Datenschutzerklärung

Stand: 2. Oktober 2026

Diese Datenschutzerklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn du die Website einfach34a unter www.einfach34a.de nutzt, wofür wir das tun, auf welcher Rechtsgrundlage, an wen Daten gehen, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Walied Sidhom (Einzelunternehmer, Website „einfach34a“)

Erlenstraße 9

75242 Neuhausen

Deutschland

E-Mail: info@einfach34a.de

Telefon: +49 1550 11491958

Weitere Angaben findest du im Impressum.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Dazu sind wir nicht verpflichtet (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse.

2. Überblick

einfach34a ist eine Übungsplattform zur Vorbereitung auf die Sachkundeprüfung nach § 34a GewO. Wir verarbeiten nur die Daten, die wir brauchen, damit die Website läuft, du üben kannst und Käufe abgewickelt werden.

Was wir tun:

• Wir betreiben die Website auf einem von uns gemieteten Server des deutschen Anbieters Hetzner in einem Rechenzentrum in Deutschland.
• Wir speichern dein Konto, deinen Übungsstand und deine Käufe.
• Für die KI-Funktionen senden wir deine Antworten (ohne Name, E-Mail-Adresse oder Nutzer-ID) an den KI-Anbieter Anthropic; dabei werden Daten auch in den USA verarbeitet. Eine Ausnahme ist der KI-Entwurf für Antworten auf E-Mails (Abschnitt 10): Dabei gehen auch Name und E-Mail-Adresse an Anthropic.
• Zahlungen wickelt Stripe ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht.
• Wir zählen Seitenaufrufe mit einer eigenen Statistik ohne Cookies auf unserem Server.

Was wir nicht tun:

• Keine Analyse- oder Tracking-Dienste Dritter (z. B. kein Google Analytics).
• Keine Werbung, keine Werbe-Cookies, kein Profiling für Werbezwecke.
• Keine externen Schriften oder Skripte auf den öffentlichen Seiten – alles kommt von unserem eigenen Server.
• Kein Verkauf oder Verleih deiner Daten.

Wir setzen nur Speicher im Browser ein, der technisch notwendig ist oder eine von dir gewünschte Funktion ermöglicht (siehe Abschnitt 4). Dafür ist keine Einwilligung nötig – deshalb gibt es auf dieser Website kein Cookie-Banner.

Die Verbindung zur Website ist per HTTPS (TLS) verschlüsselt. Passwörter speichern wir nur als sicheren Hash, nie im Klartext.

3. Hosting und Server-Logs

Hosting

Die Website, die Datenbank und die Rechnungsdateien liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum von Hetzner in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datensicherungen (Backups) können auch Daten bereits gelöschter Konten enthalten, bis sie nach Ablauf ihrer Aufbewahrungszeit gelöscht oder überschrieben werden.

Server-Logs

Wenn du die Website aufrufst, überträgt dein Browser automatisch technische Daten. Der vorgeschaltete Server (Reverse-Proxy) auf unserem Server protokolliert dabei insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Adresse (URL), HTTP-Statuscode und übertragene Datenmenge,
• Browserkennung (User-Agent) und ggf. die verweisende Seite (Referrer).

Unsere Anwendung schreibt zusätzlich technische Protokolle (z. B. Fehlermeldungen; bei Kaufvorgängen die interne Nutzer-ID). IP-Adressen schreibt die Anwendung nicht in diese Protokolle.

Zum Schutz vor Überlastung und Missbrauch (z. B. zu viele Anmeldeversuche) begrenzen wir die Zahl der Anfragen je IP-Adresse (bei IPv6 je Adressbereich). Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten (höchstens etwa eine Stunde) und nicht in der Datenbank gespeichert. Bei der Widerrufsfunktion halten wir sie bis zu 24 Stunden im Arbeitsspeicher, um zu begrenzen, wie viele automatische Eingangsbestätigungen von einem Anschluss verschickt werden (Schutz vor Missbrauch); danach wird sie gelöscht.

