Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (engineer-factory.studio) und in der Desktop-Software Engineer Factory ist:

Engineer Factory
Lessingstraße 8
76684 Östringen
Deutschland
E-Mail: contact@engineer-factory.de
Telefon: 017662803535

2. Das Wichtigste in Kürze

• Wir verarbeiten personenbezogene Daten nur, soweit das für dein Konto, den Kauf und die Nutzung unserer Produkte nötig ist.
• Es gibt keine Social-Media-Plugins und keine externen Schriftarten: die Website wird von unserem eigenen Server ausgeliefert.
• Ohne deine Einwilligung werden nur technisch notwendige Cookies gesetzt. Dienste Dritter sind allein das TikTok Pixel und das Google-Tag (Google Ads) zur Messung und Ausspielung unserer Werbung; beide werden nur geladen, wenn du im Cookie-Banner zustimmst, und du kannst die Zustimmung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen (Ziffer 13).
• Deine Audiodateien bleiben auf deinem Rechner, und die AI-Funktionen laufen dort. Audio und Projektnamen lädt die Software nie zu uns hoch; anonymisierte Messwerte und Parameterentscheidungen nur, wenn du ausdrücklich einwilligst (Ziffer 9).

3. Rechtsgrundlagen

Je nach Zweck verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) stützen wir uns nur, wenn wir sie ausdrücklich einholen.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an contact@engineer-factory.de. Dein Konto kannst du außerdem jederzeit selbst in den Kontoeinstellungen löschen.

5. Hosting und Server-Logfiles

Die Website und der Lizenzserver laufen auf Servern von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Serverstandort Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website und bei jeder Anfrage der Software an den Lizenzserver werden in Server-Logfiles die Informationen gespeichert, die dein Browser bzw. die Software übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- oder Softwarekennung und Betriebssystem. Diese Daten dienen der technischen Auslieferung, der Stabilität und der Abwehr von Angriffen und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.

6. Cookies und lokaler Speicher

Ohne deine Einwilligung setzt diese Website nur technisch notwendige Cookies:

• __Host-mm_session (früher mm_session) hält deine Anmeldung aufrecht. Er wird erst nach dem Login gesetzt, ist httpOnly, wird nur verschlüsselt übertragen und läuft nach 30 Tagen ab; bei Administrator-Konten nach 12 Stunden ohne Aktivität, spätestens nach 7 Tagen. Er enthält ausschließlich ein zufälliges Sitzungskennzeichen; die Sitzungsdaten liegen auf unserem Server.
• __Host-mm_reauth wird nur bei Administrator-Konten gesetzt, nachdem das Passwort für eine sicherheitsrelevante Änderung erneut eingegeben wurde, und läuft nach 10 Minuten ab.
• mm_locale merkt sich deine Sprachwahl, Laufzeit ein Jahr.
• ef_ref wird nur gesetzt, wenn du über den Empfehlungslink eines Affiliates (Adresse mit „?ref=") kommst. Er enthält ausschließlich den Code des Affiliates, keine Angaben zu dir, und läuft nach 30 Tagen ab. Er dient dazu, einen Kauf dem empfehlenden Affiliate zuzuordnen (Vertrag mit dem Affiliate, Art. 6 Abs. 1 lit. b und f DSGVO). Der Aufruf über den Link wird gezählt - unter einem täglich wechselnden pseudonymen Schlüssel aus IP-Adresse und Browser, aus dem sich keine Person zurückrechnen lässt. ef_ref_new ist ein Hilfscookie von 10 Minuten für diese Zählung. ef_code merkt sich einen Rabattcode, den du auf der Preisseite eingegeben hast, bis zum Kauf (7 Tage). Affiliates sehen keine Namen oder Adressen von Kunden, nur Zahlen.

Zusätzlich speichert dein Browser lokal (localStorage, kein Cookie, verlässt deinen Browser nicht), ob du den hellen oder den dunklen Modus gewählt hast, welche Auswahl du im Cookie-Banner getroffen hast, ob du die Anleitung der Demo schon gesehen hast (Ziffer 8a) und – falls du unserer Statistik widersprochen hast – diesen Widerspruch (Ziffer 13).

Rechtsgrundlage für das Speichern der Informationen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Nur wenn du im Cookie-Banner auf „Akzeptieren“ klickst, setzen das TikTok Pixel (_ttp, _tt_enable_cookie, ttcsid und ttcsid_…, Laufzeit bis zu 13 Monate) und das Google-Tag (_gcl_au und, nach einem Klick auf eine Google-Anzeige, _gcl_aw bzw. _gcl_gb, Laufzeit bis zu 90 Tage) zusätzlich Cookies zur Werbeerfolgsmessung, und wir legen in deinem Browser eine zufällige Kennung für unsere eigene Statistik ab (ef_vid, localStorage, bis zum Widerruf); Einzelheiten in Ziffer 13. Rechtsgrundlage ist dann deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

7. Konto

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein von dir gewähltes Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext), deine Sprachwahl sowie den Zeitpunkt, zu dem du die AGB und die Widerrufsbelehrung bestätigt hast. Nach der Registrierung senden wir dir eine E-Mail zur Bestätigung deiner Adresse; die Bestätigung dient der Kontowiederherstellung und ist keine Voraussetzung für die Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung deines Kontos gespeichert.

8. Desktop-Software Engineer Factory

Die Analyse deiner Audiodateien und die AI-Funktionen laufen vollständig auf deinem Rechner. Für die Analyse werden Audiodaten, Datei-, Projekt-, Spur- und Plugin-Namen nicht an uns übertragen; Messwerte nur mit deiner Einwilligung und nur in der unter Ziffer 9 beschriebenen Form. Projekte, die du in deiner Cloud speicherst, werden wie unter Ziffer 8a beschrieben übertragen.

Abgesehen davon kommuniziert die Software mit unserem Server nur, um dein Konto und deine Lizenz zu prüfen und Updates bereitzustellen. Dabei verarbeiten wir:

• Anmeldung: E-Mail-Adresse und Passwort beim Login in der Software; danach ein zufälliges, pro Gerät ausgestelltes Zugangstoken, das bei uns nur als Hash gespeichert ist und jederzeit widerrufen werden kann.
• Geräte: eine auf deinem Rechner aus stabilen Gerätemerkmalen gebildete, nicht umkehrbare Gerätekennung (die Merkmale selbst verlassen den Rechner nicht), ein Gerätename, das Betriebssystem sowie die Zeitpunkte der Aktivierung und der letzten Lizenzprüfung. Damit setzen wir die Begrenzung auf 3 gleichzeitig aktive Geräte um.
• Lizenzprüfung: Status, Plan und Laufzeit deiner Lizenz. Die Software fragt sie beim Start und danach regelmäßig ab und erhält eine signierte Bestätigung, mit der sie eine begrenzte Zeit auch ohne Internetverbindung arbeitet.
• Lizenzereignisse: Aktivierung, Deaktivierung, Beginn und Ende eines Abonnements und weitere Lizenzereignisse werden mit Zeitstempel protokolliert, damit Fragen zu Zahlungen und Zugängen später beantwortet werden können.
• Anmeldungen: Jede Anmeldung an deinem Konto und jeder fehlgeschlagene Anmeldeversuch - auf der Website oder in der Software - wird mit Zeitpunkt, Art des Geräts und Browsers und der auf das Netz gekürzten IP-Adresse (z. B. 192.0.2.x) protokolliert, damit ein fremder Zugriff auf dein Konto erkannt werden kann. Diese Einträge werden nach 90 Tagen gelöscht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos und unserer Systeme).
• Updates: Beim Start fragt die Software auf unserem Server nach, ob eine neuere Version vorliegt; dabei fallen die unter Ziffer 5 genannten Logdaten an. Das Installationsprogramm geben wir nur an Konten mit gültiger Lizenz heraus; dazu sendet die Software ihr Zugangstoken mit.

Rechtsgrundlage für Anmeldung, Geräte, Lizenzprüfung und Updates - einschließlich der Gerätekennung und der regelmäßigen Prüfung - ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Software), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Lizenzmissbrauch). Geräte kannst du jederzeit in deinem Konto oder in der Software entfernen.

8a. Engineer Factory im Browser und Cloud-Speicher

Im Browser. Die Browser-Version läuft auf dieser Website. Die Analyse und die AI-Funktionen laufen dabei in deinem Browser auf deinem Rechner. Deine Projekte und die importierten Audiodateien legt der Browser in seinem eigenen, nur für diese Website zugänglichen Speicher (Origin Private File System) auf deinem Rechner ab; dort bleiben sie, bis du sie löschst oder die Websitedaten deines Browsers entfernst. Angemeldet bist du dabei mit deinem Konto (Ziffer 7); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cloud-Speicher. Zu deinem Zugang gehört ein Online-Speicher für deine Projekte. Wenn du ein Projekt in der Cloud speicherst - in der Browser-Version geschieht das beim Speichern automatisch, solange die Einstellung „Beim Speichern auch in der Cloud sichern“ eingeschaltet ist -, übertragen wir das Projekt (Projektdatei mit Spur-, Plugin- und Projektnamen sowie Einstellungen) und die darin verwendeten Audiodateien und speichern sie deinem Konto zugeordnet. Dazu verarbeiten wir außerdem Name und Größe des Projekts, eine Prüfsumme jeder Datei, eine kleine Vorschau (Spurfarben und Positionen der Clips) sowie die Zeitpunkte von Speichern, Öffnen und Löschen. Zugriff hat nur dein Konto - über die Website oder die Software, mit der du angemeldet bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Cloud-Speichers).

Die Dateien liegen bei Cloudflare R2, einem Speicherdienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), den wir als Auftragsverarbeiter einsetzen. Der Speicher ist in der EU-Jurisdiktion von Cloudflare angelegt, die Daten werden in der EU gespeichert. Ein Zugriff aus den USA ist nicht auszuschließen; er ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. durch Standardvertragsklauseln abgesichert.

Projekte löschst du jederzeit selbst; mit dem Projekt werden die Dateien entfernt, die kein anderes deiner Projekte mehr verwendet. Löschst du dein Konto, werden alle Projekte und Dateien deiner Cloud gelöscht.

Nach dem Ende deines Zugangs. Endet dein Zugang, bewahren wir deine Cloud-Projekte noch zwölf Monate auf (AGB Ziffer 2.1a). Sechs Monate nach dem Ende erinnern wir dich per E-Mail, 14 Tage vor der Löschung ein weiteres Mal. Zwölf Monate nach dem Ende, frühestens 14 Tage nach der letzten Erinnerung, löschen wir alle Projekte und Dateien deiner Cloud, bei uns und bei Cloudflare; dein Konto bleibt bestehen. Erneuerst du deinen Zugang vorher, bleibt alles erhalten, und die Frist beginnt erst mit einem erneuten Ende von vorn. Solange ein Abonnement über zusätzlichen Speicher läuft, löschen wir nichts. Hat dein Zugang vor dem 25. November 2026 geendet, beginnen die Fristen am 25. November 2026. Für die Fristen speichern wir zu deinem Konto, wann dein Zugang geendet hat, wann wir dich erinnert haben und wann wir gelöscht haben; die E-Mails und die Löschung werden außerdem in unserem Mail- und Verwaltungsprotokoll vermerkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Demo. Ohne Zugang, auch ohne Konto, kannst du die Browser-Version mit einem fertigen Beispielprojekt ausprobieren. Das Projekt wird verschlüsselt übertragen und nur im Arbeitsspeicher deines Browsers entpackt; dein Browser hält das verschlüsselte Paket bis zu einen Tag in seinem Zwischenspeicher, damit es beim nächsten Öffnen nicht erneut geladen werden muss. Was du in der Demo änderst, wird nicht gespeichert. Wie in der Browser-Version legt die DAW ihre Einstellungen im Speicher deines Browsers ab, und dein Browser merkt sich, ob du die Anleitung der Demo schon gesehen hast. Wir zählen, wann die Demo geöffnet und wann darin „Jetzt Zugang sichern“ angeklickt wurde. Bist du angemeldet oder hast du die Demo über den Link in unserer E-Mail geöffnet (Ziffer 12), ordnen wir das deinem Konto zu; der Link enthält dafür eine verschlüsselte Kennung deines Kontos, auf deinem Gerät wird dafür nichts gespeichert. Andernfalls ordnen wir es nur deinem Besuch in unserer eigenen Statistik zu (Ziffer 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erfahren, ob die Demo hilft, unser Angebot kennenzulernen.

9. AI-Funktionen und Modellverbesserung

Die AI-Funktionen von Engineer Factory ("AI Mixing", "AI Mastering", "Mixing + Mastering") messen dein Material und berechnen ihre Vorschläge auf deinem Rechner. Audio wird dafür nicht hochgeladen; einen Datenfluss für Audio gibt es nicht.

Freiwilliger Beitrag zur Modellverbesserung. Nur wenn du ausdrücklich einwilligst - in der Software oder in deinem Konto unter "AI-Daten & Datenschutz" -, überträgt die Software nach einem AI-Vorschlag, den du anwendest, teilweise anwendest, rückgängig machst oder verwirfst, einen kleinen Datensatz an unseren Server, damit wir den AI Engineer verbessern können. Er enthält ausschließlich:

• anonymisierte technische Audio-Messwerte der betroffenen Spuren (Lautheit, True Peak, Crest-Faktor, Lautheitsbereich, Verhältnis von Seiten- zu Mittensignal, Korrelation, Energie in sechs festen Frequenzbändern) - nur Zahlen, gerundet auf eine Nachkommastelle;
• anonymisierte Parameterentscheidungen des AI Engineers (Art des Prozessors, EQ-Form, Frequenz, Gain, Güte, Ratio und weitere Werte aus einer festen Liste) und ob der Vorschlag angewendet, teilweise angewendet, rückgängig gemacht oder verworfen wurde;
• Zählwerte eines Validierungslaufs (wie viele Zielwerte besser, gleich oder schlechter wurden);
• Begriffe aus festen Listen, die den Zahlen Bedeutung geben: Spurrolle, Spurart, Workflow-Modus, Art der Anfrage, Programmversion und Oberflächensprache.

Nie übertragen werden - auch nicht mit Einwilligung - Passwörter, Zahlungsdaten, Angaben zu deiner Identität (E-Mail-Adresse, Name, Konto-ID, IP-Adresse, Gerätekennung), Audioinhalte, Namen jeder Art (Dateien, Ordner, Projekte, Spuren, Plugins) und von dir eingegebener Text. Software und Server nehmen nur Datensätze an, die genau diesem Aufbau entsprechen; alles andere wird verworfen.

Pseudonymisierung und Trennung vom Konto. Ein Beitrag wird ohne Konto-ID, E-Mail-Adresse, IP-Adresse, Software- oder Browserkennung und Gerätekennung gespeichert, getrennt von den Kontodaten. Er trägt nur ein Pseudonym, das unser Server aus einem zufälligen, allein in deinem Konto hinterlegten Schlüssel und einem Server-Geheimnis bildet. Die unter Ziffer 5 genannten Server-Logfiles entstehen auch bei dieser Übertragung; sie werden mit den Beiträgen nicht zusammengeführt.

Rechtsgrundlage, Widerruf und Löschung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, standardmäßig nicht erteilt, und die Nutzung der Software hängt nicht von ihr ab. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen - in der Software oder in deinem Konto. Mit dem Widerruf löschen wir alle Beiträge, die unter deinem Pseudonym gespeichert sind, und ersetzen den Schlüssel, sodass spätere Beiträge nicht mit früheren verknüpft werden können. Dasselbe geschieht, wenn du dein Konto löschst. Ändern wir, was erhoben wird, bitten wir dich erneut um deine Einwilligung; bis dahin wird nichts übertragen.

Speicherdauer. Beiträge werden nach spätestens 24 Monaten gelöscht, bei Widerruf oder Löschung des Kontos sofort.

