Datenschutzerklärung
Diese Datenschutzerklärung erklärt, wie Preparaio personenbezogene Daten bei der Nutzung der Plattform verarbeitet.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald, Deutschland
E-Mail: info@preparaio.com
Telefon: +49 89 74044725
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Lerninhalte erforderlich ist oder eine gesetzliche Erlaubnis vorliegt. Beim Besuch der Website erfasst unser Hosting automatisch Zugriffsdaten (IP-Adresse, Datum, User-Agent) im Rahmen von Server-Logs zur Aufrechterhaltung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach maximal 30 Tagen gelöscht.
3. Konto und Profil
Bei Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename und Authentifizierungs- Metadaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung bis zur Löschung des Kontos durch dich, längstens 3 Jahre nach letzter Aktivität.
4. Lern-Daten und Bewertungen
Antworten, Fortschritt, Skill-Profil und Mock-Resultate verarbeiten wir zur Erbringung der vertraglichen Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Verbesserung der Lerninhalte (Art. 6 Abs. 1 lit. f DSGVO, Interesse an Qualitäts- sicherung der Aufgaben). Speicherung bis Kontolöschung; anonymisierte Aggregat- Statistiken (ohne Personenbezug) bleiben darüber hinaus erhalten.
5. Zahlungsabwicklung (Stripe)
Zahlungen werden über Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) als Auftragsverarbeiter abgewickelt. Übertragen werden Name, E-Mail-Adresse, Zahlungsdaten sowie IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden sich in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
6. KI-gestützte Bewertung, Transkription und Sprachausgabe
Text-KI (Schreiben): Freitext-Antworten in Schreib-Aufgaben werden zur Bewertung über das Lovable AI Gateway an KI-Modell-Anbieter (Google Ireland Ltd. für Gemini-Modelle sowie OpenAI Ireland Ltd. / OpenAI, L.L.C. für GPT-Modelle) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übertragen werden die Antwort selbst, die Aufgabenstellung und ein pseudonymes Lerner-Kürzel — keine Klarnamen, E-Mail oder Zahlungsdaten. Laut Anbieter- Vereinbarungen werden die Eingaben nicht zum Training der Modelle verwendet.
Sprach-Transkription (Sprechen): Audioaufnahmen aus Sprech-Aufgaben werden zur automatischen Transkription an ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) übermittelt. Übertragen wird ausschließlich die Audiodatei zusammen mit einem pseudonymen Lerner-Kürzel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sprachausgabe (Hören): Zur Erzeugung der Hör-Audios übermitteln wir Aufgabentexte (keine personenbezogenen Daten) an ElevenLabs, Inc. sowie ersatzweise an OpenAI (Text-to-Speech). Die erzeugten Audiodateien werden anschließend in unserer EU-Datenbank zwischengespeichert.
Kein Modelltraining: Nach den mit den Anbietern geschlossenen Auftragsverarbeitungs- bzw. Data-Processing-Vereinbarungen werden weder Eingaben noch Ausgaben zum Training der KI-Modelle verwendet.
7. Empfänger / Auftragsverarbeiter
- Hosting, Datenbank, Authentifizierung, Datei-Speicher, Auth-E-Mail: Supabase (via Lovable Cloud), EU-Region.
- Zahlungsabwicklung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (mit Weiterleitung an Stripe Inc., USA).
- KI-Text-Bewertung (via Lovable AI Gateway): Google Ireland Ltd. (Gemini) und OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
- Sprach-Transkription und Sprachausgabe: ElevenLabs, Inc., USA; OpenAI (nur als Fallback für Sprachausgabe).
- Reichweitenmessung (nur mit Einwilligung): Google Ireland Ltd. für Google Analytics 4.
- Marketing-Reichweitenmessung (nur mit Einwilligung): Google Ireland Ltd. / Google LLC für Google Ads Conversion Tracking sowie TikTok Technology Ltd. (Irland) / TikTok Pte. Ltd. für den TikTok-Pixel.
Wir verkaufen keine Daten und geben personenbezogene Daten ausschließlich an die oben genannten Auftragsverarbeiter im Rahmen der Leistungserbringung weiter. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
8. Drittlandübermittlung
Ein Teil der eingesetzten Dienstleister (insbesondere ElevenLabs, OpenAI-Muttergesellschaft, Google LLC, TikTok Pte. Ltd., Stripe Inc.) sitzt in den USA bzw. leitet Daten teilweise an dortige Konzerngesellschaften weiter. Rechtsgrundlage für die Übermittlung ist Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln) und – soweit vom jeweiligen Anbieter zertifiziert – der EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Trotz dieser Schutzmaßnahmen kann ein Zugriff durch US-Behörden nach dortigem Recht nicht vollständig ausgeschlossen werden.
9. Speicher- und Löschfristen
| Kategorie | Frist |
|---|---|
| Server-Logs | max. 30 Tage |
| Konto- & Lern-Daten | bis Kontolöschung / 3 Jahre Inaktivität |
| Rechnungen / Buchhaltung | 10 Jahre (§ 147 AO) |
| KI-Eingaben (Text, Audio) | bis Kontolöschung; anbieterseitig laut DPA nicht persistiert |
| Analytics-Rohdaten (bei Einwilligung) | max. 14 Monate (GA4-Standard) |
10. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu formlos an info@preparaio.com.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde zu. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
11. Cookies, Tracking & Einwilligungen
Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TTDSG): Login-Session (Supabase-Auth-Token), Sprach- und Theme-Auswahl, Consent-Speicherung, Warenkorb- und Checkout-Cookies von Stripe im Zahlungsvorgang.
Statistik – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG):
- Google Analytics 4 (Google Ireland Ltd.) zur pseudonymen Reichweitenmessung. IP-Anonymisierung aktiv; Speicherdauer 14 Monate.
Marketing – nur mit Einwilligung:
- Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) zur Messung von Werbeanzeigen-Erfolg.
- TikTok-Pixel (TikTok Technology Ltd., Irland) zur Messung von Kampagnen-Reichweite auf TikTok.
Wir setzen den Google Consent Mode v2 mit Voreinstellung „denied" ein. Ohne Einwilligung werden weder Analytics- noch Marketing-Skripte geladen und keine entsprechenden Cookies gesetzt. Ad-Personalisierung bleibt dauerhaft deaktiviert.
Aktueller Status: Noch keine Auswahl getroffen. Du kannst deine Auswahl jederzeit ändern oder widerrufen:
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich Rechtslage oder unsere Verarbeitungen ändern. Stand: 2026-06-14.