Teachable

Was ist Teachable und wer betreibt es

Teachable ist eine 2014 in New York gestartete Online-Kursplattform und wird von unabhängigen Creators, Coaches und kleinen Bildungsanbietern genutzt, um Kurse, Coaching-Sitzungen, Communities und digitale Downloads zu verkaufen. Betreiber ist Teachable Inc., ein US-Unternehmen, das 2020 zur Tochtergesellschaft der brasilianischen Hotmart-Gruppe wurde. Die Produktivumgebung läuft daher in Amazon-Web-Services-Rechenzentren in den USA, während konzernweite Verarbeitungen auch in Brasilien stattfinden. Für europäische Kunden bedeutet das, dass alle personenbezogenen Daten der Lernenden und der School-Administratoren (E-Mail, Name, Zahlungsdaten, Lernaktivitaet) den Europäischen Wirtschaftsraum verlassen, sobald sie die Plattform erreichen.

Welche Daten und Cookies Teachable erhebt

Im Schul-Frontend und im Lernbereich setzt Teachable First-Party-Cookies wie _teachable_session für Authentifizierung und CSRF-Schutz sowie interne Kennungen zur Verfolgung von Kursfortschritt, Quizzen und Videowiedergabe. Je nach den vom Schulinhaber aktivierten Integrationen kann Teachable zusätzlich Google Analytics (_ga, _gid), Facebook Pixel (_fbp, fr), Google-Ads-Conversion-Tags sowie Mailchimp- und Intercom-Skripte laden. Die Zahlungsfluesse stützen sich auf Stripe und PayPal, die für Betrugsprävention eigene Cookies und Fingerprinting-Signale ergänzen. Aus DSGVO-Sicht sind das saemtlich personenbezogene Daten, weil sie mit dem Konto der Lernenden verknüpft werden können.

DSGVO- und ePrivacy-Folgen

Der Schulinhaber ist Verantwortlicher für die auf Teachable gehosteten Lernerdaten, Teachable Inc. handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Kurskatalog- und Marketingseiten fallen üblicherweise unter die ePrivacy-Richtlinie: jedes nicht strikt erforderliche Cookie (Analytik, Werbung, Social-Pixel, A/B-Testing) braucht eine vorherige, informierte und freiwillige Einwilligung vor dem Setzen. Das zwingend erforderliche Session-Cookie für die Anmeldung kann unter die Ausnahme nach Art. 5(3) ePrivacy fallen, sofern es sich auf Authentifizierung und Kursbereitstellung beschränkt.

Einwilligung und Rechtsgrundlage

In der Regel gelten zwei Rechtsgrundlagen parallel. Die Vertragserfüllung nach Art. 6(1)(b) DSGVO deckt Kursanmeldung, Bereitstellung der Lektionen und Zahlungsabwicklung ab. Eine Einwilligung nach Art. 6(1)(a) DSGVO ist erforderlich für Marketing-Kommunikation, Retargeting-Pixel, erweiterte Analytik und jede optionale Integration. Ein konformes Banner blockiert Google Analytics, Facebook Pixel und vergleichbare Tags bis zum Klick auf Akzeptieren, bietet eine Ablehnen-Option, die genauso sichtbar ist wie die Akzeptieren-Option, und speichert den Einwilligungsnachweis für Audits.

Datentransfers in die USA und nach Brasilien

Da Teachable seine Infrastruktur auf AWS in den USA hostet und die Muttergesellschaft Hotmart aus Brasilien agiert, verlässt jeder europäische Lerner-Datensatz den EWR. Teachable nimmt für den US-Teil am EU-US Data Privacy Framework teil, der brasilianische Pfad muss jedoch über Standardvertragsklauseln nach Art. 46(2)(c) DSGVO abgesichert werden. Schools, die sensible Inhalte verarbeiten (medizinische Schulungen, religiöse Bildung, politische Inhalte), sollten ein Transfer Impact Assessment durchführen, ergänzende Massnahmen wie Verschlüsselung im Ruhezustand und Pseudonymisierung dokumentieren und das Verzeichnis von Verarbeitungstätigkeiten aktualisieren.

Praktische Compliance-Schritte

Für einen rechtskonformen Einsatz von Teachable den von Teachable bereitgestellten Auftragsverarbeitungsvertrag unterzeichnen, Teachable Inc., Hotmart, AWS, Stripe, Mailgun und Intercom als Unterauftragsverarbeiter im Datenschutzhinweis auflisten, ein Consent-Management-Tool einsetzen, das Marketing-Skripte standardmäßig blockiert, und jeden über den Teachable Power Editor eingebundenen Custom Code an die Einwilligung knüpfen. Aufbewahrungsregeln für inaktive Lernende festlegen, einen funktionierenden Workflow für Betroffenenrechte (Auskunft, Berichtigung, Löschung, Portabilitaet) bereitstellen und die Unterauftragsverarbeiter-Seite von Teachable mindestens einmal pro Jahr überprüfen.