Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website fachwirt-hero.de besuchen oder die App „Fachwirt Hero" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Geltungsbereich

Diese Erklärung gilt für die Website fachwirt-hero.de, die Apps „Fachwirt Hero" für Android und iOS sowie für unser B2B-Partnerportal. Wo sich die Verarbeitung zwischen diesen Angeboten unterscheidet, ist das ausdrücklich vermerkt — insbesondere zwischen Website und App und zwischen Android und iOS.

SSL- bzw. TLS-Verschlüsselung

Diese Seite und die App-Kommunikation nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile bzw. der gesicherten API-Kommunikation im Hintergrund der App.

2. Name und Anschrift des Verantwortlichen

Die verantwortliche Stelle für die Datenverarbeitung ist:

Daniel Roß – IT & Marketing
Breithornstraße 2
81825 München
Deutschland
E-Mail: support@fachwirt-hero.de
Website: www.fachwirt-hero.de

3. Hosting und Infrastruktur (Hetzner)

Wir hosten die Inhalte unserer Website sowie das Backend der App bei der Hetzner Online GmbH (Deutschland). Beim Aufruf unserer Dienste werden automatisch Server-Logfiles erfasst.

• Verarbeitete Daten: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.
• Zweck: Technische Stabilität, Sicherheit und Gefahrenabwehr.
• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.1 IT-Sicherheit und Angriffserkennung (CrowdSec)

Zum Schutz unserer Infrastruktur und zur Abwehr von Cyberangriffen (z. B. Brute-Force-Attacken, Bot-Scans) nutzen wir auf unserem Server die Sicherheitssoftware der CrowdSec SAS (Frankreich).

• Verarbeitung: CrowdSec analysiert die durch Hetzner erfassten Server-Logfiles in Echtzeit. Dabei werden Zugriffsmuster mit einer lokalen Datenbank und einem globalen Netzwerk abgeglichen. Im Falle eines erkannten Angriffs wird die IP-Adresse des Angreifers lokal auf unserer Firewall gesperrt.
• Datentransfer: Daten von legitimen Nutzern werden ausschließlich lokal auf unserem Server verarbeitet. Lediglich die IP-Adressen von verifizierten Angreifern werden (in der Regel in gekürzter/gehashter Form) an die zentrale API von CrowdSec in Frankreich übermittelt, um das globale Sicherheitsnetzwerk zu aktualisieren.
• Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit unserer IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.2 Schutz von Formularen (Google reCAPTCHA v2)

In unserem B2B-Partnerportal (Anmeldung, Registrierung, Passwort vergessen), im Web-Formular „Konto löschen" und im Anfrageformular des Kursverzeichnisses auf fachwirt-hero.de (Abschnitt 10.5) setzen wir Google reCAPTCHA v2 ein, um automatisierte Angriffe abzuwehren und die Bildungsanbieter vor Spam-Anfragen zu schützen.

• Verarbeitete Daten: Ihre Interaktion mit dem reCAPTCHA-Element, Angaben zu Browser und Gerät sowie Ihre IP-Adresse, die beim Laden des Elements und bei der serverseitigen Prüfung an Google übermittelt werden. Google kann dabei Cookies setzen.

• Wann geladen: Im Kursverzeichnis lädt das reCAPTCHA-Element erst, wenn das Anfrageformular in Ihr Blickfeld kommt oder Sie hineinklicken – nicht beim bloßen Aufruf einer Kursseite. Auf den Formularseiten des Partnerportals (auch der Registrierung als Bildungsanbieter) und auf „Konto löschen" lädt es mit der Seite.

• Empfänger: Google Ireland Limited bzw. Google LLC (USA); die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

• Rechtsgrundlage: Berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse im Einzelnen:

  • Schutz unserer Infrastruktur: Bots, die Formulare automatisiert und massenhaft abschicken, belasten unsere Server und unseren Mailversand und können Konten oder Bestätigungs-E-Mails in großer Zahl auslösen.
  • Nur echte Anfragen an die Bildungsanbieter: Wir leiten Kursanfragen an Bildungsanbieter weiter und haben ein berechtigtes Interesse daran, dass dort nur echte Anfragen ankommen.
  • Erfahrung mit anderen Verfahren: Schutzmaßnahmen ohne Drittanbieter (verstecktes Feld, Zeitmessung, Mengenbegrenzung, Prüfung der E-Mail-Domain) setzen wir zusätzlich ein. Allein haben sie Spam in unserer Erfahrung nicht zuverlässig abgehalten.

  Eine vorherige Einwilligung über das Cookie-Banner würde diesen Schutz gerade gegenüber automatisierten Zugriffen aushebeln, denn ein Bot könnte sie einfach verweigern. Das Element lädt deshalb nur dort, wo Sie ein geschütztes Formular tatsächlich nutzen, und nicht auf anderen Seiten. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät durch reCAPTCHA ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 4). Das Formular können Sie dann allerdings nicht nutzen; schreiben Sie uns stattdessen an support@fachwirt-hero.de.

4. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft, Berichtigung, Löschung: Recht auf Information über gespeicherte Daten sowie deren Korrektur oder Entfernung.
• Einschränkung der Verarbeitung & Datenübertragbarkeit: Recht auf Begrenzung der Nutzung und Erhalt der Daten in maschinenlesbarem Format.
• Widerruf von Einwilligungen: Eine einmal erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann jederzeit widerrufen werden. Den Widerruf von Werbe- und Analyse-Einwilligungen können Sie jederzeit über Einstellungen → Cookie-Einstellungen anpassen in der App vornehmen; die Einwilligung in die KI-gestützte Lernauswertung widerrufen Sie getrennt davon im Bereich Lern-Coach (Abschnitt 9). Auf der Website öffnen Sie den Cookie-Dialog erneut über den Link „Cookie-Einstellungen" im Seitenfuß.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Beschwerderecht: Recht auf Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Für eine Auskunft genügt eine formlose Nachricht an support@fachwirt-hero.de.

4.1 Löschung Ihres Nutzerkontos

Sie können Ihr Nutzerkonto jederzeit in der App unter Einstellungen → Konto löschen oder über das entsprechende Formular auf unserer Website löschen. Der Vorgang ist nicht umkehrbar; ein gelöschtes Konto lässt sich nicht wiederherstellen. Damit Sie wissen, was dabei genau geschieht, beschreiben wir es im Einzelnen:

Was gelöscht bzw. unbrauchbar gemacht wird:

• Ihre Zugangsdaten und Ihre Anmeldung: alle Sitzungs- und Aktualisierungs-Token werden entfernt, das Firebase-Konto wird gelöscht, eine Anmeldung ist danach nicht mehr möglich.
• Ihre Kontaktdaten und Ihr Profil: E-Mail-Adresse, Vor- und Nachname, Nickname und Profilbild werden überschrieben bzw. entfernt, der Push-Token wird gelöscht.
• Die Inhalte der KI-gestützten Lernauswertung werden vollständig gelöscht — die Analysen selbst, der Anreißer im Postfach, die zugehörigen KI-Aufträge und die KI-Protokolle, in denen die ausgewertete Lernhistorie steht. In den Versandprotokollen der Push-Benachrichtigungen werden Titel und Text überschrieben.
• Ihre Mitgliedschaften in Lerngruppen werden aufgelöst.

Was erhalten bleibt und warum:

• Lern- und Nutzungsstatistiken ohne Personenbezug (gespielte Quizrunden, Lernfortschritt, Fehlerfragen, Abzeichen). Nach der Anonymisierung Ihres Kontos lassen sich diese Daten Ihnen nicht mehr zuordnen; sie bleiben als aggregierte Kennzahlen erhalten.
• Die Herkunft der Installation (nur Android, Abschnitt 5.6) als Teil dieser Statistiken, ebenfalls ohne Bezug zu Ihrer Person.
• Kauf- und Abonnementbelege, solange die gesetzlichen Aufbewahrungsfristen laufen (§§ 147 AO, 257 HGB).
• Einwilligungsnachweise (Werbung/Analyse sowie Lern-Coach). Sie enthalten keine Inhalte, sondern belegen, dass und wann eine Verarbeitung erlaubt war — das schreibt Art. 5 Abs. 2 i. V. m. Art. 7 DSGVO vor.

5. Datenerfassung in der App „Fachwirt Hero"

Um den Funktionsumfang der App bereitzustellen, verarbeiten wir folgende Datenkategorien:

5.1 Authentifizierung & Nutzerkonto (Firebase)

Bei der Registrierung und beim Login (E-Mail, Google-Login oder — auf iOS — „Sign in with Apple") werden folgende Daten verarbeitet:

• Identifikationsdaten: E-Mail-Adresse, Vor- und Nachname, Nickname, Profilbild-URL, Firebase UID, Google UID bzw. die von Apple übermittelte Kennung.
• Authentifizierungsdaten: Passwort-Hash (bei E-Mail-Login), ID-Token, Refresh-Token, gewählter Auth-Provider.
• AGB-Akzeptanz: Zeitstempel und Version der akzeptierten Nutzungsbedingungen (für die Nachweisführung gemäß § 312g BGB).
• Zweck: Verwaltung des Nutzerkontos und geräteübergreifende Synchronisation.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung ist von der Werbe- und Analyse-Einwilligung (Abschnitt 7) unabhängig — sonst könnten Sie sich nicht anmelden, bevor Sie über Werbung und Analyse entschieden haben; Rechtsgrundlage ist insoweit die Vertragserfüllung. Ebenfalls unabhängig davon ist die Push-Zustellung, weil sie eine eigene Einwilligung hat, die im Onboarding ausdrücklich abgefragt wird (Abschnitt 5.5). Analyse und Absturzberichterstattung sind davon nicht umfasst; sie bleiben bis zu Ihrer Einwilligung abgeschaltet.

5.2 Lernfortschritt und Lernverlauf

Um die Lernfunktionen bereitzustellen, verarbeiten wir Ihre Lernaktivitäten:

• Fortschrittsdaten: erreichte Punktzahlen, Lernsträhnen und deren Datum, Bestleistungen.
• Angaben zur Prüfung: die von Ihnen gewählte Fortbildungsrichtung sowie das von Ihnen hinterlegte Prüfungsdatum.
• Lernverlauf: die bearbeiteten Fragen, Ihre Antworten, deren Richtigkeit, der Zeitpunkt der Beantwortung und die genutzten Übungsformen.
• Zweck: Berechnung Ihres individuellen Fortschritts, Darstellung von Ranglisten, Anzeige der verbleibenden Zeit bis zur Prüfung sowie die geräteübergreifende Bereitstellung dieser Daten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wichtig: Dieser Lernverlauf ist zugleich die Grundlage der KI-gestützten Lernauswertung. Wenn — und nur wenn — Sie dieser gesondert zustimmen, werden Teile davon an einen KI-Dienst übermittelt. Einzelheiten in Abschnitt 9.

5.3 Gerätedaten & Account-Schutz

Bei jedem Login werden technische Metadaten erfasst:

• Technische Kennungen: Firebase Installation ID (FID) – eine app-spezifische Kennung, die bei Neuinstallation zurückgesetzt wird und keine personenbezogenen Daten enthält.
• Geräte-Details: App-Version, Version des Betriebssystems, Hersteller, Gerätemodell, Gerätemarke, gewählte Sprache/Region (Locale), Zeitpunkte der Erstinstallation und des letzten Updates.
• Zweck: Erkennung von unzulässigem Account-Sharing (Missbrauchsprävention) und technischer Support.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Für die Geräteregistrierung werden keine persistenten Hardware-Identifier (IMEI, MAC-Adresse, Android ID, Werbe-ID) erfasst. Davon zu unterscheiden ist die Werbe-ID (GAID/IDFA), die — und nur dann — für Werbezwecke genutzt wird, wenn Sie in die Werbeeinwilligung eingewilligt haben (Abschnitt 8.2).

5.4 Absturzberichte (Firebase Crashlytics)

• Verarbeitete Daten: Absturz- und Fehlermeldungen, Zeitpunkt, Geräte- und App-Version sowie ein technischer Vermerk zum betroffenen Ablauf (z. B. „google_login"). Eine Nutzer- oder Kontokennung setzen wir dabei nicht.
• Zweck: Erkennung und Behebung von Programmfehlern.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Wann: Die Absturzberichterstattung wird erst nach Ihrer Einwilligung aktiviert. Haben Sie nicht eingewilligt oder Ihre Einwilligung widerrufen, werden keine Absturzberichte übermittelt.

5.5 Push-Benachrichtigungen (Firebase Cloud Messaging)

• Verarbeitete Daten: FCM-Push-Token (generiert durch Firebase Cloud Messaging / Google), gewählte Benachrichtigungs-Präferenzen (Opt-ins für Erinnerungen) sowie der Inhalt der Nachricht selbst.
• Zweck: Zustellung von Lern-Erinnerungen, Support-Antworten und Hinweisen auf eine neue Lernauswertung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alle Benachrichtigungen.
• Ihre Einwilligung holen wir ausdrücklich ein: Im Onboarding gibt es einen eigenen Schritt, in dem Sie Benachrichtigungen aktiv erlauben müssen; ohne diese Zustimmung wird keine Systemberechtigung angefragt und es wird nichts verschickt. Sie können die Zustimmung jederzeit in den Systemeinstellungen Ihres Geräts oder in den App-Einstellungen zurücknehmen.
• Keine Benachrichtigung ist für die Nutzung nötig. Auch Antworten auf Ihre Support-Anfragen erreichen Sie ohne Push — Sie sehen sie in der App. Die Benachrichtigung ist allein die Bequemlichkeit, nicht davon erfahren zu müssen, indem Sie selbst nachsehen.

Bitte beachten Sie: Die Benachrichtigung zur wöchentlichen Lernauswertung enthält nicht nur einen Hinweis, sondern einen Auszug der Auswertung selbst (die ersten rund 180 Zeichen). Dieser Auszug läuft über den Zustelldienst von Google (FCM) und auf iOS zusätzlich über Apple (APNs) und kann auf dem Sperrbildschirm Ihres Geräts sichtbar sein. Sie können Push-Benachrichtigungen jederzeit abschalten (siehe oben).

5.6 Herkunft der Installation (nur Android)

Haben Sie die App über einen Verweis mit Herkunftsangabe installiert — etwa über eine Anzeige, einen Kampagnenlink, einen QR-Code auf einem Übungsblatt oder unsere Website (Abschnitt 10.4) —, stellt Google Play diese Angabe nach der Installation über die sogenannte Install-Referrer-Schnittstelle bereit.

• Was die App liest: beim Start die Zeichenkette, die Google Play für diese Installation bereithält. Sie enthält nur, was im Verweis zum Store stand. Auch bei einer Installation über die Suche im Store liefert Google Play eine Standardangabe („google-play" / „organic"), die wir ebenso behandeln. Bis zu Ihrer ersten Anmeldung auf dem Gerät bleibt die Angabe lokal in der App gespeichert, danach wird sie dort gelöscht.
• Was wir an unseren Server übermitteln: einmalig nach der ersten Anmeldung auf dem Gerät und nur, wenn die Angabe mindestens eine Kampagnen-Kennung enthält: Quelle, Medium, Kampagne, Inhalt, Suchwort und die Google-Ads-Klick-ID (gclid), soweit vorhanden, sowie die unveränderte Zeichenkette selbst (höchstens 1.000 Zeichen). Stammt die Installation von unserer Website, kann diese Zeichenkette zusätzlich die Einstiegsseite, die Seite des Store-Klicks und — nur wenn Sie auf der Website eingewilligt hatten — den Hostnamen der verweisenden Website enthalten (Abschnitt 10.4). Gespeichert wird die Angabe zusammen mit Ihrem Konto, der Plattform und dem Zeitpunkt; je Konto gibt es genau eine solche Angabe, spätere Meldungen anderer Geräte werden verworfen.
• Was wir nicht erheben: keine Werbe-ID, keine Gerätekennung und keine Angaben über andere auf dem Gerät installierte Apps. Weitergegeben wird die Angabe nicht.
• Zweck: zu erkennen, welche Kampagnen, Kanäle und Seiten unserer Website zu Registrierungen und Abschlüssen führen, und unsere Werbung danach auszurichten.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Messung und Steuerung unserer Werbung. Die Angabe ist auf die Kennungen beschränkt, die im Verweis zum Store standen, und wird ausschließlich auf unserem eigenen Server ausgewertet.
• Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Abschnitt 4). Wir löschen die Herkunftsangabe zu Ihrem Konto dann.
• Speicherdauer: bis zur Löschung Ihres Kontos. Dabei wird Ihr Konto anonymisiert (Abschnitt 4.1); die Herkunftsangabe bleibt danach ohne Bezug zu Ihrer Person als Teil der zusammengefassten Statistik erhalten.

Auf iOS gibt es keine vergleichbare Schnittstelle; dort übermittelt die App keine Herkunftsangabe. Apple stellt uns nur zusammengefasste Zahlen je Kampagnenkennung bereit (Abschnitt 10.4).

5.7 Suchbegriffe im Glossar

Wenn Sie im Glossar suchen, speichern wir den Suchbegriff auf unserem eigenen Server, um zu erkennen, welche Begriffe häufig gesucht werden und welche im Glossar noch fehlen.

