Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Geräteangaben sowie HTTP-Status gehören. Dies dient der sicheren, stabilen Bereitstellung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Vercel Inc. bereitgestellt. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

3. Reichweitenmessung mit Vercel Web Analytics

Auf den öffentlichen Informations- und Shopseiten nutzen wir Vercel Web Analytics, um aggregierte Seitenaufrufe auszuwerten und das Angebot technisch zu verbessern. Dabei können insbesondere aufgerufener Pfad, Referrer, ungefähre Region sowie Browser- und Geräteangaben verarbeitet werden. Konto-, Admin-, Authentifizierungs-, Wartelisten- und Kündigungspfade werden vor der Übermittlung technisch ausgeschlossen; URL-Abfragen werden nicht übermittelt. Nach der derzeit eingesetzten Konfiguration setzt diese Funktion keine Marketing-Cookies. Rechtsgrundlage und konkrete Konfiguration werden regelmäßig überprüft; maßgeblich ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist.

4. Nutzerkonten und Lernfortschritt

Die öffentliche Registrierung ist derzeit deaktiviert. Für eingerichtete Konten verarbeiten wir insbesondere Namen, E-Mail-Adresse, Authentifizierungskennung, Rolle, Freigabestatus sowie Kurs-, Quiz-, Lab-, XP- und Fortschrittsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Authentifizierung, Datenbank und Dateien mit Supabase

Für Anmeldung, Sitzungsverwaltung, Passwort-Zurücksetzung, Datenbank und private Dateien nutzen wir Supabase. Dabei werden Konto-, Sitzungs-, Sicherheits-, Kauf- und Lernfortschrittsdaten verarbeitet. Administrative Schlüssel werden ausschließlich serverseitig verwendet. Für mögliche Drittlandübermittlungen gelten Art. 44 ff. DSGVO.

6. Zahlungen mit PayPal

Für zukünftige E-Book-Käufe und Premium-Abonnements ist PayPal vorgesehen. Dabei können insbesondere Name, E-Mail-Adresse, PayPal-Kunden- und Transaktionskennungen, Tarif, Betrag, Währung, Zahlungs- und Abonnementstatus sowie Zeitpunkte verarbeitet werden. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. PayPal verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Wir speichern keine PayPal-Passwörter oder vollständigen Bank- beziehungsweise Kartendaten.

7. E-Mail-Versand mit Resend

Für notwendige Konto-, Wartelisten-, Bestell- und Kündigungsnachrichten nutzen wir Resend. Übermittelt werden die jeweilige Empfängeradresse, der Nachrichteninhalt und technische Versanddaten. Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 lit. a, lit. b, lit. c oder lit. f DSGVO. Bei einer direkten Kontaktaufnahme verarbeiten wir Absenderadresse, Inhalt und Zeitpunkt zur Bearbeitung deines Anliegens.

8. Warteliste zum Plattformstart

Für die Warteliste verarbeiten wir deinen Vornamen, optional deinen Nachnamen, deine E-Mail-Adresse, Quelle, Einwilligungstext und -version sowie Versand-, Bestätigungs- und Widerrufszeitpunkte. Nach der Anmeldung senden wir eine neutrale Bestätigungsmail. Erst nach Betätigung des Links ist die Einwilligung bestätigt und die Adresse für die einmalige Startinformation freigegeben. Bestätigungstoken werden ausschließlich als kryptografischer Hash gespeichert und laufen nach 48 Stunden ab.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink oder per E-Mail an info@netzwerkwissen.de widerrufen. Abgelaufene, unbestätigte Einträge werden gelöscht; bestätigte Wartelistendaten werden nach der Startinformation gelöscht, sobald keine Nachweis- oder Aufbewahrungsgründe mehr bestehen.

9. Social-Agent, OpenAI und Instagram

Das ausschließlich für berechtigte Administratoren zugängliche Social-Agent-Werkzeug kann redaktionelle Eingaben und hochgeladene Bilder an OpenAI übermitteln, um Entwürfe zu analysieren oder zu erzeugen. Freigegebene Entwürfe können auf ausdrückliche Admin-Aktion über die Instagram Graph API an Meta übermittelt werden. Personenbezogene oder vertrauliche Inhalte sollen nicht eingegeben werden. Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO; die konkrete Verarbeitung und Drittlandübermittlung wird nach Art. 44 ff. DSGVO bewertet.

10. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies oder vergleichbare Speichertechniken für Anmeldung, Demo-Sitzung, Darstellung, Intro-Status und Sicherheit. Dazu gehören Supabase-Sitzungscookies, kurzlebige Demo-Cookies sowie lokale Einstellungen für Theme und Sound. Rechtsgrundlage für erforderliche Endgerätezugriffe ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Werbe- oder Marketing-Cookies werden derzeit nicht eingesetzt.

11. Lokal bereitgestellte Schriftarten

Schriftdateien werden beim Erstellen der Website eingebunden und über die eigene Website-Infrastruktur ausgeliefert. Beim Seitenaufruf entsteht deshalb keine Verbindung zu Google Fonts.

12. Missbrauchsschutz und Sicherheitsprotokolle

Zum Schutz von Formularen, Authentifizierung, Kündigung und kostenintensiven Funktionen verarbeiten wir kurzzeitig pseudonymisierte Zähler. Netzwerkadressen und weitere Identifikatoren werden vor der Speicherung mit einem serverseitigen Geheimnis kryptografisch gehasht; Rohwerte werden nicht in der Zählertabelle gespeichert. Abgelaufene Zähler werden automatisiert bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger und Drittlandübermittlungen

Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Hosting, Authentifizierung, Datenbank, E-Mail-Versand, Zahlung, Sicherheit oder die ausdrücklich ausgelösten Social-Funktionen benötigen. Hierzu gehören insbesondere Vercel, Supabase, Resend, PayPal, OpenAI und Meta/Instagram. Soweit ein Dienstleister Daten außerhalb des EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Verträge, Regionen und Garantien werden dienstbezogen dokumentiert.

14. Speicherdauer

Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert, soweit gesetzliche Pflichten oder berechtigte Gründe nicht entgegenstehen. Kauf- und Vertragsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen aufbewahrt. Technische Protokolle, Provider-Payloads, Social-Entwürfe, Kontaktanfragen und Backups werden nur so lange gespeichert, wie es für Betrieb, Sicherheit, Nachweis oder gesetzliche Pflichten erforderlich ist. Die konkreten Fristen werden in einem internen Löschkonzept festgelegt und technisch umgesetzt.

15. Rechte betroffener Personen

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richtest du an info@netzwerkwissen.de.

16. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, zuständig.

17. Sicherheit und automatisierte Entscheidungen

Die Übertragung erfolgt TLS-verschlüsselt. Zugriffe werden rollenbasiert beschränkt, besonders schutzbedürftige Dateien privat gespeichert und administrative Schlüssel ausschließlich serverseitig verwendet. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar.