Fachwirte-Prüfung Fachwirte-Prüfung
Zur Startseite

Datenschutzerklärung

Gemäß DSGVO und BDSG — Stand: Oktober 2026

Inhalt

  1. Verantwortlicher
  2. Welche Daten wir erheben
  3. Zweck der Verarbeitung
  4. Rechtsgrundlagen
  5. Speicherdauer
  6. Weitergabe an Dritte und Drittlandtransfers
  7. Hosting und technische Infrastruktur
  8. Cookies und lokaler Speicher
  9. Ihre Rechte
  10. Datenschutzbeauftragter
  11. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Walied Sidhom
Erlenstraße 9
75242 Neuhausen
Deutschland
Telefon: +49 1550 11491958
E-Mail: info@Fachwirte-Prüfung.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Lernplattform erforderlich ist.

Registrierungs- und Kontodaten

  • E-Mail-Adresse — für Anmeldung, E-Mail-Verifikation, Passwort-Reset und Kommunikation
  • Name / Anzeigename — für die Darstellung im Forum und im Profil
  • Passwort — wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext
  • Registrierungszeitpunkt — für Sicherheitszwecke und Kundenservice

Nutzungs- und Lernfortschrittsdaten

  • Lernfortschritt — bearbeitete Fragen, Antworthistorie, Erfolgsquoten pro Fach
  • Prüfungssimulationen — Ergebnisse, Punktzahlen und Zeitstempel abgeschlossener Prüfungsläufe
  • Wiederholliste — Aufgaben, die mindestens zweimal falsch beantwortet wurden, auf Basis der Lernhistorie
  • KI-Chat-Verlauf — Anfragen an den KI-Lernassistenten für kontextbasierte Antworten
  • Letzte Sitzung — zuletzt besuchter Bereich für die „Weitermachen"-Funktion

Zahlungs- und Abonnementdaten

Zahlungen werden vollständig über Stripe Inc. abgewickelt. Von Stripe erhalten wir ausschließlich eine Stripe-Kunden-ID, den Abonnementstatus und den Abrechnungszeitraum. Vollständige Zahlungsmittel- oder Bankdaten werden von uns nicht gespeichert.

Für Rechnungs- und Buchhaltungszwecke speichern wir: E-Mail-Adresse, gebuchten Tarif, Zahlungszeitpunkt und -betrag.

Kündigungsprotokoll: Damit wir Kündigungen und ihre Rücknahme jederzeit nachweisen können, speichern wir bei Kündigung, Reaktivierung, Ende des Abonnements und Löschung des Kontos: Zeitpunkt, Art des Vorgangs, E-Mail-Adresse, Nutzer- und Abonnement-Kennung sowie, wenn der Vorgang über die Plattform ausgelöst wurde, IP-Adresse und Browserkennung. Das Protokoll bleibt auch nach einer Kontolöschung bis zum Ablauf der Speicherfrist erhalten (siehe Abschnitt 5).

Forum-Inhalte

  • Von Ihnen verfasste Forum-Nachrichten mit Zeitstempel und Nutzerzuordnung
  • Gemeldete Inhalte werden zur Moderation mit Meldegrund gespeichert

Widerruf über die Widerrufsfunktion

  • Name, E-Mail-Adresse, Angaben zum Vertrag und eine freiwillige Nachricht aus dem Formular „Vertrag widerrufen“, dazu der Zeitpunkt des Eingangs und – falls Sie angemeldet sind – die Zuordnung zu Ihrem Konto
  • Zweck: Bearbeitung des Widerrufs und Eingangsbestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags)
  • Speicherdauer: 3 Jahre ab Eingang als Nachweis (Art. 6 Abs. 1 lit. f DSGVO, regelmäßige Verjährungsfrist), danach automatische Löschung; bleibt auch bei Löschung des Kontos bis dahin erhalten

Technische Betriebsdaten

  • IP-Adresse bei API-Anfragen (serverseitig für Rate-Limiting und Sicherheitsüberwachung)
  • Zeitstempel von Serveranfragen in technischen Logs
  • Seitenaufrufe für die eigene Besucherstatistik: aufgerufene Seite, Zeitpunkt und eine zufällige Kennung aus dem Cookie _mk_sid (keine IP-Adresse, keine Zuordnung zu einem Konto; siehe Abschnitt 8)
  • Aufrufe über die QR-Codes in unserem Buch (Adressen der Form /r/…): welcher QR-Code, Zeitpunkt und dieselbe zufällige Kennung aus _mk_sid. Registrieren Sie sich innerhalb von 30 Tagen nach einem solchen Aufruf, wird am gespeicherten Aufruf nur vermerkt, dass eine Registrierung stattgefunden hat – ohne Bezug zu Ihrem Konto. So sehen wir, wie viele Leserinnen und Leser das Buch auf die Plattform bringt.