• Verarbeitete Daten: der Suchbegriff (je Suchvorgang ein Begriff, nicht jede Tasteneingabe, erst ab zwei Zeichen), die Zahl der Treffer, ob innerhalb eines Themas gesucht wurde, die Plattform (Android/iOS), die App-Version und der Zeitpunkt.
• Ohne Bezug zu Ihrer Person: Wir speichern dazu keine Kontokennung, keine Gerätekennung und keine IP-Adresse. Ein gespeicherter Suchbegriff lässt sich Ihrem Konto nicht zuordnen.
• Zweck: Pflege und Ausbau der Glossarinhalte.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an vollständigen und auffindbaren Lerninhalten. Diese Speicherung ist unabhängig von Ihrer Einwilligung in die Nutzungsanalyse (Abschnitt 8.1); dorthin gehen Suchbegriffe weiterhin nur mit Einwilligung.
• Speicherdauer: 12 Monate, danach automatische Löschung.

Bitte geben Sie in die Suche keine personenbezogenen Angaben ein.

5.8 Themenwünsche im Glossar

Fehlt Ihnen ein Begriff im Glossar, können Sie ihn als Thema wünschen.

• Verarbeitete Daten: der gewünschte Begriff, Ihre freiwillige Notiz dazu (z. B. Prüfungsbereich), der Bearbeitungsstand und der Zeitpunkt — zusammen mit Ihrem Konto.
• Zweck: den Begriff ins Glossar aufzunehmen und Ihnen Bescheid zu geben, sobald er da ist. Diese Nachricht erhalten Sie in der App (Bereich Nachrichten) und — wenn Sie Benachrichtigungen erlaubt haben — als Push über den Kanal „Support-Antworten“ (Abschnitt 5.5).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Sie stellen den Wunsch, wir bearbeiten ihn und antworten.
• Speicherdauer: bis zur Löschung Ihres Kontos; der Wunsch wird dabei mitgelöscht.

6. Lokale Datenspeicherung auf dem Endgerät

Die App speichert Daten lokal auf Ihrem Endgerät, um die Nutzung ohne bestehende Internetverbindung zu ermöglichen:

• Zwischengespeicherte Inhalte: eine Kopie Ihres Profils und Ihres Lernstands, Lerninhalte wie Fragen und Glossareinträge, Ihre Fehlerfragen sowie Ihre eigenen Notizen.
• Einwilligungsdaten: der Nachweis Ihrer Entscheidung über Werbung und Analyse nach dem Standard IAB TCF v2 sowie der Bearbeitungsstand dieser Abfrage.
• Herkunft der Installation (nur Android): die von Google Play bereitgestellte Herkunftsangabe, bis sie nach Ihrer ersten Anmeldung an unseren Server übermittelt ist (Abschnitt 5.6).
• Rechtsgrundlage: Vertragserfüllung bzw. rechtliche Verpflichtung zur Nachweisführung der Einwilligung (Art. 5 Abs. 2, Art. 7 DSGVO).

Zur lokalen Speicherung im Browser auf unserer Website siehe Abschnitt 10.4.

7. Einwilligungsverwaltung & Consent-Nachweis in der App (Google UMP SDK)

Wir nutzen das Google User Messaging Platform (UMP) SDK (IAB TCF v2-konform) zur Einholung und Verwaltung Ihrer Einwilligung in Analyse- und Werbedienste.

7.1 Vor Ihrer Entscheidung wird nichts erhoben

• Die Analyse-Erfassung ist in der App ab Werk abgeschaltet und wird erst eingeschaltet, wenn Sie eingewilligt haben. Das betrifft auch die Ereignisse, die das Analyse-SDK von sich aus erzeugen würde (etwa erster App-Start oder Sitzungsbeginn).
• Zusätzlich prüft die App vor jedem einzelnen Analyse-Ereignis, ob eine gültige Einwilligung vorliegt; ohne Einwilligung wird nichts gesendet und keine Kennung gesetzt.
• Auch das Werbe-SDK darf die Messung nicht ungefragt starten; personalisierte Werbesignale stehen in der Voreinstellung auf „nein".
• Auch die Absturzberichterstattung (Abschnitt 5.4) startet erst nach Ihrer Einwilligung.
• Liegt kein Consent-String vor und ist unklar, ob die DSGVO greift, behandeln wir dies wie eine Ablehnung.

7.2 Consent-Banner und Consent Mode V2

• Consent-Banner: Beim ersten App-Start wird ein Einwilligungsbanner angezeigt. Ihre Wahl wird als IAB TCF v2 TC-String lokal gespeichert.
• Das gilt für alle Nutzerinnen und Nutzer — unabhängig davon, wo sie sich aufhalten. Weil wir als Verantwortlicher unseren Sitz in der EU haben, wenden wir die DSGVO auf jede Verarbeitung an (Art. 3 Abs. 1 DSGVO). Auch außerhalb des EWR wird ohne Einwilligung nichts an Analyse- oder Werbedienste übermittelt.
• Aus Ihrer Wahl leiten wir vier getrennte Signale ab, die wir an Google weitergeben: Analyse-Speicherung, Werbe-Speicherung, Werbe-Nutzerdaten und Werbe-Personalisierung (Google Consent Mode V2). Nur das Signal zur Analyse-Speicherung entscheidet darüber, ob Nutzungsdaten überhaupt gesendet werden.
• Ohne Ihre Einwilligung in Google als Anbieter werden alle vier Signale auf „verweigert" gesetzt.

7.3 App Tracking Transparency (nur iOS)

Auf iOS erscheint zuerst der von Apple vorgegebene ATT-Dialog („Erlauben, dass … Ihre Aktivitäten verfolgt?"), danach das Einwilligungsbanner nach IAB TCF v2.

• ATT betrifft ausschließlich den Zugriff auf die Werbe-ID des Geräts (IDFA). Es ersetzt die datenschutzrechtliche Einwilligung nicht und wird durch sie nicht ersetzt — es sind zwei getrennte Entscheidungen.
• Der ATT-Dialog wird pro Installation nur einmal angezeigt.
• Eine Ablehnung von ATT bedeutet nicht „keine Werbung", sondern nicht-personalisierte Werbung.

7.4 Consent-Nachweis

Nach jedem Login und nach jeder Änderung Ihrer Einstellungen wird der TC-String zusammen mit Ihrem Einwilligungsstatus, einem Zeitstempel, der IP-Adresse und dem technischen HTTP-Header (User-Agent) an unseren Server übermittelt und dort revisionssicher gespeichert (kein nachträgliches Überschreiben; eine inhaltlich unveränderte Meldung erzeugt keinen neuen Eintrag). Dies dient der Erfüllung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

7.5 Widerruf

Sie können Ihre Einwilligung jederzeit über Einstellungen → Cookie-Einstellungen anpassen widerrufen. Der Widerruf wirkt für die Zukunft: Ab seinem Zugang stellen wir die Erhebung und die Übermittlung der betroffenen Daten ein, teilen den Widerruf den eingesetzten Diensten mit und entfernen die zu Ihrem Konto gesetzte Kennung sowie die Profilmerkmale (Abschnitt 8.1) bei diesen Diensten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; eine Löschung bereits erhobener Daten können Sie gesondert nach Abschnitt 4 verlangen.

8. Analyse und Werbung in der App (einwilligungsbasiert)

8.1 Nutzungsanalyse (Google Analytics 4 / Firebase Analytics)

Nur nach Ihrer Einwilligung werten wir aus, wie die App genutzt wird.

• Empfänger: Google Ireland Ltd. / Google LLC (USA).
• Zweck: Reichweiten- und Nutzungsmessung, Verständnis typischer Abläufe (Onboarding, Quiz, Kauf), Produktentscheidungen.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Übermittelt werden insbesondere:

• Eine pseudonyme Kennung Ihres Kontos. Das ist die interne Nummer Ihres Kontos in unserer Datenbank — nicht Ihre E-Mail-Adresse, nicht Ihr Name, nicht Ihre Anmeldekennung. Sie ermöglicht es, Ihre Nutzung geräteübergreifend zusammenzuführen. Das ist eine pseudonyme Profilbildung; deshalb geschieht sie nur mit Ihrer Einwilligung und endet mit Ihrem Widerruf.
• Profilmerkmale aus dem Onboarding: gewählter Fachwirt-Typ, Kursform, Kursanbieter, Prüfungstermin als Zeitspanne (z. B. „in weniger als 3 Monaten" — nicht das genaue Datum), Lernstand, wie Sie die App gefunden haben, ob ein PRO-Abo besteht, ob Sie in einer Lerngruppe sind, ob Push aktiviert ist, sowie Ihr Level als Klasse (z. B. „6–15").
• Nutzungs- und Lernverhalten: aufgerufene Bereiche der App, genutzte Übungsformen, Zahl richtiger und falscher Antworten, erreichte Punkte, Abbruchgründe, Ergebnisse von Wettbewerben und Ähnliches.
• Inhaltsbezug: welcher Glossarbegriff und welche Kategorie aufgerufen wurde, welche Art von Frage bearbeitet und welches Rechtsdokument geöffnet wurde.
• Von Ihnen eingegebene Suchbegriffe im Klartext — im Glossar und im Hilfebereich. Wir übertragen pro Suchvorgang einen Begriff (nicht jede Tasteneingabe) und erst ab zwei Zeichen.
• Werbe- und Kaufbezug: Anzeigenplatz, Art der Belohnung, gekauftes Produkt, Betrag und Währung.
• Vom Analysedienst selbst erzeugte Angaben: erster Programmstart, Beginn und Dauer einer Sitzung, getätigte Käufe und Verlängerungen eines Abonnements sowie die dabei erhobenen Geräte- und Sitzungsangaben.

