Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht zur Benennung besteht. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

2. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit. Eine Liste aller Aufsichtsbehörden findest du bei der BfDI.

3. Hosting, Server-Logfiles & CDN

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten sind für den sicheren Betrieb der Website technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Statische Inhalte liefern wir teilweise über unser Content Delivery Network (cdn.berichtsheftig.de) aus.

4. Cookies & Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Login) nutzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies (Statistik, Marketing) setzen wir nur mit deiner Einwilligung über unser Consent-Banner (CCM19, Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn); Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen.

5. Nutzerkonto & Berichtsheft-Daten

Für die Nutzung des KI-Berichtsheft-Generators ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Registrierungsdaten (Name, E-Mail-Adresse, Mobilnummer zur Verifizierung) sowie die von dir eingegebenen berufsbezogenen Angaben (z. B. Ausbildungsberuf, Bundesland, Zeiträume, Tätigkeiten) ausschließlich zur Erstellung deiner Berichtshefte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit der Löschung deines Nutzerkontos werden diese Daten unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Konten, auf die länger als drei Jahre nicht zugegriffen wurde, können wir nach vorheriger Information per E-Mail löschen.

6. KI-gestützte Generierung (Google Gemini)

Zur automatischen Erstellung deiner Berichtsheft-Inhalte nutzen wir die Gemini-API von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden die für die Generierung erforderlichen Angaben (z. B. Ausbildungsberuf, ausgewählte Tätigkeiten, Zeiträume) an Google übermittelt und dort zur Erzeugung der Texte verarbeitet. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen; nach den geltenden Google-Cloud-Bedingungen werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet. Eine Übermittlung in die USA kann stattfinden; sie ist über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellung & Zahlungsdienstleister

Zur Abwicklung deiner Bestellung verarbeiten wir Bestell- und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO) und speichern sie im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Die Zahlungsabwicklung erfolgt über:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – Datenschutzerklärung
• Stripe inkl. Apple Pay, Google Pay und Link (Stripe Payments Europe Ltd., Dublin, Irland) – Datenschutzerklärung

An den jeweiligen Anbieter werden nur die für die Zahlung erforderlichen Daten übermittelt. Vollständige Kartendaten erreichen unsere Systeme nicht.

8. E-Mail-Versand & Newsletter

Transaktionale E-Mails (Bestellbestätigungen, Download-Links, Kontoinformationen) versenden wir über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin); Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unseren Newsletter erhältst du nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Für den Versand nutzen wir Brevo bzw. Mailchimp (The Rocket Science Group LLC, USA; abgesichert über das EU-U.S. Data Privacy Framework). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an uns abmelden.

9. WhatsApp-Kommunikation

Für die Verifizierung deines Kontos (Codeversand) und den Support kommunizieren wir auf deinen Wunsch über WhatsApp (WhatsApp Ireland Ltd., Dublin, Irland; Mutterkonzern Meta). Dabei werden deine Mobilnummer und Nachrichteninhalte über WhatsApp-Server verarbeitet; eine Übermittlung in Drittländer (USA) ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. a (Einwilligung durch aktive Kontaktaufnahme). Wenn du das nicht möchtest, erreichst du uns jederzeit per E-Mail.

10. Live-Chat

Für den Website-Chat („Chatte mit uns“) nutzen wir eine Anbindung an Slack (Slack Technologies Ltd., Dublin, Irland). Verarbeitet werden deine Chat-Nachrichten und die dabei angegebenen Kontaktdaten zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Chat-Verläufe löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

11. Kontaktformular & E-Mail-Kontakt

Bei Anfragen über das Kontaktformular oder per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Webanalyse: Google Analytics 4 & Tag Manager

Mit deiner Einwilligung nutzen wir Google Analytics 4 und den Google Tag Manager (Google Ireland Ltd.). GA4 verarbeitet pseudonymisierte Nutzungsdaten (gekürzte IP-Adresse, Geräte- und Ereignisdaten), um uns Berichte über die Website-Nutzung bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen. Eine Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert. Speicherdauer der Analytics-Daten: maximal 14 Monate.

13. Online-Werbung: Google Ads, Meta Pixel & TikTok Pixel

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir folgende Marketing-Technologien ein:

• Google Ads Conversion-Tracking & Remarketing (Google Ireland Ltd.): misst, ob du über eine Anzeige zu uns gekommen bist, und ermöglicht interessenbezogene Anzeigen im Google-Netzwerk.
• Meta Pixel (Meta Platforms Ireland Ltd.): Conversion-Messung und Zielgruppenbildung für Anzeigen auf Facebook und Instagram; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Datenerfassung.
• TikTok Pixel (TikTok Technology Ltd., Dublin, Irland): Conversion-Messung und Zielgruppenbildung für Anzeigen auf TikTok.

Alle drei Anbieter können Daten in Drittländer (insbesondere USA) übermitteln; die Übermittlung ist über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

14. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter, Plus Jakarta Sans) sind lokal auf unserem Server eingebunden. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Font-Anbietern aufgebaut.

15. Social-Media-Präsenzen

Wir betreiben Seiten auf Facebook, Instagram und X. Beim Besuch dieser Profile gelten die Datenschutzbestimmungen der jeweiligen Plattform; für die dort stattfindende Insights-Verarbeitung besteht mit Meta eine gemeinsame Verantwortlichkeit. Auf unserer Website binden wir keine Social-Media-Plugins ein – wir verlinken lediglich auf unsere Profile.

16. Datensicherheit & Speicherdauer

Alle Daten werden über TLS/SSL verschlüsselt übertragen. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen; danach werden sie gelöscht oder gesperrt.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Juli 2026