für die App „Vorarbeiter – Dein Lern- & Karrierecoach“ und diese Website
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Vitali Dieter
Ueckerather Straße 12
41470 Neuss
Deutschland
E-Mail: kontakt@vorarbeiter.app
Einen Datenschutzbeauftragten haben wir nicht bestellt, da dies gesetzlich nicht erforderlich ist.
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der Vorarbeiter-App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Die App unterstützt dich als KI-gestützter Lern- und Karrierecoach: Du chattest mit einem KI-Assistenten, kannst Projekte und Konversationen anlegen und optional Fotos anhängen.
| Datenkategorie | Beispiele | Speicherort |
|---|---|---|
| Konto-/ | E-Mail-Adresse, Passwort (verschlüsselt), ggf. Anmeldung über Google | Firebase Authentication |
| Profildaten | Name/ | Firebase Firestore |
| Chat-Inhalte | Deine Nachrichten an den KI-Coach und dessen Antworten, Konversationen, Projekte | Firebase Firestore |
| Berichtsheft-Einträge | Nur wenn du sie anlegst: der Text, den du unter „Ins Berichtsheft“ speicherst oder bearbeitest, mit dem Datum des Eintrags. Er wird nicht an die KI weitergegeben und nur dir angezeigt | Firebase Firestore |
| Hochgeladene Bilder | Fotos, die du im Chat anhängst (z. B. von Aufgaben oder Plänen) | Firebase Storage |
| Geburtsdatum | Wird bei der Einrichtung deines Profils abgefragt. Wir nutzen es ausschließlich, um dein Alter zu bestimmen: Unter 16 ist die Nutzung nicht möglich, unter 18 kannst du nicht selbst kaufen (siehe 5.9) | Firebase Firestore |
| Einwilligungs-Status | Ob du der Datenverarbeitung zugestimmt hast, Zeitpunkt | Firebase Firestore |
| Daten der zahlenden Person beim Kauf für Minderjährige | Name, E-Mail-Adresse und der Wortlaut der abgegebenen Erklärung der volljährigen Person, die den Kauf tätigt — auch wenn sie selbst kein Konto hat (siehe 5.9) | Firebase Firestore |
| Kauf- und Abrechnungsdaten | Rechnungsnummer, Betrag, Kaufgegenstand, Kaufzeitpunkt; bei Kündigung oder Widerruf zusätzlich Vorgangsnummer, Zeitpunkt und deine Angaben aus dem Formular (siehe 6) | Firebase Firestore |
| Nutzungs-/ | Zugriffszeitpunkte, Geräte-/ | Google/ |
| Gerätekennung für Benachrichtigungen | Nur wenn du Push-Benachrichtigungen erlaubst: eine von Google vergebene Kennung deines Geräts (siehe 5.6) | Firebase Firestore |
| Rückmeldungen und Bewertungen | Nur wenn du sie abgibst: dein Text unter „Wunsch oder Problem melden“ samt E-Mail-Adresse; beim Daumen hoch/runter die bewertete Antwort, deine Frage davor, der gewählte Grund und ein freiwilliger Kommentar (siehe 5.10) | Firebase Firestore; Rückmeldungen zusätzlich als E-Mail an uns |
Wir nutzen die Plattform Firebase von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) für: Anmeldung (Authentication), Datenbank (Firestore), Dateispeicher (Storage), serverseitige Funktionen (Cloud Functions) und das Hosting dieser Website. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die serverseitigen Funktionen laufen in der Region europe-west3 (Frankfurt am Main).
Beim Öffnen der App wird zusätzlich ein Darstellungs-Baustein von einem Google-Server nachgeladen (CanvasKit von www.gstatic.com). Damit die Datei ausgeliefert werden kann, erhält Google dabei technisch bedingt deine IP-Adresse. Es werden dafür keine Cookies gesetzt und keine Konto- oder Chatdaten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Darstellung, Art. 6 Abs. 1 lit. f DSGVO.
Zur Beantwortung deiner Anfragen werden deine Chat-Nachrichten und die von dir angehängten Bilder an den KI-Dienst Google Gemini übermittelt und dort verarbeitet, um eine Antwort zu erzeugen. Wir nutzen dafür den kostenpflichtigen Dienst; nach den Nutzungsbedingungen von Google werden die übermittelten Eingaben und Antworten dort nicht zum Training der KI-Modelle verwendet. Bitte gib in den Chat dennoch keine besonders sensiblen personenbezogenen Daten oder Geschäftsgeheimnisse ein, die du nicht verarbeitet haben möchtest.
Wir setzen keine Analyse- oder Tracking-Dienste Dritter ein (kein Google Analytics, keine Werbe-Cookies). Zur Verbesserung der App zählen wir einzelne Funktions-Ereignisse (z. B. „Registrierung“, „Nachricht gesendet“, aktive Tage) in pseudonymisierter Form in unserer eigenen Datenbank: Statt deiner Nutzer-ID wird dabei nur ein nicht direkt rückrechenbarer Prüfwert gespeichert; nach einer Konto-Löschung sind diese Zählwerte keiner Person mehr zuordenbar. Es werden dafür keine Cookies gesetzt und keine Daten an Dritte übermittelt. Klickst du auf einen Link mit Kampagnen-Parametern (UTM), speichern wir die Herkunftsangabe (z. B. „tiktok“) in deinem Profil, um zu verstehen, über welchen Weg Nutzende zu uns finden.
