Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste zuerst

Der MPU-Fragentrainer ist eine Übungssoftware zum Selbstüben von Fragen aus dem MPU-Gespräch. In dieser Fassung gilt:

• Wir setzen auf dieser Website keine eigenen Cookies. Cookies von Google entstehen nur, wenn du der Messung unserer Google-Anzeigen zustimmst (Abschnitt „Google Ads: Messung unserer Anzeigen“). Nur beim Kauf kann die Bezahlseite von Stripe eigene Cookies oder ähnliche Technologien nutzen (Abschnitt „Kauf und Zahlung“).
• Ohne deine Zustimmung binden wir nichts von fremden Servern ein; mit Zustimmung lädt die Seite den Google-Tag von Google. Auch die Schriften liegen auf unserem eigenen Server.
• Ohne deine Zustimmung erfährt Google nichts; wir selbst lassen uns nur benachrichtigen, wenn jemand bestimmte Schritte macht – ohne Namen, IP-Adresse oder Antworten (Abschnitt „Benachrichtigung über einzelne Schritte“). Mit Zustimmung zur Anzeigenmessung messen wir dafür nur, ob Besucher über unsere Google-Anzeigen kommen und danach üben oder kaufen; personalisierte Werbung schalten wir nicht (Abschnitt „Google Ads: Messung unserer Anzeigen“). Deine Übungsangaben werten wir nur aus, wenn du der Speicherung deiner Übungsangaben auf unserem Server ausdrücklich zugestimmt hast (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“).
• Du brauchst kein Konto. Wir fragen dich nicht nach deinem Namen. Beim Kauf erhebt Stripe die Angaben für die Zahlung, und wir erhalten deine E-Mail-Adresse für die Vertragsbestätigung.
• Nur wenn du die KI-Auswertung nutzt und eingewilligt hast, geht deine Antwort über unseren Server an Anthropic und eine Sprachaufnahme zur Abschrift an Mistral AI (Abschnitt „KI-Auswertung deiner Übungsantworten“).
• Für den Vergleich mit deiner letzten Antwort merkt sich dein Browser je Frage deine zuletzt ausgewertete Antwort samt Ergebnis, nur auf deinem Gerät.
• Wenn du das Training kaufst, zahlst du bei Stripe. Wir speichern zu deinem Kauf nur eine Kauf-ID, Kennungen von Stripe, den Betrag, die Laufzeit, deine Zustimmung und deinen Lernstand (ohne deine Antworten), deine E-Mail-Adresse nur als Prüfsumme (Abschnitt „Kauf und Zahlung“); hast du der Anzeigenmessung zugestimmt, zusätzlich die Klick-Kennung der Anzeige (Abschnitt „Google Ads: Messung unserer Anzeigen“).
• Nur wenn du ausdrücklich zustimmst, speichern wir deine Übungsangaben – Anlass, Einschätzungen, Termin und deine gesendeten Antworten samt Auswertung – auf unserem Server, um das Angebot zu verbessern (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“).

3. Was auf deinem Gerät gespeichert wird

Dein Lernstand (wie du die Fragen eingeschätzt hast und an welcher Frage du zuletzt warst), dein gewählter MPU-Anlass (zum Beispiel Alkohol oder Drogen) und ein freiwillig eingetragener MPU-Termin werden im Browser deines Geräts gespeichert (localStorage). Ohne deine Zustimmung zur Speicherung auf unserem Server werden die zuletzt geöffnete Frage, Anlass und Termin nie an unseren Server übertragen. Dasselbe gilt für deine Einwilligung zur KI-Auswertung samt Datum. Deine Einschätzungen je Frage speichern wir – von der Speicherung mit deiner Zustimmung abgesehen – nur, wenn du das Training gekauft hast, zusätzlich zu deinem Kauf auf unserem Server (Abschnitt „Kauf und Zahlung“); die zuletzt geöffnete Frage, Anlass und Termin können wir ohne deine Zustimmung zur Speicherung auf unserem Server nicht einsehen, mit ihr speichern wir sie zusätzlich dort (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“).

Deine eingetippten Antworten bleiben im geöffneten Fenster. Nur wenn du die KI-Auswertung nutzt, werden sie zur Auswertung gesendet; dann merkt sich dein Browser zu jeder Frage deine zuletzt ausgewertete Antwort samt Ergebnis für den Vergleich (Abschnitt „KI-Auswertung deiner Übungsantworten“). Hast du der Speicherung auf unserem Server zugestimmt, speichern wir jede gesendete Antwort zusätzlich dort.

