Datenschutzerklärung

Stand: 13. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO / EU 2016/679) und anderer anwendbarer Datenschutzbestimmungen ist:

FB Sales Dynamics Ltd
eingetragen nach dem Cyprus Companies Law, Cap. 113
Registrierungsnummer (HE): HE 490124
Akamantos, Charapoli, 8840 Latsi
Republic of Cyprus
Telefon: +49 1525 3514180
E-Mail: info@deinmpubuddy.de

2. Überblick: wer Ihre Daten erhält und wo sie verarbeitet werden

Die folgende Übersicht nennt alle Stellen, an die personenbezogene Daten gehen. Einzelheiten stehen in den Ziffern 3 bis 7.

Eine Weitergabe zu anderen Zwecken — insbesondere zu Werbezwecken — findet für Gesundheitsdaten und Ergebnisse der Ersteinschätzung nicht statt. Wir verkaufen keine Daten.

3. Welche Daten wir wofür verarbeiten

a) Nutzerkonto

Für Ihr Konto speichern wir E-Mail-Adresse, Passwort (nur als gehashter Wert), gegebenenfalls Ihren Vornamen, Zeitpunkt der Registrierung und der letzten Anmeldung, Ihre gekauften Pakete mit Laufzeit, ein etwaiges Anrechnungsguthaben sowie die Nachweise Ihrer Einwilligungen (Fassung, Wortlaut, Zeitpunkt). Ein Konto entsteht, wenn Sie sich registrieren — oder automatisch, wenn Sie ohne Konto kaufen: Dann legen wir es zu der beim Kauf angegebenen E-Mail-Adresse an und senden Ihnen einen Link zum Einstieg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne E-Mail-Adresse können wir kein Konto führen und keinen Vertrag schließen.

b) Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse, Produkt, Preis, gegebenenfalls Gutschein oder Anrechnung, Zahlungsstatus sowie die Transaktions- und Kundennummer von Stripe. Die Zahlungsdaten selbst (Karten- oder Kontodaten) gibt es nur bei Stripe bzw. dem gewählten Zahlungsanbieter — wir erhalten und speichern sie nicht. Die Nachrichten, mit denen Stripe uns über Zahlungen informiert, speichern wir vollständig als Beleg.

Ihre Zustimmung zum Beginn der Leistung vor Ablauf der Widerrufsfrist protokollieren wir mit Wortlaut, Fassung, Zeitpunkt, einem gekürzten, gesalzenen Hash Ihrer IP-Adresse und der Browser-Kennung (User-Agent). Kaufen Sie ohne Konto, reisen diese Angaben bis zur Kontoanlage in der Bestellung bei Stripe mit. Außerdem vermerken wir in der Bestellung bei Stripe nur, ob Sie im Cookie-Banner der Werbemessung zugestimmt haben („ja“/„nein“) — damit ein Kauf nur mit Ihrer Einwilligung an Meta gemeldet wird (Ziff. 5 c).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Ohne diese Angaben können wir den Vertrag nicht schließen.

c) Nutzung der Plattform

Je nachdem, welche Funktionen Sie nutzen, speichern wir in Ihrem Konto:

• Fortschritt in den Lernmodulen, Ergebnisse von Übungen und Reaktionstest, Checkliste
• Lernzeit: wie viele Sekunden Sie aktiv in einem Modul oder auf einer Seite verbracht haben — Grundlage der Lernzeit-Bestätigung (PDF)
• einen berechneten Vorbereitungsstand (Bereitschaftswert) und seinen Verlauf
• Einträge im Tagebuch
• Einträge im Abstinenz-Tracker (Substanzen, Termine, Notizen) und hochgeladene Nachweise
• hochgeladene Dokumente (z. B. Atteste, Bescheinigungen, Laborbefunde)
• Ihren MPU-Termin (Datum, Ort) — für Erinnerungsmails vor dem Termin
• Gespräche im KI-Simulator, die Angaben Ihrer „Akte“ und die Auswertungen
• die Nutzung des MPU-Coaches (Ziff. 6 c)

Hochgeladene Dateien prüfen wir vor dem Speichern automatisch auf Schadcode (Ziff. 6 d). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (Ziff. 4).

d) Ersteinschätzung

Die kostenlose Ersteinschätzung funktioniert ohne Konto. Ihre Antworten werden dann nur in Ihrem Browser (Local Storage) zwischengespeichert und nicht an uns übermittelt. Sind Sie angemeldet, speichern wir das Ergebnis in Ihrem Konto. Mit Plausible (Ziff. 5 b) zählen wir nur, dass eine Ersteinschätzung abgeschlossen wurde — ohne Antworten, Anlass oder Ergebnis.

