Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist [Firmenname], [Adresse], [Kontakt]. Bei Fragen zum Datenschutz kannst du dich jederzeit an diese Kontaktdaten wenden.

2. Welche Daten wir verarbeiten

Je nachdem, wie du Testsimu nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse (Login), optional Vorname, Nachname, Geburtsdatum und Anschrift in deinem Profil — diese Profildaten werden verschlüsselt gespeichert.
• Nutzungsdaten: deine Antworten und Ergebnisse in Übungen und Prüfungen, damit dir dein Fortschritt angezeigt werden kann.
• Zahlungsdaten: bei kostenpflichtigen Inhalten Kaufbetrag, Zeitpunkt und Zahlungsstatus. Deine Kartendaten selbst gibst du direkt beim Zahlungsdienstleister ein und erreichen unsere Server nicht.
• Kommunikationsdaten: Inhalte, die du uns über den Support-Chat, ein Ticket oder das Kontaktformular schickst.
• Technische Daten: anonymisierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Gerätetyp) sowie — nur mit deiner Einwilligung — Statistik-/Marketing-Cookies (siehe Abschnitt 6).
• Sprachaufnahmen: bei Fragen mit Spracheingabe wird deine Audioaufnahme ausschließlich auf unserem eigenen Server in Text umgewandelt und danach nicht dauerhaft gespeichert — sie wird zu keinem Zeitpunkt an einen externen Anbieter übertragen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Pflichten wie der Aufbewahrung von Rechnungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen an einer sicheren und funktionierenden Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit du zugestimmt hast, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — etwa für Statistik-/Marketing-Cookies oder den Newsletter. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. KI-gestützte Bewertung offener Prüfungsantworten

Bei frei formulierten (offenen) Antworten wird der von dir eingegebene Antworttext zur automatischen Bewertung an einen KI-Anbieter (OpenAI oder Google Gemini, je nach Konfiguration) übermittelt. Übertragen wird ausschließlich der Antworttext zusammen mit der Bewertungsanweisung — nicht dein Name, deine E-Mail-Adresse oder eine sonstige Kennung deines Kontos. Diese Verarbeitung ist Teil der Kernleistung (automatische Bewertung deiner Prüfung) und erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da die KI-Bewertung das Bestehen einer Prüfung mitbeeinflussen kann, hast du das Recht, eine manuelle Überprüfung durch uns zu verlangen — wende dich dazu an die oben genannten Kontaktdaten.

5. Kundensupport-Assistent

Eingeloggten Nutzerinnen und Nutzern steht im Kundenkonto ein Support-Assistent zur Verfügung. Nachrichten, die du dort frei eintippst, werden zur Beantwortung an einen KI-Anbieter (OpenAI oder Google Gemini, je nach Konfiguration) übermittelt. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und jederzeit erreichbaren Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Der Assistent kennt keine echten Konto-, Abonnement- oder Rechnungsdaten — bei solchen Fragen verweist er nur auf die passende Seite in deinem Kundenkonto, statt Angaben zu erfinden. Der Gesprächsverlauf wird ausschließlich für die Dauer der Anfrage verarbeitet und NICHT auf unseren Servern gespeichert; er wird auch nicht mit anderen Nutzern geteilt. Du kannst jederzeit stattdessen ein Ticket erstellen, den Live-Chat nutzen (sofern gerade ein Mitarbeiter online ist) oder uns direkt kontaktieren.

6. Zahlungsabwicklung

Kostenpflichtige Inhalte kannst du über die Zahlungsdienstleister SumUp und/oder PayPal bezahlen. Dabei werden deine E-Mail-Adresse sowie die zur Zahlungsabwicklung notwendigen Kauf- und Betragsangaben an den jeweiligen Anbieter übermittelt. Deine Zahlungsmitteldaten (z. B. Kartennummer) gibst du direkt im Formular des jeweiligen Anbieters ein — sie laufen nicht über unsere Server. Entscheidest du dich beim Abschluss eines Abonnements ausdrücklich für die Speicherung deines Zahlungsmittels (separates, nicht vorangehaktes Opt-in), wird ein verschlüsseltes Zahlungs-Token hinterlegt, das du jederzeit selbst in deinem Kontobereich löschen kannst.

7. Cookies und Tracking

Beim ersten Besuch fragen wir per Cookie-Banner, welche Kategorien du zulässt. Technisch notwendige Cookies (Login-Session, Sicherheit) sind immer aktiv, da ohne sie kein Betrieb der Plattform möglich ist. Funktionale und Statistik-/Tracking-Cookies (u. a. unser eigenes, anonymisiertes Besucher-Tracking sowie optional Google Analytics) werden erst gesetzt, nachdem du ihnen ausdrücklich zugestimmt hast, und lassen sich jederzeit über den Cookie-Banner wieder abwählen. Ein Empfehlungs-Cookie (gesetzt, wenn du über einen Empfehlungs-/Partnerlink auf die Plattform gelangst) hilft uns, Empfehlungen korrekt zuzuordnen, und läuft nach 30 Tagen automatisch ab.

8. Empfänger und externe Dienstleister

Je nach genutzter Funktion setzen wir folgende externe Dienstleister ein, die in unserem Auftrag oder als eigenständig Verantwortliche Daten verarbeiten können: SumUp und PayPal (Zahlungsabwicklung), OpenAI und/oder Google (Gemini) für die KI-Bewertung offener Antworten sowie den Kundensupport-Assistenten, Google (Search Console und optional Analytics) für Website-Analyse und -Optimierung, Cloudflare (Turnstile) zum Schutz vor automatisiertem Missbrauch bei Formularen, ein E-Mail-Versanddienst für Transaktions- und Systemmails sowie die jeweiligen Push-Dienste deines Browsers (z. B. Firebase/Mozilla Autopush), falls du Web-Push-Benachrichtigungen aktivierst. Mit allen Dienstleistern, die in unserem Auftrag verarbeiten, bestehen bzw. werden die datenschutzrechtlich vorgeschriebenen Vereinbarungen abgeschlossen.

9. Übermittlung in Drittländer

Einige der genannten Anbieter (u. a. OpenAI, Google, Cloudflare) verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Soweit dies der Fall ist, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, etwa durch EU-Standardvertragsklauseln oder eine Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Rechnungs- und Buchungsunterlagen unterliegen gesetzlichen Aufbewahrungspflichten (in der Regel 8–10 Jahre nach der jeweils geltenden Abgabenordnung/GoBD) und bleiben in diesem Zeitraum auch nach einer Konto-Löschung in anonymisierter Form (ohne Rückschluss auf deine Person, soweit gesetzlich zulässig) bestehen. Alle übrigen Daten werden gelöscht bzw. anonymisiert, sobald du dein Konto löschst oder die Löschung beantragst.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Einen vollständigen Datenexport sowie die Löschung/Anonymisierung deines Kontos kannst du jederzeit selbst in deinem Kontobereich unter „Datenschutz” anstoßen — alternativ wende dich an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Datensicherheit

Sensible Profildaten werden verschlüsselt gespeichert, der Zugriff auf Admin-Funktionen ist rollenbasiert eingeschränkt und kann zusätzlich durch Zwei-Faktor-Authentifizierung geschützt werden. Die Übertragung erfolgt verschlüsselt (TLS).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.