Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
[Vor- und Nachname des Betreibers]
[Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail:
2. Überblick — welche Daten wir verarbeiten
Competence Slides ist eine Workshop-Plattform: Workshop-Leiter laden Folien (PDF) hoch, eine KI erzeugt daraus Quiz-, Reflexions- und Lerninhalte; Teilnehmer greifen über einen Workshop-Code darauf zu.
- Workshop-Leiter (Konto): Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert) für den Login; optionale Profilangaben (Website, Profilfoto). Hochgeladene Folien, Zusatzmaterialien und die daraus erzeugten Workshop-Inhalte speichern wir auf unseren Servern (Ziffer 4). Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Teilnehmer ohne Anmeldung: Quiz-Antworten werden anonym gespeichert (ohne Bezug zu Ihrer Person). Ihr Lernstand (beantwortete Fragen, Notizen, Reflexionen) wird unter einer zufälligen, in Ihrem Browser erzeugten Kennung auf unseren Servern gesichert, damit er beim Neuladen oder Gerätewechsel nicht verloren geht; ohne Lerntransfer-Anmeldung ist dieser Datensatz für uns keiner Person zuzuordnen. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Lernanwendung (Art. 6 Abs. 1 lit. f DSGVO).
- Teilnehmer mit Lerntransfer-Anmeldung: Name und E-Mail-Adresse — ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitstempel dokumentieren. Ihre E-Mail-Adresse wird dann zusätzlich Ihrem Lernstand zugeordnet, damit Lernerinnerungen an Ihren tatsächlichen Stand anknüpfen können. Optional: Einwilligung in ein monatliches Update (Newsletter), separat abwählbar.
- Chat-Eingaben: Nachrichten im Teilnehmer-Chat werden zur Beantwortung an den KI-Dienst übermittelt (siehe Ziffer 3). Bitte geben Sie dort keine sensiblen personenbezogenen Daten ein.
3. KI-Verarbeitung (Anthropic)
Zur Erzeugung von Quiz-, Reflexions- und Lerninhalten sowie zur Beantwortung von Chat-Nachrichten übermitteln wir Folieninhalte und Chat-Eingaben an Anthropic PBC (USA) als Auftragsverarbeiter (Claude API). Die Übermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln (Art. 46 DSGVO). Ist die Websuche im Chat aktiviert, werden Suchanfragen zusätzlich an Tavily Inc. (USA) übermittelt.
4. Hosting und Speicherung
- Datenbank und Datei-Speicher: Supabase (PostgreSQL + Storage), Region Frankfurt am Main (AWS eu-central-1).
- Anwendungs-Hosting: Hostinger International Ltd. (Zypern), Rechenzentrum [Standort eintragen]; Auftragsverarbeitung nach Art. 28 DSGVO.
- E-Mail-Versand: Lernerinnerungen und Handouts werden über [SMTP-Anbieter eintragen] versendet.
5. Lernerinnerungen per E-Mail
Mit Ihrer Einwilligung senden wir Ihnen Lernerinnerungen nach 1, 3, 7, 21, 60 und 180 Tagen (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Abmeldelink; der Widerruf wirkt sofort und für alle Ihre Workshop-Anmeldungen, und die Zuordnung Ihrer E-Mail-Adresse zum Lernstand wird dabei entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Push-Benachrichtigungen
Optional können Sie Erinnerungen als Push-Benachrichtigung aktivieren. Dabei wird eine Push-Adresse Ihres Browsers gespeichert; die Zustellung läuft über den Push-Dienst Ihres Browser-Anbieters (z. B. Google, Mozilla, Apple). Deaktivierbar jederzeit in den Browser-Einstellungen.
7. Cookies und lokale Speicherung
Wir setzen keine Tracking- oder Werbe-Cookies ein. Nach dem Login als Workshop-Leiter setzen wir ein technisch notwendiges Sitzungs-Cookie (cs_session, httpOnly, Laufzeit 30 Tage), das Sie beim Logout oder durch Löschen im Browser entfernen. Darüber hinaus nutzt die Anwendung localStorage und sessionStorage Ihres Browsers ausschließlich für technisch notwendige Zwecke (Theme-Einstellung, Lernstand-Kennung, Anmeldestatus) — § 25 Abs. 2 TDDDG.
Beim Anzeigen des App-QR-Codes wird dieser über den externen Dienst api.qrserver.com (goQR.me) geladen; dabei wird Ihre IP-Adresse an diesen Dienst übermittelt.
8. Speicherdauer
Teilnehmerdaten des Lerntransfers verwenden wir nur für die Dauer der Erinnerungsserie (bis 180 Tage nach Anmeldung). Nach Abschluss der Serie oder nach Ihrem Widerruf versenden wir keine weiteren E-Mails; auf Anfrage (Ziffer 9) löschen wir Ihre Daten einschließlich des gespeicherten Lernstands vollständig. Workshop-Inhalte und Leiter-Konten speichern wir, solange der Workshop-Leiter sie vorhält bzw. bis zur Löschung des Kontos.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77) — z. B. beim Landesbeauftragten für den Datenschutz Ihres Bundeslandes. Anfragen richten Sie an die in Ziffer 1 genannte E-Mail-Adresse.