DATENSCHUTZERKLÄRUNG

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

AI International Group GmbH

Wolfratshauser Str. 9

D-82065 Baierbrunn bei München

E-Mail: info@ai-ig.com

Für datenschutzrechtliche Anfragen (Auskunft, Berichtigung, Löschung, Widerruf, Widerspruch) nutzen Sie bitte die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

Diese Datenschutzerklärung verwendet die in Art. 4 DSGVO definierten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“, „Einwilligung“).

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (z. B. Newsletter, nicht notwendige Cookies, eingebettete Drittinhalte).
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kursbuchung, Kundenkonto, Zahlungsabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO, Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen (z. B. sicherer Betrieb der Website, Betrugsprävention, Direktkommunikation mit Geschäftskunden).
• § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, Zugriff auf und Speicherung von Informationen im Endgerät (Cookies etc.) mit Einwilligung.
• § 25 Abs. 2 TDDDG, unbedingt erforderliche technische Speicherungen ohne Einwilligung.

Wir verwenden technisch notwendige Cookies und Speicherungen im Endgerät (§ 25 Abs. 2 TDDDG), z. B. für Ihre Anmeldung und die Speicherung Ihrer Cookie-Auswahl. Analyse- und Marketing-Dienste (Google Analytics 4, Google Ads) werden erst nach Ihrer Einwilligung über unser Consent-Banner aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir lokal in Ihrem Browser; Sie können sie jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen. Details zu den eingesetzten Diensten finden Sie in unserer Cookie-Richtlinie.

Unsere Website und Lernplattform werden über die Cloud-Plattform Lovable (Lovable Cloud) betrieben. Für das Hosting und die Auslieferung der Inhalte kommen u. a. Cloudflare, Inc. (Content-Delivery-Network, Edge-Server weltweit) sowie Supabase, Inc. (Datenbank, Authentifizierung und Dateispeicher, Datenstandort Europäische Union) zum Einsatz. Beim Aufruf werden technisch notwendige Zugriffsdaten in sog. Server-Logfiles verarbeitet: IP-Adresse (gekürzt bzw. nur temporär), Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Statuscode, übertragene Datenmenge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb der Website, Abwehr von Angriffen). Speicherdauer: in der Regel maximal 30 Tage, sofern keine Sicherheitsvorfälle eine längere Auswertung erfordern. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Für die Nutzung kostenpflichtiger Angebote sowie unserer Lernplattform ist die Anlage eines Nutzerkontos erforderlich. Verarbeitet werden insbesondere: Name, E-Mail, Passwort (gehasht), gebuchte Pakete, Kursfortschritt, Lernzeiten, Ergebnisse, Zertifikatsdaten sowie technische Nutzungsdaten zur Bereitstellung der Plattform.

Zwecke: Bereitstellung der vertraglich geschuldeten Leistungen, Nachweis erbrachter Leistungen, Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (§ 147 AO, § 257 HGB, bis zu 10 Jahre für Rechnungsdaten).

Zahlungen werden über die Stripe Payments Europe, Ltd. (North Wall Quay, Dublin 1, Irland) abgewickelt. Übermittelt werden je nach Zahlungsart Name, E-Mail, Rechnungsanschrift, Betrag, Währung, Zahlungsdaten (Karten-/Kontodaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns gespeichert). Stripe übernimmt zudem die steuerliche Compliance (Berechnung, Einzug und Abführung von USt./VAT/GST) sowie Betrugsschutz und Dispute-Management; hierfür verarbeitet Stripe Transaktions- und Standortdaten gemäß seinen eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Es besteht ein Vertrag zur Auftragsverarbeitung. Stripe verarbeitet Daten teilweise in Drittländern; Grundlage sind die EU-Standardvertragsklauseln sowie der EU-US Data Privacy Framework Angemessenheitsbeschluss.

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Quelle der Anmeldung in unserer Datenbank (Lovable Cloud, Datenstandort EU). Anfragen und Kundenbeziehungen verwalten wir in unserem internen Admin-Bereich; Zugriff haben nur berechtigte Administratoren.

Newsletter erhalten Sie ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG. Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an info@ai-ig.com abbestellen; Ihre Adresse wird dann gelöscht. Für die geschäftliche B2B-Kommunikation stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b/f DSGVO.

Sie können sich optional mit Ihrem Google-Konto anmelden (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Google erfährt, dass Sie sich bei uns anmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Eine Übermittlung an Google LLC (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework.

Nach der Registrierung können Sie freiwillig Angaben zu Rolle, Arbeitsbereichen, Erfahrungsstufe, genutzten KI-Tools, Zielen und Herausforderungen machen. Wir nutzen diese Angaben, um Ihnen passende Kurse zu empfehlen und die Antworten des AI-Tutors an Ihr Niveau anzupassen. Die Angaben sind nur für Sie und berechtigte Administratoren (Kundenbetreuung) sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können die Angaben jederzeit ändern oder deren Löschung verlangen; Pflichtangaben sind es nicht.

