Datenschutzerklärung - Einfach AEVO Akademie

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung deiner personenbezogenen Daten auf dieser Plattform (akademie.einfach-aevo.de) ist:

Noel Lang
c/o RA Matutis
Berliner Straße 57
14467 Potsdam
E-Mail: akademie@einfach-aevo.de
Telefon: +49 (0) 151 4035 4863

Bei allen Fragen zum Datenschutz kannst du dich jederzeit unter der oben genannten Adresse an uns wenden.

2. Übersicht der Verarbeitungen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung der Lernplattform erforderlich ist. Die folgende Erklärung beschreibt im Einzelnen, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten. Die maßgeblichen Rechtsgrundlagen der DSGVO sind:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Du hast in eine bestimmte Verarbeitung eingewilligt, etwa bei der Nutzung unseres Kontaktformulars. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Die Verarbeitung ist zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, etwa für die Führung deines Kontos, deinen Lernfortschritt und die Abwicklung deines Kaufs.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer gesetzlichen Pflicht erforderlich, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, etwa für den sicheren und stabilen Betrieb der Plattform, sofern deine Interessen nicht überwiegen.

3. Hosting und Server-Logfiles

Wir hosten diese Plattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten ausschließlich nach unserer Weisung und zur Bereitstellung der Server-Infrastruktur.

Beim Aufruf der Plattform erhebt und speichert unser Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles). Das sind insbesondere:

die (gekürzte oder vollständige) IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
die aufgerufene Adresse (URL) und die übertragene Datenmenge,
Meldung über den erfolgreichen Abruf (Statuscode),
der verwendete Browsertyp und das Betriebssystem sowie die zuvor besuchte Seite (Referrer), soweit übermittelt.

Diese Daten sind technisch erforderlich, um die Plattform auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Die Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Sitzungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind. Optionale Dienste laden wir erst, nachdem du über unsere Datenschutz-Auswahl eingewilligt hast. Die einzelnen Zwecke sind dort getrennt und zunächst ausgeschaltet. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Im Einzelnen handelt es sich um:

Sitzungs-Cookie (Session): hält deine angemeldete Sitzung aufrecht, damit du nicht bei jedem Seitenaufruf erneut Daten übermitteln musst.
XSRF-TOKEN: schützt Formulare vor Cross-Site-Request-Forgery-Angriffen (Sicherheitsfunktion).
Anmeldung merken (Remember-Token, optional): wird nur gesetzt, wenn du beim Login die Funktion zum Angemeldet-Bleiben nutzt.
Oberflächen-Einstellung (z. B. Zustand der Seitenleiste): merkt sich deine Anzeigeeinstellung im Browser.
Datenschutz-Auswahl: speichert für 180 Tage, welche optionalen Dienste du erlaubt oder abgelehnt hast, den Zeitpunkt deiner Entscheidung und die zugrunde liegende Fassung der Auswahl.

Rechtsgrundlage für den Einsatz dieser notwendigen Cookies ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie, im angemeldeten Bereich, die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren; die Plattform ist dann jedoch möglicherweise nicht mehr vollständig nutzbar.

Wenn du den Support-Chat erlaubst, setzt Crisp zusätzlich ein Cookie für die Chat-Sitzung. Wir haben dessen Laufzeit auf 30 Tage begrenzt. Rechtsgrundlage für das Laden optionaler Dienste und das Setzen optionaler Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

5. Registrierung, Konto und Lernstandsdaten

Um die Lernplattform zu nutzen, legst du ein Konto an. Dabei verarbeiten wir die Daten, die du bei der Registrierung angibst, und die Daten, die im Rahmen deiner Nutzung entstehen:

Kontodaten: Name, E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash, niemals im Klartext.
Lernstandsdaten: beantwortete Fragen und deine jeweilige Antwort, dein Wiederholungs- und Lernfortschritt, Ergebnisse von Tests und Probeprüfungen sowie deine Prüfungsversuche. Diese Daten sind erforderlich, um dir deinen Lernfortschritt anzuzeigen und die Lernfunktionen bereitzustellen.

