Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website fachwirt-hero.de besuchen oder die App „Fachwirt Hero" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Geltungsbereich

Diese Erklärung gilt für die Website fachwirt-hero.de, die Apps „Fachwirt Hero" für Android und iOS sowie für unser B2B-Partnerportal. Wo sich die Verarbeitung zwischen diesen Angeboten unterscheidet, ist das ausdrücklich vermerkt — insbesondere zwischen Website und App und zwischen Android und iOS.

SSL- bzw. TLS-Verschlüsselung

Diese Seite und die App-Kommunikation nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile bzw. der gesicherten API-Kommunikation im Hintergrund der App.

2. Name und Anschrift des Verantwortlichen

Die verantwortliche Stelle für die Datenverarbeitung ist:

Daniel Roß – IT & Marketing
Breithornstraße 2
81825 München
Deutschland
E-Mail: support@fachwirt-hero.de
Website: www.fachwirt-hero.de

3. Hosting und Infrastruktur (Hetzner)

Wir hosten die Inhalte unserer Website sowie das Backend der App bei der Hetzner Online GmbH (Deutschland). Beim Aufruf unserer Dienste werden automatisch Server-Logfiles erfasst.

• Verarbeitete Daten: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.
• Zweck: Technische Stabilität, Sicherheit und Gefahrenabwehr.
• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.1 IT-Sicherheit und Angriffserkennung (CrowdSec)

Zum Schutz unserer Infrastruktur und zur Abwehr von Cyberangriffen (z. B. Brute-Force-Attacken, Bot-Scans) nutzen wir auf unserem Server die Sicherheitssoftware der CrowdSec SAS (Frankreich).

• Verarbeitung: CrowdSec analysiert die durch Hetzner erfassten Server-Logfiles in Echtzeit. Dabei werden Zugriffsmuster mit einer lokalen Datenbank und einem globalen Netzwerk abgeglichen. Im Falle eines erkannten Angriffs wird die IP-Adresse des Angreifers lokal auf unserer Firewall gesperrt.
• Datentransfer: Daten von legitimen Nutzern werden ausschließlich lokal auf unserem Server verarbeitet. Lediglich die IP-Adressen von verifizierten Angreifern werden (in der Regel in gekürzter/gehashter Form) an die zentrale API von CrowdSec in Frankreich übermittelt, um das globale Sicherheitsnetzwerk zu aktualisieren.
• Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit unserer IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.2 Schutz von Formularen (Google reCAPTCHA v2)

In unserem B2B-Partnerportal (Anmeldung, Registrierung, Passwort vergessen) und im Web-Formular „Konto löschen" setzen wir Google reCAPTCHA v2 ein, um automatisierte Angriffe abzuwehren.

• Verarbeitete Daten: Ihre Interaktion mit dem reCAPTCHA-Element sowie Ihre IP-Adresse, die bei der serverseitigen Prüfung an Google übermittelt wird.
• Rechtsgrundlage: Berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

4. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft, Berichtigung, Löschung: Recht auf Information über gespeicherte Daten sowie deren Korrektur oder Entfernung.
• Einschränkung der Verarbeitung & Datenübertragbarkeit: Recht auf Begrenzung der Nutzung und Erhalt der Daten in maschinenlesbarem Format.
• Widerruf von Einwilligungen: Eine einmal erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann jederzeit widerrufen werden. Den Widerruf von Werbe- und Analyse-Einwilligungen können Sie jederzeit über Einstellungen → Cookie-Einstellungen anpassen in der App vornehmen; die Einwilligung in die KI-gestützte Lernauswertung widerrufen Sie getrennt davon im Bereich Lern-Coach (Abschnitt 9). Auf der Website öffnen Sie den Cookie-Dialog erneut über den Link „Cookie-Einstellungen" im Seitenfuß.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Beschwerderecht: Recht auf Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Für eine Auskunft genügt eine formlose Nachricht an support@fachwirt-hero.de.

4.1 Löschung Ihres Nutzerkontos

Sie können Ihr Nutzerkonto jederzeit in der App unter Einstellungen → Konto löschen oder über das entsprechende Formular auf unserer Website löschen. Der Vorgang ist nicht umkehrbar; ein gelöschtes Konto lässt sich nicht wiederherstellen. Damit Sie wissen, was dabei genau geschieht, beschreiben wir es im Einzelnen:

Was gelöscht bzw. unbrauchbar gemacht wird:

• Ihre Zugangsdaten und Ihre Anmeldung: alle Sitzungs- und Aktualisierungs-Token werden entfernt, das Firebase-Konto wird gelöscht, eine Anmeldung ist danach nicht mehr möglich.
• Ihre Kontaktdaten und Ihr Profil: E-Mail-Adresse, Vor- und Nachname, Nickname und Profilbild werden überschrieben bzw. entfernt, der Push-Token wird gelöscht.
• Die Inhalte der KI-gestützten Lernauswertung werden vollständig gelöscht — die Analysen selbst, der Anreißer im Postfach, die zugehörigen KI-Aufträge und die KI-Protokolle, in denen die ausgewertete Lernhistorie steht. In den Versandprotokollen der Push-Benachrichtigungen werden Titel und Text überschrieben.
• Ihre Mitgliedschaften in Lerngruppen werden aufgelöst.

Was erhalten bleibt und warum:

• Lern- und Nutzungsstatistiken ohne Personenbezug (gespielte Quizrunden, Lernfortschritt, Fehlerfragen, Abzeichen). Nach der Anonymisierung Ihres Kontos lassen sich diese Daten Ihnen nicht mehr zuordnen; sie bleiben als aggregierte Kennzahlen erhalten.
• Kauf- und Abonnementbelege, solange die gesetzlichen Aufbewahrungsfristen laufen (§§ 147 AO, 257 HGB).
• Einwilligungsnachweise (Werbung/Analyse sowie Lern-Coach). Sie enthalten keine Inhalte, sondern belegen, dass und wann eine Verarbeitung erlaubt war — das schreibt Art. 5 Abs. 2 i. V. m. Art. 7 DSGVO vor.

