Datenschutzerklärung

1. Verantwortliche

Monika Oechtering-Sorg
Amthausstraße 33
76227 Karlsruhe
Deutschland

Datenschutz-Kontakt: info@acamindo.de

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für die öffentliche acamindo-Website und — nach technischer Aktivierung — für Registrierung, Mitgliedschaft, Lernbereiche, Community, Veranstaltungen, Coach-Angebote sowie KI-gestützte Lern- und Zeitreise-Funktionen des acamindo Campus.

Der derzeitige statische Prototyp bindet kein Analyse- oder Marketing-Tracking ein. Vor jedem Produktiv-Deployment wird erneut geprüft, welche Cookies, Speicherzugriffe und externen Ressourcen tatsächlich verwendet werden.

3. Zwecke und Rechtsgrundlagen

Je nach Funktion verarbeiten wir Daten zur Durchführung vorvertraglicher Maßnahmen und der Mitgliedschaft, zur Bereitstellung des Campus, zur Zahlungsabwicklung, zur sicheren Kommunikation, zur Erfüllung gesetzlicher Pflichten und zum Schutz der technischen Infrastruktur.

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag, Registrierung, Mitgliedschaft, Buchung und Leistungserbringung.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer, missbrauchsfreier und stabiler Betrieb; entgegenstehende Interessen und Rechte werden abgewogen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit eine Funktion, optionale Speicherung oder nicht notwendige Cookies sie voraussetzt; sie kann mit Wirkung für die Zukunft widerrufen werden.

4. Welche Daten anfallen können

• Stamm- und Kontodaten, Altersgruppe und Verknüpfung zum Eltern-/Erwachsenen-Konto
• Kontakt-, Vertrags-, Rechnungs- und Zahlungsstatusdaten
• Lernaktivitäten, Kursstände, Wochenziele und Teilnahme-Zertifikate — keine Prüfungs- oder Bestehensdaten
• freiwillige Beiträge, Meldungen, Chat-Eingaben und gebuchte Themen
• bei aktivierter Echtzeitfunktion Audio, Video, technische Verbindungsdaten und gegebenenfalls freigegebene Aufzeichnungen
• IP-Adresse, Zeitstempel, Geräte-/Browserinformationen sowie Sicherheits- und Fehlerprotokolle

Daten werden nach dem Grundsatz der Datenminimierung nur erhoben, wenn sie für die jeweilige Funktion erforderlich sind. Besonders sensible Angaben sollen nicht in KI-Chats oder öffentliche Community-Bereiche eingegeben werden.

5. Minderjährige und Eltern-Konten

Der Campus trennt Schüler- und Erwachsenen-Konten. Minderjährige erhalten einen geschützten Community-Bereich; der Marktplatz bleibt Erwachsenen und Eltern-Konten vorbehalten. Bei Buchungen von Coach-Angeboten erhält der Coach nur Vorname oder Pseudonym, Thema und Lernstand — keine E-Mail-Adresse, Telefonnummer, keinen Nachnamen und keine Anschrift.

Soweit eine Verarbeitung auf Einwilligung beruht und das Angebot einem Kind direkt gemacht wird, ist bei unter 16-Jährigen die Einwilligung oder Zustimmung der sorgeberechtigten Person vorgesehen (Art. 8 DSGVO). Der konkrete Alters- und Nachweisprozess wird vor Sprint 1 festgelegt und geprüft.

6. Eingesetzte und geplante Dienstleister

Die folgenden Dienste werden nur für die genannte Aufgabe aktiviert. Vor Aktivierung werden Vertragsrolle, Auftragsverarbeitungsvertrag, Unterauftragnehmer, Verarbeitungsort, Löschfristen und erforderliche Garantien für Drittlandübermittlungen dokumentiert.

7. KI-Funktionen und menschliche Kontrolle

KI-Lehrkräfte, Lernbuddys und historische Zeitreise-Personas werden dauerhaft sichtbar als KI beziehungsweise KI-Simulation gekennzeichnet. KI-Ausgaben können falsch oder unvollständig sein. Sensible Meldungen und Schutzthemen werden nicht automatisch abschließend beantwortet, sondern an Monika beziehungsweise eine zuständige erwachsene Person eskaliert.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nicht vorgesehen. Freigaben, Partner-Coaches, Angebote, Beschwerden und Schutzfälle bleiben menschlich verantwortet.

8. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Support, Abrechnung oder gesetzliche Pflichten benötigen. Manche geplanten Anbieter oder Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Vor Aktivierung werden Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen je Datenfluss geprüft und dokumentiert. Wo keine ausreichende Grundlage oder kein vertretbares Schutzniveau besteht, wird der Dienst nicht aktiviert.

9. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherungsinteressen entgegenstehen. Vertrags- und Rechnungsunterlagen folgen den gesetzlichen Fristen. Konto-, Lern-, Community-, Medien-, Protokoll- und KI-Inhalte erhalten vor Produktivbetrieb jeweils konkrete Löschregeln; optionale Aufzeichnungen werden nicht dauerhaft ohne Zweck und Freigabe gespeichert.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Sicherheit und Änderungen

Vorgesehen sind rollenbasierte Zugriffe, getrennte Schutzräume, minimierte Coach-Daten, verschlüsselte Übertragung, sichere Geheimnisverwaltung außerhalb des Repositories, Protokollierung sicherheitsrelevanter Vorgänge sowie menschliche Freigaben. Die Maßnahmen werden im echten Backend konkretisiert und regelmäßig überprüft.

Diese Erklärung wird angepasst, sobald sich Funktionen, Anbieter oder Rechtslage ändern. Das Änderungsdatum wird hier ausgewiesen.