Datenschutzerklärung

Verantwortlich: [PLATZHALTER: NAME], [PLATZHALTER: ADRESSE], E-Mail: hallo@klugoro.com. Wir verarbeiten personenbezogene Daten ausschließlich nach DSGVO und österreichischem Datenschutzrecht. Kurzfassung vorweg: kein Werbetracking, keine Cookie-Banner-Spielchen – wir setzen ausschließlich technisch notwendige Cookies und lokale Einstellungen ein. Wie oft eine Seite aufgerufen wird und wie schnell sie lädt, messen wir cookielos und ohne Besucherprofile (Punkt 11).

1. Konto & Lernfortschritt

Beim Anlegen deines Kontos verarbeiten wir deine E-Mail-Adresse und dein Passwort (gespeichert wird nur ein kryptografischer Hash, nie das Passwort selbst) sowie deinen frei wählbaren Anzeigenamen. Während du lernst, speichern wir deinen Lernfortschritt: abgeschlossene Übungen samt Versuchen und Ergebnis, XP, Serie und deine letzte Position im Kurs. Wenn du beim Start die Onboarding-Fragen beantwortest (Ziele, Interessen, Hindernisse), speichern wir diese Antworten in deinem Profil, um dir passende Inhalte vorzuschlagen. Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Gespeichert wird bei Supabase (Region Frankfurt, EU). Die Daten bleiben, solange dein Konto besteht; auf Wunsch löschen wir dein Konto vollständig – E-Mail genügt. Hinweis: In unseren Sicherungskopien wirkt eine Löschung zeitversetzt nach und ist spätestens mit dem turnusmäßigen Überschreiben der Backups abgeschlossen.

2. Liga & Sichtbarkeit für andere

Wenn du an der Liga teilnimmst, sehen andere eingeloggte Nutzerinnen und Nutzer deiner Runde deinen Anzeigenamen und deine in der Runde gesammelten XP – mehr nicht (keine E-Mail, kein Klarname, kein Lernverlauf). Deinen Anzeigenamen wählst du selbst und kannst ihn jederzeit im Konto ändern; er muss keinen Rückschluss auf deine Person zulassen. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Lern-Motivation (Art 6 Abs 1 lit b und f DSGVO).

3. Prompt-Übungen

Deine Eingaben in Prompt-Übungen werden zur Auswertung verarbeitet und zur Missbrauchs- und Kostenkontrolle protokolliert. Dabei findet keine Übermittlung an einen externen KI-Anbieter statt – die Auswertung läuft nach festen Regeln auf unseren eigenen Servern. Sollten wir künftig Funktionen mit einem echten KI-Modell anbieten, informieren wir an dieser Stelle vorab über den Anbieter, den Auftragsverarbeitungsvertrag und die Speicherdauer. Grundregel bleibt: Gib in Übungen keine sensiblen personenbezogenen Daten ein – genau das üben wir übrigens im Kurs „GenAI Grundlagen“.

4. Feedback & Problem-Meldungen

Wenn du eine Übung bewertest oder ein Problem meldest, speichern wir deine Rückmeldung samt betroffener Stelle im Kurs, um Inhalte zu verbessern und Fehler zu beheben. Rechtsgrundlage: berechtigtes Interesse an der Qualität der Plattform (Art 6 Abs 1 lit f DSGVO).

5. Community & Chat

Wenn du am Chat teilnimmst, verarbeiten wir die Nachrichten, die du schreibst, samt Zeitpunkt und deinem Anzeigenamen, deine Gruppen-Mitgliedschaften, Reaktionen sowie Beiträge, die du dir merkst. Andere Mitglieder einer Gruppe sehen deine Beiträge mit deinem Anzeigenamen – nicht deine E-Mail oder deinen Klarnamen. Vor der ersten Nutzung holen wir deine Zustimmung zu den Chat-Regeln ein und halten fest, dass sie erteilt wurde. Rechtsgrundlage: Vertragserfüllung und deine Einwilligung (Art 6 Abs 1 lit b und a DSGVO).

Zum Schutz aller prüft ein automatischer Wortfilter Beiträge auf klar regelwidrige Inhalte; auffällige Beiträge werden zur Prüfung vorgemerkt. Meldungen, die du oder andere abgeben, speichern wir samt Begründung, um sie zu bearbeiten (Art 16 Digital Services Act). Wir können Beiträge verbergen und Konten bei wiederholten Verstößen vorübergehend oder dauerhaft vom Schreiben ausschließen; solche Moderations-Entscheidungen und Sperren protokollieren wir zur Nachvollziehbarkeit. Rechtsgrundlage: berechtigtes Interesse an einer sicheren Plattform und Erfüllung rechtlicher Pflichten (Art 6 Abs 1 lit f und c DSGVO). Zurückgezogene oder verborgene Nachrichten bleiben aus Nachweisgründen zunächst gespeichert und werden mit dem turnusmäßigen Überschreiben der Backups endgültig entfernt; auf Wunsch löschen wir deine Chat-Daten früher – E-Mail genügt.

