Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung im Rahmen unseres Angebots „DeinBildungsgutschein".

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Arkona Services UG (haftungsbeschränkt)
Fürstenberger Straße 1, 10435 Berlin
E-Mail: info@deinbildungsgutschein.de

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.

2. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Website werden durch unser Hosting technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Daten werden nur so lange gespeichert, wie es für den Betriebs- und Sicherheitszweck erforderlich ist.

Für die Anmeldung bei „Mein Profil" (Ziffer 8) und bei Träger-Accounts (Ziffer 7) speichert unser Authentifizierungsdienst Supabase Auth ein Sitzungs-Token imlocalStorage deines Browsers. Dieses ist technisch notwendig, damit du eingeloggt bleibst, und erfordert keine gesonderte Einwilligung nach § 25 TDDDG.

3. KI-Kursberater (Chat)

Über unseren KI-Berater kannst du beschreiben, was du beruflich erreichen möchtest, und erhältst passende Kursvorschläge aus unserem Katalog.

• Verarbeitete Daten: deine Chat-Eingaben (freier Text), daraus abgeleitete Merkmale (z. B. Ziel, Vorerfahrung, Region), Session-Kennung sowie – bei Abschluss einer Anfrage – die von dir angegebenen Kontaktdaten. Bist du bei „Mein Profil" eingeloggt (Ziffer 8), wird der Chatverlauf zusätzlich deinem Konto zugeordnet und bleibt dort für dich abrufbar.
• Zweck: passende Kursvorschläge, Vermittlung an einen Bildungsträger, Qualitätsverbesserung des Dienstes.
• Empfänger: OpenAI (siehe Ziffer 10) für die Generierung der Antworten und für Text-Embeddings (semantisches Kurs-Matching).
• Speicherung: Chat-Verläufe werden in unserer Datenbank (Supabase, EU) gespeichert, um das Gespräch fortzuführen und die Beratung zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des angefragten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, verbesserbaren Beratung).

Bitte gib in den Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) oder Angaben Dritter ein.

4. CV-Upload (Lebenslauf)

Wenn du im Chat freiwillig deinen Lebenslauf hochlädst (PDF, DOCX, JPG oder PNG), wird die Datei ausschließlich transient zur Auswertung genutzt, um deine Vorerfahrung besser zu verstehen und eine passendere Kursempfehlung zu geben.

• PDF- und DOCX-Dateien werden auf unserem Server zu reinem Text konvertiert.
• Bilder (JPG/PNG) werden per OpenAI Vision ausgewertet.
• Die Originaldatei wird nicht dauerhaft gespeichert und nicht im Nutzerprofil abgelegt. Nach der Auswertung wird sie aus dem Arbeitsspeicher entfernt.
• Die aus dem Lebenslauf gewonnenen Angaben (z. B. „5 Jahre Erfahrung im Vertrieb") können als Teil des Chatverlaufs gespeichert bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hochladen).

5. Begründungshilfe für den Bildungsgutschein

Wenn du unseren Generator für Begründungsschreiben nutzt, verarbeiten wir deine dort eingegebenen Angaben (u. a. Situation, Werdegang, Ziel, ggf. gewünschter Kurs). Bist du bei „Mein Profil" eingeloggt, werden zur Vorausfüllung zusätzlich bereits gespeicherte Profildaten (z. B. dein hinterlegtes Ziel oder eine frühere Lebenslauf-Zusammenfassung aus dem Chat) herangezogen. Die Angaben werden an OpenAI übermittelt, um einen individuellen Textentwurf zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anfrage- und Lead-Formulare, Weitergabe an Bildungsträger

Wenn du uns über ein Formular oder den Chat eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse, optional Telefonnummer, Ziel/ Interesse, ggf. Region und ausgewählter Kurs) zur Bearbeitung deiner Anfrage.

Weitergabe an Bildungsträger: Wenn deine Anfrage einen konkreten Kurs oder Themenbereich betrifft, leiten wir die für die Bearbeitung erforderlichen Daten (i. d. R. Name, Kontaktdaten, dein Anliegen, ausgewählter Kurs) an den zuständigen Bildungsträger weiter. Dieser tritt anschließend als eigener Verantwortlicher mit dir in Kontakt.