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der Lernfunktionen (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung deiner E-Mail-Adresse: Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink an die von dir angegebene Adresse. So stellen wir sicher, dass die Adresse dir gehört und wir dich zuverlässig erreichen können. Der Versand dieser Bestätigungsmail erfolgt über den in Abschnitt 9 beschriebenen Versanddienst Amazon SES. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Konten und der Vermeidung von Falschanmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

Löschung des Kontos: Du kannst dein Konto jederzeit selbst in den Einstellungen löschen. Mit der Löschung deines Kontos werden auch deine zugehörigen Lernstandsdaten (Fortschritte, Antwortverlauf, Prüfungsversuche) sowie die mit dem Konto verknüpften Zugangs-Lizenzen unwiderruflich aus unserer Datenbank entfernt. Ausgenommen bleiben Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen (siehe Abschnitt 17); hierzu zählen insbesondere die bei unserem Zahlungsdienstleister geführten Rechnungsdaten.

6. Anmeldung über Google und Apple (Social Login)

Du kannst dich statt mit E-Mail und Passwort auch über deinen Google- oder Apple-Account bei uns registrieren und anmelden. Wenn du diese Möglichkeit nutzt, wirst du zunächst zum jeweiligen Anbieter weitergeleitet und meldest dich dort an. Anschließend übermittelt uns der Anbieter die für die Anmeldung erforderlichen Daten, damit wir dein Konto anlegen oder dich in dein bestehendes Konto einloggen können.

Von Google beziehungsweise Apple erhalten wir dabei insbesondere:

eine eindeutige Nutzerkennung des Anbieters (Provider-ID), über die wir deine Anmeldung sicher deinem Konto zuordnen,
deine E-Mail-Adresse und
deinen Namen, soweit der Anbieter ihn übermittelt (Apple gibt den Namen nur bei der allerersten Anmeldung heraus).

Diese Daten verarbeiten wir ausschließlich zur Anlage und Verwaltung deines Kontos sowie zu deiner Authentifizierung. Deine Passwörter oder sonstigen Zugangsdaten bei Google oder Apple erhalten wir nicht. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags und der von dir angestoßenen Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung von Social Login ist freiwillig; du kannst dich alternativ jederzeit klassisch mit E-Mail und Passwort registrieren.

Der Anmeldevorgang selbst und die vorgelagerte Verarbeitung deiner Daten liegen beim jeweiligen Anbieter. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Welche Daten die Anbieter im Zusammenhang mit dem Login verarbeiten, entnimmst du deren Datenschutzerklärungen: Google unter https://policies.google.com/privacy und Apple unter https://www.apple.com/legal/privacy/de-ww/.

7. Zahlungsabwicklung über Stripe

Für den Kauf eines Zugangs und die Abwicklung der Zahlung nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn du einen Zugang kaufst, wirst du auf eine von Stripe gehostete, sichere Bezahlseite weitergeleitet. Deine vollständigen Zahlungsdaten (etwa Kreditkarten- oder Kontodaten) gibst du unmittelbar bei Stripe ein. Wir selbst erhalten und speichern diese vollständigen Zahlungsdaten nicht. An Stripe werden im Rahmen des Kaufs insbesondere dein Name, deine E-Mail-Adresse, der gewählte Tarif und der Betrag übermittelt; zur Zuordnung des Kaufs zu deinem Konto wird zusätzlich eine interne Kennung übergeben. Außerdem dokumentieren wir in der Checkout-Session den Wortlaut und den Zeitpunkt deiner Annahme der Vertragsbedingungen sowie deren Version. Über die Zahlungsverwaltung (Kundenportal) kannst du deine Rechnungen und Zahlungsdaten bei Stripe einsehen und verwalten.

Kaufst du ohne Konto, übermittelt uns Stripe nach der Zahlung deinen Namen und deine E-Mail-Adresse. Damit legen wir dein Konto an oder ordnen den Kauf einem bestehenden Konto mit derselben E-Mail-Adresse zu, und wir schicken dir einen Anmeldelink. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kommst du über einen Link mit Kampagnenangaben zu uns (etwa utm_source oder die Google-Klickkennung gclid), speichern wir diese Angaben serverseitig in deiner Sitzung und zusammen mit Registrierung und Kauf. Fehlen solche Angaben, speichern wir stattdessen nur die Domain der Seite, von der du gekommen bist, etwa www.einfach-aevo.de. So erkennen wir, welche Kampagne oder Seite zu einem Kauf geführt hat. Dafür setzen wir kein zusätzliches Cookie. An Google übermitteln wir diese Angaben nur mit deiner Einwilligung (siehe Abschnitt 13). Rechtsgrundlage ist unser berechtigtes Interesse, die Wirtschaftlichkeit unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Stripe verarbeitet die Zahlungsdaten teilweise eigenverantwortlich als eigenständig Verantwortlicher, insbesondere zur Erfüllung eigener gesetzlicher Pflichten (z. B. zur Betrugs- und Geldwäscheprävention) und zur Sicherheit des Zahlungsverkehrs. Rechtsgrundlage für die Verarbeitung ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung von Daten an die Stripe, Inc. in den USA (Drittland) kommen. Stripe stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und ergänzende Schutzmaßnahmen. Einzelheiten zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8. Kontaktformular und Widerrufsformular

