BQ Industriemeister-BQ
Zur Startseite

Datenschutzerklärung

Gemäß DSGVO und BDSG — Stand: Oktober 2026

Inhalt

  1. Verantwortlicher
  2. Welche Daten wir erheben
  3. Zweck der Verarbeitung
  4. Rechtsgrundlagen
  5. Speicherdauer
  6. Weitergabe an Dritte und Drittlandtransfers
  7. Hosting und technische Infrastruktur
  8. Cookies und lokaler Speicher
  9. Ihre Rechte
  10. Datenschutzbeauftragter
  11. Änderungen dieser Erklärung

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die Lernplattform unter industriemeister-bq.de sowie für die Website industriemeister-hq.de. Beide werden vom selben Verantwortlichen auf derselben technischen Infrastruktur betrieben.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Walied Sidhom
Erlenstraße 9
75242 Neuhausen
Deutschland
Telefon: +49 1550 11491958
E-Mail: info@industriemeister-bq.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Lernplattform erforderlich ist.

Registrierungs- und Kontodaten

  • E-Mail-Adresse — für Anmeldung, E-Mail-Verifikation, Passwort-Reset und Kommunikation
  • Name / Anzeigename — für die Darstellung im Profil
  • Passwort — wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext
  • Registrierungszeitpunkt — für Sicherheitszwecke und Kundenservice

Nutzungs- und Übungsstandsdaten

  • Übungsstand — bearbeitete Fragen, Antworthistorie, Erfolgsquoten pro Fach
  • Prüfungssimulationen — Ergebnisse, Punktestände und Zeitstempel abgeschlossener Prüfungsläufe
  • Nochmal-üben-Liste — vom System berechnete thematische Übungsschwerpunkte auf Basis der Lernhistorie
  • KI-Chat-Verlauf — Anfragen an den KI-Lernassistenten für kontextbasierte Antworten
  • Letzte Sitzung — zuletzt besuchter Bereich für die „Weitermachen"-Funktion

Zahlungs- und Abonnementdaten

Zahlungen werden vollständig über Stripe Inc. abgewickelt. Von Stripe erhalten wir ausschließlich eine Stripe-Kunden-ID, den Abonnementstatus und den Abrechnungszeitraum. Vollständige Zahlungsmittel- oder Bankdaten werden von uns nicht gespeichert.

Für Rechnungs- und Buchhaltungszwecke speichern wir: E-Mail-Adresse, gebuchten Tarif, Zahlungszeitpunkt und -betrag.

Vorgänge rund um die Kündigung und Reaktivierung Ihres Abonnements protokollieren wir mit Zeitpunkt, IP-Adresse und Browserkennung (User-Agent). Dazu gehören das Öffnen, Bestätigen oder Schließen des Kündigungsfensters, das Ergebnis der Kündigung sowie die von Stripe gemeldeten Abo-Ereignisse (Kündigung, Verlängerung, Beendigung, Erstattung).

Forum-Inhalte

Das Forum wurde im Oktober 2026 eingestellt; bestehende Beiträge werden nicht mehr angezeigt.

  • Von Ihnen verfasste Forum-Nachrichten mit Zeitstempel und Nutzerzuordnung
  • Gemeldete Inhalte werden zur Moderation mit Meldegrund gespeichert

Technische Betriebsdaten

  • IP-Adresse bei API-Anfragen (serverseitig für Rate-Limiting und Sicherheitsüberwachung)
  • IP-Adresse zum Zeitpunkt der Registrierung (zur Verhinderung von Missbrauch, insbesondere beim Empfehlungsprogramm)
  • Zeitstempel von Serveranfragen in technischen Logs
  • Eigene Besucherstatistik ohne Drittanbieter: zufällige Besucherkennung (Cookie _mk_sid), aufgerufene Seite, Zeitpunkt und – falls vorhanden – nur der Name der verweisenden Website (ohne Pfad und Parameter); keine IP-Adresse, kein Name, keine Verknüpfung mit Ihrem Konto

