Prüfungscoach
Datenschutzerklärung

Version 1.1 — Stand: 2026-05-08

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Prüfungscoach

Einzelunternehmen (Jednoosobowa działalność gospodarcza)

Inhaberin: [Vorname Nachname]

ul. [Straße und Hausnummer]

[PLZ] [Ort], Polen

E-Mail: kontakt@pruefungscoach.de

Zuständige Datenschutzaufsichtsbehörde: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen.

Da sich der Dienst gezielt an Nutzer in Deutschland richtet, können sich betroffene Personen gemäß Art. 77 DSGVO auch an eine deutsche Aufsichtsbehörde wenden.

⚠️ Die konkreten Kontaktdaten sind nach Gewerbeanmeldung (CEIDG) einzutragen.

§ 2 Allgemeines zur Datenverarbeitung

  1. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.
  2. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

§ 3 Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Nutzers (z. B. Cookie-Consent, Newsletter).
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z. B. Registrierung, Bereitstellung der Plattform, Zahlungsabwicklung).
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. Sicherheitsmaßnahmen, Analyse zur Verbesserung des Dienstes).
  • Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten).

§ 4 Registrierung und Nutzerkonto

Bei der Registrierung auf unserer Plattform werden folgende personenbezogene Daten erhoben:

  • Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Gewählte Fachrichtung (z. B. FIAE, FISI)

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Personalisierung der Lerninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden gespeichert, solange das Nutzerkonto besteht. Bei Löschung des Kontos werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 5 Nutzungsdaten und Lernfortschritt

Bei der Nutzung der Plattform werden folgende Daten erhoben und verarbeitet:

  • Gelöste Aufgaben und Bewertungsergebnisse (Punkte)
  • Lesezeichen / Favoriten
  • Schwachpunktanalysen (aggregierte Statistiken)
  • Prüfungssimulationsergebnisse
  • Zeitstempel der Nutzung

Zweck: Bereitstellung personalisierter Lerninhalte, Fortschrittsverfolgung, Schwachpunktanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 5a Hochgeladene Projektdokumentation

Für die Funktionen „Fachgespräch" und „Präsentation üben" können Nutzer ihre Projektdokumentation (z. B. als PDF) hochladen. Diese Dokumente können personenbezogene Daten enthalten, insbesondere:

  • Name des Prüflings (Verfasser der Dokumentation)
  • Ggf. Namen von Projektbeteiligten, Ausbildern oder Ansprechpartnern
  • Ggf. Firmenname und -adresse des Ausbildungsbetriebs

Verarbeitung auf dem Server

Die hochgeladene Dokumentation wird serverseitig ausgelesen und der extrahierte Text wird an die KI-Dienste (Claude API von Anthropic) übermittelt, um daraus individuelle Fachgespräch-Fragen zu generieren oder die Präsentation zu simulieren. Das Dokument wird nicht dauerhaft gespeichert – es wird ausschließlich für die Dauer der jeweiligen Sitzung verarbeitet und anschließend verworfen.

Nutzung personenbezogener Daten aus der Dokumentation

Aus der hochgeladenen Dokumentation wird lediglich der Name des Prüflings durch die KI im Gesprächsverlauf verwendet, um eine realitätsnahe Prüfungssimulation zu ermöglichen. Alle weiteren in der Dokumentation enthaltenen personenbezogenen Daten werden zwar technisch mit dem Dokumenttext an die KI übermittelt, jedoch nicht gezielt ausgewertet oder gespeichert.

Verantwortung des Nutzers

Der Nutzer ist dafür verantwortlich, dass er zur Übermittlung der in der Dokumentation enthaltenen personenbezogenen Daten Dritter berechtigt ist. Wir empfehlen, vor dem Hochladen sensible personenbezogene Daten Dritter (z. B. Kontaktdaten von Projektbeteiligten) soweit möglich zu schwärzen.

Zweck: Generierung individueller Prüfungsfragen auf Basis der eigenen Projektdokumentation, realitätsnahe Simulation des Fachgesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Upload), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die hochgeladene Dokumentation sowie die daraus extrahierten Textinhalte werden nicht über die Sitzung hinaus gespeichert. Nach Abschluss des Fachgesprächs bzw. der Präsentation werden alle Dokumentendaten gelöscht.

