Datenschutzerklärung

1. Verantwortlicher

Enrico Bicheler (Einzelunternehmen „Great Circle Track"), c/o IP-Management #11185, Ludwig-Erhard-Str. 18, 20459 Hamburg, E-Mail: kontakt@pruefkfz.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen).

3. Hosting (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden serverseitig technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Diese Server-Logs werden bei unserem Hosting-Dienstleister automatisch nach 24 Stunden gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall, soweit dies zur Aufklärung eines konkreten Angriffs oder Missbrauchs erforderlich ist. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

4. Datenbank und Konto (Supabase)

Für Nutzerkonten, Käufe und den Übungsstand nutzen wir Supabase (Region Frankfurt/EU). Verarbeitet werden E-Mail-Adresse, Kaufdaten und der Übungsstand (zuletzt bearbeitete Fragen, richtig/falsch). Diese Angaben dienen ausschließlich dazu, Ihnen den Wiedereinstieg und den Wiederholen-Modus zu ermöglichen; eine Auswertung oder Bewertung Ihres Lernerfolgs durch uns findet nicht statt (AGB § 2 Abs. 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; die Daten liegen in der EU.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, E-Mail) in eigener Verantwortung bzw. als Dienstleister. Wir selbst speichern keine Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand und Kontaktadressen

Für Transaktions-E-Mails (Zugangs-Link, Kaufbestätigung) nutzen wir Resend (Resend, Inc., USA). Der Versand erfolgt technisch über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Region Irland. Verarbeitet werden Ihre E-Mail-Adresse und die zum Versand notwendigen Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die im Impressum genannten Kontaktadressen sind als Weiterleitung bei unserem Domain-Anbieter Squarespace eingerichtet. Eingehende Nachrichten werden dort technisch verarbeitet und an unser Postfach weitergeleitet; Squarespace setzt hierfür Mailgun als Unterauftragsverarbeiter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit).

Soweit bei diesen Diensten eine Verarbeitung außerhalb der EU stattfindet, stützt sie sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework nach Maßgabe der jeweiligen Auftragsverarbeitungsverträge.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (E-Mail-Adresse, ggf. Name, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte erfolgt nicht, soweit sie nicht zur Bearbeitung erforderlich ist. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzen Sie unser Kontaktformular, verarbeiten wir die dort eingegebenen Angaben (E-Mail-Adresse, optional Name, Inhalt der Nachricht) zum selben Zweck und auf derselben Rechtsgrundlage. Die Übermittlung erfolgt verschlüsselt; die Nachricht wird per E-Mail an unser Postfach zugestellt. Zum Schutz vor automatisiertem Missbrauch verarbeiten wir dabei kurzzeitig Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); sie wird nicht dauerhaft gespeichert. Eine Pflicht zur Nutzung des Formulars besteht nicht — Sie können uns ebenso per E-Mail oder Post erreichen.

Meldefunktion: In unseren Lernprodukten können Käuferinnen und Käufer einzelne Fragen oder Simulator-Szenarien als fehlerhaft melden. Dabei speichern wir den Inhalt der Meldung (Freitext), die betroffene Frage bzw. den betroffenen Szenario-Schritt und — nur wenn Sie sie für Rückfragen angeben — Ihre E-Mail-Adresse in unserer Datenbank (siehe Abschnitt 4, Supabase). Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher zur Begrenzung der Meldehäufigkeit; sie wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Qualitätssicherung unserer Inhalte). Meldungen löschen wir, sobald sie geprüft und erledigt sind.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Login-Sitzung nach Anmeldung). Ein Einwilligungsbanner ist daher nicht erforderlich. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO.

9. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Rechnungs- und steuerrelevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen (8 bzw. 10 Jahre). Server-Logs werden nach 24 Stunden automatisch gelöscht (siehe Abschnitt 3).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (für uns zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

11. Pflicht zur Bereitstellung

Die Angabe Ihrer E-Mail-Adresse ist für den Kauf erforderlich; ohne sie können wir den Zugang nicht bereitstellen.

Stand: 15. September 2026 (Fassung 4)