Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

Hinweis zum Status: Diese Website ist aktuell eine Informations-Seite. Es gibt noch keinen Nutzer-Login, keinen aktiven KI-Mentor und kein aktives Newsletter-System. Die Datenschutzerklärung beschreibt sowohl die aktuelle Datenverarbeitung als auch die geplante Verarbeitung nach Launch der Akademie (Q3/Q4 2027). Geplante Verarbeitungen sind klar als solche gekennzeichnet.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung

DigMa Systems UG (haftungsbeschränkt) i.G.
94060 Pocking, Bayern, Deutschland
E-Mail: [email protected]
Geschäftsführer: Stanislav Tonkich

2. Aktuelle Datenverarbeitung beim Besuch dieser Website

2.1 Server-Logs

Beim Besuch dieser Website werden vom Hosting-Anbieter (Hetzner Online GmbH) automatisch folgende Daten verarbeitet:

IP-Adresse des Besuchers
Datum und Uhrzeit des Aufrufs
aufgerufene Seite (URL)
Referrer-URL (woher Sie kamen)
User-Agent (Browser-Typ und Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betriebssicherheit, Fehleranalyse).

Speicherdauer: Die IP-Adresse wird nach 7 Tagen anonymisiert. Die übrigen Daten werden nach 30 Tagen gelöscht.

2.2 Cookies und Local Storage

Aktuell verwenden wir keine Cookies. Für die Speicherung Ihrer Sprach-Auswahl nutzen wir ausschließlich localStorage Ihres Browsers. Diese Information bleibt lokal auf Ihrem Gerät, wird nicht an unsere Server übertragen und kann durch Löschen des Browser-Speichers entfernt werden.

2.3 Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre angegebenen Daten (E-Mail-Adresse, Name falls angegeben, Inhalt) zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: bis zur Beendigung der Korrespondenz, danach gemäß gesetzlichen Aufbewahrungsfristen.

3. Geplante Datenverarbeitung nach Launch der Akademie (Q3/Q4 2027)

3.1 Newsletter (geplant)

Sobald wir mit der Pilot-Phase starten, planen wir einen Newsletter-Versand über den E-Mail-Dienstleister Brevo (Sendinblue GmbH, München). Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.2 Nutzer-Konto und Lernfortschritt (geplant)

Mit Launch der Akademie können Sie ein kostenfreies Konto erstellen. Verarbeitete Daten:

E-Mail-Adresse (für Magic-Link-Login)
Spitzname (frei wählbar, kein Klarname erforderlich)
Antworten in der KI-Diagnose (Branche, Erfahrung, Sprache, Ziele)
Lernfortschritt (welche Module abgeschlossen wurden, wann)
Selbst-Test-Ergebnisse

Wir erfassen NICHT: Vor- und Nachnamen, Telefonnummer, Wohnadresse, Aufenthaltsstatus, Geburtsdatum.

3.3 KI-Mentor (geplant)

Der KI-Mentor verarbeitet Ihre Fragen über die APIs von OpenAI (Ireland) oder Anthropic (Ireland). Wir übertragen keine personenbezogenen Daten an die KI-Anbieter.

4. Auftragsverarbeiter

Dienst	Anbieter	Zweck	Status
Hosting	Hetzner Online GmbH, Gunzenhausen, Deutschland	Webserver, Datenbank	aktiv
CDN & SSL	Cloudflare, Inc. (EU-Region)	SSL-Verschlüsselung, DDoS-Schutz	aktiv
E-Mail-Eingang	Hetzner Online GmbH (HestiaCP)	Empfang an [email protected]	aktiv
Newsletter	Brevo (Sendinblue GmbH, München)	Newsletter-Versand	geplant ab Pilot
KI-API (Antworten)	OpenAI Ireland Ltd. und/oder Anthropic Ireland Ltd.	KI-Mentor-Antworten	geplant ab Pilot

Mit allen Auftragsverarbeitern besteht oder wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO) — Sie können erfragen, welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren wir.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
Einschränkung (Art. 18 DSGVO) — Sie können die Verarbeitung einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem strukturierten Format.
Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit möglich.
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Für die Ausübung Ihrer Rechte schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

6. Datentransfers in Drittländer

Aktuell findet kein Datentransfer in Drittländer außerhalb der EU statt. Mit Launch der Akademie und Nutzung der KI-APIs von OpenAI Ireland und/oder Anthropic Ireland erfolgt die Verarbeitung weiterhin innerhalb der EU. Sollten interne Datenflüsse in die USA stattfinden, beruhen diese auf dem EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC).

7. Technisch-organisatorische Maßnahmen (TOMs)

SSL/TLS-Verschlüsselung der gesamten Website
EU-Hosting auf eigener Infrastruktur
regelmäßige Software-Updates und Sicherheits-Patches
Zugriffsbeschränkungen auf personenbezogene Daten
regelmäßige Backups mit Verschlüsselung
Aufbewahrungsfristen mit automatischer Löschung
Vorgehensweise für Datenschutz-Vorfälle (innerhalb 72h Meldepflicht)

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, insbesondere wenn neue Funktionen der Akademie eingeführt werden. Aktuelle Fassung ist immer unter meine-ki-akademie.de/datenschutz abrufbar.

Stand

Juni 2026