Kontaktformular: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse und deine Nachricht), um dein Anliegen zu bearbeiten und dir zu antworten. Diese Nachricht wird über den in Abschnitt 9 beschriebenen Versanddienst Amazon SES an unsere Kontaktadresse weitergeleitet. Das Formular kannst du nur absenden, wenn du zuvor per Checkbox in die Verarbeitung deiner Angaben einwilligst; Rechtsgrundlage ist damit deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie, wenn deine Anfrage auf einen Vertrag abzielt, die Vertragsanbahnung oder -durchführung (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr von Spam setzen wir ein technisches Prüffeld (Honeypot) ein, das keine über die Formulareingaben hinausgehenden personenbezogenen Daten erhebt.

Widerrufsformular: Wenn du dein Widerrufsrecht über unser Online-Widerrufsformular ausübst, verarbeiten wir die dort angegebenen Daten (E-Mail-Adresse, Bestelldatum und deine Widerrufserklärung). Wir speichern die Erklärung revisionssicher, um deinen Widerruf bearbeiten und den Vorgang nachweisen zu können, und leiten sie zusätzlich per E-Mail an unsere Kontaktadresse weiter. Rechtsgrundlage sind die Erfüllung der rechtlichen Pflichten im Zusammenhang mit dem Widerruf (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Nachweisbarkeit des Vorgangs (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren die im Rahmen von Anfragen und Widerrufen anfallenden Daten so lange auf, wie es für die Bearbeitung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist, und löschen sie anschließend.

9. E-Mail-Versand

Wir versenden transaktionsbezogene E-Mails, etwa Kaufbestätigungen, Systemnachrichten zu deinem Konto sowie die Bestätigungen zu Anfragen und Widerrufen. Für den zuverlässigen Versand dieser E-Mails nutzen wir den Versanddienst Amazon Simple Email Service (SES). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitet werden dabei die für den Versand erforderlichen Daten, insbesondere deine E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt in unserer Konfiguration über die AWS-Region eu-central-1 (Frankfurt) innerhalb der EU. Soweit im Einzelfall eine Übermittlung an die Amazon Web Services, Inc. in den USA (Drittland) erfolgt, ist diese durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

10. Lerntipps und Angebote per E-Mail (Newsletter)

Wenn du es möchtest, schicken wir dir Lerntipps und Angebote zur AEVO-Prüfung per E-Mail, etwa Hinweise zum Einstieg in die Kapitel und Informationen zu Premium. Dafür setzt du bei der Registrierung, auf der Übersicht oder in den Kontoeinstellungen einen eigenen Haken. Er ist nicht vorausgewählt und keine Voraussetzung für die Nutzung der Plattform. Diese E-Mails bekommst du nur, solange du kein aktives Premium hast.

Double Opt-in: Nach dem Haken schicken wir dir eine Bestätigungsmail. Erst wenn du den Link darin anklickst, ist die Anmeldung wirksam. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Der Link gilt sieben Tage.

Protokollierung: Zum Nachweis deiner Einwilligung speichern wir die E-Mail-Adresse, an die die Bestätigungsmail ging, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die Version des Einwilligungstextes, wo du dich angemeldet hast (Registrierung, Übersicht oder Kontoeinstellungen) und gegebenenfalls den Zeitpunkt deiner Abmeldung. Deine IP-Adresse speichern wir dafür nicht. Außerdem halten wir fest, welche E-Mails du bereits bekommen hast, damit keine doppelt kommt. Die bestätigte Anmeldung melden wir ohne Personenprofil unter dem Pseudonym deines Kontos an PostHog (siehe Abschnitt 12).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 2 UWG). Die Protokollierung beruht auf unserem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Der Versand läuft über den in Abschnitt 9 beschriebenen Dienst Amazon SES.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder dieser E-Mails, mit einem Schalter in den Kontoeinstellungen oder mit einer Nachricht an die unter Abschnitt 1 genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Nach einer Abmeldung bekommst du keine solchen E-Mails mehr. Die Angaben zu Anmeldung und Abmeldung bewahren wir als Nachweis auf, solange dein Konto besteht. Mit der Löschung deines Kontos werden sie entfernt.

