Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ibrahim Ramadhani
PflegekompassKI
Bonner Str. 1
80804 München
Deutschland
E-Mail: info@pflegekompasski.de

2. Hosting

Diese Website wird bei Hostinger International Ltd. gehostet. Der Serverstandort befindet sich in der Europäischen Union (Deutschland). Beim Besuch unserer Website werden automatisch Verbindungsdaten erhoben (IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browser-Typ, Betriebssystem). Diese Daten sind technisch erforderlich, um die Website auszuliefern, und werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Mit Hostinger wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

3. Cookies und LocalStorage

Unsere Website verwendet Cookies und den Browser-LocalStorage, um grundlegende Funktionen der Plattform zu gewährleisten.

Technisch notwendige Cookies

WordPress setzt Session-Cookies, die für den Login und die Sitzungsverwaltung erforderlich sind. Diese Cookies werden am Ende der Browser-Sitzung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung bei Registrierung) sowie Art. 22 Abs. 2 lit. c DSGVO.

LocalStorage

Für die Funktionalität der Prüfungsplattform (z. B. Zwischenspeichern von Prüfungsfortschritten) nutzt die Anwendung den LocalStorage des Browsers. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an unsere Server übertragen. Sie können den LocalStorage jederzeit über Ihren Browser löschen.

4a. Werbeeinblendungen und Pur-Abo-Modell (Pay-or-Consent)

Die Plattform finanziert sich durch Werbeanzeigen für Nutzer, die kein Werbefrei-Abo abgeschlossen haben. Beim ersten Besuch der Website werden Nutzer über ein Consent-Banner vor die Wahl gestellt:

Option A (Kostenlose Nutzung mit Werbung): Der Nutzer stimmt der Verarbeitung seiner Nutzungsdaten durch Werbe-Partner zu. Es werden Tracking-Cookies gesetzt. Eingesetzter Werbe-Partner: Google AdSense, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (für EU-Nutzer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Option B (Werbefrei-Abo für 5 €/Monat): Der Nutzer schließt ein monatliches Abo ab. Es werden keinerlei Werbe-Tracking-Cookies gesetzt.

Rechtsgrundlage für Option A ist die ausdrückliche Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über den Link „Cookie-Einstellungen” im Footer der Website.

4. Nutzerkonto und Registrierung

Für die Nutzung unserer Plattform können Sie ein Benutzerkonto erstellen. Dabei erheben wir folgende Daten:

Benutzername / Anzeigename
E-Mail-Adresse
Passwort (gespeichert in gehashter Form)
Datum der Registrierung
Prüfungsfortschritte, Ergebnisse und Abzeichen (Nutzungsdaten)

Die Erhebung und Verarbeitung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung bei Registrierung) sowie Art. 22 Abs. 2 lit. c DSGVO. Nutzungsprofile und Prüfungsdaten werden gespeichert, um Ihnen Ihren Lernfortschritt anzuzeigen. Diese Daten werden nach Löschung Ihres Kontos auf Anfrage entfernt.

Die Benutzerverwaltung erfolgt über WordPress und WooCommerce. Daten werden ausschließlich auf unserem Hostinger-Server in der EU gespeichert.

5. Zahlungsabwicklung

Die Abonnementverwaltung und Zahlungsabwicklung erfolgt über WooCommerce und den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A.

Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten verarbeitet:

Name, E-Mail-Adresse
Zahlungsmethode und -details (bei PayPal: direkt über PayPal verarbeitet)
Bestelldaten und Rechnungshistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung bei Registrierung) sowie Art. 22 Abs. 2 lit. c DSGVO. Steuerlich relevante Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflichten für 10 Jahre gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten direkt an PayPal übermittelt und nach deren Datenschutzrichtlinien verarbeitet. Weitere Informationen: PayPal Datenschutzerklärung.

Stripe Payments Europe, Ltd.

