Datenschutz

Verantwortlich für die Datenverarbeitung ist:

Bitslix
Inhaber: Maik Roland Damm
Blücherstraße 27
04159 Leipzig, Deutschland

E-Mail: [email protected]

Die Seite läuft auf Servern, die wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in deutschen Rechenzentren mieten und selbst betreiben. Beim Aufruf erheben und speichern wir automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Angriffe abzuwehren und Störungen zu finden.

Auch die E-Mails, die wir dir schicken (Bestätigung der Registrierung, Bestellbestätigung, Kündigungsbestätigung), verschicken wir über unseren eigenen Mailserver auf derselben Infrastruktur, nicht über einen externen Versanddienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicher und zuverlässig betriebenen Angebot. Hetzner verarbeitet dabei in unserem Auftrag nach Art. 28 DSGVO.

Für die Nutzung ist ein Bitslix-Konto erforderlich, derselbe Zugang gilt für alle Dienste der Bitslix-Plattform. Du kannst dich mit E-Mail und Passwort registrieren oder dich über Google, GitHub oder Discord anmelden. Bei der Anmeldung über einen dieser Anbieter erhalten wir die Kennungen, die er zur Anmeldung weitergibt: in der Regel Anzeigename, E-Mail-Adresse und Profilbild-URL. Ein Profilbild von dort holen wir beim Anzeigen über unseren Server, dein Browser baut dafür keine Verbindung zum Anbieter auf.

Gibt Discord keine bestätigte E-Mail-Adresse heraus, legt das Konto eine Platzhalter-Adresse an. Für ein kostenpflichtiges Abonnement brauchen wir eine echte: An sie gehen Rechnung, Widerrufsbelehrung und Kündigungsbestätigung, und ohne sie dürften wir den Vertrag gar nicht abschließen. Du wirst dann vor dem Kauf gebeten, eine Adresse zu hinterlegen.

Bei der Registrierung mit E-Mail und Passwort versenden wir eine Bestätigungs-Mail; das Konto ist erst nach Bestätigung nutzbar. Passwörter speichern wir ausschließlich als Hash. Optional kannst du einen zweiten Faktor (Passkey oder TOTP-App) hinterlegen; wir speichern die zur Prüfung nötigen Daten, niemals biometrische Daten.

Zusätzlich legen wir für dich ein Profil in FIAE.rocks an: Anzeigename, optionales Profilbild, die Sprache der Oberfläche und deine IANA-Zeitzone. Die Zeitzone brauchen wir, damit eine Lernaktivität am richtigen Kalendertag zu deiner Serie zählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des von dir gewünschten Nutzungsverhältnisses.

Bei der Anmeldung, im Newsletter-Formular, vor einem Gast-Chat und vor dem Download der Android-APK setzen wir Cloudflare Turnstile ein. Die Prüfung fängt automatisierte Anfragen ab. Dazu lädt dein Browser ein Skript von challenges.cloudflare.com. Cloudflare erhält dabei deine IP-Adresse, Angaben zu Browser und Betriebssystem und wertet Signale deines Geräts aus, um zu entscheiden, ob die Anfrage von einem Menschen kommt.

Anders als ein Captcha mit Bilderrätsel setzt Turnstile keine Cookies zu Werbezwecken und verfolgt dich nicht über Seiten hinweg. Anbieter ist Cloudflare, Inc.; für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Cloudflare Germany GmbH Vertragspartner. Eine Verarbeitung in den USA lässt sich dabei nicht ausschließen; es gelten die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz von Konten, Postfächern, begrenzten KI-Ressourcen und dem Download-Server vor automatisierten Angriffen und Missbrauch.

Legst du ein eigenes Gespräch an, speichern wir dessen Angaben: Name des Tutors, Fach, Thema, Ansprache, Stimme, Dauer und Punkte, sowie die Verknüpfung zu deinem Profil.

Diese Gespräche sind privat. Sie sind ausschließlich für dich sichtbar, erscheinen nicht im öffentlichen Katalog und nicht in Suchmaschinen, und dein Anzeigename wird dabei niemandem gezeigt. Der Katalog enthält ausschließlich Gespräche, die wir selbst zusammenstellen.

Gemerkte Gespräche speichern wir als Verknüpfung zwischen deinem Profil und dem jeweiligen Gespräch. Sie sind nur für dich sichtbar.

Hast du ein Gespräch zu mindestens 60 % seiner Länge geführt, kannst du es mit ein bis fünf Sternen bewerten. Wir speichern dazu deine Sternzahl, die Verknüpfung zu deinem Profil und zu dem Gespräch sowie die Sprechzeit des Durchgangs, der die Bewertung freigeschaltet hat. Die Sprechzeit brauchen wir, um belegen zu können, dass die Bewertung von jemandem stammt, der das Gespräch tatsächlich geführt hat. Je Gespräch ist eine Bewertung möglich, und sie lässt sich danach nicht mehr ändern.

Öffentlich sichtbar ist davon nur der Durchschnitt aller Bewertungen eines Gesprächs samt der Anzahl der Stimmen, niemals deine einzelne Sternzahl und niemals dein Name. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du ausübst, indem du die Sterne anklickst. Löschst du deine Daten im Dashboard, verschwinden deine Bewertungen, und die betroffenen Durchschnitte werden neu berechnet.

Unter einem Gespräch schlagen wir dir bis zu vier weitere Gespräche vor. Dafür ordnen wir beim Aufruf die Fächer deiner eigenen, gemerkten, abgeschlossenen und bewerteten Gespräche sowie das Fach des gerade geöffneten Gesprächs einander zu. Eine höhere Sternzahl zählt dabei stärker als eine niedrigere; bereits abgeschlossene, bewertete und eigene Gespräche werden nicht erneut vorgeschlagen. Die persönliche Rangfolge entsteht nur für diese Antwort und wird nicht als Interessenprofil gespeichert. Dauerhaft gespeichert werden lediglich allgemeine Kurswerte aus dem Bewertungsdurchschnitt und der Zahl verschiedener Absolventinnen und Absolventen. Wir setzen dafür keinen externen Empfehlungs- oder KI-Dienst ein. Die Vorschläge bewirken keine rechtliche oder ähnlich erhebliche Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung der von dir genutzten Lernfunktionen.

