Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

SkillStackIT
Limbacher Straße 52
09113 Chemnitz
Deutschland
E-Mail: support@skillstackit.de

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an support@skillstackit.de.

2. Überblick der Verarbeitungen

• Bereitstellung der Website und Plattform (Hosting)
• Registrierung, Authentifizierung und Kontoverwaltung
• Speicherung von Lernfortschritt und Nutzungsdaten
• Abwicklung des Pro Monats-Abos über Stripe
• Optionale KI-gestützte Funktionen (z. B. Prüfungsauswertung)
• Kommunikation bei Support-Anfragen

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, Nutzung, Abrechnung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (optionale Cookies, sofern eingesetzt)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (IT-Sicherheit, Stabilität)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (Aufbewahrung)

4. Hosting (Coolify) und Server-Logfiles

Die Plattform wird über Coolify als containerbasierte Anwendung auf Servern in Deutschland / EU betrieben (Coolify (Self-Hosted PaaS) auf EU-Infrastruktur). Coolify verwaltet Deployment, Container-Orchestrierung und TLS-Terminierung. Beim Aufruf werden technische Daten verarbeitet, z. B. IP-Adresse, Zeitstempel, aufgerufene URL, Browsertyp und Betriebssystem.

Praxis-Labs können in isolierten Docker-Containern auf demselben Host ausgeführt werden. Diese Sandbox-Container sind vom Hauptanwendungs- Container getrennt und werden nach einer begrenzten Laufzeit automatisch beendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: Server-Logfiles in der Regel maximal 30 Tage.

5. Registrierung und Nutzerkonto

Verarbeitete Daten u. a.:

• Benutzername und E-Mail-Adresse
• Passwort (ausschließlich gehasht)
• optional: IHK-Fachrichtung, Ausbildungsjahr, Name
• Abonnementstatus (Free / Pro)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Nutzungsverhältnisses; Löschung nach Kontolöschung, sofern keine gesetzlichen Pflichten entgegenstehen.

6. Authentifizierung (JWT / Session)

Für die Anmeldung verwenden wir Session-Tokens (JWT), die im Browser und als HTTP-Cookie für serverseitige Sicherheitsprüfungen gespeichert werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Lernfortschritt

Zur Bereitstellung von Fortschrittsanzeigen, Gamification und Wiederaufnahme-Funktionen speichern wir kontobezogene Lern- und Ergebnisdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung (Stripe) und AVV

Für kostenpflichtige Tarife (9,99 € und weitere Pläne) nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten (z. B. Karteninformationen über tokenisierte Zahlungsmittel, Rechnungsadresse, Transaktionsstatus) als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter.

Mit Stripe wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen bzw. wird über die Stripe-DPA (Stripe Data Processing Agreement) abgeschlossen. Übermittelt werden nur die für die Abrechnung erforderlichen Daten (E-Mail, Nutzer-ID, Abo-Status).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutzerklärung

9. KI-gestützte Funktionen (API-Processing)

Bestimmte Funktionen übermitteln Inhalte an KI-Dienstleister per API, insbesondere Google Gemini (PDF-Inkubator, Prüfungsauswertung, Texterkennung). Übermittelt werden ausschließlich die jeweils erforderlichen Texte oder Dokumentauszüge — keine vollständigen Kontodaten oder Zahlungsinformationen.

• Verarbeitung erfolgt auf Servern der Anbieter (ggf. USA/EU je nach Produktkonfiguration)
• Es werden Standardvertragsklauseln (SCC) bzw. Anbieter-DPA genutzt, soweit erforderlich
• KI-Ergebnisse dienen der Lernunterstützung — kein automatisierter Examensbescheid ohne menschliche Prüfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Plattformfunktion).

10. Cookies und Einwilligung

Wir verwenden technisch notwendige Speichermechanismen für Login, Sicherheit und Grundfunktionen der Plattform (z. B. Session-JWT / Cookie corecert_token). Diese sind für den Betrieb erforderlich und können nicht abgewählt werden (§ 25 Abs. 2 TDDDG).

Optionale Kategorien (Statistik, Marketing) setzen wir nur nach aktiver Einwilligung. Derzeit sind keine Statistik- oder Marketing-Tools aktiv — es werden keine Analyse- oder Werbe-Cookies gesetzt. Die Kategorien im Consent-Banner sind zukunftssicher vorbereitet.

Ihre Entscheidung speichern wir lokal im Browser (localStorage, Schlüssel skillstackit_cookie_consent). Das ist eine rein technische Speicherung Ihrer Präferenz und kein Tracking.

Rechtsgrundlage:technisch notwendige Cookies: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG; optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit widerrufen: Cookie-Einstellungen ändern

11. Empfänger und Auftragsverarbeiter

Mögliche Empfänger:

• Coolify / Hosting-Infrastruktur (Deutschland / EU)
• Stripe (Zahlungsabwicklung, AVV/DPA)
• Google Gemini / KI-API (sofern Funktion genutzt wird)
• Resend (transaktionale E-Mails, sofern versendet)

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich an support@skillstackit.de. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, u. a. TLS-Verschlüsselung, Zugriffsbeschränkungen und Passwort-Hashing.

14. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst. Die aktuelle Fassung finden Sie unter https://www.skillstackit.de/datenschutz.