Datenschutzhinweise

Stand: 06.09.2026

Eine Plattform, die Datenschutz unterrichtet, sollte ihn auch vorleben. Deshalb vorweg das Wesentliche in einfacher Sprache — die ausführliche Fassung steht darunter.

1. Verantwortlicher

CUB3SOFT UG (haftungsbeschränkt), Am Hungersberg 40, 87471 Durach, info@cub3soft.de. Weitere Angaben im Impressum.

[Prüfen: Ist ein Datenschutzbeauftragter zu benennen? Wenn ja, hier eintragen.]

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Der Server protokolliert technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Die Protokolle werden nach spätestens [Frist eintragen, üblich: 7 Tagen] gelöscht.

2.2 Bei der Registrierung

Vorname, Nachname, E-Mail-Adresse, Passwort (nur als Hashwert gespeichert, für uns nicht lesbar), optional die Firmenzugehörigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Beim Lernen

Fortschritt je Lektion, Antworten auf Aufgaben, Bearbeitungsdauer, Ergebnis, gesammelte Erfahrungspunkte und Abzeichen. Diese Daten sind erforderlich, um den Kurs fortsetzen zu können und den Teilnahmenachweis auszustellen — der wiederum die Dokumentationspflicht Ihres Arbeitgebers aus Artikel 4 der EU-KI-Verordnung erfüllt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freitexte aus dem Prompt-Labor werden nicht gespeichert. Der eingegebene Text wird zur Auswertung an unseren Server übertragen, dort regelbasiert geprüft und anschließend verworfen. Er geht an kein KI-System. Gespeichert wird lediglich, wie viele Kriterien erfüllt waren.

2.4 Das Lernprofil

Vor dem Kursstart fragen wir Vorname, bevorzugte Anrede, genutzte KI-Werkzeuge, Einsatzzwecke, Erfahrungsstand, Tätigkeitsbereich, Branche sowie zwei Einschätzungsfragen ab. Diese Angaben steuern ausschließlich, welche Inhalte und Beispiele Sie sehen. Ihr Arbeitgeber erhält diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.5 Bei einer Buchung

Rechnungsdaten (Firma, Anschrift, USt-IdNr., Rechnungs-E-Mail), Bestellmenge und Betrag. Die Zahlungsabwicklung übernimmt Stripe (siehe Ziffer 4). Kartendaten sehen und speichern wir nicht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

3. Was Ihr Arbeitgeber sieht

Nehmen Sie über einen von Ihrem Arbeitgeber gebuchten Platz teil, kann dessen Team-Administrator einsehen:

• Ihren Namen und Ihre E-Mail-Adresse
• ob und wann Sie begonnen und abgeschlossen haben
• Ihren Fortschritt in Prozent und das Prüfungsergebnis
• die erfasste Bearbeitungszeit
• Ihren Teilnahmenachweis

Nicht einsehbar sind: Ihre einzelnen Antworten, Ihr Lernprofil, Ihre Prompt-Übungen und wie oft Sie eine Aufgabe wiederholt haben.

Hinweis: Die Verarbeitung erfolgt insoweit im Auftrag Ihres Arbeitgebers. [Prüfen: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Firmenkunden vorbereiten und hier verlinken.]

4. Empfänger und Dienstleister

Dienst	Zweck	Daten
Stripe Payments Europe, Ltd. (Irland)	Zahlungsabwicklung	Name, E-Mail, Rechnungsdaten, Betrag
[Hosting-Anbieter eintragen]	Betrieb der Plattform	alle Plattformdaten
[E-Mail-Anbieter eintragen]	Versand von Bestätigungen und Einladungen	Name, E-Mail-Adresse

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

• Sitzungscookie — hält Sie angemeldet, wird beim Schließen des Browsers gelöscht.
• „Angemeldet bleiben" — nur wenn Sie es aktiv auswählen, Laufzeit 30 Tage.

Keine Analyse-, Marketing- oder Drittanbieter-Cookies. Deshalb gibt es hier auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.

6. Speicherdauer

• Konto und Lerndaten: bis zur Löschung des Kontos.
• Teilnahmenachweise: so lange, wie der Nachweis prüfbar bleiben soll — vorgesehen sind [Frist festlegen, Vorschlag: 5 Jahre], weil der Arbeitgeber die Schulung dokumentieren können muss.
• Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Nicht bestätigte Konten: Löschung nach [Frist festlegen, Vorschlag: 90 Tagen].

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht, Ansbach.

Für alle Anliegen genügt eine E-Mail an datenschutz@cub3soft.de.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Bewertung der Kursaufgaben erfolgt regelbasiert nach festen, im Kurs offengelegten Kriterien und hat keine rechtliche Wirkung Ihnen gegenüber.