Art. 13 DSGVO · KI-Führerschein

Datenschutz — kurz und konkret.

Diese Erklärung beschreibt die Datenverarbeitung im FloW KI-Führerschein: Onlinekurs, Firmenzugänge, Wissenscheck, Zertifikate und Zahlungsvorgänge.

1 · Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist Florian Weise, FloW Software, Einzelunternehmen in Deutschland. Die vollständigen Anbieterangaben stehen im Impressum.

2 · Welche Daten werden beim Webseitenbesuch verarbeitet?

Beim Aufruf der Webseite verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, Betriebssystem und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb des Portals.

Wenn Sie per E-Mail Kontakt aufnehmen, werden E-Mail-Adresse, Name und Nachrichteninhalt zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Vorvertragsanfragen sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.

3 · Welche Daten werden im KI-Führerschein verarbeitet?

Für die Nutzung des Portals werden nur Daten verarbeitet, die für Konto, Kursdurchführung, Nachweis und Abrechnung erforderlich sind:

• Konto: E-Mail-Adresse, Name, optional Firma, Passwort-Hash, Rolle und Firmenzuordnung.
• Authentifizierung: Login-Zeitpunkte technisch über Serverbetrieb, JWT-Token im Browser zur angemeldeten Nutzung.
• Kursfortschritt: erledigte Lektionen, Zeitpunkte der Markierung, Fortschritt pro Nutzer.
• Prüfung: abgegebene Antworten, erreichte Punkte, Prozentwert, Bestehensstatus, Prüfungs- und Kursversion.
• Zertifikat: Name, Zertifikats-ID, Ausstellungsdatum, Ergebnis, Prüf-Hash, optional Ablaufdatum bei Abo/Rezertifizierung.
• Firmenzugänge: Firma, Lizenzen, Sitzzuweisungen, Einladungslinks, eingefrorene Sitze und Nachweisübersichten.
• Zahlung: Plan, Sitzanzahl, Lizenzstatus, Mollie-Zahlungs-ID, Zahlungsstatus und ggf. Subscription-ID.

Gesundheitsdaten oder besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind für dieses Portal nicht vorgesehen.

4 · Rechtsgrundlagen

Die Verarbeitung von Konto-, Kurs-, Prüfungs-, Zertifikats- und Zahlungsdaten erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Firmen-Dashboard, Nachweisfunktionen, Sicherheitslogs und Missbrauchsschutz beruhen zusätzlich auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten, insbesondere zu Rechnungen und Zahlungsdaten, beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

5 · Mollie-Zahlungen

Für Zahlungen wird Mollie als Zahlungsdienstleister eingesetzt. An Mollie werden nur die für den Zahlungsvorgang notwendigen Daten übermittelt, insbesondere Betrag, Währung, Beschreibung, interne Lizenz- bzw. Zahlungsreferenz und Zahlungsstatus. Die konkrete Eingabe von Zahlungsdaten erfolgt direkt bei Mollie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6 · Speicherdauer

Konten bleiben gespeichert, solange der Zugang besteht. Kursfortschritt, Prüfungsversuche und Zertifikate bleiben gespeichert, solange sie für den Nachweis benötigt werden oder gesetzliche Aufbewahrungspflichten greifen. Eingefrorene Firmensitze bleiben als Audit-Nachweis erhalten, ohne dass Zertifikate auf andere Personen übertragen werden. Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher Fristen aufbewahrt.

7 · Empfänger und Auftragsverarbeitung

Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Hosting, E-Mail-Kommunikation oder Zahlungsabwicklung erforderlich ist. Dazu zählen insbesondere der Hosting-Anbieter und Mollie. Eine Nutzung von Kurs- oder Prüfungsdaten zum Training fremder KI-Modelle ist für dieses Portal nicht vorgesehen.

8 · Cookies und lokale Speicherung

Das Portal verwendet keine Werbe- oder Tracking-Cookies. Für die angemeldete Nutzung wird ein JWT-Token im Browser gespeichert, damit Sie während der Sitzung auf geschützte Kursbereiche zugreifen können. Sie können den Token durch Abmelden oder Löschen der Browserdaten entfernen.

9 · Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Anfragen richten Sie bitte an florian@flow-software.eu. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10 · Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Stand: 20.06.2026.