Datenschutzerklärung

1. Verantwortlicher

JB IT Solutions, eine Marke von JB Nexus
Rechtsträger: JB Nexus, Inh. Jörg Brose
Wittbräucker Str. 115a
44287 Dortmund
E-Mail: team@jb-nexus.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
URL der aufgerufenen Seite
Verwendeter Browser und Betriebssystem

Bei der Registrierung speichern wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort und Ihren Lernfortschritt. Bei Anmeldung über Google werden die von Google bereitgestellten Profildaten (E-Mail, Google-ID) gespeichert.

3. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese Cookies sind für den Betrieb der Anwendung erforderlich und werden nach dem Schließen des Browsers oder nach Ablauf der Sitzung (7 Tage) gelöscht.

4. Google Analytics

Diese Website benutzt Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird vor der Übertragung an Google innerhalb der EU gekürzt.

Google Ireland Limited ist Tochtergesellschaft der Google LLC (USA). Für die Übermittlung von Daten in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Google Datenschutzerklärung.

5. Google OAuth

Wir bieten die Möglichkeit, sich über Google anzumelden. Dabei werden Sie auf die Google-Anmeldeseite weitergeleitet. Nach erfolgreicher Anmeldung erhalten wir Zugriff auf Ihre E-Mail-Adresse und Ihren Google-Profil-Identifier. Weitere Daten werden nicht abgefragt.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc.). Bei einem Kaufvorgang werden Sie auf die sichere Zahlungsseite von Stripe weitergeleitet. Wir selbst speichern keine Zahlungsdaten (Kreditkartennummern, Bankdaten etc.). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

7. KI-gestützte Erklärungen (EU AI Act)

Diese Website bietet eine optionale KI-Erklärungsfunktion. Die erzeugten Antworten sind KI-generierte Inhalte und werden im Interface ausdrücklich als „KI-Erklärung" bzw. „KI-Assistent" gekennzeichnet (Transparenzpflicht gemäß Art. 50 EU AI Act).

Für die Generierung werden ausschließlich der Text der jeweiligen Quizfrage und die Antwortmöglichkeiten an die Dienste von Anthropic (Claude) und OpenAI übermittelt. Es werden keine personenbezogenen Daten (z. B. Name, E-Mail, IP) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beide Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Basis der jeweiligen Standardvertragsklauseln bzw. des DPF.

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die Kontoseite löschen. Kontaktieren Sie uns bei Fragen unter team@jb-nexus.de.

9. E-Mail-Versand

Wir versenden E-Mails für folgende Zwecke:

Registrierungsbestätigung und Passwort-Reset — reine Servicebenachrichtigungen, die für die Erbringung des vertraglich geschuldeten Dienstes erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Account-Statusbenachrichtigungen (z. B. Erschöpfung des kostenlosen Testkontingents) — informieren über eine direkte Konsequenz der Nutzung des Dienstes und enthalten keine Preis- oder Produktwerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Abo-bezogene Benachrichtigungen (z. B. Ablauf des Testzeitraums mit Hinweis auf Upgrade-Möglichkeit) — diese E-Mails können Informationen zu unseren kostenpflichtigen Angeboten enthalten. Sie werden auf Basis des Bestandskundenprivilegs gemäß § 7 Abs. 3 UWG versendet und enthalten stets einen gut sichtbaren Abmeldelink. Du kannst dem Empfang jederzeit widersprechen — per Klick auf den Abmeldelink in der E-Mail oder per E-Mail an team@jb-nexus.de.
Gelegentliche Tipps, Updates und Angebote — nur sofern bei der Registrierung ausdrücklich eingewilligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).

Erteilte Einwilligungen werden gemäß Art. 5 Abs. 2 DSGVO dokumentiert. Der Versand erfolgt über SMTP (IONOS). Bei Fragen: team@jb-nexus.de.

10. Google Ads

Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über Google Ads schalten wir Anzeigen in der Google-Suche. Das Conversion-Tracking wird ausschließlich nach Ihrer Einwilligung (Cookie-Banner) aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Klick auf eine unserer Anzeigen setzt Google ein Conversion-Cookie (Gültigkeit 30 Tage). Damit kann Google und können wir erkennen, ob nach einem Anzeigenklick eine bestimmte Aktion (z. B. Registrierung) erfolgt ist. Der von uns an Google übermittelte Hash-Wert ist ein pseudonymes personenbezogenes Datum. Die zusammenfassenden Conversion-Auswertungen, die wir von Google zurückerhalten, lassen keinen Rückschluss auf einzelne Personen zu. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Erweiterte Conversions (Enhanced Conversions): Wenn Sie auf unserer Website einen Kauf abschließen, wird dabei – ausschließlich mit Ihrer Einwilligung – eine kryptografisch gehashte (SHA-256) Fassung Ihrer E-Mail-Adresse an Google Ads übermittelt. Die Umwandlung in den Hash-Wert erfolgt bereits in Ihrem Browser; die Klartext-E-Mail wird nicht an Google übertragen. Bei dem Hash-Wert handelt es sich um ein pseudonymes personenbezogenes Datum. Google gleicht diesen Wert mit bei Google angemeldeten Konten ab, um den Kaufvorgang einem vorangegangenen Anzeigenklick zuzuordnen und Doppelzählungen zu vermeiden.

