Datenschutzerklärung

1. Verantwortlicher

Hesam Salehi (HesaTech), Düsseldorf.
E-Mail: info@hesatech.de

2. Welche Daten wir erheben

2.1 Bei Registrierung

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt, nie im Klartext)

2.2 Während der Nutzung

• Gewählter Ausbildungsberuf
• Lernfortschritt, Quiz-Ergebnisse
• Eigene Berichte (Wochenberichte, Projektanträge) – nur du siehst deine
• Freiwillige Profilangaben wie Profilfoto und Anschrift
• Abo-Status; bei Käufen in der iPhone-App zusätzlich eine Kennung des Apple-Abos
• Fragen an die KI-Hilfe – nur zur Beantwortung, wir speichern sie nicht (siehe 5.4)

2.3 Automatisch erhobene Daten

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browsertyp, Gerätetyp
• Zugriffszeitpunkt

3. Zwecke der Verarbeitung

• Bereitstellung der Plattform und Authentifizierung
• Personalisierung des Lernerlebnisses
• Fortschritts-Tracking
• Rechnungsstellung und Zahlungsabwicklung
• Verbesserung des Angebots (aggregiert, anonym)
• KI-Hilfe beim Lernen (nur mit deiner Einwilligung)

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b: Vertragserfüllung (Bereitstellung der gebuchten Leistung)
• Art. 6 Abs. 1 lit. a: Einwilligung (KI-Hilfe, Cookies, Newsletter); für die Übermittlung an den KI-Dienst in den USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO
• Art. 6 Abs. 1 lit. f: Berechtigtes Interesse (Sicherheit, Betrugsprävention)

5. Dienstleister und Empfänger

5.1 Hosting und Datenbank (eigener Server)

App, Konto und Lerndaten liegen auf unserem eigenen Server. Er läuft auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5.2 Stripe (Zahlungen auf der Website)

Stripe Payments Europe Limited, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Zahlungsdaten (z. B. Karte oder SEPA) verarbeitet Stripe direkt; wir speichern nur eine Stripe-Kundenkennung und den Abo-Status.

5.3 Apple (Kauf in der iPhone-App)

Kaufst du AzubiNinja Premium in der iPhone-App, wickelt Apple die Zahlung ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir erhalten von Apple nur Angaben zum Abo – Produkt, Kaufzeitpunkt, Laufzeit, Status und eine Kennung –, keine Zahlungsdaten. Ergänzend gilt die Datenschutzerklärung von Apple.

5.4 KI-Hilfe (KI-Erklärer, Berichtsheft, Projektarbeit)

Nutzt du die KI-Hilfe, schickt unser Server den Text deiner Frage bzw. deiner Stichpunkte an den KI-Dienst der Cerebras Systems Inc., Sunnyvale (Kalifornien), USA, und gibt dir die Antwort zurück. Name, E-Mail-Adresse und andere Kontodaten werden dabei nicht übermittelt. Wir speichern deine Fragen und die Antworten nicht, sondern zählen nur die Anzahl der Anfragen (Tageslimit).

Die KI-Hilfe nutzt du nur nach deiner ausdrücklichen Einwilligung, die wir vor der ersten Nutzung einholen (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützen wir auf diese Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter Umständen auf Daten zugreifen. Bitte gib deshalb keine persönlichen Daten in deine Fragen ein. Du kannst die Einwilligung jederzeit widerrufen – im KI-Erklärer über „KI-Einwilligung widerrufen“; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5.5 E-Mail-Versand

Bestätigungscodes und System-E-Mails verschicken wir über das Postfach no-reply@hesatech.de beim Anbieter Porkbun LLC, Portland (Oregon), USA. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

6. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung / „Recht auf Vergessenwerden" (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde

Anfragen bitte an: info@hesatech.de. Wir antworten innerhalb von 30 Tagen.

7. Speicherdauer

• Account-Daten: solange dein Account besteht
• Nach Account-Löschung: vollständige Löschung innerhalb von 30 Tagen
• Rechnungen und Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht §147 AO)
• Server-Logs: 7 Tage, dann gelöscht oder anonymisiert

8. Cookies

Wir verwenden folgende Cookie-Kategorien:

• Technisch notwendig: Session, Authentifizierung (kein Opt-Out möglich)
• Funktional: Theme-Einstellung (Opt-Out im Cookie-Banner)
• Analyse: anonymisierte Nutzungsstatistiken (Opt-Out im Cookie-Banner)

9. Minderjährige

Bei Nutzern unter 16 Jahren erfolgt die Verarbeitung gemäß Art. 8 DSGVO nur mit Einwilligung der Erziehungsberechtigten.

10. Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0
www.ldi.nrw.de

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann sich bei Änderung von Rechtslage oder Diensten ändern. Wir benachrichtigen registrierte Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten.

Stand: May 2026.
Vorlage – bitte anwaltlich prüfen lassen.