KI-Compliance Academy
Avatimes GmbH · Esslingen

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 und BDSG

Stand: März 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Avatimes GmbH
Seracher Str. 213
73732 Esslingen a.N.
E-Mail: info@ki-compliance-academy.de

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten:
Registrierungs- & Kontodaten
Daten: Name, E-Mail-Adresse, Unternehmen
Zweck: Kontoerstellung, Lernfortschritt, Zertifikatsausstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zahlungsdaten
Daten: E-Mail, Rechnungsadresse, Zahlungsart (via Stripe)
Zweck: Zahlungsabwicklung und Rechnungsstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Lernfortschrittsdaten
Daten: Absolvierte Module, Quizergebnisse, Abschlussdaten
Zweck: Nachweis der Schulung, Zertifikatsausstellung, Compliance-Reports
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zertifikatsdaten
Daten: Name, Unternehmen, Kursstatus, Zertifikatsnummer
Zweck: Ausstellung und Verwaltung von EU AI Act Konformitätsnachweisen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Server-Logfiles
Daten: IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit
Zweck: Technischer Betrieb und Sicherheit der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

3. Speicherdauer

Kontodaten: Für die Dauer der Geschäftsbeziehung + 3 Jahre nach letzter Aktivität.

Zahlungsdaten: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungspflicht (§ 147 AO, § 257 HGB).

Zertifikate und Schulungsnachweise: 10 Jahre — entsprechend den Empfehlungen des EU AI Act für Compliance-Dokumentation (Art. 26 Abs. 6 EU AI Act).

Server-Logfiles: 7 Tage, danach automatische Löschung.

4. Drittanbieter & Auftragsverarbeiter

Stripe (Zahlungsabwicklung)

Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.
Stripe ist EU-US Data Privacy Framework zertifiziert. Zur Zahlungsabwicklung übermitteln wir Ihre E-Mail-Adresse und Transaktionsdaten an Stripe.
Datenschutzerklärung: stripe.com/de/privacy

Base44 (Plattform-Infrastruktur)

Die Lernplattform wird auf der Infrastruktur von Base44 betrieben. Personenbezogene Daten werden auf Servern in der EU gespeichert.
Datenschutzerklärung: base44.com/privacy-policy

IONOS (Domain & Hosting)

1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Datenschutzerklärung: ionos.de/terms-gtc/datenschutzerklaerung

Google Analytics (Reichweitenanalyse)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie im Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Zweck: Zur Reichweitenmessung nutzen wir Google Analytics. Es werden pseudonymisierte Nutzungsprofile erstellt (Cookie-ID, IP-Adresse — letztere wird innerhalb der EU vor der Übermittlung gekürzt). Damit werden Statistiken zu Seitenaufrufen, Verweildauer und Besucherherkunft erzeugt, um unser Angebot zu verbessern.
Übermittlung in Drittländer: Personenbezogene Daten können in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln sowie dem EU-US Data Privacy Framework, an das Google als zertifiziertes Unternehmen gebunden ist.
Speicherdauer: Die Google-Analytics-Cookies haben eine standardmäßige Speicherdauer von maximal 14 Monaten.
Widerspruchsrecht: Sie können die Datenerfassung per Browser-Plugin ("Google Analytics Opt-out-Cookie") oder über die Cookie-Einstellungen deaktivieren.
Datenschutzerklärung: policies.google.com/privacy

5. Cookies & Tracking

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z.B. Session-Cookie für eingeloggte Nutzer). Diese können nicht deaktiviert werden.

Darüber hinaus setzen wir mit Ihrer Einwilligung Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung ein, um unser Angebot zu verbessern. Google Analytics wird erst aktiviert, wenn Sie der Statistik-Kategorie im Cookie-Banner zustimmen; Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Es werden keine Daten an Werbenetzwerke übermittelt.

6. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO)
Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
Beschwerde bei Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@ki-compliance-academy.de

7. Datensicherheit

Alle Datenübertragungen zwischen Ihrem Browser und unserer Plattform erfolgen verschlüsselt via TLS/HTTPS. Zahlungsdaten werden ausschließlich über die PCI-DSS-zertifizierte Infrastruktur von Stripe verarbeitet — wir speichern keine Kreditkartendaten.

8. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist stets unter ki-compliance-academy.de/Datenschutz abrufbar. Stand: März 2026.
Wir respektieren Ihre Privatsphäre
Wir verwenden Cookies, um unsere Website funktionsfähig zu machen und optional die Nutzung zu analysieren. Sie können Ihre Einwilligung jederzeit anpassen oder widerrufen. Datenschutzerklärung