Zweck: Auslieferung der Website, Stabilität, Fehlersuche und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Empfänger: Hetzner als Auftragsverarbeiter.

Speicherdauer: Die Server-Logs und die Protokolle der Anwendung speichern wir nur so lange, wie es für diese Zwecke nötig ist, und löschen sie regelmäßig. Muss ein konkreter Sicherheitsvorfall aufgeklärt werden, bewahren wir die betroffenen Logs nur so lange auf, wie es dafür nötig ist.

4. Speicher im Browser (Cookie, localStorage und sessionStorage)

Wir speichern einige Informationen in deinem Browser. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, damit wir dir einen von dir ausdrücklich gewünschten Dienst bereitstellen können (z. B. angemeldet bleiben, eine laufende Probeprüfung nicht verlieren, eine von dir gewählte Einstellung behalten). Die anschließende Verarbeitung der Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen) bzw. bei reinen Anzeigeeinstellungen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: nutzerfreundliche Darstellung).

Cookie

localStorage und sessionStorage

Die Anmeldung (mk_token) speichern wir im localStorage, wenn du beim Anmelden „Angemeldet bleiben“ wählst. Ohne diesen Haken speichern wir sie nur im sessionStorage; dieser wird gelöscht, sobald du den Tab bzw. den Browser schließt. Alle übrigen Einträge liegen im localStorage.

Diese Einträge bleiben in deinem Browser und werden nicht für Statistik oder Werbung genutzt. Beim Abmelden löschen wir mk_token; die übrigen Einträge bleiben, bis du sie löschst. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Ohne Cookie und Browserspeicher kannst du dich allerdings nicht anmelden.

5. Besucherstatistik ohne Cookies

Damit wir sehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit einer eigenen Statistik auf unserem Server. Dafür setzen wir kein Cookie und speichern nichts in deinem Browser; für die Zählung der Seitenaufrufe nutzen wir nur die Daten, die dein Browser beim Aufruf ohnehin mitsendet.

So funktioniert es: Aus deiner IP-Adresse, der Browserkennung (User-Agent) und einem Zufallswert bilden wir eine Tages-Kennung (gekürzter Hashwert). Der Zufallswert liegt nur im Arbeitsspeicher unseres Servers, wird nirgends gespeichert und spätestens nach 24 Stunden (um Mitternacht und bei jedem Neustart des Servers) durch einen neuen ersetzt. Die IP-Adresse und die Browserkennung werden dafür nicht gespeichert. Weil der Zufallswert wechselt und danach nicht mehr vorhanden ist, können Besuche an verschiedenen Tagen nicht miteinander verknüpft werden, und auch wir können eine Tages-Kennung danach keinem Besucher mehr zuordnen.

Gespeichert werden je Seitenaufruf:

• aufgerufene Seite (ohne Parameter),
• Zeitpunkt,
• Tages-Kennung,
• ob es sich vermutlich um ein automatisiertes Programm (Bot) handelt,
• Hostname einer fremden Website, über die du gekommen bist (nur der Name der Website, keine vollständige Adresse).

Blogartikel zählen wir wie jede andere Seite nur beim Aufruf. Wie lange du einen Artikel liest, messen wir nicht.

Wir verknüpfen diese Daten nicht mit deinem Konto.

Zweck: Reichweitenmessung und Verbesserung der Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung unserer Seiten in datensparsamer Form auszuwerten und das Angebot zu verbessern.

Empfänger: keine (Verarbeitung nur auf unserem Server bei Hetzner als Auftragsverarbeiter).

Speicherdauer: Die Einzeldaten werden nach 90 Tagen gelöscht (täglicher Löschvorgang). Für die Seitenaufrufe bleiben danach nur zusammengefasste Tageszahlen ohne Tages-Kennung (z. B. Aufrufe und Besucher je Seite und Tag, Zahl der Besucher je verweisender Website), die keinen Personenbezug mehr haben.

Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 14).