e) Auswertung und Begleitmails per E-Mail

Im Anschluss an die Ersteinschätzung bieten wir Ihnen an, Ihre persönliche Auswertung als PDF per E-Mail zu erhalten. Mit derselben Einwilligung erhalten Sie in den folgenden 30 Tagen bis zu sieben weitere E-Mails mit Hinweisen zu Ihrem Fall sowie Angebote zu unseren Produkten. Umfang, Dauer und Widerrufsmöglichkeit stehen im Einwilligungstext neben dem Haken. Die Eingabe Ihrer E-Mail-Adresse ist freiwillig; Ihr Ergebnis sehen Sie auch ohne Eintragung im Browser.

Wenn Sie sich eintragen, speichern wir die Adresse zusammen mit Ihren Antworten und dem Ergebnis der Ersteinschätzung — darunter Angaben zu Alkohol- oder Drogenkonsum —, dem Wortlaut und der Fassung der Einwilligung sowie Datum, Uhrzeit, einem auf 32 Zeichen gekürzten, gesalzenen Hash Ihrer IP-Adresse und der Browser-Kennung (Nachweis nach Art. 7 Abs. 1 DSGVO). Haben Sie der Werbemessung zugestimmt, speichern wir dazu, über welchen Weg Sie zu uns kamen (Verweisseite, Kampagnenparameter, Anzeigen-Klickkennung von Google, Microsoft oder Meta). Anschließend erhalten Sie eine Bestätigungsmail (Double-Opt-In); erst nach Ihrer Bestätigung senden wir Auswertung und weitere E-Mails. Die Auswertung erreichen Sie über einen persönlichen Link; er setzt ein Cookie, das nur für den Abruf Ihrer Auswertung mitgesendet wird (Ziff. 5 a).

Das Formular schützen wir mit Cloudflare Turnstile vor automatisierten Eintragungen (Ziff. 6 g).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, für die Angaben zum Konsum, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@deinmpubuddy.de. Nach der Abmeldung senden wir keine E-Mails mehr. Legen Sie später ein Konto mit derselben Adresse an, ordnen wir Ihre Ersteinschätzung dem Konto zu, damit Sie sie nicht wiederholen müssen.

f) Kontaktformular und E-Mail an uns

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um Ihre Anfrage zu beantworten. Nachrichten aus dem Formular speichern wir in unserer Datenbank und erhalten sie zusätzlich per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

g) Bewertungen

Bewertungen geben Sie in Ihrem Konto oder über einen persönlichen Einladungslink ab. Wir speichern Note, Text, den von Ihnen gewählten Anzeigenamen, Ihr Paket und den Anlass der Bewertung. Für eine Einladung per Link speichern wir zusätzlich Ihre E-Mail-Adresse, den Anlass der Einladung (Kauf, Ersteinschätzung oder Test), eine interne Notiz und den Zeitpunkt, zu dem der Link geöffnet wurde. Öffentlich auf deinmpubuddy.de/erfahrungen erscheint eine Bewertung aus dem Konto nur, wenn Sie das beim Absenden wählen; eine Bewertung über einen Einladungslink geben Sie zur Veröffentlichung ab. In beiden Fällen erscheint sie erst nach unserer Prüfung, mit Anzeigenamen und Text. Endet Ihr Zugang, bitten wir Sie in den folgenden Tagen einmal per E-Mail um eine Bewertung, sofern Sie noch keine abgegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten, geprüften Bewertungen) und für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

h) Kündigung und Widerruf

Über „Abo kündigen“ (deinmpubuddy.de/kuendigen) und „Vertrag widerrufen“ (deinmpubuddy.de/widerrufen) können Sie ohne Anmeldung kündigen bzw. widerrufen. Dafür verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Vertrag, freiwillig Kunden- oder Bestellnummer; bei einer außerordentlichen Kündigung freiwillig den Grund), suchen Ihre Käufe zu der Adresse bei Stripe, senden Ihnen eine Eingangsbestätigung mit Datum und Uhrzeit und leiten den Vorgang an uns weiter. Widerrufe speichern wir zusätzlich mit Eingangszeitpunkt, einem Hash Ihrer IP-Adresse, der Browser-Kennung und den gefundenen Käufen in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, gesetzliche Pflichten nach §§ 312k, 356a BGB).

