Datenschutzerklärung

KI-DaF (ki-daf.de) ist ein Angebot von
Margarita Votteler — GermanExamPro
c/o POSTFLEX PFX-039-121
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: hello@ki-daf.de

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von ki-daf.de und bei der Nutzung der KI-Kompetenz-Mitgliedschaft verarbeitet werden. Sie gilt für die KI-DaF-Seiten und den Kursraum; für die Prüfungsplattform germanexam.pro gilt deren eigene Datenschutzerklärung. Das KI-DaF-Konto ist von einem GermanExamPro-Konto getrennt — beide Systeme führen eigene Konten-Verzeichnisse.

Die Website wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) ausgeliefert. Beim Aufruf werden automatisch Server-Logs erfasst (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) und vorübergehend — in der Regel bis zu 30 Tage — für Sicherheits- und Wartungszwecke gespeichert. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Auslieferung).

Für die Mitgliedschaft ist ein KI-DaF-Konto erforderlich. Wir speichern: E-Mail-Adresse, gehashtes Passwort, ggf. deinen Namen, dein Kursprofil (z. B. Selbsteinschätzung und Einstufung), deinen Lernfortschritt je Baustein sowie deine Gespräche mit dem KI-Coach, damit du sie fortsetzen kannst.

Datenbank und Anmeldung laufen über Supabase in der EU (Region Frankfurt am Main, eu-central-1). Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Deine Eingaben im Kursraum werden zur Erzeugung der Antworten an KI-Modelle übermittelt. Die Anfragen laufen über das API-Gateway OpenRouter Inc. (https://openrouter.ai) an den jeweiligen Modellanbieter, derzeit insbesondere Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die eingesetzten Modelle können sich ändern, um die Qualität des Dienstes zu sichern. Deine Eingaben werden von den Anbietern nicht dauerhaft gespeichert und nicht für das Training ihrer Modelle verwendet; Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Bitte gib im Gespräch mit dem Coach keine personenbezogenen Daten deiner Lernenden oder anderer Dritter ein — für die Arbeit am eigenen Fall genügen anonymisierte Beispiele.

Die KI-Antworten sind Lern- und Übungshilfen ohne rechtliche Wirkung im Sinne von Art. 22 DSGVO; Stufen und Zertifikat beruhen auf deinem dokumentierten Fortschritt im Kurs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ist dein Platz Teil einer Team- oder Haus-Mitgliedschaft deiner Einrichtung, sehen die verantwortlichen Personen deiner Einrichtung (z. B. Schulleitung) im Dashboard und im Schulungsregister deinen Namen, deinen Kurs-Fortschritt und deine erreichten Stufen je Bereich. Zweck ist der Nachweis der Schulung (etwa für die Dokumentation nach Art. 4 der KI-Verordnung) und die Verwaltung der gebuchten Plätze. Die Inhalte deiner Gespräche mit dem Coach sind dafür nicht einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Einrichtung am Schulungsnachweis).

Zahlungen werden über Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt. Wir speichern keine Zahlungskartendaten; beim Kauf übermitteln wir deine E-Mail-Adresse und das gewählte Paket an Stripe und erhalten Zahlungsstatus und Abrechnungsdaten zurück. Rechnungs- und Zahlungsunterlagen bewahren wir nach Handels- und Steuerrecht bis zu 10 Jahre auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Trägst du dich auf die Warteliste ein, verarbeiten wir deine E-Mail-Adresse und die freiwilligen Angaben (Name, Einrichtung, Rolle, Demo-Wunsch), um dich über den Start zu informieren und ggf. ein Demo-Gespräch zu vereinbaren. Die Buchung eines Demo-Gesprächs läuft über einen Link zum externen Dienst Cal.com — Daten fallen dort erst an, wenn du den Link öffnest; es gilt die Datenschutzerklärung von Cal.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Transaktionale E-Mails (z. B. Registrierung, Zahlungsbestätigung, Kurs-Hinweise) versenden wir über Resend Inc. (https://resend.com). Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Unaufgeforderte Werbe-E-Mails versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ohne Einwilligung — anonym und ohne Cookies: Wir zählen Seitenaufrufe ohne Cookies und ohne dauerhafte Kennung (IP unterdrückt, keine Verknüpfung über Sitzungen oder Geräte hinweg), um die Reichweite der Seiten zu messen. Auch PostHog (PostHog Ltd, UK) erfasst Seitenaufrufe und Funktions-Ereignisse in diesem Modus anonym und cookielos (Memory-only-Kennung, IP unterdrückt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung).

Mit Einwilligung über das Cookie-Banner: Stimmst du Analyse-Cookies zu, setzt PostHog Cookies bzw. localStorage und erfasst zusätzlich Klick-Interaktionen (Autocapture) und Session-Aufzeichnungen — Eingabefelder werden dabei vollständig maskiert. Außerdem wird Google Analytics 4 (Google LLC, USA; Cookies _ga, _gid) geladen; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Deine Entscheidung speichert der Browser; du kannst sie zurücksetzen, indem du die Website-Daten dieser Seite löschst — das Banner erscheint dann erneut.

Sentry (Functional Software Inc., USA): protokolliert technische Fehler mit Kontext (Browser, Betriebssystem); Autorisierungs- und Cookie-Header werden vor der Übertragung gefiltert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlervermeidung).

Kontodaten, Kursprofil, Fortschritt und Gespräche speichern wir, bis du dein Konto löschst oder die Löschung verlangst. Server-Logs werden in der Regel nach 30 Tagen gelöscht, Rechnungs- und Zahlungsunterlagen nach Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an hello@ki-daf.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Wir passen diese Erklärung an, wenn sich der Dienst oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.