Kaufst du ein Punktepaket oder ein Abonnement, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Limited, Dublin, Irland). Dabei werden dein Name, deine E-Mail-Adresse, der Kaufgegenstand und der Betrag an Stripe übermittelt. Deine Zahlungsdaten erreichen uns zu keinem Zeitpunkt — die Bezahlseite wird von Stripe selbst betrieben, wir sehen nur, ob eine Zahlung erfolgreich war. Wählst du dort eine andere Zahlungsart als die Karte, leitet Stripe dich zum jeweiligen Anbieter weiter und übermittelt ihm die für die Zahlung nötigen Angaben. Möglich sind PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Amazon Pay (Amazon Payments Europe s.c.a., Luxemburg), und Revolut Pay (Revolut Bank UAB, Litauen). Apple Pay und Google Pay sind Kartenzahlungen und laufen über Stripe. Stripe verarbeitet Zahlungsdaten zu eigenen Zwecken auch als eigener Verantwortlicher (etwa zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Für den Versand der gesetzlich vorgeschriebenen E-Mails nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Übermittelt werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht. Das betrifft ausschließlich diese sechs Nachrichten: die Bestätigung deiner E-Mail-Adresse (wenn du sie in der App neu anforderst oder vor dem ersten Kauf), Bestellbestätigung mit Rechnung, Rechnung bei jeder Verlängerung eines Abonnements, Kündigungsbestätigung, Eingangsbestätigung zum Widerruf und die Erinnerung, bevor gekaufte Punkte verfallen. Dieselben Angaben laufen über Brevo, wenn wir uns über einen eingegangenen Vorgang selbst benachrichtigen. Wir versenden über Brevo keine Werbung und keinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO — die Bestätigungen sind nach § 312f, § 312k und § 356a BGB gesetzlich vorgeschrieben.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist als Anhang 3 („Datenschutzvereinbarung“) fester Bestandteil der Brevo-Nutzungsbedingungen; danach sind wir der Verantwortliche und Brevo der Auftragsverarbeiter. Die Server für den Versand stehen in Frankreich, Deutschland und Belgien.
Wenn du der App erlaubst, dir Benachrichtigungen zu schicken, meldet sie dein Gerät bei Firebase Cloud Messaging an (Google Ireland Limited, siehe 5.1). Dabei wird eine Gerätekennung gespeichert, die Google für dieses eine Gerät vergibt (ein sogenanntes Token). Sie liegt in deinem Konto und enthält weder deinen Namen noch deine E-Mail-Adresse. Wir nutzen sie ausschließlich, um dir an Werktagen um 18:30 Uhr eine Übungsfrage aus deinem Gewerk zu schicken. Wir versenden darüber keine Werbung.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Erlaubnis im Browser oder auf dem Gerät erteilst. Du kannst sie jederzeit widerrufen: in der App abschalten oder pausieren, oder die Erlaubnis in den Einstellungen deines Geräts entziehen. Die Gerätekennung wird beim Abmelden gelöscht, ebenso bei der Löschung deines Kontos.
Bei den genannten Google-Diensten kann eine Verarbeitung auch in den USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert bzw. stützt Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Dasselbe gilt für Stripe: Vertragspartner ist die Stripe Payments Europe, Limited in Irland, die Unternehmensgruppe sitzt aber in den USA. Stripe stützt Übermittlungen auf EU-Standardvertragsklauseln.
Der E-Mail-Versand über Brevo läuft auf Servern in der EU (siehe 5.5). Zwei Unterauftragnehmer von Brevo können dabei US-Bezug haben: Cloudflare (Auslieferungsnetz) und Zendesk (Brevos eigenes Support-System). Beide sind nach Brevos Unterauftragnehmer-Liste unter dem EU-US Data Privacy Framework zertifiziert und stützen Übermittlungen zusätzlich auf EU-Standardvertragsklauseln.
Sofern du der Datenverarbeitung zugestimmt hast, werten wir Chatverläufe aus, um daraus verallgemeinerbare, anonyme Fach-Erkenntnisse zu gewinnen (z. B. typische Fehler, Praxis-Tipps). Dabei werden personenbezogene Angaben (Namen, Firmen, Orte, Projekte, Beträge u. Ä.) automatisiert entfernt; jeder Eintrag wird zusätzlich vor der Nutzung geprüft und freigegeben. Die freigegebenen Erkenntnisse enthalten keinen Personenbezug und werden anderen Nutzenden als anonyme fachliche Hinweise im Coach angezeigt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für diese Auswertung wird der Chatverlauf durch Google Gemini verarbeitet (siehe 5.2). Weil die freigegebenen Erkenntnisse anonym sind, bleiben sie auch nach einer Konto-Löschung erhalten; noch in Prüfung befindliche, nicht freigegebene Beiträge werden bei der Konto-Löschung entfernt.