3. Zweck der Verarbeitung

DatenkategorieZweck
E-Mail, Passwort-Hash Authentifizierung, E-Mail-Verifikation, Passwort-Reset, Kommunikation bei Abo-Ereignissen
Name / Anzeigename Darstellung im Profil, Personalisierung der Benutzeroberfläche
Übungsstand, Statistiken Personalisierte Lernempfehlungen, Fortschrittsdarstellung, geräteübergreifende Synchronisation
Stripe-Kunden-ID, Abo-Status Zugriffsberechtigung auf kostenpflichtige Inhalte, Abonnementverwaltung, Rechnungslegung
KI-Chat-Verlauf Kontextübergabe an den KI-Assistenten innerhalb einer Lernsitzung für qualitativ bessere Antworten
Forum-Beiträge Community-Betrieb, Lernaustausch, Moderation
IP-Adresse, technische Logs Rate-Limiting, Fehlerbehebung, Erkennung von Missbrauch und Angriffen
Kündigungsprotokoll (Zeitpunkt, Vorgang, IP-Adresse, Browserkennung) Nachweis, ob und wann eine Kündigung oder Reaktivierung erfolgt ist; Klärung von Rückfragen und Abwehr unberechtigter Rückforderungen
Rechnungsdaten Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
E-Mail-Anfragen an uns (Inhalt, Absendername, E-Mail-Adresse, bisheriger Schriftverkehr) Bearbeitung und Beantwortung Ihrer Anfrage, einschließlich eines KI-gestützten Antwortentwurfs, den wir vor dem Versand selbst prüfen — siehe Abschnitt 6

4. Rechtsgrundlagen (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Konto, Übungsstand, Abonnementverwaltung, Zahlungsabwicklung, vertragsbezogene E-Mail-Kommunikation; Abgleich frei formulierter Antworten mit den Kernpunkten der Musterlösung (Punktestand) im KI-Freitext-Training einschließlich Übermittlung an Anthropic — siehe Abschnitt 6; Abgleich eigener Antworten und KI-Probegespräche im MEP-Trainer einschließlich Übermittlung an Anthropic — siehe Abschnitt 6; Beantwortung Ihrer Lernfragen durch den KI-Lernassistenten einschließlich Übermittlung an Anthropic — siehe Abschnitt 6; Beantwortung von E-Mail-Anfragen zu Ihrem Konto oder Abonnement einschließlich KI-gestütztem Antwortentwurf — siehe Abschnitt 6
  • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Aufbewahrung buchhalterisch relevanter Daten gemäß § 147 AO (10 Jahre)
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technische Logs, Rate-Limiting, Sicherheitsüberwachung, Betrugsprävention (einschließlich der IP-Adresse bei der Registrierung); Kündigungsprotokoll zum Nachweis von Kündigungen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; zügige und sorgfältige Beantwortung sonstiger E-Mail-Anfragen einschließlich KI-gestütztem Antwortentwurf — siehe Abschnitt 6; KI-gestützte Zusammenfassung eingereichter Verbesserungsvorschläge zur Weiterentwicklung der Plattform — siehe Abschnitt 6
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Erfolgsmessung unserer Anzeigen über Google Ads einschließlich der dafür nötigen Speicherung auf Ihrem Gerät — siehe Abschnitt 8

5. Speicherdauer

  • Kontodaten (E-Mail, Name, Passwort-Hash): bis zur Löschung des Kontos auf Anfrage; danach unverzügliche Löschung
  • Übungsstand und Statistiken: bis zur Kontoauflösung oder Ausübung des Löschrechts
  • KI-Chat-Verlauf: bis zur Kontoauflösung; Nutzer können ihn jederzeit manuell löschen
  • MEP-Trainer: Übungsstand der Karteikarten und Ihre Angaben zum Ziel (Prüfungsbereiche, schriftliche Punkte, Termin) bis zur Kontoauflösung; der Inhalt von KI-Probegesprächen wird nach 30 Tagen automatisch gelöscht, danach bleibt nur ein Eintrag ohne Gesprächsinhalt (Datum, Prüfungsbereich, Anzahl der Antworten), etwa damit das einmalige kostenlose Probegespräch nachvollziehbar bleibt; Antworttexte für den KI-Abgleich werden nicht gespeichert
  • Forum-Beiträge: bis zur Löschung durch den Nutzer oder die Moderation; bei Kontoauflösung werden personenbezogene Referenzen anonymisiert
  • Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)
  • Technische Server-Logs: spätestens nach 30 Tagen automatische Löschung
  • Kündigungsprotokoll: automatische Löschung 3 Jahre nach dem jeweiligen Eintrag (regelmäßige Verjährungsfrist, § 195 BGB); bei Kontoauflösung bleibt es bis zum Ablauf dieser Frist erhalten, soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO)
  • IP-Adresse bei der Registrierung: bis zur Kontoauflösung
  • E-Mail-Anfragen und KI-Antwortentwürfe im Verwaltungsbereich: automatische Löschung 24 Monate nach Eingang der Anfrage; handels- und steuerrechtlich relevante Korrespondenz bewahren wir im Rahmen der gesetzlichen Pflichten auf
  • IP-Adressen für Rate-Limiting (auch zur Begrenzung kostenloser KI-Probegespräche): werden ausschließlich im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert
  • Besucherstatistik (Einzelaufrufe): automatische Löschung nach 90 Tagen; danach bleiben nur zusammengefasste Tageszahlen ohne Besucherkennung