i) E-Mails von uns

Wir senden Ihnen E-Mails, die zum Vertrag gehören: Kaufbestätigung mit Vertragsdaten und Widerrufsbelehrung, Zugangslinks, Bestätigungen von Kündigung und Widerruf, auf Wunsch die Auswertung der MPU-Simulation, Erinnerungen vor Ihrem MPU-Termin, Hinweise zum Start und bei längerer Inaktivität, sowie Sicherheitshinweise (z. B. wenn in einer hochgeladenen Datei Schadcode gefunden wurde). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie bei uns gekauft haben, senden wir Ihnen an die dabei angegebene Adresse außerdem Hinweise zu Ihrem Paket und Angebote zu ähnlichen eigenen Produkten, und wenn Sie eine Bestellung begonnen, aber nicht abgeschlossen haben, eine Erinnerung daran (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit über den Abmeldelink in der E-Mail oder per Nachricht an info@deinmpubuddy.de widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

j) Technische Daten beim Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hoster Vercel technisch notwendige Daten: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Typ und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Rechtsgrundlagen, Gesundheitsdaten und Einwilligungen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertrag und vorvertragliche Maßnahmen (Konto, Bereitstellung der gekauften Leistungen, Zahlung, vertragsbezogene E-Mails).
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Werbemessung, Auswertung und Begleitmails nach der Ersteinschätzung).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten (steuer- und handelsrechtliche Aufbewahrung, Bestätigungen nach §§ 312k, 356a BGB).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (sicherer, fehlerfreier Betrieb, Schutz vor Missbrauch, Reichweitenmessung ohne Cookies, Werbung für eigene ähnliche Produkte an Kunden).

Gesundheitsdaten und Angaben zu Verfahren (Art. 9 und Art. 10 DSGVO)

Bei der MPU-Vorbereitung entstehen Daten, die Rückschlüsse auf Ihre Gesundheit zulassen (Art. 9 Abs. 1 DSGVO), etwa Angaben zu Alkohol- oder Drogenkonsum, Abstinenz, Therapie, Messwerten und persönlichen Belastungen — in der Ersteinschätzung, im Tagebuch, im Abstinenz-Tracker, in hochgeladenen Unterlagen, im Simulator und im Coach. Dazu kommen Angaben zu Verkehrsverstößen und Straf- oder Bußgeldverfahren, soweit Sie diese im Rahmen der Vorbereitung machen.

Rechtsgrundlage dafür ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für die Ersteinschätzung per E-Mail, den KI-Simulator, die KI-Analyse von Dokumenten und Nachweisen sowie den MPU-Coach holen wir sie vor der ersten Nutzung gesondert ein und speichern den Nachweis. In Tagebuch und Abstinenz-Tracker tragen Sie Ihre Angaben selbst und freiwillig ein; ohne Eintrag entstehen dort keine solchen Daten. Ergänzend verarbeiten wir diese Daten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Einwilligungen und wie Sie sie widerrufen

Jede Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

• Werbemessung (Cookie-Banner, Kategorie „Marketing“): Widerruf über „Cookie-Einstellungen“ im Fuß jeder Seite (Ziff. 5 c).
• Auswertung und Begleitmails nach der Ersteinschätzung: Abmeldelink in jeder E-Mail oder Nachricht an uns.
• KI-Simulator: Vor dem ersten Gespräch willigen Sie ausdrücklich ein, dass Ihre Angaben an OpenAI in den USA übermittelt werden (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Wir speichern Fassung, Wortlaut und Zeitpunkt. Widerruf in Ihrem Konto unter „Einstellungen“; danach startet der Simulator erst nach einer neuen Einwilligung.
• KI-Analyse von Dokumenten und Nachweisen: Vor der ersten Analyse willigen Sie ausdrücklich ein, dass das jeweilige Dokument an OpenAI in den USA übermittelt wird (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO); Nachweis wie beim Simulator. Einwilligungen aus der Zeit, als wir einen anderen KI-Dienst nutzten, gelten nicht mehr — Sie werden neu gefragt. Widerruf in Ihrem Konto unter „Einstellungen“ oder per Nachricht an uns.
• MPU-Coach: Vor der ersten Nachricht holt der Coach Ihre ausdrückliche Einwilligung ein und protokolliert sie (Ziff. 6 c). Widerruf im Coach oder per Nachricht an uns.

5. Cookies, Speicher im Browser, Reichweitenmessung und Werbemessung

Wir setzen Cookies und vergleichbare Techniken im Einklang mit § 25 TDDDG und der DSGVO ein. Beim ersten Besuch fragen wir Sie im Cookie-Banner, ob wir Werbemessung einsetzen dürfen. „Nur Notwendige“ und „Alle akzeptieren“ sind gleichwertig; ohne Ihre Zustimmung wird keine Werbetechnik geladen.

a) Technisch notwendige Cookies

Diese Speicherzugriffe sind für die Funktion der Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmeldung (Supabase): hält Sie nach dem Login angemeldet.
• Sprache (NEXT_LOCALE): Ihre Anzeigesprache; auch im Local Storage.
• Einwilligung (mpu_consent_v2): Ihre Auswahl im Cookie-Banner (Fassung, Marketing ja/nein, Zeitpunkt). Laufzeit 12 Monate.
• Gutschein (mpu_coupon): ein Rabattcode aus einem Link in unseren E-Mails, damit er beim Bestellen greift. Laufzeit 14 Tage.
• Auswertungslink (mpu_lead_token): der Schlüssel zu Ihrer per E-Mail angeforderten Auswertung. Er wird aus der Adresse entfernt und nur beim Abruf Ihrer Auswertung mitgesendet. Laufzeit 30 Tage.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.

Speicher im Browser (Local Storage, Session Storage, Service Worker)

Damit die Plattform schnell ist und auch bei kurzer Funkstille weiterarbeitet, legt sie Daten auf Ihrem Gerät ab. Diese Daten verlassen Ihr Gerät dadurch nicht:

• Ihre Einträge — Tagebuch, Abstinenz-Tracker, Simulator-Gespräche, Lernfortschritt, Reaktionstest, Bereitschaftswert, Checkliste, Antworten im Fragen-Trainer und in der Ersteinschätzung. Diese Einträge können Gesundheitsangaben enthalten. Scheitert das Hochladen eines Nachweises, bleibt die Datei vorübergehend im Browser, bis der Upload gelingt.
• Einstellungen — Hell-/Dunkel-Modus, Sprache, ob Sie den KI-Hinweis im Coach eingeklappt oder den Hinweis zur App-Installation weggeklickt haben.
• Kaufmessung — ein Merker für die Dauer der Sitzung, damit ein Kauf nicht doppelt gezählt wird.
• Herkunft (mpu_herkunft, Session Storage) — nur wenn Sie der Werbemessung zugestimmt haben: über welche Anzeige oder Kampagne Sie gekommen sind.
• Zwischenspeicher der App (Service Worker) — die Plattform ist als App installierbar. Dazu legt sie Seiten und Antworten unserer Server im Cache Ihres Browsers ab, Antworten auf Datenabrufe bis zu 24 Stunden. Dazu können Inhalte aus Ihrem Konto gehören, etwa der Coach-Verlauf.

Die Einträge bleiben, bis Sie sie in der Plattform löschen, sich abmelden bzw. die Website-Daten in Ihrem Browser löschen. Nutzen Sie ein Gerät gemeinsam mit anderen, löschen Sie die Website-Daten nach der Nutzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

b) Reichweitenmessung und Fehlerberichte (selbst betrieben, ohne Cookies)

Zwei Werkzeuge betreiben wir selbst auf einem angemieteten Server der Hostinger-Gruppe in einem Rechenzentrum in Frankfurt am Main (Deutschland). Daten daraus geben wir nicht an Dritte weiter.

• Plausible Analytics: zählt Seitenaufrufe und einzelne Ereignisse (z. B. „Ersteinschätzung abgeschlossen“, „Bestellung begonnen“), ohne Cookies und ohne Inhalte Ihrer Eingaben. Aus IP-Adresse und Browser-Kennung bildet Plausible eine Kennung, die täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. Wir sehen nur zusammengefasste Zahlen (z. B. Seitenaufrufe, Herkunftsland, Verweisseite).
• GlitchTip: meldet uns Programmfehler. Übermittelt werden Fehlermeldung, Programmstelle, Seitenadresse ohne angehängte Parameter, Browser-Typ und die letzten Bedienschritte vor dem Fehler — ohne Eingabetexte. Fehler auf dem Server melden wir auf dieselbe Weise. Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb und an der Weiterentwicklung des Angebots). Auf Ihrem Gerät wird dafür nichts gespeichert. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per Nachricht an uns.

c) Werbemessung (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, setzen wir das Meta Pixel mit der Meta Conversions API, das Google-Ads-Conversion-Tracking und das Microsoft-Advertising-Tag (Bing UET) ein. Übermittelt werden Ihre Seitenaufrufe, der Beginn einer Bestellung, eine Anfrage (wenn Sie sich Ihre Auswertung per E-Mail schicken lassen) und Käufe mit Produkt und Betrag, dazu Browser- und Geräteinformationen, die IP-Adresse und die Cookies der Anbieter. Antworten, Anlass oder Ergebnis Ihrer Ersteinschätzung werden nie übermittelt.

