Privacy Policy for AI Compliance Center

Datenschutzerklärung

Letzte Aktualisierung: 5.8.2025

1. Verantwortlicher

Life is a pitch UG (haftungsbeschränkt)
Graefestr. 40, 10967 Berlin, Deutschland
E-Mail: support@ailitracytrainer.com
Weitere Kontaktdaten finden Sie in unserem Impressum.

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur im Rahmen der gesetzlichen Bestimmungen der DSGVO. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

3. Erhobene Daten

3.1 Registrierung und Nutzerkonto
- E-Mail-Adresse (Pflichtangabe für Registrierung und Login)
- Name (für Personalisierung und Zertifikate)
- Profilbild (optional)
- Registrierungszeitpunkt

3.2 OAuth-Anmeldung (Google)
- Google-ID und E-Mail-Adresse
- Öffentliche Profildaten (Name, Profilbild)
- Diese Daten werden bei der Anmeldung über Google übertragen

3.3 Kursdaten und Lernfortschritt
- Detaillierte Fortschrittsdaten (abgeschlossene Lektionen, Gesamtfortschritt)
- Aktuelle Lektionsposition und Zeitstempel
- Videowiedergabe-Fortschritt
- Quiz-Antworten und Bewertungen
- KI-Eingaben für Prompt-Bewertung und -Optimierung
- Zertifikatsdaten bei Kursabschluss

3.4 Team- und Unternehmensfunktionen
- Team-Mitgliedschaftsdaten und Rollen
- Einladungs-E-Mails und -Nachrichten
- Team-Fortschrittsanalysen

3.5 Zahlungsdaten
- Kundennummer bei Stripe
- Rechnungsinformationen
- Zahlungsverlauf und Abonnementstatus
- Anzahl der Team-Plätze

4. Rechtsgrundlagen der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Kursdurchführung und Fortschrittsverfolgung
- Zahlungsabwicklung
- Kontoverwaltung
- Zertifikatserstellung

4.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Sicherheit und Betrugsschutz
- Verbesserung der Dienste
- Kundensupport
- Technische Administration

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Marketing-Kommunikation
- Analyse-Cookies und Tracking
- Nicht-essenzielle Cookies

5. Drittanbieter und Datenübermittlungen

5.1 Zahlungsabwicklung - Stripe
- Verarbeitung in Irland (Stripe Payments Europe Ltd.)
- Sichere Zahlungsabwicklung und Rechnungsstellung
- EU-Standardvertragsklauseln für Drittlandtransfers

5.2 E-Mail-Versand - Mailgun
- Verarbeitung in der EU (api.eu.mailgun.net)
- Transaktions-E-Mails und Support-Kommunikation
- Zustellungsprotokollierung

5.3 KI-Dienste - OpenAI
- Übermittlung in die USA für KI-Bewertungen
- Prompt-Eingaben und Feedback-Generierung
- EU-Standardvertragsklauseln

5.4 Kundensupport - Crisp Chat
- Verarbeitung in Frankreich (Crisp SAS)
- Chat-Verläufe und Support-Anfragen
- Nutzeridentifikation für Support

5.5 OAuth-Authentifizierung - Google
- Globale Verarbeitung durch Google
- Profildaten für Anmeldung
- Googles Privacy Shield / Adequacy Decision

5.6 Analyse-Tools (nur mit Einwilligung)
- Google Analytics und Tag Manager
- Übermittlung in die USA
- Anonymisierte Nutzungsstatistiken

6. Cookies und Tracking

6.1 Notwendige Cookies (immer aktiv)
- Sitzungsverwaltung und Authentifizierung
- Sicherheits-Token (CSRF-Schutz)
- Kursfortschritt-Status

6.2 Analyse-Cookies (nur mit Einwilligung)
- Google Analytics für Nutzungsanalyse
- Leistungsüberwachung
- Nutzerverhalten-Tracking

6.3 Marketing-Cookies (nur mit Einwilligung)
- Werbungsoptimierung
- Conversion-Tracking
- Retargeting

6.4 Funktionale Cookies (nur mit Einwilligung)
- Erweiterte Benutzererfahrung
- Personalisierungseinstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den "Cookie-Einstellungen" Link in der Fußzeile verwalten.

7. Automatisierte Entscheidungsfindung

7.1 Kursfortschritt-Automatisierung
- Automatische Freischaltung von Lektionen
- Fortschrittsberechnung
- Zertifikatsberechtigung

7.2 KI-gestützte Funktionen
- Automatische Prompt-Bewertung
- KI-Feedback-Generierung
- Lernoptimierung

8. Datenspeicherung und -sicherheit

8.1 Speicherort
- MongoDB Atlas (Cloud-Infrastruktur)
- Verschlüsselte Datenübertragung und -speicherung
- Regelmäßige automatisierte Backups

8.2 Sicherheitsmaßnahmen
- HTTPS-Verschlüsselung für alle Kommunikation
- Sichere Cookie-Einstellungen
- Schutz von Authentifizierungs-Token
- Zugangskontrollen für Admin-Funktionen

9. Speicherdauer

9.1 Nutzerdaten
- Kontodaten: Solange das Konto aktiv ist
- Kursdaten: Dauerhaft für Kurszugang (bis zur Löschung auf Anfrage)
- Zertifikate: Dauerhaft (bis zur Löschung auf Anfrage)

9.2 Betriebsdaten
- Zahlungsunterlagen: Nach gesetzlichen Aufbewahrungsfristen
- E-Mail-Protokolle: Bis zu 1 Jahr
- Analyse-Daten: Gemäß Anbieter-Richtlinien

10. Ihre Rechte

10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten.

10.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.

10.3 Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen.

10.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen.

10.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten Format erhalten.

10.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung widersprechen.

10.7 Widerruf von Einwilligungen
Einwilligungen können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@ailitracytrainer.com

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsicht des Landes, in dem Sie Ihren Wohnsitz haben.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

Stand: 5.8.2025