Du kannst uns in deinem Dashboard eine Rückmeldung zum Dienst schreiben. Wir speichern dazu deinen Text, deine Sternebewertung (eins bis fünf), die freiwilligen Angaben zu Tätigkeit und Ausbildungsstand sowie die Verknüpfung zu deinem Profil.

Eine Rückmeldung ist zunächst nicht öffentlich.Sie erreicht nur uns. Auf die Startseite kommt sie erst, wenn zwei Dinge zusammenkommen: Du setzt im Formular ausdrücklich das Häkchen „Meine Rückmeldung auf der Startseite zeigen“, und wir haben den Text geprüft und freigegeben. Fehlt eines von beiden, erscheint nichts.

Nach dem Setzen des Häkchens schicken wir dir einen Bestätigungslink an die E-Mail-Adresse deines Kontos. Erst der Klick darauf macht aus dem Häkchen eine wirksame Einwilligung. Ohne ihn bleibt deine Rückmeldung von der Startseite fern. Der Link gilt 48 Stunden; wir verschicken ihn höchstens dreimal je Rückmeldung. Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir dabei den Wortlaut, dem du zugestimmt hast, sowie Zeitpunkt und IP-Adresse des Setzens und des Bestätigens.

Öffentlich sichtbar sind dann für alle Besucher der Startseite dein Text, deine Sterne, dein Anzeigename zum Zeitpunkt der Freigabe und die freiwilligen Angaben; aus allen freigegebenen Bewertungen zeigen wir dort außerdem einen Durchschnitt. Änderst du deine Rückmeldung, geht sie erneut in die Prüfung und ist bis dahin nicht mehr öffentlich. Deine Einwilligung bleibt dabei bestehen, du musst sie nicht erneut bestätigen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du das Häkchen im Dashboard wieder entfernst. Deine Rückmeldung verschwindet dann sofort von der Startseite und bleibt als nicht öffentliche Rückmeldung bei uns. Willst du auch die loswerden, zieh sie im Dashboard ganz zurück; sie wird dann gelöscht. Für den Widerruf entstehen keine Kosten, und er wirkt für die Zukunft.

Du kannst unseren Newsletter abonnieren, entweder über das Formular in der Fußzeile oder, wenn du ein Konto hast, über den Schalter unter Einstellungen. Wir verschicken ihn etwa einmal im Monat und schreiben darin über neue Prüfungsgespräche und Änderungen am Dienst.

Wir verwenden das Double-Opt-In-Verfahren. Nach der Eintragung schicken wir genau eine E-Mail an die angegebene Adresse mit der Bitte, die Anmeldung über einen Link zu bestätigen. Erst dieser Klick trägt dich auf den Verteiler ein. Bestätigst du nicht, bekommst du von uns nichts weiter, und wir löschen den offenen Eintrag nach 30 Tagen. Der Bestätigungslink selbst ist 48 Stunden gültig.

Gespeichert werden dabei: deine E-Mail-Adresse, die gewählte Sprache, der vollständige Wortlaut der Einwilligung, wie er beim Eintragen neben dem Kästchen stand, sowie Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung. Die beiden letzten Angaben sind kein Beiwerk: Ohne sie könnten wir nicht nachweisen, dass eine Einwilligung vorliegt, und genau das verlangt Art. 7 Abs. 1 DSGVO von uns. Steht hinter der Adresse ein Konto, vermerken wir zusätzlich die Verknüpfung dorthin, damit der Schalter in den Einstellungen denselben Eintrag findet.

Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für die Dokumentation der Einwilligung stützen wir uns zusätzlich auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, gegen den Vorwurf unverlangter Werbung gewappnet zu sein.

Du kannst jederzeit widerrufen, mit Wirkung für die Zukunft und ohne dass dir dafür Kosten entstehen. In jeder Newsletter-E-Mail steht ein Abmeldelink; ein Klick darauf genügt, wir fragen nicht nach. Angemeldete Mitglieder können denselben Weg über den Schalter in den Einstellungen gehen. Nach dem Widerruf verschicken wir nichts mehr an die Adresse. Die Zeile selbst bleibt mit dem Vermerk der Abmeldung stehen. Sie ist der Nachweis darüber, dass eine Einwilligung vorlag und wann sie endete. Willst du auch diesen Eintrag gelöscht haben, schreib uns; wir tun es dann und tragen das Löschverlangen an seine Stelle.

Wir versenden den Newsletter über dieselbe Mail-Infrastruktur wie unsere übrigen E-Mails (siehe „Empfänger und Auftragsverarbeiter“). Wir geben deine Adresse nicht an Dritte weiter, verkaufen sie nicht und verwenden sie ausschließlich für den Newsletter. Wir messen außerdem nicht, ob du eine Ausgabe geöffnet oder auf einen Link darin geklickt hast: Unsere Newsletter enthalten keine Zählpixel und keine umgeleiteten Links.

Ein Durchgang ist ein direktes Echtzeitgespräch zwischen deinem Browser und der Realtime-Schnittstelle von OpenAI. Startest du einen Durchgang, erzeugt unser Server einen kurzlebigen Zugangsschlüssel; dein Browser baut damit die Audioverbindung unmittelbar zu OpenAI auf. Der Ton läuft dabei nicht über unsere Server, und wir speichern weder die Audiodaten noch das Transkript. Das Transkript entsteht nur in deinem Browser und ist nach dem Ende des Durchgangs verschwunden.

An OpenAI übermitteln wir die Aufgabenstellung des Gesprächs (Fach, Thema, Ansprache, Stimme, Dauer) sowie eine Kennung zur Missbrauchsvermeidung. Diese Kennung ist ein Hash deiner Nutzer-ID, OpenAI erhält von uns weder deinen Namen noch deine E-Mail-Adresse. Anbieter ist OpenAI Ireland Ltd.; es gelten zusätzlich deren Datenschutzhinweise.

Zu jedem Durchgang speichern wir bei uns die Abrechnungsdaten: welches Gespräch, welches Sprachmodell, reservierte und tatsächlich genutzte Minuten, Beginn, Ende und Status. Diese Angaben brauchen wir, um dein monatliches Kontingent zu führen. Dazu kommt die Lernauswertung. Was sie enthält, steht im übernächsten Abschnitt.