6. Konto

Für die meisten Funktionen brauchst du ein Konto. Bei der Registrierung und Nutzung des Kontos verarbeiten wir:

• E-Mail-Adresse,
• Name (im Registrierungsformular ein Pflichtfeld; du kannst ihn später im Profil ändern),
• Passwort (nur als Hash),
• Paket und Zugangszeitraum (Free, Komplett, Premium) sowie gekaufte Zusatzkontingente,
• Zeitpunkt der Registrierung und ob deine E-Mail-Adresse bestätigt ist,
• Zeitpunkt und Version der AGB, denen du bei der Registrierung zugestimmt hast,
• zeitlich begrenzte Codes für die E-Mail-Bestätigung, das Zurücksetzen des Passworts und die Änderung der E-Mail-Adresse (bei einer Änderung auch die neue Adresse, bis du sie bestätigt hast),
• Zeitpunkt deiner letzten Abmeldung (damit ältere Anmeldungen danach nicht mehr gelten),
• bei Käufen: deine Kunden-Kennung bei Stripe.

Bei der Registrierung bestätigst du außerdem, dass du mindestens 16 Jahre alt bist. Diese Bestätigung prüfen wir, speichern sie aber nicht gesondert.

Zweck: Anlegen und Führen deines Kontos, Anmeldung, Freischaltung der Inhalte deines Pakets.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform). Die Speicherung von Zeitpunkt und Version der AGB-Zustimmung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, nachweisen zu können, welche Vertragsbedingungen gelten.

Empfänger: Hetzner (Hosting), Zoho (Versand der E-Mails zum Konto, siehe Abschnitt 10).

Speicherdauer: bis du dein Konto löschst. Konten, deren E-Mail-Adresse nicht bestätigt wurde, löschen wir 7 Tage nach der Registrierung automatisch.

Konto löschen

Du kannst dein Konto jederzeit selbst im Profil löschen. Dabei werden dein Konto, dein Übungsstand, deine Probeprüfungen, deine KI-Sitzungen, KI-Nutzungszähler und Zusatzkontingente gelöscht. Erhalten bleiben nur:

• Käufe, Rechnungen und Nachweise zum Kauf, die wir gesetzlich aufbewahren müssen (Abschnitt 9),
• E-Mails mit uns im Postfach bis zum Ablauf ihrer Frist (Abschnitt 10),
• Widerrufserklärungen bis zum Ablauf ihrer Frist (Abschnitt 11),
• Nachrichten aus dem Kontaktformular, Vorschläge und Fehlermeldungen ohne Bezug zu deiner Person (Abschnitt 10),
• eine anonyme Zählung deiner KI-Aufrufe (nur Art, Zeitpunkt, Modell und Kosten, ohne Nutzer-ID oder sonstigen Bezug zu deiner Person) – damit die tägliche Obergrenze für kostenlose KI-Proben und unsere Kostenübersicht stimmen (Abschnitt 8).

Deinen Kundendatensatz bei Stripe (E-Mail-Adresse und interne Nutzer-ID, Abschnitt 9) lassen wir bei der Löschung deines Kontos ebenfalls löschen. Die Daten zu Zahlungen, die über Stripe gelaufen sind, bewahrt Stripe nach seinen eigenen gesetzlichen Pflichten auf.

Ein laufender Zugang verfällt mit der Löschung.

7. Übungen und Lernfortschritt

Wenn du übst, speichern wir:

• welche Übungsfragen du beantwortet hast, ob richtig oder falsch, Anzahl der Versuche und den letzten Zeitpunkt,
• deine Probeprüfungen: Start, Abgabe, Aufgabenzusammenstellung, deine gewählten Antworten, die erreichten Punkte und das Ergebnis.

Die Antworten einer laufenden Probeprüfung liegen bis zur Abgabe zusätzlich in deinem Browser (siehe Abschnitt 4).

