Datenschutzerklärung

Vor Launch rechtlich prüfen lassen. Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
JR Avalanche Consulting
Am Siegenstein 40
57080 Siegen-Eiserfeld, Deutschland
E-Mail: info@avalanche-consulting.de

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zwecke der Verarbeitung.

3. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), gewählte Berufsrolle, bevorzugte Lernzeit.
Lernfortschritt: abgeschlossene Lektionen, Quiz- Ergebnisse, XP, Streak, freigeschaltete Abzeichen.
Zahlungsdaten: bei kostenpflichtigen Angeboten Kunden- und Zahlungskennungen (die eigentliche Zahlungsabwicklung erfolgt bei Stripe; Kreditkartendaten erreichen uns nicht).
Community-Inhalte: von dir erstellte Beiträge, Kommentare und Upvotes.
Nutzungs- und Server-Log-Daten: IP-Adresse (gekürzt/ transient), Zeitpunkt des Zugriffs, aufgerufene Seiten – zur Auslieferung und Absicherung des Dienstes.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Nutzerkontos und der Lernfunktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO.
Betrieb, Sicherheit und Missbrauchsschutz sowie cookielose Reichweitenmessung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Optionale Statistik-Cookies (z. B. Google Analytics) und Marketing- Kommunikation – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

5. Auftragsverarbeiter und Empfänger

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Anbieter ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen:

Supabase – Hosting der Datenbank und Authentifizierung.
Vercel – Hosting und Auslieferung der Anwendung.
Stripe – Zahlungsabwicklung.
Anthropic – KI-gestützte Funktionen (z. B. Prompt-Feedback, Kursvorschläge); Eingaben werden zur Verarbeitung übermittelt.
hCaptcha – Schutz vor automatisiertem Missbrauch bei Anmeldung/Registrierung.
Vercel Web Analytics – Anonyme, cookielose Reichweitenmessung (z. B. aufgerufene Seiten, Referrer) ohne Personenbezug.

Nur nach deiner Einwilligung (Cookie-Banner) aktiv:

Google Analytics (GA4) – Statistische Reichweitenmessung per Cookie. Wird ausschließlich nach deiner aktiven Einwilligung über das Cookie-Banner geladen; ohne Einwilligung finden keine Übermittlung und kein Cookie-Setzen statt.

Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) dies vorsehen. Nach Kontolöschung werden Daten gelöscht bzw. anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.

7. Deine Rechte

Du hast im Rahmen der DSGVO das Recht auf:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Datenexport und Kontolöschung kannst du jederzeit selbst in deinem Profil unter „Konto & Datenschutz“ auslösen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung (u. a. für die Anmelde-Session). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Nicht notwendige Cookies (aktuell: Google Analytics (GA4)) setzen wir nur mit deiner Einwilligung über das Cookie-Banner ein; du kannst diese jederzeit widerrufen, indem du deine Browser-Cookies für diese Seite löschst.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils aktuelle Fassung.