Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir bei der Nutzung der Azena Dev Academy (academy.azena.ai) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage — und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht.

2. Welche Daten wir verarbeiten

• Konto- und Stammdaten: E-Mail-Adresse und Name, die du bei der Registrierung angibst.
• Lernfortschritt: abgeschlossene Kapitel, Siegel, Punktestände (XP), Nova-Sparks-Guthaben und ähnliche Fortschrittsdaten.
• Kauf- und Rechnungsdaten: Angaben zu deinen Käufen sowie die für die Zahlungsabwicklung erforderlichen Daten (über unseren Zahlungsdienstleister Stripe). Vollständige Kartendaten verarbeiten und speichern wir selbst nicht.
• Chat-Eingaben an den KI-Mentor „Nova": die Nachrichten, die du an Nova sendest, werden zur Beantwortung verarbeitet (siehe Ziffer 4).
• Nutzungs-/Funnel-Daten:wir setzen eine eigene, cookielose Analytik ein. Dabei wird eine anonyme Client-ID in deinem Browser (localStorage) gespeichert, um anonyme Ereignisse (z. B. Seitenaufruf, Checkout-Start) zu zählen. Es werden keine personenbezogenen Daten an Dritte zu Werbezwecken weitergegeben.
• Server-Logdaten:beim Aufruf unserer Seiten verarbeitet unser Hoster technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung des Dienstes.

Wir verwenden keine Werbe-Cookies und kein Tracking; ein Cookie-Consent-Banner ist daher nicht erforderlich.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos, des Kurses und der gekauften Inhaltesowie Abwicklung von Zahlungen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Versand transaktionaler E-Mails(z. B. Willkommens-, Kauf- und Passwort-E-Mails) — Art. 6 Abs. 1 lit. b DSGVO.
• KI-Mentor „Nova"zur Beantwortung deiner Fragen — Art. 6 Abs. 1 lit. b DSGVO; soweit du freiwillige Angaben machst, ergänzend Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Sicherheit, Stabilität und anonyme Reichweitenmessung— Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verbesserten Angebot).
• Erfüllung gesetzlicher (insb. steuer- und handelsrechtlicher) Pflichten — Art. 6 Abs. 1 lit. c DSGVO.

4. Eingesetzte Dienste / Auftragsverarbeiter

Zur Erbringung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Cloudflare(Hosting / Auslieferung über Workers & Pages, EU) — Betrieb und Bereitstellung der Website und Anwendung.
• Supabase(Authentifizierung & Datenbank, Hosting in der EU, Frankfurt) — Verwaltung von Konten, Anmeldung und Speicherung von Konto- und Fortschrittsdaten.
• Stripe (Stripe Payments Europe, Ltd., Irland) — Abwicklung von Zahlungen und Erstellung der Rechnungen.
• Resend — Versand transaktionaler E-Mails.
• KI-Mentor „Nova" — die Beantwortung erfolgt über ein LLM-Backend (DeepSeek-Modell, angebunden über einen Proxy). Deine Chat-Eingaben werden ausschließlich zur Erzeugung der Antwort verarbeitet.

5. Datenübermittlung in Drittländer

Soweit im Rahmen der genannten Dienste (insbesondere Stripe und Resend) Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) nach Art. 46 DSGVO. Hosting und Datenbank (Cloudflare, Supabase) sind auf den Betrieb innerhalb der EU ausgerichtet.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten und Lernfortschritt verarbeiten wir, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kauf- und Rechnungsdaten bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten in der Regel für bis zu zehn Jahre auf.

7. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruchgegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen(Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@uxfabrik.com.

Bist du angemeldet, kannst du deine Daten außerdem direkt im Bereich „Datenschutz & Konto“ unter /account selbst als JSON-Datei exportieren oder dein Konto samt aller Lerndaten löschen. Bereits ausgestellte Rechnungen bleiben hiervon unberührt: Sie bewahrt unser Zahlungsdienstleister aufgrund gesetzlicher (steuer- und handelsrechtlicher) Aufbewahrungspflichten (§ 147 AO, § 14b UStG) für bis zu zehn Jahre auf — dies ist eine zulässige Ausnahme vom Löschanspruch.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

9. Pflicht zur Bereitstellung

Für die Nutzung des kostenpflichtigen Angebots ist die Angabe der zur Vertragsabwicklung erforderlichen Daten (insbesondere E-Mail und Zahlungsdaten) notwendig. Ohne diese Daten können wir den Vertrag nicht erfüllen.