6. Weitergabe an Dritte und Drittlandtransfers

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit allen Auftragsverarbeitern wurden die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge geschlossen, soweit eine solche Verarbeitung im rechtlichen Sinne vorliegt.

Stripe — Zahlungsabwicklung

Zweck: Verarbeitung von Zahlungen, Abonnement- und Rechnungsverwaltung
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Drittlandtransfer: Soweit Daten an die US-Konzernmutter übermittelt werden, ist Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage des Transfers ist somit der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend werden EU-Standardvertragsklauseln verwendet.
Datenschutzerklärung: stripe.com/de/privacy

An Stripe werden Ihre E-Mail-Adresse und die für die Zahlung erforderlichen Informationen übermittelt. Kreditkartendaten werden direkt bei Stripe eingegeben und nicht an unsere Server übertragen.

Zoho — E-Mail-Versand

Zweck: Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset, Abo-Bestätigung) sowie Empfang und Beantwortung Ihrer E-Mail-Anfragen an info@industriemeister-bq.de
Anbieter: Zoho Corporation B.V., Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande (EU); Konzernmutter: Zoho Corporation Pvt. Ltd., Chennai, Indien
Drittlandtransfer: Die Datenverarbeitung erfolgt über EU-basierte Server (smtppro.zoho.eu). Sollte ausnahmsweise eine Übermittlung an die Konzernmutter in Indien erfolgen, sind dafür EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Datenschutzerklärung: zoho.com/privacy.html

Bei Systembenachrichtigungen erhält Zoho Ihre E-Mail-Adresse und den Inhalt der jeweiligen Benachrichtigung. Schreiben Sie uns eine E-Mail, werden Ihre Nachricht und unsere Antwort in unserem Postfach bei Zoho gespeichert. Es werden keine Übungsstandsdaten oder Zahlungsdetails an Zoho übermittelt.

Anthropic — KI-Lernassistent

Zweck: Beantwortung Ihrer Lernfragen durch den KI-Lernassistenten — Lösungshinweise und Erklärungen zu Aufgaben (KI-Tipp, KI-Hilfe), KI-Chat in Formelsammlung und Zusammenfassungen sowie KI-Hinweise im AEVO-Bereich (optionale Funktion)
Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Konzernmutter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
Drittlandtransfer: Die Verarbeitung erfolgt auf Servern in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags sind. Soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, gilt ergänzend der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages); die Funktion wird nur auf Ihre eigene Eingabe hin aufgerufen.
Datenschutzerklärung: anthropic.com/legal/privacy

An Anthropic werden ausschließlich Ihre Frage, der bisherige Gesprächsverlauf zur jeweiligen Aufgabe sowie der thematische Kontext (Prüfungsfach, Thema, Aufgabenstellung und Musterlösung) übermittelt. Direkte Identifizierungsmerkmale wie Name, E-Mail-Adresse, Nutzer-ID oder IP-Adresse werden nicht mitgesendet; die Anfragen werden über unseren Server pseudonym weitergeleitet. Wir weisen darauf hin, dass eine vollständige Anonymisierung nicht garantiert werden kann, sofern Sie selbst personenbezogene oder identifizierende Informationen in den Frage-Inhalt eingeben. Geben Sie daher in KI-Anfragen keine personenbezogenen Daten ein.

Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet und standardmäßig innerhalb von 30 Tagen gelöscht; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien des Anbieters kann eine längere Speicherung erfolgen.

Außerdem lassen wir die über die Plattform eingereichten Verbesserungsvorschläge in größeren Abständen durch dasselbe KI-Modell zusammenfassen. Dabei wird nur der Text der Vorschläge übermittelt, ohne Name, E-Mail-Adresse oder Nutzer-ID (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Weiterentwicklung der Plattform).

Die Nutzung des KI-Lernassistenten ist freiwillig. Alle übrigen Funktionen der Plattform stehen unabhängig davon zur Verfügung.

Anthropic — KI-Freitext-Training

Zweck: Abgleich frei formulierter Antworten mit den Kernpunkten der Musterlösung (Punktestand) sowie Rückfragen und Erklärungen im KI-Freitext-Training (optionale Funktion, nur in Paket BQ, Paket BQ + HQ Elektro und Paket BQ + HQ Metall sowie im bisherigen Premium-Tarif)
Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Konzernmutter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
Drittlandtransfer: Die Verarbeitung erfolgt auf Servern in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework), der jedoch nur für dort zertifizierte Unternehmen gilt. Soweit eine Zertifizierung nicht besteht, stützt sich die Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrages nach Art. 6 Abs. 1 lit. b DSGVO; die Funktion wird nur auf Ihre eigene Eingabe hin aufgerufen.
Datenschutzerklärung: anthropic.com/legal/privacy

An Anthropic werden ausschließlich die Aufgabenstellung, die hinterlegten Kernpunkte der Musterlösung und der von Ihnen frei formulierte Antworttext übermittelt — bei einer Rückfrage zusätzlich Ihre Rückfrage und die Musterlösung. Direkte Identifizierungsmerkmale wie Name, E-Mail-Adresse, Nutzer-ID, der von Ihnen gewählte Anzeigename oder Ihre IP-Adresse werden nicht mitgesendet; die Anfragen werden über unseren Server pseudonym weitergeleitet. Da Sie Ihre Antworten frei formulieren, weisen wir ausdrücklich darauf hin, keine personenbezogenen Daten — etwa Namen von Kolleginnen und Kollegen oder betriebsinterne Vorgänge — in den Antworttext aufzunehmen.

Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet.

Die Nutzung des KI-Freitext-Trainings ist freiwillig. Alle übrigen Funktionen der Plattform stehen unabhängig davon zur Verfügung.

Anthropic — MEP-Trainer (KI-Abgleich und KI-Probegespräch)

Zweck: Abgleich einer eigenen Antwort mit den Kernpunkten einer Karteikarte sowie Probegespräche zur Vorbereitung auf die mündliche Ergänzungsprüfung, in denen die KI die Rolle eines Prüfungsausschusses übernimmt, mit anschließendem Abgleich je Thema (optionale Funktion; ohne Punkte oder Noten)
Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Konzernmutter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
Drittlandtransfer: wie beim KI-Freitext-Training beschrieben (EU-US Data Privacy Framework, soweit zertifiziert, ansonsten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages nach Art. 6 Abs. 1 lit. b DSGVO; die Funktion wird nur auf Ihre eigene Eingabe hin aufgerufen.
Datenschutzerklärung: anthropic.com/legal/privacy

An Anthropic werden ausschließlich die Situation und Prüferfrage der Karteikarte, die hinterlegten Kernpunkte und Ihr Antworttext übermittelt — beim Probegespräch zusätzlich die Prüfernotizen zu den gewählten Themen und der bisherige Gesprächsverlauf. Direkte Identifizierungsmerkmale wie Name, E-Mail-Adresse, Nutzer-ID, der von Ihnen gewählte Anzeigename oder Ihre IP-Adresse werden nicht mitgesendet; die Anfragen werden über unseren Server pseudonym weitergeleitet. Den Verlauf eines Probegesprächs speichern wir, damit das Gespräch fortgesetzt und am Ende abgeglichen werden kann; nach 30 Tagen wird der Inhalt automatisch gelöscht (siehe Abschnitt 5). Bitte nehmen Sie keine personenbezogenen Daten — etwa Namen von Kolleginnen und Kollegen oder betriebsinterne Vorgänge — in Ihre Antworten auf.

