Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die nice solutions GmbH, Pösling 16, 83026 Rosenheim, Deutschland, E-Mail: info@nice-solutions.de.

Wir betreiben unter fs.nice-ai.de eine Lern- und Zertifizierungsplattform („KI-Führerschein“). Der Lernbereich ist ohne Angabe personenbezogener Daten nutzbar. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, den Kauf eines Prüfungszugangs, die Durchführung der Prüfung und die Ausstellung des Zertifikats erforderlich ist. Wir setzen keine Cookies zu Analyse- oder Werbezwecken und kein Tracking ein.

Die Website wird bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg) in der Region Frankfurt (eu-central-1) betrieben und über das Content Delivery Network Amazon CloudFront ausgeliefert. Dabei werden technisch bedingt Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, User-Agent). Diese Daten sind für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Auftragsverarbeitungsvertrag; die Amazon Web Services, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zum Start der Prüfung erheben wir Ihren Namen und Ihre E-Mail-Adresse. Diese Daten verarbeiten wir zur Durchführung der Prüfung, zur Ausstellung des Zertifikats und zum Versand der Prüfungsunterlagen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden außerdem Ihre Prüfungsantworten, das Ergebnis und der verwendete Gutscheincode.

Bei bestandener Prüfung stellen wir ein Zertifikat mit einer nicht erratbaren Zertifikats-ID aus. Über die Verifikationsseite können Dritte, denen Sie die Zertifikats-ID oder den Verifikationslink mitteilen, die Echtheit des Zertifikats prüfen; angezeigt werden dabei Ihr Name, das Ausstellungsdatum und das Ergebnis. Zusätzlich stellen wir ein Open Badge im Open-Badges-Standard bereit; darin ist Ihre E-Mail-Adresse ausschließlich als kryptografischer Hash (SHA-256 mit Salt) enthalten. Zertifikatsdaten bewahren wir dauerhaft auf, um die Verifikation ausgestellter Zertifikate zu gewährleisten (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Bewertung der Prüfung erfolgt automatisiert anhand eines festen Antwortschlüssels; dies ist für die Erbringung der Leistung erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, die Bewertung durch eine Person überprüfen zu lassen; wenden Sie sich dazu an die oben genannte Kontaktadresse.

Der Kauf des Prüfungszugangs wird über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung der Zahlung und die von Ihnen bei Stripe angegebene E-Mail-Adresse für die Zustellung des Gutscheincodes (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch an die Stripe, Inc. (USA) übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Für den Versand von Gutschein- und Zertifikats-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, USA) als Auftragsverarbeiter. Verarbeitet werden Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Während einer laufenden Prüfung speichern wir den Prüfungsfortschritt (Prüfungs-ID und Ihre bisherigen Antworten) im localStorage Ihres Browsers, damit die Prüfung ein Neuladen der Seite übersteht. Diese Speicherung ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach Abgabe der Prüfung gelöscht. Cookies oder Tracking-Technologien setzen wir nicht ein; eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Auftragsverarbeiter (AWS, Stripe, Resend). Eine Übermittlung in Drittländer (USA) erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder von EU-Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

Prüfungs- und Gutscheindaten speichern wir für die Dauer der Vertragsabwicklung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere 8 Jahre für Buchungsbelege nach § 257 HGB, 8 Jahre nach § 147 AO für sonstige Unterlagen, soweit einschlägig). Zertifikatsdaten bewahren wir dauerhaft auf, solange die Verifikation angeboten wird. Auf Ihren Wunsch entfernen wir Ihr Zertifikat von der öffentlichen Verifikationsseite.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an die oben genannte Adresse.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die Angabe von Name und E-Mail-Adresse ist für die Durchführung der Prüfung und die Ausstellung des Zertifikats erforderlich; ohne diese Angaben kann die Prüfung nicht abgelegt werden. Der Lernbereich ist ohne jede Angabe nutzbar.

Alle Verbindungen sind TLS-verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert; es gilt die jeweils hier veröffentlichte Fassung.