PlakosAIPlakosAI

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Plakos GmbH, Willy-Brandt-Allee 31, 23554 Lübeck
E-Mail: support@plakos.de

2. Welche Daten wir verarbeiten

Konto-Daten: Vorname, Nachname, E-Mail, Passwort (gehasht).
Lerndaten: Kursfortschritt, Quiz-Antworten, Lernzeit, XP, Streaks, Zertifikate.
KI-Eingaben: Wenn Sie den KI-Lernassistenten nutzen, werden Ihre Eingaben zur Beantwortung an unseren KI-Dienstleister übermittelt (siehe Ziff. 5).

3. Rechtsgrundlagen der Verarbeitung

Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) für Konto + Lernzugang; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Betriebssicherheit und Missbrauchsvermeidung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Push-Benachrichtigungen.

4. Speicherdauer und Löschfristen

Konto-Daten werden bis zur Kontolöschung gespeichert. Compliance-Zertifikate werden gemäß gesetzlicher Aufbewahrungspflichten archiviert. Bei Kontolöschung werden personenbezogene Daten gelöscht bzw. anonymisiert; Zertifikat-Nachweise bleiben in pseudonymisierter Form für Audit-Zwecke erhalten.

Protokolldaten (Log-Files): Systemgenerierte Protokolldaten, die personenbezogene Daten wie IP-Adressen oder Zugriffszeiten enthalten, verarbeiten wir zur Aufrechterhaltung der IT-Sicherheit, zur Fehlerbehebung und zur Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Sie werden für höchstens 90 Tage gespeichert und anschließend automatisiert gelöscht bzw. anonymisiert. Daten externer Test-Teilnehmender (Bewerber-Tests) werden 6 Monate nach Abgabe bzw. Ablauf der Einladung automatisiert gelöscht.

Quelldokumente der KI-Kursanlage: Dokumente, Webseiten und Texte, die Autorinnen und Autoren für die Kurserstellung mit KI hochladen, werden für die Dauer der Kursanlage gespeichert und 14 Tage nach deren Abschluss, spätestens nach 30 Tagen, automatisiert gelöscht. Die hochgeladene Originaldatei wird bereits nach dem Einlesen entfernt.

5. Auftragsverarbeiter

  • Hetzner Online GmbH — Hosting, Datenbank (PostgreSQL) und E-Mail-Server (selbst gehostetes mailcow) (Deutschland (EU))
  • OpenAI (openai.com) — KI-Funktionen (Lernassistent, mündliche Prüfung, Vorlesen, Kurserstellung) — Eingaben werden nur bei aktiver Nutzung der KI-Funktionen verarbeitet (USA (Standardvertragsklauseln))
  • Apple APNs / Google FCM — Push-Benachrichtigungen — nur nach ausdrücklicher Einwilligung (USA (Standardvertragsklauseln))

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Geschäftskunden schließen mit uns einen Auftragsverarbeitungsvertrag (AVV) ab.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Anfragen richten Sie bitte an support@plakos.de. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

7. Cookies & lokaler Speicher

Technisch notwendig: lokaler Speicher (localStorage) für die Anmeldung, die Spracheinstellung und Ihre Cookie-Entscheidung — dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Push-Benachrichtigungs-Tokens werden nur nach ausdrücklicher Einwilligung verarbeitet.

Statistik und Marketing (nur mit Einwilligung): Auf unseren öffentlichen Seiten setzen wir den Google-Tag (gtag.js) der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) ein — getrennt nach zwei Zwecken, die Sie im Cookie-Banner einzeln erlauben können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Entscheidung wird kein Google-Script geladen.

  • Statistik — Google Analytics 4: Wir sehen, welche Seiten wie genutzt werden (Seitenaufrufe, abgeschlossene Selbsttests, gesendete Anfragen). IP-Adressen speichert Google Analytics 4 nicht. Cookies _ga/_ga_*, Speicherdauer bis zu 2 Jahre.
  • Marketing — Google-Ads-Conversion-Messung: Wir erfahren, ob eine Anfrage über eine unserer Google-Anzeigen kam. Personalisierte Werbung und Remarketing bleiben deaktiviert (Consent Mode: ad_personalization denied). Cookie _gcl_au, Speicherdauer bis zu 90 Tage.

Eine Datenübermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Im eingeloggten Bereich und im Bewerber-Test-Bereich findet keine Webanalyse statt.

Ihre Einwilligung können Sie je Zweck jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite.