Datenschutzerklärung

JANGER GmbH
Vertreten durch den Geschäftsführer Jannis Gerlinger
Lauffener Straße 23
71522 Backnang
Deutschland

E-Mail: jannis@gerlinger.ai
Telefon: +49 (0) 7191 502 90 12

2.1 Kontoerstellung und Login

Für die Nutzung des Labs legst du ein Konto an. Dafür stehen dir drei Wege offen:

• Magic Link: Wir geben deine E-Mail-Adresse an unseren Auth-Provider Supabase weiter, der dir einen einmaligen Login-Link per E-Mail schickt.
• E-Mail und Passwort: Dein Passwort wird ausschließlich als Hash-Wert bei Supabase gespeichert, nie im Klartext. Auf Wunsch senden wir dir eine E-Mail zum Zurücksetzen des Passworts.
• Anmeldung mit Google: Wenn du diesen Weg wählst, wirst du zu Google weitergeleitet und meldest dich dort an. Google übermittelt uns anschließend deine E-Mail-Adresse und eine Konto-Kennung. Dabei verarbeitet Google eigene Daten (u.a. deine IP-Adresse). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du das nicht möchtest, nutze den Magic Link oder ein Passwort.

Verarbeitete Daten: E-Mail-Adresse, Zeitstempel des Logins, IP-Adresse (zur Sicherung vor Missbrauch), bei Passwort-Login zusätzlich der Passwort-Hash, bei Google-Login zusätzlich deine Google-Konto-Kennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Login, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Anmeldung mit Google, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) für die Missbrauchs-Prävention.

2.2 Profildaten

Du kannst dein Profil mit Vorname, Anzeigename, Profilbild, Unternehmen, Branche, einer kurzen Beschreibung und deiner Website ergänzen. Alle Angaben sind freiwillig. Angaben aus dem früheren KI-Profil (Erfahrungsstand, Werkzeuge, Ziele, Unternehmensgröße) fragen wir nicht mehr ab; bereits gespeicherte Angaben bleiben bis zur Löschung deines Kontos gespeichert und sind im Datenexport enthalten.

Sichtbarkeit: Dein Profil sehen ausschließlich eingeloggte Mitglieder, nie Besucher ohne Konto und nie Suchmaschinen. Deinen Vornamen bzw. Anzeigenamen und dein Level sehen andere Mitglieder an deinen Beiträgen und Kommentaren. Profilbild, Unternehmen, Branche, Beschreibung und Website erscheinen auf deiner Profilkarte, deiner Profilseite und im Mitgliederverzeichnis, und du erscheinst in der Rangliste und unter „Neu dabei“. Was davon andere sehen, entscheidest du durch deine Eingabe: Felder, die du leer lässt, erscheinen nicht, und eingetragene Angaben kannst du jederzeit ändern oder löschen. Am Eingabeformular steht, dass die Angaben für Mitglieder sichtbar sind. Deine E-Mail-Adresse sehen andere Mitglieder nie.

Mitglieder, die sich vor dem Relaunch registriert haben: Früher war das Profil standardmäßig privat. Mit dem Relaunch sind alle Profile für eingeloggte Mitglieder sichtbar, so wie oben beschrieben. Sichtbar ist nur, was du selbst eingetragen hast; leere Felder erscheinen nicht. Willst du nicht im Mitgliederverzeichnis erscheinen, lösche deine Profilangaben im Profil oder schreib uns, dann blenden wir dein Profil aus (Widerspruch nach Art. 21 DSGVO).

Hinweis zum Profilbild: Hochgeladene Profilbilder liegen in einem öffentlich lesbaren Speicherbereich. Wer die genaue Bild-Adresse kennt, kann das Bild auch ohne Login abrufen. Lade deshalb kein Bild hoch, das nicht öffentlich sein soll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Eingabe in Kenntnis der Sichtbarkeit bzw. durch den Klick auf „Für Mitglieder sichtbar machen“), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der Community-Funktionen).

2.3 Stammtisch, Kommentare, Likes und Umfragen

Im Stammtisch und unter Tutorials und KI-News kannst du Beiträge und Kommentare schreiben, Bilder anhängen, Links teilen, Umfragen starten, abstimmen, liken und andere Mitglieder mit „@Name“ erwähnen. Wir speichern dabei den Inhalt, deinen Anzeigenamen, deine Benutzer-ID sowie Datum und Uhrzeit. Beiträge und Kommentare sehen alle eingeloggten Mitglieder. Likes und Umfrage-Stimmen zeigen wir anderen Mitgliedern nur als Summe, nicht wer wie abgestimmt hat. Wirst du erwähnt oder bekommst du eine Antwort, benachrichtigen wir dich in der Glocke.

