Datenschutzerklärung
Inhalt
1. Verantwortlicher · 2. Welche Daten wir verarbeiten · 3. Zwecke und Rechtsgrundlagen · 4. Speicherdauer · 5. Empfänger und Drittlandübermittlung · 6. Hosting · 7. Cookies und lokaler Speicher · 8. Ihre Rechte · 9. Datenschutzbeauftragter · 10. Änderungen
1. Verantwortlicher
Diese Datenschutzerklärung gilt für die Website und Lernplattform Ausbilderschein-Trainer unter ausbilderschein-trainer.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Walied Sidhom
Erlenstraße 9
75242 Neuhausen
Deutschland
Telefon: +49 1550 11491958
E-Mail: info@ausbilderschein-trainer.de
2. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist oder Sie eingewilligt haben.
Besuch der Website ohne Konto
- Technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (User-Agent) – für die Auslieferung der Seiten, Fehlersuche und Abwehr von Angriffen
- Besucherstatistik: aufgerufene Seite, Zeitpunkt, eine Besuchskennung, die Domain der verweisenden Seite (ohne Pfad) und ob der Aufruf von einem Bot stammt. Die Besuchskennung ist mit Ihrer Einwilligung ein zufälliger Wert im Cookie
_mk_sid, ohne Einwilligung eine täglich wechselnde Kennung ohne Cookie (siehe Abschnitt 7). IP-Adresse und Konto werden dabei nicht gespeichert. - Schnell-Check ohne Anmeldung: Der eingegebene Konzepttext wird auf unserem Server nach festen Regeln geprüft und nicht gespeichert und nicht an Dritte weitergegeben.
Nutzerkonto
- E-Mail-Adresse – für Anmeldung, E-Mail-Bestätigung, Passwort-Reset und vertragsbezogene Mitteilungen
- Anzeigename – zur persönlichen Ansprache in der Plattform und in E-Mails
- Passwort – ausschließlich als bcrypt-Hash, niemals im Klartext
- Registrierungszeitpunkt – zur Sicherheit und für Rückfragen zum Konto
- Einwilligungs- und Bestätigungsprotokoll – Art und Version einer Erklärung mit Zeitpunkt (z. B. Bestätigung der AGB und des Mindestalters, Zustimmung zum vorzeitigen Beginn beim Kauf, Wahl zur Lernstatistik)
Lernprofil und Lernfortschritt
- Lernprofil: Berufsfeld, Beruf (freie Angabe), zuständige Kammer, Prüfungstermine, gewünschte Lerntage und Lernzeit
- Lernfortschritt: beantwortete Übungsfragen, Ergebnisse von Prüfungssimulationen, Stand der Karteikarten, erledigte Einträge im Übungsplan
KI-Konzept-Check, KI-Fachgespräch und Konzept-Builder
- Konzepttext: das von Ihnen eingefügte oder hochgeladene Unterweisungskonzept (Word- oder Textdatei bzw. Text)
- Antworten im KI-Fachgespräch sowie die vom System erzeugten Fragen, Abgleiche, Punktestände und Erklärungen
- Konzept-Builder (Paket Premium): Ihr Entwurf, damit Sie später weiterarbeiten können
- KI-Kontingent und Nutzungszähler: verbleibende Durchläufe, Art und Zeitpunkt jedes KI-Aufrufs, verwendetes Modell und Umfang (Tokens) – zur Abrechnung des Kontingents, für Tagesgrenzen und zur Kostenkontrolle; ohne Inhalte
Bitte nehmen Sie keine echten Namen oder sonstigen personenbezogenen Daten Dritter (z. B. Ihrer Auszubildenden) in Ihr Konzept auf. Ein fiktiver oder abgekürzter Name genügt für die Prüfung.
Kauf und Zahlung
Zahlungen werden vollständig über Stripe abgewickelt. Zahlungsmittel- oder Bankdaten werden von uns nicht gespeichert. Wir speichern: gekauftes Paket, Betrag, Zeitpunkt, Zugang bis, die Kennungen des Bezahlvorgangs bei Stripe (Checkout-Session, Zahlungs-ID, Kunden-ID) und die daraus erstellte Rechnung mit Ihrer E-Mail-Adresse.
