Gültig ab: 9. Juni 2026
1.1. Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist die Formamind sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warschau, Polen, KRS: 0001115453, NIP: PL7011213157, REGON: 529123322 (nachfolgend: Verantwortlicher), Betreiberin des Dienstes deinepruefung.at.
1.2. In Angelegenheiten des Datenschutzes kannst du uns unter folgender Adresse kontaktieren: contact@deinepruefung.at.
2.1. Im Rahmen der Nutzung des Dienstes verarbeiten wir folgende Daten:
| Datenkategorie | Umfang | Zweck |
|---|---|---|
| E-Mail-Adresse | Im Formular von der Nutzerin / dem Nutzer angegeben | Zustellung der erstellten Lern-App, Kommunikation zur Bestellung |
| Hochgeladene Dateien | Dateien PDF, DOCX, PPTX, TXT, PNG, JPG, von der Nutzerin / dem Nutzer hochgeladen | Erstellung der Lern-App |
| IP-Adresse | IP-Adresse des mit dem Dienst verbundenen Geräts | Gewährleistung der Sicherheit, Schutz vor Missbrauch, technische Diagnose |
| Technische Daten | Browsertyp, Betriebssystem, Bildschirmauflösung | Optimierung des Dienstes |
| Prüfungsbeschreibung | Optional von der Nutzerin / dem Nutzer eingegebener Text | Anpassung des Übungsformats in der Lern-App |
2.2. Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
3.1. Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:
4.1. Wir wenden den Grundsatz der Datenminimierung an und speichern Daten nur so lange, wie es erforderlich ist:
| Daten | Speicherdauer |
|---|---|
| Hochgeladene Dateien (Unterlagen) | Werden unmittelbar nach Abschluss der Erstellung der Lern-App gelöscht (maximal einige Stunden) |
| Erstellte Lern-App | 90 Tage ab Erstellung |
| E-Mail-Adresse | 90 Tage ab der letzten Bestellung |
| IP-Adresse, technische Daten | 30 Tage (Server-Logs) |
| Zum Newsletter / zur Marketingkommunikation gespeicherte E-Mail-Adresse | Bis zum Widerruf der Einwilligung (Abmeldung), nicht länger als zum Zweck erforderlich |
| Daten in Werbe- und Konversionsmesswerkzeugen (Werbe-Cookies, Konversions-IDs) | Gemäß den Einstellungen und Richtlinien der Anbieter (Meta, Google) - grundsätzlich bis zu 14 Monate oder bis zum Widerruf der Einwilligung |
4.2. Nach Ablauf der vorstehenden Fristen werden die Daten automatisch und dauerhaft gelöscht. An die Anbieter von Werbewerkzeugen (Meta, Google) übermittelte Daten unterliegen zusätzlich deren Aufbewahrungsrichtlinien.
5.1. Zur Erbringung der Leistung setzen wir folgende Auftragsverarbeiter ein:
| Stelle | Rolle | Standort | Transfergarantien |
|---|---|---|---|
| Anthropic, PBC | Verarbeitung der Dateiinhalte durch ein KI-Modell zur Erstellung der Lern-App | USA | Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO |
| Google Ireland Limited / Google LLC (Vertex AI) | Erstellung von Grafiken und Illustrationen in der Lern-App auf Grundlage der Inhalte der Unterlagen (KI-Modell) | EU / USA | DPF (EU-US Data Privacy Framework) + SCC |
| Stripe, Inc. | Zahlungsabwicklung | USA / Irland | DPF-Zertifizierung (EU-US Data Privacy Framework), SCC |
| DigitalOcean, LLC | Hosting der Infrastruktur (Server, Dateispeicherung) | EU (Frankfurt / Amsterdam) | Verarbeitung im EWR, Auftragsverarbeitungsvertrag (AVV) |