Ausdrücklich nicht übermittelt werden:

Diese Angaben sind pseudonym, nicht anonym: Über die Kontokennung und die Profilmerkmale lassen sie sich einem Konto zuordnen. Suchbegriffe sind darüber hinaus von Ihnen frei eingegebener Text; abgesehen davon werden Texte, die Sie in der App eingeben, nicht an den Analysedienst übermittelt. IP-Adressen werden im Rahmen des Analysedienstes serverseitig gekürzt.

8.2 Werbung (Google AdMob)

In der kostenfreien Version der App wird Werbung eingeblendet (Rewarded Ads und Interstitial Ads nach Quiz-Runden).

• Daten: Werbeinteraktionen, Anzeigenplatz-Kennungen sowie die technischen Geräte- und Anfragedaten des Werbe-SDK. Bei Einwilligung wird zusätzlich die Werbe-ID des Geräts (GAID unter Android, IDFA unter iOS) für personalisierte Werbung genutzt. Ohne Einwilligung erhalten Nutzer im EWR nicht-personalisierte, kontextuelle Werbung.
• Steuerung: Das AdMob-SDK liest den IAB TCF v2 TC-String aus dem lokalen Speicher und entscheidet selbstständig über den Werbetyp.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Nutzer im EWR/UK.

Werbepartner: An der Auslieferung von Werbung sind neben Google weitere Werbepartner beteiligt. Diese Liste ist nicht abschließend und ändert sich laufend, weil in unseren Werbeeinstellungen die Option „gängige Werbepartner automatisch einbeziehen" aktiviert ist: Google nimmt neue Partner selbstständig auf. Eine feste Aufzählung an dieser Stelle wäre daher von vornherein unvollständig. Die jeweils aktuelle, vollständige Liste der Anbieter und ihrer Zwecke sehen Sie im Einwilligungsdialog der App selbst — Sie öffnen ihn jederzeit über Einstellungen → Cookie-Einstellungen anpassen. Dort können Sie einzelnen Anbietern gezielt zustimmen oder widersprechen.

9. KI-gestützte Lernauswertung („Lern-Coach")

Der Lern-Coach ist eine freiwillige Zusatzfunktion für PRO-Nutzer. Er wertet Ihr Lernverhalten mit Hilfe eines KI-Dienstes darauf aus, ob sich wiederkehrende Verständnisfehler zeigen, und erstellt daraus eine wöchentliche Rückmeldung an Sie.

Diese Funktion findet ausschließlich mit Ihrer ausdrücklichen, gesonderten Einwilligung statt. Ohne sie wird nichts übermittelt, es wird kein Auftrag angelegt, und es gibt keinen Probe- oder Kennenlernmodus, der ohne sie liefe.

9.1 Empfänger

Wie Google die übermittelten Daten verwendet. Nach den für diesen Dienst geltenden Zusatzbedingungen gelten für Verantwortliche mit Sitz im Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich die Datenschutzbedingungen der kostenpflichtigen Dienste für alle Nutzungsarten. Das bedeutet:

• Google verwendet die übermittelten Inhalte und die erzeugten Antworten nicht, um seine Produkte oder Modelle zu verbessern oder zu trainieren.
• Google protokolliert Anfragen und Antworten lediglich für einen begrenzten Zeitraum, und zwar ausschließlich, um Verstöße gegen die Nutzungsrichtlinien zu erkennen und zu verhindern.
• Eine Durchsicht durch menschliche Prüfer zu Verbesserungszwecken findet nicht statt.

9.2 Was übermittelt wird

Übermittelt wird ein Auszug Ihrer Lernhistorie der letzten 90 Tage, und zwar:

• Zu Ihren Fehlerfällen (höchstens 40): der Fragetext, die von Ihnen gegebene Antwort und die richtige Antwort jeweils im Klartext, die redaktionelle Erläuterung zur Falschantwort, die Themenbezeichnung und die Kennung des zugehörigen Glossarbegriffs, die Zahl der Fehlversuche, das Datum des letzten Fehlversuchs, ob die Frage nur im Duell auftrat, sowie Ihre Bedenkzeit in Sekunden und deren Einordnung (schnell / normal / langsam).
• Zu Ihrer Lernwoche: Zahl der beantworteten Fragen, davon richtig, Trefferquote, Zahl der Lerntage, durchschnittliche Bedenkzeit.
• Zu Ihren Stärken: Themen mit hoher Trefferquote und Themen, in denen Sie sich verbessert haben.
• Zum Zuschnitt der Antwort: eine Liste zulässiger Glossarbegriffe sowie die Begriffe aus bis zu vier früheren Auswertungen, damit sich die Rückmeldungen nicht wiederholen.

9.3 Was ausdrücklich nicht übermittelt wird

An den KI-Dienst gehen nicht: Ihr Name, Vorname, Nachname oder Nickname · Ihre E-Mail-Adresse · Ihre Nutzer- oder Kontokennung · eine Gerätekennung · Ihre IP-Adresse · Zahlungs- oder Abonnementdaten · Ihre Glossar-Notizen · Freitexte aus Feedback oder Support.

Für den KI-Dienst ist die Auswertung damit pseudonym: Er sieht Lernverhalten, aber keine Angabe darüber, wer Sie sind. Die Zuordnung zu Ihrem Konto findet ausschließlich auf unserem eigenen Server statt.

9.4 Einwilligung, Widerruf und Nachweis

• Erteilung: Sie stimmen in der App gesondert zu, bevor die Funktion erstmals ausgeführt wird.
• Nachweis: Wir speichern den Zeitpunkt der Erteilung, den Zeitpunkt eines Widerrufs, die Plattform und die App-Version — Letzteres, damit nachvollziehbar bleibt, welchen Einwilligungstext Sie vor sich hatten. Diese Nachweise werden bei einem Widerruf nicht gelöscht, sondern als widerrufen gekennzeichnet (Art. 5 Abs. 2, Art. 7 DSGVO).
• Widerruf: jederzeit in der App im Bereich Lern-Coach. Ab dem nächsten wöchentlichen Durchlauf findet keine Übermittlung mehr statt. Diese Einwilligung ist von der Werbe- und Analyse-Einwilligung (Abschnitt 7) unabhängig; der Widerruf der einen berührt die andere nicht.
• Bereits erstellte Auswertungen bleiben in Ihrem Konto lesbar, bis Sie sie oder Ihr Konto löschen.

9.5 Speicherung auf unserem Server

Zusätzlich zur Auswertung selbst speichern wir zur Nachvollziehbarkeit und Fehlersuche den an den KI-Dienst gesendeten Auftrag samt Antwort in unseren internen Protokollen. Diese Protokolle enthalten die unter 9.2 genannten Lerndaten. Sie werden längstens bis zur Löschung Ihres Kontos aufbewahrt und dabei vollständig entfernt (Abschnitt 4.1).

10. Website fachwirt-hero.de und öffentliche Seiten des Partnerportals

10.1 Einwilligungsverwaltung (Klaro)

Auf der Website nutzen wir den Consent-Manager Klaro.

Die öffentlichen Seiten des Partnerportals (Registrierung für Bildungsanbieter und Bestätigung der E-Mail-Adresse) sind Teil der Website und liegen ebenfalls unter fachwirt-hero.de. Dort gelten dieselbe Einwilligungsverwaltung, dieselben Dienste und Ihre auf der Website getroffene Entscheidung; eine Änderung oder ein Widerruf wirkt für beide. Ältere Adressen dieser Seiten unter b2b.fachwirt-hero.com leiten dorthin weiter.

• Kein Vorab-Laden: Alle einwilligungspflichtigen Dienste stehen in der Voreinstellung auf „aus". Ohne Ihre Zustimmung wird keiner von ihnen geladen — auch nicht auf Grundlage eines „berechtigten Interesses".
• Speicherung Ihrer Entscheidung: im Cookie klaro-consent, Laufzeit 365 Tage.
• Änderung/Widerruf: über den Link „Cookie-Einstellungen" im Seitenfuß jeder Seite. Bitte beachten Sie, dass bereits geladene Skripte erst nach dem Neuladen der Seite vollständig aus der laufenden Sitzung entfernt sind.

10.2 Eingesetzte Dienste

Zu Hotjar im Besonderen: Bei Einwilligung zeichnet Hotjar Ihre Sitzung auf (Mausbewegungen, Scrollen, Klicks, Seitenwechsel) und erstellt daraus aggregierte Heatmaps, um zu verstehen, wo Besucher hängenbleiben. Eingaben in Formularfelder werden dabei maskiert — Text, den Sie tippen, wird nicht aufgezeichnet. Ohne Ihre Einwilligung wird Hotjar nicht geladen.