Für die Abwicklung des Werbefrei-Abos wird neben PayPal auch der Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) über das Plugin WooCommerce Payments eingesetzt. Stripe ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenschutzerklärung von Stripe ist abrufbar unter: https://stripe.com/de/privacy

5a. Automatisierte Entscheidungsfindung durch KI (Art. 22 DSGVO)

Die Plattform nutzt eine Künstliche Intelligenz zur automatisierten Auswertung und Bewertung der von Nutzern eingegebenen Prüfungsantworten. Dabei wird kein Profil erstellt, das rechtliche Wirkung gegenüber dem Nutzer entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Die Bewertungsergebnisse dienen ausschließlich dem privaten Lernfortschritt des Nutzers selbst.

Eingesetzte KI-Systeme:

OpenAI API (Modell: GPT-4.1) – primäres System – OpenAI, Inc., 3180 18th Street, San Francisco, CA 94110, USA
Anthropic Claude API (Modell: claude-sonnet-4-6) – Fallback-System – Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA

Die Nutzerdaten (eingegebene Prüfungsantworten) werden zur Verarbeitung an den jeweiligen KI-Anbieter übermittelt. Sowohl OpenAI als auch Anthropic verwenden API-Eingaben nicht für das Training von KI-Modellen. Mit beiden Anbietern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 22 Abs. 2 lit. c DSGVO, die bei der Registrierung aktiv erteilt wird.

6. KI-Verarbeitung: OpenAI API

Zur Generierung und Bewertung von Prüfungsaufgaben nutzt PflegekompassKI die OpenAI API (Modell: GPT-4o) der OpenAI Inc., 3180 18th Street, San Francisco, CA 94110, USA.

Welche Daten werden übermittelt?

Wenn Sie eine Prüfung absolvieren, werden Ihre eingegebenen Antworten (Prüfungsantworten) zusammen mit dem Prüfungskontext zur KI-gestützten Bewertung an die OpenAI API übermittelt. Es werden keine personenbezogenen Identifikationsdaten (Name, E-Mail) an OpenAI übertragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung bei Registrierung) sowie Art. 22 Abs. 2 lit. c DSGVO.

Schutzmaßnahmen

Mit OpenAI wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen.
OpenAI hat die EU-Datenresidenz aktiviert (seit Februar 2025): Verarbeitungsdaten verbleiben in der EU.
OpenAI verwendet API-Eingaben nicht zum Training von KI-Modellen.
Drittlandtransfer in die USA: abgesichert über Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO sowie das EU-U.S. Data Privacy Framework.

Weitere Informationen: OpenAI Datenschutzerklärung.

7. KI-Verarbeitung: Anthropic Claude API

Als Backup-System für die KI-Bewertung nutzt PflegekompassKI die Anthropic Claude API der Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Welche Daten werden übermittelt?

Im Backup-Fall werden Prüfungsantworten (ohne persönliche Identifikationsdaten) zur Bewertung an die Claude API übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung bei Registrierung) sowie Art. 22 Abs. 2 lit. c DSGVO.

Schutzmaßnahmen

Mit Anthropic wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.
Anthropic verwendet API-Eingaben nicht zum Training von KI-Modellen.
Drittlandtransfer in die USA: abgesichert über Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Weitere Informationen: Anthropic Datenschutzerklärung.

8. Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Dabei werden Daten (IP-Adresse, Mausbewegungen, Browser-Informationen) an Google-Server übermittelt. Google kann diese Daten in die USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website vor automatisierten Angriffen).

Da reCAPTCHA auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt wird, ist keine vorherige Einwilligung (Cookie-Opt-in) erforderlich. Ein Cookie-Banner oder eine Consent-Abfrage wird für reCAPTCHA nicht angezeigt. Nutzer können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 9).

Weitere Informationen: Google Datenschutzerklärung.

9. Ihre Rechte als betroffene Person

Sie haben als betroffene Person gemäß der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen.
Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD).

10. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, Auskunftsersuchen oder die Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

Ibrahim Ramadhani
E-Mail: info@pflegekompasski.de
Bonner Str. 1, 80804 München

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.