| Cloudflare, Inc. | CDN, DNS, Schutz vor DDoS-Angriffen sowie Bot-Verifizierung (Turnstile) | USA (global) | AVV + SCC |
| Formamind sp. z o.o. | Versand transaktionaler E-Mails (Link zur erstellten App, Statusbenachrichtigungen) über die Backend-Infrastruktur von deinepruefung.at | Polen / EU | Verantwortlicher = interne Verarbeitung; Transfer ausschließlich im EWR |
| Google Ireland Limited (Google Analytics 4) | Statistik des Website-Traffics - wird ausschließlich nach Einwilligung geladen (siehe § 7) | Irland / USA | DPF (EU-US Data Privacy Framework) + SCC |
| Google Ireland Limited / Google LLC (Google Ads) | Messung von Werbekonversionen und Remarketing, einschließlich erweiterter Konversionen - Übermittlung der gehashten (SHA-256) E-Mail-Adresse sowie der Werbe-Klick-ID; wird ausschließlich nach Einwilligung geladen (siehe § 7) | Irland / USA | DPF (EU-US Data Privacy Framework) + SCC |
| Meta Platforms Ireland Ltd (Facebook / Instagram - Pixel und Conversions API) | Messung von Werbekonversionen und Remarketing - Übermittlung der gehashten (SHA-256) E-Mail-Adresse, der IP-Adresse, der Browser-ID (Cookie) sowie von Ereignisinformationen; wird ausschließlich nach Einwilligung geladen (siehe § 7) | Irland / USA | DPF (EU-US Data Privacy Framework) + SCC |
5.2. Die Übermittlung von Daten in die USA (u.a. Anthropic, Google, Meta, Stripe) erfolgt auf Grundlage der von der Europäischen Kommission mit Beschluss 2021/914 genehmigten Standardvertragsklauseln (SCC) sowie, bei zertifizierten Stellen, auf Grundlage des EU-US Data Privacy Framework (DPF), die ein angemessenes Schutzniveau gewährleisten.
5.3. Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir geben deine Daten nicht zu Marketingzwecken an Dritte weiter - mit einer Ausnahme: Wenn du einwilligst, übermitteln wir den Anbietern von Werbeplattformen (Google, Meta) begrenzte, überwiegend gehashte (SHA-256) Identifikatoren (z.B. E-Mail-Adresse, Klick-/Browser-ID) ausschließlich zur Messung der Werbewirksamkeit und zum Remarketing - niemals zum Verkauf von Daten. Einzelheiten und die Möglichkeit des Widerrufs beschreibt § 7.
6.1. Auf Grundlage der DSGVO (Art. 15-21) stehen dir folgende Rechte zu:
6.2. Um eines der vorstehenden Rechte auszuüben, kontaktiere uns unter: contact@deinepruefung.at. Wir antworten innerhalb von 30 Tagen.
6.3. Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für Nutzerinnen und Nutzer in Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Du kannst dich auch an die für den Verantwortlichen zuständige polnische Aufsichtsbehörde (Prezes Urzedu Ochrony Danych Osobowych, PUODO, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) wenden.
7.1. Der Dienst verwendet den Mechanismus Google Consent Mode v2. Standardmäßig sind alle Einwilligungskategorien (Analyse, Werbung, Personalisierung) gesperrt, bis du eine Einwilligung erteilst. Die nachfolgend genannten Analyse- und Werbewerkzeuge (Google Analytics, Google Ads, Meta Pixel) werden außerdem nur dann eingebunden, wenn sie vom Betreiber aktiviert wurden; sind sie nicht aktiviert, werden keine entsprechenden Cookies gesetzt und keine Daten an diese Anbieter übermittelt.
