Datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Ueberblick ueber die Datenverarbeitung

Diese Datenschutzerklaerung gilt fuer die Website www.blitzersafe.eu sowie fuer die dazugehoerige Webanwendung BlitzerSafe. BlitzerSafe ist ein technischer Textassistent zur KI-gestuetzten Analyse von Bußgeldbescheiden.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsaetzlich nur, soweit dies zur Bereitstellung einer funktionsfaehigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmaessig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Faellen, in denen eine vorherige Einholung einer Einwilligung aus tatsaechlichen Gruenden nicht moeglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir fuer Verarbeitungsvorgaenge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfuellung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch fuer Verarbeitungsvorgaenge, die zur Durchfuehrung vorvertraglicher Massnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfuellung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und ueberwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage fuer die Verarbeitung.

4. Hosting und Infrastruktur

Unsere Plattform wird auf Servern innerhalb der Europaeischen Union gehostet. Wir nutzen die folgenden Dienste:

5. Registrierung und Authentifizierung

Fuer die Nutzung von BlitzerSafe koennen je nach Funktionsumfang Dokumente und Kontaktdaten verarbeitet werden. Dabei koennen insbesondere folgende Daten erhoben werden:

• E-Mail-Adresse
• Vor- und Nachname
• Passwort (wird ausschliesslich als kryptographischer Hash gespeichert)
• Rolle (Auszubildender, Ausbilder, Administrator)
• Unternehmenszugehoerigkeit

Die Authentifizierung erfolgt ueber Supabase Auth. Session-Tokens werden als sichere HTTP-Only-Cookies gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

6. Datenverarbeitung auf der Plattform

Im Rahmen der Nutzung von BlitzerSafe werden folgende Kategorien personenbezogener Daten verarbeitet:

• Lernfortschrittsdaten (absolvierte Kurse, Quiz-Ergebnisse, Aufgabenbewertungen)
• Berichtshefteintraege und Taetigkeitsnachweise
• Leistungsbewertungen durch Ausbilder
• Kalendereintraege und Blockplanung
• Kommunikationsdaten (Nachrichten an die KI-Analyse)
• Arbeitszeugnisdaten

Diese Daten werden in einer PostgreSQL-Datenbank (Supabase, EU-Standort Frankfurt am Main) gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

7. KI-gestuetzte Datenverarbeitung (Claude AI)

BlitzerSafe nutzt eine KI-Komponente zur Dokumentenanalyse und Textgenerierung, die auf Claude AI basiert. Dabei gelten folgende Grundsaetze:

• Die KI arbeitet in einem geschlossenen Kontext (Closed-Context RAG-Pipeline) und greift ausschliesslich auf vorab definierte Wissensdatenbanken zu (IHK-Verordnungen, firmeneigene Dokumentation).
• Nutzereingaben (Fragen an den KI-Assistenten) werden an die Google Gemini API uebermittelt, um eine Antwort zu generieren. Die Uebermittlung erfolgt ueber verschluesselte Verbindungen (TLS).
• Google verarbeitet diese Daten gemaess den Google Cloud-Datenschutzbestimmungen. Es findet kein Training der KI-Modelle mit Nutzerdaten statt (API-Nutzung).
• Vektordaten (Embeddings) fuer die semantische Suche werden in der PostgreSQL-Datenbank mittels pgvector gespeichert.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei erstmaliger Nutzung des KI-Assistenten).

8. Cookies und lokale Speicherung

Unsere Website und Plattform verwendet Cookies und aehnliche Technologien. Detaillierte Informationen zu Art, Umfang und Zweck der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG gesetzt. Alle weiteren Cookies werden nur mit Ihrer ausdruecklichen Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG gesetzt.

Zusaetzlich nutzt die Plattform den localStorage des Browsers, um Nutzereinstellungen (z. B. Theme-Praeferenzen, Sprache) lokal zu speichern. Diese Daten verlassen Ihren Browser nicht und werden nicht an unsere Server uebermittelt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder ueber ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu bearbeiten und fuer den Fall von Anschlussfragen bereitzuhalten.

Die Rechtsgrundlage fuer die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Sofern die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist zusaetzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die im Rahmen der Kontaktaufnahme uebermittelten Daten werden geloescht, sobald sie fuer die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Webanalyse

Zur Analyse und Optimierung unserer Website und Plattform setzen wir Webanalyse-Tools ein. Die Verarbeitung erfolgt nur mit Ihrer ausdruecklichen Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Analyse-Cookies werden erst nach Erteilung Ihrer Einwilligung ueber den Cookie-Banner gesetzt. Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen. Naehere Informationen finden Sie in unserer Cookie-Richtlinie.

Soweit moeglich werden IP-Adressen vor der Verarbeitung anonymisiert (IP-Masking). Es findet keine Zusammenfuehrung mit anderen Datenquellen statt.

11. SSL- bzw. TLS-Verschluesselung

Diese Seite nutzt aus Sicherheitsgruenden und zum Schutz der Uebertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Wenn die SSL- bzw. TLS-Verschluesselung aktiviert ist, koennen die Daten, die Sie an uns uebermitteln, nicht von Dritten mitgelesen werden.

12. Weitergabe von Daten an Dritte

Eine Uebermittlung Ihrer personenbezogenen Daten an Dritte findet grundsaetzlich nicht statt, es sei denn:

• Sie haben Ihre ausdrueckliche Einwilligung dazu erteilt (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe ist zur Vertragserfuellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein ueberwiegendes schutzwuerdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Auftragsverarbeitung setzen wir die unter Punkt 4 genannten Dienstleister ein. Mit diesen haben wir Auftragsverarbeitungsvertraege gemaess Art. 28 DSGVO abgeschlossen.

13. Speicherdauer und Datenloeschung

Personenbezogene Daten werden nur so lange gespeichert, wie es fuer den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen:

• Kontodaten: Werden mit Loeschung des Benutzerkontos geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Lernfortschrittsdaten: Werden mit dem Konto geloescht. Ein vorzeitiger Export ist moeglich.
• Berichtshefte: Werden gemaess den gesetzlichen Aufbewahrungsfristen fuer Ausbildungsnachweise aufbewahrt.
• KI-Chat-Verlaeufe: Werden nach 12 Monaten automatisch geloescht, sofern der Nutzer keine fruehere Loeschung veranlasst.
• Server-Logdateien: Werden nach 30 Tagen automatisch geloescht.

Die Plattform verwendet kaskadierendes Loeschen (Cascading Delete): Bei Loeschung eines Benutzerkontos werden automatisch alle zugehoerigen Daten (Lernfortschritt, Bewertungen, Nachrichten, Berichtshefteintraege) mitgeloescht.

14. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte gemaess der DSGVO zu:

15. Beschwerderecht bei einer Aufsichtsbehoerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehoerde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoesst.

Die fuer uns zustaendige Aufsichtsbehoerde ist:

16. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Aenderungen unserer Leistungen in der Datenschutzerklaerung umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.