Taxo Prüfungstraining

Datenschutzerklärung

Stand 25. September 2026

Taxo ist ein privates und unabhängiges Lernangebot der C&S Services GbR. Es ist nicht staatlich und steht in keiner Verbindung zur IHK, zur DIHK oder zu einer Behörde.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

C&S Services GbR
Wittgensteiner Weg 1
13583 Berlin
E-Mail sattar@cs-gbr.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der App erforderlich ist. Es findet keine Werbeanalyse statt, wir verkaufen keine Daten und setzen kein geräteübergreifendes Tracking zu Werbezwecken ein. Die App enthält kein Analyse- und kein Werbe-SDK.

3. Welche Daten wir verarbeiten

3.1 Konto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse sowie ein verschlüsselt gespeichertes Passwort. Melden Sie sich über Anmelden mit Apple an, erhalten wir von Apple eine Kennung und, je nach Ihrer Auswahl, Ihre echte oder eine von Apple erzeugte anonyme Weiterleitungsadresse. Bei der Anmeldung über Google erhalten wir Ihre E-Mail-Adresse und die Google-Konto-Kennung. Ein Passwort wird in diesen Fällen nicht gespeichert.

Lern-Erinnerungen per E-Mail. Nur wenn Sie beim Anlegen des Kontos oder in den Einstellungen ausdrücklich zustimmen, senden wir Ihnen bis zu drei E-Mails mit Lernerinnerungen, nach etwa einem, drei und sieben Tagen ohne Lernfortschritt. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren in der App eingetragenen Namen, das Bundesland, den Prüfungstermin und die Zahl der beantworteten Fragen sowie ein Versandprotokoll, damit keine Mail doppelt geht. Die Einwilligung können Sie jederzeit in den Einstellungen der App oder über den Link in jeder dieser E-Mails widerrufen. Danach speichern wir nur noch den Widerruf.

3.2 Nutzung der App

Zur Darstellung Ihres Lernfortschritts speichern wir, welche Fragen Sie bearbeitet haben, wie Sie geantwortet haben und wann das geschehen ist. Ohne Konto bleiben diese Angaben auf Ihrem Gerät.

Mit Konto legen wir Ihren Lernstand zusätzlich auf unserem Server ab, damit er auf ein neues Gerät mitgeht. Darin stehen neben den Antworten Ihr in der App eingetragener Vorname, Ihre Angabe zur Anrede, Ihr Bundesland, ob Sie Mietwagen oder Taxi fahren, Ihre Lernziele, ein eingetragener Prüfungstermin, Ihre Lernpunkte, Ihre Lernserie, Ihre Abzeichen, Ihre Lesezeichen und Ihre Einstellungen. Sie können den Stand in der App unter Einstellungen zurücksetzen, damit wird er auch auf dem Server geleert.

3.3 Technische Daten

Beim Zugriff auf unsere Server fallen Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Funktion, Statuscode). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden spätestens nach sieben Tagen gelöscht.

3.4 Duell, Lernpartner und Kurs

Im Duell sieht der Gegner Ihren Vornamen und Ihre Antworten der laufenden Runde; Raum, Antworten und Ergebnis werden zur Auswertung gespeichert. Am Duell können Sie auch ohne Konto teilnehmen; dafür legt die App auf Ihrem Gerät eine zufällige Kennung an, die mit Ihrem Namen nicht zusammenhängt und nur die laufende Partie zuordnet. Sie wird gelöscht, wenn Sie die App löschen oder den Fortschritt zurücksetzen.

Verbinden Sie sich per Code mit einer Lernpartnerin oder einem Lernpartner, sehen Sie beide gegenseitig den in der App gewählten Vornamen, die Lernserie, die Lernpunkte der laufenden Woche und den Tag der letzten Aktivität. Jede und jeder von Ihnen beiden kann die Verbindung in der App wieder trennen. Treten Sie mit einem Kurs-Code einem Kurs bei, sieht die Kursleitung dieselben Angaben, solange Sie im Kurs sind. Die Kursleitung kann eine andere Person oder eine Fahrschule sein, wir prüfen das nicht. Sie können den Kurs in der App jederzeit verlassen.

3.5 Daten auf dem Gerät

Lernfortschritt und Einstellungen werden auf dem Gerät gespeichert. Erinnerungen sind lokale Mitteilungen des Geräts; dafür werden keine Daten an uns übermittelt. Texte und Antworten werden mit der Sprachausgabe des Geräts vorgelesen, auch im Fahrmodus; dabei entsteht keine Aufnahme.

