Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website sowie in den mobilen Applikationen ist: Peter Saubert – Unternehmensberatung Dinkelsbühler Straße 42 70374 Stuttgart Telefon: +49 711 50581958 E-Mail: info@peter-saubert.net Webseite: www.peter-saubert.net

Datenschutzbeauftragter

Ein behördlicher oder betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht gemäß Art. 37 DSGVO i.V.m. § 38 BDSG (insbesondere die regelmäßige Beschäftigung von mindestens 20 Personen mit der automatisierten Datenverarbeitung) nicht vorliegen.

Rechte der betroffenen Person

Nutzer haben im Rahmen der gesetzlichen Bestimmungen der DSGVO (Art. 15–21) jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer gespeicherten personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie das Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

2. App-Stores und Mobile Applikationen

Unsere mobilen Apps sind im Apple App Store und Google Play Store verfügbar. Bereits beim Herunterladen der App werden nutzerspezifische Daten (z. B. Account-Name, Geräte-ID, Zeitpunkt des Downloads) durch die Store-Betreiber erhoben. Auf diese Datenerhebung haben wir keinen Einfluss; Verantwortliche sind hierbei:

  • Apple App Store: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA

  • Google Play Store: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Schnittstellen und App-Berechtigungen

Für den vollen Funktionsumfang fordern die Apps gerätespezifische Freigaben an. Die Verarbeitung erfolgt ausschließlich nach aktiver Erteilung der Berechtigung durch den Nutzer (Art. 6 Abs. 1 lit. a DSGVO):

Berechtigung Verarbeitungszweck innerhalb der App

Push-Nachrichten Versand von zeitkritischen Systembenachrichtigungen, Kurs-Updates, Erinnerungen und administrativen Mitteilungen direkt auf das Endgerät.

Kamerazugriff Ermöglicht das Aufnehmen und direkte Hochladen von Profilbildern, Dokumenten oder Aufgabenstellungen innerhalb der Lernumgebung.

Standortdaten Erfassung des Standorts zur Bereitstellung regional relevanter Inhalte oder standortabhängiger Services.

3. Technische Infrastruktur, Hosting & Backend

Zur Bereitstellung, Entwicklung und stabilen Ausführung unseres Angebots nutzen wir spezialisierte IT-Dienstleister:

  • GitHub (GitHub Inc., USA): Code-Verwaltung und Versionskontrolle. Es werden primär technische Metadaten im Rahmen der Bereitstellung verarbeitet.

  • Lovable Cloud (Lovable.dev): Infrastrukturpartner für das Frontend-Deployment und Hosting der Web-Plattform. Server-Logfiles (inkl. IP-Adresse) werden zur Gewährleistung der Betriebssicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

  • Supabase: Primäres Cloud-Backend und relationales Datenbanksystem. Hierüber erfolgt die Speicherung und Verwaltung von Benutzerkonten (E-Mail, Name) sowie individuellen Kursfortschritten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookie-Einwilligungsmanagement (Consent)

Die Einwilligung wird über einen eigenen, im Seitenaufbau enthaltenen Einwilligungshinweis eingeholt. Eine Übermittlung an Dritte findet dabei nicht statt. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Schlüssel na-consent-v1, kein Cookie) und kann jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile geändert oder widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Für den reinen Betrieb der Akademie werden keine Cookies gesetzt; ohne Ihre Einwilligung wird kein Analyse- oder Werbeskript geladen. Nach einem Widerruf werden bereits gesetzte Analyse-Cookies (_ga, _gid, _gat) gelöscht.

5. Analyse- und Werbetools (Tracking-Pixel)

Analyse- und Werbeskripte werden ausschließlich nach ausdrücklicher Einwilligung geladen (Opt-in gemäß Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit anpassen:

  • Google Analytics: Reichweitenmessung und Nutzerverhaltensanalyse (Google Ireland Limited).

  • Meta Pixel: Conversion-Tracking und Retargeting-Kampagnen auf Facebook und Instagram (Meta Platforms Ireland Limited).

  • LinkedIn Insight Tag: B2B-Zielgruppenanalyse und Performance-Messung (LinkedIn Ireland Unlimited Company).

  • Bing Universal Event Tracking (UET): Anzeigen-Erfolgsmessung im Microsoft-Werbenetzwerk (Microsoft Ireland Operations Limited).

6. Integration von KI-Schnittstellen (APIs)

Innerhalb der Lernumgebung binden wir hochentwickelte Sprachmodelle und KI-Infrastrukturen über Entwickler-Schnittstellen (APIs) ein, um interaktive Assistenten bereitzustellen. Eingegebene Text-Prompts werden an folgende Anbieter weitergeleitet:

  • ChatGPT / OpenAI: OpenAI Ireland Ltd. / OpenAI Inc.

  • Perplexity AI: Perplexity AI, Inc., USA

  • Gemini / Google: Google Ireland Ltd. / Google LLC

Rechtliche Besonderheit für die Kanzlei-Prüfung: Wir nutzen für alle Dienste dedizierte geschäftliche API-Zugänge. Gemäß den zugrundeliegenden Verträgen zur Auftragsverarbeitung (AVV) und Datenverarbeitungsbedingungen sind die Anbieter verpflichtet, die übermittelten Prompts nicht für das Training ihrer öffentlichen Modelle zu verwenden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an innovativen Lehrangeboten).

7. Zahlungsabwicklung und E-Mail-Kommunikation

  • Zahlungsdienstleister Stripe: Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Personenbezogene Zahlungs- und Transaktionsdaten werden direkt an Stripe übermittelt und dort in eigener datenschutzrechtlicher Verantwortung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

  • E-Mail-Marketing: Ein aktives Newsletter- oder E-Mail-Marketing findet nicht statt. E-Mails werden ausschließlich automatisiert für transaktionale und administrative Zwecke (z. B. Passwort-Resets, Rechnungsstellung) im Rahmen der Vertragserfüllung versendet.