Hast du zuvor unseren KI-Kursberater genutzt, kann deine Anfrage zusätzlich eine kurze, automatisch aus deinem Gesprächsverlauf erstellte Zusammenfassung (Werdegang/ Ziel) enthalten, die wir ebenfalls an den Bildungsträger weitergeben. Beim Absenden einer Anfrage über eine Kursseite kannst du diese Zusammenfassung vorher einsehen und bearbeiten.

Hinweis-E-Mail zu „Mein Profil": Falls du nach einer Anfrage kein Profil anlegst, senden wir dir frühestens 20 Stunden später einmalig eine E-Mail, in der wir die Vorteile eines kostenlosen Profils erläutern (Ziffer 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Hinweis im engen Zusammenhang mit deiner eigenen, zuvor gestellten Anfrage); diese Nachricht wird pro Anfrage nur einmal verschickt.

Rechtsgrundlagen im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags mit dem Träger) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, soweit gesondert eingeholt).

7. Anbieter-/Träger-Accounts

Bildungsträger können sich registrieren, Kurse einstellen und ihre Trägerdaten pflegen. Dabei werden E-Mail-Adresse, Anbieterdaten und ggf. hochgeladene AZAV-Zertifikate verarbeitet. Die Authentifizierung erfolgt über Supabase Auth (siehe Ziffer 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Träger).

8. Nutzerkonto für Kurssuchende („Mein Profil")

Du kannst dich freiwillig und kostenlos unter „Mein Profil" mit E-Mail-Adresse und Passwort registrieren. Das ist keine Voraussetzung für die Nutzung unseres Kursberaters oder das Stellen einer Anfrage.

• Verarbeitete Daten: deine E-Mail-Adresse (als Login-Kennung), sowie freiwillig von dir eingegebene Profilangaben (Name, Telefon, aktuelle Situation, Weiterbildungsziel).
• Verknüpfung früherer Anfragen: Beim ersten Login werden frühere, anonym gestellte Anfragen (Leads, Kurswünsche) mit derselben E-Mail-Adresse automatisch deinem Konto zugeordnet, damit du sie an einem Ort siehst.
• Zweck: Übersicht über deine Anfragen und deren Status, einfacheres Anfragen weiterer Kurse, Fortführung des Chatverlaufs, Erstellung eines Begründungsschreiben-Entwurfs auf Basis deiner hinterlegten Angaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Zusatzfunktion).
• Löschung: Du kannst die Löschung deines Profils und der damit verknüpften Daten jederzeit formlos per E-Mail an uns verlangen (Ziffer 13).

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir regelmäßig Neuigkeiten zu Bildungsgutschein, Förderregeln und Kurstipps zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an uns widerrufen kannst. Für den Versand nutzen wir Resend (Ziffer 10). Deine E-Mail-Adresse wird bis zu deiner Abmeldung gespeichert.

10. Eingesetzte Dienste & Auftragsverarbeiter

Wir setzen zur Erbringung unseres Dienstes folgende Dienstleister ein:

Supabase (Datenbank, Auth, Storage)

Anbieter: Supabase, Inc., 970 Toa Payoh North, Singapur. Wir nutzen Supabase für das Hosting unserer Datenbank (u. a. Kurse, Anfragen/Leads, Chat-Sessions, Trägerprofile, Nutzerprofile), die Nutzer-Authentifizierung (auch für „Mein Profil", per Magic-Link) sowie den Dateispeicher (u. a. für AZAV-Zertifikate). Die von uns gebuchte Instanz wird in der EU (Frankfurt) betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Grundlage der Auftragsverarbeitung: Art. 28 DSGVO.

OpenAI (KI-Beratung und Text-Embeddings)

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Wir setzen OpenAI für die KI-Antworten im Kursberater (Modell gpt-4o-mini) und für Text-Embeddings zum semantischen Kurs-Matching (Modell text-embedding-3-small) ein. Verarbeitet werden deine Chat-Eingaben sowie – soweit du sie hochlädst – Inhalte deines Lebenslaufs. Es findet eine Datenübermittlung in die USA statt; Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Maßnahmen. OpenAI hat sich zudem dem EU-U.S. Data Privacy Framework angeschlossen. Über die API bezogene Inhalte werden nach Auskunft von OpenAI nicht zum Training der Modelle verwendet.