Einzelne, ausdrücklich dafür freigeschaltete Videokurse können zusätzlich eine virtuelle Vibecode-Demonstrationzeigen. Der Sprachtutor schickt dafür ein kurzes Demonstrationsziel und den virtuellen Arbeitsbereich über unseren Server an OpenRouter und den dort ausgewählten Modellanbieter. Name, E-Mail, Audiosignal und Transkript gehören nicht zu diesem Aufruf. Der Arbeitsbereich besteht nur aus begrenzten JSON-Daten im Arbeitsspeicher des laufenden Durchgangs. Das Werkzeug ist keine Shell, führt keinen Code aus und kann weder unser Dateisystem noch Umgebungsvariablen, Programme oder beliebige Netzwerkziele erreichen.

Wir speichern aus einem Vibecode-Aufruf keine Ziele, virtuellen Dateipfade oder Code-Inhalte. Gespeichert werden die Kennung des verwendeten Modells, Erfolg oder Fehler, Anzahl und Art der virtuellen Aktionen, Tokenzahl, Kosten, Laufzeit und die Anfragekennung des Anbieters. Der virtuelle Arbeitsbereich wird beim Ende des Durchgangs im Browser verworfen. Die sichtbare Karte kennzeichnet ihren Inhalt als KI-erzeugt und weist darauf hin, dass nichts ausgeführt wurde.

Für den Durchgang benötigt der Browser Zugriff auf dein Mikrofon. Den Zugriff erteilst du selbst und kannst ihn jederzeit in den Browsereinstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erbringung der von dir gebuchten Leistung.

Ein Durchgang ist eine direkte Verbindung deines Browsers zu api.openai.com, und dieser Dienst wird in den Vereinigten Staaten betrieben. OpenAI erhält dabei unmittelbar deine IP-Adresse, dein Audiosignal und die Aufgabenstellung des Gesprächs. Das ist keine Nebenfolge, sondern der Aufbau: Der Ton nimmt den kürzesten Weg und berührt unsere Server nicht.

Vertragspartner für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd.; die Verarbeitung findet daneben bei der OpenAI OpCo, LLC in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die OpenAI in seinen Auftragsverarbeitungsvertrag aufgenommen hat. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO stützen wir uns hier also nicht. Eine Kopie der Standardvertragsklauseln senden wir dir auf Anfrage an die im Impressum genannte Adresse zu.

Was das bedeutet, sagen wir offen: Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf übermittelte Daten nicht mit derselben Sicherheit ausschließen wie innerhalb der EU. Sprich in einem Durchgang deshalb bitte nichts, was über den Prüfungsstoff hinausgeht.

Bei einer virtuellen Vibecode-Demonstration übermittelt unser Server Ziel und virtuellen Arbeitsbereich an OpenRouter, Inc. in den USA. OpenRouter leitet den Aufruf an den zum gewählten Modell gehörenden Anbieter weiter; dessen Ort kann vom Modell abhängen. Der Server erzwingt für jeden solchen Aufruf Zero Data Retention und verbietet Daten sammelnde Endpunkte. Damit werden nur Endpunkte ausgewählt, die OpenRouter als nicht speichernd führt. Eine kurzzeitige Verarbeitung findet trotzdem statt, einschließlich einer nach der ZDR-Regel zulässigen flüchtigen Zwischenspeicherung. OpenRouter speichert nach eigenen Angaben technische Metadaten wie Modell, Tokenzahl, Kosten und Laufzeit.

Für den Chat-Assistenten gelten dieselben Empfänger und dieselbe ZDR-Sperre. Dabei werden die im Abschnitt „Chat-Assistent“ genannten Nachrichten und Belege verarbeitet, nicht deine Benutzerkennung oder E-Mail-Adresse.

Die Übermittlung an OpenRouter stützt sich auf die Standardvertragsklauseln im Datenverarbeitungsvertrag von OpenRouter. Welche Modellanbieter technisch in Betracht kommen, begrenzen die Modellwahl des Betreibers und die ZDR-Regel. Sprich deshalb auch in einer Demonstrationsaufgabe nichts, was über den Prüfungsstoff hinausgeht. Meldest du dich über Google, GitHub oder Discord an oder folgst du einem Buchtipp zu Amazon, gelten daneben die in den jeweiligen Abschnitten beschriebenen Verarbeitungen.

Bei einem Kauf in der mobilen App verarbeitet RevenueCat, Inc. in den USA die im Abschnitt „Abonnement und Zahlungsabwicklung“ genannten Identifikations- und Kaufdaten als unser Auftragsverarbeiter. Die Übermittlung stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Datenverarbeitungsvertrag von RevenueCat. Die eigentliche Zahlung verarbeitet Apple beziehungsweise Google als Betreiber des verwendeten Stores in eigener Verantwortung.

Der Tutor bewertet während des Gesprächs deine Antworten. Am Ende eines Durchgangs übermittelt dein Browser uns eine Zusammenfassung: wie viele Fragen du beantwortet hast, wie viele davon auf Anhieb richtig, wie viele nach einem Hinweis und wie viele falsch waren, dazu bis zu fünf Stichworte zu den Themen, die nicht auf Anhieb saßen. Der Wortlaut deiner Antworten gehört ausdrücklich nicht dazu. Übermittelt werden nur diese Zahlen und Stichworte.

Daraus entsteht die Auswertung, die du selbst unter „Statistik“ in deinem Dashboard siehst: deine Trefferquote je Fach, deine häufigsten Schwachstellen und ein Streifen deiner Aktivität der letzten 30 Tage. Aus denselben Zahlen entsteht dein Punktestand: Jeder Durchgang schreibt einen Anteil der Punkte des Gesprächs gut, und wie hoch der ausfällt, hängt daran, wie viele Antworten saßen. Genau dafür ist das alles da: Es zeigt dir, wo es hakt. Wir werten es nicht anderweitig aus und geben es nicht weiter.

