Diese Datenschutzerklärung gilt für die Online-Lernplattform „TBW-Trainer“, erreichbar unter technischer-betriebswirt-trainer.de und tbw-trainer.de (nachfolgend „Plattform“).
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Walied Sidhom
Erlenstraße 9
75242 Neuhausen
Deutschland
Telefon: +49 1550 11491958
E-Mail: info@tbw-trainer.de
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Vertragsabwicklung, die Sicherheit des Betriebs oder aufgrund gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.
Zahlungen werden über Stripe abgewickelt (siehe Abschnitt 6). Von Stripe erhalten wir eine Kunden-ID, eine Abonnement- bzw. Zahlungskennung, den Vertrags- und Zahlungsstatus sowie den Abrechnungs- bzw. Leistungszeitraum. Vollständige Karten- oder Kontodaten erhalten und speichern wir nicht.
Für Rechnungs- und Buchhaltungszwecke speichern wir Rechnungsnummer, Name bzw. E-Mail-Adresse, gebuchten Tarif, Leistungszeitraum, Zahlungszeitpunkt und Betrag.
Im Bestellprozess protokollieren wir, welcher Fassung der AGB Sie zugestimmt haben und dass Sie dem vorzeitigen Beginn der Vertragsausführung zugestimmt und den Verlust des Widerrufsrechts bestätigt haben, jeweils mit Zeitpunkt.
Vorgänge rund um die Kündigung und Reaktivierung eines Abonnements protokollieren wir mit Zeitpunkt, IP-Adresse und Browserkennung (User-Agent). Dazu gehören das Öffnen, Bestätigen oder Schließen des Kündigungsfensters, das Ergebnis der Kündigung sowie die von Stripe gemeldeten Vertragsereignisse (Kündigung, Verlängerung, Beendigung, Erstattung).
Wenn Sie einen Vertrag über die Widerrufsfunktion der Plattform widerrufen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre freiwillige Angabe zum Vertrag, den Zeitpunkt des Eingangs, Ihre IP-Adresse, gegebenenfalls die Zuordnung zu Ihrem Nutzerkonto und ob die Eingangsbestätigung versendet werden konnte.
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Absendernamen, den Inhalt Ihrer Nachricht und den bisherigen Schriftverkehr.
_mk_sid), aufgerufene Seite, Zeitpunkt, bei Blogartikeln die Lesedauer und – falls vorhanden – nur der Name der verweisenden Website (ohne Pfad und Parameter); keine IP-Adresse, kein Name, keine Verknüpfung mit Ihrem Konto (siehe Abschnitt 8)| Datenkategorie | Zweck |
|---|---|
| E-Mail-Adresse, Passwort-Hash | Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Mitteilungen zum Vertrag |
| Name / Anzeigename | Darstellung im Profil und im Forum, persönliche Ansprache, Rechnungsstellung |
| Lern- und Nutzungsdaten | Bereitstellung der Lernfunktionen (Lernstand, Statistik, Nochmal-üben-Liste, Übungsplaner, Prüfungsmodus), geräteübergreifende Synchronisation |
| KI-Anfragen und -Antworten | Beantwortung Ihrer Lernfragen durch den KI-Lernassistenten; Einhaltung der Tageskontingente; Einsicht im Einzelfall zur Bearbeitung von Supportanfragen, zur Verbesserung der Antwortqualität und zur Erkennung von Missbrauch |
| Zahlungs- und Vertragsdaten | Freischaltung der gebuchten Leistungen, Vertragsverwaltung, Rechnungsstellung, Nachweis der Zustimmungen im Bestellprozess |
| Kündigungsprotokoll | Nachweis, ob und wann eine Kündigung oder Reaktivierung erfolgt ist; Klärung von Rückfragen und Abwehr unberechtigter Forderungen |
| Widerrufsdaten | Bearbeitung des Widerrufs, Eingangsbestätigung, Nachweis des fristgerechten Widerrufs |
| Empfehlungsdaten, IP-Adresse bei der Registrierung | Durchführung des Empfehlungsprogramms, Verhinderung von Missbrauch |
| Forum-Beiträge und -Bilder | Betrieb des Forums, Austausch der Lernenden, Moderation |
| Rückmeldungen über die Plattform | Bearbeitung von Supportanfragen und Fehlermeldungen, Weiterentwicklung der Plattform |
| E-Mail-Anfragen | Bearbeitung und Beantwortung Ihrer Anfrage, gegebenenfalls mit einem KI-gestützten Antwortentwurf, den wir vor dem Versand selbst prüfen (siehe Abschnitt 6) |
| IP-Adresse, technische Protokolle | Begrenzung der Anfragehäufigkeit, Fehlerbehebung, Erkennung von Missbrauch und Angriffen |
| Besucherstatistik | Erkennen, welche Seiten genutzt werden und wie Besucher die Plattform finden |
| Rechnungsdaten | Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten |
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der Europäischen Union erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
An Stripe werden Ihre E-Mail-Adresse, der gewählte Tarif und die für die Zahlung erforderlichen Angaben übermittelt. Zahlungsdaten geben Sie direkt bei Stripe ein; sie werden nicht an unseren Server übertragen. Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung.
Bei System-E-Mails erhält Zoho Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Schreiben Sie uns, werden Ihre Nachricht und unsere Antwort in unserem Postfach bei Zoho gespeichert. Lerndaten und Zahlungsdaten werden nicht an Zoho übermittelt.
An Anthropic übermittelt werden Ihre Frage, der bisherige Gesprächsverlauf zur jeweiligen Aufgabe (höchstens die letzten 20 Nachrichten) und der fachliche Zusammenhang (Prüfungsfach, Thema, Aufgabenstellung und Lösungsweg bzw. der betreffende Abschnitt der Formelsammlung oder Zusammenfassung). Name, E-Mail-Adresse, Nutzer-ID und IP-Adresse werden nicht mitgesendet; die Anfragen werden über unseren Server weitergeleitet. Eine vollständige Anonymisierung ist nicht gewährleistet, wenn Sie selbst personenbezogene oder identifizierende Angaben in Ihre Frage schreiben. Bitte geben Sie in KI-Anfragen daher keine personenbezogenen Daten ein.
Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet und standardmäßig innerhalb von 30 Tagen gelöscht; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien des Anbieters kann eine längere Speicherung erfolgen.
Außerdem lassen wir die über die Plattform eingereichten Verbesserungsvorschläge in größeren Abständen durch dasselbe KI-Modell zusammenfassen. Dabei wird nur der Text der Vorschläge übermittelt, ohne Name, E-Mail-Adresse oder Nutzer-ID (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Weiterentwicklung der Plattform).
Die Nutzung des KI-Lernassistenten ist freiwillig. Alle übrigen Funktionen der Plattform stehen unabhängig davon zur Verfügung.
Übermittelt werden der Inhalt Ihrer E-Mail einschließlich Absendername und E-Mail-Adresse sowie unser bisheriger Schriftverkehr mit Ihnen. Haben Sie ein Konto bei uns, kommen die für die Antwort nötigen Vertragsangaben hinzu: gebuchter Tarif, Vertrags- und Kündigungsstatus, Registrierungsdatum, Zeitpunkt der letzten Nutzung sowie Nummer, Datum und Betrag der letzten Rechnung. Passwörter, Zahlungsdaten und Lerndaten werden nicht übermittelt. Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet.
Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel mit einem kurzen Hinweis in Ihrer E-Mail. Wir beantworten Ihre Anfrage dann ohne KI-Unterstützung.
Das Fallstudien-Training ist noch nicht freigeschaltet; derzeit findet dafür keine Datenverarbeitung statt. Vor der Freischaltung ergänzen wir diese Erklärung um die dort vorgesehene Verarbeitung, insbesondere die KI-gestützte Rückmeldung zu Ihren Freitextantworten und die Fallgespräche mit KI-Gesprächspartnern, und informieren registrierte Nutzer darüber.
Wenn Sie dem Discord-Server beitreten, gelten die Nutzungsbedingungen und die Datenschutzerklärung von Discord; Ihr Discord-Konto ist nicht mit Ihrem Konto auf der Plattform verknüpft. Als Betreiber des Servers sehen wir Ihren Discord-Namen, Ihr Profilbild und die Nachrichten, die Sie auf dem Server schreiben, und können Beiträge zur Moderation löschen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Lern-Community (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig; Sie können den Server jederzeit verlassen. Neue Blogartikel werden automatisch in einem Kanal des Servers angekündigt; dabei werden keine Nutzerdaten übermittelt.
Alle Nutzerdaten (Datenbank, Lernstände, Forum einschließlich hochgeladener Bilder) werden auf Servern in Deutschland gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Inhalte wie Aufgaben, Formelsammlung und Schriften werden von unserem eigenen Server ausgeliefert; beim Aufruf der Plattform werden keine Inhalte von fremden Servern nachgeladen, mit Ausnahme des Google-Ads-Skripts nach Abschnitt 8.
| Bezeichnung | Typ | Zweck | Dauer |
|---|---|---|---|
| mk_token | localStorage / sessionStorage | Anmeldetoken — hält die Anmeldung aufrecht | bis zum Abmelden bzw. bei sessionStorage bis zum Schließen des Browsers |
| mk_refresh | Cookie (nur für den Server lesbar) | Erneuert die Anmeldung, damit Sie sich nicht ständig neu anmelden müssen | 30 Tage bzw. bis zum Abmelden |
| mk_ref | Cookie | Merkt sich den Empfehlungscode, wenn Sie über einen Einladungslink gekommen sind (Empfehlungsprogramm) | 30 Tage; nur beim Aufruf eines Einladungslinks gesetzt |
| mk_pending_plan | localStorage | Merkt sich den vor der Anmeldung gewählten Tarif, um Sie danach zur Bestellung weiterzuleiten | bis zum Abschluss oder Abbruch der Bestellung |
| mk_stats_* | localStorage | Zwischenspeicher des Lernstands auf Ihrem Gerät (bei Nutzung ohne Anmeldung ausschließlich dort) | bis zur Löschung im Browser |
| Einstellungen der Oberfläche (z. B. sidebar_collapsed, onboarding_gesehen, mobileHinweisGesehen, st_bereich, lp_*, tbw_teilA_liste) | localStorage / sessionStorage | Merken von Anzeige-Einstellungen, gesehenen Hinweisen und der aktuellen Aufgabenliste | bis zur Löschung im Browser bzw. bis zum Schließen des Browsers |
Diese Speichermittel sind für die von Ihnen ausdrücklich gewünschte Nutzung der Plattform unbedingt erforderlich; ihre Verwendung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die Einträge im lokalen Speicher verbleiben auf Ihrem Gerät und werden nicht an uns übertragen, soweit oben nichts anderes angegeben ist.
