Datenschutzhinweise

Stand: 09.09.2026

Eine Plattform, die Datenschutz unterrichtet, sollte ihn auch vorleben. Deshalb vorweg das Wesentliche in einfacher Sprache — die ausführliche Fassung steht darunter.

1. Verantwortlicher

CUB3SOFT UG (haftungsbeschränkt), Am Hungersberg 40, 87471 Durach. Unsere E-Mail-Adresse und alle weiteren Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung erfordert. Ansprechpartner für alle Datenschutzfragen ist die Geschäftsführung; die Adresse steht im Impressum.

Diese Hinweise gelten für die Lernplattform akademie.cub3soft.de. Für die Unternehmenswebsite gilt die Datenschutzerklärung von cub3soft.de.

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Der Server protokolliert technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Die Protokolle werden nach spätestens 7 Tagen gelöscht.

2.2 Bei der Registrierung

Vorname, Nachname, E-Mail-Adresse, Passwort (nur als Hashwert gespeichert, für uns nicht lesbar) und die Firmenzugehörigkeit. Beschäftigte werden von ihrem Arbeitgeber mit Vorname, Nachname und E-Mail-Adresse angelegt und legen beim ersten Aufruf des Zugangslinks nur ihr Passwort fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beziehungsweise, soweit wir für den Arbeitgeber tätig werden, Art. 28 DSGVO.

2.3 Beim Lernen

Fortschritt je Lektion, Antworten auf Aufgaben, Bearbeitungsdauer, Ergebnis, gesammelte Erfahrungspunkte und Abzeichen. Diese Daten sind erforderlich, um den Kurs fortsetzen zu können und den Teilnahmenachweis auszustellen — der wiederum die Dokumentationspflicht Ihres Arbeitgebers aus Artikel 4 der EU-KI-Verordnung erfüllt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freitexte aus dem Prompt-Labor werden nicht gespeichert. Der eingegebene Text wird zur Auswertung an unseren Server übertragen, dort regelbasiert geprüft und anschließend verworfen. Er geht an kein KI-System. Gespeichert wird lediglich, wie viele Kriterien erfüllt waren.

2.4 Das Lernprofil

Vor dem Kursstart fragen wir bevorzugte Anrede, genutzte KI-Werkzeuge, Einsatzzwecke, Erfahrungsstand, Tätigkeitsbereich, Branche sowie zwei Einschätzungsfragen ab. Diese Angaben steuern ausschließlich, welche Inhalte und Beispiele Sie sehen. Ihr Arbeitgeber erhält diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.5 Bei einer Buchung

Rechnungsdaten (Firma, Anschrift, USt-IdNr., Rechnungs-E-Mail), Bestellmenge und Betrag. Die Zahlungsabwicklung übernimmt Stripe (siehe Ziffer 4). Kartendaten sehen und speichern wir nicht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

2.6 Was Sie angeben müssen

Name, E-Mail-Adresse und bei Buchungen die Rechnungsdaten sind für den Vertrag erforderlich; ohne sie können wir kein Konto anlegen und keine Plätze freischalten. Alle Angaben im Lernprofil sind freiwillig — ohne sie zeigt der Kurs die allgemeinen Beispiele.

3. Was Ihr Arbeitgeber sieht

Nehmen Sie über einen von Ihrem Arbeitgeber gebuchten Platz teil, kann dessen Team-Administrator einsehen:

• Ihren Namen und Ihre E-Mail-Adresse
• ob und wann Sie begonnen und abgeschlossen haben
• Ihren Fortschritt in Prozent und das Prüfungsergebnis
• die erfasste Bearbeitungszeit
• Ihren Teilnahmenachweis

Nicht einsehbar sind: Ihre einzelnen Antworten, Ihr Lernprofil, Ihre Prompt-Übungen und wie oft Sie eine Aufgabe wiederholt haben.

Hinweis: Die Verarbeitung erfolgt insoweit im Auftrag Ihres Arbeitgebers. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir Firmenkunden auf Anfrage zur Verfügung — die Adresse dafür steht im Impressum.

4. Empfänger und Dienstleister

Mit den Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Unsere Server stehen in Deutschland. Stripe Payments Europe, Ltd. sitzt in Irland; soweit Stripe Daten an die Muttergesellschaft Stripe, Inc. in den USA übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework, für das Stripe zertifiziert ist, und der EU-Standardvertragsklauseln.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

• Sitzungscookie — hält Sie angemeldet, wird beim Schließen des Browsers gelöscht.
• „Angemeldet bleiben" — nur wenn Sie es aktiv auswählen, Laufzeit 30 Tage.

Keine Analyse-, Marketing- oder Drittanbieter-Cookies. Deshalb gibt es hier auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.

6. Speicherdauer

• Konto und Lerndaten: bis zur Löschung des Kontos.
• Teilnahmenachweise: 5 Jahre ab Ausstellung, damit der Arbeitgeber die Schulung gegenüber Aufsichtsbehörden belegen kann; danach wird der Nachweis anonymisiert, der Prüfcode bleibt als „ausgestellt" prüfbar.
• Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Nicht bestätigte Konten: Löschung nach 90 Tagen.
• Datensicherungen: tägliche Kopien werden nach 7 Tagen, wöchentliche nach 4 Wochen, monatliche nach 12 Monaten überschrieben.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht, Ansbach.

Für alle Anliegen genügt eine E-Mail an uns; die Adresse steht im Impressum.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Bewertung der Kursaufgaben erfolgt regelbasiert nach festen, im Kurs offengelegten Kriterien und hat keine rechtliche Wirkung Ihnen gegenüber.