Aus deinem Lernverlauf entstehen außerdem Achievements. Wir werten dafür abgeschlossene Durchgänge, Quizze, Serien, angelegte Gespräche, verifizierte Zahlungen, erreichte Lernziele und das endgültige Ergebnis einer Monatswertung serverseitig aus. Gespeichert werden die angewandte Regelversion, Fortschrittszähler, Freischaltzeitpunkt und auslösendes Ereignis. Ein einmal freigeschaltetes Achievement bleibt freigeschaltet, auch wenn später weitere optionale Gespräche in den Katalog kommen.

Deine Achievement-Fortschritte sind privat. Du kannst freiwillig ein bereits freigeschaltetes Achievement hervorheben. Nur dann erscheint sein Badge zusammen mit deiner sichtbaren Identität in der bestehenden Monatsrangliste. Bei anonymer oder zurückgehaltener Identität liefern wir es nicht aus. Das Badge verändert weder Punkte noch Platz und die öffentliche Detailansicht enthält keine privaten Fortschrittswerte. Eine Seltenheitsquote zeigen wir erst ab 50 berechtigten Lernenden.

Für den privaten FIAE.rocks Milestone stellen wir acht festgelegte Fach-Achievements des Tracks „FIAE Foundations“ als Roadmap dar. Vor der Ausstellung prüfen wir die Anforderungen erneut serverseitig. Stellst du den Milestone aus, speichern wir eine UUID als Ausstellungskennung, Track- und Regelversion, deinen damaligen Profilnamen, die gewählte Sprache, den Ausstellungszeitpunkt und einen unveränderlichen Kriterienstand. Dieser Stand enthält je Fach die einbezogenen Kursfamilien und Gespräche, Abschlusszeitpunkte, Quizstatus, Fortschrittswerte und die zugehörige Achievement-Freischaltung.

Die PDF wird erst bei deinem angemeldeten Abruf aus diesem Stand erzeugt. Es gibt kein öffentliches Register und keinen öffentlichen Prüf-Link. Die Auszeichnung hat keine rechtliche oder ähnlich erhebliche Wirkung, ist kein Prüfungszeugnis und keine anerkannte Qualifikation. Die Identität hinter dem Profilnamen wird nicht amtlich geprüft. Rechtsgrundlage für Roadmap, Ausstellung und Abruf ist Art. 6 Abs. 1 lit. b DSGVO als von dir genutzte Produktfunktion.

Hast du einen Durchgang abgeschlossen, ohne die volle Punktzahl zu erreichen, bieten wir dir bei manchen Gesprächen anschließend ein kurzes Quiz mit Auswahlfragen an. Dafür übermitteln wir an OpenAI ausschließlich die Stichworte zu deinen Schwachstellen sowie Name, Fach und Thema des Gesprächs, dazu dieselbe gehashte Kennung zur Missbrauchsvermeidung wie beim Gespräch selbst. Keine Zahlen zu deinem Abschneiden und nichts aus dem Gesprächsverlauf. OpenAI schreibt daraus die Fragen; ob deine Antwort richtig ist, entscheiden ausschließlich wir.

Gespeichert werden die Fragen, die von dir gewählten Antworten, wie viele davon richtig waren und die Punkte, die das Quiz dir gutgeschrieben hat. Ein Quiz gehört zu genau einem Durchgang und lässt sich nur einmal spielen. Löschst du dein Konto, wird es vollständig gelöscht, anders als der Durchgang selbst, an dem die Abrechnung hängt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung ist Teil der gebuchten Leistung; ohne sie wäre der Dienst ein Gesprächspartner ohne Gedächtnis. Sie hängt am jeweiligen Durchgang und bleibt so lange bestehen wie dieser, siehe „Speicherdauer“. Möchtest du sie vorher gelöscht haben, genügt eine Nachricht an die im Impressum genannte Adresse.

Auf der Website übernimmt Stripe (Stripe Payments Europe, Ltd., Dublin) die Zahlungsabwicklung. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht.

Kaufst du in der mobilen App, wickelt Apple beziehungsweise Google die Zahlung über den App Store oder Google Play ab. Konto-, Zahlungs- und Kaufhistoriedaten verarbeitet der verwendete Store nach seinen eigenen Datenschutzbestimmungen; Kartennummern erreichen auch auf diesem Weg weder FIAE.rocks noch RevenueCat. Für die Zuordnung und den Abgleich des Kaufs setzen wir RevenueCat, Inc. ein. Von uns erhält RevenueCat die interne UUID deines FIAE.rocks-Profils als App User ID, nicht aber deinen Namen oder deine E-Mail-Adresse. Bei einem Geräte- oder Kontowechsel können zusätzlich technische RevenueCat-Aliase entstehen. Hinzu kommen die für Kauf, Wiederherstellung und Abonnementstatus benötigten Produkt-, Store-, Transaktions-, Länder-, Preis-, Währungs-, Status- und Zeitangaben.

Beim Abschluss eines Abonnements und bei jedem Minutenkauf senden wir dir eine Bestellbestätigung mit der Widerrufsbelehrung als PDF-Anhang; kündigst du, eine Kündigungsbestätigung mit dem Zugangszeitpunkt, ebenfalls als PDF. Beides verlangt das Gesetz in Textform, beides geht an die E-Mail-Adresse deines Kontos.

Bei uns speichern wir die Kennungen und den Zustand deines Abonnements beziehungsweise Kaufs: Zahlungsanbieter und Betriebsart, Kunden-, Abonnement-, Produkt-, Sitzungs-, Rechnungs- und Transaktionskennungen, gewählter Plan, Status, Preis, Währung, Abrechnungszeitraum, eine gegebenenfalls hinterlegte Kündigung zum Laufzeitende sowie dein verbrauchtes und verbleibendes Minutenkontingent. Rechnungen und Store-Belege stellt der jeweilige Zahlungsanbieter bereit.

Förderst du über die öffentliche About-Seite Community-Minuten, speichern wir nach der von Stripe bestätigten Zahlung den von dir eingegebenen Sponsorennamen und den öffentlichen HTTPS-Link zusammen mit Stripe-Sitzungskennung, Betrag, Fördermonat und der 30/70-Aufteilung im Förderpool. Der Name und der Link sind die von dir gewünschte Sponsorennennung: Im Fördermonat zeigen wir sie verlinkt im Kopf der Bestenliste. Soweit möglich leiten wir aus Name oder Domain ein Markenlogo aus unserem festen Simple-Icons-Katalog ab; eine manuelle Zuordnung speichert nur dessen Schlüssel, kein weiteres Bild. Die Angaben werden keinem Nutzerkonto zugeordnet. Die bei Stripe angegebene E-Mail-Adresse verwenden wir nur für die Dankesnachricht und übernehmen sie nicht in die Pool-Zeile.

