Entwurf: Dieser Text ist eine Vorlage und muss vor dem Start rechtlich geprüft und vervollständigt werden.

Datenschutzerklärung

1. Verantwortlicher

[Name eintragen], [Straße und Hausnummer eintragen], [PLZ und Ort eintragen], E-Mail: [Kontakt-E-Mail eintragen]

2. Welche Daten wir verarbeiten und warum

Bestellung eines Tests (Käufer): Name und E-Mail-Adresse, um den Vertrag zu erfüllen, die Bestätigung und das Ergebnis zu senden (Art. 6 Abs. 1 lit. b DSGVO).

Getestete Person: Name und E-Mail-Adresse, die der Käufer angibt, um die Test-Nachricht zu senden, sowie der Zeitpunkt eines Klicks. Rechtsgrundlage ist das berechtigte Interesse des Käufers und von uns, Angehörige vor Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die getestete Person wird nach dem Klick auf einer Erklärungsseite darüber informiert, wer den Test veranlasst hat. Der Käufer bestätigt bei der Bestellung, dass er zur Durchführung berechtigt ist.

Zahlung: Die Zahlung wickelt Stripe Payments Europe Ltd. ab. Wir erhalten keine Kartendaten, nur die Bestätigung der Zahlung und den Betrag.

E-Mail-Versand: Für den Versand nutzen wir einen E-Mail-Dienstleister [Anbieter, Sitz und Garantien für Übermittlungen in Drittländer eintragen].

Hosting: [Hosting-Anbieter mit Sitz eintragen].

Academy: Der Lernfortschritt wird nur im Browser gespeichert (localStorage). Wer einen persönlichen Fortschritts-Link erstellt, speichert zusätzlich die Liste erledigter Lektionen unter einer zufälligen Kennung auf unserem Server, ohne Namen oder E-Mail-Adresse.

Nutzungszahlen: Wir zählen pro Tag, wie oft bestimmte Ereignisse vorkommen (zum Beispiel Seitenaufrufe oder abgeschlossene Lektionen). Dabei werden keine IP-Adressen, Kennungen oder Cookies gespeichert. Ein Personenbezug ist nicht möglich.

Warnlage und Meldungen: Wer eine Masche meldet, übermittelt nur deren Art (zum Beispiel „Paket-SMS“). Gespeichert wird ein Zähler je Stunde und Masche, ohne Nachrichtentext, Nummer oder Kennung. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher geprüft (höchstens sechs Stunden, nicht gespeichert, nicht protokolliert; Art. 6 Abs. 1 lit. f DSGVO). Bei „Nachricht prüfen“ bleibt der Text vollständig auf Ihrem Gerät.

Genauere Prüfung durch eine KI (freiwillig): Nur wenn Sie bei „Nachricht prüfen“ ausdrücklich zustimmen, senden wir den eingefügten Text und gegebenenfalls das Bildschirmfoto an Anthropic PBC (USA), um eine Einschätzung zu erhalten (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern und protokollieren weder Text noch Bild. Anthropic verarbeitet die Daten als Auftragsverarbeiter und verwendet sie nicht zum Training [Auftragsverarbeitungsvertrag, Aufbewahrungsfrist beim Anbieter und Garantien für die Übermittlung in die USA eintragen]. Sie können die Einwilligung jederzeit für künftige Prüfungen verweigern, indem Sie die Prüfung nicht starten. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher geprüft.

Nachricht per E-Mail weiterleiten: Wer eine verdächtige E-Mail an unsere Prüfadresse weiterleitet, erhält eine Einschätzung als Antwort. Die Mail wird dazu von unserem E-Mail-Dienstleister entgegengenommen, einmal ausgewertet (regelbasiert und, falls eingerichtet, durch Anthropic wie oben beschrieben) und nicht gespeichert. Mit dem Weiterleiten beauftragen Sie diese Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Gegen Missbrauch zählen wir kurzzeitig im Arbeitsspeicher, wie oft eine Absenderadresse schreibt (als Prüfwert, nicht im Klartext).

Sperrliste und Missbrauchsschutz: Wer keine Übungen erhalten möchte, wird auf eine Sperrliste gesetzt. Damit niemand denselben Menschen wiederholt testet, halten wir außerdem fest, wann eine Adresse getestet wurde bzw. gekauft hat. In beiden Fällen speichern wir nur einen nicht umkehrbaren Prüfwert der E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Missbrauchsmeldungen gehen per E-Mail an uns und werden nicht in der Datenbank gespeichert.

3. Speicherdauer

Daten zu einem Test werden 30 Tage nach der Bestellung gelöscht. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben unberührt. Fortschritts-Links der Academy werden ein Jahr nach der letzten Nutzung gelöscht. Einträge zum Missbrauchsschutz werden nach 90 Tagen gelöscht, Einträge auf der Sperrliste erst, wenn Sie darum bitten.

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie uns dazu an [Kontakt-E-Mail eintragen]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.