Datenschutzerklärung
Taxo ist ein privates und unabhängiges Lernangebot der C&S Services GbR. Es ist nicht staatlich und steht in keiner Verbindung zur IHK, zur DIHK oder zu einer Behörde.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
C&S Services GbR
Wittgensteiner Weg 1
13583 Berlin
E-Mail sattar@cs-gbr.de
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der App erforderlich ist. Es findet keine Werbeanalyse statt, wir verkaufen keine Daten und setzen kein geräteübergreifendes Tracking zu Werbezwecken ein. Die App enthält kein Analyse- und kein Werbe-SDK.
3. Welche Daten wir verarbeiten
3.1 Konto
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse sowie ein verschlüsselt gespeichertes Passwort. Melden Sie sich über Anmelden mit Apple an, erhalten wir von Apple eine Kennung und, je nach Ihrer Auswahl, Ihre echte oder eine von Apple erzeugte anonyme Weiterleitungsadresse. Bei der Anmeldung über Google erhalten wir Ihre E-Mail-Adresse und die Google-Konto-Kennung. Ein Passwort wird in diesen Fällen nicht gespeichert.
Lern-Erinnerungen per E-Mail. Nur wenn Sie beim Anlegen des Kontos oder in den Einstellungen ausdrücklich zustimmen, senden wir Ihnen bis zu drei E-Mails mit Lernerinnerungen, nach etwa einem, drei und sieben Tagen ohne Lernfortschritt. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren in der App eingetragenen Namen, das Bundesland, den Prüfungstermin und die Zahl der beantworteten Fragen sowie ein Versandprotokoll, damit keine Mail doppelt geht. Die Einwilligung können Sie jederzeit in den Einstellungen der App oder über den Link in jeder dieser E-Mails widerrufen. Danach speichern wir nur noch den Widerruf.
3.2 Nutzung der App
Zur Darstellung Ihres Lernfortschritts speichern wir, welche Fragen Sie bearbeitet haben, wie Sie geantwortet haben und wann das geschehen ist. Ohne Konto bleiben diese Angaben auf Ihrem Gerät.
Mit Konto legen wir Ihren Lernstand zusätzlich auf unserem Server ab, damit er auf ein neues Gerät mitgeht. Darin stehen neben den Antworten Ihr in der App eingetragener Vorname, Ihre Angabe zur Anrede, Ihr Bundesland, ob Sie Mietwagen oder Taxi fahren, Ihre Lernziele, ein eingetragener Prüfungstermin, Ihre Lernpunkte, Ihre Lernserie, Ihre Abzeichen, Ihre Lesezeichen und Ihre Einstellungen. Sie können den Stand in der App unter Einstellungen zurücksetzen, damit wird er auch auf dem Server geleert.
3.3 Technische Daten
Beim Zugriff auf unsere Server fallen Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Funktion, Statuscode). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden spätestens nach sieben Tagen gelöscht.
3.4 Duell, Lernpartner und Kurs
Im Duell sieht der Gegner Ihren Vornamen und Ihre Antworten der laufenden Runde; Raum, Antworten und Ergebnis werden zur Auswertung gespeichert. Am Duell können Sie auch ohne Konto teilnehmen; dafür legt die App auf Ihrem Gerät eine zufällige Kennung an, die mit Ihrem Namen nicht zusammenhängt und nur die laufende Partie zuordnet. Sie wird gelöscht, wenn Sie die App löschen oder den Fortschritt zurücksetzen.
Verbinden Sie sich per Code mit einer Lernpartnerin oder einem Lernpartner, sehen Sie beide gegenseitig den in der App gewählten Vornamen, die Lernserie, die Lernpunkte der laufenden Woche und den Tag der letzten Aktivität. Jede und jeder von Ihnen beiden kann die Verbindung in der App wieder trennen. Treten Sie mit einem Kurs-Code einem Kurs bei, sieht die Kursleitung dieselben Angaben, solange Sie im Kurs sind. Die Kursleitung kann eine andere Person oder eine Fahrschule sein, wir prüfen das nicht. Sie können den Kurs in der App jederzeit verlassen.
3.5 Daten auf dem Gerät
Lernfortschritt und Einstellungen werden auf dem Gerät gespeichert. Erinnerungen sind lokale Mitteilungen des Geräts; dafür werden keine Daten an uns übermittelt. Texte und Antworten werden mit der Sprachausgabe des Geräts vorgelesen, auch im Fahrmodus; dabei entsteht keine Aufnahme.
