1. Information über die Erhebung personenbezogener Daten und Verantwortlicher
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website und unseres Services „ApexLearn“. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, E-Mail-Adresse, Zahlungsdaten oder Nutzerverhalten.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die im Impressum unter apexlearn.de/imprint genannte natürliche oder juristische Person.
2. Erhebung und Verarbeitung bei Vertragsschluss (Abonnement)
Wenn Sie ein Abonnement für ApexLearn abschließen, verarbeiten wir Daten, die für die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) erforderlich sind:
- Zahlungs- und Bestelldaten: Die komplette Zahlungsabwicklung (Kreditkarte, Lastschrift etc.) und Abo-Verwaltung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Wir speichern selbst keine vollständigen Kreditkartendaten. Stripe verarbeitet Ihre Daten (E-Mail, Rechnungsadresse, Zahlungsmittel) in eigener Verantwortung.
- Transaktions-E-Mails: Ihre E-Mail-Adresse wird genutzt, um Ihnen den initialen Zugangs-Token, Rechnungen, Kündigungsbestätigungen und sicherheitsrelevante Warnungen zuzusenden.
3. Datenverarbeitung bei der Nutzung des Chatbots (Discord & KI)
Unser Service wird über die Plattform Discord (Discord Netherlands B.V.) bereitgestellt. Für die Nutzung gelten zusätzlich die Datenschutzbestimmungen von Discord.
Sobald Sie Ihren Token auf unserem Discord-Server aktivieren und mit unserem Bot interagieren, erheben und verarbeiten wir folgende Daten (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO):
- Discord User-ID: Zur Authentifizierung, Zuweisung Ihres aktiven Abonnements und Durchsetzung von Rate-Limits.
- Chat-Eingaben (Prompts): Die Nachrichten, die Sie an den Bot senden, werden in Echtzeit an die Schnittstellen externer KI-Anbieter (z.B. OpenAI, Anthropic oder Google) weitergeleitet, um die Antworten zu generieren.
- Schutz persönlicher Daten: Sie sind vertraglich (gemäß AGB) verpflichtet, keine sensiblen personenbezogenen Daten in den Chat einzugeben. Die Chat-Eingaben werden von uns automatisiert verarbeitet und nicht systematisch personenbezogen archiviert, dienen jedoch temporär der Fehlerbehebung und Missbrauchsprävention.
4. Automatisierte Workflows (n8n)
Zur Bereitstellung des Dienstes, der Token-Generierung und der Kommunikation zwischen Stripe, unserer Datenbank und Discord nutzen wir das Automatisierungs-Tool n8n. Datenflüsse (wie das Senden von Bestätigungs-E-Mails) werden über diese Infrastruktur verschlüsselt verarbeitet und temporär in den Ausführungsprotokollen gespeichert, um Fehler im System analysieren zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
5. Speicherdauer
Ihre Daten werden nur solange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks (z.B. aktive Vertragslaufzeit) erforderlich ist. Nach Beendigung des Abonnements werden rechnungsrelevante Daten aufgrund gesetzlicher Aufbewahrungsfristen (insb. Steuer- und Handelsrecht) in der Regel für 6 bis 10 Jahre gesperrt und anschließend gelöscht.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
7. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Datenübertragungen (Webseite, API-Schnittstellen zu Stripe, Discord und KI-Anbietern) erfolgen ausnahmslos über verschlüsselte TLS/SSL-Verbindungen.