Bei einem Kauf meldet unser Server ihn zusätzlich über die Conversions API an Meta — mit Ihrer E-Mail-Adresse und Ihrer Kundennummer in unkenntlich gemachter Form (SHA-256-Hash), dem Paket und der Bestellnummer. Das geschieht nur, wenn Sie bei der Bestellung der Werbemessung zugestimmt hatten; ohne Zustimmung meldet der Server nichts. Nur mit dieser Einwilligung merken wir uns außerdem, über welche Anzeige Sie gekommen sind (Ziff. 3 e).

Zweck ist die Messung, welche Anzeigen zu Anfragen und Käufen führen. Meta und Google können daraus zudem Zielgruppen bilden, um Ihnen erneut Anzeigen von uns zu zeigen (Remarketing). Für die Erhebung mit dem Meta Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Gesetzt werden u. a. die Cookies _fbp, _fbc (Meta), _gcl_au, _gcl_aw (Google), _uetsid, _uetvid, MUID (Microsoft).

Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen. Dann löschen wir die Werbe-Cookies unserer Domain und laden die Seite neu, sodass keine Werbetechnik mehr aktiv ist. Cookies, die die Anbieter unter ihren eigenen Domains setzen, löschen Sie in Ihrem Browser.

6. Dienstleister und Empfänger im Einzelnen

a) Vercel (Hosting)

Die Website und alle Serverfunktionen laufen bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) als Auftragsverarbeiter. Über Vercel laufen alle Inhalte, die Sie an die Plattform senden — auch Gesundheitsdaten, Uploads und Coach-Nachrichten. Die Serverfunktionen, die diese Inhalte verarbeiten, laufen in einem Rechenzentrum in Frankfurt am Main. Ihre Anfrage nimmt zunächst der nächstgelegene Knoten des weltweiten Vercel-Netzes an; bei einem Aufruf aus Deutschland liegt er in der Regel in der EU. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. vercel.com/legal/privacy-policy

b) Supabase (Datenbank, Anmeldung, Dateien)

Konto, Inhaltsdaten und hochgeladene Dateien speichern wir bei Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) als Auftragsverarbeiter, in einem Rechenzentrum von Amazon Web Services in Irland. Soweit Supabase oder dessen Unterauftragnehmer von außerhalb der EU auf Daten zugreifen können, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). supabase.com/privacy

c) MPU-Coach (eigener Dienst in Frankfurt am Main)

Der MPU-Coach ist in den Paketen MPU-Coach, Komplett und „Bis zur MPU“ enthalten. Er läuft auf einem von uns betriebenen Dienst auf einem angemieteten Server der Hostinger-Gruppe in einem Rechenzentrum in Frankfurt am Main (Deutschland); Verantwortlicher bleiben wir. Ihr Browser spricht dabei ausschließlich mit deinmpubuddy.de; die Weiterleitung an den Coach-Dienst erfolgt serverseitig, es werden keine Cookies Dritter gesetzt.

Mit dem Kauf übermitteln wir Ihre E-Mail-Adresse, Ihren Namen (falls hinterlegt) und die Bestellreferenz an den Coach-Dienst, damit Ihr Zugang eingerichtet werden kann (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie den Coach nutzen, verarbeitet er Ihre Nachrichten, Sprachnachrichten und Bilder, ein Gesprächsgedächtnis (vom Coach festgehaltene Merkpunkte zu Ihrer Situation), Ihren Fortschritt, Protokolle zu Einwilligung und Sicherheitsprüfung sowie je Anfrage IP-Adresse und Browser-Kennung.

Dabei entstehen regelmäßig Gesundheitsdaten. Vor der ersten Nachricht holt der Coach deshalb Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein — sie umfasst auch die Übermittlung an OpenAI in die USA (Art. 49 Abs. 1 lit. a DSGVO) — und protokolliert sie mit Wortlaut und Zeitpunkt; ohne sie verarbeitet der Coach keine Nachrichten.

Zur Erzeugung der Antworten übermittelt der Coach-Dienst an OpenAI (USA, Ziff. 6 e) den Gesprächsverlauf und das Gesprächsgedächtnis. Sprachnachrichten werden dort in Text umgewandelt, Bilder ausgewertet, und für die Suche im Gedächtnis werden Ihre Fragen und die gemerkten Punkte in Zahlenvektoren umgerechnet. Wenn Sie „Anhören“ nutzen, wird die Antwort dort als KI-Stimme erzeugt. Für Hinweise bei akuten Notlagen prüft der Dienst jede Nachricht zusätzlich automatisiert und kann statt einer Coaching-Antwort Hilfsangebote zeigen; ein solcher Vorgang wird protokolliert.