11. Webanalyse mit Fathom Analytics

Zur statistischen Auswertung der Nutzung unserer Plattform setzen wir Fathom Analytics ein, einen datenschutzfreundlichen Analysedienst der Conva Ventures Inc. (Kanada). Fathom arbeitet cookieless: Es werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen verwendet. Fathom erstellt keine personenbezogenen Nutzerprofile und verfolgt dich nicht über verschiedene Websites hinweg.

Erfasst werden Seitenaufrufe, Referrer, Browser- und Gerätetyp sowie grobe Herkunftsinformationen. Beim Abruf des Analyseskripts und der Übermittlung des Seitenaufrufs wird deine IP-Adresse technisch verarbeitet. Sie wird nach Angaben von Fathom nur kurzfristig zur Bildung eines nicht dauerhaft gespeicherten Hashwerts und zur Ableitung grober Standortdaten verwendet. In unseren Berichten erhalten wir ausschließlich zusammengefasste Statistiken und keine nutzerbezogenen Profile. Da Fathom keine Cookies oder andere Informationen im Browser speichert, laden wir die Analyse ohne Einwilligungs-Cookie. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die „Do Not Track“-Einstellung deines Browsers wird respektiert.

Zur Messung wird ein kleines Analyse-Skript von den Servern von Fathom (cdn.usefathom.com) geladen. Dabei wird technisch bedingt deine IP-Adresse an Fathom übertragen; Fathom nutzt sie nur kurzzeitig zur Ableitung anonymer Statistikwerte (etwa des Landes) und speichert sie nicht dauerhaft. Fathom verarbeitet den Verkehr aus der EU über eine EU-Infrastruktur. Anbieter ist die Conva Ventures Inc. mit Sitz in Kanada. Kanada gilt für kommerzielle Organisationen aufgrund eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) als Drittland mit angemessenem Datenschutzniveau. Einzelheiten findest du in der Datenschutzerklärung von Fathom unter https://usefathom.com/legal/privacy.

12. Produktanalyse mit PostHog

Wir nutzen zusätzlich PostHog, um zu verstehen, welche Bereiche des Prüfungstrainers verwendet werden und an welchen Stellen Nutzungswege abbrechen. Dabei erfassen wir bewusst nur ausgewählte Ereignisse, etwa den Aufruf eines Lernbereichs oder den Start einer Probeprüfung. Inhalte deiner Antworten, Fragetexte, dein Name und deine E-Mail-Adresse werden nicht an PostHog übermittelt. Automatische Klickaufzeichnung und Sitzungsaufzeichnungen sind deaktiviert.

PostHog läuft im cookieless Modus und speichert keine Kennung in Cookies, im lokalen Browserspeicher oder im Sitzungsspeicher. Wir übermitteln bei angemeldeten Konten eine zufällig erzeugte, pseudonyme Analyse-ID. Sie enthält weder unsere interne Konto-ID noch Name, E-Mail-Adresse oder andere Kontaktdaten. Nur wir können diese Analyse-ID in unserem geschützten Administrationsbereich einem Konto zuordnen. Sie wird ausschließlich als Eigenschaft der ausgewählten Nutzungsereignisse übertragen; PostHog legt dafür kein Personenprofil an. Für nicht angemeldete Zugriffe erfolgt die cookieless Wiedererkennung über einen von PostHog serverseitig erzeugten, datensparsamen Hash. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden den von PostHog angebotenen EU-Endpunkt. Eine Datenübermittlung in die USA kann dennoch nicht vollständig ausgeschlossen werden.

