Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf GermanProMax (germanpromax.com) ist: DIAA BUSINESS GROUP — FZCO, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate E-Mail: contact@germanpromax.com, Telefon: +971 50 109 9894 Vollständige Anschrift und Vertretung: siehe Impressum.

Wir haben keine Niederlassung in der Europäischen Union und benennen deshalb nach Art. 27 DSGVO einen Vertreter in der EU. Name und Anschrift des Vertreters: Wird benannt. Bis dahin erreichen Sie uns für alle Anliegen zum Datenschutz unter contact@germanpromax.com.

Wir verarbeiten personenbezogene Daten nur, soweit es für die folgenden Zwecke nötig ist: – Konto und Anmeldung: E-Mail-Adresse, Passwort (nur als Hashwert), freiwillig ein Anzeigename, Sprache der Oberfläche, Zeitzone, Bestätigung der E-Mail-Adresse sowie Sitzungen mit einer groben Gerätebezeichnung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). – Lernen: Lernfortschritt, Antworten, Test- und Prüfungsergebnisse, Karteikarten, Tagespläne und von Ihnen gemeldete Fehler in Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. – KI-Bewertung freier Aufgaben: Ihre Texte und Sprachaufnahmen. Sprachaufnahmen wandeln wir auf unserem eigenen Server in Text um. An den KI-Dienst geben wir nur Aufgabe, Bewertungsraster und Ihren Text bzw. das Transkript weiter, ohne E-Mail-Adresse, Namen oder Kontokennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. – Kauf und Zahlung: gekauftes Produkt, Preis, Währung, Steuerbetrag, Ausgabeland der Zahlungskarte, Zahlungs- und Abo-Status sowie Zeitpunkt und Fassung Ihrer Zustimmung zum sofortigen Leistungsbeginn. Kartendaten erhält nur Stripe, nicht wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (handels- und steuerrechtliche Pflichten). – E-Mails: Bestätigungs- und Sicherheitsmails (Art. 6 Abs. 1 lit. b DSGVO) sowie Hinweise zu Ihrer gebuchten Leistung, die Sie jederzeit abbestellen können (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Begleitung Ihres Lernens). – Einstufungstest ohne Konto: Ihre Antworten und das Ergebnis, verknüpft mit einer zufälligen Kennung im Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). – Herkunft der Registrierung: Kampagnenangaben aus der aufgerufenen Adresse (UTM-Parameter), serverseitig gespeichert, ohne Tracking-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Messung unserer Werbung). – Sicherheit und Betrieb: Server-Protokolle, Missbrauchsschutz mit IP-Adressen nur als Hashwert und ein Protokoll der Zugriffe unserer Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Werbe- oder Analysedienste setzen wir nicht ein. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Die KI-Bewertung ist eine Lernhilfe, und über einen Einspruch entscheidet ein Mensch.

– Stripe (Stripe, Inc. und verbundene Gesellschaften): Zahlungsabwicklung, Abos, Rechnungen und Belege, Kundenportal. Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein; dort gilt ergänzend die Datenschutzerklärung von Stripe. – OpenRouter (OpenRouter, Inc., USA) und der von OpenRouter vermittelte Anbieter des Sprachmodells: Bewertung freier Aufgaben. Wir lassen nur Anbieter zu, die die Daten nicht speichern und nicht für Training verwenden. – Hetzner Online GmbH (Deutschland): Betrieb unseres Servers in einem Rechenzentrum in Deutschland, einschließlich Datenbank, E-Mail-Versand und Spracherkennung. Innerhalb unseres Unternehmens sehen nur Verwaltungskonten Ihre Abgaben, und zwar für Stichproben und Einsprüche; jeder dieser Zugriffe wird protokolliert. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Unser Unternehmen hat seinen Sitz in den Vereinigten Arabischen Emiraten. Für die VAE gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Ihre Daten liegen auf unserem Server in Deutschland; wir greifen von den VAE aus darauf zu, um den Vertrag mit Ihnen zu erfüllen. Stripe und OpenRouter verarbeiten Daten auch in den USA, der vermittelte Modellanbieter gegebenenfalls in einem weiteren Drittland. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Abschluss und Nachweis dieser Garantien: [fehlt] Eine Kopie der Garantien erhalten Sie auf Anfrage unter contact@germanpromax.com.

– Konto: bis zur Löschung. Nach einer Löschung sperren wir das Konto sofort und anonymisieren es nach 30 Tagen; dabei löschen wir Lernfortschritt, Abgabetexte, Transkripte und Aufnahmen. – Sprachaufnahmen: 90 Tage nach der Bewertung; Transkript und Bewertung bleiben bis zur Löschung des Kontos. – Kaufdaten: anonymisiert bis zu zehn Jahre, soweit handels- und steuerrechtliche Aufbewahrungspflichten das verlangen. – Sitzungen: höchstens 90 Tage, nach 14 Tagen ohne Nutzung früher; beendete Sitzungen und benutzte Links aus E-Mails noch 30 Tage. – Einstufungstest ohne Konto: 30 Tage, wenn Sie das Ergebnis nicht in ein Konto übernehmen. – Zähler für den Missbrauchsschutz: 24 Stunden. – Datensicherungen: 30 Tage. – Protokolle des Webservers: [fehlt]

Wir setzen nur Cookies, die für den Dienst technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung fragen wir deshalb nicht ab. – __Host-gpm_session: hält Sie angemeldet. Gültig höchstens 90 Tage, nach 14 Tagen ohne Nutzung früher; beim Abmelden wird es gelöscht. – __Host-gpm_placement: ordnet einen Einstufungstest ohne Konto Ihrem Browser zu. Gültig 30 Tage. Beide Cookies sind für Skripte nicht lesbar und werden nur verschlüsselt übertragen. Cookies für Tracking, Werbung oder Analyse verwenden wir nicht. Auf der Bezahlseite und im Kundenportal von Stripe gelten die Cookie-Regeln von Stripe.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). In Ihrem Konto laden Sie Ihre Daten selbst als Datei (JSON) herunter und löschen Ihr Konto. Hinweise zur gebuchten Leistung bestellen Sie über den Link in jeder dieser E-Mails ab. Für alles Weitere schreiben Sie an contact@germanpromax.com.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Nutzerinnen und Nutzer in den Vereinigten Arabischen Emiraten gilt zusätzlich das Bundesdekret-Gesetz Nr. 45 von 2021 über den Schutz personenbezogener Daten (PDPL); Beschwerden nimmt dort das UAE Data Office entgegen.

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie an contact@germanpromax.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Stand: 25.10.2026