Du kannst die gespeicherten Angaben jederzeit löschen: auf der Seite „Hilfe und Kontakt“ mit „Gerätedaten löschen“ (das löscht auch, was wir mit deiner Zustimmung auf unserem Server gespeichert haben) oder in den Einstellungen deines Browsers, indem du die Website-Daten dieser Seite entfernst. Ein anderes Gerät oder ein anderer Browser sieht deine Angaben nicht – außer deinen Einschätzungen je Frage, wenn du dort deinen Kauf wiederherstellst.

Rechtsgrundlage: Die Speicherung auf deinem Gerät ist für die Funktion unbedingt erforderlich, die du ausdrücklich nutzt (Fragen üben, Lernstand behalten). Sie bedarf deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Sie beginnt erst, wenn du eine Auswahl triffst, eine Frage einschätzt oder einen Termin einträgst. Soweit die Angaben unser System nicht erreichen, verarbeiten wir dabei keine personenbezogenen Daten von dir. Ausnahmen sind die zufällige Gerätekennung der KI-Auswertung (Abschnitt „KI-Auswertung deiner Übungsantworten“), die Freischalt-Kennung deines Kaufs und – nach einem Kauf – dein Lernstand (Abschnitt „Kauf und Zahlung“). Für die Speicherung auf unserem Server gilt deine Einwilligung (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“).

4. Zwischenspeicher für schnelleres Laden und Offline-Nutzung

Sobald du die Übung öffnest, nutzt die Seite einen sogenannten Service Worker. Er legt Seiten und Dateien dieser Website (zum Beispiel die Übung, Stilvorlagen, Schriften) im Zwischenspeicher deines Browsers ab, damit sie schneller laden und auch ohne Verbindung geöffnet werden können. Es werden nur Inhalte unserer eigenen Website gespeichert, keine persönlichen Angaben von dir. Du kannst den Zwischenspeicher über die Browser-Einstellungen leeren.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (zur Bereitstellung des von dir gewünschten Dienstes unbedingt erforderlich).

5. Aufruf der Website (Server-Protokolle)

Wenn du eine Seite aufrufst, überträgt dein Browser technisch notwendige Daten an unseren Server, unter anderem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung. Ein Zugriffsprotokoll führen wir für diese Website nicht. Nur wenn ein technischer Fehler auftritt, schreibt der Server ein Fehlerprotokoll, das diese Angaben enthalten kann.

Zweck ist die Auslieferung der Seite, die Sicherheit und der stabile Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Fehlerprotokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Du musst die Daten nicht bereitstellen; ohne sie kann der Server die Seite aber nicht ausliefern.

6. Benachrichtigung über einzelne Schritte

Damit wir sehen, ob der Fragentrainer genutzt wird, schickt unser Server uns eine kurze Nachricht, wenn ein Besucher am jeweiligen Tag zum ersten Mal einen Anlass auswählt, eine Antwort abschickt oder eine KI-Auswertung erhält, und wenn ein Kauf abgeschlossen wird. Die Nachricht enthält nur den Schritt, die Uhrzeit, ob ein Handy, Tablet oder PC benutzt wurde, ein vierstelliges Kürzel und – nur wenn du der Messung unserer Google-Anzeigen zugestimmt hast – ob du über eine Anzeige gekommen bist. Welchen Anlass du gewählt hast, was du geantwortet hast, deine IP-Adresse und deine E-Mail-Adresse enthält sie nicht.

Das Kürzel bildet der Server aus einer Prüfsumme deiner IP-Adresse und deiner Browserkennung mit einem Zufallswert, der jeden Tag wechselt. Es ist so kurz, dass viele Besucher dasselbe Kürzel haben können; eine IP-Adresse lässt sich daraus nicht zurückrechnen. Daran erkennt der Server, dass ein Schritt am selben Tag schon gemeldet wurde. Dafür speichert er in einer Datei nur den Zufallswert des Tages, die Kürzel mit den gemeldeten Schritten und Zähler für Tag und Monat. Kürzel und Zufallswert werden nach dem Tageswechsel beim nächsten Schritt eines Besuchers oder spätestens nach fünf Minuten Laufzeit des Servers überschrieben; schalten wir die Benachrichtigung ab, löschen wir die Datei. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

Die Nachricht erreicht uns per WhatsApp über den Dienst WhatsAble. Sie enthält keine Angaben, mit denen WhatsAble oder WhatsApp dich erkennen könnten. Rechtsgrundlage für die Bildung des Kürzels ist unser berechtigtes Interesse, die Nutzung unseres Angebots in groben Zahlen zu verfolgen und auf Käufe schnell reagieren zu können (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail.