Zur Vorbereitung auf das mündliche IHK-Fachgespräch bietet die App eine freiwillige Sprachaufnahme, im Fachgespräch und beim lauten Üben im Landesrecht. Sie starten die Aufnahme selbst, hören sich anschließend selbst an und vergleichen Ihre Antwort mit den Stichpunkten der Musterantwort. Die Aufnahme bleibt auf Ihrem Gerät, sie wird nicht an uns und nicht an Dritte übertragen, nicht dauerhaft gespeichert und nicht automatisch ausgewertet. Sie wird gelöscht, sobald Sie die Frage wechseln, die Aufnahme verwerfen oder den Bildschirm verlassen, und der Zugriff auf das Mikrofon endet damit. Der Zugriff auf das Mikrofon erfolgt erst nach Ihrer Erlaubnis und lässt sich in den Einstellungen Ihres Geräts jederzeit widerrufen. Ohne Mikrofon funktioniert die App unverändert, nur ohne Aufnahme.
3.6 Anonyme Zähler und Rückmeldungen
Um zu sehen, wie viele Nutzerinnen und Nutzer den Einstieg in die App schaffen, zählen wir je Tag, wie oft der Einstieg begonnen, die erste und die fünfte Frage beantwortet und der Fragebogen abgeschlossen wurde. Ebenso zählen wir je Tag, wie oft die Kaufseite aufgerufen wurde und was dorthin geführt hat, also ein gesperrtes Thema, das Tageslimit, die Simulation, das Landesrecht oder der eigene Aufruf. Gespeichert werden nur diese Tageszähler, keine Kennung, keine Sitzung und keine IP-Adresse, ein Rückschluss auf Personen ist nicht möglich. Melden Sie eine Frage aus der App oder tippen Sie auf „Anders erklären“, übermitteln wir die Fragennummer, den gewählten Grund, Ihre optionale Notiz sowie App-Version und Plattform, ohne Kontodaten und ohne Gerätekennung.
3.7 KI-Hilfen
Wenn Sie in der App eine Erklärung in eigenen Worten, einen Rechenweg oder eigene Betriebszahlen an die KI schicken, übermitteln wir den eingegebenen Text über unseren Server (Supabase) an Anthropic PBC, USA. Es gehen keine Namen und keine E-Mail-Adressen mit. Anthropic speichert API-Aufrufe bis zu 30 Tagen und trainiert nicht mit diesen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), weil die Hilfen Teil von Taxo Plus sind.
3.8 Diese Website
Die Website taxo-ihk.de setzt keine Cookies und lädt außer dem unten beschriebenen Google-Tag nichts von fremden Servern nach. Tragen Sie sich in die Warteliste für die Android-App ein, wird Ihre Adresse an unseren Anbieter Supabase übermittelt, siehe Abschnitt 5. Schriften und Bilder liegen auf demselben Server wie die Seite. Die Beispielfragen auf der Startseite laufen ausschließlich in Ihrem Browser, Ihre Antworten werden weder gespeichert noch übertragen. Beim Abruf fallen die unter 3.3 genannten Verbindungsdaten an. Sie werden vom Hoster der Website (Railway, siehe Abschnitt 5) für den Betrieb und die Abwehr von Angriffen gespeichert und spätestens nach 30 Tagen gelöscht.
Conversion-Messung mit Google Ads. Wir schalten Anzeigen bei Google. Um zu erfahren, ob ein Klick auf eine Anzeige zu einem Klick auf den App-Store- oder Google-Play-Link auf dieser Seite geführt hat, binden wir das Google-Tag von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Es läuft im Consent Mode mit der Voreinstellung „abgelehnt“. Das heißt, es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Google erhält beim Klick auf einen Store-Link nur die Information, dass ein Klick stattgefunden hat, sowie die beim Aufruf technisch übermittelten Verbindungsdaten wie IP-Adresse, Browsertyp und Uhrzeit, und schätzt daraus Conversion-Zahlen. Eine Zuordnung zu Ihrer Person oder zu Ihrem Google-Konto nehmen wir nicht vor, personalisierte Werbung und Remarketing sind abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung. Google verarbeitet Daten auch in den USA, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Sie können die Messung unterbinden, indem Sie in Ihrem Browser Skripte von googletagmanager.com blockieren oder einen Werbeblocker nutzen. Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Warteliste für die Android-App. Wenn Sie uns auf dieser Seite Ihre E-Mail-Adresse hinterlassen, damit wir Ihnen Bescheid sagen, sobald Taxo für Android erhältlich ist, verarbeiten wir Ihre Adresse, den Zeitpunkt der Eintragung und die Stelle, an der Sie sie hinterlassen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst Ihr Klick macht die Eintragung gültig. Bestätigen Sie nicht, löschen wir die Adresse nach 30 Tagen von selbst. Danach erhalten Sie genau eine weitere Nachricht, nämlich sobald die App bei Google Play steht, und spätestens 30 Tage danach löschen wir Ihre Adresse. Erscheint die App nicht, löschen wir sie spätestens nach 12 Monaten. Ihre Einwilligung können Sie jederzeit widerrufen, dafür steht in jeder dieser E-Mails ein Link, der die Adresse sofort löscht, oder Sie schreiben uns an sattar@cs-gbr.de. Die Adressen liegen bei Supabase in Irland, der Versand läuft über Resend, beide finden Sie unten unter Abschnitt 5.
4. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung von Konto und Lernfortschritt | Kontodaten, Nutzungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Versand von Bestätigungs- und Passwort-E-Mails | E-Mail-Adresse | Art. 6 Abs. 1 lit. b DSGVO |
| Lern-Erinnerungen per E-Mail | E-Mail-Adresse, Name, Bundesland, Prüfungstermin, Lernstand | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) |
| Warteliste für die Android-App | E-Mail-Adresse, Zeitpunkt der Eintragung, Stelle der Eintragung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) |
| Betriebssicherheit, Missbrauchsabwehr | Verbindungsdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Verbesserung der App | Anonyme Tageszähler, gemeldete Fragen mit Grund und Notiz | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ohne Personenbezug |
| KI-Hilfen in der App | von Ihnen eingegebener Text ohne Namen | Art. 6 Abs. 1 lit. b DSGVO |
| Abwicklung von In-App-Käufen | Kaufstatus (über Apple bzw. Google) | Art. 6 Abs. 1 lit. b DSGVO |
| Erfüllung handels- und steuerrechtlicher Pflichten | Beleg- und Vertragsdaten | Art. 6 Abs. 1 lit. c DSGVO |
5. Empfänger und Auftragsverarbeiter
| Dienst | Anbieter | Rolle | Ort der Verarbeitung |
|---|---|---|---|
| Datenbank, Konten, Authentifizierung | Supabase, Inc., USA | Auftragsverarbeiter | Irland (AWS eu-west-1) |
| Versand von System-E-Mails und, mit Einwilligung, Lern-Erinnerungen | Resend, Inc., USA | Auftragsverarbeiter | EU / USA |
| KI-Hilfen (Erklärungen, Rechenwege, Schichtzahlen) | Anthropic PBC, USA | eigenverantwortlich | USA |
| Anmelden mit Apple, App-Vertrieb, In-App-Käufe | Apple Distribution International Ltd., Irland | eigenverantwortlich | EU / USA |
| Auslieferung der Website taxo-ihk.de | Railway Corporation, USA | Auftragsverarbeiter | Niederlande (Rechenzentrum europe-west4) |
| Conversion-Messung der Website (Google Ads) | Google Ireland Ltd., Irland | eigenverantwortlich | EU / USA |
| Anmeldung mit Google | Google Ireland Ltd., Irland | eigenverantwortlich | EU / USA |
| App-Vertrieb und In-App-Käufe über Google Play | Google Commerce Ltd., Irland | eigenverantwortlich | EU / USA |
Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
6. Übermittlung in Drittländer
Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf die Teilnahme des Empfängers am EU-US Data Privacy Framework nach Art. 45 DSGVO, bei Supabase, Resend und Railway auf die Standardvertragsklauseln als Bestandteil des jeweiligen Auftragsverarbeitungsvertrags (bei Railway unter railway.com/legal/dpa), bei Apple und Google zusätzlich auf deren Zertifizierung nach dem Data Privacy Framework.
7. Speicherdauer
Konto- und Nutzungsdaten speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden sie sofort entfernt und Sicherungskopien des Hosters spätestens nach 30 Tagen überschrieben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; steuerlich relevante Belege bewahren wir bis zu zehn Jahre auf.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung genügt eine Nachricht an sattar@cs-gbr.de.
9. Konto löschen
Sie können Ihr Konto jederzeit in der App unter Profil → Konto → Konto löschen löschen oder die Löschung per E-Mail an sattar@cs-gbr.de anfordern. Was dabei gelöscht wird und was bleibt, steht auf der Seite Konto löschen.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnsitzes oder der für uns zuständigen Stelle, der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung.