Datenschutzerklärung

KI-DaF (ki-daf.de) ist ein Angebot von
Margarita Votteler — GermanExamPro
c/o POSTFLEX PFX-039-121
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: hello@ki-daf.de

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von ki-daf.de und bei der Nutzung der KI-Kompetenz-Mitgliedschaft verarbeitet werden. Sie gilt für die KI-DaF-Seiten und den Kursraum; für die Prüfungsplattform germanexam.pro gilt deren eigene Datenschutzerklärung. Das KI-DaF-Konto ist von einem GermanExamPro-Konto getrennt — beide Systeme führen eigene Konten-Verzeichnisse.

Die Website wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) ausgeliefert. Beim Aufruf werden automatisch Server-Logs erfasst (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) und vorübergehend — in der Regel bis zu 30 Tage — für Sicherheits- und Wartungszwecke gespeichert. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Zur Abwehr missbräuchlicher Anfragen zählen wir Anfragen kurzzeitig je IP-Adresse (bzw. Geräte-Kennung) bei Upstash, Inc. (Redis-Zwischenspeicher, Region EU; Fernzugriff der US-Muttergesellschaft nur auf Grundlage der EU-Standardvertragsklauseln). Die Zählerstände laufen nach spätestens 24 Stunden ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Auslieferung, Schutz vor Missbrauch).

Für die Mitgliedschaft ist ein KI-DaF-Konto erforderlich. Wir speichern: E-Mail-Adresse, gehashtes Passwort, ggf. Ihren Namen, Ihr Kursprofil (z. B. Selbsteinschätzung und Einstufung, auch welche Wissens- und Fallfragen danebenlagen), Ihren Lernfortschritt je Baustein sowie Ihre Gespräche mit dem KI-Coach, damit Sie sie fortsetzen können.

Datenbank und Anmeldung laufen über Supabase in der EU (Region Frankfurt am Main, eu-central-1). Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihre Eingaben im Kursraum werden zur Erzeugung der Antworten an KI-Modelle übermittelt. Die Anfragen laufen über das API-Gateway OpenRouter Inc. (https://openrouter.ai) an den jeweiligen Modellanbieter, derzeit insbesondere Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Fällt das Hauptmodell aus, läuft die Anfrage stattdessen bei Together Computer, Inc. (251 Rhode Island Street, Suite 200, San Francisco, CA 94103, USA); das dort eingesetzte Modell rechnet ausschließlich bei diesem Betreiber. Die eingesetzten Modelle können sich ändern, um die Qualität des Dienstes zu sichern. Ihre Eingaben werden von den Anbietern nicht dauerhaft gespeichert und nicht für das Training ihrer Modelle verwendet; Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Bitte geben Sie im Gespräch mit dem Coach keine personenbezogenen Daten Ihrer Lernenden oder anderer Dritter ein — für die Arbeit am eigenen Fall genügen anonymisierte Beispiele.

Die KI-Antworten sind Lern- und Übungshilfen ohne rechtliche Wirkung im Sinne von Art. 22 DSGVO; Stufen und Zertifikat beruhen auf Ihrem dokumentierten Fortschritt im Kurs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Kursraum kann der KI-Coach für aktuelle Fragen — etwa neue KI-Werkzeuge oder den Rechtsstand — eine Websuche nutzen. Dann übermitteln wir einen kurzen, sachlichen Suchbegriff, den der Coach aus Ihrer Frage bildet, über OpenRouter an die Websuche des Modellanbieters Google (Google LLC, USA — wie im Abschnitt „KI-Coach“), die öffentlich zugängliche Webseiten durchsucht. Die gefundenen Textauszüge verarbeitet das KI-Modell wie im Abschnitt „KI-Coach“ beschrieben. Der Coach ist angewiesen, keine Namen, Einrichtungen oder anderen persönlichen Angaben in den Suchbegriff zu übernehmen; Ihre Kontodaten und Ihr Lernstand gehen nicht an den Suchdienst. Bitte geben Sie auch in Ihren Fragen keine personenbezogenen Daten Dritter ein.

Suchbegriffe unterliegen den Bedingungen, die für Google als Modellanbieter gelten (Abschnitt „KI-Coach“); Übermittlungen in die USA sind durch EU-Standardvertragsklauseln abgesichert. Die Fundstellen zeigen wir Ihnen aufklappbar unter der Antwort an. Im Probegespräch ohne Konto steht die Websuche nicht zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach dem kostenlosen Selbsttest können Sie ohne Konto ein Probegespräch mit dem KI-Coach führen. Sobald Sie es starten, senden wir Ihr Testergebnis (die Stufe je Bereich) und Ihre Nachrichten zur Erzeugung der Antworten an die KI-Modelle — wie im Abschnitt „KI-Coach“ beschrieben, einschließlich der Anbieter und der Übermittlung in die USA. Ihre einzelnen Test-Antworten verlassen den Browser nicht — nur die Nummern der Wissens- und Fallfragen, bei denen Ihre Antwort danebenlag, gehen mit, damit der Coach sie mit Ihnen besprechen kann.

