Datenschutzerklärung
Verantwortlicher
AdPageGurus GmbH, Vitalis Str. 387, 50933 Cologne, Germany · E-Mail: [email protected]
Welche Daten wir verarbeiten
- Konto-Daten: E-Mail-Adresse, Name (optional), Passwort (verschlüsselt gespeichert).
- Quiz-Antworten: deine Angaben aus dem Einstiegs-Quiz (Ziele, Ausgangslage) zur Personalisierung deines Lernpfads.
- Lern-Daten: Antworten auf Übungen, Lernfortschritt, Feedback zu Lektionen, abgeschlossene Missionen.
- Journal-Einträge: frei formulierte Reflexionen, die du selbst verfasst. Diese können je nach Inhalt und Produkt besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Art. 9 DSGVO) enthalten.
- Zahlungs-Daten: werden ausschließlich durch unseren jeweiligen Zahlungsanbieter als Merchant of Record verarbeitet (Paddle.com Market Ltd. oder Dodo Payments LLC; welcher Anbieter deinen Kauf abwickelt, siehst du im Bezahlfenster und auf der Rechnung); wir speichern keine Kartendaten. Zur Vertragsabwicklung und zur Fehlersuche speichern wir vom Zahlungsanbieter den Status der Transaktion, die gewählte Zahlungsart (zum Beispiel Karte oder PayPal, ohne Kartennummer), Fehlercodes, Betrag, Währung und das Land der Rechnungsadresse sowie aus dem Bezahlfenster technische Ereignisse (geöffnet, Zahlungsart gewählt, Fehler, geschlossen) mit Gerätetyp und Browser-Familie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist dafür nicht erforderlich.
- Nutzungs-/Zugriffsdaten: technisch notwendige Server-Logs.
KI-Verarbeitung deiner Eingaben
How to Become a Data Analyst ist ein adaptives Lernprodukt. Deine persönlichen Lektionen, Missionen, Übungen und Werkzeuge werden von einem KI-Modell erzeugt. Dafür werden deine Quiz-Antworten, dein Lernfortschritt, dein Feedback zu Lektionen, deine Missions-Notizen und deine Eingaben in den Werkzeugen an die Programmierschnittstelle (API) von OpenAI (OpenAI, L.L.C., USA) übermittelt.
- Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO): Der personalisierte Kurs ist die Leistung, die du buchst, und ohne diese Verarbeitung kann er nicht erstellt werden.
- OpenAI verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO) und darf sie nach den API-Bedingungen nicht zum Training der Modelle verwenden.
- Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln, Art. 44 ff. DSGVO).
- Die Inhalte werden automatisiert erzeugt; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung für dich statt (Art. 22 DSGVO).
Journal und Chat mit Evelin (nur mit deiner Einwilligung)
Dein Journal, der Chat mit Evelin und der Fragen-Chat in Lektionen nehmen freien Text entgegen. Was du dort schreibst, kann persönliche Angaben enthalten, auch zu deinem Befinden oder deiner Gesundheit (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO). Damit Evelin diese Texte lesen und beantworten kann, werden sie ebenfalls an die OpenAI-API übermittelt.
- Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Produkt gesondert erteilst, wenn du Journal oder Chat zum ersten Mal öffnest. Ohne sie werden dort keine Texte gespeichert oder übermittelt.
- Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen. Danach werden keine neuen Einträge und Nachrichten mehr verarbeitet; dein Kurs, deine Lektionen und Missionen laufen unverändert weiter. Bereits erstellte Einträge bleiben für dich sichtbar, bis du dein Konto löschst.
- Erteilung und Widerruf protokollieren wir mit Zeitpunkt und Textfassung (Nachweis nach Art. 7 Abs. 1 DSGVO).
E-Mails nach der Kontoanlage
Wenn du im Quiz ein Konto anlegst (E-Mail-Schritt), senden wir dir eine Willkommensmail mit deinem Login-Link und, solange du keinen Plan gestartet hast, eine Erinnerung sowie bis zu sechs kurze E-Mails über 14 Tage zu deinem gespeicherten Plan (Art. 6 Abs. 1 lit. b und f DSGVO: Vertragsdurchführung und unser berechtigtes Interesse, dich an den von dir erstellten Plan zu erinnern). Jede E-Mail enthält einen Abmelde-Link mit einem Klick; danach erhältst du nur noch E-Mails, die für dein Konto notwendig sind. Mitglieder erhalten Kurs-E-Mails (Erinnerungen, Wochenrückblick), die sie in den Einstellungen abschalten können.
Speicherdauer
Konto- und Lern-Daten speichern wir, solange dein Konto besteht. Technische Daten wie IP-Adresse, Browser-Kennung und Werbe-Kennungen löschen oder anonymisieren wir nach 90 Tagen; anonyme Nutzungsstatistiken bewahren wir bis zu 13 Monate auf. Du kannst jederzeit die Löschung deines Kontos verlangen ([email protected]).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Werbe-Messung mit Meta (nur mit Einwilligung)
Wenn du im Cookie-Banner einwilligst, nutzen wir den Meta Pixel und die Meta Conversions API (Meta Platforms Ireland Ltd., Irland), um die Wirksamkeit unserer Werbeanzeigen zu messen und Werbung relevanter auszuspielen. Dabei werden Ereignisse wie Seitenaufrufe, Quiz-Nutzung, Registrierung und Käufe an Meta übermittelt — serverseitig zusammen mit deiner in gehashter Form (SHA-256) übermittelten E-Mail-Adresse, IP-Adresse, Browser-Kennung und den Meta-Cookies (_fbp/_fbc). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen ändern" (Cookie-Richtlinie) widerrufen kannst; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Ohne Einwilligung findet keine Übermittlung an Meta statt.