10. Kurs und Lernfortschritt

Während der Kursnutzung speichern wir, welche Lektionen du geöffnet und abgeschlossen hast, sowie bei Videolektionen die zuletzt erreichte Wiedergabeposition. So können wir dir deinen Fortschritt anzeigen und die zuletzt bearbeitete Lektion fortsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung deines Kontos gespeichert.

11. Zahlungsabwicklung über Stripe

Zahlungen - Einmalkäufe ebenso wie Abonnements - wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Der Bezahlvorgang findet auf einer von Stripe gehosteten Seite statt; Karten- oder Kontodaten gibst du direkt bei Stripe ein, wir erhalten und speichern sie nicht. An Stripe übermittelt bzw. dort verarbeitet werden insbesondere Name, E-Mail-Adresse, Betrag, Währung und Zahlungsmittel. Wir erhalten von Stripe eine Kundenkennung, Transaktions- bzw. Abonnementkennungen und den Zahlungsstatus und speichern diese, um Käufe und Lizenzen zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann stattfinden; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. durch Standardvertragsklauseln abgesichert. Einzelheiten: stripe.com/de/privacy.

12. E-Mail-Versand

Transaktionale E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Kaufbestätigung, Hinweise zu Zahlungen und Kündigungen, Erinnerungen vor dem Löschen deiner Cloud-Projekte nach dem Ende deines Zugangs) versenden wir über [noch nicht hinterlegt]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos).

Angebote per E-Mail. Hast du nach deiner Registrierung nichts gekauft, schicken wir dir etwa eine Stunde danach einmal eine E-Mail mit einem Link zur Demo im Browser (Ziffer 8a) und einem Rabatt, der sieben Tage lang für dein Konto gilt. Außerdem können wir dir einzelne weitere Angebote zu unseren Produkten per E-Mail schicken. Auch diese E-Mails versenden wir über [noch nicht hinterlegt]. Dafür verarbeiten wir Name, E-Mail-Adresse und Sprache deines Kontos, den Zeitpunkt der Registrierung, ob du gekauft hast, wann wir das Angebot gesendet haben und bis wann es gilt sowie ob du den Link zur Demo geöffnet hast. Den Rabatt zieht unser Zahlungsdienstleister Stripe beim Kauf mit deinem Konto ab (Ziffer 11); einen Rabattcode gibt es nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn du bei der Registrierung angekreuzt hast, Angebote und Neuigkeiten per E-Mail zu erhalten, andernfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir unser Angebot vorzustellen. Du kannst jederzeit widersprechen bzw. deine Einwilligung widerrufen: über den Abmeldelink in jeder Angebotsmail, über die Abmeldefunktion deines E-Mail-Programms oder formlos per E-Mail an uns. Danach schicken wir dir keine Angebote mehr; E-Mails zu deinem Konto, etwa Rechnungen, erhältst du weiterhin. Wann du eingewilligt oder dich abgemeldet hast, speichern wir als Nachweis.

Link per E-Mail. Auf der Startseite kannst du dir am Handy den Link zu unserer Website per E-Mail schicken („Link per Mail schicken“), um sie später am Computer zu öffnen. Die eingegebene Adresse verwenden wir ausschließlich, um diese eine Nachricht mit festem Inhalt zu versenden; sie wird nicht in unserer Datenbank gespeichert, keinem Besuch und keinem Konto zugeordnet und nicht für Werbung genutzt. Zum Schutz vor Missbrauch hält unser Server für höchstens 24 Stunden im Arbeitsspeicher fest, wie oft an einen gekürzten Hashwert der Adresse und von deiner IP-Adresse aus gesendet wurde. In unserer Statistik (Ziffer 13) wird nur vermerkt, dass die Mail versendet wurde; der Link in der Mail trägt Kampagnen-Parameter („utm_source=email“), damit wir einen späteren Besuch über ihn zählen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

13. Reichweitenmessung, TikTok Pixel und Google Ads

Eigene Statistik (ohne Cookies). Um zu verstehen, wie die Website genutzt wird und welche Werbung Besucher bringt, messen wir die Nutzung selbst, in unserer eigenen Datenbank auf unserem Server in Deutschland, ohne Cookies und ohne Dienste Dritter. Erfasst werden je Besuch: die aufgerufenen Seiten, wie lange eine Seite sichtbar im Vordergrund war, wie weit gescrollt wurde, welche Abschnitte der Startseite ins Bild kamen, Klicks auf Links und Schaltflächen (deren Beschriftung und Ziel), ob das Video auf der Startseite lief, wie weit es lief und ob der Ton eingeschaltet wurde, die Herkunft (die vorherige Website ohne Pfad, Kampagnen-Parameter wie „utm_campaign“ und ob der Aufruf von einem Werbeklick stammt – die Klickkennung selbst speichern wir nicht), Gerätetyp, Betriebssystem, Browser bzw. die App, in deren Browser die Seite geöffnet wurde, und die im Browser eingestellte Sprache. Eine Registrierung, der Aufruf der Bezahlseite und ein Kauf werden dem Besuch zugeordnet, bei einem Kauf mit der Kennung deines Kontos.

Deine IP-Adresse speichern wir dafür nicht. Um Aufrufe desselben Tages einem Besuch zuzuordnen, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem zufälligen Schlüssel, der nach Ablauf des Tages gelöscht wird; danach lässt sich der Hashwert keinem Besucher mehr zuordnen, und Besuche an verschiedenen Tagen können nicht verknüpft werden. Nur wenn du im Cookie-Banner „Akzeptieren“ wählst, legen wir zusätzlich eine zufällige Kennung in deinem Browser ab (ef_vid), mit der wir erkennen, dass du an einem späteren Tag wiederkommst; sie wird gelöscht, wenn du die Zustimmung widerrufst. Die Daten werden nicht an Dritte weitergegeben und nach 14 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website und unsere Werbung zu verbessern und ihren Erfolg zu messen. Für die Kennung ef_vid ist Rechtsgrundlage deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst der Messung jederzeit widersprechen: mit dem Schalter „Statistik für diesen Browser abschalten“ unten auf dieser Seite (dein Browser merkt sich den Widerspruch) oder formlos per E-Mail (Ziffer 4).

TikTok Pixel. Wir werben für unsere Produkte auf TikTok. Um zu messen, ob diese Werbung wirkt, und um sie an passende Nutzer auszuspielen, verwenden wir – nur mit deiner Einwilligung – das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ("TikTok"). Ohne deine Zustimmung im Cookie-Banner wird das Pixel nicht geladen und es werden keine Daten an TikTok übertragen.

Nach deiner Einwilligung lädt dein Browser ein Skript von TikTok und übermittelt an TikTok insbesondere: IP-Adresse, Browser- und Geräteinformationen (User-Agent, Bildschirmauflösung, Sprache), die aufgerufene Seite und die vorherige Seite (Referrer), Zeitpunkt, Seitenaufrufe sowie eine in den Cookies _ttp und ttcsid gespeicherte Kennung. Außerdem melden wir folgende Ereignisse mit dem gewählten Lizenzplan und dessen Preis: Aufruf der Preisseite, Auswahl eines Plans und Weiterleitung zu Stripe, abgeschickte Registrierung, Suchbegriffe in den FAQ und einen abgeschlossenen Kauf.

Bei einem abgeschlossenen Kauf übermitteln wir zusätzlich deine E-Mail-Adresse und deine Kontokennung, aber nur als SHA-256-Hashwert (eine nicht umkehrbare Zeichenfolge, die TikTok mit eigenen Daten abgleichen kann). Damit ein Kauf auch dann gezählt wird, wenn du nach der Zahlung nicht auf unsere Seite zurückkehrst, meldet ihn zusätzlich unser Server direkt an TikTok (TikTok Events API), und zwar mit denselben Angaben (Plan, Betrag, Währung, Hashwerte, Kennung aus dem Cookie _ttp). Dies geschieht nur, wenn im Moment des Kaufs deine Einwilligung vorlag. TikTok kann diese Daten mit einem bestehenden TikTok-Konto verknüpfen und auch für eigene Zwecke verwenden, etwa zur Verbesserung seiner Werbedienste. Für die Erhebung und Übermittlung der Daten sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet TikTok allein. TikTok kann Daten in Länder außerhalb der EU übermitteln, darunter Länder ohne Angemessenheitsbeschluss; TikTok stützt solche Übermittlungen auf Standardvertragsklauseln der EU-Kommission. Einzelheiten: tiktok.com/legal/privacy-policy-eea.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; die Website funktioniert ohne sie vollständig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und „Nur notwendige“ wählst; dabei entfernen wir die TikTok-Cookies aus deinem Browser. Die Cookies laufen spätestens nach 13 Monaten ab.