Das Gespräch und der Lernstand liegen nur im Fenster Ihres Browsers und werden mit jeder Nachricht erneut an uns gesendet. Wir legen kein Konto und kein Profil an und speichern das Gespräch nicht; schließen Sie die Seite oder laden sie neu, ist es weg. Nur wenn Sie „Ergebnis für mein Konto merken“ wählen, legt Ihr Browser Testergebnis, die Nummern der danebenliegenden Fragen und den Lernstand (keine Gesprächstexte) bis zu 24 Stunden lokal ab (localStorage; § 25 Abs. 2 Nr. 2 TDDDG, weil Sie diese Merkfunktion ausdrücklich nutzen) und kann sie mit einem Klick wieder löschen. Legen Sie ein Konto an, übernehmen wir sie einmalig in Ihr Kursprofil, damit der Coach dort an Ihrem Ergebnis anknüpft (Art. 6 Abs. 1 lit. b DSGVO); beim Anlegen können Sie die Übernahme ablehnen, dann löschen wir den lokalen Eintrag. In unseren Messprotokollen halten wir nur technische Werte fest (z. B. Antwortzeit, Modell, Kosten), keine Gesprächsinhalte. Bitte geben Sie auch hier keine personenbezogenen Daten Ihrer Lernenden oder anderer Dritter ein.

Zum Schutz des kostenlosen Angebots vor Missbrauch und unkontrollierten Kosten zählen wir die Nachrichten je Gerät und Tag. Dafür bilden wir aus der Browser-Kennung und der Spracheinstellung Ihres Browsers (bzw. ersatzweise aus der IP-Adresse) einen gekürzten Hash-Wert; er liegt zusammen mit dem Zählerstand bei Upstash, Inc. (Region EU, siehe „Hosting und Server-Logs“) und läuft nach 24 Stunden ab. Dafür wird kein Cookie gesetzt und nichts im Browser gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten kostenlosen Leistung) für das Gespräch; Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und unkontrollierten Kosten) für den Zähler.

Ist Ihr Platz Teil einer Team- oder Haus-Mitgliedschaft Ihrer Einrichtung, sehen die verantwortlichen Personen Ihrer Einrichtung (z. B. Schulleitung) im Dashboard und im Schulungsregister Ihren Namen, Ihren Kurs-Fortschritt und Ihre erreichten Stufen je Bereich. Zweck ist der Nachweis der Schulung (etwa für die Dokumentation nach Art. 4 der KI-Verordnung) und die Verwaltung der gebuchten Plätze. Die Inhalte Ihrer Gespräche mit dem Coach sind dafür nicht einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Einrichtung am Schulungsnachweis).

Zahlungen werden über Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt. Wir speichern keine Zahlungskartendaten; beim Kauf übermitteln wir Ihre E-Mail-Adresse und das gewählte Paket an Stripe und erhalten Zahlungsstatus und Abrechnungsdaten zurück. Rechnungs- und Zahlungsunterlagen bewahren wir nach Handels- und Steuerrecht bis zu 10 Jahre auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Tragen Sie sich auf die Warteliste ein, verarbeiten wir Ihre E-Mail-Adresse und die freiwilligen Angaben (Name, Einrichtung, Rolle, Demo-Wunsch), um Sie über den Start zu informieren und ggf. ein Demo-Gespräch zu vereinbaren. Die Buchung eines Demo-Gesprächs läuft über einen Link zum externen Dienst Cal.com — Daten fallen dort erst an, wenn Sie den Link öffnen; es gilt die Datenschutzerklärung von Cal.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Transaktionale E-Mails (z. B. Registrierung, Zahlungsbestätigung, Kurs-Hinweise) versenden wir über Resend Inc. (https://resend.com). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Unaufgeforderte Werbe-E-Mails versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Tipps nach der Einstufung: Klicken Sie in der Ergebnis-Mail auf „Ja, Tipps schicken", senden wir Ihnen in zwei Wochen drei Mails mit Tipps und einem Angebot. Wir speichern dafür Ihre E-Mail-Adresse, Ihre größte Lücke aus der Einstufung sowie Zeitpunkt und Wortlaut Ihrer Zustimmung. Abmelden können Sie sich jederzeit über den Link in jeder Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ohne Einwilligung — anonym und ohne Cookies: Wir zählen Seitenaufrufe ohne Cookies und ohne dauerhafte Kennung (IP unterdrückt, keine Verknüpfung über Sitzungen oder Geräte hinweg), um die Reichweite der Seiten zu messen. Auch PostHog (PostHog Ltd, UK) erfasst Seitenaufrufe und Funktions-Ereignisse in diesem Modus anonym und cookielos (Memory-only-Kennung, IP unterdrückt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung).

Mit Einwilligung über das Cookie-Banner: Stimmen Sie Analyse-Cookies zu, setzt PostHog Cookies bzw. localStorage und erfasst zusätzlich Klick-Interaktionen (Autocapture) und Session-Aufzeichnungen — Eingabefelder werden dabei vollständig maskiert. Außerdem wird Google Analytics 4 (Google LLC, USA; Cookies _ga, _gid) geladen; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Entscheidung speichert der Browser; Sie können sie zurücksetzen, indem Sie die Website-Daten dieser Seite löschen — das Banner erscheint dann erneut.

Sentry (Functional Software Inc., USA): protokolliert technische Fehler mit Kontext (Browser, Betriebssystem); Autorisierungs- und Cookie-Header werden vor der Übertragung gefiltert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlervermeidung).

Kontodaten, Kursprofil, Fortschritt und Gespräche speichern wir, bis Sie Ihr Konto löschen oder die Löschung verlangen. Das Probegespräch ohne Konto speichern wir nicht (ein auf Wunsch angelegter lokaler Browser-Eintrag verfällt nach 24 Stunden); sein Missbrauchszähler läuft nach 24 Stunden ab. Server-Logs werden in der Regel nach 30 Tagen gelöscht, Rechnungs- und Zahlungsunterlagen nach Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an hello@ki-daf.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Wir passen diese Erklärung an, wenn sich der Dienst oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.