E-Mail-Anfragen
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Absendername, E-Mail-Adresse und den bisherigen Schriftverkehr, um Ihre Anfrage zu beantworten.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto, Lernprofil, Lernfortschritt | Bereitstellung der Plattform, Übungsplan, Fortschrittsanzeige, geräteübergreifende Nutzung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| KI-Konzept-Check, KI-Fachgespräch, KI-Tipp, Konzept-Builder | Durchführung der von Ihnen gestarteten Funktion einschließlich Übermittlung an Anthropic | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherung von KI-Ergebnissen für die Lernstatistik | Verlauf und Statistik Ihrer KI-Durchläufe | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, im Profil jederzeit abschaltbar) |
| Kauf, Zahlung, Rechnung, Kaufbestätigung | Vertragsabwicklung, Freischaltung, Buchhaltung | Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 147 AO, § 257 HGB) |
| Einwilligungs- und Bestätigungsprotokoll | Nachweis erteilter Erklärungen | Art. 6 Abs. 1 lit. c DSGVO (Art. 7 Abs. 1 DSGVO) und lit. f DSGVO |
| Technische Zugriffsdaten, Rate-Limiting | Sicherheit, Fehlersuche, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Besucherstatistik | Reichweitenmessung in zusammengefasster Form, Verbesserung des Angebots | mit Cookie: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); ohne Cookie: Art. 6 Abs. 1 lit. f DSGVO |
| E-Mail-Anfragen | Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Konto oder Kauf, sonst lit. f DSGVO |
| Google-Ads-Erfolgsmessung | Messung, ob eine Anzeige zu einem Kauf geführt hat | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung) |
4. Speicherdauer
- Konto, Lernprofil, Lernfortschritt, Konzept-Builder-Entwurf, KI-Kontingent: bis zur Löschung des Kontos; danach unverzügliche Löschung
- KI-Durchläufe ohne Einwilligung in die Lernstatistik: automatische Löschung 2 Stunden nach der letzten Aktivität
- KI-Durchläufe mit Einwilligung: bis Sie den Verlauf im Profil löschen, die Einwilligung widerrufen oder Ihr Konto löschen
- Einwilligungs- und Bestätigungsprotokoll: bis zur Löschung des Kontos
- Rechnungen und Kaufdatensätze: 10 Jahre gemäß § 147 AO und § 257 HGB, auch nach Löschung des Kontos
- Besucherstatistik: Einzelaufrufe werden nach 90 Tagen gelöscht; danach bleiben nur Tageswerte ohne Besuchskennung
- Technische Server-Logs: in der Regel spätestens nach 30 Tagen
- IP-Adressen für Rate-Limiting: nur im Arbeitsspeicher, nicht dauerhaft
- E-Mail-Anfragen: automatische Löschung 24 Monate nach Eingang; handels- und steuerrechtlich relevante Korrespondenz im Rahmen der gesetzlichen Pflichten
5. Empfänger und Drittlandübermittlung
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Mit Auftragsverarbeitern sind Verträge nach Art. 28 DSGVO geschlossen.
Anthropic – KI-Konzept-Check, KI-Fachgespräch und KI-Tipp
- Zweck: Abgleich Ihres Konzepts mit einer festen Kriterienliste, Fragen und Abgleich im KI-Fachgespräch, Formulierungsvorschläge, Abschluss-Erklärung sowie kurze Lösungshinweise und Erklärungen zu Übungsfragen (KI-Tipp). Die Funktionen werden nur auf Ihre eigene Eingabe hin aufgerufen.
- Anbieter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
- Übermittelt werden: Ihr Konzepttext, Ihre Antworten im Fachgespräch und die dafür nötigen Kriterien und Fragen, beim KI-Tipp der Text der Übungsfrage und das Handlungsfeld. Name, E-Mail-Adresse, Nutzer-ID und IP-Adresse werden nicht mitgesendet; die Anfragen werden pseudonym über unseren Server geleitet.
- Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
- Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet.
- Datenschutzerklärung: anthropic.com/legal/privacy
Stripe – Zahlungsabwicklung
- Zweck: Abwicklung der Zahlung und Erstattungen
- Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter: Stripe, Inc., South San Francisco, USA
- Übermittelt werden: Ihre E-Mail-Adresse, das gekaufte Paket und eine interne Kundenkennung. Zahlungsdaten geben Sie direkt bei Stripe ein; sie erreichen unsere Server nicht. Stripe verarbeitet Daten zur Zahlungsabwicklung und Betrugsprävention teilweise in eigener Verantwortung.
- Drittlandübermittlung: Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.
- Datenschutzerklärung: stripe.com/de/privacy
Zoho – E-Mail
- Zweck: Versand von System-E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Reset, Kaufbestätigung) sowie Empfang und Beantwortung Ihrer E-Mails an info@ausbilderschein-trainer.de
- Anbieter: Zoho Corporation B.V., Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande; Konzernmutter: Zoho Corporation Pvt. Ltd., Chennai, Indien
- Drittlandübermittlung: Die Verarbeitung erfolgt über Server in der EU. Für eine etwaige Übermittlung an die Konzernmutter in Indien sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
- Lernfortschritt, Konzepte und Zahlungsdaten werden nicht an Zoho übermittelt.
- Datenschutzerklärung: zoho.com/privacy.html
Google Ads – Erfolgsmessung (nur mit Einwilligung)
Siehe Abschnitt 7.
