Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

E-Mail: klamecker@gmx.at. Wir sind ein Unternehmen außerhalb der EU und bieten unsere Leistungen Menschen in der EU an. Deshalb gilt für uns die Datenschutz-Grundverordnung (DSGVO).

2. Kurz gesagt

• Kein Werbe-Tracking, keine Analyse-Cookies, keine Weitergabe zu Werbezwecken.
• Deine Einträge in der App (Kurs-Journal, Tagesplan, Listen, Gespräche in der KI-Sprechstunde) speichern wir, damit die App für dich funktioniert.
• Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen.

3. Welche Daten wir verarbeiten und warum

Website: Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für die sichere Auslieferung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Konto und App: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), dein Name, falls angegeben, deine Einträge in der App und dein Kaufstatus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einige Einstellungen und ein Zwischenspeicher liegen zusätzlich lokal in deinem Browser (Local Storage); das ist für den Betrieb erforderlich.

Kauf: Die Zahlung wickelt Dodo Payments als Händler ab (Name, E-Mail, Zahlungsdaten, Land und Postleitzahl). Wir erhalten nur die Bestätigung des Kaufs, das Produkt und deine E-Mail-Adresse, nie deine vollständigen Kartendaten. Rechtsgrundlage: Vertragserfüllung und gesetzliche Aufbewahrungspflichten.

KI-Sprechstunde: Wenn du die KI-Sprechstunde nutzt, werden deine Nachricht und der für die Antwort nötige Kontext (z. B. Ziele, Tagesplan, Kurs-Journal) an OpenAI übermittelt und dort nur zur Erstellung der Antwort verarbeitet. Nach den API-Bedingungen von OpenAI werden diese Daten nicht zum Training genutzt. Rechtsgrundlage: Vertragserfüllung. Nachrichten im Nachtmodus fließen nicht in das Gedächtnis der KI-Spezialisten ein. Gemerkte Punkte kannst du in der KI-Sprechstunde jederzeit löschen.

1:1-Training: Für Buchungen verarbeiten wir Name, E-Mail, Termin und deine Angaben im Buchungsformular. Videogespräche laufen über Jitsi Meet (meet.jit.si) oder auf deinen Wunsch per WhatsApp-Anruf. Es werden keine Aufzeichnungen gemacht.

Spracheingabe: Wenn du das Mikrofon-Symbol nutzt, verwendet dein Browser die Spracherkennung deines Geräts bzw. Browserherstellers (z. B. Google oder Apple). Die Übertragung erfolgt nur, solange du diktierst.

E-Mails: Transaktions-E-Mails (Bestätigung, Passwort, Kaufbestätigung) versenden wir über Supabase bzw. Resend.

4. Dienstleister (Auftragsverarbeiter)

• Netlify, Inc. (USA): Hosting der Website und App
• Supabase, Inc. (USA; Datenbank-Server in Sydney, Australien): Konto, Datenbank, Server-Funktionen
• OpenAI, L.L.C. (USA): Antworten der KI-Spezialisten
• Dodo Payments: Zahlungsabwicklung als Händler
• Resend, Inc. (USA): E-Mail-Versand
• jsDelivr: Auslieferung einer Programmbibliothek der App
• Jitsi Meet (8x8, Inc., USA): Videoraum für das 1:1-Training

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in Länder außerhalb der EU (USA, Australien) erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ansonsten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos entfernen wir deine App-Daten innerhalb von 30 Tagen. Kaufbelege bewahren wir bzw. Dodo Payments so lange auf, wie gesetzliche Pflichten es verlangen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib dafür an klamecker@gmx.at; wir antworten innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. in deinem Wohnsitzland (Österreich: Datenschutzbehörde; Deutschland: die Behörde deines Bundeslands).

7. Mindestalter

KOMPASS richtet sich an Personen ab 16 Jahren.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf deine Daten ist technisch auf dein eigenes Konto beschränkt.