Nutzungsanalyse mit Microsoft Clarity (nur mit Einwilligung)
Wenn du im Cookie-Banner einwilligst, nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland), um zu verstehen, wie unsere Seiten genutzt werden, und sie zu verbessern. Clarity erfasst dazu Interaktionsdaten wie Mausbewegungen, Klicks und Scrollverhalten, besuchte Seiten sowie Geräte- und Browser-Informationen und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfelder werden dabei maskiert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen ändern" (Cookie-Richtlinie) widerrufen kannst. Eine mögliche Übermittlung in die USA (Microsoft Corporation) stützt sich auf das EU-US Data Privacy Framework. Sitzungsaufzeichnungen speichert Microsoft bis zu 30 Tage, aggregierte Heatmap-Daten bis zu 13 Monate. Ohne Einwilligung wird Clarity nicht geladen.
Webanalyse mit Google Analytics (nur mit Einwilligung)
Wenn du im Cookie-Banner einwilligst, nutzen wir Google Analytics 4 (Google Ireland Limited, Irland), um zu verstehen, wie Besucher unsere Seiten und Funktionen nutzen, etwa welche Quiz-Schritte durchlaufen, welche Werkzeuge verwendet und welche Käufe abgeschlossen werden. Google setzt dazu die Cookies _ga und _ga_… (Speicherdauer bis zu 2 Jahre) und erhält Nutzungsdaten wie besuchte Seiten, ausgelöste Ereignisse, Geräte- und Browser-Informationen sowie eine gekürzte IP-Adresse. Käufe, Verlängerungen und Erstattungen übermitteln wir zusätzlich serverseitig (Measurement Protocol) mit einer pseudonymen Kennung deines Kontos; Google Analytics erhält dabei weder Namen noch E-Mail-Adresse. Inhalte aus Journal oder Chat werden nicht übermittelt, nur dass eine Funktion genutzt wurde. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen ändern" (Cookie-Richtlinie) widerrufen kannst. Eine mögliche Übermittlung in die USA (Google LLC) stützt sich auf das EU-US Data Privacy Framework. Google speichert die Ereignisdaten bis zu 14 Monate. Solange du nicht eingewilligt hast, arbeitet das Google-Tag im Consent Mode ohne Cookies: Es sendet nur den Einwilligungsstatus und den Seitenaufruf ohne Nutzerkennung an Google, Klick-Kennungen werden dabei entfernt (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug). Cookies, Nutzerkennungen und die unten beschriebene gehashte E-Mail-Adresse kommen erst nach deiner Zustimmung hinzu.
Werbe-Messung mit Google Ads (nur mit Einwilligung)
Wenn du im Cookie-Banner einwilligst, nutzen wir Google Ads (Google Ireland Limited, Irland), um zu messen, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung, einer E-Mail-Angabe im Quiz oder einem Kauf geführt hat. Google setzt dazu die Cookies _gcl_au und _gcl_aw (Speicherdauer 90 Tage). Klick-Kennungen aus der Anzeigen-URL (gclid, gbraid, wbraid) speichern wir mit deiner Quiz-Sitzung und deinem Konto, um Conversions später der Anzeige zuordnen zu können. Bei Registrierung, E-Mail-Angabe und Kauf übermittelt dein Browser deine E-Mail-Adresse in gehashter Form (SHA-256) an Google (sogenannte erweiterte Conversions), damit Google die Conversion dem Anzeigenklick zuordnen kann; beim Kauf zusätzlich Betrag, Währung und Transaktionsnummer, keine Zahlungsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen ändern" (Cookie-Richtlinie) widerrufen kannst. Eine mögliche Übermittlung in die USA (Google LLC) stützt sich auf das EU-US Data Privacy Framework. Ohne Einwilligung werden keine Cookies gesetzt und keine E-Mail-Adresse übermittelt; es gilt der oben beschriebene Consent Mode ohne Cookies.
Empfänger
- OpenAI, L.L.C. (USA): KI-Erzeugung deines Kurses (Vertrag) sowie Journal und Chat (Einwilligung), als Auftragsverarbeiter
- Paddle.com Market Ltd. (Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich): Zahlungsabwicklung als Merchant of Record in eigener Verantwortung (Datenschutzerklärung: paddle.com/legal/privacy). Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der EU-Kommission.
- Dodo Payments LLC (USA): Zahlungsabwicklung als Merchant of Record in eigener Verantwortung für ausgewählte Länder (zum Beispiel GCash und Karten auf den Philippinen; Datenschutzerklärung: dodopayments.com/privacy). Dodo Payments erhält die Daten, die für deinen Kauf nötig sind (E-Mail, Name, Rechnungsland, Zahlungsart, Betrag). Die Übermittlung in die USA ist für den Abschluss und die Erfüllung deines Kaufvertrags mit Dodo Payments erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Welcher Anbieter deinen Kauf abwickelt, hängt vom Land deiner Rechnungsadresse ab und steht im Bezahlfenster und auf der Rechnung.
- Meta Platforms Ireland Ltd.: Werbe-Messung (nur mit Einwilligung, siehe oben)
- Microsoft Ireland Operations Ltd.: Nutzungsanalyse mit Clarity (nur mit Einwilligung, siehe oben)
- Google Ireland Limited: Webanalyse mit Google Analytics und Werbe-Messung mit Google Ads (nur mit Einwilligung, siehe oben)
- Hosting-Anbieter der Plattform