Wer noch nicht 18 ist, kann bei uns nicht selbst kaufen. Stattdessen erzeugt die App einen Link, den der oder die Minderjährige an eine volljährige Person weitergibt — meist an ein Elternteil. Diese Person kauft dann im eigenen Namen und auf eigene Rechnung und gibt die Nutzung frei; sie ist unsere Vertragspartnerin.
Dabei verarbeiten wir Daten von jemandem, der die App selbst nicht nutzt. Gespeichert werden: Name, E-Mail-Adresse, der Wortlaut der abgegebenen Erklärung (Volljährigkeit und Freigabe der Nutzung), der Name auf der verwendeten Zahlungskarte sowie das Alter der minderjährigen Person zum Zeitpunkt der Anfrage. Der Kauf selbst läuft über Stripe (siehe 5.4), die Bestellbestätigung mit Rechnung geht über Brevo an die zahlende Person (siehe 5.5).
Rechtsgrundlage ist die Erfüllung des Kaufvertrags mit dieser Person (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Rechnungen auszustellen und aufzubewahren und nachweisen zu können, dass der Vertrag mit einer volljährigen Person zustande gekommen ist.
Speicherdauer: Ein Link, über den nicht bezahlt wurde, läuft nach 14 Tagen ab und wird gelöscht. Kam ein Kauf zustande, gelten für die Unterlagen die Aufbewahrungsfristen unter Ziffer 6. Als betroffene Person haben Sie dieselben Rechte wie unter Ziffer 7 beschrieben; wenden Sie sich dafür an kontakt@vorarbeiter.app.
In den Einstellungen kannst du uns unter „Wunsch oder Problem melden“ schreiben, was dir fehlt oder was nicht funktioniert. Wir speichern deinen Text zusammen mit deiner Nutzer-ID, deiner E-Mail-Adresse, deinem Gewerk und Ausbildungsstand sowie dem Zeitpunkt. Zusätzlich schicken wir uns selbst eine Benachrichtigung per E-Mail (über Brevo, siehe 5.5), in der dein Text und deine E-Mail-Adresse stehen, damit wir dir persönlich per E-Mail antworten können. Deine Rückmeldung lesen nur wir; sie wird nicht veröffentlicht und nicht an die KI weitergegeben.
Unter jeder Antwort des Coachs kannst du mit Daumen hoch oder runter sagen, ob sie dir geholfen hat, beim Daumen runter mit einem Grund und einem freiwilligen Satz dazu. Wir speichern dabei die bewertete Antwort, deine vorangegangene Frage, deine Nutzer-ID, dein Gewerk und den Zeitpunkt. So sehen wir, wo der Coach schlecht erklärt, und verbessern ihn. Auch diese Angaben gehen nicht an die KI.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App und an der Beantwortung deiner Anliegen (Art. 6 Abs. 1 lit. f DSGVO); bei Problem-Meldungen zu einem laufenden Kauf oder Abonnement zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Beides ist freiwillig. Rückmeldungen und Bewertungen werden mit deinem Konto gelöscht (siehe 6); die Benachrichtigung in unserem Postfach behandeln wir wie sonstigen E-Mail-Verkehr mit dir.
Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Du kannst dein Konto in der App unter „Einstellungen → Account löschen“ selbst löschen. Dabei werden dein Login-Konto, dein Profil (einschließlich Geburtsdatum), deine Konversationen und Nachrichten, deine Projekte, Berichtsheft-Einträge, hochgeladene Bilder, die Gerätekennung für Benachrichtigungen sowie deine Rückmeldungen und Bewertungen (siehe 5.10) vollständig und unwiderruflich gelöscht. Ein laufendes Abonnement beenden wir dabei sofort; gekaufte Punkte verfallen mit der Löschung ersatzlos. Die Benachrichtigung, die wir uns beim Eingang einer Rückmeldung selbst geschickt haben, bleibt als E-Mail-Verkehr in unserem Postfach.
Was wir behalten müssen — und warum. Vollständig gelöscht wird alles, was allein deiner Nutzung dient. Unterlagen über abgeschlossene Geschäfte dürfen wir dagegen nicht löschen; das Gesetz verlangt ausdrücklich das Gegenteil. Im Einzelnen bleiben erhalten:
Diese Unterlagen werden nach der Löschung deines Kontos nicht mehr für dich verwendet, sondern nur noch aufbewahrt und nach Ablauf der Fristen gelöscht. Hast du nie etwas gekauft, gibt es davon auch nichts: Dann bleibt nur der anonyme Lösch-Nachweis.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an kontakt@vorarbeiter.app.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Zugriffe auf deine Daten sind über die Firebase-Sicherheitsregeln auf dein Konto beschränkt. Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO).
Für die Nutzung der App ist die Angabe bestimmter Daten (z. B. E-Mail zur Anmeldung) erforderlich. Ohne diese Daten kann die App bzw. das KI-Coaching nicht bereitgestellt werden.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.