Der Google Tag Manager wird geladen, sobald Sie mindestens einem dieser Dienste zugestimmt haben; er lädt anschließend nur die Skripte der Dienste, denen Sie tatsächlich zugestimmt haben. Ohne jede Zustimmung wird auch der Tag Manager nicht geladen.

10.3 Was wir auf der Website messen

Bei Einwilligung in Google Analytics erfassen wir gezielt einzelne Ereignisse: Klicks auf App-Download-Verweise, Suchen im Kursanbieter-Verzeichnis, abgeschickte und per E-Mail bestätigte Kursanfragen, Klicks auf Links zu externen Kursanbietern (Abschnitt 10.6), abgeschlossene Rechner-Vorgänge, Klicks auf Handlungsaufforderungen und Verweise auf externe Seiten. Bewusst nicht erfasst werden Mausbewegungen, das Auf- und Zuklappen von Abschnitten sowie Bildwechsel in Bildergalerien.

Auf den öffentlichen Seiten des Partnerportals erfassen wir bei Einwilligung zusätzlich, dass eine Registrierung abgeschickt und dass eine E-Mail-Adresse bestätigt wurde – ohne Namen, E-Mail-Adresse oder andere Angaben aus dem Formular.

Meldungen an Werbedienste (Conversions): Haben Sie einem unserer Werbedienste zugestimmt (Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Google Ads Conversion), melden wir diesem Dienst – auch ohne Einwilligung in Google Analytics – drei Ereignisse als Conversion: eine abgeschickte Kursanfrage, eine per E-Mail bestätigte Kursanfrage und die Bestätigung der E-Mail-Adresse bei der Registrierung als Bildungsanbieter. Übermittelt werden nur die Art des Ereignisses, die Kursform und eine zufällige Ereigniskennung, keine Namen, E-Mail-Adressen oder Angaben zum Anbieter. Dienste, denen Sie nicht zugestimmt haben, erhalten nichts.

Zwei Punkte zur Genauigkeit:

• Postleitzahl: Bei der Kursanbieter-Suche geben Sie eine Postleitzahl ein. An die Analysedienste übergeben wir davon nur die ersten zwei Ziffern (die grobe Region) — eine vollständige Postleitzahl wäre zusammen mit den übrigen Profilangaben ein Personenbezug. Die vollständige Postleitzahl wird selbstverständlich für die Suche selbst an unsere eigene Schnittstelle übermittelt.
• Kursanfrage-Formular: Anrede, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Anliegen und Ihre Nachricht – sowie der Einwilligungsnachweis mit Ihrer IP-Adresse – gehen ausschließlich an uns und nach Ihrer Bestätigung an den im Formular genannten Kursanbieter (Abschnitt 10.5). An die Analysedienste geht davon nichts — dort werden nur die Kursform und die Stadt gemeldet.

10.4 Herkunft Ihres Besuchs und Übergabe an die App-Stores

Wir möchten wissen, über welche Kampagne und über welche unserer Seiten jemand zur App findet. Dafür geben wir beim Klick auf einen Verweis zum Google Play Store oder zum Apple App Store eine kurze Herkunftsangabe mit. Was diese Angabe enthält, hängt davon ab, ob Sie im Cookie-Dialog Google Analytics zugestimmt haben.

Mit Ihrer Einwilligung speichern wir in Ihrem Browser:

• Kampagnen-Kennungen: Rufen Sie unsere Website über eine Werbeanzeige oder einen Kampagnenlink auf, enthält die Adresse Kennungen wie utm_source, utm_medium, utm_campaign, utm_content, utm_term oder gclid. Diese speichern wir im sessionStorage und im localStorage Ihres Browsers (dort für 30 Tage).
• Einstiegsseite und verweisende Website: Die erste Seite, die Sie bei einem Besuch auf unserer Website aufrufen, und — wenn Sie von einer fremden Website kommen — deren Hostnamen (z. B. www.google.de). Die vollständige Adresse der verweisenden Seite, Suchbegriffe oder sonstige Inhalte daraus speichern wir nicht. Diese Angaben liegen nur im sessionStorage und werden gelöscht, sobald Sie das Browserfenster bzw. den Tab schließen. Stimmen Sie erst auf einer späteren Seite zu, gilt die Seite Ihrer Zustimmung als Einstiegsseite.
• Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerruflich über die „Cookie-Einstellungen" (Abschnitt 10.1).

Ohne Ihre Einwilligung speichern wir für die Herkunftsangabe nichts in Ihrem Browser und lesen dort nichts aus. Wir verwenden dann ausschließlich den Namen unserer eigenen Seiten:

• Einige unserer Schaltflächen, die zum Download führen, hängen an ihr Ziel den Namen der Seite an, auf der Sie sie angeklickt haben (z. B. fachwirt-hero.de/?von=uebungsaufgaben_bab). Der Parameter steht nur in der Adresse, die wir selbst verlinkt haben.
• In die Herkunftsangabe für den Store geht dann dieser Seitenname bzw., wenn keiner vorliegt, der Name der Seite, auf der Sie den Store-Verweis angeklickt haben — dazu die Kennzeichnung „von unserer eigenen Website".
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu erkennen, welche unserer Seiten zur App führen. Die Angabe beschreibt unsere Website, nicht Sie oder Ihr Gerät.

Übergabe an die App-Stores. Die Herkunftsangabe wird erst beim Klick an den Store-Verweis angehängt. Sie enthält die Kampagnen-Kennungen oder, wenn keine vorliegen, die Art der verweisenden Website (z. B. „google" / „organic"; bei einer nicht zugeordneten Website deren Hostnamen — beides nur mit Einwilligung), die Einstiegsseite und die Seite, auf der Sie geklickt haben.

• Google Play: als Parameter referrer. Google Play stellt diesen Wert nach der Installation der App auf Ihrem Android-Gerät zur Verfügung (siehe Abschnitt 5.6).
• Apple App Store: als kurze Kampagnenkennung ct (höchstens 30 Zeichen, z. B. google_uebungsaufgaben), zusammen mit der festen Kennung unseres Entwicklerkontos (pt). Apple weist uns in App Store Connect ausschließlich zusammengefasste Zahlen je Kampagnenkennung aus (z. B. Zahl der Downloads); eine Zuordnung zu einzelnen Personen erhalten wir nicht.

Dasselbe gilt für die QR-Codes und Kurzlinks auf unseren Übungsblättern (/go/…): Sie leiten mit der Kennung des Übungsblatts und der Angabe, ob ein QR-Code oder ein Link genutzt wurde, in den passenden Store weiter. Dabei wird nichts in Ihrem Browser gespeichert; wir zählen die Aufrufe lediglich zusammengefasst je Tag, Thema und Gerätetyp.

Herkunft Ihrer Registrierung als Bildungsanbieter: Bei der Registrierung speichern wir zum Anbieterkonto, über welchen Weg Sie zu uns gekommen sind. Mit Ihrer Einwilligung in Google Analytics sind das die Kampagnen-Kennungen (utm_source, utm_medium, utm_campaign) bzw. die Art der verweisenden Website sowie die erste aufgerufene Seite Ihres Besuchs (siehe oben). Ohne Einwilligung ist es höchstens der Name unserer Seite, von der aus Sie über einen unserer Knöpfe zur Registrierung kamen. Zweck: zu erkennen, welche Kanäle (z. B. Broschüre, LinkedIn, Anzeigen) Bildungsanbieter zu uns bringen. Rechtsgrundlage: für die Angaben aus Ihrem Browser Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die Speicherung zum Anbieterkonto unser berechtigtes Interesse an der Auswertung unserer Vertriebswege (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: solange das Anbieterkonto besteht.

10.5 Kursanfragen über das Kursverzeichnis

Über das Kursverzeichnis auf fachwirt-hero.de können Sie einem Bildungsanbieter eine unverbindliche Anfrage zu einem Kursangebot schicken.

• Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Hausnummer, Postleitzahl, Ort), optional der gewünschte Termin, Ihr Anliegen (z. B. „Förderung“ oder „Rückruf“) und Ihre Nachricht, dazu das angefragte Angebot. Die Anschrift fragen wir ab, weil manche Anbieter Informationsmaterial per Post schicken.
• Empfänger: ausschließlich der Bildungsanbieter, den die Einwilligungserklärung im Formular namentlich nennt. Wir übermitteln die Anfrage per E-Mail und – wenn der Anbieter das eingerichtet hat – zusätzlich direkt an ein System des Anbieters (z. B. seine Kundenverwaltung). Nach der Übermittlung verarbeitet der Anbieter Ihre Angaben in eigener Verantwortung, um Ihre Anfrage zu beantworten; dafür gilt seine Datenschutzerklärung. Andere Anbieter erfahren von Ihrer Anfrage nichts.
• Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, leiten wir die Anfrage an den Anbieter weiter. So stellen wir sicher, dass niemand Anfragen unter einer fremden E-Mail-Adresse stellt. Nach der Weiterleitung schicken wir Ihnen eine Bestätigung, an wen die Anfrage gegangen ist, mit einem Hinweis auf unsere App.
• Einwilligungsnachweis: Wir speichern den Wortlaut Ihrer Einwilligung einschließlich des genannten Empfängers, die Zeitpunkte von Einwilligung und Bestätigung, die Adresse der Seite, auf der Sie das Formular abgeschickt haben, die Beschriftung der Schaltflächen, mit denen Sie abgeschickt und bestätigt haben, Betreff und Text der Bestätigungs-E-Mail sowie Ihre IP-Adresse beim Absenden und beim Bestätigen. Mit Ihrer Einwilligung geht dieser Nachweis einschließlich der IP-Adressen an den Anbieter, an den Ihre Anfrage geht – ohne die Namen anderer Anbieter, die Sie mit derselben Anfrage angefragt haben. Die Einwilligungserklärung im Formular nennt das ausdrücklich.
• Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld und erkennt, ob es ungewöhnlich schnell abgeschickt wurde. Die Domain Ihrer E-Mail-Adresse prüfen wir auf einen gültigen Mail-Eintrag im DNS und gegen eine Liste bekannter Wegwerf-Adressen. Die Zahl der Anfragen je IP-Adresse ist begrenzt; dafür wird die IP-Adresse höchstens einen Tag lang in einem Zwischenspeicher gezählt. Zusätzlich schützen wir das Formular mit Google reCAPTCHA v2 (Abschnitt 3.2); es lädt erst, wenn das Formular in Ihr Blickfeld kommt oder Sie hineinklicken.
• Anfrage an mehrere Anbieter (Mehrfachanfrage): Aus Ihrer Merkliste oder dem Vergleich können Sie mit einem Formular bis zu fünf Anbieter anfragen. Die Einwilligungserklärung nennt jeden Empfänger namentlich mit Anschrift, E-Mail-Adresse und – soweit vorhanden – dem Link zu seiner Datenschutzerklärung. Jeden Anbieter können Sie einzeln abwählen; er verschwindet dann auch aus der Erklärung. Sie bestätigen die Anfrage mit einer E-Mail für alle Empfänger; danach erhält jeder ausgewählte Anbieter Ihre Anfrage getrennt. Kein Anbieter erfährt, welche anderen Anbieter Sie angefragt haben. Als Nachweis speichern wir den Wortlaut mit genau den Empfängern, die Sie bestätigt haben. Anbieter, die Anfragen nur auf ihrer eigenen Seite annehmen, sind lediglich verlinkt; an sie übermitteln wir nichts.
• Nachfrage nach 7 Tagen (freiwillig): Im Formular können Sie mit einem eigenen, nicht vorausgewählten Haken zustimmen, dass wir Sie 7 Tage nach der Bestätigung Ihrer Anfrage einmal per E-Mail fragen, ob Sie eine Antwort bekommen haben (Ja, Nein oder Angemeldet). Die Anfrage geht auch ohne diesen Haken an den Anbieter. Ihre Antwort nutzen wir, um die Antwortquote des Anbieters zu ermitteln; im Anbieterportal erscheint sie nur zusammengefasst und erst ab mehreren Antworten, Ihre einzelne Antwort erfährt der Anbieter nicht. Antworten Sie „Nein“, zeigen wir Ihnen ähnliche Kurse anderer Anbieter. Als Nachweis speichern wir den Wortlaut neben dem Haken und ob er gesetzt war. Die Antwort-Links in der E-Mail sind mit einer Signatur geschützt, damit niemand anderes für Sie antworten kann. Widerruf jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der E-Mail (auch direkt aus Ihrem Mailprogramm) oder per E-Mail an support@fachwirt-hero.de; wir fragen dann bei keiner Ihrer Anfragen mehr nach und nehmen keine neuen Antworten mehr an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bereits gegebene Antworten bleiben nach dem Widerruf erhalten und zählen weiter zur Antwortquote, damit sich die Quote eines Anbieters nicht nachträglich verändern lässt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer verlässlichen Antwortquote (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen und die Löschung Ihrer Antwort verlangen, z. B. per E-Mail an support@fachwirt-hero.de. Nach Ablauf der 12 Monate (siehe Speicherdauer) bleibt Ihre Antwort nur ohne Bezug zu Ihrer Person als Teil der Quote erhalten.
• Merkliste und Vergleich: Welche Kurse Sie sich merken oder vergleichen, speichern wir nicht auf unserem Server, sondern nur im lokalen Speicher (localStorage) Ihres Browsers, und zwar nur die Nummern der Angebote. Die Einträge bleiben, bis Sie die Merkliste leeren oder die Website-Daten Ihres Browsers löschen. Das Speichern ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
• Speicherdauer: Unbestätigte Anfragen löschen wir nach 48 Stunden. Bei bestätigten Anfragen löschen wir Ihre Personendaten (Anrede, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Nachricht und Seitenadresse) 12 Monate nach der Anfrage automatisch, auf Wunsch jederzeit früher (support@fachwirt-hero.de). Danach bleibt nur noch festgehalten, dass es zu dem Angebot eine Anfrage gab. Was beim Anbieter gespeichert ist, löscht dieser nach seinen eigenen Fristen.
• Rechtsgrundlage: Für die Übermittlung an den Anbieter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@fachwirt-hero.de. Wir löschen dann Ihre Angaben bei uns, teilen jedem Anbieter, der Ihre Anfrage erhalten hat, den Widerruf per E-Mail und – soweit eingerichtet – über sein System mit und fordern ihn auf, Ihre Daten ebenfalls zu löschen. Den Nachweis Ihrer damaligen Einwilligung (Wortlaut, Zeitpunkte, IP-Adressen) bewahren wir bis zum Ende der unten genannten Frist gesperrt auf, um die Rechtmäßigkeit der früheren Übermittlung belegen zu können (Art. 17 Abs. 3 lit. e DSGVO); Ihre E-Mail-Adresse speichern wir dafür nur noch als nicht umkehrbaren Prüfwert. Bestätigungs-E-Mails, Missbrauchsschutz und Einwilligungsnachweis beruhen auf unserem berechtigten Interesse an einem missbrauchssicheren Formular und an der Nachweisbarkeit der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, Art. 7 Abs. 1 DSGVO).

10.6 Links zu Bildungsanbietern (Affiliate-Links)

Einige Angebote im Kursverzeichnis sind mit „Externer Anbieter“ gekennzeichnet. Dort fragen Sie nicht über uns an, sondern melden sich direkt beim Anbieter an; der Link dorthin ist ein Affiliate-Link. Melden Sie sich beim Anbieter an, erhalten wir gegebenenfalls eine Provision. Für Sie ändert sich der Preis dadurch nicht, und die Reihenfolge im Verzeichnis hängt nicht davon ab.

• Weiterleitung über unsere Website: Der Link führt zunächst auf eine Adresse unter fachwirt-hero.de/kurse/weiter/…, die Sie sofort zum Anbieter bzw. zu dessen Partnernetzwerk weiterleitet. Dabei zählen wir die Klicks je Angebot und Tag. Wir speichern dafür keine IP-Adresse, keine Cookies und keine sonstigen Angaben zu Ihrer Person oder Ihrem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse, die Abrechnung mit unseren Partnern nachvollziehen und die Funktion der Links prüfen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Wir setzen keine Cookies: Für Affiliate-Links speichern oder lesen wir nichts in Ihrem Browser. Die Zuordnung Ihrer Anmeldung zu unserem Link (Tracking) findet erst beim Partnernetzwerk bzw. beim Anbieter statt, nachdem Sie unsere Website verlassen haben, etwa über ein Cookie oder eine Kennung in der Adresse. Dafür sind das Netzwerk bzw. der Anbieter verantwortlich; es gelten deren Datenschutzerklärungen. Von dort erhalten wir Abrechnungsangaben wie die Zahl der Klicks und Anmeldungen und die Höhe der Provision, aber weder Ihren Namen noch Ihre Kontaktdaten.
• Analyse: Nur mit Ihrer Einwilligung in Google Analytics melden wir den Klick als Ereignis mit Kursart und Stadt (Abschnitt 10.3).

10.7 Videos der Bildungsanbieter (YouTube, Vimeo)

Bildungsanbieter können zu ihrem Kurs ein Video hinterlegen, das bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) liegt.