Die Übermittlung erfolgt technisch über das Google-Tag (gtag) und wird über den Google Consent Mode gesteuert: Sie findet nur statt, wenn Sie im Cookie-/Consent-Banner der Nutzung Ihrer Daten für Werbezwecke (ad_user_data/ad_storage) zugestimmt haben. Ohne diese Einwilligung wird kein E-Mail-Hash an Google übermittelt.

Für die Verarbeitung im Rahmen der erweiterten Conversions gelten die Datenverarbeitungsbedingungen von Google: Google verarbeitet die Daten zunächst als Auftragsverarbeiter (Art. 28 DSGVO), um einen Abgleich vorzunehmen; für die anschließende Verwendung handelt Google nach eigenen Angaben als eigenständig Verantwortlicher auf Grundlage der Google Ads Controller-Controller-Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Empfänger ist die Google Ireland Limited (Tochter der Google LLC, USA); für den US-Transfer stützt sich Google auf das EU-US Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen (Art. 7 Abs. 3 DSGVO).

Für die Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder Cookies unter adssettings.google.com deaktivieren. Weitere Informationen: Google Datenschutzerklärung.

11. Interne Qualitätssicherung (Slack)

Zur Qualitätsoptimierung und Fehleranalyse unserer Dienste setzen wir intern Slack ein (Slack Technologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA — Teil des Salesforce-Konzerns). Bei bestimmten Ereignissen — Seitenaufrufe, Registrierungen, Zahlungsvorgänge, Fehler- und Feedback-Meldungen — werden automatisch interne Benachrichtigungen an unseren privaten Slack-Workspace gesendet, die ausschließlich von uns eingesehen werden können.

Dabei können folgende Daten übermittelt werden: teilweise anonymisierte IP-Adresse, ungefährer Standort (Stadt/Region), Gerätetyp, aufgerufene Seite, Referrer sowie bei registrierten Nutzern die E-Mail-Adresse. Die Daten dienen ausschließlich der internen Fehleranalyse und Verbesserung der Nutzererfahrung und werden nicht an Dritte weitergegeben. Mit Slack besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Qualitätsverbesserung). Für die Übermittlung in die USA stützt sich Slack auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: Slack Datenschutzerklärung.

12. Google reCAPTCHA

Zum Schutz unserer Registrierungs- und Anmeldeformulare vor automatisierten Zugriffen (Bots, Spam-Registrierungen, Credential-Stuffing) setzen wir reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

reCAPTCHA arbeitet unsichtbar im Hintergrund und wertet das Nutzungsverhalten aus, um menschliche von automatisierten Zugriffen zu unterscheiden. Dabei werden unter anderem folgende Daten an Google übermittelt und dort verarbeitet: IP-Adresse, Angaben zu Browser und Betriebssystem, Verweildauer auf der Seite, Referrer-URL sowie Maus-, Tastatur- und Scroll-Bewegungen. reCAPTCHA setzt hierzu ein Cookie (_GRECAPTCHA). Die Analyse beginnt, sobald Sie eine Seite mit Anmelde- oder Registrierungsformular aufrufen. Eine inhaltliche Auswertung Ihrer Eingaben in das Formular findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Dienste vor missbräuchlicher automatisierter Nutzung und in der Sicherheit der Nutzerkonten.

Empfänger ist die Google Ireland Limited (Tochter der Google LLC, USA); für die Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF). Weitere Informationen: Google Datenschutzerklärung und Nutzungsbedingungen.

13. Meta Pixel (Facebook/Instagram/Threads)

Diese Website nutzt das Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"). Das Meta-Pixel wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Mit Ihrer Einwilligung erfasst das Meta-Pixel Ihren Seitenaufruf (Standard-Event "PageView") und übermittelt diesen an Meta. Wir nutzen diese Daten, um die Wirksamkeit unserer Werbeanzeigen auf Facebook, Instagram und Threads zu messen und um Nutzerinnen und Nutzer, die unsere Website bereits besucht haben, gezielt erneut anzusprechen (Retargeting) sowie ähnliche Zielgruppen zu bilden (Lookalike Audiences). Es werden dabei keine Formulareingaben oder sonstigen Klardaten (z. B. E-Mail-Adressen) an Meta übermittelt.

Meta Platforms Ireland Limited ist Tochtergesellschaft der Meta Platforms, Inc. (USA). Für die Übermittlung von Daten in die USA stützt sich Meta auf das EU-US Data Privacy Framework (DPF), unter dem Meta Platforms, Inc. zertifiziert ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Datenschutzrichtlinie von Meta.