Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jürgen Grabbert
Holzdamm 38
20099 Hamburg
Telefon: 0170 9010173
E-Mail: kontakt@the-ai-license.de

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten grundsätzlich folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

3. Bereitstellung des Portals / Server-Logfiles

Dieses Portal wird bei IONOS gehostet (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Beim Aufruf erhebt und speichert unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anfrage (konkrete Seite), Zugriffs-Status/HTTP- Statuscode, jeweils übertragene Datenmenge, Website, von der die Anfrage kommt (Referrer), Browsertyp und Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Sicherheit und Stabilität dieses Portals. Die Daten werden nach spätestens 14 Tagen gelöscht, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Registrierung, Login und Nutzerkonto

Für die Nutzung des Portals ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir E-Mail-Adresse, Vor- und Nachname, ggf. Firmenzugehörigkeit und Rolle (z. B. Teilnehmer:in, Firmen-Admin) sowie ein verschlüsseltes Passwort. Die Konto- und Authentifizierungsdaten werden über unseren Auftragsverarbeiter Supabase (Supabase Inc.) verwaltet; zur Aufrechterhaltung Ihrer Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für das Portal).

Vor- und Nachname sind Voraussetzung für die Ausstellung eines Teilnahmezertifikats und werden daher nach dem Login einmalig aktiv abgefragt, sofern sie nicht bereits vorliegen.

5. Buchung, Zahlungsabwicklung und Rechnungsstellung

Bei einer Buchung verarbeiten wir die zur Vertragsabwicklung notwendigen Daten (u. a. Name, Anschrift, E-Mail-Adresse, gebuchte Module, Rechnungsdaten). Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited bzw. Stripe, Inc.); Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet und laufen nicht über unsere eigenen Server. Es kann dabei zu einer Datenübermittlung in Drittländer, insbesondere die USA, kommen; Stripe hat sich hierfür auf Standardvertragsklauseln gemäß Art. 46 DSGVO verpflichtet.

Rechnungen werden von uns gespeichert und aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die Dauer von zehn Jahren vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Aufbewahrungspflicht).

6. Lernfortschritt, Zertifikate und Zugriffsschutz

Innerhalb des Portals speichern wir, welche Module und Lerneinheiten Sie bereits bearbeitet haben, um Ihren Fortschritt anzuzeigen und bei vollständiger Bearbeitung automatisch ein Teilnahmezertifikat auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz unserer urheberrechtlich geschützten Kursinhalte vor unbefugter Weitergabe blenden wir Ihre E-Mail-Adresse als Wasserzeichen in die Lerninhalte ein und werten Zugriffsmuster (z. B. ungewöhnlich viele Zugriffe) aus; bei auffälligen Mustern kann Ihr Zugang automatisch vorübergehend gesperrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Kursinhalte).

7. Chat-Tutor, einschließlich optionaler Spracheingabe

Innerhalb der Lerneinheiten steht Ihnen ein KI-gestützter Chat-Tutor zur Verfügung. Ihre Nachrichten werden zusammen mit dem jeweiligen Lerneinheit-Kontext an unseren Auftragsverarbeiter Anthropic (Anthropic PBC, USA) übermittelt, um eine passende Tutor-Antwort zu erzeugen; mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung samt Standardvertragsklauseln gemäß Art. 46 DSGVO für die damit verbundene Datenübermittlung in ein Drittland. Der Gesprächsverlauf wird von uns nicht dauerhaft gespeichert, sondern nur für die Dauer der jeweiligen Anfrage verarbeitet; gespeichert wird lediglich, dass und wann Sie an einer Lerneinheit mit dem Chat-Tutor gearbeitet haben (siehe Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ zur Texteingabe können Sie Ihre Nachricht optional per Spracheingabe diktieren, statt sie zu tippen. Dabei nutzen wir keinen eigenen Sprach- oder Cloud-Dienst und keinen zusätzlichen Anbieter unsererseits: Die Spracherkennung (Umwandlung von Sprache in Text) übernimmt ausschließlich die im jeweils verwendeten Browser eingebaute Funktion (Web Speech API). Ihre Audiodaten werden dabei nicht an unsere Server übermittelt und von uns weder empfangen noch gespeichert. Je nach Browser wird die Spracherkennung stattdessen von dem Unternehmen durchgeführt, das den Browser bzw. das Betriebssystem bereitstellt (z. B. Google bei Chrome); dabei kann eine Übermittlung der Audiodaten an Server dieses Anbieters außerhalb der EU, insbesondere in die USA, erfolgen. Auf diese Verarbeitung haben wir keinen Einfluss und mit dem jeweiligen Browser-/Betriebssystem-Anbieter besteht insofern kein Auftragsverarbeitungsvertrag unsererseits; maßgeblich ist die eigene Datenschutzerklärung des jeweiligen Anbieters. Die Funktion steht je nach Browser und Betriebssystem unterschiedlich gut zur Verfügung; in Safari und auf iOS-Geräten ist sie aktuell nur eingeschränkt oder gar nicht nutzbar, das Mikrofon-Symbol wird dort automatisch ausgeblendet und die Texteingabe bleibt uneingeschränkt möglich.

Die Nutzung der Spracheingabe ist stets freiwillig und wird von Ihnen durch aktives Antippen des Mikrofon-Symbols sowie die Erteilung der vom Browser abgefragten Mikrofonberechtigung ausgelöst; hierin liegt zugleich eine konkludente Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in die beschriebene Verarbeitung durch den Browser- /Betriebssystem-Anbieter. Ergänzend stützen wir die Bereitstellung dieser Funktion auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer komfortablen und barrierearmen Bedienung des Chat-Tutors. Der von der Spracherkennung erzeugte Text-Vorschlag wird Ihnen vor dem Absenden im Eingabefeld angezeigt und kann von Ihnen beliebig bearbeitet werden; erst der von Ihnen abgesendete Text wird wie eine normal getippte Nachricht gemäß den obigen Absätzen weiterverarbeitet. Eine Speicherung von Audiodaten durch uns findet zu keinem Zeitpunkt statt; für die Speicherdauer auf Seiten des Browser-/Betriebssystem-Anbieters gilt dessen eigene Datenschutzerklärung.

8. Cookies

Dieses Portal setzt ausschließlich technisch notwendige Cookies ein (insbesondere ein Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung, siehe Ziffer 4). Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

9. SSL-/TLS-Verschlüsselung

Dieses Portal nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.