Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website aevo-pruefungstrainer.com und den zugehörigen Kursbereich unter app.aevo-pruefungstrainer.com.

1. Verantwortlicher

Ralf Eisend Reschstr. 2a 81825 München Deutschland

Für Datenschutz-Anfragen erreichen Sie uns unter support@aevo-pruefungstrainer.com. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, des Kursangebots und der damit verbundenen Leistungen erforderlich ist (Datenminimierung). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb) und lit. a DSGVO (Einwilligung, z. B. Statistik, Werbe-Messung, Newsletter). Mit allen unten genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); bei Anbietern außerhalb der EU stützen wir Übermittlungen auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Einzelheiten in Kapitel 8).

Kurz gefasst: Ohne Konto verarbeiten wir beim Besuch dieser Website nur technisch notwendige Verbindungsdaten; Statistik (Google Analytics) und Werbe-Messung (Google Ads) laufen ausschließlich nach Ihrer Einwilligung. Mit Konto kommen die Daten hinzu, die für Registrierung, Kauf und Lernbetrieb nötig sind.

3. Hosting und Auslieferung

• Cloudflare (Cloudflare, Inc., USA / Cloudflare Germany GmbH): Hosting dieser Website (Cloudflare Pages), DNS, Content Delivery Network sowie Auslieferung der Kursvideos (Cloudflare Stream) und Dateispeicher (Cloudflare R2, konfiguriert mit EU-Jurisdiktion). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Auslieferung und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Fly.io (Fly.io, Inc., USA): Hosting des eingeloggten Kursbereichs und der Datenbank in der Region Frankfurt (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Konto, Kauf und Kursbetrieb

Diese Verarbeitungen betreffen Sie erst, wenn Sie ein Konto anlegen oder einen Kurs kaufen (Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. b DSGVO, soweit nicht anders angegeben):

• Clerk (Clerk, Inc., USA): Registrierung, Anmeldung und Verwaltung des Nutzerkontos (E-Mail-Adresse, Name, Anmeldedaten). Auch das kostenlose Gratis-Konto wird hierüber verwaltet.
• Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung, Abo-Verwaltung, Rechnungsstellung und Umsatzsteuer-Berechnung. Stripe verarbeitet die für die Zahlung erforderlichen Daten teilweise in eigener Verantwortung; Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten. Zahlungsmethode, Kündigung und Rechnungen verwalten Sie über das Stripe-Kundenportal.
• Resend (Resend, Inc., USA — Verarbeitung in der EU-Region): Versand transaktionaler E-Mails zum Vertragsverhältnis (z. B. Kaufbestätigung, Willkommensnachricht, Hinweise zu Laufzeit und Ablauf). Kein Marketing über diesen Kanal. Wir protokollieren je Versand Empfänger, Typ und Zeitpunkt, um Zustellprobleme klären zu können.
• Lern- und Fortschrittsdaten: Im Kursbereich speichern wir Quiz-/Prüfungsversuche, Ergebnisse und Lernfortschritt, um die vertraglich geschuldete Leistung (Auswertungen, Versuchshistorie, Fortschrittsanzeige) zu erbringen.
• KI-Kursassistent — Anthropic (Anthropic, PBC, USA): Für den Support- und Kursassistenten im eingeloggten Bereich werden Ihre Chat-Nachrichten an die Anthropic-API übermittelt und dort zur Beantwortung verarbeitet. Die Chat-Verläufe werden Ihrem Konto zugeordnet gespeichert; bei Konto-Löschung werden sie gelöscht. Anthropic verwendet API-Daten nicht zum Training seiner Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [PRÜFEN (Ralf): Aufbewahrungsdauer der Chat-Verläufe und AVV/DPA im Anthropic-Dashboard bestätigen — Zulieferung AP8/AP10.]
• Sentry (Functional Software, Inc., USA): Fehler-Monitoring zur Sicherstellung des technischen Betriebs; Fehlerberichte können gekürzte technische Daten enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger (Auftragsverarbeiter im Überblick)

Dienstleister	Zweck	Sitz / Verarbeitungsregion
Cloudflare, Inc.	Website-Hosting, DNS/CDN, Video (Stream), Speicher (R2)	USA / EU-Jurisdiktion für R2
Fly.io, Inc.	App- und Datenbank-Hosting	USA / Region Frankfurt (EU)
Clerk, Inc.	Konto und Anmeldung	USA
Stripe Payments Europe, Ltd.	Zahlung, Abos, Rechnungen	Irland (EU)
Resend, Inc.	Transaktions-E-Mails	USA / EU-Region
Brevo SAS	Newsletter (nur mit Einwilligung)	Frankreich (EU)
Anthropic, PBC	KI-Kursassistent (eingeloggter Bereich)	USA
Functional Software, Inc. (Sentry)	Fehler-Monitoring	USA
Google Ireland Ltd.	Statistik GA4 und Google-Ads-Conversion-Messung (jeweils nur mit Einwilligung)	Irland / USA

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Cookies, Statistik und Werbe-Messung (Einwilligung)

Technisch notwendige Speicherung (z. B. Ihre Cookie-Entscheidung selbst, Login-Sitzung im Kursbereich) erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Die folgenden Dienste laden erst nach Ihrer Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); beide Kategorien sind einzeln wählbar:

• Statistik — Google Analytics 4 (Google Ireland Ltd.): Reichweitenstatistik zur Verbesserung des Angebots. Wir setzen den Google Consent Mode v2 ein, haben die IP-Anonymisierung aktiviert und die Aufbewahrungsdauer auf das Minimum (2 Monate) gestellt; Google Signals ist deaktiviert.
• Marketing — Google Ads Conversion-Messung (Google Ireland Ltd.): misst, ob ein Besuch über eine unserer Google-Anzeigen zu einer Registrierung oder einem Kauf geführt hat (Conversion-Tracking). Personalisierte Werbung / Remarketing setzen wir nicht ein. [PRÜFEN (Ralf): falls später Remarketing-Listen gewünscht sind, muss dieser Abschnitt erweitert werden.]

Ohne Einwilligung bleiben alle Google-Signale über den Consent Mode auf „denied“; Daten können bei erteilter Einwilligung in die USA übermittelt werden (Google LLC, Data Privacy Framework).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage) je Domain.

Einen Support-Live-Chat-Dienst setzen wir nicht ein.

7. Newsletter (Double-Opt-in)

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse über Brevo (Brevo SAS, Frankreich/EU). Die Anmeldung wird erst mit Klick auf den Bestätigungslink wirksam (Double-Opt-in); Zeitpunkt der Anmeldung und Bestätigung werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich in jeder E-Mail mit einem Klick abmelden. Das Anlegen eines (Gratis-)Kontos ist keine Newsletter-Einwilligung — beides ist strikt getrennt.

8. Drittlandübermittlung

Einige der genannten Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, stützen wir dies auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) und/oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Wo der Anbieter eine EU-Verarbeitungsregion anbietet, nutzen wir diese (Fly.io: Frankfurt · Resend: EU-Region · Cloudflare R2: EU-Jurisdiktion).

9. Speicherdauer und Konto-Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungsdaten, § 147 AO — diese verbleiben bei Stripe).

Ihr Konto können Sie jederzeit selbst löschen (im Kursbereich unter „Konto“ → „Konto löschen“). Dabei werden Ihr Login und Ihre E-Mail-Adresse unwiderruflich gelöscht und Ihr Datensatz bei uns anonymisiert; Lern- und Versuchsdaten bleiben ausschließlich in anonymisierter Form erhalten (statistische Auswertung der Quizfragen), ein Personenbezug ist danach nicht mehr herstellbar. Chat-Verläufe des Kursassistenten werden gelöscht. Ein noch laufender Kurszugriff verfällt mit der Löschung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. bei der für Ihren Wohnsitz zuständigen Behörde oder bei der für unseren Sitz zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.