Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf nora-ki.de und in der nora-ki App im Sinne der DSGVO ist:

2. Datenerhebung auf unserer Website

Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Hosting-Anbieter. Diese sogenannten Server-Logfiles enthalten:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Übertragene Datenmenge
• Browser-Typ und -Version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung). Die Daten werden nach spätestens 30 Tagen gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie alle von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wartelisten-Anmeldung (Coming-Soon-Seiten)

Wenn Sie sich für die Warteliste eines unserer Produkte anmelden, speichern wir Ihre E-Mail-Adresse ausschließlich zur Benachrichtigung bei Produktlaunch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit durch formlose E-Mail an [email protected] widerrufen.

3. Daten in der nora-ki App

Registrierung & Nutzerkonto

Für die Nutzung der nora-ki App (app.nora-ki.de) ist eine Registrierung erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (Pflichtfeld, zur Anmeldung und Kommunikation)
• Gewähltes Passwort (gespeichert als Hash, nicht im Klartext)
• Optionaler Anzeigename

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Lernaktivitäten & Fortschrittsdaten

Zur Bereitstellung der personalisierten Lerncoaching-Funktion verarbeiten wir:

• Beantwortete Fragen und Ergebnisse (MC-Training, Quizze)
• Prüfungstermine (sofern von Ihnen eingegeben)
• Lernzeiten und -häufigkeit
• Kompetenz-Garten-Daten (berechnete Kompetenzniveaus pro Lernfeld)
• ePortfolio-Inhalte (sofern von Ihnen erstellt)

Diese Daten sind notwendig für die Kernfunktion des personalisierten Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Interaktionen

Chat-Eingaben und Antworten des KI-Lerncoaches werden zur Bereitstellung des Dienstes verarbeitet. Wir setzen dabei KI-Dienste externer Anbieter ein. Ihre Eingaben werden an diese Dienste übertragen, jedoch nicht dauerhaft für das Training externer KI-Modelle genutzt. Wir setzen folgende KI-Anbieter ein:

• OpenAI: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Datenschutzrichtlinie: openai.com/policies/privacy-policy
• Google Gemini: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzrichtlinie: policies.google.com/privacy

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsdaten

Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten von unserem Zahlungsdienstleister verarbeitet. Wir selbst speichern keine vollständigen Zahlungsmittel-Daten. Weitere Informationen unter Abschnitt 7.

4. Hosting & technische Infrastruktur

Marketing-Website (nora-ki.de)

Die Marketing-Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Data Processing Agreement gemäß Art. 28 DSGVO. Weitere Informationen: netlify.com/privacy.

App-Infrastruktur (app.nora-ki.de)

Die nora-ki App wird auf folgenden Infrastruktur-Diensten betrieben:

• Lovable Technologies: Bereitstellung der Applikation. Datenschutzrichtlinie: lovable.dev/privacy
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: CDN, DDoS-Schutz und Netzwerksicherheit. Der Datenverkehr wird über Server in Frankfurt am Main (EU) geleitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie: cloudflare.com/privacypolicy

Mit beiden Anbietern bestehen Data Processing Agreements gemäß Art. 28 DSGVO. Die Verarbeitung personenbezogener Daten erfolgt auf Servern innerhalb der EU bzw. des EWR.

Drittlandübermittlung

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (z.B. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder Angemessenheitsbeschluss der EU-Kommission).

5. Cookies

Unsere Marketing-Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z.B. Session-Cookies zur Anmelde-Verwaltung). Diese Cookies werden ohne Einwilligung gesetzt, da sie zur Vertragserfüllung notwendig sind (Art. 6 Abs. 1 lit. b DSGVO) bzw. ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO).

Auf Analyse- oder Marketing-Cookies verzichten wir vollständig. Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung deaktivieren.

6. Analyse & Tracking

Wir verwenden auf nora-ki.de derzeit kein Webanalyse-Tool und kein Tracking durch Dritte. Es werden keine personenbezogenen Daten zu Analysezwecken erhoben oder an externe Dienste übermittelt.

7. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements setzen wir Stripe ein. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer in der EU).

Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittel-Daten) in unserem Auftrag. Vollständige Zahlungsmittel-Daten (z.B. Kreditkartennummern) werden ausschließlich bei Stripe gespeichert und nach dem PCI-DSS-Standard gesichert; wir haben keinen Zugriff auf diese Daten. Mit Stripe besteht ein Data Processing Agreement gemäß Art. 28 DSGVO.

Weitere Informationen zu Stripes Datenschutzpraktiken: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz-Bundesland.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Nutzerkonto-Daten: Für die Dauer der Vertragsbeziehung, danach innerhalb von 30 Tagen nach Kündigung gelöscht (außer gesetzliche Aufbewahrungspflichten)
• Lernaktivitäts-Daten: Für die Dauer des aktiven Kontos, Löschung auf Anfrage oder nach Kontoauflösung
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht)
• Server-Logfiles: Maximal 30 Tage
• Wartelisten-E-Mails: Bis zum Widerruf der Einwilligung

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter nora-ki.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.

Stand dieser Datenschutzerklärung: Januar 2025