Um zu erkennen, welche Seiten genutzt werden und wie Besucher die Plattform finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dazu setzen wir das Cookie _mk_sid mit einer zufälligen Kennung, damit mehrere Aufrufe desselben Besuchs nicht als mehrere Besucher gezählt werden. Gespeichert werden nur diese Kennung, die aufgerufene Seite, der Zeitpunkt, bei Blogartikeln die Lesedauer und gegebenenfalls der Name der verweisenden Website – keine IP-Adresse, kein Name und keine Verknüpfung mit Ihrem Konto. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Automatisierte Zugriffe (z. B. Suchmaschinen-Programme) erhalten kein Cookie.
| Bezeichnung | Typ | Zweck | Dauer |
|---|---|---|---|
| _mk_sid | Cookie (nur für den Server lesbar) | Zufällige Besucherkennung für die eigene Besucherstatistik | 30 Tage |
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einzelaufrufe werden nach 90 Tagen automatisch gelöscht. Sie können das Cookie jederzeit in Ihren Browser-Einstellungen löschen oder blockieren; die Plattform bleibt dabei voll nutzbar.
Zur Erfolgsmessung unserer Anzeigen setzen wir Google Ads mit der Conversion-Messung ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das dafür nötige Skript (gtag.js) wird auf der Startseite, der Anmeldeseite, im Lernbereich, auf der Profilseite und auf der Bestätigungsseite nach einer Zahlung eingebunden.
Ohne Ihre Einwilligung werden keine Werbe-Kennungen gespeichert: Das Skript startet mit abgelehnter Einwilligung („Consent Mode“, Vorgabe denied für Werbe- und Analysespeicherung), und die Weitergabe von Klick-Kennungen ist abgeschaltet (ads_data_redaction). Erst wenn Sie im Hinweisbanner auf „Einverstanden“ klicken, wird die Speicherung freigegeben.
| Bezeichnung | Typ | Zweck | Dauer |
|---|---|---|---|
| tbw_marketing_einwilligung | localStorage | Speichert Ihre Entscheidung (erteilt/abgelehnt), damit wir nicht erneut fragen | dauerhaft bis zum Widerruf oder zur Löschung im Browser |
| _gcl_* / _gac_* | Cookie und localStorage von Google | Zuordnung eines Vertragsabschlusses zu einer vorher angeklickten Anzeige | bis zu 90 Tage |
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Dabei werden Daten an Google übermittelt, auch in die USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Übermittelt werden insbesondere die Information über den Abschluss, der Betrag, Ihre IP-Adresse und Angaben zu Browser und Gerät. Lerndaten werden nicht an Google übermittelt.
Widerruf jederzeit möglich: Ihre Entscheidung können Sie hier direkt ändern — Nach einem Widerruf wird die Speicherung sofort wieder gesperrt und bereits gesetzte Google-Kennungen werden, soweit technisch erreichbar, gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie können Cookies und Einträge im lokalen Speicher jederzeit in Ihren Browser-Einstellungen löschen. Dies kann die Nutzung der Plattform einschränken (insbesondere Abmeldung und Verlust nur lokal gespeicherter Lernstände).
Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@tbw-trainer.de oder an die oben genannte Anschrift.
Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Für die Registrierung und die Nutzung der kostenpflichtigen Tarife sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir keinen Vertrag schließen. Darüber hinaus sind Sie nicht verpflichtet, uns personenbezogene Daten bereitzustellen.
Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Automatisch berechnete Punktestände, Lernempfehlungen und KI-Antworten sind Lernhilfen ohne Rechtswirkung.
Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des § 38 BDSG nicht vorliegen (insbesondere sind nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt). Für Datenschutzanfragen steht der Verantwortliche unter den oben genannten Kontaktdaten zur Verfügung.
Wir passen diese Datenschutzerklärung an, wenn sich die rechtliche Lage, die eingesetzten Dienste oder das Angebot der Plattform ändern, insbesondere vor der Freischaltung neuer Funktionen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der letzten Aktualisierung ist oben angegeben.
Über wesentliche Änderungen, die Ihre Rechte betreffen, informieren wir registrierte Nutzer per E-Mail.
Stand: Oktober 2026 — Walied Sidhom — info@tbw-trainer.de