Datenschutzerklärung

1. Verantwortlicher

Oliver Molthan
Wilhelm-Otten-Straße 34
28865 Lilienthal
Deutschland

E-Mail: hallo@steuer-azubis.de

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorschriften der DSGVO sowie den geltenden nationalen Datenschutzbestimmungen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung unserer digitalen Lernplattform
• Durchführung der KI-gestützten Prüfungssimulation
• Bereitstellung von Audio- und Sprachfunktionen
• Abwicklung von Buchungen und Rechnungsstellung
• Kommunikation mit Nutzern
• Sicherstellung der technischen Stabilität und Sicherheit unserer Systeme

Rechtsgrundlagen der Datenverarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Beschreibung der KI-gestützten Prüfungssimulation

Unsere Plattform bietet eine digitale Simulation einer mündlichen Prüfungssituation. Nutzer können dabei Prüfungsfälle bearbeiten, mit einer KI-gestützten Mandantenrolle interagieren, Sprachdialoge führen und Musterlösungen abrufen.

Im Rahmen der Nutzung können folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse
• Texteingaben und Sprachaufnahmen
• Automatisch generierte Gesprächsskripte
• Technische Nutzungsdaten (IP-Adresse, Browserinformationen)
• Lernfortschritt und absolvierte Gespräche

4. Speicherung und Löschung von Audio- und Gesprächsdaten

Bei Nutzung der Sprachfunktion können Audioaufnahmen verarbeitet werden. Diese werden ausschließlich verwendet für die technische Durchführung der Gesprächssimulation und die Generierung von KI-Antworten. Sprachaufnahmen werden ausschließlich temporär gespeichert (maximale Speicherdauer: 24 Stunden) und anschließend automatisch gelöscht. Die Sprachdaten werden nicht zur biometrischen Identifikation verwendet.

5. Einsatz externer Dienstleister

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

6. Supabase (Authentifizierung & Datenbank)

Für Authentifizierung und Datenbankhosting nutzen wir Supabase (Supabase Inc., San Francisco, USA). Die Daten werden auf Servern in Frankfurt (EU) gespeichert und verlassen die EU nicht. Verarbeitet werden: Benutzerkontodaten, E-Mail-Adressen, Lernfortschritt, Sessiondaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://supabase.com/privacy

7. SeaTable (Buchungsverwaltung)

Zur internen Verwaltung von Buchungsdaten verwenden wir SeaTable (SeaTable GmbH, Mainz, Deutschland). Die Daten werden auf deutschen Servern gespeichert. Verarbeitet werden: Kanzleiname, Anzahl Azubis, Buchungsdatum, Preis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://seatable.io/datenschutzerklaerung/

8. n8n Cloud (Workflow-Automatisierung)

Zur Automatisierung technischer Abläufe nutzen wir n8n Cloud (n8n GmbH, Berlin, Deutschland). Hierüber werden Daten zwischen verschiedenen Plattformkomponenten übertragen, insbesondere Buchungsdaten, E-Mail-Adressen und technische Ereignisdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://n8n.io/privacy

9. Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (Zugangsdaten, Buchungsbestätigungen) nutzen wir Resend (Resend Inc., San Francisco, USA). Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Verarbeitet werden: E-Mail-Adresse, Name, Versandstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://resend.com/privacy

10. Lexware Office (Rechnungsstellung)

Für die Erstellung und Verwaltung von Rechnungen bei kostenpflichtigen Buchungen nutzen wir Lexware Office (vormals lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden dabei Rechnungs- und Kontaktdaten der buchenden Kanzlei bzw. Person (z. B. Name, Anschrift, USt-IdNr., E-Mail-Adresse sowie Buchungs- und Rechnungsbetrag). Die Daten werden auf Servern in Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten).
Datenschutzerklärung: https://www.lexware.de/datenschutz/