§ 6 Verarbeitung durch Künstliche Intelligenz

Unsere Plattform nutzt KI-Dienste von Drittanbietern zur Generierung von Aufgaben, Bewertungen und Feedback:

Anthropic (Claude API)

Für die Generierung von Prüfungsaufgaben, Bewertung von Lösungen und Erstellung von Feedback wird die Claude API von Anthropic, PBC (San Francisco, USA) genutzt. Dabei werden die Aufgabeninhalte und vom Nutzer eingegebene Lösungen an die API übermittelt.

Übermittelte Daten: Aufgabentext, Nutzerlösungen (anonymisiert, ohne direkte Personenbezüge), Bewertungsanfragen. Bei Nutzung der Funktionen „Fachgespräch" und „Präsentation üben" wird zusätzlich der extrahierte Text der hochgeladenen Projektdokumentation übermittelt (siehe § 5a). Dieser kann personenbezogene Daten wie den Namen des Prüflings enthalten.

Hinweis: Anthropic verarbeitet die übermittelten Daten gemäß ihrer eigenen Datenschutzrichtlinie. Personenbezogene Daten (Name, E-Mail) werden im Regelbetrieb (Aufgaben/Bewertungen) nicht an Anthropic übermittelt. Bei Nutzung der Fachgespräch- und Präsentationsfunktionen kann der Name des Prüflings im Rahmen der Dokumentation übermittelt werden (vgl. § 5a).

OpenAI (Whisper / TTS)

Für die Simulation von Fachgesprächen wird die OpenAI API (OpenAI, Inc., San Francisco, USA) zur Spracherkennung (Speech-to-Text) und Sprachausgabe (Text-to-Speech) genutzt. Dabei werden Audiodaten des Nutzers übermittelt.

Übermittelte Daten: Audioaufnahmen des Fachgesprächs, Textantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Nutzung des Fachgesprächs-Features mit Audioaufnahme).

Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Technische Abhängigkeiten: Die KI-Funktionen der Plattform hängen von externen Diensten und Infrastrukturanbietern ab. Dadurch kann es zu Ausfällen, Verzögerungen, erhöhten Latenzen oder vorübergehenden Leistungseinschränkungen kommen.

§ 7 Hosting und Datenbank

Vercel (Hosting)

Die Plattform wird bei Vercel Inc. (San Francisco, USA) gehostet. Bei jedem Seitenaufruf werden automatisch Server-Logfiles erstellt, die u. a. die IP-Adresse, Browsertyp, Referrer-URL und Zeitstempel enthalten.

Supabase (Datenbank & Authentifizierung)

Für die Speicherung von Nutzerdaten und die Authentifizierung nutzen wir Supabase Inc. (San Francisco, USA). Supabase speichert Registrierungsdaten, Sitzungsinformationen und Nutzungsdaten in einer PostgreSQL-Datenbank.

Drittlandübermittlung: Sowohl Vercel als auch Supabase sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

§ 8 Cookies und lokale Speicherung

Unsere Plattform verwendet folgende Arten von Cookies und lokaler Speicherung:

Technisch notwendige Cookies

Sitzungscookies für Authentifizierung und Anmeldefunktion (Supabase Auth). Diese sind für den Betrieb der Plattform zwingend erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG.

Lokale Speicherung (localStorage)

Zur Speicherung von Nutzereinstellungen (z. B. Theme-Auswahl, Überspringen-Zähler) wird der localStorage des Browsers verwendet. Diese Daten verlassen den Browser nicht.

Die Plattform verwendet keine Tracking-, Analyse- oder Werbe-Cookies.

§ 9 Zahlungsdaten

Die Abwicklung von Zahlungen erfolgt über externe Zahlungsdienstleister. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Die Verarbeitung erfolgt direkt durch den jeweiligen Zahlungsanbieter, der als eigenständiger Verantwortlicher agiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 10 Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen folgende Rechte gemäß der DSGVO zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@pruefungscoach.de

§ 11 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

  • Verschlüsselte Übertragung (TLS/HTTPS)
  • Verschlüsselte Passwortspeicherung (bcrypt)
  • Row-Level Security (RLS) in der Datenbank
  • Regelmäßige Sicherheitsüberprüfungen

§ 12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.