Wir nutzen diese Daten nicht, um deinen Lernerfolg zu überwachen oder zu bewerten. Sie dienen dazu, dir deinen eigenen Stand anzuzeigen. Im Verwaltungsbereich sieht der Betreiber zu einzelnen Konten keinen Lernstand, keine Ergebnisse und keine Antworten, sondern nur Nutzungszähler: wie viele Übungsfragen bearbeitet und wie viele Probeprüfungen gestartet und abgegeben wurden, wie oft KI-Funktionen genutzt wurden und wann das Konto zuletzt aktiv war. Das hilft etwa, eine Supportanfrage zu beantworten oder Fehler zu finden. Außerdem erstellen wir zusammengefasste Auswertungen über alle Nutzer (z. B. welche Fragen oft falsch beantwortet werden), um die Inhalte zu verbessern.

Zweck: Anzeige deines Übungsstands, Fortsetzen von Übungen und Probeprüfungen; Support und Verbesserung der Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anzeige deines Stands; Art. 6 Abs. 1 lit. f DSGVO für die Nutzungszähler im Verwaltungsbereich und zusammengefasste Auswertungen (berechtigtes Interesse: Hilfe bei Anfragen, Fehlerbehebung, bessere Übungsfragen).

Empfänger: Hetzner (Hosting).

Speicherdauer: bis zur Löschung deines Kontos. Läuft dein Zugang ab, bleibt dein Übungsstand erhalten, damit du später weitermachen kannst.

8. KI-Funktionen

Einige Funktionen nutzen eine KI des Anbieters Anthropic. Unser Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auch durch die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.

• Erklär-KI: erklärt eine Übungsfrage, die du falsch beantwortet hast. Übermittelt werden die Frage, die Antwortmöglichkeiten, deine gewählte Antwort und ggf. die gewählte Erklärsprache.
• Übersetzen: übersetzt Texte der mündlichen Simulation und der Fallbeispiele (Prüferfrage, Abgleich, Szenario, Musterlösung) in deine gewählte Sprache. Übermittelt werden nur dieser Text und die Sprache.
• Demo-Prüferfrage, mündliche Simulation und Fallbeispiele: gleichen deine frei formulierte Antwort mit den Kernpunkten einer vollständigen Antwort ab. Übermittelt werden die Aufgabe, deine Freitext-Antwort (höchstens 2.000 Zeichen je Antwort) und bei der mündlichen Simulation auch der bisherige Gesprächsverlauf zum Thema.

Bei diesen Funktionen übermitteln wir an Anthropic keinen Namen, keine E-Mail-Adresse und keine Nutzer-ID.

Wichtig: Deine Freitexte werden so an die KI übermittelt, wie du sie eingibst. Schreib deshalb bitte keine Namen, E-Mail-Adressen, Telefonnummern oder sonstigen persönlichen Angaben über dich oder andere Personen in die Antwortfelder. Gesundheitsdaten oder andere besonders sensible Angaben gehören dort ebenfalls nicht hinein.

Ohne Anmeldung kannst du auf der Startseite eine Demo-Frage ausprobieren. Dann findet nur ein einfacher Stichwortabgleich auf unserem Server statt; es wird nichts an Anthropic übermittelt und nichts gespeichert. Ist die KI vorübergehend abgeschaltet (Anzeige „Testmodus“), findet ebenfalls nur ein einfacher Stichwortabgleich auf unserem Server statt und es wird nichts an Anthropic übermittelt. Bist du dabei angemeldet, speichern wir deine Antworten wie unten beschrieben; im KI-Nutzungszähler kennzeichnen wir solche Aufrufe als Testmodus und rechnen sie nicht auf deine Kontingente und Tageslimits an.

Auf unserem Server speichern wir zu den KI-Funktionen deine Freitext-Antworten, die Rückmeldungen der KI und deine eigene Einschätzung (KI-Sitzungen) sowie für jeden KI-Aufruf Art, Zeitpunkt, Modell und Kosten (KI-Nutzungszähler). Den Zähler brauchen wir, um die Tageslimits und Kontingente deines Pakets einzuhalten.