6. Hosting
- Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck: Betrieb der Webanwendung und der Datenbank
- Alle Nutzerdaten werden auf Servern in Deutschland gespeichert; eine Übermittlung in Drittländer findet durch das Hosting nicht statt. Mit Hetzner ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
- Datenschutzerklärung: hetzner.com/legal/privacy-policy
7. Cookies und lokaler Speicher
Technisch erforderlich (keine Einwilligung nötig, § 25 Abs. 2 Nr. 2 TDDDG)
| Bezeichnung | Typ | Zweck | Dauer |
|---|---|---|---|
| mk_token | localStorage / sessionStorage | Anmeldung (Zugangstoken) | bis zum Abmelden bzw. Schließen des Browsers |
| mk_refresh | Cookie (httpOnly) | Verlängert die Anmeldung, ohne dass Sie sich neu einloggen müssen | 30 Tage oder bis zum Abmelden |
| as_einwilligung | Cookie und localStorage | Speichert Ihre Auswahl im Cookie-Banner (Statistik / Werbung), damit wir nicht erneut fragen und der Server sie beachten kann | 12 Monate |
| as_ki_statistik_gefragt | localStorage | Merkt sich, dass Sie zur Lernstatistik schon gefragt wurden | bis zur Browser-Löschung |
| weitere Einträge (z. B. sidebar_collapsed, onboarding_gesehen, as_pruefung_timer, as_konzept_eingabe) | localStorage / sessionStorage | Darstellungs- und Komforteinstellungen, zwischengespeicherte Eingaben | bis zur Browser-Löschung bzw. Schließen des Tabs |
Besucherstatistik (Cookie nur mit Ihrer Einwilligung)
Wenn Sie im Cookie-Banner „Statistik“ erlauben, setzt unser Server das Cookie _mk_sid mit einer zufälligen Kennung (Laufzeit 30 Tage). Es dient nur dazu, mehrere Seitenaufrufe desselben Besuchs zusammenzufassen; die Daten verbleiben auf unserem Server, werden nicht mit Ihrem Konto verknüpft und nicht an Dritte weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Ohne diese Einwilligung wird kein Cookie gesetzt. Wir zählen den Seitenaufruf dann mit einer Kennung, die unser Server aus Datum, IP-Adresse und Browserkennung als nicht umkehrbaren Hashwert bildet und die jeden Tag wechselt. IP-Adresse und Browserkennung selbst werden dabei nicht gespeichert; ein Wiedererkennen über den Tag hinaus ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen.
Google Ads – Erfolgsmessung (nur mit Ihrer Einwilligung)
Zur Erfolgsmessung unserer Anzeigen setzen wir die Conversion-Messung von Google Ads ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript gtag.js von Google wird erst geladen, wenn Sie im Cookie-Banner „Werbung“ erlauben. Vorher werden keine Daten an Google übertragen und keine Werbe-Kennungen auf Ihrem Gerät gespeichert. Wir nutzen ausschließlich die Messung, ob eine Anzeige zu einem Kauf geführt hat; personalisierte Werbung (Remarketing) und Google Analytics setzen wir nicht ein.
| Bezeichnung | Typ | Zweck | Dauer |
|---|---|---|---|
| _gcl_* / _gac_* | Cookie und localStorage von Google | Zuordnung eines Kaufs zu einer vorher angeklickten Anzeige | bis zu 90 Tage |
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei werden Daten an Google übermittelt, auch in die USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Übermittelt werden insbesondere die Information über den Kauf, der Betrag, Ihre IP-Adresse und Angaben zu Browser und Gerät. Angaben zu Ihrem Lernstand oder Ihren Konzepten werden nicht übermittelt.
Widerruf jederzeit möglich: Hier können Sie Ihre Auswahl für Statistik und Werbung jederzeit ändern. Nach einem Widerruf werden das Statistik-Cookie beim nächsten Seitenaufruf und bereits gesetzte Google-Kennungen, soweit technisch möglich, gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie können Cookies und localStorage-Einträge jederzeit in Ihren Browser-Einstellungen löschen. Danach müssen Sie sich gegebenenfalls neu anmelden.
8. Ihre Rechte
Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) – Kopie der über Sie gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Ihr Konto können Sie selbst in den Profileinstellungen löschen, Ihren KI-Verlauf ebenfalls im Profil
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in einem maschinenlesbaren Format auf Anfrage
- Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft (Lernstatistik im Profil, Statistik und Google Ads über die Schaltfläche in Abschnitt 7)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@ausbilderschein-trainer.de. Anfragen beantworten wir in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Passwort können Sie jedoch kein Konto anlegen; ohne Übermittlung an den jeweiligen KI-Anbieter stehen die KI-Funktionen nicht zur Verfügung. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt; der Punktestand im KI-Abgleich dient nur Ihrer Selbsteinschätzung.
9. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für Datenschutzanfragen steht der Verantwortliche unter den oben genannten Kontaktdaten zur Verfügung.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder das Angebot ändern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir registrierte Nutzer per E-Mail.
Stand: Oktober 2026 — Walied Sidhom — info@ausbilderschein-trainer.de