Schaltet der Support ausnahmsweise einen Plan manuell frei, halten wir dies mit Grund und handelnder Person fest, um die Entscheidung nachvollziehbar zu machen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Angemeldete Mitglieder und Gäste nutzen getrennte Chatwege. Bei Mitgliedern werden Eingaben, die geprüfte Antwort und eingeblendete Course-, Support- oder Partnerverweise dem FIAE.rocks-Profil zugeordnet in unserer PostgreSQL-Datenbank gespeichert. Chatnachrichten werden spätestens 90 Tage nach ihrer Entstehung gelöscht; mit „Neuer Chat“ kannst du sie vorher dauerhaft entfernen.

Ein Gast-Chat wird nicht in unseren Chat-Tabellen gespeichert. Bis zu 20 Nachrichten aus dem aktuellen Browser-Tab werden nur bei der nächsten Frage als begrenzter Verlauf erneut an unseren Server gesendet. Vor dem Start weisen wir sichtbar darauf hin, dass du mit einem KI-System sprichst, Antworten falsch sein können und keine sensiblen oder personenbezogenen Daten eingegeben werden sollen. Das Kästchen bestätigt, dass du diesen Hinweis gesehen hast. Es ist keine datenschutzrechtliche Einwilligung und wird nicht dauerhaft gespeichert.

Für den Gastzugang prüfen wir einmal Cloudflare Turnstile und die kleine Lernverbindung im Chatfenster. Danach stellt unser Server eine an die Client-Adresse gebundene Freigabe für 30 Minuten aus. Sie bleibt nur im Arbeitsspeicher der geöffneten Seite, setzt kein Cookie und wird nicht in einer Datenbank abgelegt. Für Nachrichten gilt zusätzlich eine Drosselung pro Client-Adresse.

Für Scope-Prüfung, Antwort und eine abschließende Belegprüfung senden wir nur den Nachrichtentext, höchstens 20 vorangegangene Nachrichten und passende, von uns bereitgestellte Lerninhalte serverseitig an OpenRouter. Benutzerkennung, E-Mail-Adresse und sonstige frei ergänzte Metadaten werden nicht mitgesendet. Die Anfragen verlangen Zero Data Retention; OpenRouter und der ausgewählte Modellanbieter erhalten die Inhalte ausschließlich zur Bearbeitung der einzelnen Anfrage. Der Browser spricht nie direkt mit ihnen.

Das optionale Lern-Memory ist standardmäßig ausgeschaltet. Wenn du es in den Einstellungen aktivierst, darf der Chat nach erfolgreichen, thematisch passenden Antworten eine kurze Zusammenfassung deiner Darstellungspräferenzen speichern. Sie ist nie fachlicher Beleg, bleibt bei „Neuer Chat“ erhalten und wird beim Ausschalten, über „Memory vergessen“ oder nach 90 Tagen ohne Chataktivität gelöscht. Du kannst sie in den Einstellungen ansehen. Beim erstmaligen Einschalten speichern wir Wortlaut und Zeitpunkt deiner Einwilligung als Nachweis; dieser Nachweis erscheint in deiner Datenauskunft und wird mit deinen FIAE.rocks-Produktdaten gelöscht. Rechtsgrundlage für den Mitglieder-Chat ist Art. 6 Abs. 1 lit. b DSGVO; für das optionale Memory deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den eng begrenzten Gast-Chat stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Besucherinnen und Besuchern Fragen zum Angebot beantworten zu können, ohne dafür ein Konto oder eine dauerhafte Chatakte anzulegen.

Externe Partnerziele laden keine Vorschau und erhalten vor deinem Klick keinerlei Daten. Erst wenn du eine entsprechend gekennzeichnete Karte öffnest, verlässt du FIAE.rocks.

Wir verwenden keine Cookies und keinen Browserspeicher, die eine Einwilligung nach § 25 TDDDG bräuchten. Was auf deinem Gerät liegt, ist entweder für den Dienst unbedingt erforderlich oder eine Einstellung, die du selbst getroffen hast und die ausschließlich dazu dient, sie beim nächsten Mal nicht erneut treffen zu müssen. Deshalb fragt diese Seite dich nicht nach Zustimmung, sondern zeigt dir, was da ist.

Cookies, die an uns gehen

• better-auth.session_token (in Produktion mit dem Präfix __Secure-): das Sitzungscookie deiner Anmeldung. Es ist an diese Domain gebunden, für JavaScript nicht lesbar (HttpOnly) und dient allein dazu, dich zwischen zwei Seitenaufrufen wiederzuerkennen. Es wird beim Anmelden gesetzt und beim Abmelden verworfen.
• Kurzlebige Cookies nur während einer Anmeldung: der Zwischenstand eines Logins über Google, GitHub oder Discord (state, PKCE-Prüfwert), eine offene Zwei-Faktor-Abfrage (two_factor), ein vertrautes Gerät, falls du das beim zweiten Faktor wählst (trust_device), und die Passkey-Prüfung. Sie verfallen nach wenigen Minuten oder mit dem Abschluss der Anmeldung; das Gerätecookie nach 30 Tagen.
• fiaerocks-locale: deine Sprachwahl als Einstellungscookie, damit der Server schon den ersten Seitenaufruf in der gewählten Sprache ausliefert. Ein Jahr gültig, wird bei jeder Änderung neu gesetzt.