6. Gast-Modus & Gratis-Limit

Du kannst die freien Lektionen ohne Konto ausprobieren. Dafür legen wir ein anonymes Gast-Konto an, das ohne Aktivität automatisch wieder gelöscht wird. Antworten aus dem Gast-Onboarding merken wir uns vorübergehend in einem Cookie, damit sie beim späteren Registrieren übernommen werden können. Zur Missbrauchsabwehr der freien Lektionen zählen wir Aufrufe pro Tag – dabei speichern wir deine IP-Adresse nie im Klartext, sondern nur als gekürzten, mit einem geheimen Zusatz verfremdeten Prüfwert (Hash), der sich nicht zu deiner IP zurückrechnen lässt. Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).

7. Zahlung

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd.). Wir erhalten keine Kartendaten, sondern nur Kaufbestätigung und Rechnungsdaten. Kauf- und Consent-Nachweise speichern wir zur Erfüllung gesetzlicher Pflichten (§ 132 BAO: 7 Jahre).

8. E-Mails

Transaktionsmails (z. B. Passwort-Zurücksetzen, Kaufbestätigung) versenden wir über den Dienstleister Resend (Resend, Inc., USA – zertifiziert nach dem EU-US Data Privacy Framework). Wenn du dich auf eine Warteliste einträgst, verwenden wir deine E-Mail-Adresse, um dich über den Start zu informieren (Rechtsgrundlage: Einwilligung, jederzeit widerrufbar per Abmelde-Link oder formloser Mail).

9. Hosting & Server-Logs

Die Plattform läuft bei Vercel (Vercel Inc., USA – zertifiziert nach dem EU-US Data Privacy Framework). Beim Aufruf fallen technisch notwendige Server-Logs an (IP-Adresse, Zeitpunkt, aufgerufene Seite) – Rechtsgrundlage: berechtigtes Interesse an Betrieb und Sicherheit (Art 6 Abs 1 lit f DSGVO). Die Inhalte-Datenbank samt Konten liegt davon getrennt bei Supabase in Frankfurt (EU, siehe Punkt 1).

10. Cookies & lokale Speicherung

Wir setzen nur technisch notwendige Cookies: die Login-Sitzung und – im Gast-Modus – die Zwischenspeicherung deiner Onboarding-Antworten. Zusätzlich merkt sich dein Browser lokal (localStorage, verlässt dein Gerät nie): dein Farbschema (hell/dunkel), welche Hinweise und Mitteilungen du schon gesehen hast und ob du die App bereits bewertet hast. Das ist für den gewünschten Dienst unbedingt erforderlich (§ 165 TKG) – deshalb ist kein Cookie-Banner nötig.

11. Reichweitenmessung ohne Cookies

Wir messen, wie oft welche Seite aufgerufen wird und wie schnell sie lädt – mit Vercel Web Analytics und Speed Insights. Diese Messung kommt ohne Cookies aus und legt kein geräteübergreifendes Profil an: Aus deiner Anfrage wird ein Kennwert gebildet, der täglich wechselt und sich nicht auf dich zurückrechnen lässt. Es entstehen keine personenbezogenen Besucherprofile und keine Weitergabe an Werbenetzwerke. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden, schnellen Angebot (Art 6 Abs 1 lit f DSGVO). Weil kein Zugriff auf Informationen in deinem Endgerät gespeichert oder ausgelesen wird, ist dafür kein Cookie-Banner nötig (§ 165 TKG).

12. Keine Werbe-Cookies

Über die oben genannte cookielose Reichweitenmessung hinaus setzen wir keine Analyse- oder Marketing-Cookies ein. Sollten wir künftig Werbe-Messung (z. B. Meta Pixel) einsetzen, geschieht das ausschließlich nach deiner aktiven Einwilligung über ein Consent-Banner – diese Erklärung wird dann aktualisiert.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreib einfach an hallo@klugoro.com – wir antworten unverzüglich, spätestens innerhalb eines Monats. Beschwerden: Österreichische Datenschutzbehörde (dsb.gv.at).

Stand: 25. Juli 2026 · Entwurf