Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO / EU 2016/679) und anderer anwendbarer Datenschutzbestimmungen ist:

FB Sales Dynamics Ltd
eingetragen nach dem Cyprus Companies Law, Cap. 113
Registrierungsnummer (HE): HE 490124
Akamantos, Charapoli, 8840 Latsi
Republic of Cyprus
E-Mail: info@deinmpubuddy.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

a) Bei der Registrierung und Nutzung des Kontos

• E-Mail-Adresse (zur Anmeldung und Kommunikation)
• Passwort (ausschließlich als gehashter Wert — das Klartext-Passwort ist uns nicht bekannt)
• Zeitpunkt der Registrierung und des letzten Logins
• Gewählter Tarif und Kaufzeitpunkt

b) Bei der Zahlung

• Zahlungsdaten (z. B. Kreditkartennummer, SEPA-Daten) werden ausschließlich über den Zahlungsdienstleister Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.
• Rechnungsadresse, sofern für die Zahlungsabwicklung erforderlich

c) Bei der Nutzung der Plattform

• Fortschritt in den Kursmodulen (welche Lektionen abgeschlossen wurden)
• Einträge im Reflexionstagebuch (sofern genutzt)
• Einträge im Abstinenz-Tracker (sofern genutzt)
• Ergebnisse des Reaktionstests (sofern genutzt)
• Gesprächsverläufe im KI-Simulator (werden zur Verarbeitung an den KI-Anbieter übermittelt, siehe unten)

d) Technische Daten

• IP-Adresse (erhoben durch den Hosting-Anbieter Vercel)
• Browser-Typ und -Version, Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Verweildauer

e) Ersteinschätzung

Die kostenlose Ersteinschätzung kann anonym genutzt werden. Eingegebene Antworten werden lokal im Browser (Local Storage) gespeichert und nicht automatisch an unsere Server übermittelt, sofern kein Konto erstellt wird.

f) Auswertung per E-Mail (Lead-Magnet) und Mini-Kurs

Im Anschluss an die Ersteinschätzung bieten wir Ihnen optional an, Ihre persönliche Auswertung als PDF sowie einen mehrteiligen, informativen Mini-Kurs („Die häufigsten MPU-Fehler") und – sofern relevant – Hinweise und Angebote zu unseren kostenpflichtigen Produkten per E-Mail zu erhalten. Die Eingabe Ihrer E-Mail-Adresse ist freiwillig; Sie sehen Ihr Ergebnis auch ohne Eintragung direkt im Browser.

Wenn Sie Ihre E-Mail-Adresse eintragen und der Verarbeitung zustimmen, speichern wir die Adresse zusammen mit den Antworten und dem Ergebnis Ihrer Ersteinschätzung sowie Datum, Uhrzeit, einem gehashten IP-Adressen-Fragment und User-Agent (zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO). Wir senden Ihnen anschließend eine Bestätigungsmail im Double-Opt-In-Verfahren. Erst nach Ihrer Bestätigung über den Link in dieser Mail nehmen wir Sie in den E-Mail-Verteiler auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Den Widerruf bewirken Sie am einfachsten über den Abmelde-Link am Ende jeder unserer E-Mails oder per formlose Nachricht an info@deinmpubuddy.de. Nach Widerruf werden Sie unverzüglich aus dem Verteiler entfernt; die Einwilligungsdokumentation bewahren wir zum Nachweis nach Art. 7 Abs. 1 DSGVO bis zu drei Jahre auf, danach erfolgt Löschung.

Sofern Sie sich später ein Konto mit derselben E-Mail-Adresse anlegen, wird Ihre bereits erfasste Ersteinschätzung Ihrem Konto zugeordnet, damit Sie den Test nicht erneut durchführen müssen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung der Kursinhalte nach dem Kauf, Kontoverwaltung).
• Art. 6 Abs. 1 lit. a DSGVO — Verarbeitung auf Basis Ihrer Einwilligung (z. B. Newsletter, soweit angeboten).
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten nach zypriotischem und EU-Recht).
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung auf Basis berechtigter Interessen (z. B. Sicherheit der Plattform, Betrugsprävention, Verbesserung des Angebots).

Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen der MPU-Vorbereitung verarbeiten wir auch Daten, die Rückschlüsse auf Ihre Gesundheit zulassen und damit unter den besonderen Schutz von Art. 9 Abs. 1 DSGVO fallen. Dazu gehören insbesondere:

• Angaben aus der Ersteinschätzung zu Konsumverhalten, MPU-Anlass (z. B. Alkohol, Cannabis, andere Substanzen) und persönlichen Hypothesen,
• Einträge im Reflexions­tagebuch sowie im Abstinenz-Tracker (Konsum-/Abstinenz­verläufe, Gesundheits- und Befindlichkeits­angaben),
• Inhalte hochgeladener ärztlicher Atteste, Abstinenz­bescheinigungen und vergleichbarer Gesundheitsdokumente,
• Eingaben und Sprach-/Video­aufnahmen im KI- und Telefon-/Video-Simulator, soweit diese Gesundheits­bezug haben.

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung). Sie erteilen die Einwilligung durch die freiwillige Eingabe dieser Daten in die jeweiligen Funktionen (z. B. Tagebuch, Abstinenz- Tracker, Datei-Upload, Simulator); ohne Eingabe entstehen keine entsprechenden Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Funktionen nicht mehr nutzen, einzelne Einträge in der Plattform löschen oder uns über die in Ziff. 1 genannten Kontaktdaten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ergänzend werden diese Daten zur Erfüllung des Vertrags über die Bereit­stellung der MPU-Vorbereitung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Sofern Gesundheitsdaten an Drittanbieter in Drittländern (insb. USA) übermittelt werden — etwa beim aktiven Start des KI-, Telefon- oder Video-Simulators oder bei der KI-Dokumentenanalyse — erfolgt dies zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO sowie der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Näheres zu den eingesetzten Anbietern finden Sie in Ziff. 5.

Wir verarbeiten diese Daten ausschließlich für die in dieser Erklärung genannten Zwecke; eine Weitergabe an Dritte zu anderen Zwecken — insbesondere zu Werbezwecken — findet nicht statt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO erfolgt nicht; alle KI-Auswertungen sind reine Vorbereitungs- und Übungs­hilfen ohne behördliche oder vertragliche Bindungswirkung.

4. Cookies, Local Storage und Einwilligungs­management

Wir setzen Cookies und vergleichbare Technologien (Local Storage) im Einklang mit § 25 TDDDG (vormals TTDSG) und der DSGVO ein. Beim ersten Besuch unserer Website fragen wir Sie über ein Cookie-Consent-Banner, ob und welche nicht-notwendigen Technologien wir verwenden dürfen. Eine Verarbeitung über das technisch Notwendige hinaus erfolgt erst nach Ihrer ausdrücklichen Einwilligung.

a) Technisch notwendige Cookies und Local Storage

Diese Speicherzugriffe sind für den Betrieb der Plattform unerlässlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden ohne Einwilligung gesetzt:

• Session-Cookies (Authentifizierung): Nach dem Login wird ein Session-Token gesetzt, der Sie als eingeloggten Nutzer identifiziert. Anbieter: Supabase.
• Sprache (NEXT_LOCALE): Speichert die gewählte Anzeigesprache (Deutsch/Englisch).
• Coupon-Cookie (mpu_coupon): Speichert einen über die Marketing-E-Mails übergebenen Rabattcode, damit dieser im Checkout automatisch angewendet werden kann. Laufzeit: 14 Tage.
• Hinweis-Cookie (mpu_cookie_info): Vermerkt, dass der Cookie-Hinweis bereits gesehen wurde, damit er nicht erneut eingeblendet wird. Laufzeit: 12 Monate. Speichert keine inhaltliche Einwilligung.
• Local Storage (Theme): Ihre gewählte Farbgebung (Hell-/Dunkel-Modus).
• Local Storage (Ersteinschätzung): Zwischenspeicherung Ihrer Antworten in der kostenlosen Ersteinschätzung, damit Sie die Eingabe nicht wiederholen müssen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

b) Reichweitenmessung und Fehleranalyse (selbst gehostet, ohne Einwilligungspflicht)

Zur Verbesserung der Plattform und zur Erkennung technischer Fehler setzen wir zwei selbst gehostete, in der Europäischen Union betriebene Werkzeuge ein. Beide Werkzeuge laufen auf einem von uns betriebenen Server in Deutschland und übermitteln keine Daten an Dritte.