Bilder: Angehängte Bilder liegen in einem öffentlich lesbaren Speicherbereich. Wer die genaue Bild-Adresse kennt, kann sie auch ohne Login abrufen. Lade deshalb keine Bilder hoch, die Kundendaten, Passwörter oder andere vertrauliche Inhalte zeigen.

Link-Vorschau: Teilst du einen Link, ruft unser Server die verlinkte Seite einmal ab, um Titel und Beschreibung für die Vorschau zu übernehmen. Dabei erfährt der Betreiber der verlinkten Seite die IP-Adresse unseres Servers, nicht deine. Bilder der verlinkten Seite laden wir nicht.

Melden: Meldest du einen Beitrag oder Kommentar, speichern wir, wer was wann mit welchem Grund gemeldet hat. Die gemeldete Person erfährt nicht, wer gemeldet hat.

Eigene Beiträge und Kommentare kannst du jederzeit löschen; mit der Löschung deines Kontos verschwinden sie samt Bildern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Veröffentlichen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, respektvollen Austausch) für Meldungen.

2.3.1 Direktnachrichten

Mitglieder können sich gegenseitig Direktnachrichten schicken. Anschreiben kannst du Mitglieder mit öffentlichem Profil, den Betreiber sowie alle, die dir bereits geschrieben haben. Wir speichern den Text, Absender und Empfänger (Benutzer-IDs), den Zeitpunkt des Versands und den Zeitpunkt, zu dem der Empfänger die Nachricht geöffnet hat. Diesen Lesezeitpunkt sieht der Absender als „gelesen“.

Direktnachrichten sehen nur die beiden Beteiligten. Sie werden nicht automatisch durch eine KI geprüft. Die Übertragung ist verschlüsselt (TLS), die Nachrichten sind aber nicht Ende-zu-Ende-verschlüsselt. Der Betreiber liest Direktnachrichten nicht mit. Einsicht nimmt er nur, wenn eine Nachricht gemeldet wird (dann sieht er die gemeldete Nachricht sowie Absender und Empfänger) oder wenn eine gesetzliche Pflicht besteht.

Begrüßungsnachricht: Kurz nach deiner Registrierung schickt dir der Betreiber automatisch eine Begrüßungsnachricht. Dafür verwenden wir deinen Vornamen, sofern du ihn angegeben hast.

Blockieren und Melden: Du kannst Mitglieder blockieren; sie können dir dann nicht mehr schreiben. Die Blockierung speichern wir, bis du sie aufhebst. Meldest du eine Nachricht, speichern wir, wer welche Nachricht wann gemeldet hat; die gemeldete Person erfährt nicht, wer gemeldet hat. Gegen Spam begrenzen wir, wie viele Nachrichten pro Stunde und wie viele neue Unterhaltungen pro Tag jemand beginnen kann.

Speicherdauer: Nachrichten bleiben gespeichert, bis das Konto eines der beiden Beteiligten gelöscht wird. Löschst du dein Konto, werden auch deine gesendeten und empfangenen Nachrichten gelöscht, also auch beim Gegenüber. Deine Nachrichten sind Teil des Datenexports (Abschnitt 2.12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Nachrichtenfunktion als Teil der Mitgliedschaft), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Belästigung und Spam) für Blockieren, Melden und die Mengenbegrenzung sowie für die Begrüßungsnachricht.

2.4 Automatische Prüfung von Beiträgen durch KI

Damit der Stammtisch frei von Beleidigungen, Werbung und Daten Dritter bleibt, prüft ein KI-Sprachmodell jeden Beitrag und jeden Kommentar, bevor er veröffentlicht wird, ebenso gemeldete Inhalte. Dazu übermitteln wir den Titel, den Text, gegebenenfalls die Adresse des angehängten Bildes und des geteilten Links sowie bei Meldungen den Meldegrund an Anthropic (Claude). Deinen Namen, deine E-Mail-Adresse oder deine Benutzer-ID übermitteln wir dabei nicht. Die KI entscheidet, ob der Inhalt veröffentlicht wird; lehnt sie ab, speichern wir den Inhalt nicht und zeigen dir den Grund. Ist die Prüfung nicht erreichbar, wird nichts veröffentlicht. Gemeldete Inhalte werden nur ausgeblendet, wenn mindestens zwei Mitglieder sie gemeldet haben und die KI einen Verstoß feststellt; in allen anderen Fällen wird der Betreiber benachrichtigt und entscheidet selbst.

