Datenschutzerklärung

Verantwortlicher

Flavio Baur, Flurgasse 5, 6832 Sulz, Österreich, flavio.baur@gmail.com, +43 664 8738982. Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021).

1. Hosting & Server-Logs

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden automatisch technische Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Diese Verarbeitung ist technisch erforderlich zur Auslieferung und Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich, gestützt auf Standardvertragsklauseln.

2. Konto & Anmeldung (Supabase)

Für Registrierung und Login (E-Mail und Passwort, mit einmaliger E-Mail-Bestätigung; alternativ Login-Link per E-Mail) verarbeite ich Ihre E-Mail-Adresse und Konto-/Profildaten (z. B. Studiengang) zur Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Auth und Datenbank laufen über Supabase (Supabase Inc.); die Datenbank wird in der EU-Region (Frankfurt) betrieben. Ohne Login ist ein Gast-Modus möglich; dabei werden Profil- und Fortschrittsdaten lokal in Ihrem Browser (localStorage) gehalten und nicht an uns übertragen.

3. Lern- & Nutzungsdaten

Zur Erbringung der Lernfunktionen verarbeite ich Ihre Eingaben und Fortschrittsdaten (z. B. beantwortete Aufgaben, Chat-Fragen) (Art. 6 Abs. 1 lit. b DSGVO).

4. KI-Verarbeitung (Anthropic, OpenAI)

Für Chatbot-Antworten und Generatoren werden Ihre Eingaben an Anthropic (Claude API) und für die Inhaltssuche an OpenAI (Embeddings) übermittelt und dort verarbeitet, um die Antwort zu erzeugen (Art. 6 Abs. 1 lit. b/f DSGVO). Beide Anbieter sitzen in den USA; die Übermittlung stützt sich auf Standardvertragsklauseln. Nach den aktuellen API-Bedingungen erfolgt keine Nutzung der Eingaben zu Trainingszwecken. Bitte geben Sie in den Chat keine sensiblen personenbezogenen Daten ein.

5. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abos (Uni Compass Plus) nutze ich Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Bei einem Kauf werden die zur Zahlung nötigen Daten (E-Mail-Adresse, Zahlungsmittel, Rechnungs- und Transaktions-/Abodaten) direkt an Stripe übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Vollständige Kartendaten verarbeitet ausschließlich Stripe; ich speichere sie nicht. Eine Übermittlung in die USA ist möglich, gestützt auf Standardvertragsklauseln.

6. Bot- & Missbrauchsschutz (Cloudflare Turnstile)

Zum Schutz vor automatisiertem Missbrauch (Registrierung, Chat) setze ich Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden technische Daten (u. a. IP-Adresse, Browser-Signale) an Cloudflare übermittelt, um Mensch von Bot zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit und Kostenschutz). Die US-Übermittlung stützt sich auf Standardvertragsklauseln.

7. E-Mail-Versand (easyname)

Für Konto-E-Mails (Bestätigung, Login-Link, Passwort-Reset) nutze ich den Mailserver der easyname GmbH (Österreich/EU). Verarbeitet werden E-Mail-Adresse und Mailinhalt (Art. 6 Abs. 1 lit. b DSGVO).

8. Warteliste (WU-Aufnahmeprüfung)

Auf der Seite /aufnahme können Sie sich in eine Warteliste eintragen. Ich speichere dabei ausschließlich Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und das Formular, über das sie erfolgte. Zweck ist eine einmalige Benachrichtigung, sobald die Vorbereitung auf die WU-Aufnahmeprüfung 2027 öffnet. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Es erfolgt kein Newsletter-Versand, keine Werbung zu anderen Themen, keine Weitergabe an Dritte und keine Verknüpfung mit einem Nutzerkonto. Die Speicherung erfolgt in der Supabase-Datenbank (EU-Region Frankfurt, siehe Punkt 2). Sie können Ihre Einwilligung jederzeit formlos widerrufen (Kontaktdaten oben) — der Eintrag wird dann gelöscht. Ohne Widerruf lösche ich die Adresse nach der Benachrichtigung, spätestens Ende 2027.

9. Sicherheit & Rate-Limiting

Zur Missbrauchsabwehr und Kostenkontrolle protokolliere ich serverseitig Nutzungszähler je Konto/Gast und je gehashter IP-Adresse (kein Klartext, keine Inhalte). Grundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10. Schriftarten

Schriftarten sind lokal eingebunden; es findet keine Übertragung an Dritte (z. B. Google) statt.

11. Cookies & Reichweitenmessung (nur mit Einwilligung)

Essentielle Cookies und lokale Speicherung sind für den Betrieb nötig (Login-Sitzung, gespeicherte Auswahl, Cookie-Entscheidung; § 165 Abs. 3 TKG 2021). Analyse-/Marketing-Cookies und Reichweitenmessung (Vercel Web Analytics, optional Google Analytics 4) werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Erfasst werden dabei nur anonyme Seitenaufrufe und Nutzungsereignisse (z. B. „Onboarding abgeschlossen“) ohne Personenbezug — Vercel Web Analytics arbeitet cookielos. Standardmäßig ist die Analyse aus; „Do Not Track“ wird respektiert. Ihre Einwilligung können Sie jederzeit über die im Footer widerrufen. Cookie-Kategorien mit Zweck sind im Banner aufgeführt; Google-Analytics-Cookies haben eine Speicherdauer von bis zu 24 Monaten. Eine Übermittlung in die USA ist möglich, gestützt auf Standardvertragsklauseln.

12. Speicherdauer

Kontodaten (E-Mail, Profil): bis zur Löschung des Kontos.
Lern- & Fortschrittsdaten: für die Dauer der Nutzung bzw. bis zur Kontolöschung.
Zahlungs- & Abrechnungsdaten: 7 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB).
Server-Logs: gemäß Vorgabe des Infrastruktur-Dienstleisters (wenige Tage).
Missbrauchs-/Usage-Daten (gehashte IP-Adresse, Zähler): 30 Tage (automatische Löschung per Datenbank-Job).
Warteliste (E-Mail-Adresse): bis zur Benachrichtigung bzw. bis zu Ihrem Widerruf, längstens bis Ende 2027.
Gast-Modus: nur lokal in Ihrem Browser, keine Speicherung bei mir.

13. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenden Sie sich dafür an die oben genannten Kontaktdaten. Es besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at). Ein Datenschutzbeauftragter ist nicht bestellt und für ein Einzelunternehmen dieser Art in der Regel nicht erforderlich.

Details zum Impressum: Impressum.