Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Lernplattform erforderlich ist.
Registrierungs- und Kontodaten
E-Mail-Adresse — für Anmeldung, E-Mail-Verifikation, Passwort-Reset und Kommunikation
Name / Anzeigename — für die Darstellung im Forum und im Profil
Passwort — wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext
Registrierungszeitpunkt — für Sicherheitszwecke und Kundenservice
Nutzungs- und Lernfortschrittsdaten
Lernfortschritt — bearbeitete Fragen, Antworthistorie, Erfolgsquoten pro Fach
Prüfungssimulationen — Ergebnisse, Punktzahlen und Zeitstempel abgeschlossener Prüfungsläufe
Wiederholliste — Aufgaben, die mindestens zweimal falsch beantwortet wurden, auf Basis der Lernhistorie
KI-Chat-Verlauf — Anfragen an den KI-Lernassistenten für kontextbasierte Antworten
Letzte Sitzung — zuletzt besuchter Bereich für die „Weitermachen"-Funktion
Zahlungs- und Abonnementdaten
Zahlungen werden vollständig über Stripe Inc. abgewickelt. Von Stripe erhalten wir ausschließlich eine Stripe-Kunden-ID, den Abonnementstatus und den Abrechnungszeitraum. Vollständige Zahlungsmittel- oder Bankdaten werden von uns nicht gespeichert.
Für Rechnungs- und Buchhaltungszwecke speichern wir: E-Mail-Adresse, gebuchten Tarif, Zahlungszeitpunkt und -betrag.
Forum-Inhalte
Von Ihnen verfasste Forum-Nachrichten mit Zeitstempel und Nutzerzuordnung
Gemeldete Inhalte werden zur Moderation mit Meldegrund gespeichert
Widerruf über die Widerrufsfunktion
Name, E-Mail-Adresse, Angaben zum Vertrag und eine freiwillige Nachricht aus dem Formular „Vertrag widerrufen“, dazu der Zeitpunkt des Eingangs und – falls Sie angemeldet sind – die Zuordnung zu Ihrem Konto
Zweck: Bearbeitung des Widerrufs und Eingangsbestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags)
Speicherdauer: 3 Jahre ab Eingang als Nachweis (Art. 6 Abs. 1 lit. f DSGVO, regelmäßige Verjährungsfrist), danach automatische Löschung; bleibt auch bei Löschung des Kontos bis dahin erhalten
Technische Betriebsdaten
IP-Adresse bei API-Anfragen (serverseitig für Rate-Limiting und Sicherheitsüberwachung)
Zeitstempel von Serveranfragen in technischen Logs
Seitenaufrufe für die eigene Besucherstatistik: aufgerufene Seite, Zeitpunkt und eine zufällige Kennung aus dem Cookie _mk_sid (keine IP-Adresse, keine Zuordnung zu einem Konto; siehe Abschnitt 8)
3. Zweck der Verarbeitung
Datenkategorie
Zweck
E-Mail, Passwort-Hash
Authentifizierung, E-Mail-Verifikation, Passwort-Reset, Kommunikation bei Abo-Ereignissen
Name / Anzeigename
Darstellung im Forum und Profil, Personalisierung der Benutzeroberfläche
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung:
Aufbewahrung buchhalterisch relevanter Daten gemäß § 147 AO (10 Jahre)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse:
Technische Logs, Rate-Limiting, Sicherheitsüberwachung, Betrugsprävention, eigene Besucherstatistik ohne Drittanbieter (Reichweite und Fehler der Seiten erkennen)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung:
Nicht zwingend erforderliche Cookies (sofern künftig eingesetzt); Nutzung der KI-Funktion einschließlich Übermittlung an Anthropic (siehe Abschnitt 6)
5. Speicherdauer
Kontodaten (E-Mail, Name, Passwort-Hash): bis zur Löschung des Kontos auf Anfrage; danach unverzügliche Löschung
Lernfortschritt und Statistiken: bis zur Kontoauflösung oder Ausübung des Löschrechts
KI-Chat-Verlauf: bis zur Kontoauflösung; Nutzer können ihn jederzeit manuell löschen
Forum-Beiträge: bis zur Löschung durch den Nutzer oder die Moderation; bei Kontoauflösung werden personenbezogene Referenzen anonymisiert
Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)
Technische Server-Logs: spätestens nach 30 Tagen automatische Löschung
Besucherstatistik (Seitenaufrufe): automatische Löschung nach 90 Tagen (täglicher Lauf); das Cookie _mk_sid läuft nach 30 Tagen ab
IP-Adressen für Rate-Limiting: werden ausschließlich im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert
6. Weitergabe an Dritte und Drittlandtransfers
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit allen Auftragsverarbeitern wurden die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge geschlossen, soweit eine solche Verarbeitung im rechtlichen Sinne vorliegt.
Stripe — Zahlungsabwicklung
Zweck: Verarbeitung von Zahlungen, Abonnement- und Rechnungsverwaltung Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA Drittlandtransfer: Soweit Daten an die US-Konzernmutter übermittelt werden, ist Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage des Transfers ist somit der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend werden EU-Standardvertragsklauseln verwendet. Datenschutzerklärung:stripe.com/de/privacy
An Stripe werden Ihre E-Mail-Adresse und die für die Zahlung erforderlichen Informationen übermittelt. Kreditkartendaten werden direkt bei Stripe eingegeben und nicht an unsere Server übertragen.
Zoho — E-Mail-Versand
Zweck: Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset, Abo-Bestätigung) Anbieter: Zoho Corporation B.V., Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande (EU); Konzernmutter: Zoho Corporation Pvt. Ltd., Chennai, Indien Drittlandtransfer: Die Datenverarbeitung erfolgt über EU-basierte Server (smtppro.zoho.eu). Sollte ausnahmsweise eine Übermittlung an die Konzernmutter in Indien erfolgen, sind dafür EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Datenschutzerklärung:zoho.com/privacy.html
Zoho erhält ausschließlich Ihre E-Mail-Adresse und den Inhalt der jeweiligen Systembenachrichtigung. Es werden keine Lernfortschrittsdaten oder Zahlungsdetails an Zoho übermittelt.
Anthropic — KI-Lernassistent
Zweck: Beantwortung von Lernfragen durch einen KI-Assistenten (optionale Funktion, KI-Modell „Claude“) Anbieter: Anthropic PBC, San Francisco, USA Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic verwendet die über die Programmierschnittstelle (API) übermittelten Inhalte nach seinen Geschäftsbedingungen nicht zum Training seiner KI-Modelle. Datenschutzerklärung:anthropic.com/legal/privacy
Die Nutzung der KI-Funktion setzt Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO voraus, die Sie vor der ersten Nutzung gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die KI-Funktion nicht weiter nutzen oder den Widerruf per E-Mail an info@Fachwirte-WQ.de erklären.
An Anthropic werden ausschließlich der Inhalt Ihrer KI-Chat-Anfrage sowie der thematische Kontext (Prüfungsfach, Aufgabenstellung) übermittelt. Direkte Identifizierungsmerkmale wie Name, E-Mail-Adresse, Nutzer-ID oder IP-Adresse werden serverseitig nicht mitgesendet; die Anfragen werden über unseren Server pseudonym weitergeleitet. Eine vollständige Anonymisierung kann nicht garantiert werden, sofern Sie selbst personenbezogene oder identifizierende Informationen in den Frage-Inhalt eingeben. Geben Sie daher in KI-Anfragen keine personenbezogenen Daten ein.
Die Nutzung der KI-Funktion ist freiwillig. Die Plattform kann vollumfänglich auch ohne KI-Funktion genutzt werden.
