Datenschutzerklärung

Wenn du uns kontaktierst (z. B. per E-Mail oder über unser Kontaktformular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, Betreff und Inhalt deiner Nachricht. Zusätzlich speichern wir zur Abwehr von Missbrauch die Browserkennung sowie deine IP-Adresse ausschließlich in gekürzter, kryptografisch gehashter Form — ein Rückschluss auf dich ist daraus nicht möglich.

Speicherung: Anfragen aus dem Kontaktformular werden in unserer Datenbank abgelegt (Supabase, Frankfurt am Main) und zusätzlich per E-Mail an unser Postfach übermittelt. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch)

Auf unseren öffentlichen Seiten setzen wir Cookies und vergleichbare Technologien ein. Beim ersten Besuch kannst du über unser Cookie-Banner auswählen, welche Kategorien du zulässt. Deine Auswahl speichern wir für 12 Monate und du kannst sie jederzeit über die Schaltfläche „Cookie-Einstellungen" ändern oder widerrufen.

Für alle nicht notwendigen Kategorien ist Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ein Widerruf wirkt für die Zukunft.

Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA

Zweck

Hosting der Webanwendung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

AV-Vertrag

abgeschlossen

Datenübertragung

EU-US Data Privacy Framework

STRATO AG
Pascalstraße 10, 10587 Berlin

Zweck

E-Mail-Kommunikation, Domainverwaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO

AV-Vertrag

abgeschlossen

Serverstandort

Deutschland

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Dublin, Irland

Zweck

Abwicklung von Zahlungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

AV-Vertrag

abgeschlossen

Datenschutzerklärung Stripe

Resend, Inc.
2261 Market Street #5039, San Francisco, CA 94114, USA

Zweck

Automatisierter Versand von System- und Erinnerungs-E-Mails

Verarbeitete Daten

E-Mail-Adresse, Inhalt und Versandstatus der Nachricht

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO

AV-Vertrag

abgeschlossen

Datenschutzerklärung Resend

Supabase Inc.
970 Toa Payoh North #07-04, Singapore

Zweck

Datenbank, Authentifizierung, Dateispeicher

Speicherort der Daten

Unser Supabase-Projekt wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Deine Konto- und Berichtsdaten werden dort gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

AV-Vertrag

abgeschlossen

PostHog, Inc.
2261 Market Street #4008, San Francisco, CA 94114, USA

Zweck

Reichweiten- und Nutzungsanalyse, Produktverbesserung (z. B. welche Seiten und Funktionen genutzt werden), Erkennung von Fehlbedienungen und technischen Fehlern

Verarbeitete Daten

Pseudonyme Nutzungs- und Geräteinformationen, gekürzte IP-Adresse, aufgerufene Seiten, ausgelöste Ereignisse sowie Klick- und Scrollverhalten

Speicherort der Daten

EU-Cloud von PostHog (eu.i.posthog.com), Hosting in der Europäischen Union

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots)

AV-Vertrag

abgeschlossen

Sitzungsaufzeichnung: Zusätzlich kann PostHog deine Sitzung aufzeichnen, also Mausbewegungen, Klicks und Scrollen im Seitenverlauf. Diese Aufzeichnung starten wir ausschließlich, wenn du im Cookie-Banner der Kategorie „Analytische Cookies" zugestimmt hast; widerrufst du die Einwilligung, wird sie sofort beendet. Eingaben in Passwort- und Zahlungsfeldern werden dabei automatisch maskiert. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung PostHog

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck

Analyse des Nutzungsverhaltens mittels Sitzungsaufzeichnungen und Heatmaps, um Bedienprobleme zu erkennen

Verarbeitete Daten

Maus- und Klickbewegungen, Scrollverhalten, aufgerufene Seiten, Geräte- und Browserinformationen, gekürzte IP-Adresse

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Analytische Cookies“)

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Microsoft

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Zweck

Reichweitenmessung, Erfolgsmessung unserer Werbeanzeigen und Ausspielung passender Werbung auf Facebook und Instagram

Daten (Pixel im Browser)

Seitenaufrufe und ausgelöste Ereignisse, Geräte- und Browserinformationen, IP-Adresse, Meta-Cookies (_fbp, _fbc)

Daten (Conversions API, serverseitig)

Bei einem Kauf übermitteln wir zusätzlich serverseitig Kaufereignisse an Meta. Deine E-Mail-Adresse wird dabei ausschließlich in kryptografisch gehashter Form (SHA-256) übertragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Marketing-Cookies“)

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Meta

Functional Software, Inc. d/b/a Sentry
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Zweck

Erfassung technischer Fehler und Abstürze, um die Stabilität der Anwendung sicherzustellen

Verarbeitete Daten

Fehlermeldungen und technische Kontextdaten (u. a. Browser, Betriebssystem, aufgerufene URL, IP-Adresse, ggf. Nutzerkennung)

Speicherort der Daten

Unsere Sentry-Organisation wird mit EU-Datenresidenz betrieben; die Daten werden auf Servern in der Europäischen Union gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb)

AV-Vertrag

abgeschlossen

Datenschutzerklärung Sentry

Zentraler Bestandteil unseres Dienstes ist die KI-gestützte Erstellung und Verbesserung von Ausbildungsnachweisen. Dazu übermitteln wir die von dir eingegebenen Inhalte an spezialisierte Anbieter von KI-Modellen, die diese in unserem Auftrag verarbeiten.

Welche Daten übermittelt werden: die von dir eingegebenen Tätigkeitsbeschreibungen und Berichtsinhalte, dein Ausbildungsberuf und Ausbildungsjahr, der Name deines Ausbildungsbetriebs sowie ggf. weitere von dir im Chat oder in hochgeladenen Dokumenten angegebene Inhalte. Wir übermitteln dabei keine Kontaktdaten wie deine E-Mail-Adresse und keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags — die KI-Erstellung ist die vertraglich geschuldete Hauptleistung)

Die genannten Anbieter verarbeiten deine Inhalte ausschließlich zur Erbringung der jeweiligen Leistung. Eine Nutzung deiner Inhalte zum Training der KI-Modelle findet nach den Angaben der Anbieter für die von uns genutzten API-Zugänge nicht statt.

Hinweis zu Drittlandübermittlungen: Bei der Nutzung von OpenRouter sowie bei einzelnen der oben genannten Modellanbieter kann eine Verarbeitung in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Kontakt: info@nhtm.de

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de