7.2. Wir verwenden ausschließlich folgende Cookies und lokalen Speicher:
| Name / Kategorie | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| cookie_consent (localStorage) | Speicherung deiner Auswahl zur Einwilligung in analytische Cookies | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - Nachweis der Einwilligungsverwaltung) | Bis zur Löschung durch dich |
Google Analytics 4 (Cookies _ga, _ga_*) |
Traffic-Statistik (Besuchszahl, Quellen, grundlegende Ereignisse) - ausschließlich in aggregierter, anonymisierter Form | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - wird ausschließlich nach Einwilligung im Banner geladen | Maximal 14 Monate (GA4-Einstellung) |
Google Ads (u.a. _gcl_aw, Conversion Linker) |
Messung von Werbekonversionen und Remarketing | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - wird ausschließlich nach Einwilligung (Kategorie Werbung) geladen | Bis zu 90 Tage (Google-Einstellung) |
Meta Pixel (u.a. _fbp, _fbc) |
Messung von Werbekonversionen und Remarketing auf den Meta-Plattformen (Facebook, Instagram) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - wird ausschließlich nach Einwilligung (Kategorie Werbung) geladen | Bis zu 90 Tage (Meta-Einstellung) |
7.3. Die Einwilligung in analytische Cookies kannst du jederzeit widerrufen - lösche die Website-Daten in deinem Browser oder ändere die Einstellungen im Cookie-Banner. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
7.4. Betreiber von Google Analytics: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten werden auch an Google LLC (USA) auf Grundlage der Standardvertragsklauseln (SCC) sowie der DPF-Zertifizierung (EU-US Data Privacy Framework) übermittelt.
7.5. Werbung und Konversionsmessung. Wir betreiben Werbemaßnahmen im Google-Ads-Netzwerk sowie auf den Meta-Plattformen (Facebook, Instagram). Hierzu nutzen wir - ausschließlich nach deiner Einwilligung in die Kategorie Werbung - Werkzeuge zur Konversionsmessung und zum Remarketing: Google Ads und Meta Pixel. Diese Werkzeuge können Daten zur Bildung von Werbezielgruppen (Remarketing) verwenden. Standardmäßig sind diese Werkzeuge bis zur Einwilligung gesperrt (Google Consent Mode v2).
7.6. Serverseitige Konversionsmessung (CAPI / erweiterte Konversionen). Zur Verbesserung der Genauigkeit der Werbewirksamkeitsmessung übermitteln wir nach einem Kauf - sofern du in die Kategorie Werbung eingewilligt hast - direkt von unserem Server eine Konversionsinformation an Google und Meta, zusammen mit einem begrenzten Satz an Abgleichsdaten: gehashte (SHA-256) E-Mail-Adresse, Werbe-Klick-ID (z.B. gclid/fbclid), Browser-ID aus dem Cookie sowie bei Meta zusätzlich IP-Adresse und Browserinformationen. Die E-Mail wird vor der Übermittlung gehasht und nicht im Klartext übermittelt. Diese Daten dienen ausschließlich dem Abgleich der Konversion mit der Werbung und werden nicht zum Verkauf von Daten verwendet.
7.7. E-Mail-Nachrichten. Wir versenden: (a) transaktionale und dienstbezogene Nachrichten, die zur Erbringung der Leistung erforderlich sind (z.B. Link zur App, Bestellstatus) - auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; (b) eine kurze Erinnerung an eine begonnene, aber nicht abgeschlossene Vorschau - auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); (c) Marketingnachrichten (z.B. mit einem Gutscheincode) sowie den Newsletter - ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Von Marketing- und Erinnerungsnachrichten kannst du dich jederzeit abmelden, indem du den Abmeldelink in der Nachricht anklickst oder uns unter contact@deinepruefung.at schreibst. Die Abmeldung berührt nicht die zur Bestellabwicklung erforderlichen transaktionalen Nachrichten.
7.8. Du kannst Einwilligungen jederzeit über das Cookie-Banner verwalten und widerrufen oder die Website-Daten in deinem Browser löschen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
8.1. Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter:
9.1. Der Dienst richtet sich an volljährige Personen (Studierende). Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren (in Österreich ist die Altersgrenze für die wirksame Einwilligung gemäß § 4 Abs. 4 DSG 14 Jahre).
10.1. Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen informieren wir durch einen deutlichen Hinweis im Dienst.
10.2. Die aktuelle Fassung der Datenschutzerklärung ist stets unter folgender Adresse abrufbar: deinepruefung.at/datenschutz.html.
11.1. In Angelegenheiten des Datenschutzes wende dich bitte an:
11.2. Diese Datenschutzerklärung gilt ab dem im Kopf angegebenen Datum.