Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Website Teachlabs.app und die Plattform-Infrastruktur ist PB SaaS Ventures LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, Florida, Vereinigte Staaten, Telefon +1 727 498 0052. Betreibt eine Kundin oder ein Kunde eine eigene Plattform auf unserer Infrastruktur, ist diese Person für die Mitglieder-, Kurs- und Community-Daten innerhalb ihrer Plattform verantwortlich; wir handeln insoweit als Auftragsverarbeiter (siehe „Auftragsverarbeitung“).

Anfragen von betroffenen Personen aus der EU und dem EWR richten Sie bitte an die unten genannte Kontaktadresse. Wir bearbeiten sie in deutscher oder englischer Sprache innerhalb der gesetzlichen Fristen.

Kontakt in Datenschutzfragen: info [at] postlabs [dot] ai

Einen benannten Datenschutzbeauftragten gibt es nicht, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Datenschutzanfragen bearbeitet die oben genannte Kontaktstelle.

2. Welche Daten wir verarbeiten

Je nach Nutzung des Dienstes verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Name oder Anzeigename, Passwort-Hash, Profilbild, Anmeldeverfahren (z. B. Google-Anmeldung), Kontostatus und Zeitstempel.
• Mitgliedschafts- und Rollendaten: Zugehörigkeit zu einer Plattform, Rollen und Berechtigungen, Gruppenmitgliedschaften, Einladungen.
• Lerndaten: Kurs- und Modulzugriffe, Lektionsfortschritt, Abschlussstatus, zuletzt angesehene Lektion, Level und Punkte.
• Community-Daten: Beiträge, Kommentare, Reaktionen, Lesezeichen, Abzeichen.
• Hochgeladene Inhalte: Kursbilder, Mediendateien, Dokumente und Videos, die Sie oder Ihr Plattformbetreiber hochladen.
• Vertrags- und Zahlungsdaten: Tarif, Abrechnungszeitraum, Rechnungsanschrift, Steuerstatus, Zahlungsstatus und Zahlungsbelege. Kartendaten verarbeiten wir nicht selbst, sie werden ausschließlich beim Zahlungsdienstleister eingegeben.
• Erklärungen zum Widerrufsrecht: Wortlaut, Version, Zeitstempel, Kanal und – soweit vorhanden – IP-Adresse und Geräteangaben, dokumentiert als Nachweis.
• Kommunikationsdaten: E-Mails an uns, Support-Anfragen, Einladungs- und Systemmails einschließlich Zustell- und Klickereignissen.
• Daten der KI-Assistenten: Ihre Fragen, die erzeugten Antworten, die herangezogenen Lektionen und eine etwaige Bewertung – gespeichert als Ihr Gesprächsverlauf.
• Technische Protokolldaten: IP-Adresse, Browser- und Gerätetyp, verweisende Seite, Zeitstempel und Fehlerprotokolle, die beim Zugriff automatisch anfallen.
• Geräteangaben bei aktivierter Gerätebindung: Geräte-Kennung, Browser, Betriebssystem und Zeitpunkt der Anmeldung, um unerlaubte Kontoteilung zu erkennen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Ihres Kontos, der Kurszugänge und Community-Funktionen – Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Abwicklung von Bestellungen, Abonnements, Rechnungen und Widerrufen – Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs- und Betrugsprävention, Gerätebindung, Backups und Fehleranalyse – berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO.
• Service-E-Mails wie Registrierungsbestätigung, Passwort-Zurücksetzung, Einladungen und Zahlungsinformationen – Art. 6 Abs. 1 lit. b DSGVO.
• Optionale Marketing-E-Mails und einwilligungspflichtige Cookies – Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, jederzeit widerruflich.
• Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten – Art. 6 Abs. 1 lit. c DSGVO.
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, etwa bei Rückbuchungen – Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und lokalen Browser-Speicher ein, um Sie angemeldet zu halten, die aufgerufene Plattform zu erkennen und Formulare gegen Missbrauch zu schützen. Der Zugriff auf Ihr Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil er für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Nicht notwendige Cookies setzen wir nur nach Ihrer Einwilligung. Werbe-Cookies und seitenübergreifendes Tracking verwenden wir nicht. Einzelheiten stehen in den Cookie-Hinweisen.

