Zurück zur Startseite

Datenschutzbestimmungen


1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

AI Solutions Franke UG (haftungsbeschränkt)

Erbshausener Str. 52

97262 Hausen bei Würzburg

Deutschland

E-Mail: info@tgaboost.de


2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:


Bei der Registrierung:

  • Vollständiger Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

    • Bei der Nutzung der Plattform:

  • Lernfortschritte (abgeschlossene Module, Phasen)
  • Quiz-Ergebnisse und Fehlerprotokolle
  • Investierte Lernzeit pro Modul
  • Persönliche Einstellungen (Theme, Präferenzen)
  • Bewertungen von Lernpfaden

    • Bei der Zahlung:

  • Zahlungsinformationen werden ausschließlich durch Stripe verarbeitet (siehe Abschnitt 5)
  • Wir speichern lediglich Ihre Stripe-Kunden-ID und den Abo-Status

    • Bei Uploads:

  • Hochgeladene Dateien (PDFs, Bilder) und deren extrahierte Inhalte
  • Die daraus generierten Lernmodule

    • Zweck der Datenverarbeitung:

    Ihre Daten werden verarbeitet zur:

  • Bereitstellung und Betrieb der Lernplattform (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
  • Personalisierung Ihres Lernerlebnisses und Fortschritts-Tracking (Art. 6 Abs. 1 lit. b DSGVO)
  • Abrechnung und Zahlungsabwicklung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
  • Verbesserung unserer Dienste und Inhalte (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
  • Kommunikation bei Support-Anfragen und Feedback (Art. 6 Abs. 1 lit. b DSGVO)

    • 3. Hosting, Infrastruktur und internationale Datenübermittlung

    Unsere Web-App wird auf der Plattform base44.com betrieben. Die Domain wird über IONOS verwaltet.


    Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit den Anbietern Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.


    Base44 Ltd. (Hosting & Datenbank):

    Unsere Anwendung wird auf der Plattform Base44 Ltd. betrieben. Alle Nutzerdaten, Lernfortschritte, Module und hochgeladene Dateien werden in der Base44-Infrastruktur gespeichert. Die Datenspeicherung erfolgt auf Servern in den USA. Zur Absicherung dieses internationalen Datentransfers haben wir mit Base44 die von der EU-Kommission am 04.06.2021 genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Zusätzlich setzt Base44 technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS) und Speicherung (AES-256) sowie Zugriffskontrollen.


    4. KI-Verarbeitung

    TGAboost nutzt KI-Dienste (Large Language Models) für die Erstellung und Aufbereitung von Lerninhalten. Konkret werden Inhalte über die Plattform Base44 an OpenAI, Inc. (1455 Market St, San Francisco, CA 94103, USA) übermittelt. Datenschutzrichtlinie von OpenAI: https://openai.com/policies/privacy-policy


    Automatische Inhaltsgenerierung (durch uns):

  • Für die Erstellung neuer Lernmodule und Quizfragen werden thematische Prompts an den KI-Dienst gesendet. Diese enthalten keine personenbezogenen Daten.

    • Persönliche Uploads (durch Sie):

  • Wenn Sie PDFs, Texte oder URLs hochladen, wird der extrahierte Textinhalt zur Generierung eines Lernmoduls an den KI-Dienst gesendet.
  • Der KI-Dienst erhält nur den Textinhalt, keine personenbezogenen Daten wie Ihren Namen oder Ihre E-Mail.
  • Der KI-Dienst speichert die übermittelten Daten nicht dauerhaft und nutzt sie nicht zum Training seiner Modelle (gemäß API-Nutzungsbedingungen von OpenAI).
  • Wir empfehlen, keine sensiblen personenbezogenen Daten in Uploads einzubetten.

    • Quiz & Zusammenfassungen:

  • Bei der Generierung von Quizfragen und Zusammenfassungen wird der Modulinhalt an den KI-Dienst gesendet. Es werden dabei keine personenbezogenen Daten übertragen.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.


    5. Zahlungsdienstleister Stripe

    Für die Abwicklung von Zahlungen nutzen wir Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) sowie Stripe Payments Europe Ltd. Bei Abschluss eines Abonnements werden Sie zur sicheren Zahlungsseite von Stripe weitergeleitet.


    Stripe verarbeitet:

  • Kreditkarten- oder Zahlungsdaten
  • Rechnungsadresse
  • E-Mail-Adresse und Transaktionsdaten

    • Zweck: Zahlungsabwicklung und Betrugsprävention.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    Stripe ist nach PCI DSS Level 1 zertifiziert. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

    Datenschutzrichtlinie: https://stripe.com/de/privacy


    6. Weitere Dienstleister und Datenweitergabe

    Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

  • **Base44 Ltd. (USA):** Hosting und Datenbankbetrieb (siehe Abschnitt 3). Abgesichert durch SCCs.
  • **Stripe, Inc. (USA):** Zahlungsabwicklung (siehe Abschnitt 5). Abgesichert durch SCCs.
  • **OpenAI, Inc. (USA):** KI-gestützte Inhaltsverarbeitung (siehe Abschnitt 4). Abgesichert durch SCCs. Die Übermittlung erfolgt pseudonymisiert; es werden standardmäßig keine Registrierungsdaten (wie Name/E-Mail) übertragen.
  • **Resend, Inc. (USA):** Zum Versand von Systembenachrichtigungen per E-Mail. Abgesichert durch SCCs.

    • Eine darüber hinausgehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.


    7. Automatisierte Verarbeitung und Profiling

    Zur Personalisierung Ihrer Lernerfahrung werden Ihre Fortschrittsdaten automatisiert ausgewertet (z. B. Empfehlung passender Module, Fehlertraining basierend auf Ihren Quiz-Ergebnissen). Dies stellt kein Profiling im Sinne von Art. 22 DSGVO dar, da keine Entscheidungen mit rechtlicher Wirkung getroffen werden.


    8. Cookies und Tracking

    Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung (Login-Status). Es werden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies eingesetzt.


    9. Datensicherheit

    Wir setzen folgende Maßnahmen zum Schutz Ihrer Daten ein:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Verschlüsselte Speicherung von Passwörtern
  • Zugriffskontrolle über authentifizierte API-Aufrufe
  • Regelmäßige Sicherheitsupdates der Plattform

    • 10. Speicherdauer

  • **Kontodaten:** Bis zur Löschung Ihres Kontos
  • **Lernfortschritte:** Bis zur Löschung Ihres Kontos
  • **Hochgeladene Dateien:** Bis zur Löschung Ihres Kontos
  • **Zahlungsdaten bei Stripe:** Gemäß den Aufbewahrungsfristen von Stripe und gesetzlichen Vorgaben
  • **Rechnungsdaten:** 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten
  • **E-Mail-Adresse nach Kontolöschung (Sperrliste):** Unbegrenzt zur Missbrauchsprävention (siehe Abschnitt 10a)

    • 10a. Sperrliste zur Verhinderung von Testphasenmissbrauch

    Um einen Missbrauch unseres kostenlosen Testzeitraums zu verhindern, speichern wir die E-Mail-Adresse eines gelöschten Kontos nach der Löschung in einer internen Sperrliste. Dadurch wird verhindert, dass dieselbe E-Mail-Adresse nach einer Kontolöschung erneut eine kostenlose Testphase in Anspruch nehmen kann. Bei einer erneuten Registrierung wird das Konto automatisch dem Freemium-Tarif zugeordnet.


    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verhinderung missbräuchlicher Nutzung unseres Dienstleistungsangebots. Die E-Mail-Adresse wird ausschließlich für diesen Zweck verwendet und nicht an Dritte weitergegeben.


    11. Ihre Rechte

    Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch.


    Sie haben jederzeit folgende Rechte:

  • **Auskunft (Art. 15 DSGVO):** Welche Daten wir über Sie gespeichert haben
  • **Berichtigung (Art. 16 DSGVO):** Korrektur unrichtiger Daten
  • **Löschung (Art. 17 DSGVO):** Löschung Ihrer Daten (über Einstellungen → Konto löschen oder per E-Mail)
  • **Einschränkung (Art. 18 DSGVO):** Einschränkung der Verarbeitung
  • **Datenübertragbarkeit (Art. 20 DSGVO):** Export Ihrer Daten (CSV-Export in den Insights verfügbar)
  • **Widerspruch (Art. 21 DSGVO):** Widerspruch gegen die Verarbeitung

    • Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@tgaboost.de


    12. Beschwerderecht

    Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.


    13. Änderungen dieser Datenschutzbestimmungen

    Wir behalten uns vor, diese Datenschutzbestimmungen anzupassen. Die aktuelle Version ist stets in der App einsehbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.


    Stand: Juli 2026

    © 2026 TGAboost · AI Solutions Franke UG (haftungsbeschränkt)