Für die Auswertung, ob die Prüfung zu streng ist, speichern wir nur Zeitpunkt, Art (Beitrag, Kommentar, Meldung), Ergebnis und einen kurzen Grund, nie den Text. Zusätzlich speichern wir dabei deine Benutzer-ID, um die Zahl der Prüfungen pro Mitglied zu begrenzen (Schutz vor Missbrauch und unverhältnismäßigen Kosten, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO); an Anthropic geht sie nicht. Du kannst dich jederzeit an uns wenden, wenn du eine Entscheidung für falsch hältst; der Betreiber kann ausgeblendete Inhalte wieder einblenden.

Empfänger und Drittland: Anthropic, PBC, USA. Die Verarbeitung erfolgt auf Servern von Anthropic außerhalb der EU. Die Übermittlung stützen wir auf die mit Anthropic vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic nutzt die über die Schnittstelle übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem respektvollen, werbefreien Austausch und am Schutz der Mitglieder) und Art. 6 Abs. 1 lit. b DSGVO (Einhaltung der Community-Regeln aus den Nutzungsbedingungen). Die Entscheidung betrifft nur, ob ein einzelner Beitrag erscheint, und entfaltet keine rechtliche Wirkung im Sinne von Art. 22 DSGVO.

2.5 In-App-Benachrichtigungen

Wir speichern Benachrichtigungen (z.B. über neue Beiträge, Kommentar-Antworten) mit Typ, Titel, Link und Gelesen-Status. Diese Daten sind nur für dich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 E-Mail-Benachrichtigungen und Newsletter

Lab-Benachrichtigungen: Nur wenn du sie aktiv eingeschaltet hast (Opt-in, standardmäßig deaktiviert), senden wir dir eine E-Mail, wenn neue Inhalte (z.B. ein neues Tutorial) im Lab erscheinen. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend. Ebenso nur mit deiner Zustimmung senden wir dir montags einen Wochenrückblick (neue Tutorials, Beiträge im Stammtisch, Termine). Außerdem informieren wir dich per E-Mail, wenn dir ein anderes Mitglied eine Direktnachricht schreibt, dich erwähnt oder dir antwortet und du das nicht innerhalb von 15 Minuten im Lab gelesen hast (höchstens eine Mail pro Stunde). Diese Mails sind standardmäßig eingeschaltet, weil sie zur Nutzung der Community gehören (Art. 6 Abs. 1 lit. b DSGVO); die E-Mail enthält den Namen des Absenders und einen kurzen Auszug. Ebenso standardmäßig eingeschaltet (für Konten ab dem 03.10.2026) ist eine Mail, wenn ein neuer Live-Call zur Abstimmung steht. Jede dieser Mails enthält einen Abmeldelink. Du kannst die Benachrichtigungen jederzeit in deinem Profil deaktivieren. Einwilligungen und Widerrufe protokollieren wir mit Zeitpunkt, Kanal und Textversion, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Newsletter: Über das Lab kannst du dich zusätzlich für unseren Newsletter anmelden (persönliche Einblicke in Projekte und Erfahrungen des Betreibers sowie Tipps, Empfehlungen und Angebote rund um KI, mehrmals pro Woche). Die Anmeldung läuft über unser eigenes, in der EU betriebenes Newsletter-System mit Double-Opt-in: du erhältst zunächst eine Bestätigungs-E-Mail, erst nach deinem Klick auf den Bestätigungslink bist du angemeldet. Der Versand erfolgt über Resend. Zur Verbesserung des Newsletters werten wir den Versand statistisch aus: Wir erfassen, ob eine Mail geöffnet und welche Links darin angeklickt wurden. Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-Mail; damit endet auch die Erfolgsmessung.

Newsletter bei der Registrierung und auf der Startseite: Bei der Registrierung kannst du freiwillig ein Kästchen für den Newsletter ankreuzen (es ist nicht vorausgewählt, das Lab-Konto bekommst du auch ohne). Wir merken uns deine Wahl bis zu zwei Tage in einem technisch notwendigen Cookie auf deinem Gerät und melden dich nach deiner ersten Anmeldung im Lab beim Newsletter-System an; danach gilt das oben beschriebene Double-Opt-in. Hast du dich weder an- noch abgemeldet, fragen wir dich auf deiner Startseite im Lab einmal danach. Deine Antwort („Ja, gern“ oder „Nein, danke“) speichern wir als Nachweis (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO).

Download gegen Newsletter: Werkzeuge und Vorlagen stellen wir kostenlos bereit, im Gegenzug meldest du dich vor dem ersten Download für den Newsletter an. Darauf weisen wir im Download-Formular und auf dem Knopf („Herunterladen + Newsletter erhalten“) ausdrücklich hin, der Klick ist deine Einwilligung. Eingeloggten Mitgliedern füllen wir Vorname und E-Mail-Adresse aus dem Konto vor, Besucher ohne Lab-Konto geben beides selbst ein. Der Double-Opt-in bleibt unverändert. Den Vornamen speichern wir bei Mitgliedern zusätzlich im Profil, damit er beim nächsten Mal vorausgefüllt ist. Hast du dich einmal über das Lab angemeldet, lädst du als Mitglied danach ohne Formular herunter. Ein Widerruf der Einwilligung berührt Dateien, die du bereits heruntergeladen hast, nicht.

Interessen: Mit der Anmeldung speichern wir im Newsletter-System, über welchen Weg du dich angemeldet hast (z.B. „Lab-Download“), zu welchem Thema dein Download gehört (z.B. „KI-Websites“) und, falls du sie im Lab angegeben hast, deine Themenwünsche. So wählen wir Inhalte aus, die zu dir passen. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Mit der Abmeldung werden diese Angaben nicht mehr genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Lab-Benachrichtigungen im Profil, den Newsletter über den Abmeldelink.

2.7 Punkte, Level und Rangliste

Für deine Aktivität (Beiträge, Kommentare, erhaltene Likes, umgesetzte Tutorials, erledigte Kurs-Lektionen) vergeben wir Punkte und daraus ein Level von 1 bis 5. Die Punkte werden aus den ohnehin gespeicherten Daten berechnet, es entsteht kein eigenes Profil. Das Level steht an deinem Namen. In der Rangliste der aktivsten Mitglieder der letzten 30 Tage erscheinst du nur mit öffentlichem Profil. Level schalten nichts frei und haben keine sonstigen Folgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, aktive Mitglieder sichtbar anzuerkennen).

2.8 Kurse, Warteliste und Live-Calls

Wir speichern, welche Kurs-Lektionen du als erledigt markiert hast, damit du deinen Fortschritt siehst. Trägst du dich als Mitglied auf die Warteliste eines angekündigten Kurses ein, speichern wir Kurs und Zeitpunkt und benachrichtigen dich zum Start. Besucher ohne Konto tragen sich über den Newsletter ein (siehe 2.6, Kennzeichnung „Warteliste“).

Meldest du dich zu einem Live-Call an, speichern wir die Anmeldung und schicken dir am Vortag eine Erinnerung per E-Mail. Der Call selbst läuft über einen Videodienst (z.B. Google Meet oder Zoom); mit dem Beitreten gelten dessen Datenschutzbestimmungen. Die Kalender-Datei zum Herunterladen erzeugen wir selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, auf deine Anmeldung hin).

2.9 KI-News

Die täglichen KI-News sind öffentlich lesbar. Der automatische Dienst nutzt einen externen Web-Suchdienst (Tavily) und ein KI-Sprachmodell (Claude von Anthropic), um aktuelle Nachrichten zusammenzufassen. Dabei werden keine personenbezogenen Daten von Nutzern an diese Dienste übermittelt. Kommentieren können nur eingeloggte Mitglieder (siehe 2.3).

Zu jeder Meldung zeigen wir das Vorschaubild des Originalartikels mit Angabe der Quelle und einem Link zum Artikel. Das Bild speichern wir nicht selbst, es wird beim Aufruf direkt vom Server des jeweiligen Verlags bzw. der jeweiligen Nachrichtenseite in Ihren Browser geladen. Dabei erhält dieser Server technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser (zum Beispiel Browsertyp und Uhrzeit des Abrufs). Die Information, von welcher unserer Seiten das Bild aufgerufen wird (Referrer), übermitteln wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Meldungen mit dem Originalbild der Quelle (Art. 6 Abs. 1 lit. f DSGVO). Auf die weitere Verarbeitung durch die jeweilige Quelle haben wir keinen Einfluss; deren Datenschutzhinweise finden Sie auf der verlinkten Seite. Möchten Sie das vermeiden, können Sie in Ihrem Browser das Laden externer Bilder blockieren; die Meldungen bleiben lesbar.