7. Hosting

Die Website läuft auf einem Server der netcup GmbH in Karlsruhe, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt, außer bei der KI-Auswertung (siehe dort) und über unseren Zahlungsdienstleister Stripe (Abschnitt „Kauf und Zahlung“).

Zur Übermittlung an Google bei der Messung unserer Anzeigen siehe Abschnitt „Google Ads: Messung unserer Anzeigen“.

8. KI-Auswertung deiner Übungsantworten

Wenn du eingewilligt hast, senden wir nach „Senden“ deine eingetippte Antwort zusammen mit der Frage an eine KI. Sie liefert eine Auswertung zurück: eine Einschätzung in drei Stufen, was gut ist, welche Kernpunkte enthalten sind oder fehlen, worüber ein Gutachter stutzen würde, und einen Tipp. Ohne deine Einwilligung wird nichts gesendet. Die Einwilligung ist freiwillig. Ohne sie gibt es keine Auswertung deiner Antwort; die Fragen, die Antwort-Hilfe (Kernpunkte, typische Fehler, Beispiel), deine eigene Einschätzung und dein Lernstand bleiben nutzbar.

Antwortvergleich: Nach jeder Auswertung merkt sich dein Browser zu dieser Frage deine Antwort und das Ergebnis der Auswertung (die Stufe und welche Kernpunkte enthalten waren), und zwar nur im Browser deines Geräts (localStorage) und nur die jeweils letzte Fassung je Frage. Lässt du dieselbe Frage erneut auswerten, sendet dein Browser diese vorige Antwort samt Ergebnis mit, und die KI sagt dir, was besser geworden ist und was noch fehlt. Die vorige Antwort geht dabei wie die aktuelle über unseren Server an die KI; es gelten dieselbe Einwilligung, derselbe Zweck und derselbe Empfänger. Auf unserem Server speichern wir Antworten nur, wenn du der Speicherung zugestimmt hast (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“). Du löschst die gemerkten Antworten mit „Gerätedaten löschen“ auf der Seite „Hilfe und Kontakt“ oder in den Einstellungen deines Browsers; auch ein Widerruf der Einwilligung entfernt sie. Das Merken auf deinem Gerät ist für den von dir genutzten Vergleich unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck ist, dir eine Rückmeldung zu deiner Übungsantwort zu geben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Antwort kann Gesundheitsdaten enthalten, etwa Angaben zu Alkohol- oder Drogenkonsum oder zu einer Abhängigkeit. Diese besonderen Daten verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch Ankreuzen des Kästchens vor der ersten Auswertung erteilst.

Deine Antwort kann auch Angaben zu Straftaten oder Verkehrsverstößen enthalten, etwa zu einer Trunkenheitsfahrt. Bitte schreib keine echten Namen, Orte oder Aktenzeichen; du kannst auch eine erfundene Übungsantwort eingeben. Wir verwenden die Antwort nur für die Auswertung, die du auslöst, und – wenn du zugestimmt hast – für die Speicherung auf unserem Server (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“).

Sprachnachricht: Statt zu tippen kannst du deine Antwort auch einsprechen. Dein Browser nimmt nur auf, solange du den Mikrofon-Knopf hältst oder bis du Stopp tippst, höchstens drei Minuten; vorher fragt er dich, ob die Seite dein Mikrofon nutzen darf. Die Sprachaufnahme geht über unseren Server zur Abschrift an Mistral AI. Die Abschrift erscheint als Text in deinem Antwortfeld, wo du sie korrigieren kannst; erst „Senden“ schickt den Text zur Auswertung. Die Sprachaufnahme kann dieselben Gesundheitsangaben enthalten wie eine eingetippte Antwort. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die die Sprachaufnahme ausdrücklich nennt. Wir nutzen deine Stimme nicht, um dich zu erkennen.

Die Abschrift übernimmt Mistral AI, eine Aktiengesellschaft französischen Rechts (Handelsregister Paris 952 418 325), 15 rue des Halles, 75001 Paris, Frankreich. Mistral AI verarbeitet die Sprachaufnahme in unserem Auftrag (Art. 28 DSGVO; es gilt die Datenverarbeitungsvereinbarung von Mistral AI). Mistral AI kann Ein- und Ausgaben der Schnittstelle nach eigener Angabe bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen. Die Nutzung der Inhalte zum Training von Modellen haben wir für unser Konto abgelehnt.