• Plausible Analytics (selbst gehostet): Cookie-freie und ausdrücklich datenschutzfreundliche Reichweitenmessung. Es werden keine Cookies gesetzt, keine geräte-übergreifenden Profile gebildet und keine personenbezogenen Daten (insb. keine vollständigen IP-Adressen) gespeichert. Aggregierte Kennzahlen (Seitenaufrufe, Verweildauer, Herkunftsland auf Stadt-Ebene) helfen uns, das Angebot weiterzuentwickeln. Hostingort: Hostinger-VPS in Falkenstein/Deutschland.
• GlitchTip (selbst gehostet): Open-Source-Fehler-Reporting (Sentry-kompatibel). Erfasst ausschließlich technische Fehler-Stacktraces sowie zugehörige Browser- und URL-Informationen, um Programm­fehler zu beheben. Texte aus Eingabefeldern und Medien werden vor der Übermittlung im Browser maskiert. Hostingort: derselbe Server in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb sowie an der bedarfsgerechten Weiterentwicklung der Plattform). Da weder Cookies gesetzt noch personenbezogene Profile gebildet werden, greift § 25 Abs. 1 TDDDG nicht; eine Einwilligung ist daher nicht erforderlich. Sie können der Verarbeitung gleichwohl jederzeit gemäß Art. 21 DSGVO widersprechen, indem Sie sich an die in Ziff. 1 genannten Kontaktdaten wenden.

5. Drittanbieter

Supabase (Authentifizierung und Datenbank)

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North, Singapur; EU-Daten werden auf Servern in der Europäischen Union verarbeitet) als Datenbank- und Authentifizierungsdienst. Supabase speichert Ihr Nutzerkonto, Ihre Kursdaten, Tagebucheinträge und Tracker-Daten. Supabase ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und alle Daten von EU-Nutzern werden in der EU gespeichert.

Weitere Informationen: supabase.com/privacy

Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung setzen wir Stripe (Stripe, Inc., 354 Oyster Point Blvd., South San Francisco, CA 94080, USA; in Europa: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ein. Stripe verarbeitet Ihre Zahlungsdaten direkt und nach den Anforderungen des PCI-DSS-Standards. Wir erhalten von Stripe lediglich eine Bestätigung des Zahlungserfolgs sowie eine Transaktions-ID.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy

Vercel (Hosting)

Unsere Plattform wird bei Vercel (Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet technische Zugriffsdaten (IP-Adresse, aufgerufene Ressourcen, Zeitpunkt des Zugriffs), um die Plattform bereitzustellen. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: vercel.com/legal/privacy-policy

Hostinger (E-Mail-Versand)

Für den transaktionalen E-Mail-Versand (z. B. Anmelde- und Bestätigungs­mails, Rechnungen, Marketing-Mails nach Einwilligung, Termin-Erinnerungen) nutzen wir den SMTP-Dienst unseres Hosters Hostinger International Ltd. (Vilnius, Litauen, EU). Übermittelt werden Empfänger- Adresse, Betreff, Inhalt sowie technische Versand-Metadaten. Hostinger ist ein Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a DSGVO (Einwilligung) für Marketing-Mails. hostinger.com/legal/privacy-policy

OpenAI (Audio-Wiedergabe und Telefon-Simulator)

Für die Audio-Wiedergabe der Lernmodule sowie für Sprachausgaben und Spracherkennung im Telefon-Simulator nutzen wir die API von OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA).

Modul-Audios: Die Audio-Dateien werden einmalig zur Erstellungszeit erzeugt und auf unseren eigenen Servern (Supabase Storage, EU) zwischengespeichert. Beim Abspielen findet keine Datenübermittlung an OpenAI statt; übermittelt wird lediglich Lehrtext.

Telefon-Simulator (KI-Sprachübung): Wenn Sie diesen aktiv starten, werden Ihr Audio-Stream und der Gesprächsverlauf in Echtzeit an OpenAI zur Sprachverarbeitung übertragen. Nutzen Sie diese Funktion nur, wenn Sie der Übermittlung Ihrer Sprachaufzeichnungen an einen US-Anbieter zustimmen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). OpenAI verarbeitet API-Eingaben standardmäßig nicht für das Training seiner Modelle. openai.com/policies/privacy-policy

HeyGen LiveAvatar (Video-Simulator)