Werte, die auf deinem Gerät bleiben (localStorage)

• fiaerocks-locale-v1, deine Wahl zwischen Deutsch und Englisch für Oberfläche, Tutor und Chatbot.
• theme, deine Wahl zwischen hell und dunkel, damit die Seite beim nächsten Besuch nicht kurz falsch aufblitzt.
• fiaerocks-audio:v1, wie laut der Tutor spricht und ob du ihn stummgeschaltet hast.
• fiaerocks-player:v1, die Einstellungen der Player-Leiste: ob das Transkript offen steht, ob dein Mikrofon zu ist, wie breit die Spalten stehen und ob die Umgebung abgedunkelt ist.
• fiaerocks-tutor-graphics, die gewählte Grafikstufe des Tutors.
• fiaerocks-intro-skip, dass du beide Einstiegsfragen am Gesprächsanfang dauerhaft überspringen willst.
• fiaerocks-celebrated-v1, welche Erfolge und Milestone-Etappen dir dieses Gerät schon einmal als Auszeichnung gezeigt hat, damit dieselbe Freischaltung nicht bei jedem Besuch erneut gefeiert wird. Der Wert enthält ausschließlich Kennungen aus unserem festen Achievement-Katalog, keine Punkte, keine Zeitpunkte und keinen Lernverlauf. Er entsteht beim ersten Besuch der Seiten „Erfolge“ oder „Milestone“ im Mitgliederbereich.
• fiaerocks-ledger-v1, dass du den Hinweis „Was wird gespeichert?“ gesehen hast, damit er nicht bei jedem Besuch erneut auftaucht.

Frühere, noch unversionierte Audio- und Player-Schlüssel werden beim nächsten Lesen einmalig auf die genannten :v1Schlüssel übertragen und danach entfernt. Die Löschfunktion im Speicher-Register räumt auch noch nicht migrierte Altwerte auf.

Dazu ein Wert nur für den laufenden Besuch (sessionStorage): chat_open, ob das Chat-Fenster offen war, damit es nach einem Seitenwechsel offen bleibt. Er verschwindet mit dem Schließen des Tabs. Der Wert entsteht nur, wenn das Chat-Fenster angeboten wird und du es benutzt. Nachrichten und Memory liegen nicht im Browser, sondern kontobezogen auf unseren Servern wie in Abschnitt 12 beschrieben.

Keiner dieser Browserwerte wird an uns übertragen, ausgelesen oder mit deinem Konto verknüpft; sie enthalten keine Kennung, die dich wiedererkennbar macht, und werden nicht zur Analyse genutzt. Rechtsgrundlage für das Sitzungscookie und die Anmeldecookies: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Die Einstellungen speichern wir, weil du sie ausdrücklich vornimmst (§ 25 Abs. 2 Nr. 2 TDDDG).

Über den Link „Was wird gespeichert?“ im Fußbereich öffnest du eine Übersicht, die alle Einträge auflistet, ihre Anwesenheit live aus deinem Browser ausliest, die löschbaren entfernen kann und dazu nennt, mit welchen fremden Servern dein Browser auf dieser Seite überhaupt reden kann. Darüber hinaus lässt sich alles jederzeit über die Einstellungen deines Browsers löschen.

Wir setzen keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Zählpixel und kein seitenübergreifendes Tracking ein. Es gibt keine Besucherstatistik, die dich wiedererkennt, und keinen Dienst, der deinen Weg über die Seite aufzeichnet. Was wir über die Nutzung wissen, steht in den Server-Logfiles (7 Tage, siehe oben) und in den Abrechnungsdaten deiner Durchgänge.

Genau ein Skript eines Dritten läuft mit, und nur auf der Anmeldeseite: die Bot-Prüfung von Cloudflare, siehe Abschnitt „Bot-Schutz bei der Anmeldung“. Sie zählt keine Besuche und erkennt dich auf keiner anderen Seite wieder. Während eines Durchgangs spricht dein Browser außerdem direkt mit OpenAI, siehe „Übermittlung in die USA“. Einen weiteren fremden Server kontaktiert dein Browser auf dieser Seite nicht; unsere Content-Security-Policy lässt auch keinen weiteren zu.

Auf der Startseite, im Katalog, im Dashboard und neben einem laufenden Gespräch zeigen wir Buchtipps. Das ist Werbung, und sie ist an jeder Stelle als „Anzeige“ gekennzeichnet. Die Links führen zu Amazon und sind Partnerlinks aus dem Amazon-Partnerprogramm (Amazon PartnerNet): Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für dich ändert sich der Preis dadurch nicht.

So funktioniert es, und genau so weit reicht es:

• Auf unserer Seite läuft kein Amazon-Code. Die Anzeigen liegen in unserer eigenen Datenbank und werden von unserem Server ausgeliefert; Coverbilder holen wir über unseren eigenen Server, sodass dein Browser beim bloßen Ansehen keine Verbindung zu Amazon aufbaut. Amazon erfährt nicht, dass dir eine Anzeige gezeigt wurde.
• Die Auswahl ist kontextbezogen, nicht personenbezogen. Welcher Buchtipp erscheint, entscheidet das Fach und Thema der Seite, auf der er steht, zufällig aus den dazu passenden Anzeigen. Dein Konto, dein Lernstand, dein Verhalten und deine Einstellungen spielen dabei keine Rolle. Wir zählen weder Einblendungen noch Klicks pro Person.
• Erst dein Klick führt zu Amazon. Du wechselst dann auf amazon.de. Amazon erhält dabei deine IP-Adresse, die Angabe, dass du von FIAE.rocks kommst (durch unsere Referrer-Policy nur die Adresse der Seite, nicht die Unterseite), und unsere Partnerkennung, und setzt auf seiner Seite ein Cookie, über das uns ein Kauf innerhalb eines begrenzten Zeitraums (in der Regel 24 Stunden) als Provision zugeordnet wird. Was Amazon darüber hinaus verarbeitet, richtet sich nach der Datenschutzerklärung von Amazon; Verantwortlicher ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
• Wir erfahren nichts über dich. Amazon teilt uns keine personenbezogenen Daten mit; wir sehen nur zusammengefasste Zahlen zu Klicks, Bestellungen und Provisionen, ohne Bezug zu einer Person oder einem Konto.

Rechtsgrundlage für das Anzeigen der Buchtipps: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Finanzierung des Angebots durch gekennzeichnete, kontextbezogene Werbung, bei der keine Daten über dich an den Werbepartner fließen. Ab dem Klick ist Amazon eigenständig verantwortlich.