Die Sprachaufnahme wird bei uns nur im Arbeitsspeicher verarbeitet und sofort nach der Abschrift verworfen; wir speichern sie weder auf der Festplatte noch im Protokoll. Für Sprachnachrichten gilt ein eigenes Tageskontingent; die Zähler dafür (je Gerät und je IP-Adresse, nur als Prüfsumme) führt der Server nur im Arbeitsspeicher, und sie verfallen am Tagesende.

Die Auswertung übernimmt die KI „Claude“ von Anthropic. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist laut den Anthropic-Geschäftsbedingungen Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Muttergesellschaft ist Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet deine Antwort in unserem Auftrag (Art. 28 DSGVO; es gilt die Datenverarbeitungsvereinbarung von Anthropic). Später möchten wir auf einen Dienst mit Rechenzentrum in Frankfurt am Main wechseln; dann passen wir diese Erklärung an.

Anthropic PBC sitzt in den USA und ist in der öffentlichen Liste des EU-US Data Privacy Framework (Stand 22.10.2026) nicht geführt. Die Übermittlung stützt sich deshalb auf die Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Datenverarbeitungsvereinbarung von Anthropic sind (anthropic.com/legal/data-processing-addendum). Eine Kopie bekommst du auf Anfrage unter kontakt@mpu-fragen-trainer.de.

Anthropic löscht die Ein- und Ausgaben der Schnittstelle nach eigener Angabe in der Regel innerhalb von 30 Tagen. Länger bleiben Daten nur ausnahmsweise, etwa wenn das Gesetz es verlangt oder automatische Sicherheitssysteme einen Verstoß gegen die Nutzungsrichtlinien melden; dann bis zu zwei Jahre. Anthropic darf nach seinen Geschäftsbedingungen für Geschäftskunden keine Modelle mit diesen Inhalten trainieren.

Ohne deine Zustimmung zur Speicherung auf unserem Server (Abschnitt „Speicherung deiner Übungsangaben auf unserem Server“) speichern wir deine Antwort und die Auswertung dort nicht, weder auf der Festplatte noch im Protokoll. Für den Vergleich gemerkt werden sie nur im Browser deines Geräts (siehe „Antwortvergleich“). Ohne Konto kannst du drei Fragen kostenlos auswerten lassen, jede bis zu dreimal. Um das zu zählen, speichert der Server je Gerät eine Prüfsumme der zufälligen Kennung aus deinem Browser (gebildet mit einem geheimen Zufallswert), Prüfsummen der ausgewerteten Fragen, die Zahl der Auswertungen je Frage und das Datum der letzten Auswertung. Diese Einträge löschen wir zwölf Monate nach der letzten Auswertung. Gezählt wird nur, wenn eine Auswertung tatsächlich geliefert wurde. Zusätzlich führt der Server im Arbeitsspeicher Tageszähler je Gerät und je IP-Adresse, ebenfalls nur als Prüfsumme mit einem wechselnden Zufallswert; sie verfallen am Tagesende. Keiner der Zähler enthält Antworttexte oder deine IP-Adresse im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot vor Missbrauch und überhöhten Kosten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Im Browser merken wir uns deine Einwilligung samt Datum und eine zufällige Gerätekennung (localStorage); beides entsteht erst, wenn du die KI-Auswertung nutzt, und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Gerätekennung sendet dein Browser bei jeder Auswertung mit und wenn er abfragt, wie viele Gratis-Auswertungen noch frei sind; der Server bildet daraus sofort eine Prüfsumme und speichert die Kennung selbst nicht. Deine Einwilligung samt Datum verlässt dein Gerät nicht. Die gemerkten Antworten verlassen es nur, wenn du dieselbe Frage erneut auswerten lässt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie du sie erteilt hast: auf der Seite „Hilfe und Kontakt“ mit „Einwilligung widerrufen“. Auch das Löschen der Gerätedaten beendet sie. Danach sendet die Seite nichts mehr an die KI. Mit dem Widerruf löscht die Seite auch die gemerkten Antworten auf deinem Gerät. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Die Auswertung erfolgt automatisch durch eine KI. Sie ist eine unverbindliche Rückmeldung zu einer Übung und hat keine rechtliche Wirkung für dich. Eine Entscheidung im Sinne von Art. 22 DSGVO treffen wir damit nicht, und wir erstellen kein Profil von dir.

9. Kauf und Zahlung

Wenn du das Training kaufst, leiten wir dich zur Bezahlseite von Stripe (checkout.stripe.com) weiter. Du zahlst dort, nicht auf unserer Seite. Deine Karten- und Zahlungsdaten erhalten wir nie.

