutschland

Verantwortliche Person: Rechtsanwalt und Notar Andreas-Oliver Meyer

E-Mail: info@frisius-partner.de
Telefon: 05141 - 90 47 - 0

2. Welche Daten werden verarbeitet?

Bei der Nutzung des Portals verarbeiten wir ausschließlich folgende personenbezogene Daten:

E-Mail-Adresse — zur Identifikation und Authentifizierung
Name (freiwillig) — zur persönlichen Ansprache, sofern bei der Registrierung angegeben
Gehashtes Passwort — technisch notwendig für die Anmeldung; wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext
Freigeschaltete Kurse — technische Information, welche Kursinhalte für Sie zugänglich sind
Lernfortschritt — lokal in Ihrem Browser gespeichert (localStorage), nicht auf unseren Servern

Es werden keine Adressen, Telefonnummern, Zahlungsdaten oder sonstige sensible Daten erhoben.

3. Zweck der Verarbeitung und Rechtsgrundlage

Die Verarbeitung Ihrer Daten dient ausschließlich folgenden Zwecken:

Bereitstellung des Portals — Ermöglichung der Anmeldung und des Zugriffs auf Kursinhalte (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
Verwaltung der Zugriffsrechte — Steuerung, welche Kurse für Sie freigeschaltet sind (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit des Portals — Schutz vor unberechtigtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)

4. Eingesetzte Dienstleister und Datenübermittlung

a) Supabase (Authentifizierung und Datenbank)

Für die Nutzeranmeldung und Datenverwaltung setzen wir den Dienst Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) ein. Die Datenspeicherung erfolgt ausschließlich auf Servern in Frankfurt am Main (EU) (Region eu-central-1). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit Supabase geschlossen.

Weitere Informationen: supabase.com/privacy

b) YouTube / Google (Video-Einbettung)

Im Portal werden Lehrvideos über den Dienst YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet. Wir nutzen ausschließlich die datenschutzfreundliche Einbettungsmethode über youtube-nocookie.com. Dabei werden keine Cookies gesetzt und keine Nutzerdaten an YouTube übertragen, solange Sie das Video nicht aktiv abspielen. Erst mit dem Klick auf „Abspielen" werden Daten an YouTube übermittelt.

Datenschutzinformationen von Google: policies.google.com/privacy

c) Netlify (Webhosting)

Das Portal wird über den Dienst Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Netlify verarbeitet beim Aufruf der Website technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, Browsertyp), die nach kurzer Zeit automatisch gelöscht werden. Mit Netlify ist ein DPA (Data Processing Agreement) abgeschlossen.

Weitere Informationen: netlify.com/privacy

5. Cookies und lokale Datenspeicherung

Das Portal verwendet technisch notwendige Cookies für die Authentifizierung (Sitzungs-Cookies von Supabase). Diese Cookies sind für den Betrieb des Portals zwingend erforderlich und können nicht deaktiviert werden (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Lernfortschritt (welche Lektionen Sie abgeschlossen haben) wird ausschließlich lokal im Speicher Ihres Browsers (localStorage) gespeichert und nicht an unsere Server übertragen. Diese Daten verlassen Ihr Gerät nicht.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt.

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist und Sie das Portal nutzen. Nach einer Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.

Server-Logs (IP-Adressen) beim Hosting über Netlify werden automatisch nach 30 Tagen gelöscht.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) — Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@frisius-partner.de

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

9. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und datiert vom 23.04.2026. Durch die Weiterentwicklung des Portals oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.