Resend (transaktionale E-Mails)

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir setzen Resend für den Versand transaktionaler E-Mails ein (z. B. Bestätigungen, Benachrichtigungen an Bildungsträger und Admin bei neuen Anfragen, die Hinweis-E-Mail zu „Mein Profil", Anmelde-E-Mails wie den Magic-Link) sowie für den Newsletter-Versand. Verarbeitet werden Empfänger-E-Mail-Adresse, Absender, Betreff und Inhalt der Nachricht sowie Zustellstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Bei Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln.

Cal.com (Terminbuchung)

Anbieter: Cal.com, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA. Wir binden Cal.com insbesondere für die Buchung von Beratungsterminen ein. Beim Öffnen des Buchungs-Widgets werden Verbindungsdaten (u. a. IP-Adresse, Browser, aufgerufene Terminseite) an Cal.com übertragen; bei einer Buchung zusätzlich die von dir angegebenen Daten (Name, E-Mail, Terminwunsch, Notizen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminbuchung).

Lovable / Cloudflare (Hosting)

Anbieter: Lovable AB, Stockholm, Schweden. Die Anwendung wird über Lovable auf Cloudflare-Infrastruktur (Cloudflare Workers, CDN, DDoS-Schutz) ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb).

11. Reichweitenmessung & Analyse (nur mit Einwilligung)

Analyse-Werkzeuge werden ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) geladen. Ohne Einwilligung werden keine Analyse-Skripte ausgeführt und keine Analyse-Cookies gesetzt.

PostHog (EU-Hosting)

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Unsere Instanz wird in der EU betrieben (eu.i.posthog.com, Frankfurt). Verarbeitet werden pseudonyme Nutzungsdaten (aufgerufene Seiten, Klicks, Session-Dauer, Referrer, zufälliger Geräte-Identifier, Browser, Betriebssystem, gekürzte IP-Adresse). Grundlage der Auftragsverarbeitung: Art. 28 DSGVO.

Google Analytics 4

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen Google Analytics 4 (Mess-ID G-9PR437VBV2) zur Reichweiten- und Nutzungsanalyse, um zu verstehen, wie unsere Seiten genutzt werden. Verarbeitet werden pseudonyme Nutzungsdaten (aufgerufene Seiten, Interaktionen, Referrer, ungefährer Standort, Geräte- und Browserinformationen, zufälliger Identifier). Die IP-Anonymisierung ist aktiviert; zudem setzen wir den Google Consent Mode v2 ein, so dass vor deiner Einwilligung keine Analyse- oder Werbe-Cookies gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-U.S. Data Privacy Framework, dem Google LLC zertifiziert beigetreten ist, ergänzend auf die EU-Standardvertragsklauseln. Die Aufbewahrung der Nutzungsdaten in Google Analytics ist auf maximal 14 Monate begrenzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: Cookie-Einstellungen öffnen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. handels- und steuerrechtliche Fristen). Chatverläufe und Lead-Anfragen werden gelöscht, sobald sie für die Beratung nicht mehr benötigt werden, spätestens jedoch nach Ablauf gesetzlicher Fristen. Nutzerprofile („Mein Profil") bleiben bestehen, bis du die Löschung verlangst oder das Konto über einen längeren Zeitraum inaktiv ist. Trägerdaten werden gelöscht, sobald das Nutzungsverhältnis beendet ist und keine Aufbewahrungspflicht mehr besteht. Analyse-Daten in PostHog werden entsprechend der dortigen Standard-Aufbewahrungsfristen gelöscht.

13. Deine Rechte als betroffene Person

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für deinen Wohnsitz zuständigen Behörde.

Zur Ausübung deiner Rechte – einschließlich der Löschung deines Profils bei „Mein Profil" – genügt eine formlose Nachricht an info@deinbildungsgutschein.de.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Dienste ändern. Die aktuelle Fassung ist stets über diese Seite abrufbar.