Vollständig, damit du nicht raten musst:

• Hetzner Online GmbH (Deutschland): Server, auf denen die Seite, die Datenbank und unser Mailserver laufen. Auftragsverarbeiter nach Art. 28 DSGVO.
• Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung, Rechnungen, Kundenportal. Eigenständig verantwortlich für die Zahlungsdaten.
• RevenueCat, Inc. (USA): Zuordnung, Verwaltung und Abgleich mobiler In-App-Käufe und Abonnements anhand der internen Profilkennung und der zugehörigen Kaufdaten. Auftragsverarbeiter; Einzelheiten im Abschnitt „Übermittlung in die USA“.
• Apple beziehungsweise Google: Betreiber des auf dem Gerät verwendeten App-Stores und bei mobilen Käufen eigenständig verantwortlich für Konto-, Zahlungs-, Kaufhistorien-, Erstattungs- und Abonnementdaten.
• OpenAI Ireland Ltd. (Irland) und OpenAI OpCo, LLC (USA): die Sprachverbindung eines Durchgangs. Auftragsverarbeiter; Einzelheiten im Abschnitt „Übermittlung in die USA“.
• OpenRouter, Inc. (USA) und der für das gewählte Modell eingesetzte Anbieter: für virtuelle Vibecode-Demonstrationen sowie den Chat-Assistenten für Mitglieder und Gäste, unter der technischen ZDR-Sperre aus Abschnitt 9. Das in einem Vibecode-Durchgang verwendete Modell wird am Durchgang gespeichert und in deiner Datenauskunft ausgewiesen.
• Cloudflare, Inc. bzw. Cloudflare Germany GmbH: die Bot-Prüfung bei Anmeldung, Newsletter-Anmeldung und Gast-Chat.
• Google, GitHub, Discord (USA): nur wenn du dich über einen dieser Anbieter anmeldest, jeweils nach dessen eigener Erklärung.
• Amazon Europe Core S.à r.l. (Luxemburg): nur wenn du einem Buchtipp folgst, ab dem Klick eigenständig verantwortlich. Vorher fließt nichts.

Sonst niemand. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Konkret, statt „so lange wie nötig“:

• Server-Logfiles: 7 Tage, dann werden sie gelöscht.
• Konto und Profil: bis du sie löschst beziehungsweise die Löschung des Kontos verlangst.
• Eigene Gespräche: bis du sie löschst.
• Lernauswertung: so lange wie der Durchgang, an dem sie hängt, längstens aber bis du deine Daten löschst. Danach bleibt vom Durchgang nur, was die Abrechnung braucht.
• Achievements: Freischaltungen, Fortschritt, Ereignisnachweise, Featured-Auswahl und persönliche finale Monatsplatzierungen bleiben bis du deine Produktdaten oder dein Konto löschst.
• FIAE.rocks Milestone: der ausgestellte Kriterienstand mit Ausstellungskennung, Profilname, Sprache und Zeitpunkt bleibt bis du deine Produktdaten oder dein Konto löschst.
• Durchgänge und Abrechnung: nach den handels- und steuerrechtlichen Aufbewahrungspflichten. Buchungsbelege bleiben acht Jahre (§ 147 Abs. 3 AO), sonstige Unterlagen bis zu zehn Jahre. Das gilt auch nach einer Kontolöschung; wir dürfen sie nicht früher entfernen.
• Kündigungen und die Erklärungen aus dem Bestellvorgang: zusammen mit den Abrechnungsdaten. Sie sind der Nachweis darüber, was wann erklärt wurde.
• Rückmeldungen: bis du sie zurückziehst. Der Nachweis deiner Einwilligung in die Veröffentlichung (Wortlaut, Zeitpunkte, IP-Adressen) wird mit dem Widerruf gelöscht. Er belegt eine Erklärung, die es dann nicht mehr gibt.
• Kursbewertungen: bis du deine Daten im Dashboard löschst. Einzeln zurückziehen lassen sie sich nicht. Je Gespräch gibt es genau eine Stimme, und sie steht.
• Newsletter: eine unbestätigte Eintragung 30 Tage, dann wird sie gelöscht. Eine bestätigte Eintragung bleibt, bis du dich abmeldest; danach bleibt die Zeile als Nachweis der erteilten und widerrufenen Einwilligung stehen, bis du auch dafür die Löschung verlangst.
• Audio und Transkript eines Durchgangs: gar nicht. Bei uns entsteht davon nichts. Was OpenAI aufbewahrt, steht in deren Hinweisen.
• Vibecode-Inhalte: Demonstrationsziel, virtueller Arbeitsbereich und Modellausgabe werden bei uns nicht dauerhaft gespeichert. Der Browser verwirft den Arbeitsbereich mit dem Ende des Durchgangs.
• Vibecode-Nutzungszähler: Modell, Status, Aktionen, Token, Kosten, Laufzeit und Anbieter-Anfragekennung bleiben beim Durchgang. Sie enthalten weder Prompt noch Dateipfad oder Code und folgen der Speicherdauer des Durchgangs.
• Angeforderte Datenauskünfte: Zeitpunkt und Weg sowie die Vorgangsnummer jeder Anfrage bleiben als Nachweis der Bearbeitung stehen und sind in jeder Auskunft aufgeführt. Daraus wird keine pauschale Wartefrist für einen Folgeantrag abgeleitet.

Löschst du ein Gespräch, ist es weg; bereits durchgeführte Durchgänge bleiben als Abrechnungsposten in deiner Historie bestehen, weil an ihnen dein verbrauchtes Kontingent hängt.

Unter „Konto“ in deinem Dashboard löschst du selbst, was FIAE.rocks über dich hält: Favoriten, Rückmeldung und deine Kursbewertungen werden entfernt, deine eigenen Gespräche archiviert und dein Profil geleert. Die Durchschnitte der von dir bewerteten Gespräche werden dabei neu berechnet. Außerdem wird deine gesamte Lernauswertung gelöscht: Trefferquoten, Schwachstellen, gespielte Quizze, Serie und Punktestand verschwinden mit. Das gilt auch für Achievement-Freischaltungen, Fortschritt, Ereignisnachweise, Featured-Auswahl und persönliche finale Monatsplatzierungen sowie einen ausgestellten FIAE.rocks Milestone einschließlich seines Kriterienstands.