7. Hosting und technische Infrastruktur
Hetzner Online GmbH — Serverhosting
Zweck: Betrieb der Webanwendung und Datenbankhosting Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland Drittlandtransfer: keiner — alle Server befinden sich in Deutschland (EU) Datenschutzerklärung:hetzner.com/legal/privacy-policy
Alle Nutzerdaten (Datenbank, Lernfortschritte, Forum) werden auf Servern in Deutschland gespeichert. Die Datenbank wird nicht in die Cloud ausgelagert; sie befindet sich ausschließlich auf dem dedizierten Server. Mit Hetzner ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
JWT-Authentifizierungstoken — hält die Anmeldesitzung aufrecht
bis zum Abmelden oder Schließen des Browsers
mk_refresh
Cookie (HttpOnly, nur an die Anmelde-Schnittstelle gesendet)
Erneuert die Anmeldung, ohne dass Sie sich neu einloggen müssen
30 Tage bzw. bis zum Abmelden
mk_stats (Gast-Modus)
localStorage
Lernfortschritt für nicht eingeloggte Nutzer
dauerhaft bis zur manuellen Browser-Löschung
lernfabrik_cookies_accepted
localStorage
Speichert Ihre Auswahl im Cookie-Hinweis, damit er nicht bei jedem Besuch erneut erscheint
dauerhaft bis zur manuellen Browser-Löschung
Diese Speichermittel sind für den Betrieb der Plattform technisch zwingend erforderlich; ihre Verwendung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG.
Eigene Besucherstatistik
Bezeichnung
Typ
Zweck
Dauer
_mk_sid
Cookie (HttpOnly, nur für diese Website)
Zufällige Kennung, mit der wir zählen, wie viele verschiedene Besucher welche Seiten aufrufen. Sie enthält keine personenbezogenen Angaben, wird nicht mit Ihrem Konto oder Ihrer IP-Adresse verknüpft und nicht an Dritte weitergegeben.
30 Tage
Die Statistik wertet nur wir selbst auf unserem Server aus (kein externer Analysedienst). Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherten Seitenaufrufe werden nach 90 Tagen gelöscht. Sie können das Cookie jederzeit in Ihrem Browser löschen oder blockieren; die Nutzung der Plattform bleibt davon unberührt.
Analyse und Marketing
Außer der oben beschriebenen eigenen Besucherstatistik setzen wir keine Tracking-, Analyse- oder Marketing-Cookies und keine vergleichbaren Technologien von Drittanbietern ein. Beim ersten Besuch der Startseite blenden wir einen Cookie-Hinweis ein, der über die oben genannten technisch erforderlichen Speichermittel informiert; Ihre Auswahl wird lokal gespeichert (siehe Tabelle). Sollten in Zukunft einwilligungspflichtige Dienste eingebunden werden, wird dieser Abschnitt aktualisiert und Ihre Einwilligung über diesen Hinweis vorab eingeholt.
Sie können in Ihren Browser-Einstellungen gespeicherte Cookies und localStorage-Einträge jederzeit löschen. Dies kann die Nutzung der Plattform einschränken (insbesondere: Abmeldung von der Sitzung, Verlust lokal gespeicherter Gast-Fortschritte).
9. Ihre Rechte
Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunft (Art. 15 DSGVO) — Kopie aller über Sie gespeicherten Daten
Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Ihr Konto können Sie selbst über die Profileinstellungen löschen
Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung in bestimmten Fällen
Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format (JSON) auf Anfrage
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, insbesondere für die Nutzung der KI-Funktion (Anthropic)
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@Fachwirte-WQ.de
Anfragen werden in der Regel innerhalb von 30 Tagen bearbeitet (Art. 12 Abs. 3 DSGVO).
10. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind (insbesondere sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt). Der Verantwortliche steht für Datenschutzanfragen unter den oben genannten Kontaktdaten zur Verfügung.
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage, die eingesetzten Dienste oder das Angebot der Plattform ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.
Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden registrierte Nutzer per E-Mail informiert.