Zahlungsdienstleister ist Stripe Payments Europe, Ltd., Irland, innerhalb der Stripe-Unternehmensgruppe. Stripe verarbeitet Daten teils in unserem Auftrag (Art. 28 DSGVO; es gilt die Datenverarbeitungsvereinbarung von Stripe) und teils als eigener Verantwortlicher, zum Beispiel zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Stripe erhebt nach eigenen Angaben unter anderem Transaktionsdaten wie Name, E-Mail-Adresse und Rechnungsanschrift sowie Angaben zu deiner Nutzung der Bezahlseite wie die IP-Adresse und die Spracheinstellung. Von Stripe erhalten wir die Bestätigung deiner Zahlung, die Stripe-Kennungen deines Kaufs, den Betrag und deine E-Mail-Adresse, damit wir dir die Vertragsbestätigung senden können.

Klarna und PayPal: Wählst du auf der Bezahlseite Klarna oder PayPal, gibt Stripe die für die Zahlung nötigen Angaben (zum Beispiel Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Bestelldaten) an diesen Anbieter weiter, und du wirst zu ihm weitergeleitet. Klarna ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Beide verarbeiten die Daten als eigene Verantwortliche, nach eigenen Angaben auch zur Betrugsabwehr und – Klarna je nach gewählter Zahlungsoption – zur Identitäts- und Bonitätsprüfung. Dafür gelten ihre Datenschutzerklärungen (klarna.com/de/datenschutz und paypal.com/de/legalhub/paypal/privacy-full). Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewählten Zahlung). Wählst du eine andere Zahlungsart, erhalten Klarna und PayPal keine Daten.

Amazon Pay: Wählst du auf der Bezahlseite Amazon Pay, wirst du zu Amazon weitergeleitet, meldest dich dort mit deinem Amazon-Konto an und zahlst mit einem dort hinterlegten Zahlungsmittel. Stripe gibt dafür die für die Zahlung nötigen Angaben (zum Beispiel Betrag und Bestelldaten) an Amazon weiter, und Amazon übermittelt Stripe die für die Zahlung nötigen Angaben aus deinem Konto (zum Beispiel Name und E-Mail-Adresse). Amazon Pay ist die Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Sie verarbeitet die Daten als eigene Verantwortliche; dafür gelten ihre Datenschutzbestimmungen (pay.amazon.de/help/201212490), die auf die Amazon-Datenschutzerklärung (amazon.de/gp/help/customer/display.html?nodeId=201909010) verweisen. Nach dieser Erklärung können Daten auch in Länder außerhalb der EU übermittelt werden; Amazon stützt sich dafür auf Angemessenheitsbeschlüsse der EU-Kommission (Amazon.com, Inc. nimmt am EU-US Data Privacy Framework teil) oder auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewählten Zahlung). Wählst du eine andere Zahlungsart, erhält Amazon keine Daten.

Link: Link ist ein Dienst von Stripe, mit dem du dein Zahlungsmittel bei Stripe speichern und bei späteren Käufen, auch bei anderen Händlern, wiederverwenden kannst. Nutzt du Link auf der Bezahlseite, speichert Stripe dein Zahlungsmittel und die zugehörigen Angaben (zum Beispiel Name, Kontaktangaben wie E-Mail-Adresse und Telefonnummer sowie Anschrift) und die Transaktionsdaten deiner Link-Zahlungen. Für die bei Link erhobenen Daten ist Stripe nach eigenen Angaben selbst Verantwortlicher; Hauptniederlassung von Stripe in Europa im Sinne der DSGVO ist die Stripe Technology Company, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Dafür gilt die Datenschutzerklärung von Link (link.com/de/privacy). Nach dieser Erklärung können Link-Daten auch in die USA und nach Indien übermittelt werden; Stripe stützt sich dafür auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewählten Zahlung). Wir übermitteln Stripe für Link keine zusätzlichen Daten.

Stripe kann Daten an Gesellschaften der Stripe-Gruppe in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Stripe, LLC ist unter diesem Rahmenwerk zertifiziert (öffentliche Liste unter dataprivacyframework.gov, Stand 23.10.2026). Zusätzlich verweist Stripe auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage unter kontakt@mpu-fragen-trainer.de.

Kauf-Datensatz auf unserem Server: Zu jedem Kauf speichern wir eine zufällige Kauf-ID, den Kaufcode, die Stripe-Kennungen (Sitzung, Zahlung, Rechnung), den Betrag, Beginn und Ende des Zugangs sowie den Zeitpunkt und die Textfassung deiner Zustimmung zum sofortigen Beginn. Deine E-Mail-Adresse speichern wir dort nicht im Klartext, sondern nur als Prüfsumme (SHA-256 mit einem geheimen Zufallswert), damit wir deinen Kauf wiederherstellen können. Dazu kommen Prüfsummen der Freischalt-Kennungen deiner Geräte. Auch Prüfsummen behandeln wir wie personenbezogene Daten. Zweck ist die Durchführung des Vertrags, die Freischaltung und Wiederherstellung deines Zugangs und der Nachweis, dass du der sofortigen Leistung zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis bei Streitigkeiten und Rückbuchungen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Kauf-Datensatz sechs Monate nach dem Ende des Zugangs, weil Zahlungen bis dahin angefochten werden können.

Freischalt-Kennung: Nach dem Kauf legt die Seite eine zufällige Freischalt-Kennung in deinem Browser ab (localStorage) und sendet sie bei der Nutzung des Trainings an unseren Server; der Server bildet daraus sofort eine Prüfsumme und speichert die Kennung selbst nicht. Ohne sie erkennt die Übungssoftware deinen Kauf nicht. Sie ist für den von dir gekauften Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Löschst du die Gerätedaten, ist die Kennung weg; dann hilft „Kauf wiederherstellen“.

Lernstand zum Kauf: Damit dein Lernstand nach „Kauf wiederherstellen“ auf einem weiteren Gerät oder nach dem Löschen der Browserdaten wieder da ist und mehrere Geräte denselben Stand haben, sendet dein Browser ihn bei der Nutzung des Trainings zusammen mit der Freischalt-Kennung an unseren Server. Wir speichern ihn dort zu deinem Kauf, zugeordnet über die Prüfsumme deiner Kauf-E-Mail-Adresse: je geübter Frage deine Einschätzung (sitzt, unsicher, nochmal), wann die Frage wieder dran ist, wie oft du sie geübt hast und wann du sie zuletzt eingeschätzt hast. Aus den geübten Fragen kann sich ergeben, zu welchem MPU-Anlass du übst. Deine eingetippten oder gesprochenen Antworten, deinen gewählten Anlass und deinen MPU-Termin speichern wir dabei nicht; sie bleiben auf deinem Gerät. Zweck ist die Bereitstellung des gekauften Trainings; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen den Lernstand 30 Tage nach dem Ende deines Zugangs (Ablauf, Kündigung, Widerruf oder Erstattung), damit er bei einem erneuten Kauf in dieser Zeit noch da ist. Löschst du die Daten auf deinem Gerät, bleibt er bei uns bis dahin gespeichert; soll er früher gelöscht werden, schreib uns an kontakt@mpu-fragen-trainer.de.

Kauf wiederherstellen: Du gibst deine Kauf-E-Mail-Adresse ein. Unser Server bildet daraus die Prüfsumme und vergleicht sie mit den Käufen. Gehört die Adresse zu einem Kauf, senden wir dir eine E-Mail mit einem Einmal-Link, der 30 Minuten gültig ist; den Link speichern wir nur als Prüfsumme. Die eingegebene Adresse speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand: Die Vertragsbestätigung, die Wiederherstellungs-Mail und die Eingangsbestätigung eines Widerrufs oder einer Kündigung versenden wir über ein eigenes Postfach bei netcup (Absender kontakt@mpu-fragen-trainer.de). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Abschnitt „Hosting“). Eine Kopie der versendeten Mails legen wir nicht ab. Im Klartext steht deine E-Mail-Adresse bei Stripe und – nach einem Widerruf oder einer Kündigung – in deren Ablage und in unserem Postfach.

Widerruf über „Vertrag widerrufen“ und Kündigung über „Verträge hier kündigen“: Wir speichern deine Angaben (Name, E-Mail-Adresse, Kaufcode oder Kaufdatum, deine Nachricht bzw. Art, Grund und gewünschter Zeitpunkt der Kündigung) mit Datum und Uhrzeit des Eingangs auf unserem Server und erhalten sie zusätzlich per E-Mail in unser Postfach, um die Erklärung zu bearbeiten und ihren Eingang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a bzw. § 312k BGB sowie unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Angaben drei Jahre nach dem Ende des Jahres, in dem die Erklärung einging (regelmäßige Verjährung).

Rechnung und Buchhaltung: Die Rechnung stellt Stripe aus. Rechnungen und Zahlungsbelege müssen wir nach den Steuer- und Handelsgesetzen aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB); sie liegen bei Stripe und bleiben für die gesetzliche Aufbewahrungsdauer bestehen.

KI-Zähler: Wenn du als Käufer die KI-Auswertung nutzt, zählt der Server die Auswertungen des Tages (höchstens 30) nur im Arbeitsspeicher, mit der Kauf-ID als Prüfsumme. Der Zähler verfällt am Tagesende (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch und überhöhten Kosten).

Cookies: Auf unserer Website setzen wir keine Cookies. Auf der Bezahlseite von Stripe, die nicht von uns betrieben wird, kann Stripe eigene Cookies und ähnliche Technologien einsetzen, zum Beispiel zur Betrugsabwehr. Dafür ist Stripe verantwortlich; Einzelheiten stehen in der Cookie-Richtlinie von Stripe (stripe.com/de/legal/cookies-policy). Wirst du zu Klarna, PayPal oder Amazon Pay weitergeleitet, setzen diese Anbieter auf ihren Seiten eigene Cookies nach ihren eigenen Hinweisen.

Pflicht zur Bereitstellung: Für den Kauf brauchen wir die Angaben, die Stripe für die Zahlung erhebt, und deine E-Mail-Adresse für die Vertragsbestätigung. Ohne sie kommt kein Kauf zustande. Weil wir nur Prüfsummen speichern, können wir deine Rechte auf Auskunft, Berichtigung und Löschung (Art. 15 bis 17 DSGVO) nur erfüllen, wenn du uns deinen Kaufcode und die Kauf-E-Mail-Adresse nennst (Art. 11 DSGVO).

10. Google Ads: Messung unserer Anzeigen

Wir schalten Anzeigen bei Google. Um zu erfahren, ob sie wirken, nutzen wir die Conversion-Messung von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Messung findet nur statt, wenn du in der Leiste „Messung unserer Google-Anzeigen“ auf „Zustimmen“ tippst. Ohne Zustimmung lädt die Seite nichts von Google und merkt sich keine Kennung.

Mit deiner Zustimmung lädt dein Browser den Google-Tag (gtag.js) von Servern von Google. Google setzt dabei Cookies (zum Beispiel „_gcl_au“, „_gcl_aw“, „_gcl_gb“), die bis zu 90 Tage gespeichert bleiben, und erhält deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und den Zeitpunkt. Kommst du über eine unserer Anzeigen, enthält die Adresse eine Klick-Kennung von Google (gclid, gbraid oder wbraid); diese merkt sich unsere Seite zusätzlich 90 Tage im Browser deines Geräts (localStorage). Wenn du deinen Anlass gewählt, deine erste Antwort gesendet oder eine KI-Auswertung erhalten hast, meldet der Google-Tag dieses Ereignis an Google – ohne den Inhalt deiner Antworten und ohne deinen Anlass.

Kaufst du das Training, nachdem du zugestimmt hast, sendet dein Browser die gemerkte Klick-Kennung beim Start der Bezahlung an unseren Server. Wir legen sie bei Stripe zu deinem Kauf ab, und unser Server meldet den Kauf an Google Ads: die Klick-Kennung, eine zufällige Kauf-ID als Bestellnummer, den Betrag, den Zeitpunkt und dass du eingewilligt hast. Wird der Kauf erstattet oder angefochten, nehmen wir die Meldung zurück. Auf unserem Server bewahren wir die Klick-Kennung dafür bis zu 100 Tage nach dem Kauf auf und löschen sie dann; bei Stripe bleibt sie bei den Zahlungsdaten gespeichert (Abschnitt „Kauf und Zahlung“).

Zweck ist, den Erfolg unserer Anzeigen zu messen und das Werbebudget danach zu steuern. Personalisierte Werbung und Remarketing nutzen wir nicht; wir teilen Google mit, dass Personalisierung abgelehnt ist (Consent Mode). Rechtsgrundlage für das Speichern und Auslesen auf deinem Gerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG), für die weitere Verarbeitung ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie kannst du alles genauso nutzen.

Google verarbeitet die Daten auch in den USA. Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Google nutzt die Daten der Conversion-Messung als eigener Verantwortlicher auch für eigene Zwecke (Google Ads Controller-Controller Data Protection Terms). Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Deine Entscheidung merkt sich dein Browser samt Datum im localStorage, damit wir dich nicht bei jedem Aufruf erneut fragen; das ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft ändern: über „Cookie-Einstellungen“ unten auf jeder Seite. Tippst du dort auf „Ablehnen“, lädt die Seite den Google-Tag nicht mehr und löscht die gemerkte Klick-Kennung und die Google-Cookies dieser Seite. Auch „Gerätedaten löschen“ auf der Seite „Hilfe und Kontakt“ setzt deine Entscheidung zurück. Was bis dahin an Google gemeldet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