Speicherdauer: Gespräche samt Sprachnachrichten und Bildern werden 180 Tage nach dem jeweiligen Eintrag automatisch gelöscht, Protokolle der Sicherheitsprüfung nach 90 Tagen, das Einwilligungsprotokoll nach drei Jahren. Das Gesprächsgedächtnis bleibt, bis Sie es im Coach löschen oder uns um Löschung bitten. Endet nur Ihr Zugang zum Coach (etwa nach einer Kündigung), sperren wir ihn; gelöscht wird dadurch nichts. Löschen Sie Ihr Konto, beenden wir den Coach-Zugang sofort und löschen Ihre Gespräche und das Gedächtnis im Coach-Dienst zusätzlich von Hand, spätestens innerhalb eines Monats. Die Löschung der Coach-Daten können Sie auch jederzeit per Nachricht an uns verlangen.

d) Virenprüfung hochgeladener Dateien

Jede Datei, die Sie hochladen (z. B. Atteste, Abstinenzbescheinigungen, Laborbefunde), prüfen wir vor dem Speichern mit ClamAV auf Schadcode. Der Prüfdienst läuft auf unserem angemieteten Server in Frankfurt am Main (Hostinger als Auftragsverarbeiter). Die Datei wird dort nur für die Prüfung verarbeitet und nicht gespeichert. Wird Schadcode gefunden, verwerfen wir die Datei und informieren Sie und uns per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) und für Gesundheitsdaten Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, mit der Sie die Datei hochladen.

e) OpenAI (KI-Funktionen)

Für den KI-Simulator mit seiner Auswertung, die KI-Analyse von Dokumenten und Nachweisen und die Antworten des MPU-Coaches nutzen wir die Programmierschnittstelle von OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA) als Auftragsverarbeiter. Andere KI-Anbieter oder Vermittler sind nicht beteiligt.

• KI-Simulator: Übermittelt werden bei jedem Beitrag die Angaben Ihrer Akte (u. a. Vorfall, Messwert, frühere Auffälligkeiten und Verfahren, Therapie, Alter, Gewicht, Beruf), Ihre Antworten und der Gesprächsverlauf, für die Auswertung am Ende das ganze Gespräch. Das gilt auch für die einzeln gekaufte MPU-Simulation. Gespräch und Auswertung speichern wir in Ihrem Konto; die Auswertung senden wir Ihnen auf Wunsch per E-Mail.
• Analyse von Dokumenten und Nachweisen: nur auf Ihren Klick und nur für das ausgewählte Dokument (als Bild oder PDF). Das Ergebnis speichern wir in Ihrem Konto.
• MPU-Coach: siehe Ziff. 6 c.
• Audio der Lernmodule: einmalig aus unseren Lehrtexten erzeugt und in unserer Datenbank abgelegt. Beim Abhören gehen keine Daten an OpenAI.

OpenAI verwendet über die Schnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie zur Missbrauchserkennung nur für begrenzte Zeit. Die Verarbeitung findet in den USA statt. Für die USA gilt nicht das Datenschutzrecht der EU; US-Behörden können unter Umständen auf die Daten zugreifen, und Ihre Rechte lassen sich dort möglicherweise schwerer durchsetzen. OpenAI ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — beim Simulator, bei der Dokumentanalyse und beim MPU-Coach — zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die wir vor der ersten Nutzung einholen (Ziff. 4). openai.com/policies/privacy-policy

f) Stripe und Zahlungsanbieter

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Muttergesellschaft Stripe, Inc., 354 Oyster Point Blvd., South San Francisco, CA 94080, USA). Stripe erhält Name, E-Mail-Adresse, Rechnungsadresse, Produkt, Betrag und die Zahlungsdaten und verarbeitet diese nach dem Standard PCI-DSS, für die Zahlungsabwicklung zum Teil in eigener Verantwortung. Welche Daten wir von Stripe zurückerhalten, steht in Ziff. 3 b. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. stripe.com/de/privacy

Wählen Sie im Bezahlvorgang eine andere Zahlart als die Karte, gehen die dafür nötigen Daten an den jeweiligen Anbieter, der dafür eigenständig verantwortlich ist: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden), Revolut Pay (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen) oder Link (der Bezahldienst von Stripe). Übermittelt werden Name, Zahlungsbetrag, Bestellbezug und die für die Zahlart erforderlichen Angaben. Eine Zahlart, die Sie nicht wählen, erhält keine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Klarna kommt für eine etwaige Bonitätsprüfung Art. 6 Abs. 1 lit. f DSGVO hinzu. Datenschutzhinweise: PayPal, Klarna, Revolut.