5. Datenerfassung in der App „Fachwirt Hero"

Um den Funktionsumfang der App bereitzustellen, verarbeiten wir folgende Datenkategorien:

5.1 Authentifizierung & Nutzerkonto (Firebase)

Bei der Registrierung und beim Login (E-Mail, Google-Login oder — auf iOS — „Sign in with Apple") werden folgende Daten verarbeitet:

• Identifikationsdaten: E-Mail-Adresse, Vor- und Nachname, Nickname, Profilbild-URL, Firebase UID, Google UID bzw. die von Apple übermittelte Kennung.
• Authentifizierungsdaten: Passwort-Hash (bei E-Mail-Login), ID-Token, Refresh-Token, gewählter Auth-Provider.
• AGB-Akzeptanz: Zeitstempel und Version der akzeptierten Nutzungsbedingungen (für die Nachweisführung gemäß § 312g BGB).
• Zweck: Verwaltung des Nutzerkontos und geräteübergreifende Synchronisation.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung ist von der Werbe- und Analyse-Einwilligung (Abschnitt 7) unabhängig — sonst könnten Sie sich nicht anmelden, bevor Sie über Werbung und Analyse entschieden haben; Rechtsgrundlage ist insoweit die Vertragserfüllung. Ebenfalls unabhängig davon ist die Push-Zustellung, weil sie eine eigene Einwilligung hat, die im Onboarding ausdrücklich abgefragt wird (Abschnitt 5.5). Analyse und Absturzberichterstattung sind davon nicht umfasst; sie bleiben bis zu Ihrer Einwilligung abgeschaltet.

5.2 Lernfortschritt und Lernverlauf

Um die Lernfunktionen bereitzustellen, verarbeiten wir Ihre Lernaktivitäten:

• Fortschrittsdaten: erreichte Punktzahlen, Lernsträhnen und deren Datum, Bestleistungen.
• Angaben zur Prüfung: die von Ihnen gewählte Fortbildungsrichtung sowie das von Ihnen hinterlegte Prüfungsdatum.
• Lernverlauf: die bearbeiteten Fragen, Ihre Antworten, deren Richtigkeit, der Zeitpunkt der Beantwortung und die genutzten Übungsformen.
• Zweck: Berechnung Ihres individuellen Fortschritts, Darstellung von Ranglisten, Anzeige der verbleibenden Zeit bis zur Prüfung sowie die geräteübergreifende Bereitstellung dieser Daten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wichtig: Dieser Lernverlauf ist zugleich die Grundlage der KI-gestützten Lernauswertung. Wenn — und nur wenn — Sie dieser gesondert zustimmen, werden Teile davon an einen KI-Dienst übermittelt. Einzelheiten in Abschnitt 9.

5.3 Gerätedaten & Account-Schutz

Bei jedem Login werden technische Metadaten erfasst:

• Technische Kennungen: Firebase Installation ID (FID) – eine app-spezifische Kennung, die bei Neuinstallation zurückgesetzt wird und keine personenbezogenen Daten enthält.
• Geräte-Details: App-Version, Version des Betriebssystems, Hersteller, Gerätemodell, Gerätemarke, gewählte Sprache/Region (Locale), Zeitpunkte der Erstinstallation und des letzten Updates.
• Zweck: Erkennung von unzulässigem Account-Sharing (Missbrauchsprävention) und technischer Support.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Für die Geräteregistrierung werden keine persistenten Hardware-Identifier (IMEI, MAC-Adresse, Android ID, Werbe-ID) erfasst. Davon zu unterscheiden ist die Werbe-ID (GAID/IDFA), die — und nur dann — für Werbezwecke genutzt wird, wenn Sie in die Werbeeinwilligung eingewilligt haben (Abschnitt 8.2).

5.4 Absturzberichte (Firebase Crashlytics)

• Verarbeitete Daten: Absturz- und Fehlermeldungen, Zeitpunkt, Geräte- und App-Version sowie ein technischer Vermerk zum betroffenen Ablauf (z. B. „google_login"). Eine Nutzer- oder Kontokennung setzen wir dabei nicht.
• Zweck: Erkennung und Behebung von Programmfehlern.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Wann: Die Absturzberichterstattung wird erst nach Ihrer Einwilligung aktiviert. Haben Sie nicht eingewilligt oder Ihre Einwilligung widerrufen, werden keine Absturzberichte übermittelt.

5.5 Push-Benachrichtigungen (Firebase Cloud Messaging)

• Verarbeitete Daten: FCM-Push-Token (generiert durch Firebase Cloud Messaging / Google), gewählte Benachrichtigungs-Präferenzen (Opt-ins für Erinnerungen) sowie der Inhalt der Nachricht selbst.
• Zweck: Zustellung von Lern-Erinnerungen, Support-Antworten und Hinweisen auf eine neue Lernauswertung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alle Benachrichtigungen.
• Ihre Einwilligung holen wir ausdrücklich ein: Im Onboarding gibt es einen eigenen Schritt, in dem Sie Benachrichtigungen aktiv erlauben müssen; ohne diese Zustimmung wird keine Systemberechtigung angefragt und es wird nichts verschickt. Sie können die Zustimmung jederzeit in den Systemeinstellungen Ihres Geräts oder in den App-Einstellungen zurücknehmen.
• Keine Benachrichtigung ist für die Nutzung nötig. Auch Antworten auf Ihre Support-Anfragen erreichen Sie ohne Push — Sie sehen sie in der App. Die Benachrichtigung ist allein die Bequemlichkeit, nicht davon erfahren zu müssen, indem Sie selbst nachsehen.

Bitte beachten Sie: Die Benachrichtigung zur wöchentlichen Lernauswertung enthält nicht nur einen Hinweis, sondern einen Auszug der Auswertung selbst (die ersten rund 180 Zeichen). Dieser Auszug läuft über den Zustelldienst von Google (FCM) und auf iOS zusätzlich über Apple (APNs) und kann auf dem Sperrbildschirm Ihres Geräts sichtbar sein. Sie können Push-Benachrichtigungen jederzeit abschalten (siehe oben).