11. Speicherung deiner Übungsangaben auf unserem Server

Wir möchten verstehen, wie der MPU-Fragentrainer genutzt wird und was beim Üben schwerfällt, um Fragen, Antwort-Hilfe und Auswertung zu verbessern. Dafür bitten wir dich einmal um deine Zustimmung (beim Wählen deines Anlasses oder in der Übersicht). Nur wenn du das Kästchen ankreuzt und bestätigst, speichern wir ab dann auf unserem Server: deinen gewählten MPU-Anlass, deine Einschätzungen zu den Fragen (sitzt, unsicher, nochmal) samt dem Stand, den du zu diesem Zeitpunkt schon hattest, deinen MPU-Termin, jede Antwort, die du sendest, im Wortlaut – bei einer Sprachnachricht nur die Abschrift, nie die Aufnahme – und das Ergebnis einer KI-Auswertung, jeweils mit Datum und Uhrzeit. Dazu speichern wir deine Zustimmung mit Zeitpunkt und Textfassung.

Dein Gerät erkennen wir an einer zufälligen Kennung, die dein Browser dafür im localStorage ablegt (hat er schon eine Gerätekennung für die KI-Auswertung, übernimmt er diese) und mitsendet; auf dem Server speichern wir nur eine Prüfsumme davon (SHA-256 mit einem geheimen Zufallswert). Hast du das Training gekauft, speichern wir zusätzlich den Kaufcode deines Kaufs, um die Angaben deinem Kauf zuordnen zu können. Deinen Namen oder deine E-Mail-Adresse speichern wir dabei nicht. Bitte schreib keine echten Namen, Orte oder Aktenzeichen in deine Antworten.

Zweck ist, unser Angebot zu verbessern: Wir lesen die Einträge einzeln und werten sie aus, um zu verstehen, wie geübt wird, welche Fragen schwerfallen und wie Antwort-Hilfe und KI-Auswertung besser werden können. Zugriff haben nur wir über eine passwortgeschützte Ansicht. Wir geben die Angaben nicht weiter, nutzen sie nicht für Werbung, senden sie nicht an Google und treffen damit keine Entscheidung über dich. Die Daten liegen auf unserem Server bei netcup in Deutschland (Abschnitt „Hosting“).

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, weil deine Angaben Gesundheitsdaten enthalten können, etwa zu Alkohol- oder Drogenkonsum, Art. 9 Abs. 2 lit. a DSGVO). Für das Ablegen und Senden der Gerätekennung zu diesem Zweck gilt ebenfalls deine Einwilligung (§ 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; ohne sie kannst du alles genauso nutzen, und es wird nichts auf unserem Server gespeichert.

Speicherdauer: Wir löschen alle Einträge eines Geräts automatisch zwölf Monate nach seiner letzten Nutzung. Du kannst sie jederzeit selbst sofort löschen: auf der Seite „Hilfe und Kontakt“ mit „Speicherung beenden“ (löscht alles zu deinem Gerät auf unserem Server und beendet die Speicherung; dein Lernstand auf dem Gerät bleibt) oder mit „Gerätedaten löschen“ (löscht auf unserem Server und auf deinem Gerät). Das ist zugleich der Widerruf deiner Einwilligung mit Wirkung für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Löschst du nur die Website-Daten in deinem Browser, können wir die Einträge deinem Gerät nicht mehr zuordnen; sie werden dann zwölf Monate nach der letzten Nutzung gelöscht. Weil wir dich nur über die Prüfsumme der Gerätekennung erkennen, können wir Auskunfts- oder Löschwünsche per E-Mail an kontakt@mpu-fragen-trainer.de nur erfüllen, wenn du uns Angaben nennst, mit denen wir deine Einträge finden, zum Beispiel den Wortlaut einer Antwort und das ungefähre Datum oder deinen Kaufcode (Art. 11 Abs. 2 DSGVO).

12. Kontakt per E-Mail

Du erreichst uns per E-Mail bei Technik- und Zahlungsfragen. Ein Kontaktformular gibt es nicht. Wir verarbeiten deine Nachricht und deine E-Mail-Adresse nur, um sie zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr gebraucht wird und keine Aufbewahrungspflicht entgegensteht. Bitte schreib uns keine Angaben zu deinem MPU-Anlass oder deiner Gesundheit.

13. Links zu anderen Seiten

Einzelne Seiten verweisen auf Quellen anderer Anbieter (zum Beispiel Gesetzestexte oder Hilfsangebote bei Sucht). Beim Anklicken verlässt du unsere Seite; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

14. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Schreib dazu an kontakt@mpu-fragen-trainer.de.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.