g) Cloudflare Turnstile (Schutz vor Bots)

Das Formular, mit dem Sie sich die Auswertung der Ersteinschätzung per E-Mail schicken lassen, schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) vor automatisierten Eintragungen. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt; unser Server prüft das Ergebnis mit Ihrer IP-Adresse bei Cloudflare nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework. cloudflare.com/privacypolicy

h) Hostinger (E-Mail-Versand)

Unsere E-Mails versenden wir über den Mailserver von Hostinger International Ltd. mit Sitz in der EU als Auftragsverarbeiter. Übermittelt werden Empfängeradresse, Betreff, Inhalt und technische Versanddaten — je nach E-Mail auch Gesundheitsdaten, etwa in der Auswertung der Ersteinschätzung oder der MPU-Simulation. Rechtsgrundlage ist dieselbe wie für die jeweilige E-Mail (Ziff. 3). hostinger.com/legal/privacy-policy

i) Meta, Google und Microsoft (nur mit Einwilligung)

Für die Werbemessung (Ziff. 5 c) erhalten Daten: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) und Meta Platforms, Inc. (Menlo Park, Kalifornien, USA); Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA); Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) und Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Die Übermittlung in die USA stützt sich auf die Zertifizierung der drei Anbieter unter dem EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Weitere Informationen: Meta (Vereinbarung zur gemeinsamen Verantwortlichkeit), Google, Microsoft.

j) OpenStreetMap (Karte auf Klick)

Auf den Seiten der Begutachtungsstellen können Sie einen Kartenausschnitt laden. Erst nach Ihrem Klick lädt Ihr Browser die Karte von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich); dabei erhält sie Ihre IP-Adresse, die Browser-Kennung und den Kartenausschnitt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihr Klick).

k) KI-Assistent für Verwaltung und Kundenservice (Anthropic)

Für unsere interne Verwaltung und den Kundenservice setzen wir einen KI-Assistenten ein, der auf Sprachmodellen von Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) beruht; Anthropic handelt dabei als unser Auftragsverarbeiter. Der Assistent unterstützt uns zum Beispiel beim Beantworten Ihrer Anfragen, beim Prüfen von Fehlermeldungen und beim Nachvollziehen von Bestell- und Zugangsproblemen. Dabei können ihm die Daten vorliegen, die für den jeweiligen Vorgang nötig sind — etwa Ihre E-Mail-Adresse, Ihr Name, Bestelldaten und der Inhalt Ihrer Anfrage. Die Angaben Ihrer „Akte“, Gespräche im KI-Simulator, mit dem MPU-Coach und die Ergebnisse der Ersteinschätzung geben wir dem Assistenten nur, wenn das zur Bearbeitung Ihrer konkreten Anfrage erforderlich ist. Eine Entscheidung mit rechtlicher Wirkung für Sie trifft der Assistent nicht; sie bleibt bei uns (Ziff. 10).

Anthropic verwendet über die Schnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Die Verarbeitung findet in den USA statt; es gelten dieselben Hinweise wie bei OpenAI (Ziff. 6 e). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer effizienten Verwaltung und einem schnellen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO); soweit Gesundheitsdaten betroffen sind, nur im Rahmen Ihrer Einwilligung nach Ziff. 4 oder zur Erfüllung des Vertrags mit Ihnen. anthropic.com/privacy

7. Übermittlung in Drittländer

In Länder außerhalb der EU gelangen Daten an Vercel, Stripe, Cloudflare, Meta, Google und Microsoft (USA; EU-U.S. Data Privacy Framework), an Supabase bei Zugriffen von außerhalb der EU und an OpenAI (USA; Standardvertragsklauseln, beim Simulator, bei der Dokumentanalyse und beim MPU-Coach zusätzlich Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO), an Anthropic (USA; Standardvertragsklauseln) für den KI-Assistenten unserer Verwaltung und unseres Kundenservice (Ziff. 6 k), für unsere interne Verwaltung (E-Mail-Adresse und Bearbeitungsstand von Anfragen, Bewertungen) an einen von uns bei Hostinger angemieteten Server in Malaysia (Standardvertragsklauseln) sowie nach Ihrem Klick an OpenStreetMap (Vereinigtes Königreich; Angemessenheitsbeschluss). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist oder Sie es wünschen, und darüber hinaus nur, wenn eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