6. Lokale Datenspeicherung auf dem Endgerät

Die App speichert Daten lokal auf Ihrem Endgerät, um die Nutzung ohne bestehende Internetverbindung zu ermöglichen:

• Zwischengespeicherte Inhalte: eine Kopie Ihres Profils und Ihres Lernstands, Lerninhalte wie Fragen und Glossareinträge, Ihre Fehlerfragen sowie Ihre eigenen Notizen.
• Einwilligungsdaten: der Nachweis Ihrer Entscheidung über Werbung und Analyse nach dem Standard IAB TCF v2 sowie der Bearbeitungsstand dieser Abfrage.
• Rechtsgrundlage: Vertragserfüllung bzw. rechtliche Verpflichtung zur Nachweisführung der Einwilligung (Art. 5 Abs. 2, Art. 7 DSGVO).

Zur lokalen Speicherung im Browser auf unserer Website siehe Abschnitt 10.4.

7. Einwilligungsverwaltung & Consent-Nachweis in der App (Google UMP SDK)

Wir nutzen das Google User Messaging Platform (UMP) SDK (IAB TCF v2-konform) zur Einholung und Verwaltung Ihrer Einwilligung in Analyse- und Werbedienste.

7.1 Vor Ihrer Entscheidung wird nichts erhoben

• Die Analyse-Erfassung ist in der App ab Werk abgeschaltet und wird erst eingeschaltet, wenn Sie eingewilligt haben. Das betrifft auch die Ereignisse, die das Analyse-SDK von sich aus erzeugen würde (etwa erster App-Start oder Sitzungsbeginn).
• Zusätzlich prüft die App vor jedem einzelnen Analyse-Ereignis, ob eine gültige Einwilligung vorliegt; ohne Einwilligung wird nichts gesendet und keine Kennung gesetzt.
• Auch das Werbe-SDK darf die Messung nicht ungefragt starten; personalisierte Werbesignale stehen in der Voreinstellung auf „nein".
• Auch die Absturzberichterstattung (Abschnitt 5.4) startet erst nach Ihrer Einwilligung.
• Liegt kein Consent-String vor und ist unklar, ob die DSGVO greift, behandeln wir dies wie eine Ablehnung.

7.2 Consent-Banner und Consent Mode V2

• Consent-Banner: Beim ersten App-Start wird ein Einwilligungsbanner angezeigt. Ihre Wahl wird als IAB TCF v2 TC-String lokal gespeichert.
• Das gilt für alle Nutzerinnen und Nutzer — unabhängig davon, wo sie sich aufhalten. Weil wir als Verantwortlicher unseren Sitz in der EU haben, wenden wir die DSGVO auf jede Verarbeitung an (Art. 3 Abs. 1 DSGVO). Auch außerhalb des EWR wird ohne Einwilligung nichts an Analyse- oder Werbedienste übermittelt.
• Aus Ihrer Wahl leiten wir vier getrennte Signale ab, die wir an Google weitergeben: Analyse-Speicherung, Werbe-Speicherung, Werbe-Nutzerdaten und Werbe-Personalisierung (Google Consent Mode V2). Nur das Signal zur Analyse-Speicherung entscheidet darüber, ob Nutzungsdaten überhaupt gesendet werden.
• Ohne Ihre Einwilligung in Google als Anbieter werden alle vier Signale auf „verweigert" gesetzt.

7.3 App Tracking Transparency (nur iOS)

Auf iOS erscheint zuerst der von Apple vorgegebene ATT-Dialog („Erlauben, dass … Ihre Aktivitäten verfolgt?"), danach das Einwilligungsbanner nach IAB TCF v2.

• ATT betrifft ausschließlich den Zugriff auf die Werbe-ID des Geräts (IDFA). Es ersetzt die datenschutzrechtliche Einwilligung nicht und wird durch sie nicht ersetzt — es sind zwei getrennte Entscheidungen.
• Der ATT-Dialog wird pro Installation nur einmal angezeigt.
• Eine Ablehnung von ATT bedeutet nicht „keine Werbung", sondern nicht-personalisierte Werbung.

7.4 Consent-Nachweis

Nach jedem Login und nach jeder Änderung Ihrer Einstellungen wird der TC-String zusammen mit Ihrem Einwilligungsstatus, einem Zeitstempel, der IP-Adresse und dem technischen HTTP-Header (User-Agent) an unseren Server übermittelt und dort revisionssicher gespeichert (kein nachträgliches Überschreiben; eine inhaltlich unveränderte Meldung erzeugt keinen neuen Eintrag). Dies dient der Erfüllung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

7.5 Widerruf

Sie können Ihre Einwilligung jederzeit über Einstellungen → Cookie-Einstellungen anpassen widerrufen. Der Widerruf wirkt für die Zukunft: Ab seinem Zugang stellen wir die Erhebung und die Übermittlung der betroffenen Daten ein, teilen den Widerruf den eingesetzten Diensten mit und entfernen die zu Ihrem Konto gesetzte Kennung sowie die Profilmerkmale (Abschnitt 8.1) bei diesen Diensten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; eine Löschung bereits erhobener Daten können Sie gesondert nach Abschnitt 4 verlangen.

8. Analyse und Werbung in der App (einwilligungsbasiert)

8.1 Nutzungsanalyse (Google Analytics 4 / Firebase Analytics)

Nur nach Ihrer Einwilligung werten wir aus, wie die App genutzt wird.

• Empfänger: Google Ireland Ltd. / Google LLC (USA).
• Zweck: Reichweiten- und Nutzungsmessung, Verständnis typischer Abläufe (Onboarding, Quiz, Kauf), Produktentscheidungen.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Übermittelt werden insbesondere:

• Eine pseudonyme Kennung Ihres Kontos. Das ist die interne Nummer Ihres Kontos in unserer Datenbank — nicht Ihre E-Mail-Adresse, nicht Ihr Name, nicht Ihre Anmeldekennung. Sie ermöglicht es, Ihre Nutzung geräteübergreifend zusammenzuführen. Das ist eine pseudonyme Profilbildung; deshalb geschieht sie nur mit Ihrer Einwilligung und endet mit Ihrem Widerruf.
• Profilmerkmale aus dem Onboarding: gewählter Fachwirt-Typ, Kursform, Kursanbieter, Prüfungstermin als Zeitspanne (z. B. „in weniger als 3 Monaten" — nicht das genaue Datum), Lernstand, wie Sie die App gefunden haben, ob ein PRO-Abo besteht, ob Sie in einer Lerngruppe sind, ob Push aktiviert ist, sowie Ihr Level als Klasse (z. B. „6–15").
• Nutzungs- und Lernverhalten: aufgerufene Bereiche der App, genutzte Übungsformen, Zahl richtiger und falscher Antworten, erreichte Punkte, Abbruchgründe, Ergebnisse von Wettbewerben und Ähnliches.
• Inhaltsbezug: welcher Glossarbegriff und welche Kategorie aufgerufen wurde, welche Art von Frage bearbeitet und welches Rechtsdokument geöffnet wurde.
• Von Ihnen eingegebene Suchbegriffe im Klartext — im Glossar und im Hilfebereich. Wir übertragen pro Suchvorgang einen Begriff (nicht jede Tasteneingabe) und erst ab zwei Zeichen.
• Werbe- und Kaufbezug: Anzeigenplatz, Art der Belohnung, gekauftes Produkt, Betrag und Währung.
• Vom Analysedienst selbst erzeugte Angaben: erster Programmstart, Beginn und Dauer einer Sitzung, getätigte Käufe und Verlängerungen eines Abonnements sowie die dabei erhobenen Geräte- und Sitzungsangaben.

Ausdrücklich nicht übermittelt werden:

| Nicht übertragen | Stattdessen | |---|---| | Ihre E-Mail-Adresse, Ihr Name, Ihr Nickname, Ihre Anmeldekennung | die pseudonyme Kontokennung (s. o.) | | Der Text Ihrer Glossar-Notizen | nur eine Längenklasse (kurz / mittel / lang) | | Der Text Ihres inhaltlichen Feedbacks | nur eine Längenklasse | | Betreff und Nachrichtentext von Support-Anfragen | es wird ausschließlich festgehalten, dass eine Anfrage stattfand | | Der Wert eines geänderten Profilfelds | nur der Name des Felds | | Kennungen einzelner Fragen, Wettbewerbe und Lerngruppen | werden nicht übermittelt | | Ihr genaues Prüfungsdatum | nur die Zeitspanne bis zur Prüfung | | Freitext bei Meldungen zu Fragen/Glossar | ein vorgegebener Meldegrund als Schlüssel | | Eine Kennung der KI-gestützten Lernauswertung | wird nicht erhoben |

Diese Angaben sind pseudonym, nicht anonym: Über die Kontokennung und die Profilmerkmale lassen sie sich einem Konto zuordnen. Suchbegriffe sind darüber hinaus von Ihnen frei eingegebener Text; abgesehen davon werden Texte, die Sie in der App eingeben, nicht an den Analysedienst übermittelt. IP-Adressen werden im Rahmen des Analysedienstes serverseitig gekürzt.

8.2 Werbung (Google AdMob)

In der kostenfreien Version der App wird Werbung eingeblendet (Rewarded Ads und Interstitial Ads nach Quiz-Runden).

• Daten: Werbeinteraktionen, Anzeigenplatz-Kennungen sowie die technischen Geräte- und Anfragedaten des Werbe-SDK. Bei Einwilligung wird zusätzlich die Werbe-ID des Geräts (GAID unter Android, IDFA unter iOS) für personalisierte Werbung genutzt. Ohne Einwilligung erhalten Nutzer im EWR nicht-personalisierte, kontextuelle Werbung.
• Steuerung: Das AdMob-SDK liest den IAB TCF v2 TC-String aus dem lokalen Speicher und entscheidet selbstständig über den Werbetyp.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Nutzer im EWR/UK.

Werbepartner: An der Auslieferung von Werbung sind neben Google weitere Werbepartner beteiligt. Diese Liste ist nicht abschließend und ändert sich laufend, weil in unseren Werbeeinstellungen die Option „gängige Werbepartner automatisch einbeziehen" aktiviert ist: Google nimmt neue Partner selbstständig auf. Eine feste Aufzählung an dieser Stelle wäre daher von vornherein unvollständig. Die jeweils aktuelle, vollständige Liste der Anbieter und ihrer Zwecke sehen Sie im Einwilligungsdialog der App selbst — Sie öffnen ihn jederzeit über Einstellungen → Cookie-Einstellungen anpassen. Dort können Sie einzelnen Anbietern gezielt zustimmen oder widersprechen.

8.3 Messung von Werbekampagnen (Meta, TikTok)

Wir bewerben die App auf Meta (unter anderem Facebook und Instagram) sowie auf TikTok. Damit wir erkennen können, welche Anzeigen tatsächlich zu Installationen und Abschlüssen führen, meldet die App ausgewählte Ereignisse an den jeweiligen Anbieter.

• Daten: Eine abschließend festgelegte Liste von Ereignissen — App installiert, App geöffnet, Registrierung abgeschlossen, Einführung abgeschlossen, Abzeichen freigeschaltet, Abo-Seite angesehen, Kaufvorgang begonnen, Abo abgeschlossen, Stufe erreicht, Werbeeinblendung. Dazu eine von uns vergebene Konto-Kennung (eine interne Nummer ohne Aussagekraft außerhalb unseres Systems), eine vom jeweiligen SDK erzeugte gerätebezogene Zufallskennung sowie technische Angaben zu Gerät, Betriebssystem, App-Version, Sprache und Zeitzone.
• Was ausdrücklich nicht übermittelt wird: Ihre Werbe-ID (IDFA unter iOS, GAID unter Android) — deren Erhebung ist in den SDKs abgeschaltet. Ebenso keine E-Mail-Adresse, kein Name, keine Telefonnummer. Alles, was nicht in der obigen Liste steht — wie zum Beispiele Ihre Quizantworten, Lerninhalte, Suchbegriffe, Duelle, Glossaraufrufe — verlässt die App nicht in Richtung dieser Anbieter.
• Steuerung: Die Übermittlung wird erst nach Ihrer Einwilligung gestartet, nicht beim Start der App. Vorausgesetzt wird Ihre Zustimmung zu den IAB-TCF-Zwecken 7 (Messung der Werbeleistung) und 9 (Zielgruppenforschung) sowie zum jeweiligen Anbieter; unter iOS zusätzlich Ihre Zustimmung im Dialog „App Tracking Transparency" (Abschnitt 7.3). Die Einwilligung gilt je Anbieter getrennt — wer Meta zustimmt und TikTok ablehnt, dessen Daten erhält nur Meta.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Empfänger: Meta Platforms Ireland Limited, Dublin; TikTok Information Technologies UK Limited / TikTok Technology Limited, Dublin. Zur Übermittlung in die USA siehe Abschnitt 11.
• Widerruf: Jederzeit über Einstellungen → Cookie-Einstellungen anpassen. Ab dem Widerruf werden keine weiteren Ereignisse übermittelt.

9. KI-gestützte Lernauswertung („Lern-Coach")

Der Lern-Coach ist eine freiwillige Zusatzfunktion für PRO-Nutzer. Er wertet Ihr Lernverhalten mit Hilfe eines KI-Dienstes darauf aus, ob sich wiederkehrende Verständnisfehler zeigen, und erstellt daraus eine wöchentliche Rückmeldung an Sie.

Diese Funktion findet ausschließlich mit Ihrer ausdrücklichen, gesonderten Einwilligung statt. Ohne sie wird nichts übermittelt, es wird kein Auftrag angelegt, und es gibt keinen Probe- oder Kennenlernmodus, der ohne sie liefe.

9.1 Empfänger

| Feld | Angabe | |---|---| | Empfänger | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | | Zweck | Auswertung des Lernverhaltens auf wiederkehrende Verständnisfehler; Erstellung einer wöchentlichen Rückmeldung | | Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO | | Drittlandtransfer | Verarbeitung kann außerhalb der EU stattfinden — siehe Abschnitt 11 | | Häufigkeit | einmal wöchentlich, sofern in der Woche ausreichend gelernt wurde |

Wie Google die übermittelten Daten verwendet. Nach den für diesen Dienst geltenden Zusatzbedingungen gelten für Verantwortliche mit Sitz im Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich die Datenschutzbedingungen der kostenpflichtigen Dienste für alle Nutzungsarten. Das bedeutet:

• Google verwendet die übermittelten Inhalte und die erzeugten Antworten nicht, um seine Produkte oder Modelle zu verbessern oder zu trainieren.
• Google protokolliert Anfragen und Antworten lediglich für einen begrenzten Zeitraum, und zwar ausschließlich, um Verstöße gegen die Nutzungsrichtlinien zu erkennen und zu verhindern.
• Eine Durchsicht durch menschliche Prüfer zu Verbesserungszwecken findet nicht statt.

9.2 Was übermittelt wird

Übermittelt wird ein Auszug Ihrer Lernhistorie der letzten 90 Tage, und zwar:

• Zu Ihren Fehlerfällen (höchstens 40): der Fragetext, die von Ihnen gegebene Antwort und die richtige Antwort jeweils im Klartext, die redaktionelle Erläuterung zur Falschantwort, die Themenbezeichnung und die Kennung des zugehörigen Glossarbegriffs, die Zahl der Fehlversuche, das Datum des letzten Fehlversuchs, ob die Frage nur im Duell auftrat, sowie Ihre Bedenkzeit in Sekunden und deren Einordnung (schnell / normal / langsam).
• Zu Ihrer Lernwoche: Zahl der beantworteten Fragen, davon richtig, Trefferquote, Zahl der Lerntage, durchschnittliche Bedenkzeit.
• Zu Ihren Stärken: Themen mit hoher Trefferquote und Themen, in denen Sie sich verbessert haben.
• Zum Zuschnitt der Antwort: eine Liste zulässiger Glossarbegriffe sowie die Begriffe aus bis zu vier früheren Auswertungen, damit sich die Rückmeldungen nicht wiederholen.

9.3 Was ausdrücklich nicht übermittelt wird

An den KI-Dienst gehen nicht: Ihr Name, Vorname, Nachname oder Nickname · Ihre E-Mail-Adresse · Ihre Nutzer- oder Kontokennung · eine Gerätekennung · Ihre IP-Adresse · Zahlungs- oder Abonnementdaten · Ihre Glossar-Notizen · Freitexte aus Feedback oder Support.

Für den KI-Dienst ist die Auswertung damit pseudonym: Er sieht Lernverhalten, aber keine Angabe darüber, wer Sie sind. Die Zuordnung zu Ihrem Konto findet ausschließlich auf unserem eigenen Server statt.

9.4 Einwilligung, Widerruf und Nachweis

• Erteilung: Sie stimmen in der App gesondert zu, bevor die Funktion erstmals ausgeführt wird.
• Nachweis: Wir speichern den Zeitpunkt der Erteilung, den Zeitpunkt eines Widerrufs, die Plattform und die App-Version — Letzteres, damit nachvollziehbar bleibt, welchen Einwilligungstext Sie vor sich hatten. Diese Nachweise werden bei einem Widerruf nicht gelöscht, sondern als widerrufen gekennzeichnet (Art. 5 Abs. 2, Art. 7 DSGVO).
• Widerruf: jederzeit in der App im Bereich Lern-Coach. Ab dem nächsten wöchentlichen Durchlauf findet keine Übermittlung mehr statt. Diese Einwilligung ist von der Werbe- und Analyse-Einwilligung (Abschnitt 7) unabhängig; der Widerruf der einen berührt die andere nicht.
• Bereits erstellte Auswertungen bleiben in Ihrem Konto lesbar, bis Sie sie oder Ihr Konto löschen.

9.5 Speicherung auf unserem Server

Zusätzlich zur Auswertung selbst speichern wir zur Nachvollziehbarkeit und Fehlersuche den an den KI-Dienst gesendeten Auftrag samt Antwort in unseren internen Protokollen. Diese Protokolle enthalten die unter 9.2 genannten Lerndaten. Sie werden längstens bis zur Löschung Ihres Kontos aufbewahrt und dabei vollständig entfernt (Abschnitt 4.1).

10. Website fachwirt-hero.de

10.1 Einwilligungsverwaltung (Klaro)

Auf der Website nutzen wir den Consent-Manager Klaro.

• Kein Vorab-Laden: Alle einwilligungspflichtigen Dienste stehen in der Voreinstellung auf „aus". Ohne Ihre Zustimmung wird keiner von ihnen geladen — auch nicht auf Grundlage eines „berechtigten Interesses".
• Speicherung Ihrer Entscheidung: im Cookie klaro-consent, Laufzeit 365 Tage.
• Änderung/Widerruf: über den Link „Cookie-Einstellungen" im Seitenfuß jeder Seite. Bitte beachten Sie, dass bereits geladene Skripte erst nach dem Neuladen der Seite vollständig aus der laufenden Sitzung entfernt sind.

10.2 Eingesetzte Dienste

| Dienst | Kategorie | Anbieter | Rechtsgrundlage | |---|---|---|---| | Google Tag Manager | funktional (Auslieferung der übrigen Tags) | Google | Einwilligung, Art. 6 Abs. 1 lit. a | | Google Analytics 4 | Analyse | Google | Einwilligung, Art. 6 Abs. 1 lit. a | | Hotjar | Analyse (Sitzungsaufzeichnung, Heatmaps) | Hotjar Ltd. | Einwilligung, Art. 6 Abs. 1 lit. a | | Meta Pixel | Marketing | Meta Platforms | Einwilligung, Art. 6 Abs. 1 lit. a | | LinkedIn Insight Tag | Marketing | LinkedIn | Einwilligung, Art. 6 Abs. 1 lit. a | | TikTok Pixel | Marketing | TikTok | Einwilligung, Art. 6 Abs. 1 lit. a | | Google Ads Conversion | Marketing | Google | Einwilligung, Art. 6 Abs. 1 lit. a |

Zu Hotjar im Besonderen: Bei Einwilligung zeichnet Hotjar Ihre Sitzung auf (Mausbewegungen, Scrollen, Klicks, Seitenwechsel) und erstellt daraus aggregierte Heatmaps, um zu verstehen, wo Besucher hängenbleiben. Eingaben in Formularfelder werden dabei maskiert — Text, den Sie tippen, wird nicht aufgezeichnet. Ohne Ihre Einwilligung wird Hotjar nicht geladen.

Der Google Tag Manager wird geladen, sobald Sie mindestens einem dieser Dienste zugestimmt haben; er lädt anschließend nur die Skripte der Dienste, denen Sie tatsächlich zugestimmt haben. Ohne jede Zustimmung wird auch der Tag Manager nicht geladen.

10.3 Was wir auf der Website messen

Bei Einwilligung in Google Analytics erfassen wir gezielt einzelne Ereignisse: Klicks auf App-Download-Verweise, Suchen im Kursanbieter-Verzeichnis, abgeschickte Kursanfragen, abgeschlossene Rechner-Vorgänge, Klicks auf Handlungsaufforderungen und Verweise auf externe Seiten. Bewusst nicht erfasst werden Mausbewegungen, das Auf- und Zuklappen von Abschnitten sowie Bildwechsel in Bildergalerien.

Zwei Punkte zur Genauigkeit:

• Postleitzahl: Bei der Kursanbieter-Suche geben Sie eine Postleitzahl ein. An die Analysedienste übergeben wir davon nur die ersten zwei Ziffern (die grobe Region) — eine vollständige Postleitzahl wäre zusammen mit den übrigen Profilangaben ein Personenbezug. Die vollständige Postleitzahl wird selbstverständlich für die Suche selbst an unsere eigene Schnittstelle übermittelt.
• Kursanfrage-Formular: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht gehen ausschließlich an uns und werden an den von Ihnen ausgewählten Kursanbieter weitergeleitet. An die Analysedienste geht davon nichts — dort werden nur die Kursform und die Stadt gemeldet.

10.4 Kampagnen-Kennungen im Browserspeicher

Rufen Sie unsere Website über eine Werbeanzeige auf, enthält die Adresse Kampagnen-Kennungen (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid). Nur bei vorliegender Einwilligung speichern wir diese im sessionStorage und im localStorage Ihres Browsers (dort für 30 Tage) und hängen sie an den Verweis zum Play Store an, damit wir die Wirksamkeit einer Kampagne messen können.

10.5 Spickzettel-Anforderung und E-Mail-Newsletter (Website)

Über unsere Website bieten wir Ihnen die Möglichkeit, kostenfreie Lernhilfen (z.B. sogenannte „Spickzettel“ mit Prüfungsfragen und Zusammenfassungen) per E-Mail anzufordern.

• Verarbeitete Daten: Ihr Name, Ihre E-Mail-Adresse sowie die technischen Protokolldaten des Anmeldevorgangs (IP-Adresse, Zeitstempel des Formularabsendens und der Bestätigung).
• Verfahren (Double-Opt-In): Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail, in der Sie auf einen Link klicken müssen, um Ihre Anmeldung zu bestätigen (Double-Opt-In). Erst nach dieser erfolgreichen Bestätigung wird Ihnen der Spickzettel zugesandt.
• Kopplung an den Newsletter & getrennte Kanäle: Die Anforderung des Spickzettels ist mit der Anmeldung zu unserem E-Mail-Newsletter gekoppelt. Das bedeutet, dass Sie nach dem Spickzettel auch in regelmäßigen Abständen weitere Informations- und Marketing-E-Mails von uns erhalten.
  • Unabhängigkeit der Kanäle: Dieser Website-Newsletter ist vollkommen unabhängig von Benachrichtigungen oder Newslettern innerhalb der „Fachwirt Hero“-App. Eine Abmeldung von diesem E-Mail-Newsletter führt nicht zur Abmeldung von App-Benachrichtigungen (und umgekehrt), da es sich um zwei getrennte Kanäle und Verarbeitungsprozesse handelt.
• Widerruf / Abmeldung: Sie können den E-Mail-Newsletter (und damit den Bezug weiterer E-Mails nach dem Spickzettel) jederzeit über den Abmeldelink, der in jeder E-Mail enthalten ist, oder durch eine formlose Nachricht an support@fachwirt-hero.de abbestellen. Ihre Einwilligung erlischt damit für die Zukunft.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (in Verbindung mit dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO).
• Versand: Der Versand der E-Mails erfolgt über unseren eigenen Server bei der Hetzner Online GmbH (Deutschland), bei dem auch das Hosting unserer Website und des App-Backends erfolgt (siehe Abschnitt 3).

11. Datenübermittlung in Drittländer (USA)

Mehrere der eingesetzten Dienste werden von Unternehmen mit Sitz oder Konzernmutter in den USA betrieben (Firebase, Google Analytics, Google AdMob, Apple, RevenueCat, Meta, LinkedIn, TikTok, Hotjar). Datenübermittlungen in die USA erfolgen auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, des EU-U.S. Data Privacy Frameworks. Näheres entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter (siehe Abschnitt 15).

Für die KI-gestützte Lernauswertung (Abschnitt 9) ist unser Vertragspartner Google Ireland Limited mit Sitz in Irland. Die technische Verarbeitung kann gleichwohl auf Servern außerhalb der EU stattfinden; auch hierfür gelten die vorgenannten Garantien.

12. Abonnements & In-App-Käufe

12.1 Android — Google Play Billing

• Daten: Purchase-Token, Produkt-ID, Abonnement-Status, Zeitstempel der Transaktion. Damit ein Kauf Ihrem Konto zugeordnet werden kann, übermitteln wir an Google Play zusätzlich eine pseudonyme Kennung Ihres Kontos (Ihre Firebase-UID) — keinen Namen und keine E-Mail-Adresse.
• Zweck: Verifizierung des Kaufs und Freischaltung von Premium-Funktionen. Statusaktualisierungen (Verlängerung, Kündigung) erhält unser Server automatisch über Google Play Real-Time Developer Notifications (RTDN).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12.2 iOS — Apple und RevenueCat

• Apple: Der Kauf wird über Ihr App-Store-Konto abgewickelt; Transaktions- und Kontodaten verarbeitet Apple in eigener Verantwortung.
• RevenueCat, Inc. (USA): Zur Verwaltung und Prüfung der Abonnements auf iOS setzen wir RevenueCat ein. Übermittelt wird die interne Kennung Ihres Kontos (dieselbe pseudonyme Nummer, die auch an Google Analytics geht) sowie die Kauf- und Abodaten Ihres App-Store-Kontos. RevenueCat meldet Statusänderungen an unser Backend zurück.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten (Kreditkarte, Bankverbindung o. Ä.) verarbeiten wir in keinem Fall selbst; diese verbleiben bei Google bzw. Apple.

13. Support & Feedback

Bei Support-Anfragen, dem Melden von Fehlern oder inhaltlichem Feedback erfassen wir:

• Daten: Betreff, Nachrichtentext, Kontext-Informationen zur gemeldeten Frage oder zum Glossareintrag, Feedback-Inhalt.
• Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Inhaltsqualität (Art. 6 Abs. 1 lit. b & f DSGVO).

Diese Inhalte werden nicht an Analysedienste übermittelt (Abschnitt 8.1).

E-Mail-Versand: Unsere E-Mails (Systemnachrichten, Antworten auf Support-Anfragen, die Weiterleitung von Kursanfragen an Bildungsanbieter) versenden wir über den Mailserver der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. b & f DSGVO).

14. Auswertung des Lernverhaltens in zusammengefasster Form

14.1 Bildung von Durchschnittswerten über alle Nutzer

Wir werten die in der App gegebenen Antworten aus, um für jedes Themengebiet eine durchschnittliche Fehlerquote über alle Nutzerinnen und Nutzer zu ermitteln.

• Zweck: Verbesserung und Pflege unserer Lerninhalte — insbesondere das Erkennen von Fragen und Themengebieten, die überdurchschnittlich häufig falsch beantwortet werden — sowie die Bereitstellung eines Vergleichsmaßstabs im Sinne von Abschnitt 14.2.
• Ergebnis: ein Zahlenwert je Themengebiet. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich.
• Rechtsgrundlage: Berechtigtes Interesse an der Qualität und Weiterentwicklung unserer Lerninhalte (Art. 6 Abs. 1 lit. f DSGVO).
• Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Abschnitt 4).

14.2 Auswertungen für Bildungsanbieter

Haben Sie Ihren Zugang über einen Lizenzcode eines Bildungsanbieters (z. B. Ihres Kursanbieters oder Arbeitgebers) freigeschaltet, werden Sie diesem Anbieter zugeordnet. Der Anbieter erhält in seinem Portal eine ausschließlich zusammengefasste Auswertung des Lernstands seiner Teilnehmerinnen und Teilnehmer.

Der Bildungsanbieter sieht:

• je Themengebiet den Anteil richtiger und falscher Antworten seiner Teilnehmergruppe,
• die Abweichung dieses Werts vom Durchschnitt aller App-Nutzer (Abschnitt 14.1),
• auf Wunsch eine Aufschlüsselung nach Standort oder Kurs.

Der Bildungsanbieter sieht nicht:

• Ihren Namen, Ihre E-Mail-Adresse oder eine sonstige Kennung,
• Listen von Teilnehmern oder die Zahl der Teilnehmer,
• Ihre einzelnen Antworten, die von Ihnen bearbeiteten Fragen oder deren Inhalt,
• Angaben dazu, wann, wie oft oder wie lange Sie lernen.

Schutz vor Rückschlüssen: Eine Auswertung wird erst ab einer Mindestzahl von Antworten je Themengebiet angezeigt; darunter erscheint der Hinweis, dass zu wenig Daten vorliegen. Für die Aufschlüsselung nach Standort oder Kurs sowie für den Vergleich mit dem Gesamtdurchschnitt gelten eigene, höhere Mindestwerte. Damit wird verhindert, dass sich aus einer kleinen Gruppe auf einzelne Personen schließen lässt.

Warum wir das tun: Der Bildungsanbieter stellt Ihnen den Zugang zur App im Rahmen Ihrer Aus- oder Weiterbildung zur Verfügung und verantwortet den Lehrgang. Er hat ein berechtigtes Interesse daran zu erkennen, welche Themengebiete seiner Gruppe schwerfallen, um seinen Unterricht darauf auszurichten. Weil er dafür keine personenbezogenen Angaben benötigt, erhält er ausschließlich zusammengefasste Werte.

• Rechtsgrundlage: Berechtigtes Interesse des Bildungsanbieters und unser eigenes an der Erbringung der vereinbarten Leistung (Art. 6 Abs. 1 lit. f DSGVO); die Zuordnung zum Anbieter beruht auf der Einlösung seines Lizenzcodes durch Sie.
• Ihr Widerspruchsrecht: Sie können auch dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Wir nehmen Sie dann aus den Auswertungen Ihres Bildungsanbieters heraus; Ihr Zugang bleibt davon unberührt.

14.3 Daten der Bildungsanbieter selbst

Bildungsanbieter können sich in einem eigenen Portal anmelden. Dort verarbeiten wir die Kontakt- und Anmeldedaten der beim Anbieter tätigen Personen sowie die über unser Kursverzeichnis eingehenden Anfragen. Zum Schutz der Formulare setzen wir reCAPTCHA ein (Abschnitt 3.2). Rechtsgrundlage ist die Vertragserfüllung bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

15. Drittanbieter-Übersicht

| Anbieter | Dienst | Wo | Rechtsgrundlage | Datenschutzerklärung | |---|---|---|---|---| | Google LLC (USA) | Firebase Authentication | App | Art. 6 Abs. 1 lit. b | firebase.google.com/support/privacy | | Google LLC (USA) | Firebase / Google Analytics (GA4) | App, Web | Art. 6 Abs. 1 lit. a | support.google.com/analytics | | Google LLC (USA) | Firebase Cloud Messaging (FCM) | App | Art. 6 Abs. 1 lit. a & b | firebase.google.com/support/privacy | | Google LLC (USA) | Firebase Crashlytics | App | Art. 6 Abs. 1 lit. f | firebase.google.com/support/privacy | | Google LLC (USA) | Firebase Installations API (FID) | App | Art. 6 Abs. 1 lit. f | firebase.google.com/support/privacy | | Google LLC (USA) | Google AdMob | App | Art. 6 Abs. 1 lit. a | policies.google.com/technologies/ads | | Google LLC (USA) | Google UMP SDK (Consent) | App | Art. 7 DSGVO | developers.google.com/admob/android/privacy | | Google Ireland Ltd. (IE) | KI-gestützte Lernauswertung | App | Art. 6 Abs. 1 lit. a | policies.google.com/privacy | | Google LLC (USA) | Google Play Billing | App (Android) | Art. 6 Abs. 1 lit. b | policies.google.com/privacy | | Google LLC (USA) | Google Tag Manager | Web | Art. 6 Abs. 1 lit. a | policies.google.com/privacy | | Google LLC (USA) | Google Ads Conversion | Web | Art. 6 Abs. 1 lit. a | policies.google.com/technologies/ads | | Google LLC (USA) | reCAPTCHA v2 | Web/Partnerportal | Art. 6 Abs. 1 lit. f | policies.google.com/privacy | | Apple Inc. (USA) | App Store, Sign in with Apple, APNs | App (iOS) | Art. 6 Abs. 1 lit. b | apple.com/legal/privacy | | RevenueCat, Inc. (USA) | Abo-Verwaltung | App (iOS) | Art. 6 Abs. 1 lit. b | revenuecat.com/privacy | | Hotjar Ltd. | Sitzungsaufzeichnung & Heatmaps | Web | Art. 6 Abs. 1 lit. a | hotjar.com/legal/policies/privacy | | Meta Platforms (USA) | Meta Pixel | Web | Art. 6 Abs. 1 lit. a | facebook.com/privacy/policy | | LinkedIn (USA) | LinkedIn Insight Tag | Web | Art. 6 Abs. 1 lit. a | linkedin.com/legal/privacy-policy | | TikTok (USA/IE) | TikTok Pixel | Web | Art. 6 Abs. 1 lit. a | tiktok.com/legal/privacy-policy | | Hetzner Online GmbH (DE) | Hosting & Server-Infrastruktur | alle | Art. 6 Abs. 1 lit. f | hetzner.com/legal/privacy-policy | | ALL-INKL.COM – Neue Medien Münnich (DE) | E-Mail-Versand | alle | Art. 6 Abs. 1 lit. b & f | all-inkl.com/datenschutzinformationen | | CrowdSec SAS (Frankreich) | Security Engine & IPS | alle | Art. 6 Abs. 1 lit. f | crowdsec.net/privacy-policy |

Hinzu kommen die Werbepartner von Google AdMob, deren jeweils aktuelle Liste Sie im Einwilligungsdialog der App einsehen (Abschnitt 8.2).

16. Dauer der Speicherung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt (z. B. bei Kontolöschung). Folgende Aufbewahrungsfristen gelten abweichend:

| Datenkategorie | Aufbewahrungsfrist | Grundlage | |---|---|---| | Zahlungs- und Transaktionsdaten | 10 Jahre | §§ 147 AO, 257 HGB | | AGB-Akzeptanz-Nachweis | 10 Jahre | § 147 AO | | DSGVO-Einwilligungsnachweise (TC-String, IP, User-Agent) | Mind. 3 Jahre | Art. 7 DSGVO | | Einwilligungsnachweise Lern-Coach (Erteilung, Widerruf, Plattform, App-Version) | Mind. 3 Jahre | Art. 7 DSGVO | | Ergebnisse der KI-Lernauswertung | längstens bis zur Löschung durch Sie oder bis zur Kontolöschung | Art. 6 Abs. 1 lit. a DSGVO | | Interne KI-Protokolle (Auftrag und Antwort) | längstens bis zur Kontolöschung | Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit) | | Server-Logfiles (Hetzner) | Wenige Wochen | Art. 6 Abs. 1 lit. f DSGVO | | Sicherheits-Alerts & IP-Sperren | Bis zu 12 Monate (oder bis zur Aufhebung der Sperre) | Art. 6 Abs. 1 lit. f DSGVO | | Analytics-Daten (GA4) | 14 Monate (Standard-Retention) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) & Zweckbindung | | Hotjar (Website) | Sitzungsaufzeichnungen nach Anbieter-Voreinstellung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | | RevenueCat (iOS) | für die Dauer des Abonnements und der Gewährleistung | Art. 6 Abs. 1 lit. b DSGVO | | Cookie klaro-consent (Website) | 365 Tage | Art. 7 DSGVO | | Kampagnen-Kennungen im localStorage (Website) | 30 Tage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter fachwirt-hero.de/datenschutz.html und in der App unter Einstellungen → Datenschutzerklärung