5. Auftragsverarbeiter und eingesetzte Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeiten:

• Hosting, Datenbank, Authentifizierung und Dateispeicher – Betrieb der Anwendung, Speicherung von Konto-, Kurs- und Community-Daten.
• Content-Delivery und Anwendungsauslieferung – Ausspielung der Website; dabei fallen Verbindungsdaten wie IP-Adresse an.
• Vimeo – Videohosting und Streaming der Kursvideos. Beim Abspielen erhält Vimeo technische Verbindungsdaten wie IP-Adresse und Geräteinformationen. Es gilt zusätzlich die Datenschutzerklärung von Vimeo.
• Stripe – Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung und Betrugsprävention. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; wir erhalten nur Status, Betrag und Belegdaten, keine vollständigen Kartendaten.
• E-Mail-Versanddienst – Zustellung von Transaktions-E-Mails wie Bestätigungen, Zugangsdaten, Passwort-Zurücksetzungen und Einladungen.
• Fehler- und Leistungsüberwachung – Erkennung und Behebung technischer Störungen.
• KI-Modellanbieter – bei Nutzung eines KI-Assistenten werden Ihre Frage und die passenden Auszüge aus dem Kursmaterial an den Modellanbieter übermittelt, um eine Antwort zu erzeugen. Die Verarbeitung erfolgt weisungsgebunden; die Inhalte werden nicht zum Training fremder Modelle verwendet.
• Push-Benachrichtigungen – Zustellung von Hinweisen an Ihre Geräte, sofern Sie diese aktiviert haben.

6. Übermittlung in Drittländer

PB SaaS Ventures LLC hat ihren Sitz in den Vereinigten Staaten; auch einzelne Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlungen stützen wir auf die EU-Standardvertragsklauseln, auf eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework oder auf einen anderen Übermittlungsmechanismus nach Kapitel V DSGVO, jeweils ergänzt um zusätzliche technische Maßnahmen wie Verschlüsselung und strenge Zugriffskontrollen.

7. Speicherdauer

• Konto- und Mitgliedschaftsdaten: solange Ihr Konto besteht, danach Löschung oder Anonymisierung innerhalb von 90 Tagen.
• Lernfortschritt und Community-Inhalte: für die Laufzeit der Plattform, der Sie angehören, sofern Sie nicht früher eine Löschung verlangen.
• Server- und Sicherheitsprotokolle: in der Regel 30 Tage, länger nur zur Aufklärung eines konkreten Vorfalls.
• Nachweise zu Zustimmungen und Widerrufserklärungen: bis zum Ablauf möglicher Ansprüche, in der Regel drei Jahre nach Vertragsende.
• Rechnungen und Buchhaltungsunterlagen: für die gesetzlichen Aufbewahrungsfristen von in der Regel 6 bis 10 Jahren.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Betrifft Ihre Anfrage Daten innerhalb einer bestimmten Kundenplattform, leiten wir sie an deren Betreiber weiter, der insoweit Verantwortlicher ist. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

9. Automatisierte Entscheidungen und KI-Funktionen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. KI-Assistenten erzeugen Textantworten aus dem hinterlegten Kursmaterial; sie treffen keine Entscheidungen über Zugänge, Preise oder Verträge. Antworten sind innerhalb der Plattform als KI-generiert gekennzeichnet (Transparenzpflicht nach Art. 50 KI-Verordnung).

10. Datensicherheit

Der gesamte Datenverkehr ist per TLS verschlüsselt. Daten werden auf Datenbankebene je Plattform mit Row-Level-Security getrennt, sodass Mitglieder einer Plattform nicht auf Daten einer anderen zugreifen können. Der Zugriff auf Produktivsysteme ist beschränkt und protokolliert, Passwörter werden ausschließlich als gesalzene Hashes gespeichert, hochgeladene Medien werden über kurzlebige signierte Links ausgeliefert.

11. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wenn Sie vermuten, dass uns ein Kind ohne Einwilligung der sorgeberechtigten Person Daten übermittelt hat, informieren Sie uns; wir löschen diese Daten dann.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter https://teachlabs.app/legal/privacy abrufbar. Über wesentliche Änderungen informieren wir in der Anwendung oder per E-Mail.