Für die Video-Simulation einer MPU-Begutachtung mit einem KI-Avatar nutzen wir die LiveAvatar-Plattform von HeyGen, Inc. (548 Market Street #99554, San Francisco, CA 94104, USA). Wenn Sie den Video-Simulator aktiv starten, wird eine Echtzeit-Verbindung zu HeyGen aufgebaut. Übermittelt werden Ihr Mikrofon- und Kamera-Stream sowie der Gesprächsverlauf zur Lippensynchronisation und Sprach­ausgabe des KI-Avatars. Der Anbieter befindet sich in den USA (Drittland). Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie mit dem Start der Video-Funktion erteilen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Video-Funktion nicht mehr nutzen. heygen.com/policy

Schadcode-Prüfung hochgeladener Dokumente (eigene Infrastruktur)

Zum Schutz vor Schadcode prüfen wir hochgeladene Dokumente (Atteste, Bescheinigungen) automatisiert mit einem von uns selbst betriebenen ClamAV-Server in Deutschland. Die Datei wird ausschließlich auf unserer Infrastruktur verarbeitet und nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

OpenRouter / KI-Anbieter (KI-Simulator und KI-Dokumentenanalyse)

Unsere KI-gestützten Funktionen (KI-Simulator und KI-Dokumentenanalyse für hochgeladene Abstinenz- und MPU-Unterlagen) nutzen die API von OpenRouter (OpenRouter, Inc., USA), die wiederum Anfragen an Sprach- und Bildanalyse-Modelle weiterleitet (z. B. Modelle von Google Gemini oder vergleichbaren Anbietern).

Wichtiger Hinweis zum KI-Simulator: Wenn Sie den KI-Simulator nutzen, werden Ihre eingegebenen Nachrichten und der Gesprächsverlauf zur Verarbeitung an OpenRouter und den jeweiligen KI-Modellanbieter übermittelt. Bitte geben Sie im KI-Simulator keine besonders sensiblen personen- bezogenen Daten ein (z. B. Klarnamen, Adressen, Gesundheitsinformationen, die über die für die Übung relevanten Angaben hinausgehen).

Wichtiger Hinweis zur KI-Dokumentenanalyse: Wenn Sie ein hochgeladenes Dokument (z. B. eine Abstinenzbescheinigung oder ärztliche Bescheinigung) durch Klick auf „KI-Analyse starten“ auswerten lassen, wird der Inhalt dieses Dokuments (als Text oder Bild) an OpenRouter und den jeweiligen KI-Modellanbieter zur Analyse übermittelt. Die Übermittlung erfolgt ausschließlich auf Ihre aktive Anforderung hin und nur für das einzelne ausgewählte Dokument. Das KI-Ergebnis wird zurückgespielt und in Ihrem Konto gespeichert, bis Sie es löschen. Die KI-Anbieter speichern die Inhalte gemäß ihrer eigenen Datenschutzbestimmungen.

Die KI-Anbieter verarbeiten Anfragen ggf. auf Servern außerhalb der EU (z. B. USA). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln der EU-Kommission). Durch Anklicken der KI-Funktionen erteilen Sie Ihre Einwilligung zu dieser Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO für den Drittlandstransfer. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die KI-Funktionen nicht mehr verwenden oder uns über die in Ziff. 1 genannten Kontaktdaten kontaktieren.

Rechtsgrundlage ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit KI-Funktionen Teil der gebuchten Leistung sind. Weitere Informationen: openrouter.ai/privacy

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@deinmpubuddy.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Da der Anbieter in Zypern ansässig ist, ist die zuständige Aufsichtsbehörde:

Commissioner for the Protection of Personal Data
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

Unabhängig davon können Sie sich auch an die Datenschutzbehörde Ihres EU-Wohnsitzlandes wenden.

7. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Kontodaten: Nach Ablauf des Nutzungszugangs (12 Monate nach Kauf) werden Ihre Daten für weitere 30 Tage aufbewahrt, damit Sie ggf. einen Export vornehmen können. Danach werden sie gelöscht. Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die Kontoeinstellungen löschen.
• Zahlungsdaten: Transaktionsdaten und Rechnungsdaten werden für die gesetzlich vorgeschriebene Dauer nach zypriotischem Steuer- und Handelsrecht aufbewahrt (in der Regel 7 Jahre).
• Serverprotokolle: Technische Zugriffsprotokolle werden nach spätestens 90 Tagen gelöscht.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Plattform erfolgt ausschließlich über eine verschlüsselte TLS/HTTPS-Verbindung.

9. Aktualisierungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

FB Sales Dynamics Ltd
E-Mail: info@deinmpubuddy.de