Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ExamFit.de
[Vollständige Adresse einfügen]
E-Mail: datenschutz@berufos.com

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Bei der Registrierung

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (erforderlich)
• Name (optional)
• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Beim Kauf

Beim Kauf erheben wir zusätzlich:

• Rechnungsadresse (für B2B-Kunden)
• Zahlungsinformationen (werden nicht bei uns gespeichert, sondern direkt bei Stripe verarbeitet)

3. Verarbeitung von Prüfungsfortschrittsdaten

Zur Bereitstellung unseres Prüfungstrainings verarbeiten wir:

• Antworten auf Übungsfragen und deren Korrektheit
• Fortschritt im Prüfungstraining
• Zeitpunkte der Nutzung
• Ergebnisse von Prüfungssimulationen

Diese Daten werden zur Personalisierung des Lernerlebnisses und zur Bereitstellung adaptiver Lernfunktionen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Drittanbieter und Auftragsverarbeiter

4.1 Supabase (Hosting & Datenbank)

Wir nutzen Supabase für das Hosting unserer Anwendung und Datenbank. Server-Standort: Europäische Union. Ein Auftragsverarbeitungsvertrag liegt vor.

4.2 Stripe (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. Zahlungsdaten werden direkt an Stripe übermittelt und dort verarbeitet. Stripe ist PCI DSS zertifiziert.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

4.3 KI-Dienste

Für unsere KI-Funktionen (KI-Tutor, mündliche Prüfungssimulation) nutzen wir Sprachmodelle. Dabei werden nur die für die jeweilige Anfrage notwendigen Daten übermittelt, keine personenbezogenen Daten.

5. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies für:

• Session-Management (Login-Status)
• Sicherheitsfunktionen (CSRF-Schutz)
• Benutzereinstellungen (z.B. Dark Mode)

Wir verwenden keine Tracking-Cookies oder Werbe-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität der Website).

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@berufos.com

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
• Lernfortschrittsdaten: Während der Vertragslaufzeit und 6 Monate danach
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 7 Tage

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern
• Row Level Security für Datenbankzugriffe
• Regelmäßige Sicherheitsupdates

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.