Sofern Sie einwilligen, nutzen wir Google Analytics 4 und ggf. Google Ads der Google Ireland Ltd., Dublin. Wir setzen Google Consent Mode v2 ein: Daten werden erst nach Ihrer Einwilligung im Cookie-Banner verarbeitet, zuvor sind Speicherung und Übertragung standardmäßig deaktiviert („denied"). GA4 arbeitet mit gekürzten IP-Adressen und ohne dauerhafte Nutzer-IDs. Verarbeitet werden pseudonyme Nutzungsdaten (aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort, Referrer, Conversions wie Kursanmeldungen und Klicks auf Call-to-Action-Buttons).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner). Eine Übermittlung in die USA (Google LLC) kann stattfinden; Grundlage sind die EU-Standardvertragsklauseln sowie der EU-US Data Privacy Framework Angemessenheitsbeschluss der EU-Kommission. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Im angemeldeten Kursbereich binden wir Kursvideos von YouTube (Google Ireland Ltd.) und Vimeo (Vimeo, Inc., USA) ein. YouTube nutzen wir im erweiterten Datenschutzmodus (youtube-nocookie.com), Vimeo mit aktivierter „Do Not Track“-Option. Erst wenn Sie den Video-Reiter öffnen und ein Video laden, werden Daten (u. a. IP-Adresse, Geräteinformationen) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kursinhalte); Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Links zu LinkedIn, Instagram und TikTok sind einfache Verlinkungen. Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite des Anbieters öffnen.

Für den AI-Tutor, Übersetzungen und redaktionelle Inhalte nutzen wir KI-Modelle über das Lovable AI Gateway (Lovable Labs Inc.), das Anfragen an Modellanbieter wie Google (Gemini) und OpenAI weiterleitet. Ihre Chat-Eingaben und – zur Personalisierung – Ihre Onboarding-Angaben werden dafür übermittelt. Ihre Tutor-Unterhaltungen speichern wir in Ihrem Konto, bis Sie sie löschen.

Die Vorlesefunktion „Artikel anhören“ erzeugt die Stimme mit ElevenLabs, Inc. (USA). Dabei wird ausschließlich der öffentliche Artikeltext übermittelt, keine Daten über Sie.

Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Wir nutzen Ihre Eingaben nicht zum Training allgemeiner Modelle. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Berufsgeheimnisse ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Transparenz nach Art. 50 EU-KI-Verordnung (Verordnung (EU) 2024/1689): Unsere Chats mit KI-Avataren (Kurs-Tutor, AI-Tutor) sind erkennbar als KI-Interaktion gekennzeichnet; über jeder Antwort erscheint der Hinweis „KI-gestützte Antwort (Art. 50 EU-KI-Verordnung)". News und Kurse werden mit KI erstellt und vor Veröffentlichung von einem namentlich genannten Experten geprüft („Expert in the Loop"). Die dargestellten Redakteure sind KI-generierte Avatare, keine realen Personen; ihre Bilder und Stimmen sind synthetisch erzeugt und entsprechend gekennzeichnet (Kennzeichnungspflicht nach Art. 50 Abs. 2 und 4 EU-KI-Verordnung).

Wenn Sie uns über Formulare, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anliegen, Zeitpunkt der Kontaktaufnahme) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, längstens jedoch für die gesetzlichen Aufbewahrungsfristen.

Bei einer Bewerbung für den International AI Circle verarbeiten wir die von Ihnen mitgeteilten Angaben (u. a. Name, Unternehmen, Position, Kontaktdaten, Motivation, LinkedIn-Profil) zur Prüfung Ihrer Bewerbung, Auswahlentscheidung und ggf. zur Einladung zu Events. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht ausgewählte Bewerbungen werden spätestens 12 Monate nach Abschluss des Auswahlprozesses gelöscht, sofern Sie nicht in eine längere Speicherung einwilligen.

Personenbezogene Daten geben wir nur an Empfänger weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Zu den Kategorien der Empfänger gehören: Hosting- und IT-Dienstleister, Zahlungsdienstleister, CRM- und E-Mail-Versanddienstleister, Analyse- und Consent-Management-Anbieter, Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) sowie Behörden im Rahmen gesetzlicher Pflichten.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework), geeignete Garantien nach Art. 46 DSGVO (insbesondere die EU-Standardvertragsklauseln 2021/914 zzgl. ergänzender Maßnahmen) oder ein anderer zulässiger Übermittlungstatbestand (Art. 49 DSGVO, z. B. Ihre ausdrückliche Einwilligung) vorliegt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Anschließend werden die Daten gelöscht oder anonymisiert. Rechnungs- und steuerrelevante Unterlagen bewahren wir 10 Jahre (§ 147 AO, § 257 HGB), sonstige geschäftliche Korrespondenz 6 Jahre auf.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO), insbesondere gegen Direktwerbung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Vertragserfüllung erforderlichen Daten können wir jedoch den jeweiligen Vertrag nicht abschließen oder durchführen.

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (Art. 32 DSGVO) ein, insbesondere TLS-Transportverschlüsselung, Zugriffs- und Berechtigungskonzepte, verschlüsselte Passwortspeicherung, regelmäßige Backups sowie Monitoring.

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen, da wir die dort genannten Schwellen nicht überschreiten. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an info@ai-ig.com.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.