• Zwei-Klick-Lösung: Beim Aufruf der Kursseite wird nichts von YouTube oder Vimeo geladen – auch kein Vorschaubild. An der Stelle des Videos steht ein Hinweis mit dem Knopf „Video laden“. Erst wenn Sie ihn anklicken, lädt Ihr Browser das Video vom jeweiligen Anbieter; dabei erhält dieser insbesondere Ihre IP-Adresse, Browserangaben und die Adresse der Kursseite und kann Cookies bzw. ähnliche Technologien einsetzen.
• YouTube binden wir im erweiterten Datenschutzmodus ein (youtube-nocookie.com): YouTube speichert nach eigenen Angaben erst dann Informationen über Sie, wenn Sie das Video abspielen.
• „Videos immer laden“: Mit diesem Knopf – oder im Einwilligungsdialog unter „Externe Medien“ – willigen Sie ein, dass Videos auf allen Kursseiten sofort geladen werden. Die Entscheidung speichern wir mit den übrigen Einstellungen im Cookie klaro-consent (Abschnitt 10.1); widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick bzw. im Dialog erteilen. Zur Übermittlung in die USA siehe Abschnitt 11.
• Datenschutzerklärungen: policies.google.com/privacy, vimeo.com/privacy.

10.8 Eigene Erklärvideos (YouTube)

Unsere Erklärvideos liegen auf unserem YouTube-Kanal und sind auf den Seiten unter /videos/ sowie auf den Übungsaufgaben-Seiten eingebunden.

• Vorschaubild von unserem Server: Beim Aufruf der Seite wird nichts von YouTube geladen. Das Vorschaubild liegt auf unserem eigenen Server.
• Erst nach Ihrer Entscheidung: Klicken Sie auf „Video abspielen“, fragen wir im Vorschaubild nach, ob das Video von YouTube geladen werden soll. Mit „Video abspielen“ lädt Ihr Browser nur dieses eine Video, gespeichert wird dabei nichts. Mit „Immer erlauben“ willigen Sie für alle Videos ein. Diese Entscheidung ist dieselbe wie unter „Externe Medien“ im Einwilligungsdialog und gilt auch für die Videos im Kursverzeichnis (Abschnitt 10.7).
• Was dabei übertragen wird, die Einbindung im erweiterten Datenschutzmodus, die Rechtsgrundlage und der Widerruf: wie in Abschnitt 10.7 beschrieben.

10.9 Kostenlose Lern- und Übungsmaterialien per E-Mail

Auf der Website können Sie kostenlose Lern- und Übungsmaterialien anfordern, die wir Ihnen per E-Mail schicken – zum Beispiel Spickzettel zu den Prüfungsbereichen oder Übungsprüfungen. Für alle diese Materialien gilt dasselbe Verfahren:

• Daten: Vor- und Nachname, E-Mail-Adresse, das angeforderte Material, den Wortlaut Ihrer Einwilligung und die Stelle der Website, an der Sie das Formular abgeschickt haben, dazu die Zeitpunkte von Anforderung, Bestätigung, Zustellung und gegebenenfalls Abmeldung sowie Ihre IP-Adresse beim Absenden und beim Bestätigen.
• Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 14 Tage gilt. Erst wenn Sie ihn anklicken, schicken wir Ihnen das Material und weitere E-Mails. So stellen wir sicher, dass niemand unter einer fremden E-Mail-Adresse etwas anfordert. Bestätigungs-E-Mails an dieselbe Adresse verschicken wir höchstens alle 15 Minuten.
• Lieferung: Das Material kommt per E-Mail – als Anhang oder als Download-Link, der nur mit dem Schlüssel aus Ihrer E-Mail funktioniert. Die Download-Links bleiben auch nach einer Abmeldung gültig.
• Folge-E-Mails mit Tipps: Wie im Formular angekündigt, schicken wir Ihnen nach der Lieferung über einige Wochen gelegentlich E-Mails mit Tipps zur Prüfungsvorbereitung, auch mit Hinweisen auf unsere App – höchstens eine am Tag. Wer Übungsprüfungen anfordert, erhält darin außerdem Angebote rund um die berufliche Weiterbildung, zum Beispiel zu weiterführenden Lehrgängen – von uns und von Partnern wie Bildungsanbietern aus unserem Kursverzeichnis. Diese E-Mails verschicken wir selbst; Ihre Daten geben wir dafür nicht an Partner weiter. Danach endet die Reihe. Besteht unter derselben E-Mail-Adresse ein Konto in unserer App, schicken wir keine Folge-E-Mails; dafür gleichen wir die Adresse mit unseren Nutzerkonten ab.
• Messung der Folge-E-Mails: In den Folge-E-Mails erfassen wir, ob eine E-Mail geöffnet wurde – über ein kleines Bild, das Ihr E-Mail-Programm beim Öffnen von unserem Server lädt – und welche Links darin angeklickt wurden; die Links führen dazu über unseren Server. Gespeichert werden der Zeitpunkt, das Ziel des Links und die Kennung Ihres E-Mail-Programms bzw. Browsers (User-Agent), keine IP-Adresse. Wir nutzen das, um zu erkennen, welche E-Mails hilfreich sind. An Dritte geht davon nichts. Wenn Sie in Ihrem E-Mail-Programm das Nachladen von Bildern abschalten, wird keine Öffnung erfasst.
• Abmeldung: Jede E-Mail enthält einen Abmeldelink; viele E-Mail-Programme zeigen ihn zusätzlich als Knopf „Abmelden“ an. Nach der Abmeldung erhalten Sie keine Folge-E-Mails mehr – auch nicht zu anderem Material, das Sie unter derselben Adresse angefordert haben. Ein Newsletter, den Sie in der App bestellt haben, ist davon getrennt.
• Schutz vor Missbrauch: Die Domain Ihrer E-Mail-Adresse prüfen wir auf einen gültigen Mail-Eintrag im DNS und gegen eine Liste bekannter Wegwerf-Adressen. Die Zahl der Anforderungen je IP-Adresse ist begrenzt; dafür wird die IP-Adresse kurzzeitig in einem Zwischenspeicher gezählt.
• Versand: über den Mailserver der ALL-INKL.COM (Abschnitt 13).
• Speicherdauer: Unbestätigte Anforderungen löschen wir nach 30 Tagen. Bestätigte Einträge speichern wir, bis Sie sich abmelden oder die Löschung verlangen. Nach einer Abmeldung bleibt der Eintrag mit dem Zeitpunkt der Abmeldung gespeichert, damit wir Ihre Abmeldung beachten und Ihre frühere Einwilligung belegen können; auf Wunsch löschen wir ihn (support@fachwirt-hero.de). Die Messdaten der Folge-E-Mails löschen wir zusammen mit dem Eintrag.
• Rechtsgrundlage: Für die Zusendung des Materials und der Folge-E-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an support@fachwirt-hero.de. Bestätigungs-E-Mail, Missbrauchsschutz, Einwilligungsnachweis, der Abgleich mit Nutzerkonten und die Messung der Folge-E-Mails beruhen auf unserem berechtigten Interesse an einem missbrauchssicheren Verfahren, an der Nachweisbarkeit der Einwilligung und an E-Mails, die für Sie nützlich sind (Art. 6 Abs. 1 lit. f DSGVO, Art. 7 Abs. 1 DSGVO).

11. Datenübermittlung in Drittländer (USA)

Mehrere der eingesetzten Dienste werden von Unternehmen mit Sitz oder Konzernmutter in den USA betrieben (Firebase, Google Analytics, Google AdMob, Apple, RevenueCat, Meta, LinkedIn, TikTok, Hotjar, YouTube, Vimeo). Datenübermittlungen in die USA erfolgen auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, des EU-U.S. Data Privacy Frameworks. Näheres entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter (siehe Abschnitt 15).

Für die KI-gestützte Lernauswertung (Abschnitt 9) ist unser Vertragspartner Google Ireland Limited mit Sitz in Irland. Die technische Verarbeitung kann gleichwohl auf Servern außerhalb der EU stattfinden; auch hierfür gelten die vorgenannten Garantien.

12. Abonnements & In-App-Käufe

12.1 Android — Google Play Billing

• Daten: Purchase-Token, Produkt-ID, Abonnement-Status, Zeitstempel der Transaktion. Damit ein Kauf Ihrem Konto zugeordnet werden kann, übermitteln wir an Google Play zusätzlich eine pseudonyme Kennung Ihres Kontos (Ihre Firebase-UID) — keinen Namen und keine E-Mail-Adresse.
• Zweck: Verifizierung des Kaufs und Freischaltung von Premium-Funktionen. Statusaktualisierungen (Verlängerung, Kündigung) erhält unser Server automatisch über Google Play Real-Time Developer Notifications (RTDN).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12.2 iOS — Apple und RevenueCat

• Apple: Der Kauf wird über Ihr App-Store-Konto abgewickelt; Transaktions- und Kontodaten verarbeitet Apple in eigener Verantwortung.
• RevenueCat, Inc. (USA): Zur Verwaltung und Prüfung der Abonnements auf iOS setzen wir RevenueCat ein. Übermittelt wird die interne Kennung Ihres Kontos (dieselbe pseudonyme Nummer, die auch an Google Analytics geht) sowie die Kauf- und Abodaten Ihres App-Store-Kontos. RevenueCat meldet Statusänderungen an unser Backend zurück.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten (Kreditkarte, Bankverbindung o. Ä.) verarbeiten wir in keinem Fall selbst; diese verbleiben bei Google bzw. Apple.