• Konto und Inhaltsdaten (Tagebuch, Tracker, Dokumente, Nachweise, Simulator, Fortschritt, Lernzeit): solange Ihr Konto besteht. Das gilt auch nach Ende eines Abos — eine automatische Löschung nach Ablauf des Zugangs findet nicht statt. Einzelne Einträge können Sie in der jeweiligen Funktion löschen. Löschen Sie einen Nachweis im Abstinenz-Tracker, entfernen wir den Eintrag; die hochgeladene Datei selbst wird erst mit der Löschung Ihres Kontos entfernt oder vorher auf Ihre Anfrage.
• Konto löschen: In Ihrem Konto unter „Einstellungen“ können Sie Ihr Konto jederzeit löschen. Dann löschen wir Ihr Konto, alle Inhaltsdaten und hochgeladenen Dateien, Ihre Eintragungen aus der Ersteinschätzung, Kontaktanfragen und Bewertungseinladungen zu Ihrer Adresse und beenden Ihren Zugang zum Coach; Gespräche und Gedächtnis im Coach-Dienst löschen wir zusätzlich von Hand, spätestens innerhalb eines Monats. Ein laufendes Abo endet dabei sofort, ohne anteilige Erstattung. Kaufbelege, die wir aufbewahren müssen, bleiben erhalten — vom Konto gelöst und ohne Angaben zu Ihrem MPU-Anlass.
• Kauf- und Zahlungsbelege (Bestelldaten, Zahlungsnachrichten von Stripe, Nachweis der Zustimmung zum vorzeitigen Leistungsbeginn): für die gesetzliche Aufbewahrungsfrist nach zypriotischem Steuer- und Handelsrecht, in der Regel sieben Jahre.
• Ersteinschätzung per E-Mail: Ihre Eintragung mit Antworten speichern wir, bis Sie die Löschung verlangen oder Ihr Konto löschen. Nach einer Abmeldung senden wir nichts mehr, die Eintragung bleibt aber gespeichert, bis Sie die Löschung verlangen; das gilt auch für unbestätigte Eintragungen. Eine automatische Löschfrist gibt es dafür derzeit nicht — auf Ihre Nachricht hin löschen wir sofort. Das Protokoll der versandten E-Mails bewahren wir ebenso lange auf.
• Einwilligungsnachweise: auch nach einem Widerruf, solange wir die Einwilligung nachweisen können müssen (Art. 7 Abs. 1, Art. 17 Abs. 3 lit. e DSGVO) — längstens bis zur Löschung des Kontos bzw. der zugehörigen Eintragung.
• Kontaktanfragen und Bewertungseinladungen: ohne feste Frist, bis Sie die Löschung verlangen oder Ihr Konto löschen. Veröffentlichte Bewertungen entfernen wir auf Ihre Nachricht hin.
• Widerrufe und Kündigungen: als Nachweis, solange daraus Ansprüche geltend gemacht werden können (regelmäßige Verjährungsfrist von drei Jahren).
• Simulator-Gespräche und Auswertungen: bis Sie sie oder Ihr Konto löschen.
• MPU-Coach: siehe Ziff. 6 c.
• Fehlerberichte (GlitchTip): 90 Tage. Plausible speichert keine IP-Adressen; die zusammengefassten Zahlen bleiben ohne Frist.
• Daten in Ihrem Browser: bis Sie sie löschen (Ziff. 5 a).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO): In Ihrem Konto unter „Einstellungen“ können Sie jederzeit alle zu Ihrem Konto gespeicherten Daten als Datei (JSON) herunterladen. Nicht darin enthalten sind Ihre Gespräche mit dem MPU-Coach (eigener Dienst) und Daten, die nur in Ihrem Browser liegen; darüber und über alles Weitere erhalten Sie Auskunft auf Anfrage.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): über „Konto löschen“ in den Einstellungen (Ziff. 8) oder auf Anfrage, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere jederzeit gegen Werbung per E-Mail.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO), siehe Ziff. 4.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@deinmpubuddy.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

10. Automatisierte Auswertungen

Die Ersteinschätzung ordnet Ihre Antworten nach festen Regeln einer möglichen Fragestellung der Begutachtung zu; der Bereitschaftswert fasst Ihren Fortschritt in der Plattform zusammen; der Simulator bewertet das Übungsgespräch. Das sind Übungs- und Orientierungshilfen. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO treffen wir nicht; über Ihre Fahrerlaubnis entscheidet allein die Behörde auf Grundlage des Gutachtens.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Plattform erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen informieren wir Kunden per E-Mail.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

FB Sales Dynamics Ltd
E-Mail: info@deinmpubuddy.de