3. Zweck der Verarbeitung

DatenkategorieZweck
E-Mail, Passwort-Hash Authentifizierung, E-Mail-Verifikation, Passwort-Reset, Kommunikation bei Abo-Ereignissen
Name / Anzeigename Darstellung im Forum und Profil, Personalisierung der Benutzeroberfläche
Lernfortschritt, Statistiken Fortschrittsdarstellung, Wiederholliste, geräteübergreifende Synchronisation
Stripe-Kunden-ID, Abo-Status Zugriffsberechtigung auf kostenpflichtige Inhalte, Abonnementverwaltung, Rechnungslegung
KI-Chat-Verlauf Kontextübergabe an den KI-Assistenten innerhalb einer Lernsitzung für qualitativ bessere Antworten
Forum-Beiträge Community-Betrieb, Lernaustausch, Moderation
IP-Adresse, technische Logs Rate-Limiting, Fehlerbehebung, Erkennung von Missbrauch und Angriffen
Rechnungsdaten Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten

4. Rechtsgrundlagen (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Konto, Lernfortschritt, Abonnementverwaltung, Zahlungsabwicklung, vertragsbezogene E-Mail-Kommunikation
  • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Aufbewahrung buchhalterisch relevanter Daten gemäß § 147 AO (10 Jahre)
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technische Logs, Rate-Limiting, Sicherheitsüberwachung, Betrugsprävention, eigene Besucherstatistik ohne Drittanbieter (Reichweite und Fehler der Seiten erkennen), Nachweis von Kündigungen (Kündigungsprotokoll), Zuordnung von Empfehlungen im Empfehlungsprogramm, Kostenkontrolle der KI-Funktion
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Erfolgsmessung unserer Anzeigen über Google Ads einschließlich der dafür nötigen Speicherung auf Ihrem Gerät (§ 25 Abs. 1 TDDDG, siehe Abschnitte 6 und 8); Nutzung der KI-Funktion einschließlich Übermittlung an Anthropic (siehe Abschnitt 6)

5. Speicherdauer

  • Kontodaten (E-Mail, Name, Passwort-Hash): bis zur Löschung des Kontos auf Anfrage; danach unverzügliche Löschung
  • Lernfortschritt und Statistiken: bis zur Kontoauflösung oder Ausübung des Löschrechts
  • KI-Chat-Verlauf: bis zur Kontoauflösung; Nutzer können ihn jederzeit manuell löschen
  • Forum-Beiträge: bis zur Löschung durch den Nutzer oder die Moderation; bei Kontoauflösung werden personenbezogene Referenzen anonymisiert
  • Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)
  • Technische Server-Logs: spätestens nach 30 Tagen automatische Löschung
  • Besucherstatistik (Seitenaufrufe): automatische Löschung nach 90 Tagen (täglicher Lauf); das Cookie _mk_sid läuft nach 30 Tagen ab
  • Aufrufe über die QR-Codes im Buch: die Kennung wird nach 90 Tagen entfernt (täglicher Lauf); übrig bleiben nur QR-Code, Zeitpunkt und gegebenenfalls der Registrierungsvermerk, ohne Kennung
  • Kündigungsprotokoll: automatische Löschung 3 Jahre nach dem jeweiligen Vorgang (regelmäßige Verjährungsfrist, § 195 BGB)
  • KI-Kostenprotokoll (Zeitpunkt, Art der Anfrage, Nutzerkennung, Tokenzahl, Kosten; keine Inhalte): automatische Löschung nach 13 Monaten
  • Empfehlungscode im Cookie wq_ref: läuft nach 30 Tagen ab und wird bei der Registrierung gelöscht
  • Google Ads (nur mit Einwilligung): die Google-Cookies _gcl_au und _gcl_aw laufen nach 90 Tagen ab; bei Widerruf löschen wir sie, soweit sie für diese Website gesetzt sind
  • IP-Adressen für Rate-Limiting: werden ausschließlich im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert

6. Weitergabe an Dritte und Drittlandtransfers

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit allen Auftragsverarbeitern wurden die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge geschlossen, soweit eine solche Verarbeitung im rechtlichen Sinne vorliegt.

Stripe — Zahlungsabwicklung

Zweck: Verarbeitung von Zahlungen, Abonnement- und Rechnungsverwaltung
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Drittlandtransfer: Soweit Daten an die US-Konzernmutter übermittelt werden, ist Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage des Transfers ist somit der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend werden EU-Standardvertragsklauseln verwendet.
Datenschutzerklärung: stripe.com/de/privacy

An Stripe werden Ihre E-Mail-Adresse und die für die Zahlung erforderlichen Informationen übermittelt. Kreditkartendaten werden direkt bei Stripe eingegeben und nicht an unsere Server übertragen.

