Datenschutzerklärung

Entwurf. Auf die tatsächlich eingesetzten Dienste zugeschnitten (Supabase, Stripe, Google, E-Mail-Versand, Analytics). Vor dem Live-Gang anwaltlich prüfen lassen und die eingesetzten Auftragsverarbeiter sowie Drittlandgarantien (DPF/SCC) verifizieren.

1. Verantwortlicher

gdw.ai UG (haftungsbeschränkt), Golddistelweg 19, 22391 Hamburg. Geschäftsführer: Bonnie Baum. E-Mail: service@gdwai.de.

2. Verarbeitete Daten & Zwecke

Konto/Anmeldung: E-Mail-Adresse (für Login per Magic Link oder Google), Zeitpunkt der Anmeldung.
Kauf: Zahlungs- und Rechnungsdaten zur Vertragsabwicklung (über Stripe).
Nutzung: Lernfortschritt, Antworten, Prüfungssessions (zur Bereitstellung der Lernfunktionen).
Technisch: IP-Adresse, Browser-/Geräteinformationen (zur Bereitstellung und IT-Sicherheit).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (berechtigtes Interesse an Bereitstellung/Sicherheit), ggf. lit. a (Einwilligung).

3. Auftragsverarbeiter / Empfänger

Supabase (Datenbank/Authentifizierung, Region EU/Frankfurt) — Hosting der Konto- und Nutzungsdaten.
Stripe (Zahlungsabwicklung) — verarbeitet Zahlungsdaten teils eigenverantwortlich (Betrugsprävention).
Google (nur bei Login „Mit Google“).
E-Mail-Versanddienst (transaktionale E-Mails, z. B. Anmelde-Links).
Hosting/CDN (Auslieferung der Website).
Reichweitenmessung (cookielos, ohne personenbezogenes Tracking).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

4. Cookies / Endgerätezugriff

Wir setzen technisch notwendige Cookies bzw. lokale Speicher zur Sitzungsverwaltung (Login) ein. Eine Reichweitenmessung erfolgt — soweit eingesetzt — nach herrschender Auffassung ohne Einwilligung, da kein Zugriff auf Endgeräteinformationen im Sinne des § 25 TDDDG erfolgt (keine Tracking-Cookies, keine geräteübergreifende Wiedererkennung).

5. Speicherdauer

Konto- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (handels-/steuerrechtlich bis zu 10 Jahre) gespeichert. Übrige Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Anfragen an service@gdwai.de. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Stand: 12.6.2026