Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir auf aifibel.eu verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter bestellt. aifibel wird von einer kleinen Unternehmergesellschaft betrieben; die gesetzlichen Schwellenwerte für eine Pflicht zur Benennung eines Datenschutzbeauftragten (§ 38 BDSG, Art. 37 DSGVO) werden nicht erreicht. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

2. Grundsätze unserer Datenverarbeitung

• EU-Region-Hosting (Supabase Frankfurt, IONOS Deutschland)
• Reichweitenmessung cookie-frei über Plausible — kein Consent-Banner nötig
• Datenminimierung: es wird nur gespeichert, was funktional nötig ist
• Keine US-Tracking-Pixel, keine Weitergabe Ihrer Daten zu Werbezwecken
• Betroffenenrechte (Auskunft, Löschung, Export) per Self-Service im Konto-Bereich

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• lit. a (Einwilligung): z. B. Newsletter-Anmeldung, Anmeldung mit Google. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• lit. b (Vertrag): Verarbeitung zur Erfüllung des Nutzungs- bzw. Abo-Vertrags, etwa Konto-Verwaltung, Bereitstellung der Inhalte und Tools sowie Zahlungsabwicklung.
• lit. f (berechtigtes Interesse): z. B. technische Bereitstellung und Sicherheit der Plattform, cookie-freie Reichweitenmessung, Abwehr von Missbrauch. Unser berechtigtes Interesse besteht im sicheren, stabilen und bedarfsgerechten Betrieb des Angebots.

4. Server-Logfiles & technische Bereitstellung

Bei jedem Aufruf unserer Website werden durch den Server automatisch technische Daten verarbeitet (z. B. IP-Adresse in gekürzter/verarbeiteter Form, Datum und Uhrzeit, aufgerufene Ressource, Browsertyp). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nur kurz vorgehalten und regelmäßig automatisch gelöscht.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Account-Daten: bis zur Löschung Ihres Kontos. Nach der Löschung werden die zugehörigen Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Zahlungs- und Rechnungsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre.
• Kauf- und Download-Zuordnung: die Verknüpfung gekaufter Praxishefte mit Ihrem Konto bleibt bestehen, solange Ihr Konto besteht — damit Sie Ihre Käufe jederzeit erneut herunterladen können. Mit der Konto-Löschung entfällt sie (zahlungsbezogene Belege unterliegen davon unberührt der o. g. steuerlichen Aufbewahrungspflicht).
• Newsletter: bis zur Abmeldung; nach Abmeldung verbleibt ein Abmelde-Nachweis für 12 Monate, danach Löschung.
• Server-Logs: kurze Vorhaltung, danach automatische Löschung.

6. Eingesetzte Dienste und Auftragsverarbeiter

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Für Übermittlungen in Drittländer (z. B. USA) sind geeignete Garantien nach Art. 44 ff. DSGVO vereinbart.

Supabase (Datenbank & Authentifizierung)

• Zweck: Speicherung von Konto-, Profil- und Nutzungsdaten, Anmeldung (Magic-Link, E-Mail + Passwort) sowie Verwaltung Ihrer Käufe und sichere Bereitstellung gekaufter Praxishefte über einen privaten Datei-Speicher (Storage) mit zeitlich begrenzten, signierten Download-Links.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sitz / Region: Hosting in der EU (Frankfurt am Main, Deutschland). Kein Drittlandtransfer im Regelbetrieb.
• Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Stripe (Zahlungsabwicklung)

• Zweck: Abwicklung von Zahlungen — Einzelkäufe (Praxishefte) und Abonnements (Pro-Abo) — inkl. Kundenportal und Webhooks.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Anbieter / Sitz: Stripe Payments Europe, Ltd. (Irland) sowie Stripe, Inc. (USA).
• Garantie: EU-US-Data-Privacy-Framework (DPF) und/oder Standard-Vertragsklauseln (SCC) für die US-Übermittlung sowie AVV nach Art. 28 DSGVO.

IONOS (Hosting & E-Mail-Versand)

• Zweck: Betrieb der Server-Infrastruktur und transaktionaler/redaktioneller E-Mail-Versand (SMTP), z. B. Magic-Links und Newsletter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse am sicheren Betrieb).
• Sitz: IONOS SE, Deutschland (Rechenzentren in der EU/Deutschland).
• Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Plausible Analytics (Reichweitenmessung)

• Zweck: Anonyme, aggregierte Reichweitenmessung zur Verbesserung des Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Sitz / Region: EU-Hosting. Plausible arbeitet cookie-frei und ohne Erfassung personenbezogener Profile — daher ist kein Cookie-/Consent-Banner erforderlich.
• Garantie: Datenverarbeitung innerhalb der EU; AVV nach Art. 28 DSGVO.

7. KI-gestützte Live-Tools (Transparenz nach Art. 50 EU AI Act)

aifibel stellt interaktive Live-Tools bereit, die auf Künstlicher Intelligenz beruhen. Wenn Sie ein solches Tool nutzen, werden Ihre Eingaben (z. B. eingegebene Texte oder Bildaufträge) zur Verarbeitung an den jeweils zuständigen KI-Anbieter übermittelt. Folgende Anbieter setzen wir je nach Tool ein:

• Scaleway (Inference / Sprachmodelle) — Sitz Frankreich, Verarbeitung in der EU.
• Google Gemini („Nano Banana“, Bildgenerierung) — Google LLC, USA.
• Qolaba (Bildgenerierung).
• Anthropic (Sprachmodelle für Texttools) — USA.
• OpenAI (Text-to-Speech / Sprachausgabe) — USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) bzw. lit. a DSGVO, soweit Sie ein Tool aktiv aufrufen.

• Für Übermittlungen in die USA (Google, Anthropic, OpenAI) bestehen geeignete Garantien über das EU-US-Data-Privacy-Framework (DPF) und/oder Standard-Vertragsklauseln (SCC).
• Die übermittelten Eingaben werden — soweit von den Anbietern vertraglich zugesichert — nicht zum Training der KI-Modelle verwendet.
• KI-generierte Inhalte (Texte, Bilder, Audio) werden als KI-generiert gekennzeichnet.
• Bitte geben Sie in die Tools keine sensiblen personenbezogenen Daten (von sich oder Dritten) ein, etwa Gesundheits-, Finanz- oder andere besonders schützenswerte Informationen.

8. Newsletter

Wenn Sie den aifibel-Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Double-Opt-in-Verfahren: Ihre Daten werden erst nach Bestätigung per E-Mail-Link dauerhaft verarbeitet. Vor der Bestätigung gelten die Daten als ausstehend (pending) und werden nach 30 Tagen automatisch gelöscht.
• Speicherdauer: Bis zur Abmeldung. Nach Abmeldung verbleibt ein Abmelde-Datensatz für 12 Monate (Nachweispflicht nach UWG), danach Löschung.
• Abmeldung: Sie können sich jederzeit über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder unter /newsletter/abmelden abmelden. Die Abmeldung ist sofort wirksam.
• Empfänger: Keine Weitergabe an Dritte. Versand über IONOS SMTP (EU-Deutschland-Server).

9. Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@aifibel.eu. Auskunft, Export und Löschung können Sie zudem teilweise direkt im Konto-Bereich per Self-Service vornehmen.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 13 Abs. 2 lit. d, Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen (Sitz in Bayern) ist folgende Aufsichtsbehörde zuständig:

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungen oder der Rechtslage aktualisiert. Stand: Juni 2026.