Bereits geführte Durchgänge bleiben bestehen, aber nur noch als Abrechnungsposten: Datum, Dauer und verbrauchtes Kontingent. Diese Angaben müssen wir aufbewahren, siehe „Speicherdauer“. Das gilt bei freigeschalteten Vibecode-Kursen auch für die in Abschnitt 8 genannten inhaltsfreien Werkzeugzähler. Was du dabei gewusst oder nicht gewusst hast, ist danach nicht mehr da.

Dein Bitslix-Konto wird dabei nicht gelöscht. Diese Anmeldung gilt auch für andere Bitslix-Dienste. Für ihre Löschung wende dich bitte an die im Impressum genannte Adresse.

Willst du vorher eine Kopie? Die bekommst du im selben Dashboard, siehe den nächsten Abschnitt. Nach der Löschung ist nichts mehr da, was sich herausgeben ließe.

Unter „Datenauskunft“ in deinem Dashboard bekommst du eine vollständige Kopie deiner Daten, ohne uns dafür schreiben zu müssen. Du hast dabei drei Wege, und jeder von ihnen fragt vorher noch einmal nach:

• Als PDF (Art. 15 DSGVO). Alles, was wir über dich verarbeiten: Konto und offene Sitzungen, Profil, Chatnachrichten und Lern-Memory, Newsletter und Zustellhistorie, eigene Gespräche, Freischaltungen, Favoriten, jeder Durchgang, AI-Tutor- und Vibecode-Nutzung, Quizze samt deinen Antworten, Bewertungen, Rückmeldung, Achievement-Fortschritt und Freischaltungen samt Featured-Auswahl und finalen eigenen Monatsplatzierungen, deinen ausgestellten FIAE.rocks Milestone samt Kriterienstand, Berechtigungsentscheidungen und Abrechnung einschließlich der bei uns gespeicherten mobilen Store-Ereignisse. Ein strukturierter Anhang gibt zusätzlich die personenbezogenen Fachzeilen mit technischen Kennungen, Statuswerten und Zeitpunkten wieder. Dazu kommen die Angaben nach Art. 15 Abs. 1 lit. a bis h.
• Als SQL-Datei (Art. 20 DSGVO). Die Vorschrift verlangt ein strukturiertes, gängiges und maschinenlesbares Format, und ein PDF ist das nicht. Diese Datei enthält Profil, Punkte, Serie, Favoriten, deine eigenen Gespräche, den vollständigen Durchgangsverlauf sowie deine Achievement-Freischaltungen, Fortschritte, finalen Monatsplätze und den ausgestellten FIAE.rocks Milestone samt Kriterienstand und lässt sich in eine eigene Datenbank einspielen.
• Per E-Mail. Beide Dateien zusammen an die in deinem Konto hinterlegte Adresse. Der Versand läuft automatisch und kann ein paar Minuten dauern.

Was nicht darin steht

Keine Zugangsmittel. Kein Passwort, keine Sitzungsschlüssel, keine Passkeys, keine Token verbundener Anbieter. Das sind Schlüssel und keine Auskunft; ein Dokument, das sie trägt, ist ein Schlüsselbund. Dein Passwort verlässt unsere Datenbank auch dafür nicht. In der Auskunft steht nur, ob eines gesetzt ist.

Vollständig angegeben werden die bei uns gespeicherte E-Mail-Adresse, IP-Adressen sowie Kunden-, Abonnement- und Vorgangskennungen. Nicht kopiert werden kryptografische Geheimnisse: Passwort-Hashes, Sitzungsschlüssel, private Passkey-/2FA-Schlüssel, Wiederherstellungscodes sowie OAuth-, Bestätigungs- und Abmeldetoken. Sie würden die Auskunft selbst zu einem Zugangsmittel machen.

Die SQL-Datei enthält darüber hinaus keine Anmelde-, Abo- oder Zahlungsdaten. Eingespielt entsteht daraus dein Lernverlauf, aber kein Konto und kein Tarif. Was aus welchem Grund fehlt, steht in der PDF-Auskunft in einem eigenen Abschnitt; eine Lücke, die nicht benannt wird, sähe sonst wie Vollständigkeit aus.

Aktuelle Kopie bei Bedarf

Alle drei Wege bleiben für berechtigte Folgeanträge verfügbar. Wir halten Vorgangsnummer, Zeitpunkt und Weg als Nachweis der Bearbeitung fest. Rein technischen Missbrauch begrenzen wir kurzfristig; ob ein Antrag offenkundig unbegründet oder exzessiv ist, beurteilen wir nach Art. 12 Abs. 5 DSGVO im Einzelfall und nicht anhand einer festen Monatsfrist.

Falls die Selbstbedienung deinen Fall nicht vollständig abbildet, erreichst du uns unter [email protected]. Sie ist ein zusätzlicher sicherer Bereitstellungsweg und beschränkt dein Auskunftsrecht nicht.

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Die ersten beiden holst du dir selbst: Auskunft und Datenübertragbarkeit stehen unter „Datenauskunft“ in deinem Dashboard, ohne Wartezeit und ohne Nachfrage. Was dort drin steht und was nicht, beschreibt der Abschnitt darüber.

Für alles Übrige, also Berichtigung, Einschränkung, Widerspruch und Löschung des Bitslix-Kontos, wende dich an [email protected]. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Den Katalog kannst du ohne Konto durchsehen. Ohne Konto und ohne Abonnement lassen sich jedoch keine eigenen Gespräche anlegen und keine Durchgänge starten.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht. Gemeint ist eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Prüfungsgespräche wirken sich weder auf deine Ausbildung noch auf die IHK-Prüfung aus und entscheiden nicht über Zugang, Preis oder Konditionen.

Der Tutor bewertet allerdings deine Antworten, und daraus entsteht ein Bild deiner Stärken und Schwächen. Das ist ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO, und wir nennen es hier ausdrücklich so. Was dabei entsteht, wofür es da ist und wie lange es bleibt, steht im Abschnitt „Lernauswertung“. Die daraus berechneten Achievements haben ebenfalls keine rechtliche oder ähnlich erhebliche Wirkung. Dasselbe gilt für die Roadmap und den daraus ausgestellten FIAE.rocks Milestone.

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum am Anfang dieser Seite gibt immer die aktuelle Fassung an.