Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
AmoxAI
E-Mail: contact@amoxai.com
Website: www.pruefungsfixer.de
2. Welche Daten wir erheben
2.1 Beim Kauf einer Zugangskarte
Wenn Sie eine Tageskarte, Wochenkarte oder Monatskarte kaufen, werden folgende Daten verarbeitet:
- E-Mail-Adresse (zur Zustellung des Zugangs-Links)
- Zahlungsdaten (werden von Mollie B.V. verarbeitet — wir erhalten nur eine Bestätigung)
- IP-Adresse und Zeitstempel der Zahlung
- Gewähltes Paket (Kursart und Laufzeit)
2.2 Automatisch erhobene Daten
Beim Besuch unserer Website werden automatisch technische Daten erfasst:
- IP-Adresse (anonymisiert durch Google Analytics)
- Browser-Typ und Betriebssystem
- Besuchte Seiten und Verweildauer
- Referrer-URL (woher Sie auf unsere Seite gelangt sind)
2.3 Prüfungsergebnisse
Wenn Sie eine Probeprüfung abschließen, speichern wir optional das Ergebnis (Punktzahl, Zeitstempel, Kurs) in unserer Datenbank (Supabase). Diese Daten sind nicht mit Ihrem Namen verknüpft, sondern nur mit einer anonymen Sitzungskennung.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen gemäß DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Ihre E-Mail-Adresse benötigen wir zur Lieferung des Zugangs-Links nach Kauf.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Analysedaten zur Verbesserung der Plattform, Betrugsprävention.
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Für optionale Analyse-Cookies (Google Analytics 4), sofern Sie zugestimmt haben.
4. Zahlungsverarbeitung: Mollie B.V.
Zahlungen werden von Mollie B.V. (Amsterdam, Niederlande) verarbeitet. Mollie ist ein zertifizierter Zahlungsdienstleister und handelt nach PCI-DSS-Standard. Ihre Kreditkarten- oder Bankdaten gelangen niemals auf unsere Server.
Datenschutzerklärung Mollie: www.mollie.com/de/privacy
5. E-Mail-Versand: Resend
Zugangs-Links und Bestätigungsemails werden über den Dienstleister Resend (Y Combinator, USA) versendet. Resend verarbeitet Ihre E-Mail-Adresse ausschließlich zur Zustellung der transaktionalen E-Mails.
Datenschutzinformationen Resend: resend.com/legal/privacy-policy
6. Datenspeicherung: Supabase
Kaufdaten, Rabattcodes und optionale Prüfungsergebnisse werden in Supabase (San Francisco, USA) gespeichert. Supabase ist ISO 27001-zertifiziert und setzt Datenschutzstandards nach EU-Standardvertragsklauseln (SCC) um.
7. Google Analytics 4
Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens. GA4 ist so konfiguriert, dass:
- IP-Adressen vor der Speicherung anonymisiert werden
- Keine personenbezogenen Daten an Google übertragen werden
- Daten standardmäßig nach 14 Monaten gelöscht werden
GA4 wird nur geladen, wenn Sie dem zustimmen (Consent Mode). Sie können GA4 jederzeit deaktivieren über: tools.google.com/dlpage/gaoptout
8. Cookies
Wir setzen folgende Cookies ein:
- ef-access (technisch notwendig): Speichert Ihren Kursszugang nach dem Kauf. Enthält einen HMAC-signierten Token. Läuft automatisch nach Ablauf Ihrer Karte ab.
- _ga, _ga_* (Analyse): Google Analytics-Cookies zur Messung der Seitennutzung. Nur mit Ihrer Einwilligung.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
9. Ihre Rechte nach DSGVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie speichern.
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten lassen wir auf Anfrage korrigieren.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer Daten einschränken lassen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@amoxai.com
10. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Deutschland sind dies die Landesdatenschutzbehörden.
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- HTTPS/TLS-Verschlüsselung aller Datentransfers
- HMAC-SHA256-Signierung aller Zugangs-Tokens
- HttpOnly-Cookies (nicht via JavaScript auslesbar)
- Zugriffsbeschränkungen auf Datenbankebene (Supabase RLS)
12. Aufbewahrungsfristen
E-Mail-Adressen aus Kaufvorgängen speichern wir für die Dauer von 7 Jahren (steuerliche Aufbewahrungspflicht nach § 147 AO). Prüfungsergebnisse werden nach 12 Monaten automatisch gelöscht.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitungspraktiken ändern. Die aktuelle Version ist stets unter www.pruefungsfixer.de/datenschutz abrufbar.