Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist EUROPE SOFTWARE PARTNER AND PAYMENT SOLUTIONS OÜ, Narva mnt 5, 10117 Tallinn, Harju maakond, Estland, vertreten durch Markus Scherreik. Datenschutzkontakt: privacy@traweso.com.

2. Aufruf der Website und technische Protokolle

Beim Aufruf von traweso.com und der Lernplattform verarbeiten wir technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status, Referrer soweit übermittelt sowie Browser- und Betriebssysteminformationen. Dies ist für Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Website und Lernplattform werden auf Serverinfrastruktur in Deutschland betrieben. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; bei Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.

3. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Namen bzw. Anzeigenamen, Passwort-Hash, Sprache, Kontostatus und technische Sicherheitsdaten. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos sowie der Bereitstellung gebuchter oder kostenlos freigeschalteter Lernangebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Personalisierung und Einstufung

TRAWESO kann Angaben zu Lernziel, Vorkenntnissen, beruflichem Kontext, bevorzugter Lerntiefe und verfügbarem Zeitbudget erheben. Außerdem werden Ergebnisse aus Diagnostik und Knowledge Checks genutzt, um Lernpfade, Beispiele, Wiederholungen und Schwierigkeitsgrad anzupassen. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Profilangaben können jederzeit geändert oder entfernt werden, soweit sie nicht für einen laufenden Lernnachweis erforderlich sind.

5. Lernfortschritt, Prüfungen und Zertifikate

Wir verarbeiten Einschreibungen, besuchte Lernobjekte, Bearbeitungsstände, Antworten, Versuche, Punktwerte, Skill- und Mastery-Werte, verwendete Hinweise sowie Abschlussdaten. Diese Daten sind erforderlich, um Fortschritt zu speichern, 90-%-Freigaberegeln umzusetzen, adaptive Wiederholungen bereitzustellen und Zertifikate auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei öffentlichen Zertifikatsprüfungen werden nur die für die Echtheitsprüfung erforderlichen Angaben angezeigt. Zertifikate können widerrufen oder die öffentliche Verifikation deaktiviert werden, wenn ein rechtlicher oder sachlicher Grund besteht.

6. KI-Tutor und KI-gestützte Lernfunktionen

Wenn du KI-Funktionen aktiv nutzt, können deine Eingaben, der aktuelle Lernkontext, relevante Aufgabentexte sowie minimierte Informationen zu Lernstand und bisherigen Fehlern verarbeitet werden, um Erklärungen, Übungen oder Feedback zu erzeugen. Direkte Kontokennungen werden gegenüber Modellanbietern nach Möglichkeit nicht als solche übermittelt.

Der derzeit vorgesehene Standardanbieter für generative Modellfunktionen ist DeepSeek, betrieben von Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China. Bei Nutzung externer KI-Dienste können Daten deshalb außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nur, soweit die Voraussetzungen des Kapitels V DSGVO erfüllt sind oder die übermittelten Daten zuvor so anonymisiert wurden, dass sie keinen Personenbezug mehr haben. TRAWESO aktiviert keine produktive Übermittlung personenbezogener Lernerdaten an einen Drittstaatanbieter ohne eine tragfähige datenschutzrechtliche Grundlage.

Bitte übermittle über KI-Eingabefelder keine Passwörter, Zahlungsdaten, besonderen Kategorien personenbezogener Daten oder vertrauliche Daten Dritter, die für die Lernaufgabe nicht erforderlich sind.

Informationen des Modellanbieters: DeepSeek Privacy Policy.

7. Käufe und Stripe

Bei kostenpflichtigen Kursen nutzen wir Stripe für die Zahlungsabwicklung. Je nach Zahlart verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen, IP-Adresse und technische Betrugspräventionsdaten. TRAWESO erhält grundsätzlich keine vollständigen Karten- oder Kontodaten. Die Verarbeitung ist zur Durchführung der Zahlung und des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und kann bei Stripe zusätzlich auf gesetzlichen Pflichten und berechtigten Interessen zur Betrugsprävention beruhen.

Stripe kann Daten über verbundene Unternehmen und Dienstleister international verarbeiten und beschreibt die eingesetzten Transfermechanismen in den eigenen Datenschutzinformationen: stripe.com/privacy.

8. E-Mail und Support

Für Kontobestätigung, Passwort-Reset, Kaufbestätigung, Zugangs- und Zertifikatsinformationen sowie Support verarbeiten wir E-Mail-Adresse, Nachrichteninhalte und erforderliche Kontodaten. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchskommunikation kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Marketing-E-Mails werden nur mit gesonderter Einwilligung versendet.

9. Cookies und lokale Speicherung

TRAWESO verwendet technisch notwendige Session-, Sicherheits- und Spracheinstellungen, soweit sie für Login und Plattformbetrieb erforderlich sind. Beim Launch verwenden wir keine Marketing-Cookies und kein Google Analytics. Eine nutzerübergreifende Werbeprofilbildung findet nicht statt. Werden später optionale Analyse- oder Marketingdienste eingeführt, werden Einwilligungsmechanismus und diese Datenschutzerklärung vorher entsprechend angepasst.

10. Empfänger

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – Hosting- und Infrastrukturprovider, E-Mail-/SMTP-Infrastruktur, Stripe als Zahlungsanbieter, beauftragte technische Dienstleister sowie freigeschaltete KI-Modellanbieter sein. Behörden erhalten Daten nur, wenn eine gesetzliche Verpflichtung besteht.

11. Speicherdauer

Kontodaten und Lernhistorie werden grundsätzlich für die Dauer des Benutzerkontos bzw. des Vertragsverhältnisses gespeichert. Zahlungs- und Rechnungsdaten werden entsprechend gesetzlichen Aufbewahrungspflichten länger aufbewahrt. Support- und Sicherheitsdaten werden gelöscht, wenn sie für Bearbeitung oder Abwehr von Ansprüchen nicht mehr erforderlich sind. Nach Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsrechte oder -pflichten entgegenstehen.

12. Automatisierte Anpassung des Lernpfads

TRAWESO kann Lerninhalte automatisiert anhand von Testergebnissen, Skill-Signalen und Nutzungskontext anpassen. Diese Entscheidungen bestimmen, welche Erklärung, Übung oder Lektion als Nächstes vorgeschlagen oder freigeschaltet wird. Sie entfalten keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden können bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden; für den Sitz des Verantwortlichen ist insbesondere die estnische Andmekaitse Inspektsioon eine mögliche Anlaufstelle.

14. Minderjährige

Personen unter 18 Jahren dürfen TRAWESO nur im Rahmen der an ihrem Aufenthaltsort geltenden Regeln und, soweit erforderlich, mit Zustimmung ihrer gesetzlichen Vertreter nutzen. Kostenpflichtige Bestellungen Minderjähriger setzen eine wirksame Zustimmung oder Genehmigung der gesetzlichen Vertreter voraus.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, Anbieter oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung wird auf traweso.com veröffentlicht.