13. Support & Feedback

Bei Support-Anfragen, dem Melden von Fehlern oder inhaltlichem Feedback erfassen wir:

• Daten: Betreff, Nachrichtentext, Kontext-Informationen zur gemeldeten Frage oder zum Glossareintrag, Feedback-Inhalt.
• Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Inhaltsqualität (Art. 6 Abs. 1 lit. b & f DSGVO).

Diese Inhalte werden nicht an Analysedienste übermittelt (Abschnitt 8.1).

E-Mail-Versand: Unsere E-Mails (Systemnachrichten, Antworten auf Support-Anfragen, Bestätigungs-E-Mails zu Kursanfragen und deren Weiterleitung an Bildungsanbieter, Bestätigungs-E-Mails zur Registrierung im Partnerportal, E-Mails zu angeforderten Lern- und Übungsmaterialien samt Folge-E-Mails) versenden wir über den Mailserver der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. b & f DSGVO).

14. Auswertung des Lernverhaltens in zusammengefasster Form

14.1 Bildung von Durchschnittswerten über alle Nutzer

Wir werten die in der App gegebenen Antworten aus, um für jedes Themengebiet eine durchschnittliche Fehlerquote über alle Nutzerinnen und Nutzer zu ermitteln.

• Zweck: Verbesserung und Pflege unserer Lerninhalte — insbesondere das Erkennen von Fragen und Themengebieten, die überdurchschnittlich häufig falsch beantwortet werden — sowie die Bereitstellung eines Vergleichsmaßstabs im Sinne von Abschnitt 14.2.
• Ergebnis: ein Zahlenwert je Themengebiet. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich.
• Rechtsgrundlage: Berechtigtes Interesse an der Qualität und Weiterentwicklung unserer Lerninhalte (Art. 6 Abs. 1 lit. f DSGVO).
• Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Abschnitt 4).

14.2 Auswertungen für Bildungsanbieter

Haben Sie Ihren Zugang über einen Lizenzcode eines Bildungsanbieters (z. B. Ihres Kursanbieters oder Arbeitgebers) freigeschaltet, werden Sie diesem Anbieter zugeordnet. Der Anbieter erhält in seinem Portal eine ausschließlich zusammengefasste Auswertung des Lernstands seiner Teilnehmerinnen und Teilnehmer.

Der Bildungsanbieter sieht:

• je Themengebiet den Anteil richtiger und falscher Antworten seiner Teilnehmergruppe,
• die Abweichung dieses Werts vom Durchschnitt aller App-Nutzer (Abschnitt 14.1),
• auf Wunsch eine Aufschlüsselung nach Standort oder Kurs.

Der Bildungsanbieter sieht nicht:

• Ihren Namen, Ihre E-Mail-Adresse oder eine sonstige Kennung,
• Listen von Teilnehmern oder die Zahl der Teilnehmer,
• Ihre einzelnen Antworten, die von Ihnen bearbeiteten Fragen oder deren Inhalt,
• Angaben dazu, wann, wie oft oder wie lange Sie lernen.

Schutz vor Rückschlüssen: Eine Auswertung wird erst ab einer Mindestzahl von Antworten je Themengebiet angezeigt; darunter erscheint der Hinweis, dass zu wenig Daten vorliegen. Das gilt auch, wenn der Anbieter die Auswertung nach Standort oder Kurs aufschlüsselt. Für den Vergleich mit dem Gesamtdurchschnitt gilt ein eigener, höherer Mindestwert. Damit wird verhindert, dass sich aus einer kleinen Gruppe auf einzelne Personen schließen lässt.

Warum wir das tun: Der Bildungsanbieter stellt Ihnen den Zugang zur App im Rahmen Ihrer Aus- oder Weiterbildung zur Verfügung und verantwortet den Lehrgang. Er hat ein berechtigtes Interesse daran zu erkennen, welche Themengebiete seiner Gruppe schwerfallen, um seinen Unterricht darauf auszurichten. Weil er dafür keine personenbezogenen Angaben benötigt, erhält er ausschließlich zusammengefasste Werte.

• Rechtsgrundlage: Berechtigtes Interesse des Bildungsanbieters und unser eigenes an der Erbringung der vereinbarten Leistung (Art. 6 Abs. 1 lit. f DSGVO); die Zuordnung zum Anbieter beruht auf der Einlösung seines Lizenzcodes durch Sie.
• Ihr Widerspruchsrecht: Sie können auch dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Wir nehmen Sie dann aus den Auswertungen Ihres Bildungsanbieters heraus; Ihr Zugang bleibt davon unberührt.

14.3 Daten der Bildungsanbieter selbst

Bildungsanbieter können sich in einem eigenen Portal anmelden. Dort verarbeiten wir die Kontakt- und Anmeldedaten der beim Anbieter tätigen Personen und stellen ihnen die über unser Kursverzeichnis eingehenden, bestätigten Anfragen bereit (Abschnitt 10.5). Die Anmelde-, Registrierungs- und Passwort-Formulare des Portals schützen wir mit reCAPTCHA (Abschnitt 3.2), ebenso das Anfrageformular des Kursverzeichnisses. Rechtsgrundlage ist die Vertragserfüllung bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung als Bildungsanbieter. Bei der Registrierung verarbeiten wir die Angaben zur Organisation (Name, Anschrift, Telefon, E-Mail), zum Ansprechpartner (Anrede, Vor- und Nachname) sowie die Login-E-Mail und das Passwort (nur als Hash gespeichert). Zusätzlich speichern wir den Zeitpunkt, zu dem den AGB für Bildungsanbieter zugestimmt wurde, und deren Fassung als Nachweis. An die Login-E-Mail schicken wir eine Bestätigungs-E-Mail mit einem Link, der 48 Stunden gilt; erst nach der Bestätigung prüfen wir die Registrierung und ist eine Anmeldung möglich. So stellen wir sicher, dass die Adresse der registrierenden Person gehört. Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir die Registrierung samt aller Angaben automatisch. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Bestätigungs-E-Mail zusätzlich unser berechtigtes Interesse, Konten nur für tatsächlich erreichbare und berechtigte Personen anzulegen (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungsverwaltung und Messung auf den öffentlichen Portalseiten. Auf der Registrierung und der Bestätigungsseite setzen wir dieselbe Einwilligungsverwaltung und dieselben Dienste ein wie auf der Website; Einzelheiten stehen in Abschnitt 10.

14.4 Nachrichten Ihres Bildungsanbieters

Haben Sie einen Lizenzcode eines Bildungsanbieters eingelöst, kann dieser Ihnen über unser Partnerportal Nachrichten schicken, zum Beispiel zum Wochenthema seines Kurses. Sie erscheinen im Posteingang der App und, wenn Sie Push-Benachrichtigungen erlaubt haben, zusätzlich als Push-Mitteilung (Abschnitt 5.5).

• Wer eine Nachricht erhält: Die Empfänger ermitteln wir anhand der eingelösten, noch gültigen Lizenzcodes des Anbieters, auf Wunsch beschränkt auf einen Standort oder Kurs. Der Anbieter erfährt dabei weder Ihren Namen noch Ihre E-Mail-Adresse und auch nicht, wie viele Personen die Nachricht erhalten haben.
• Verarbeitete Daten: Inhalt der Nachricht, die Zustellung an Ihr Konto und ob und wann Sie die Nachricht geöffnet haben (Lesestatus).
• Lesestatus: Der Anbieter sieht nur eine gerundete Lesequote über alle Empfänger und erst ab einer Mindestzahl von Empfängern, nie, ob eine bestimmte Person eine Nachricht gelesen hat.
• Verantwortlichkeit: Für Inhalt und Versand der Nachrichten ist der Bildungsanbieter verantwortlich. Wir verarbeiten die Daten dafür in seinem Auftrag und nach seiner Weisung (Auftragsverarbeitung, Art. 28 DSGVO). Anfragen zum Inhalt einer Nachricht richten Sie bitte an den Anbieter; wir leiten sie auf Wunsch weiter.
• Speicherdauer: Nachricht, Zustell- und Lesestatus löschen wir 12 Monate nach dem Versand, spätestens 30 Tage nach dem Ende des Vertrags mit dem Anbieter. Löschen Sie Ihr Konto, entfallen die Sie betreffenden Zustell- und Lesedaten sofort.

15. Drittanbieter-Übersicht

Hinzu kommen die Werbepartner von Google AdMob, deren jeweils aktuelle Liste Sie im Einwilligungsdialog der App einsehen (Abschnitt 8.2).

16. Dauer der Speicherung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt (z. B. bei Kontolöschung). Folgende Aufbewahrungsfristen gelten abweichend:

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter fachwirt-hero.de/datenschutz und in der App unter Einstellungen → Datenschutzerklärung.