2.10 Downloads von Vorlagen

Wenn du eine Vorlage herunterlädst, erzeugt unser Storage-System eine zeitlich auf 60 Sekunden begrenzte signierte URL. In den Logs können dabei Zeitstempel, Benutzer-ID und Dateiname gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.11 Lernfortschritt und Merkliste

Damit du im Lab weitermachen kannst, wo du aufgehört hast, speichern wir, welche Tutorials du geöffnet und welche du als umgesetzt markiert hast, jeweils mit Zeitstempel. Ebenso speichern wir die Tutorials, die du dir auf die Merkliste setzt. Diese Angaben sind nur für dich und den Betreiber sichtbar. In das Ranking der beliebtesten Tutorials fließen sie ausschließlich als anonyme Summe ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.12 Datenexport

In deinem Profil kannst du alle Daten, die das Lab zu deinem Konto speichert, jederzeit selbst als Datei herunterladen (Art. 20 DSGVO).

2.13 Video-Einbindung (YouTube)

In den Tutorials binden wir die zugehörigen YouTube-Videos ein. Beim Laden der Seite wird noch keine Verbindung zu YouTube aufgebaut: Du siehst zunächst nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird. Erst wenn du auf den Abspielen-Knopf klickst, wird das Video von YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com) nachgeladen. Dabei erfährt Google deine IP-Adresse und Informationen zu deinem Gerät und Browser; bist du bei Google eingeloggt, kann Google den Aufruf deinem Konto zuordnen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deinen Klick auf den Abspielen-Knopf). Ohne Klick werden keine Daten an Google übertragen.

2.14 Terminbuchung

Für die Buchung eines Beratungstermins binden wir unser Buchungssystem unter termin.gerlinger.ai in einem Fenster ein. Wenn du es öffnest und einen Termin buchst, werden die dort von dir eingegebenen Daten (Name, E-Mail-Adresse, gewünschter Zeitpunkt und deine Angaben im Formular) für die Terminvereinbarung verarbeitet. Solange du das Fenster nicht öffnest, findet keine Verarbeitung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin).

2.15 Reichweitenmessung (Plausible)

Um zu verstehen, welche Tutorials genutzt werden, setzen wir Plausible Analytics ein. Plausible arbeitet cookiefrei und erstellt keine geräteübergreifenden Profile. Es werden keine personenbezogenen Daten gespeichert: Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referer, ungefähre Herkunftsregion sowie Gerätetyp und Browser. Deine IP-Adresse wird nur kurzzeitig verarbeitet und nicht gespeichert. Zusätzlich zählen wir einzelne Ereignisse (z.B. dass ein Tutorial geöffnet oder ein Prompt kopiert wurde), ebenfalls ohne Personenbezug. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist hierfür keine Einwilligung erforderlich.

2.16 Server-Logs

Beim Aufruf des Labs erfasst unser Hosting-Anbieter technische Daten wie IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene URL, Referer und User-Agent. Diese Daten werden kurzfristig zur Sicherstellung des Betriebs und zur Abwehr von Angriffen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Das Lab setzt ausschließlich technisch notwendige Cookies. Insbesondere das Auth-Cookie unseres Auth-Providers Supabase, das deine Login-Session hält. Es wird kein Tracking-Cookie gesetzt. Auch unsere Reichweitenmessung (siehe 2.15) kommt ohne Cookies aus. Ein Cookie-Banner ist deshalb nicht erforderlich.

Im lokalen Speicher deines Browsers legen wir außerdem ab: deine Theme-Einstellung (hell oder dunkel), welche Schritte eines Tutorials du abgehakt hast und ob du ein Tutorial als hilfreich bewertet hast. Diese Informationen verlassen dein Gerät nicht.

Wir setzen für den Betrieb des Labs die folgenden Dienstleister ein. Wo sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Übermittlung in Drittländer: Die Daten werden auf Servern in der Europäischen Union verarbeitet (siehe Region-Angabe je Anbieter). Mehrere der genannten Anbieter haben ihren Konzernsitz jedoch in den USA. Es lässt sich deshalb nicht ausschließen, dass in Einzelfällen (etwa bei Support oder Wartung) ein Zugriff aus einem Drittland erfolgt. Für diese Fälle stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit die Anbieter zertifiziert sind, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

• Supabase Inc. (Supabase Ireland Ltd.)