Zoho — E-Mail-Versand

Zweck: Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset, Abo-Bestätigung)
Anbieter: Zoho Corporation B.V., Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande (EU); Konzernmutter: Zoho Corporation Pvt. Ltd., Chennai, Indien
Drittlandtransfer: Die Datenverarbeitung erfolgt über EU-basierte Server (smtppro.zoho.eu). Sollte ausnahmsweise eine Übermittlung an die Konzernmutter in Indien erfolgen, sind dafür EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Datenschutzerklärung: zoho.com/privacy.html

Zoho erhält ausschließlich Ihre E-Mail-Adresse und den Inhalt der jeweiligen Systembenachrichtigung. Es werden keine Lernfortschrittsdaten oder Zahlungsdetails an Zoho übermittelt.

Anthropic — KI-Lernassistent

Zweck: Beantwortung von Lernfragen durch einen KI-Assistenten (optionale Funktion, KI-Modell „Claude“)
Anbieter: Anthropic Ireland, Limited, Dublin, Irland (Vertragspartner für Kunden im EWR); die Verarbeitung erfolgt auch durch die Muttergesellschaft Anthropic PBC, San Francisco, USA
Drittlandtransfer: Soweit Daten an Anthropic PBC in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic verwendet die über die Programmierschnittstelle (API) übermittelten Inhalte nach seinen Geschäftsbedingungen nicht zum Training seiner KI-Modelle.
Datenschutzerklärung: anthropic.com/legal/privacy

Die Nutzung der KI-Funktion setzt Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO voraus, die Sie vor der ersten Nutzung gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@fachwirte-pruefung.de. Daten werden nur übermittelt, wenn Sie selbst eine KI-Anfrage absenden – ohne Anfrage gelangen keine Daten an Anthropic.

An Anthropic werden ausschließlich der Inhalt Ihrer KI-Chat-Anfrage sowie der thematische Kontext (Prüfungsfach, Aufgabenstellung) übermittelt. Direkte Identifizierungsmerkmale wie Name, E-Mail-Adresse, Nutzer-ID oder IP-Adresse werden serverseitig nicht mitgesendet; die Anfragen werden über unseren Server pseudonym weitergeleitet. Eine vollständige Anonymisierung kann nicht garantiert werden, sofern Sie selbst personenbezogene oder identifizierende Informationen in den Frage-Inhalt eingeben. Geben Sie daher in KI-Anfragen keine personenbezogenen Daten ein.

Die Nutzung der KI-Funktion ist freiwillig. Die Plattform kann vollumfänglich auch ohne KI-Funktion genutzt werden.

Zusammenfassung von Vorschlägen: Texte, die Sie über „Support & Vorschlag“ senden, lassen wir einmal wöchentlich von Anthropic zusammenfassen, um häufige Wünsche zu erkennen. Dabei wird nur der Text der Vorschläge übermittelt – ohne Name, E-Mail-Adresse oder Nutzer-ID. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Geben Sie in Vorschlägen bitte keine personenbezogenen Daten ein.

Google Ads — Erfolgsmessung unserer Anzeigen (nur mit Einwilligung)

Zweck: Messen, ob ein Kauf auf eine unserer Anzeigen bei Google zurückgeht (Conversion-Messung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Konzernmutter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Drittlandtransfer: Soweit Daten an Google LLC in die USA übermittelt werden, ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).
Datenschutzerklärung: policies.google.com/privacy

Das Skript von Google (gtag.js) wird erst geladen, nachdem Sie im Einwilligungshinweis auf „Einverstanden“ geklickt haben. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut. Mit Einwilligung setzt Google Cookies auf Ihrem Gerät (siehe Abschnitt 8) und erhält dabei technische Angaben wie IP-Adresse, Browser, aufgerufene Seite und – wenn Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige. Nach einem Kauf melden wir Google auf der Bestätigungsseite den Paketpreis und eine zufällige Bestellkennung des Zahlungsdienstleisters, damit ein Kauf nicht doppelt gezählt wird. Name, E-Mail-Adresse und Ihre Lerndaten werden nicht an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Knopf „Einwilligung ändern“ in Abschnitt 8. Die Nutzung der Plattform hängt von dieser Einwilligung nicht ab.

