Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, wie SkillWald deine personenbezogenen Daten verarbeitet. Sie ist bewusst verständlich formuliert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Name des Betreibers]
[Rechtsform]
[Straße und Hausnummer]
[PLZ Ort, Land]
E-Mail: [E-Mail-Adresse]

2. Welche Daten wir erheben

  • Registrierungsdaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext).
  • Nutzungsdaten: Lernfortschritt, Antworten auf Übungen, Eingaben in KI-Übungen und Simulationen, Seminar-Registrierungen, Sitzungen mit dem KI-Coach.
  • Bei Anmeldung über Google: Name, E-Mail-Adresse und Profil-ID, die uns Google im Rahmen des OAuth-Logins übermittelt.
  • Technische Daten: IP-Adresse (nur zur Missbrauchs- und Angriffserkennung, nicht dauerhaft gespeichert), Browser-Typ über HTTP-Header.

3. Zwecke der Verarbeitung

Wir verarbeiten deine Daten, um dein Nutzerkonto bereitzustellen und zu verwalten, deinen Lernfortschritt zu speichern, die interaktiven KI-Übungen und den KI-Coach anzubieten, dich für Seminare anzumelden sowie die Sicherheit und den Betrieb der Plattform zu gewährleisten.

4. Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung deines Kontos und der Lernfunktionen.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — insbesondere bei der Nutzung der KI-Funktionen, bei denen deine Eingaben an Dienstleister außerhalb der EU übermittelt werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit der Plattform und Erkennung von Missbrauch.

5. Weitergabe an Dritte / Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Zur Bereitstellung bestimmter Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

  • Anthropic PBC (USA) — betreibt die Claude-KI, die unsere KI-gestützten Übungen und Simulationen auswertet. Wenn du eine solche Übung bearbeitest, werden die von dir eingegebenen Texte (deine Prompts und Antworten) zur Verarbeitung an Anthropic in die USA übermittelt. Rechtsgrundlage sind deine Einwilligung (Art. 6 Abs. 1 lit. a) sowie die Vertragserfüllung (lit. b); die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert. Bitte gib in diese Übungen keine besonderen personenbezogenen Daten ein.
  • ElevenLabs Inc. (USA) — stellt die Sprachtechnologie für den KI-Sprachcoach bereit. Bei Nutzung des Sprachcoachs werden Audiodaten (deine Spracheingaben) und die zugehörigen Texte zur Verarbeitung an ElevenLabs übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a); die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
  • Google Ireland Ltd. / Google LLC — nur wenn du die Anmeldung mit deinem Google-Konto (OAuth) nutzt. Dabei tauschen wir mit Google die für die Anmeldung notwendigen Daten aus (Name, E-Mail-Adresse, Profil-ID). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a) bzw. die Vertragserfüllung (lit. b).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer (Art. 44 ff. DSGVO)

Einige der oben genannten Dienstleister verarbeiten Daten in den USA. Ein dem EU-Recht gleichwertiges Datenschutzniveau ist dort nicht in jedem Fall gewährleistet. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter entsprechend zertifiziert ist, auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Zusätzlich stützen wir die Übermittlung deiner KI-Eingaben auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. An die KI-Dienstleister übermittelte Eingaben werden dort gemäß deren jeweiligen Aufbewahrungsfristen verarbeitet.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

  • session_id — Sitzungscookie zur Authentifizierung (bis zu 30 Tage)
  • csrf_token — Schutz vor Cross-Site Request Forgery
  • oauth_state — temporär bei der Google-Anmeldung (ca. 10 Minuten)

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

9. Deine Rechte (Art. 15–21 DSGVO)

  • Auskunft (Art. 15) — welche Daten wir über dich gespeichert haben.
  • Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
  • Löschung (Art. 17) — du kannst dein Konto und alle Daten jederzeit in deinen Profileinstellungen löschen.
  • Einschränkung (Art. 18) — Einschränkung der Verarbeitung.
  • Datenübertragbarkeit (Art. 20) — du kannst deine Daten jederzeit in deinen Profileinstellungen als JSON-Datei exportieren.
  • Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Datensicherheit

Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht. Alle Verbindungen sind TLS-verschlüsselt. SQL-Injection wird durch parametrisierte Datenbankabfragen verhindert.

11. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz erreichst du uns unter: [E-Mail-Adresse für Datenschutz]