Nach einem Kauf melden wir diesen serverseitig an PostHog, mit Betrag, Tarif, den Kampagnenangaben aus Abschnitt 7 und derselben pseudonymen Analyse-ID. Name und E-Mail-Adresse übermitteln wir dabei nicht. Nach einer Registrierung melden wir diese ebenso, mit der Anmeldeart (E-Mail, Google oder Apple) und den Kampagnenangaben aus Abschnitt 7, aber ohne Klick-Kennungen wie die gclid. Ebenso melden wir die Bestätigung einer Anmeldung zu Lerntipps und Angeboten per E-Mail (Abschnitt 10), nur mit der pseudonymen Analyse-ID.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Plattform datensparsam auszuwerten und den Prüfungstrainer zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). PostHog verwendet dabei keine Cookies und greift nicht auf Informationen im lokalen oder Sitzungsspeicher zu. Die „Do Not Track“-Einstellung deines Browsers wird respektiert. Weitere Informationen findest du in der Datenschutzerklärung von PostHog.

13. Anzeigenmessung mit Google Ads

Wenn du der Kategorie Marketing zustimmst, laden wir Google Ads zur Messung unserer Werbekampagnen. Damit können wir nachvollziehen, ob ein Anzeigenbesuch zu einer Registrierung oder einem Kauf geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA und andere Google-Unternehmen kann nicht ausgeschlossen werden.

Dafür setzt Google Cookies in deinem Browser (zum Beispiel _gcl_au und _gcl_aw, Laufzeit bis zu 90 Tage). Sie enthalten eine zufällige Kennung und, wenn du über eine Anzeige zu uns gekommen bist, die Klick-Kennung dieser Anzeige. Bei einer Registrierung oder einem Kauf übermitteln wir an Google den Zeitpunkt, bei einem Kauf zusätzlich Betrag, Währung und eine pseudonyme Bestellkennung. Außerdem erhält Google deine E-Mail-Adresse in gehashter Form (SHA-256), also nicht im Klartext. Google gleicht diesen Wert mit eigenen Nutzerkonten ab, um Anzeigenklicks auch geräteübergreifend einem Kauf zuordnen zu können (erweiterte Conversions). Personalisierte Werbung schalten wir damit nicht.

Wir verwenden den Basic Consent Mode: Vor deiner Zustimmung wird das Google-Skript nicht geladen und es werden keine Einwilligungssignale oder Messdaten an Google gesendet. Erst nach deiner Zustimmung werden die Google-Tags mit den von dir erlaubten Zwecken aktiviert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

14. Support-Chat mit Crisp

Wenn du den Support-Chat erlaubst, laden wir den Chatdienst Crisp. Anbieter ist die Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Ohne deine Einwilligung wird keine Verbindung zu Crisp hergestellt und der Chat bleibt ausgeschaltet.

Beim Laden verarbeitet Crisp technisch erforderliche Verbindungs- und Gerätedaten, insbesondere deine IP-Adresse, Browser- und Systeminformationen sowie Zeitpunkte der Nutzung. Crisp setzt ein Cookie, um die Chat-Sitzung wiederzuerkennen. Wenn du den Chat verwendest, verarbeitet Crisp außerdem den Inhalt deiner Nachricht und Angaben, die du freiwillig im Chat machst. Teile dort keine sensiblen Daten mit, die für dein Anliegen nicht erforderlich sind.

Rechtsgrundlage für das Laden des Chats und das Setzen des Sitzungs-Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Die Bearbeitung deiner Nachricht erfolgt je nach Anliegen zur Vertragsanbahnung oder Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise aufgrund unseres berechtigten Interesses an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten findest du in der Datenschutzerklärung von Crisp.

15. Schriftarten

Wir verwenden auf dieser Plattform die Schriftart "Instrument Sans". Diese Schriftart ist lokal auf unserem Server eingebunden (selbst gehostet) und wird ausschließlich von unserem eigenen Server ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern hergestellt. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

16. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO) über die von uns zu dir verarbeiteten personenbezogenen Daten,
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
Löschung (Art. 17 DSGVO) deiner Daten,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO), also Herausgabe deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format,
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.

Soweit wir eine Verarbeitung auf deine Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligungen für Google Ads und Crisp änderst du über „Cookie-Einstellungen“ im Footer. Lerntipps und Angebote per E-Mail bestellst du über den Abmeldelink in jeder dieser E-Mails oder in den Kontoeinstellungen ab (Abschnitt 10). Der cookieless Analyse durch Fathom und PostHog kannst du über „Do Not Track“ in deinem Browser oder durch eine Nachricht an die unter Abschnitt 1 genannte Adresse widersprechen.