7. Hosting und technische Infrastruktur

Hetzner Online GmbH — Serverhosting

Zweck: Betrieb der Webanwendung und Datenbankhosting
Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Drittlandtransfer: keiner — alle Server befinden sich in Deutschland (EU)
Datenschutzerklärung: hetzner.com/legal/privacy-policy

Alle Nutzerdaten (Datenbank, Lernfortschritte, Forum) werden auf Servern in Deutschland gespeichert. Die Datenbank wird nicht in die Cloud ausgelagert; sie befindet sich ausschließlich auf dem dedizierten Server. Mit Hetzner ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

8. Cookies und lokaler Speicher

Technisch erforderliche Speichermittel (keine Einwilligung erforderlich)

BezeichnungTypZweckDauer
mk_token localStorage / sessionStorage JWT-Authentifizierungstoken — hält die Anmeldesitzung aufrecht bis zum Abmelden oder Schließen des Browsers
mk_refresh Cookie (HttpOnly, nur an die Anmelde-Schnittstelle gesendet) Erneuert die Anmeldung, ohne dass Sie sich neu einloggen müssen 30 Tage bzw. bis zum Abmelden
wq_ref Cookie (HttpOnly) Nur wenn Sie über einen Einladungslink kommen: enthält ausschließlich den Empfehlungscode, damit Ihre Registrierung dem Empfehlungsprogramm (AGB § 4) zugeordnet werden kann 30 Tage bzw. bis zur Registrierung
mk_stats (Gast-Modus) localStorage Lernfortschritt für nicht eingeloggte Nutzer dauerhaft bis zur manuellen Browser-Löschung
wq_werbung_einwilligung localStorage Speichert Ihre Entscheidung im Einwilligungshinweis (Google Ads ja/nein), damit er nicht bei jedem Besuch erneut erscheint dauerhaft bis zur manuellen Browser-Löschung

Diese Speichermittel sind für den Betrieb der Plattform technisch zwingend erforderlich; ihre Verwendung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG.

Eigene Besucherstatistik

BezeichnungTypZweckDauer
_mk_sid Cookie (HttpOnly, nur für diese Website) Zufällige Kennung, mit der wir zählen, wie viele verschiedene Besucher welche Seiten aufrufen und wie viele über die QR-Codes im Buch kommen. Sie enthält keine personenbezogenen Angaben, wird nicht mit Ihrem Konto oder Ihrer IP-Adresse verknüpft und nicht an Dritte weitergegeben. 30 Tage

Die Statistik wertet nur wir selbst auf unserem Server aus (kein externer Analysedienst). Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherten Seitenaufrufe werden nach 90 Tagen gelöscht. Sie können das Cookie jederzeit in Ihrem Browser löschen oder blockieren; die Nutzung der Plattform bleibt davon unberührt.

Google Ads (nur mit Einwilligung)

BezeichnungTypZweckDauer
_gcl_au, _gcl_aw (Google) Cookie (von Google für diese Website gesetzt) Ordnet einen Kauf dem vorherigen Klick auf eine unserer Anzeigen zu 90 Tage
wq_kauf_gemeldet_<Kennung> localStorage Merkt sich, dass ein Kauf bereits gemeldet wurde, damit er beim Neuladen der Bestätigungsseite nicht doppelt zählt dauerhaft bis zur manuellen Browser-Löschung

Beim ersten Besuch fragen wir in einem Hinweis, ob wir Google Ads zur Erfolgsmessung einsetzen dürfen. Ohne Ihre Zustimmung wird Google nicht geladen und es werden keine dieser Cookies gesetzt. Weitere Tracking-, Analyse- oder Marketing-Dienste von Drittanbietern setzen wir nicht ein. Einzelheiten zu Google Ads stehen in Abschnitt 6.

Sie können in Ihren Browser-Einstellungen gespeicherte Cookies und localStorage-Einträge jederzeit löschen. Dies kann die Nutzung der Plattform einschränken (insbesondere: Abmeldung von der Sitzung, Verlust lokal gespeicherter Gast-Fortschritte).

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — Kopie aller über Sie gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Ihr Konto können Sie selbst über die Profileinstellungen löschen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung in bestimmten Fällen
  • Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format (JSON) auf Anfrage
  • Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, insbesondere für die Nutzung der KI-Funktion (Anthropic)
  • Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@Fachwirte-Prüfung.de
Anfragen werden in der Regel innerhalb von 30 Tagen bearbeitet (Art. 12 Abs. 3 DSGVO).

10. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind (insbesondere sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt). Der Verantwortliche steht für Datenschutzanfragen unter den oben genannten Kontaktdaten zur Verfügung.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage, die eingesetzten Dienste oder das Angebot der Plattform ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden registrierte Nutzer per E-Mail informiert.


Stand: Oktober 2026 — Walied Sidhom — info@Fachwirte-Prüfung.de

Impressum Datenschutz AGB Vertrag widerrufen Startseite

© Fachwirte-Prüfung – Walied Sidhom