Zur Vorbereitung auf das mündliche IHK-Fachgespräch bietet die App eine freiwillige Sprachaufnahme, im Fachgespräch und beim lauten Üben im Landesrecht. Sie starten die Aufnahme selbst, hören sich anschließend selbst an und vergleichen Ihre Antwort mit den Stichpunkten der Musterantwort. Die Aufnahme bleibt auf Ihrem Gerät, sie wird nicht an uns und nicht an Dritte übertragen, nicht dauerhaft gespeichert und nicht automatisch ausgewertet. Sie wird gelöscht, sobald Sie die Frage wechseln, die Aufnahme verwerfen oder den Bildschirm verlassen, und der Zugriff auf das Mikrofon endet damit. Der Zugriff auf das Mikrofon erfolgt erst nach Ihrer Erlaubnis und lässt sich in den Einstellungen Ihres Geräts jederzeit widerrufen. Ohne Mikrofon funktioniert die App unverändert, nur ohne Aufnahme.

3.6 Anonyme Zähler und Rückmeldungen

Um zu sehen, wie viele Nutzerinnen und Nutzer den Einstieg in die App schaffen, zählen wir je Tag, wie oft der Einstieg begonnen, die erste und die fünfte Frage beantwortet und der Fragebogen abgeschlossen wurde. Ebenso zählen wir je Tag, wie oft die Kaufseite aufgerufen wurde und was dorthin geführt hat, also ein gesperrtes Thema, das Tageslimit, die Simulation, das Landesrecht oder der eigene Aufruf. Gespeichert werden nur diese Tageszähler, keine Kennung, keine Sitzung und keine IP-Adresse, ein Rückschluss auf Personen ist nicht möglich. Melden Sie eine Frage aus der App oder tippen Sie auf „Anders erklären“, übermitteln wir die Fragennummer, den gewählten Grund, Ihre optionale Notiz sowie App-Version und Plattform, ohne Kontodaten und ohne Gerätekennung.

3.7 KI-Hilfen

Wenn Sie in der App eine Erklärung in eigenen Worten, einen Rechenweg oder eigene Betriebszahlen an die KI schicken, übermitteln wir den eingegebenen Text über unseren Server (Supabase) an Anthropic PBC, USA. Es gehen keine Namen und keine E-Mail-Adressen mit. Anthropic speichert API-Aufrufe bis zu 30 Tagen und trainiert nicht mit diesen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), weil die Hilfen Teil von Taxo Plus sind.

3.8 Diese Website

Die Website taxo-ihk.de setzt keine Cookies und lädt außer dem unten beschriebenen Google-Tag nichts von fremden Servern nach. Tragen Sie sich in die Warteliste für die Android-App ein, wird Ihre Adresse an unseren Anbieter Supabase übermittelt, siehe Abschnitt 5. Schriften und Bilder liegen auf demselben Server wie die Seite. Die Beispielfragen auf der Startseite laufen ausschließlich in Ihrem Browser, Ihre Antworten werden weder gespeichert noch übertragen. Beim Abruf fallen die unter 3.3 genannten Verbindungsdaten an. Sie werden vom Hoster der Website (Railway, siehe Abschnitt 5) für den Betrieb und die Abwehr von Angriffen gespeichert und spätestens nach 30 Tagen gelöscht.

Conversion-Messung mit Google Ads. Wir schalten Anzeigen bei Google. Um zu erfahren, ob ein Klick auf eine Anzeige zu einem Klick auf den App-Store- oder Google-Play-Link auf dieser Seite geführt hat, binden wir das Google-Tag von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Es läuft im Consent Mode mit der Voreinstellung „abgelehnt“. Das heißt, es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Google erhält beim Klick auf einen Store-Link nur die Information, dass ein Klick stattgefunden hat, sowie die beim Aufruf technisch übermittelten Verbindungsdaten wie IP-Adresse, Browsertyp und Uhrzeit, und schätzt daraus Conversion-Zahlen. Eine Zuordnung zu Ihrer Person oder zu Ihrem Google-Konto nehmen wir nicht vor, personalisierte Werbung und Remarketing sind abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung. Google verarbeitet Daten auch in den USA, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Sie können die Messung unterbinden, indem Sie in Ihrem Browser Skripte von googletagmanager.com blockieren oder einen Werbeblocker nutzen. Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Warteliste für die Android-App. Wenn Sie uns auf dieser Seite Ihre E-Mail-Adresse hinterlassen, damit wir Ihnen Bescheid sagen, sobald Taxo für Android erhältlich ist, verarbeiten wir Ihre Adresse, den Zeitpunkt der Eintragung und die Stelle, an der Sie sie hinterlassen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst Ihr Klick macht die Eintragung gültig. Bestätigen Sie nicht, löschen wir die Adresse nach 30 Tagen von selbst. Danach erhalten Sie genau eine weitere Nachricht, nämlich sobald die App bei Google Play steht, und spätestens 30 Tage danach löschen wir Ihre Adresse. Erscheint die App nicht, löschen wir sie spätestens nach 12 Monaten. Ihre Einwilligung können Sie jederzeit widerrufen, dafür steht in jeder dieser E-Mails ein Link, der die Adresse sofort löscht, oder Sie schreiben uns an sattar@cs-gbr.de. Die Adressen liegen bei Supabase in Irland, der Versand läuft über Resend, beide finden Sie unten unter Abschnitt 5.

