← Zurück

Datenschutzerklärung

Entwurf — vor Launch rechtlich prüfen lassen. Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[Firmenname / Betreiber]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: [datenschutz@avaliq.app]

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zwecke der Verarbeitung.

3. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), gewählte Berufsrolle, bevorzugte Lernzeit.
  • Lernfortschritt: abgeschlossene Lektionen, Quiz- Ergebnisse, XP, Streak, freigeschaltete Abzeichen.
  • Zahlungsdaten: bei kostenpflichtigen Angeboten Kunden- und Zahlungskennungen (die eigentliche Zahlungsabwicklung erfolgt bei Stripe; Kreditkartendaten erreichen uns nicht).
  • Community-Inhalte: von dir erstellte Beiträge, Kommentare und Upvotes.
  • Nutzungs- und Server-Log-Daten: IP-Adresse (gekürzt/ transient), Zeitpunkt des Zugriffs, aufgerufene Seiten – zur Auslieferung und Absicherung des Dienstes.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Nutzerkontos und der Lernfunktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO.
  • Betrieb, Sicherheit und Missbrauchsschutz (u. a. Bot-Schutz per hCaptcha) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Optionale Marketing-Kommunikation – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

5. Auftragsverarbeiter und Empfänger

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Anbieter ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen:

  • Supabase – Hosting der Datenbank und Authentifizierung.
  • Vercel – Hosting und Auslieferung der Anwendung.
  • Stripe – Zahlungsabwicklung.
  • Anthropic – KI-gestützte Funktionen (z. B. Prompt-Feedback); Eingaben werden zur Verarbeitung übermittelt.
  • hCaptcha – Schutz vor automatisiertem Missbrauch.

Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) dies vorsehen. Nach Kontolöschung werden Daten gelöscht bzw. anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.

7. Deine Rechte

Du hast im Rahmen der DSGVO das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Datenexport und Kontolöschung kannst du jederzeit selbst in deinem Profil unter „Konto & Datenschutz“ auslösen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung (u. a. für die Anmelde-Session). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Nicht notwendige Cookies setzen wir nur mit deiner Einwilligung ein.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils aktuelle Fassung.