Datenschutzerklärung

Entwurf. Auf die tatsächlich eingesetzten Dienste zugeschnitten (Supabase, Stripe, Google, E-Mail-Versand, Analytics). Vor dem Live-Gang anwaltlich prüfen lassen und die eingesetzten Auftragsverarbeiter sowie Drittlandgarantien (DPF/SCC) verifizieren.

1. Verantwortlicher

gdw.ai UG (haftungsbeschränkt), Golddistelweg 19, 22391 Hamburg. Geschäftsführer: Bonnie Baum. E-Mail: service@gdwai.de.

2. Verarbeitete Daten & Zwecke

Konto/Anmeldung: E-Mail-Adresse (für Login per Magic Link oder Google), Zeitpunkt der Anmeldung.
Kauf: Zahlungs- und Rechnungsdaten zur Vertragsabwicklung (über Stripe).
Nutzung: Lernfortschritt, Antworten, Prüfungssessions (zur Bereitstellung der Lernfunktionen).
Technisch: IP-Adresse, Browser-/Geräteinformationen (zur Bereitstellung und IT-Sicherheit).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (berechtigtes Interesse an Bereitstellung/Sicherheit), ggf. lit. a (Einwilligung).

3. Auftragsverarbeiter / Empfänger

Supabase (Datenbank/Authentifizierung, Region EU/Frankfurt): Hosting der Konto- und Nutzungsdaten.
Stripe (Zahlungsabwicklung): verarbeitet Zahlungsdaten teils eigenverantwortlich (Betrugsprävention).
Google Ads (Google Ireland Ltd.): Messung des Werbeerfolgs (Conversion-Tracking). Das Google-Tag (gtag.js) wird auf unseren Seiten geladen, arbeitet aber im datenschutzfreundlichen „Consent Mode". Solange Sie nicht eingewilligt haben, stehen alle Werbe- und Analyse-Signale auf „denied": Es werden keine Cookies gesetzt und keine personenbezogenen Kennungen an Google übertragen. Google erhält dann nur anonyme, cookielose Signale (etwa den Zeitpunkt des Kaufs und den Einwilligungsstatus), aus denen der Werbeerfolg rein statistisch modelliert wird. Erst nach Ihrer Einwilligung werden Cookies gesetzt und, zur genaueren Messung (sogenannte Enhanced Conversions), die E-Mail-Adresse des Käuferkontos in pseudonymisierter Form (SHA-256-Hash) an Google übermittelt. Eine Übermittlung in die USA erfolgt ggf. auf Grundlage des EU-US Data Privacy Framework.
Microsoft Clarity (Microsoft Ireland Operations Ltd.): Nutzungsanalyse zur Verbesserung der Website (u. a. Heatmaps und Wiedergabe anonymisierter Sitzungen). Wird nur nach Ihrer Einwilligung über das Cookie-Banner geladen; eine Übermittlung in die USA erfolgt ggf. auf Grundlage des EU-US Data Privacy Framework.
E-Mail-Versanddienst (transaktionale E-Mails, z. B. Anmelde-Links).
Hosting/CDN (Auslieferung der Website).
Reichweitenmessung (cookielos, ohne personenbezogenes Tracking).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

4. Cookies / Einwilligung

Technisch notwendige Cookies bzw. lokale Speicher (z. B. zur Sitzungsverwaltung beim Login) setzen wir ohne Einwilligung ein, da sie für den Betrieb erforderlich sind (§ 25 Abs. 2 TDDDG).

Cookies für Google Ads (Conversion-Tracking) und Microsoft Clarity (Nutzungsanalyse) setzen wir nur mit Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Microsoft Clarity wird vor Ihrer Einwilligung gar nicht geladen. Das Google-Tag wird zwar geladen, setzt vor Ihrer Einwilligung aber keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät (§ 25 Abs. 2 TDDDG); es sendet lediglich anonyme, cookielose Signale zur statistischen Modellierung des Werbeerfolgs (Google „Consent Mode"). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; danach erscheint das Banner erneut und bis zu einer neuen Entscheidung werden für diese Dienste keine Cookies gesetzt.

5. Speicherdauer

Konto- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (handels-/steuerrechtlich bis zu 10 Jahre) gespeichert. Übrige Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Anfragen an service@gdwai.de. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Stand: 31.7.2026