Google Ads (Google-Tag). Wir werben für unsere Produkte auch in der Google-Suche und auf YouTube über Google Ads. Um zu messen, ob diese Werbung wirkt – etwa ob sich jemand nach einem Klick auf eine Anzeige registriert; dabei werden weder Name noch E-Mail-Adresse an Google übermittelt – und um sie an Besucher unserer Website auszuspielen (Remarketing), verwenden wir – nur mit deiner Einwilligung – das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Zustimmung im Cookie-Banner wird das Tag nicht geladen und es werden keine Daten an Google übertragen. Wir setzen den Google Consent Mode ein: Das Tag erhält vor dem Laden die Information, dass keine Speicherung erlaubt ist, und erst mit deiner Zustimmung die Freigabe für Werbe-Cookies, Werbedaten und Personalisierung; die Freigabe für Analyse-Speicherung erteilen wir nie, weil wir kein Google Analytics einsetzen.

Nach deiner Einwilligung lädt dein Browser ein Skript von Google und übermittelt an Google insbesondere: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und die vorherige Seite (Referrer), Zeitpunkt und Seitenaufrufe sowie eine im Cookie _gcl_au gespeicherte Kennung; kommst du über eine Google-Anzeige, speichert das Tag die Klickkennung dieser Anzeige in _gcl_aw bzw. _gcl_gb. Google kann diese Daten mit deinem Google-Konto verknüpfen, sofern du dort personalisierte Werbung erlaubt hast, und auch für eigene Zwecke verwenden. Für die Erhebung und Übermittlung der Daten sind wir und Google gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Google allein. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Einzelheiten: policies.google.com/privacy und business.safety.google/adsprocessorterms.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und „Nur notwendige“ wählst; dabei entfernen wir die Google-Cookies aus deinem Browser und melden dem Tag den Widerruf. Personalisierte Werbung von Google kannst du außerdem unter adssettings.google.com abschalten. Die Cookies laufen spätestens nach 90 Tagen ab.

14. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

15. Speicherdauer

Kontodaten, Lernfortschritt, Geräte und Lizenzdaten speichern wir, solange dein Konto besteht, ebenso die Angaben zu Angebotsmails (gesendete Angebote, Einwilligung, Abmeldung) und die deinem Konto zugeordnete Nutzung der Demo (Ziffern 8a und 12). Deine Cloud-Projekte speichern wir, solange dein Konto besteht und dein Zugang läuft; endet dein Zugang, löschen wir sie nach zwölf Monaten und zwei Erinnerungen per E-Mail (Ziffer 8a). Löschst du dein Konto, werden Sitzungen, Zugangstoken, aktivierte Geräte, Lernfortschritt, Kurszugänge, Cloud-Projekte samt ihrer Dateien und Beiträge zur Modellverbesserung sofort entfernt, die Zählungen der Demo von deinem Konto getrennt und das Konto anonymisiert. Beiträge zur Modellverbesserung löschen wir außerdem bei Widerruf der Einwilligung und spätestens nach 24 Monaten (Ziffer 9). Angaben zu Bestellungen und Rechnungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf - ohne Personenbezug, sobald das Konto gelöscht ist.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter speichern wir ausschließlich als bcrypt-Hash, Sitzungs- und Zugangstoken nur als Hash. Der Zugriff auf Kursinhalte, Lizenzen und Verwaltungsfunktionen wird serverseitig geprüft; sicherheitsrelevante Endpunkte sind gegen automatisierte Angriffe ratenbegrenzt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 14. Oktober 2026