11. United Domains (Webhosting der Website & Plattform, E-Mail)

Diese Website einschließlich der Simulations-Plattform (Landingpage, Login-/App-Seite sowie Verwaltungsbereich) wird auf einem Webspace der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Beim Aufruf der Seite werden durch den Provider automatisch Informationen in Server-Logfiles erfasst und verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und Betriebssystem), um die Website darzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Über united-domains wickeln wir zudem unseren E-Mail-Verkehr ab: Kontaktieren Sie uns per E-Mail (z. B. an hallo@steuer-azubis.de), werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie der Inhalt Ihrer Nachricht auf den Servern von united-domains verarbeitet und gespeichert, um Ihre Anfrage zu bearbeiten. Die Daten werden auf Servern in Deutschland verarbeitet. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://www.united-domains.de/datenschutz/

12. Claude / Anthropic (KI-Verarbeitung)

Zur Durchführung der KI-gestützten Gesprächssimulation nutzen wir Claude von Anthropic (Anthropic PBC, San Francisco, USA). Verarbeitet werden Texteingaben und Gesprächsinhalte ausschließlich zur Generierung der Simulation. Die Daten werden nicht zur Profilbildung verwendet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Datenschutzerklärung: https://www.anthropic.com/privacy

13. ElevenLabs (Sprach-KI)

Zur Generierung und Verarbeitung von Sprachinhalten nutzen wir ElevenLabs (ElevenLabs, Inc., New York, USA). Verarbeitet werden Sprachaufnahmen und generierte Sprachantworten ausschließlich zur Durchführung der Simulation. Die Sprachdaten werden nicht zur biometrischen Identifikation verwendet. ElevenLabs ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung: https://elevenlabs.io/privacy

14. Eingebettete Videos (Vimeo & YouTube)

Vimeo (Vorstellungsvideo auf dieser Website): Zur Einbettung unseres Vorstellungsvideos nutzen wir Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York 10001, USA). Wir verwenden eine Zwei-Klick-Lösung mit aktiviertem „Do-Not-Track"-Modus: Erst wenn Sie aktiv auf das Vorschaubild klicken, wird eine Verbindung zu Vimeo aufgebaut und das Video geladen. Vorher werden keine Daten an Vimeo übertragen. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).
Datenschutzerklärung: https://vimeo.com/privacy

YouTube (Lehr- und Rollenspiel-Videos innerhalb der Plattform): Zur Einbettung von Lehr- und Erklärvideos innerhalb der Simulations-Plattform nutzen wir YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im datenschutzfreundlichen Einbettungsmodus (youtube-nocookie.com), bei dem keine Cookies gesetzt werden, solange das Video nicht abgespielt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://policies.google.com/privacy

15. Server-Logfiles

Beim Zugriff auf unsere Website und Plattform werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Cookies

Diese Website (Landingpage) setzt keine Cookies. Die Simulations-Plattform selbst verwendet ausschließlich technisch notwendige Cookies für Sitzungsverwaltung, Login-Funktionen und Sicherheitseinstellungen.

17. Datenübermittlung in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb der EU, insbesondere in den USA. In diesen Fällen stellen wir durch geeignete Garantien ein angemessenes Datenschutzniveau sicher, insbesondere durch EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

18. Transparenz beim Einsatz künstlicher Intelligenz

Unsere Plattform nutzt KI-Systeme zur Erzeugung realistischer Gesprächssimulationen. Die generierten Inhalte dienen ausschließlich zu Trainings- und Lernzwecken. Es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

19. Haftungsausschluss für KI-generierte Inhalte

Die im Rahmen der Simulation erzeugten Inhalte dienen ausschließlich der didaktischen Unterstützung und Prüfungsvorbereitung. Sie stellen keine verbindliche fachliche, steuerliche oder rechtliche Beratung dar.

20. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Sie haben zudem das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen.

22. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein: verschlüsselte Datenübertragung (HTTPS/TLS), Zugriffsbeschränkungen, gesicherte Serverinfrastruktur und regelmäßige Sicherheitsüberprüfungen.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.