4. Zwecke und Rechtsgrundlagen

ZweckDatenRechtsgrundlage
Bereitstellung von Konto und LernfortschrittKontodaten, NutzungsdatenArt. 6 Abs. 1 lit. b DSGVO (Vertrag)
Versand von Bestätigungs- und Passwort-E-MailsE-Mail-AdresseArt. 6 Abs. 1 lit. b DSGVO
Lern-Erinnerungen per E-MailE-Mail-Adresse, Name, Bundesland, Prüfungstermin, LernstandArt. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
Warteliste für die Android-AppE-Mail-Adresse, Zeitpunkt der Eintragung, Stelle der EintragungArt. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
Betriebssicherheit, MissbrauchsabwehrVerbindungsdatenArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Verbesserung der AppAnonyme Tageszähler, gemeldete Fragen mit Grund und NotizArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ohne Personenbezug
KI-Hilfen in der Appvon Ihnen eingegebener Text ohne NamenArt. 6 Abs. 1 lit. b DSGVO
Abwicklung von In-App-KäufenKaufstatus (über Apple bzw. Google)Art. 6 Abs. 1 lit. b DSGVO
Erfüllung handels- und steuerrechtlicher PflichtenBeleg- und VertragsdatenArt. 6 Abs. 1 lit. c DSGVO

5. Empfänger und Auftragsverarbeiter

DienstAnbieterRolleOrt der Verarbeitung
Datenbank, Konten, AuthentifizierungSupabase, Inc., USAAuftragsverarbeiterIrland (AWS eu-west-1)
Versand von System-E-Mails und, mit Einwilligung, Lern-ErinnerungenResend, Inc., USAAuftragsverarbeiterEU / USA
KI-Hilfen (Erklärungen, Rechenwege, Schichtzahlen)Anthropic PBC, USAeigenverantwortlichUSA
Anmelden mit Apple, App-Vertrieb, In-App-KäufeApple Distribution International Ltd., IrlandeigenverantwortlichEU / USA
Auslieferung der Website taxo-ihk.deRailway Corporation, USAAuftragsverarbeiterNiederlande (Rechenzentrum europe-west4)
Conversion-Messung der Website (Google Ads)Google Ireland Ltd., IrlandeigenverantwortlichEU / USA
Anmeldung mit GoogleGoogle Ireland Ltd., IrlandeigenverantwortlichEU / USA
App-Vertrieb und In-App-Käufe über Google PlayGoogle Commerce Ltd., IrlandeigenverantwortlichEU / USA

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf die Teilnahme des Empfängers am EU-US Data Privacy Framework nach Art. 45 DSGVO, bei Supabase, Resend und Railway auf die Standardvertragsklauseln als Bestandteil des jeweiligen Auftragsverarbeitungsvertrags (bei Railway unter railway.com/legal/dpa), bei Apple und Google zusätzlich auf deren Zertifizierung nach dem Data Privacy Framework.

7. Speicherdauer

Konto- und Nutzungsdaten speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden sie sofort entfernt und Sicherungskopien des Hosters spätestens nach 30 Tagen überschrieben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; steuerlich relevante Belege bewahren wir bis zu zehn Jahre auf.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an sattar@cs-gbr.de.

9. Konto löschen

Sie können Ihr Konto jederzeit in der App unter Profil → Konto → Konto löschen löschen oder die Löschung per E-Mail an sattar@cs-gbr.de anfordern. Was dabei gelöscht wird und was bleibt, steht auf der Seite Konto löschen.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnsitzes oder der für uns zuständigen Stelle, der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung.