1. Verantwortlicher
KI Business Institut GmbH, Musterstraße 1, 10115 Berlin. E-Mail: info@ki-business-institut.de, Telefon: +49 30 000000.
2. Verarbeitung bei Nutzung der Plattform
Konto und Anmeldung
Zur Registrierung verarbeiten wir Name, E-Mail-Adresse und ein von dir gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Bestätigung dient der Sicherheit deines Kontos.
Lernfortschritt
Abgeschlossene Lektionen, XP, Lernstufe, Streak, Notizen, Community-Beiträge und Event-Anmeldungen werden zur Bereitstellung der Lernfunktionen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Persönliche Notizen sind nur für dich sichtbar und werden nicht in die Produktanalyse einbezogen.
Optionale Lernanalyse
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) messen wir pseudonymisiert aktive Lernzeit, Aufrufe, Wiederholungen, Abbruchstellen, Geräteklasse und aggregierte Quizschwierigkeit. Es werden keine E-Mail-Adressen, Freitexte, vollständigen IP-Adressen oder Fingerprints gespeichert. Die Einwilligung ist jederzeit unter „Datenschutz & Analytics“ widerrufbar; Rohdaten kannst du dort löschen lassen. Aufbewahrung: Rohereignisse bis zu 180 Tage, Aggregate bis zu 24 Monate.
Anonyme Community und Themeninteressen
Die Käufer-Community zeigt anstelle deines Profilnamens ein festes Pseudonym. E-Mail-Adressen, Telefonnummern, externe Links und Kontakt-Handles werden vor dem Speichern automatisch entfernt. Wenn du der optionalen Lernanalyse zugestimmt hast, ordnen wir Beiträge ausschließlich groben Themenkategorien zu, um Lerninhalte und mögliche neue Angebote manuell zu bewerten. Im Adminbereich erscheinen nur aggregierte Kategorien, Erwähnungen und Teilnehmerzahlen – keine Namen, Kontaktdaten oder vollständigen Nachrichtentexte.
3. Zahlungsabwicklung (Stripe)
Zahlungen wickeln wir über Stripe Payments Europe, Ltd. ab. Beim Checkout werden die von dir eingegebenen Zahlungs- und Rechnungsdaten direkt an Stripe übermittelt; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Auftragsverarbeitungs- bzw. Datenübermittlungsvertrag; Details unter stripe.com/privacy.
4. Hosting und E-Mail-Versand
Die Anwendung wird auf Servern innerhalb der EU (Hetzner Online GmbH, Deutschland) betrieben. Server-Logfiles (u. a. gekürzte IP-Adresse, Zeitpunkt, angefragte Ressource) werden zur Sicherstellung des Betriebs und der Sicherheit kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Transaktions-E-Mails (Bestätigung, Passwort, Kaufbeleg, Erinnerungen) versenden wir über einen SMTP-Dienstleister; mit diesem besteht ein Auftragsverarbeitungsvertrag.
5. Cookies und lokale Speicherung
Wir setzen ein technisch notwendiges Sitzungscookie (HttpOnly, SameSite=strict) zur Authentifizierung. Für die optionale Lernanalyse wird eine pseudonyme Sitzungskennung im Browser gehalten. Es werden keine Marketing- oder Tracking-Cookies Dritter gesetzt.
6. Empfänger
Auftragsverarbeiter: Hosting-Anbieter, SMTP-Dienstleister und Stripe als Zahlungsdienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt.
7. Speicherdauer
Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses. Nach Löschung des Kontos werden personenbezogene Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlich, i. d. R. bis zu 10 Jahre für Rechnungsbelege) entgegenstehen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an info@ki-business-institut.de.