Die Nutzung der KI-Funktionen des MEP-Trainers ist freiwillig. Die Karteikarten und alle übrigen Funktionen der Plattform stehen unabhängig davon zur Verfügung.

Anthropic — Antwortentwürfe für E-Mail-Anfragen

Zweck: Unterstützung bei der Beantwortung Ihrer E-Mail-Anfragen. Auf unsere Veranlassung im Einzelfall erstellt ein KI-Modell von Anthropic einen Antwortentwurf. Diesen Entwurf prüfen wir, passen ihn bei Bedarf an und versenden ihn selbst. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, und ohne unsere Prüfung wird keine Antwort versendet.
Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Konzernmutter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
Drittlandtransfer: wie beim KI-Freitext-Training beschrieben (EU-US Data Privacy Framework, soweit zertifiziert, ansonsten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Ihrem Konto oder Abonnement, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und sorgfältigen Beantwortung).
Datenschutzerklärung: anthropic.com/legal/privacy

Übermittelt werden der Inhalt Ihrer E-Mail einschließlich Absendername und E-Mail-Adresse sowie unser bisheriger Schriftverkehr mit Ihnen. Haben Sie ein Konto bei uns, kommen die für die Antwort nötigen Vertragsangaben hinzu: gebuchtes Paket, Abonnement- und Kündigungsstatus, Registrierungsdatum, Zeitpunkt der letzten Nutzung sowie Nummer, Datum und Betrag der letzten Rechnung. Passwörter, Zahlungsdaten und Übungsstandsdaten werden nicht übermittelt. Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet.

Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel mit einem kurzen Hinweis in Ihrer E-Mail. Wir beantworten Ihre Anfrage dann ohne KI-Unterstützung.

Discord — Community-Server

Zweck: freiwilliger Austausch der Lernenden untereinander und mit uns auf einem Discord-Server
Anbieter: Discord Inc., San Francisco, USA
Einbindung: Auf unseren Seiten ist Discord ausschließlich als einfacher Link eingebunden. Beim Aufruf unserer Seiten werden keine Daten an Discord übertragen; erst wenn Sie den Link anklicken, verlassen Sie unsere Plattform.
Datenschutzerklärung: discord.com/privacy

Wenn Sie unserem Discord-Server beitreten, gelten die Nutzungsbedingungen und die Datenschutzerklärung von Discord; Ihr Discord-Konto ist nicht mit Ihrem Konto auf dieser Plattform verknüpft. Als Betreiber des Servers sehen wir Ihren Discord-Namen, Ihr Profilbild und die Nachrichten, die Sie auf dem Server schreiben, und können Beiträge zur Moderation löschen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Lern-Community (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig; Sie können den Server jederzeit verlassen.

7. Hosting und technische Infrastruktur

Hetzner Online GmbH — Serverhosting

Zweck: Betrieb der Webanwendung und Datenbankhosting
Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Drittlandtransfer: keiner — alle Server befinden sich in Deutschland (EU)
Datenschutzerklärung: hetzner.com/legal/privacy-policy

Alle Nutzerdaten (Datenbank, Übungsstände, Forum) werden auf Servern in Deutschland gespeichert. Die Datenbank wird nicht in die Cloud ausgelagert; sie befindet sich ausschließlich auf dem dedizierten Server. Mit Hetzner ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

8. Cookies und lokaler Speicher

Technisch erforderliche Speichermittel (keine Einwilligung erforderlich)

BezeichnungTypZweckDauer
mk_token localStorage / sessionStorage JWT-Authentifizierungstoken — hält die Anmeldesitzung aufrecht bis zum Abmelden oder Schließen des Browsers
mk_stats (Gast-Modus) localStorage Übungsstand für nicht eingeloggte Nutzer dauerhaft bis zur manuellen Browser-Löschung
mk_refresh Cookie (nur für den Server lesbar) Erneuert die Anmeldung, damit Sie nicht ständig neu einloggen müssen 30 Tage bzw. bis zum Abmelden
mk_ref Cookie Merkt sich den Empfehlungscode, wenn Sie über einen Einladungslink gekommen sind (Empfehlungsprogramm) 30 Tage; nur gesetzt beim Aufruf eines Einladungslinks

Diese Speichermittel sind für den Betrieb der Plattform technisch zwingend erforderlich; ihre Verwendung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG.

