Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du die BauPros Academy nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die Nutzung der Academy ist kostenfrei; es entsteht kein Fernunterrichtsvertrag im Sinne des FernUSG.

2. Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO

Craftra GmbH — Geschäftsbereich BauPros Alex Underberg (Geschäftsführer) Unter Linden 1, 50859 Köln, Deutschland Telefon: +49 15888 649527 · E-Mail: info@baupros.com

Datenschutzbeauftragter: [BITTE VOM BETREIBER AUSFÜLLEN: Name + Kontakt des/der Datenschutzbeauftragten, falls bestellt — andernfalls Hinweis "Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend bestellt; Anfragen bitte an info@baupros.com".]

3. Welche Daten wir verarbeiten und warum

Datenkategorie	Zweck	Rechtsgrundlage
Konto (E-Mail, Passwort-Hash)	Bereitstellung des Zugangs	Art. 6 Abs. 1 lit. b DSGVO
Profil (Name, Land, Gewerk, Deutsch-Niveau, Sprache, Jahre Erfahrung)	Personalisierung der Lerninhalte	Art. 6 Abs. 1 lit. b DSGVO
Lernfortschritt, Quiz-/Prüfungsergebnisse, Zertifikate	Erbringung des Lernangebots, Teilnahmenachweis	Art. 6 Abs. 1 lit. b DSGVO
KI-Tutor-Verläufe (Fragen/Antworten)	Beantwortung der Lernfragen	Art. 6 Abs. 1 lit. b DSGVO
Audio-/Texteingaben an die Sprach-/Schreibübungen	Übungs-Auswertung (transient)	Art. 6 Abs. 1 lit. b DSGVO
Server-/Auth-Logs, technisch notwendige Cookies	Betrieb & Sicherheit	Art. 6 Abs. 1 lit. f DSGVO
Cookielose, anonyme Reichweitenmessung	Stabilität/Reichweite ohne Personenbezug	Art. 6 Abs. 1 lit. f DSGVO

Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung i.S.d. Art. 22 DSGVO statt. Eine Datenweitergabe zu Werbezwecken erfolgt nicht.

4. Hosting & Auftragsverarbeiter (Art. 28 DSGVO)

Mit den nachstehenden Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) geschlossen. Datenverarbeitung erfolgt vorrangig in der EU; bei Anbietern mit möglichem Drittlandbezug werden die EU-Standardvertragsklauseln zugrunde gelegt.

Vercel (Hosting/Auslieferung) — Region EU. Auslieferung der Anwendung, Server-Logs.
Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Region EU (Frankfurt). Speicherung von Konto-, Profil-, Fortschritts- und Mediendaten.
Anthropic (KI-Tutor / KI-Erklärungen) — Verarbeitung der an den KI-Tutor gerichteten Eingaben transient zur Antwortgenerierung. Es werden keine Klarnamen an das KI-Modell übermittelt; die Eingaben werden nicht zum Training fremder Modelle verwendet.
OpenAI (KI-gestützte Auswertung von Schreib-/Sprachübungen sowie vorab erzeugte Sprachausgabe/Bilder) — Verarbeitung der Übungseingaben transient zur Auswertung; keine dauerhafte Speicherung beim Anbieter zu eigenen Zwecken, kein Training mit den Eingaben.
Resend (E-Mail-Versand) — Versand transaktionaler E-Mails (Registrierung, Passwort-Reset, Zertifikat). Verarbeitet E-Mail-Adresse + Mailinhalt.

[BITTE VOM BETREIBER AUSFÜLLEN: AVV-Status je Dienstleister bestätigen und ggf. weitere eingesetzte Auftragsverarbeiter ergänzen.]

5. Speicherdauer

Konto-, Profil- und Lernfortschrittsdaten: für die Dauer des bestehenden Nutzerkontos.
Nach Konto-Löschung: Löschung bzw. Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zertifikate/Teilnahmenachweise: [BITTE VOM BETREIBER AUSFÜLLEN: konkrete Aufbewahrungsfrist, z. B. 5 Jahre ab Ausstellung].
KI-Tutor-Verläufe: [BITTE VOM BETREIBER AUSFÜLLEN: konkrete Frist, z. B. 12 Monate].
Server-/Auth-Logs: [BITTE VOM BETREIBER AUSFÜLLEN: konkrete Frist, z. B. 30 Tage].
Transiente KI-/Übungseingaben werden nach der Auswertung nicht dauerhaft gespeichert.

6. Deine Rechte als betroffene Person

Du hast nach der DSGVO jederzeit das Recht auf:

Auskunft (Art. 15) über die zu dir gespeicherten Daten,
Berichtigung (Art. 16) unrichtiger Daten,
Löschung (Art. 17) — Konto-Löschung ist direkt im Profil möglich,
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) — Datenexport ist direkt im Profil möglich,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde: [BITTE VOM BETREIBER AUSFÜLLEN: zuständige Landes-Datenschutzaufsichtsbehörde nach Sitz des Unternehmens, z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, mit Anschrift].

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@baupros.com.

7. Cookies & Reichweitenmessung

Diese Plattform verwendet ausschließlich technisch notwendige Cookies (Anmeldung/Sitzung), die für den Betrieb erforderlich sind; hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Es werden keine Marketing- oder Tracking-Cookies gesetzt. Die Reichweitenmessung ist cookielos und anonym (kein Personenbezug, keine geräteübergreifende Wiedererkennung).

8. KI-Inhalte

Teile der Lerninhalte, die Erklär-Audios/-Bilder sowie der KI-Tutor werden mit Unterstützung von KI erstellt bzw. betrieben. Dem KI-Tutor und der Übungs-Auswertung werden keine Klarnamen übermittelt; die Verarbeitung erfolgt transient und ohne Profilbildung.

9. Datensicherheit

Übertragung erfolgt verschlüsselt (TLS). Zugriff auf personenbezogene Daten ist serverseitig durch Zugriffskontrollen (Row Level Security) auf den jeweils Berechtigten beschränkt.

Stand: Mai 2026 · Bitte vor dem öffentlichen Launch rechtlich final prüfen lassen.

An die BauPros Academy angepasst. Vor dem öffentlichen Launch bitte rechtlich final prüfen und alle markierten Platzhalter ausfüllen.