  Authentifizierung (Login), Datenbank für Profile, Beiträge, Kommentare, Fortschritt und Einwilligungen, Storage für Profilbilder, Beitragsbilder und Dateien

  Region: EU-Region Frankfurt, Deutschland

  Datenschutzerklärung des Anbieters

• Vercel Inc.

  Hosting und Auslieferung der Website

  Region: EU-Region Frankfurt, Deutschland

  Datenschutzerklärung des Anbieters

• Resend, Inc.

  Versand der Login-E-Mails, Tutorial-Benachrichtigungen, des Wochenrückblicks und der Live-Call-Erinnerungen

  Region: EU-Region Dublin, Irland

  Datenschutzerklärung des Anbieters

• Anthropic, Inc.

  KI-Zusammenfassung aktueller Nachrichten für die KI-News und automatische Prüfung von Beiträgen, Kommentaren und Meldungen vor dem Veröffentlichen (Claude Haiku). Übermittelt werden nur Inhalt, Bild- und Link-Adresse, nie Name oder E-Mail. Kein Training mit diesen Daten.

  Region: USA, Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Anthropic)

  Datenschutzerklärung des Anbieters

• Tavily, Inc.

  Web-Suche nach aktuellen KI-Nachrichten fuer den automatisierten News-Feed. Keine personenbezogenen Nutzerdaten werden uebermittelt.

  Region: API-Verarbeitung, keine Nutzerdaten involviert

  Datenschutzerklärung des Anbieters

• Plausible Insights OÜ

  Cookiefreie Reichweitenmessung (aufgerufene Seiten, Referer, Geraetetyp, einzelne Ereignisse). Es werden keine personenbezogenen Daten gespeichert und keine geraeteuebergreifenden Profile gebildet.

  Region: EU (Server in Deutschland, Anbieter mit Sitz in Estland)

  Datenschutzerklärung des Anbieters

• Google Ireland Limited

  Anmeldung mit Google (nur wenn du diesen Login-Weg waehlst) und Auslieferung eingebetteter YouTube-Videos, aber erst nach deinem Klick auf den Abspielen-Knopf (erweiterter Datenschutzmodus). Die Schriftarten werden NICHT von Google geladen, sie liegen auf unserem eigenen Server.

  Region: Irland, Konzernmutter in den USA

  Datenschutzerklärung des Anbieters

• Konto-Daten (E-Mail, Profildaten, Profilbild) werden gespeichert, bis du dein Konto löschst. Die Löschung ist jederzeit im Profil möglich.
• Kommentare, Likes, Umfrage-Stimmen, Meldungen, Benachrichtigungen, Lernfortschritt, Kursfortschritt, Warteliste, Live-Call-Anmeldungen und Merkliste werden mit der Konto-Löschung automatisch entfernt.
• Deine Beiträge im Stammtisch werden mit der Konto-Löschung ebenfalls entfernt, einschließlich der hochgeladenen Bilder und deines Profilbilds.
• Nachweise über erteilte und widerrufene Einwilligungen (Zeitpunkt, Kanal, Textversion) bewahren wir auch nach einem Widerruf auf, solange wir sie zum Nachweis benötigen (Art. 7 Abs. 1 DSGVO), längstens drei Jahre nach Ende des Kalenderjahres, in dem der Widerruf erfolgt ist.
• Die Statistik der automatischen Prüfung (Zeitpunkt, Art, Ergebnis, kurzer Grund) enthält keinen Text und keinen Bezug zu deiner Person.
• Technische Server-Logs mit IP-Adresse werden beim Hosting-Anbieter nach dessen Retention-Regeln (in der Regel maximal 30 Tage) gelöscht.

Nach der DSGVO hast du jederzeit folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17), bei uns direkt per Klick im Profil möglich
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3), z.B. für E-Mail-Benachrichtigungen über die Profileinstellungen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart
• Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten, allein auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO)

Für Anfragen nach Art. 15 bis 21 DSGVO genügt eine formlose E-Mail an jannis@gerlinger.ai.

Wir passen diese Erklärung an, wenn sich die technische Grundlage des Labs ändert (zum Beispiel neuer Dienstleister). Das aktuelle Datum steht oben unter „Stand“.