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Speicherdauer und gesetzliche Aufbewahrungspflichten

Wir verarbeiten und speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto- und Lernstandsdaten speichern wir, solange dein Konto besteht; nach der Löschung des Kontos werden sie entfernt (siehe Abschnitt 5).

Daten, die wir aufgrund steuer- und handelsrechtlicher Vorgaben aufbewahren müssen, insbesondere Rechnungs- und Buchungsdaten zu deinem Kauf, bewahren wir für die gesetzlichen Aufbewahrungsfristen auf. Buchungsbelege und Rechnungen sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren; für einzelne Buchführungsunterlagen können zehn Jahre gelten (§ 147 AO, § 257 HGB). Diese Daten werden nach Ablauf der Fristen gelöscht. Rechnungsdaten zu deinem Kauf werden dabei bei unserem Zahlungsdienstleister Stripe geführt (siehe Abschnitt 7).

18. Nutzerstimmen auf der Website

Nach einer bestandenen Probeprüfung kannst du uns schreiben, wie dir der Trainer hilft. Wenn du das möchtest, veröffentlichen wir deinen Text, den von dir gewählten Namen und, wenn du ihn angibst, einen kurzen Kontext (zum Beispiel deinen Beruf) auf den Landingpages unserer Website, damit sich andere ein Bild vom Trainer machen können. Wir veröffentlichen deinen Text unverändert und nur, wenn wir ihn zuvor geprüft und freigegeben haben. Deine E-Mail-Adresse und andere Kontodaten erscheinen nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dafür ausdrücklich im Formular erteilst. Wir speichern dazu den Zeitpunkt und die Fassung des Einwilligungstextes. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in den Einstellungen unter „Deine Stimme auf der Website“ oder per E-Mail an akademie@einfach-aevo.de. Deine Stimme wird dann gelöscht und nicht mehr angezeigt. Sie wird außerdem gelöscht, wenn du dein Konto löschst.

19. Lernerinnerung per E-Mail

Wenn du es möchtest, erinnern wir dich per E-Mail, sobald Fragen zur Wiederholung fällig sind. Dafür schaltest du am Ende einer Lernrunde, auf der Übersicht oder in den Kontoeinstellungen einen eigenen Schalter ein. Er ist nicht vorausgewählt, nicht an den Newsletter gekoppelt und keine Voraussetzung für die Nutzung der Plattform.

Ablauf: Die Erinnerung kommt einmal am Tag (gegen 17 Uhr), wenn mindestens drei Fragen fällig sind und du an diesem Tag noch keine Frage beantwortet hast. Hast du auf drei Erinnerungen hintereinander nicht gelernt, pausieren wir sie, bis du wieder lernst. Voraussetzung ist eine bestätigte E-Mail-Adresse. Ändert sich die Adresse, erlischt die Einwilligung und du schaltest sie bei Bedarf neu ein.

Gespeicherte Daten: Zum Nachweis deiner Einwilligung speichern wir die E-Mail-Adresse, den Zeitpunkt der Einwilligung, die Version des Einwilligungstextes, wo du sie erteilt hast (Lernrunde, Übersicht oder Kontoeinstellungen) und gegebenenfalls den Zeitpunkt des Widerrufs. Deine IP-Adresse speichern wir dafür nicht. Außerdem halten wir fest, an welchem Tag wir dir eine Erinnerung geschickt haben und wie viele Fragen fällig waren, damit keine doppelt kommt und die Pause funktioniert. Den Versand melden wir ohne Personenprofil unter dem Pseudonym deines Kontos an PostHog (siehe Abschnitt 12). Der Versand läuft über den in Abschnitt 9 beschriebenen Dienst Amazon SES.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung beruht auf unserem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Schalter in den Kontoeinstellungen, über den Abmeldelink in jeder Erinnerung oder mit einer Nachricht an die unter Abschnitt 1 genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Angaben zur Einwilligung und zu den Erinnerungen bewahren wir auf, solange dein Konto besteht. Mit der Löschung deines Kontos werden sie entfernt.

20. Weitere Angebote

Unsere Content-Website einfach-aevo.de wird technisch getrennt von dieser Lernplattform betrieben und verfügt über eine eigene Datenschutzerklärung. Diese Erklärung gilt ausschließlich für die Lernplattform unter akademie.einfach-aevo.de.

21. Stand dieser Datenschutzerklärung

Stand: 6. Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder an der Rechtslage dies erforderlich machen.