Eigene Besucherstatistik (ohne Drittanbieter)

Um zu erkennen, welche Seiten genutzt werden und wie Besucher zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dazu setzen wir das Cookie _mk_sid mit einer zufälligen Kennung, damit mehrere Aufrufe desselben Besuchs nicht als mehrere Besucher gezählt werden. Gespeichert werden nur diese Kennung, die aufgerufene Seite, der Zeitpunkt und gegebenenfalls der Name der verweisenden Website – keine IP-Adresse, kein Name und keine Verknüpfung mit Ihrem Konto. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Suchmaschinen-Programme (Bots) erhalten kein Cookie.

BezeichnungTypZweckDauer
_mk_sid Cookie (nur für den Server lesbar) Zufällige Besucherkennung für die eigene Besucherstatistik 30 Tage

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einzelaufrufe werden nach 90 Tagen automatisch gelöscht. Sie können das Cookie jederzeit in Ihren Browser-Einstellungen löschen oder blockieren; die Plattform bleibt dabei voll nutzbar.

Analyse und Marketing (nur mit Ihrer Einwilligung)

Zur Erfolgsmessung unserer Anzeigen setzen wir Google Ads mit der Conversion-Messung ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das dafür nötige Skript (gtag.js) wird auf der Startseite, der Anmeldeseite, im Lernbereich, auf der Profilseite und auf der Bestätigungsseite nach einer Zahlung eingebunden.

Ohne Ihre Einwilligung geschieht dabei nichts: Das Skript startet mit abgelehnter Einwilligung („Consent Mode", Vorgabe denied für Werbe- und Analysespeicherung). Es werden dann keine Werbe-Kennungen auf Ihrem Gerät gespeichert, und die Weitergabe von Klick-Kennungen ist abgeschaltet (ads_data_redaction). Erst wenn Sie im Hinweisbanner auf „Einverstanden" klicken, wird die Speicherung freigegeben.

BezeichnungTypZweckDauer
imbq_marketing_einwilligung localStorage Speichert Ihre Entscheidung (erteilt/abgelehnt), damit wir nicht erneut fragen dauerhaft bis zum Widerruf oder zur Browser-Löschung
_gcl_* / _gac_* Cookie und localStorage von Google Zuordnung eines Vertragsabschlusses zu einer vorher geklickten Anzeige bis zu 90 Tage

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Dabei werden Daten an Google übermittelt, auch in die USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Übermittelt werden insbesondere die Information über den Abschluss, der Betrag, Ihre IP-Adresse und Angaben zu Browser und Gerät. Ein Personenprofil zu Ihrer Lernleistung wird nicht übermittelt.

Widerruf jederzeit möglich: Ihre Entscheidung können Sie hier direkt ändern — Nach einem Widerruf wird die Speicherung sofort wieder gesperrt und bereits gesetzte Google-Kennungen werden, soweit technisch erreichbar, gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können in Ihren Browser-Einstellungen gespeicherte Cookies und localStorage-Einträge jederzeit löschen. Dies kann die Nutzung der Plattform einschränken (insbesondere: Abmeldung von der Sitzung, Verlust lokal gespeicherter Gast-Fortschritte).

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — Kopie aller über Sie gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Ihr Konto können Sie selbst über die Profileinstellungen löschen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung in bestimmten Fällen
  • Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format (JSON) auf Anfrage
  • Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, insbesondere für die Erfolgsmessung über Google Ads
  • Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@industriemeister-bq.de
Anfragen werden in der Regel innerhalb von 30 Tagen bearbeitet (Art. 12 Abs. 3 DSGVO).

10. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind (insbesondere sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt). Der Verantwortliche steht für Datenschutzanfragen unter den oben genannten Kontaktdaten zur Verfügung.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage, die eingesetzten Dienste oder das Angebot der Plattform ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden registrierte Nutzer per E-Mail informiert.


Stand: Oktober 2026 — Walied Sidhom — info@industriemeister-bq.de

Impressum Vertrag widerrufen Datenschutz AGB Startseite

© Industriemeister-BQ – Walied Sidhom