Zweck: Bereitstellung der KI-Funktionen deines Pakets, Einhaltung der Nutzungsgrenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Anthropic als Auftragsverarbeiter (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: Data Processing Addendum, Bestandteil der geschäftlichen Nutzungsbedingungen von Anthropic); Hetzner (Hosting).

Drittlandübermittlung: Anthropic verarbeitet die Daten auch in den USA. Für die USA besteht zwar ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), dieser gilt aber nur für danach zertifizierte Unternehmen. Die Übermittlung an Anthropic stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag von Anthropic vereinbart sind. Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern.

Speicherdauer: KI-Sitzungen (deine Freitext-Antworten, die Rückmeldungen der KI und deine Einschätzung) löschen wir 12 Monate nach Beginn des Gesprächs bzw. der Übung automatisch, spätestens mit der Löschung deines Kontos. Den KI-Nutzungszähler (ohne Inhalte) speichern wir bis zur Löschung deines Kontos, weil sich Kontingente nach ihm richten; danach bleibt nur die anonyme Zählung (Abschnitt 6). Bei Anthropic werden die übermittelten Eingaben und Antworten nach den derzeitigen Angaben von Anthropic nach 7 Tagen gelöscht (bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien von Anthropic länger) und nicht zum Training von KI-Modellen verwendet.

Keine automatisierte Entscheidung

Die KI erklärt und gleicht ab: Sie zeigt dir, welche Kernpunkte deine Antwort enthält und was noch fehlt. Sie vergibt keine Noten, entscheidet nicht über Bestehen oder Nichtbestehen und trifft keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

KI-Antworten können Fehler enthalten und ersetzen keine Rechtsberatung.

9. Käufe, Zahlung, Rechnungen und Nachweise

Zahlung über Stripe

Pakete und Zusatzkontingente bezahlst du über Stripe Checkout. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Wenn du einen Kauf startest, legen wir bei Stripe einmalig einen Kundendatensatz mit deiner E-Mail-Adresse und deiner internen Nutzer-ID an (den wir löschen lassen, wenn du dein Konto löschst) und übermitteln zum Kauf deine interne Nutzer-ID (damit wir die Zahlung deinem Konto zuordnen können), das gewählte Paket und die Versionen der AGB und der Erklärung zum vorzeitigen Beginn, denen du zugestimmt hast. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt auf der Seite von Stripe ein. Diese Daten erhalten wir nicht. Stripe teilt uns mit, ob die Zahlung erfolgreich war, erstattet oder zurückgebucht wurde und wie ein Rückbuchungsverfahren ausgegangen ist.

Auf der Checkout-Seite gelten zusätzlich die Datenschutzhinweise von Stripe. Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Drittlandübermittlung: Stripe kann Daten auch an Konzerngesellschaften in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), nach dem Stripe, LLC zertifiziert ist, ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Was wir zum Kauf speichern

• Paket, Betrag, Zeitpunkt des Vertragsschlusses, Zugangszeitraum, Rechnungsnummer, bei Zusatzkontingenten die gekaufte Menge,
• Kennungen der Zahlung bei Stripe (Checkout-Sitzung, Zahlungsvorgang) und ggf. Zeitpunkt und Stand einer Erstattung, eines Widerrufs oder einer Rückbuchung sowie den Zeitpunkt, zu dem der Zugang aus dem Kauf beendet wurde,
• die Version der AGB und die Version der Erklärung zum vorzeitigen Beginn der Vertragsausführung (Grundlage für Wertersatz und Erlöschen des Widerrufsrechts), denen du beim Kauf zugestimmt hast; zusätzlich halten wir bis zur Löschung deines Kontos fest, wann du diese Erklärung beim Start des Kaufs abgegeben hast,
• bei Zahlarten, bei denen die Zahlung erst später bestätigt wird (z. B. Lastschrift): den Eingang deiner Bestellung (Paket und Zeitpunkt), bis die Zahlung eingegangen ist.

Rechnungen

Nach jedem Kauf erstellen wir automatisch eine Rechnung mit deinem Namen, deiner E-Mail-Adresse, dem gekauften Paket, dem Leistungszeitraum und dem Betrag. Name und E-Mail-Adresse werden beim Erstellen der Rechnung festgeschrieben; spätere Änderungen in deinem Profil ändern die Rechnung nicht. Die Rechnung kannst du in deinem Profil abrufen.

Zweck: Abwicklung des Kaufs, Freischaltung des Zugangs, Bearbeitung von Widerrufen, Erstattungen und Rückbuchungen, Erfüllung steuerrechtlicher Pflichten, Nachweis der Zustimmungen beim Kauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 1 Nr. 4 und Abs. 3 AO sowie § 14b Abs. 1 UStG (Aufbewahrung von Rechnungen und Buchungsbelegen); Art. 6 Abs. 1 lit. f DSGVO für die Speicherung der Zustimmungs-Versionen (berechtigtes Interesse: Nachweis, dass AGB vereinbart wurden und du den vorzeitigen Beginn der Vertragsausführung verlangt hast, sowie Abwehr von Ansprüchen).

Empfänger: Stripe (Zahlungsabwicklung), Hetzner (Hosting); soweit gesetzlich vorgeschrieben Finanzbehörden sowie ggf. ein Steuerberater.

Speicherdauer: Käufe, Rechnungen und die dazugehörigen Nachweise bewahren wir 8 Jahre auf (Buchungsbelege, § 147 Abs. 3 AO, § 14b Abs. 1 UStG). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung erstellt wurde. Diese Daten bleiben auch nach der Löschung deines Kontos bis zum Fristablauf erhalten; sie werden in dieser Zeit nur noch für die gesetzlichen Pflichten und zur Abwehr von Ansprüchen genutzt. Danach löschen wir sie automatisch. Den Eingang einer noch nicht bezahlten Bestellung löschen wir, sobald der Zugang freigeschaltet ist, spätestens nach 30 Tagen. Die Zahlungsdaten speichert Stripe nach eigenen gesetzlichen Pflichten; deinen Kundendatensatz bei Stripe lassen wir löschen, wenn du dein Konto löschst.

10. E-Mails und Kontakt

E-Mails zu deinem Konto und deinen Käufen

Wir senden dir E-Mails, die für dein Konto und deine Käufe nötig sind: Bestätigung der E-Mail-Adresse, Willkommensnachricht, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse (Bestätigung an die neue und Hinweis an die alte Adresse), Bestätigung des Bestelleingangs (wenn die Zahlung erst später bestätigt wird), Kaufbestätigung (mit den AGB und der Widerrufsbelehrung als Anhang) und Eingangsbestätigung eines Widerrufs. Newsletter oder Werbe-E-Mails versenden wir nicht.

Für den Versand nutzen wir Zoho Mail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, mit Rechenzentren in der EU. Zoho verarbeitet die Daten (E-Mail-Adresse, Name, Inhalt der E-Mail) in unserem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei der Eingangsbestätigung eines Widerrufs Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Betreff, den Inhalt deiner Nachricht, die Namen etwaiger Anhänge und technische Kopfzeilen (z. B. Antwortadresse, Datum, Ergebnis der Echtheitsprüfung des Absenders). Eingehende E-Mails rufen wir aus unserem Postfach bei Zoho ab und speichern eine Kopie in unserem Verwaltungsbereich auf dem Server. Hast du ein Konto mit derselben E-Mail-Adresse, ordnen wir die Nachricht deinem Konto zu, damit wir dir schneller helfen können (z. B. mit Blick auf dein Paket oder deine Käufe).

KI-Entwurf für Antworten: Um Anfragen schneller zu beantworten, kann der Betreiber im Einzelfall per Klick einen Antwortentwurf von der KI von Anthropic erstellen lassen. Dafür werden an Anthropic übermittelt: der Inhalt deiner E-Mail (mit Betreff und Datum), dein Name und deine E-Mail-Adresse, bei einem Konto auch Paket, Ende des Zugangs, Registrierungsdatum, Datum deiner letzten Übungsaktivität, Anzahl deiner Rechnungen und Angaben zur letzten Rechnung (Nummer, Datum, Betrag, Status) sowie bis zu drei frühere E-Mails von dir und unsere Antworten darauf. Der Entwurf wird vom Betreiber geprüft, bei Bedarf geändert und selbst versendet; es wird nichts automatisch beantwortet oder entschieden. Zur Drittlandübermittlung in die USA und zur Speicherdauer bei Anthropic siehe Abschnitt 8.

Schick uns per E-Mail bitte keine sensiblen Daten (z. B. Gesundheitsdaten, Ausweiskopien), die wir für deine Anfrage nicht brauchen.

Zweck: Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Anfragen beantworten). Für den KI-Entwurf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Anfragen schneller und effizient beantworten).

Empfänger: Zoho (Postfach und Versand), Hetzner (Hosting), Anthropic (nur bei KI-Entwurf).

Speicherdauer: Die Kopien im Verwaltungsbereich (E-Mails, unsere Antworten und KI-Entwürfe) werden 24 Monate nach dem Datum der E-Mail automatisch gelöscht. Im Postfach bei Zoho selbst bewahren wir E-Mails nur so lange auf, wie sie für die Bearbeitung deiner Anfrage und mögliche Rückfragen nötig sind, und löschen sie danach regelmäßig. Müssen einzelne E-Mails aus steuerlichen Gründen länger aufbewahrt werden (z. B. weil sie einen Buchungsbeleg enthalten), bewahren wir sie getrennt bis zum Ende der gesetzlichen Frist auf (Abschnitt 9).

Kontaktformular

Über das Kontaktformular kannst du uns auch ohne Anmeldung schreiben. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Bist du angemeldet, verwenden wir für die Antwort die E-Mail-Adresse deines Kontos.

Deine Nachricht speichern wir mit dem Zeitpunkt des Eingangs und – wenn du angemeldet bist – mit der Zuordnung zu deinem Konto in unserem Verwaltungsbereich. Außerdem senden wir sie per E-Mail (über Zoho) mit deinem Namen, deiner E-Mail-Adresse und – wenn du angemeldet bist – deinem Paket an unser Postfach, damit wir dir antworten können. Dort behandeln wir sie wie eine E-Mail an uns (siehe „Kontakt per E-Mail“, auch zum KI-Entwurf für Antworten). Nachrichten aus dem Kontaktformular gehen nicht in die wöchentliche KI-Zusammenfassung ein (siehe unten).

Zweck: Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Anfragen beantworten).

Empfänger: Hetzner (Hosting), Zoho (Versand an unser Postfach), Anthropic (nur bei einem KI-Entwurf für die Antwort, siehe „Kontakt per E-Mail“).

Speicherdauer: Die Nachricht im Verwaltungsbereich löschen wir 2 Jahre nach Eingang automatisch; erledigte Anfragen können wir früher löschen. Löschst du dein Konto, bleibt sie bis dahin ohne Bezug zu deiner Person erhalten. Für die E-Mail in unserem Postfach gelten die Fristen aus „Kontakt per E-Mail“.

Vorschläge und Fehlermeldungen über die Website

Wenn du uns über die Website einen Vorschlag oder eine Fehlermeldung (z. B. zu einer Übungsfrage) schickst, speichern wir deinen Text, die Art der Meldung, ggf. die betroffene Übungsfrage und – wenn du angemeldet bist – die Zuordnung zu deinem Konto.

Einmal pro Woche lassen wir die in den letzten sieben Tagen eingegangenen Vorschläge und Fehlermeldungen von der KI von Anthropic zusammenfassen, um häufige Hinweise schneller zu erkennen. Dabei werden nur die Texte übermittelt, ohne Name, E-Mail-Adresse oder Nutzer-ID; Nachrichten aus dem Kontaktformular sind nicht dabei. Schreib deshalb bitte auch hier keine persönlichen Angaben in den Text.

Zweck: Verbesserung der Inhalte, Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Fehler beheben und das Angebot verbessern).

Empfänger: Hetzner (Hosting), Anthropic (Zusammenfassung, ohne Name/E-Mail; Drittland USA, siehe Abschnitt 8).

Speicherdauer: 2 Jahre nach Eingang, danach automatische Löschung; erledigte Meldungen können wir früher löschen. Löschst du dein Konto, bleibt der Text bis dahin ohne Bezug zu deiner Person erhalten.

11. Widerruf über das Online-Formular

Auf der Seite Widerruf kannst du einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen – auch ohne Anmeldung. Dabei verarbeiten wir die Angaben, die du in das Formular einträgst: deinen Namen, deine E-Mail-Adresse und, wenn du sie angibst, Rechnungs- oder Bestellnummer, Datum des Vertragsschlusses und deine Nachricht, sowie Datum und Uhrzeit des Eingangs. Bist du angemeldet und wählst du einen deiner Käufe aus, speichern wir den Bezug zu diesem Kauf und ergänzen fehlende Angaben (Rechnungsnummer, Datum, Paket) aus dem Kauf. Anschließend senden wir dir eine Eingangsbestätigung mit diesen Angaben per E-Mail und benachrichtigen uns selbst per E-Mail über den Eingang.

Zweck: Entgegennahme und Bearbeitung deines Widerrufs, Eingangsbestätigung, Nachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Widerrufsfunktion, Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags); für die Aufbewahrung als Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Nachweis und Abwehr von Ansprüchen).

Empfänger: Hetzner (Hosting), Zoho (Versand der Eingangsbestätigung und unserer Benachrichtigung, Postfach), Stripe (falls eine Erstattung erfolgt).

Speicherdauer: 3 Jahre nach Eingang, danach automatische Löschung. Die Benachrichtigung in unserem Postfach unterliegt der Frist aus Abschnitt 10. Führt der Widerruf zu einer Erstattung oder Rechnungskorrektur, gelten für die zugehörigen Belege zusätzlich die Fristen aus Abschnitt 9.

12. Speicherdauer im Überblick

13. Empfänger im Überblick

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche oder gerichtliche Anordnung).

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Ausnahmegrund entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Erhalt der Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Viele Daten kannst du selbst im Profil ändern oder löschen (Name, E-Mail-Adresse, Passwort, Konto). Für alle anderen Anliegen schreib uns an info@einfach34a.de.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Derzeit stützen wir keine der in dieser Erklärung beschriebenen Verarbeitungen auf eine Einwilligung.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das betrifft insbesondere die Server-Logs (Abschnitt 3), Anzeigeeinstellungen im Browser (Abschnitt 4), die Besucherstatistik (Abschnitt 5), die Speicherung der Zustimmungs-Versionen (Abschnitte 6 und 9), die Nutzungszähler und zusammengefassten Auswertungen des Lernfortschritts (Abschnitt 7), die Bearbeitung von E-Mails und Kontaktanfragen mit KI-Entwurf (Abschnitt 10), Vorschläge und Fehlermeldungen (Abschnitt 10) sowie die Aufbewahrung von Widerrufen als Nachweis (Abschnitt 11). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für deinen Widerspruch genügt eine formlose Nachricht an info@einfach34a.de.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich insbesondere an die Aufsichtsbehörde an deinem Wohnort oder an die für uns zuständige Behörde wenden. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch übertragenen Verbindungsdaten (Abschnitt 3) kann die Website jedoch nicht angezeigt werden. Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen, und ohne die Angaben zum Kauf können wir kein Paket freischalten und keine Rechnung erstellen. Die Demo-Frage auf der Startseite kannst du ohne Konto nutzen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des letzten Stands steht oben.