Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer KI-Weiterbildungsplattform snipKI.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen der Nutzung unserer Webseite.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

snipKI GmbH
Fehrbelliner Straße 48
10119 Berlin
Deutschland

Vertreten durch die Geschäftsführer:
Moritz Heininger, Jens Lehnen
Telefon: +49 160 2390573
E-Mail: moritz@snipki.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Jens Lehnen
Josef-Bayer-Str. 8
50733 Köln
Deutschland
E-Mail: jens.lehnen@snipki.de

2. Hosting

Für den Betrieb unserer Webseite und Lernplattform nutzen wir die Cloud-Infrastruktur von Amazon Web Services (AWS). Unsere Webanwendung, Datenbank und der zentrale Medienspeicher werden in der AWS-Region Frankfurt am Main (eu-central-1) betrieben.

AWS stellt die Rechenleistung, Datenbankspeicherung und Speicherung von Dateien bereit. Zur Auslieferung unserer Webseite und Medien nutzen wir außerdem Amazon CloudFront, ein Content Delivery Network. Dabei werden die für den Abruf erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse und Informationen zur angeforderten Ressource, verarbeitet.

CloudFront nutzt ein verteiltes Netzwerk von Serverstandorten. Die Hauptregion Frankfurt bedeutet deshalb nicht, dass sämtliche Verarbeitungsvorgänge ausschließlich in Deutschland stattfinden.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Informationen zu den Datenschutzbedingungen von AWS und dem AWS Data Processing Addendum finden Sie im AWS-Datenschutzzentrum.

3. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen der Verarbeitung

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, z. B. bei Newsletter-Anmeldung
Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO, z. B. bei Nutzung kostenpflichtiger Dienste
Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerrechtliche Aufbewahrungspflichten
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO, z. B. Sicherheit der Webseitennutzung

4. Datenerfassung auf unserer Webseite

a) Server-Logfiles

Beim Besuch unserer Webseite erhebt und speichert unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit der Serveranfrage
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners

IP-Adressen und weitere Protokolldaten können einen Personenbezug haben. Wir verarbeiten diese Daten zur Bereitstellung der Webseite, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Anwendungsprotokolle unserer AWS-Webanwendung werden nach 30 Tagen gelöscht; bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Klärung des Vorfalls aufbewahrt werden.

b) Kontaktformular und Kommunikation

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und Beantwortung. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Dabei setzen wir die in Abschnitt 6 beschriebenen Dienstleister ein. Eine Newsletter-Anmeldung wird gesondert behandelt und ist keine Voraussetzung für die Bearbeitung Ihrer Anfrage.

c) Registrierung auf der Webseite

Für die Registrierung und Anmeldung verwenden wir Supabase Auth als gehosteten Dienst. Unser Supabase-Projekt wird in der Region Frankfurt am Main (eu-central-1) betrieben. Supabase verarbeitet dabei die für Ihr Konto und die Anmeldung erforderlichen Daten, insbesondere Ihre E-Mail-Adresse, Benutzerkennung sowie Authentifizierungs- und Sitzungsdaten.

Die Verarbeitung dient der Bereitstellung und Absicherung Ihres Benutzerkontos und der Nutzung der Lernplattform. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Dienstes und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit der Anmeldung.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Supabase und dem dort verlinkten Data Processing Addendum. Die Projektregion Frankfurt stellt keine Zusage dar, dass sämtliche ergänzenden Verarbeitungen des Anbieters ausschließlich in Deutschland stattfinden.

d) Nutzung der Lernplattform

Wir verarbeiten Ihre mit dem Konto verknüpften Lernstände und Wiedergabepositionen, um begonnene Videos fortzusetzen und Lernfortschritte anzuzeigen. Dazu kommen gespeicherte Favoriten und Warteschlangen sowie erworbene Auszeichnungen und Zertifikate, soweit Sie diese Funktionen nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Lernplattform.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und lokalen Browserspeicher für angeforderte Funktionen sowie nach Ihrer Einwilligung für die Analyse der Webseitennutzung. Ihre Auswahl verwalten wir über unser Cookie-Banner. Optionale Analyse ist standardmäßig ausgeschaltet; Analyse-Dienste werden erst nach Ihrer Einwilligung geladen.

Erforderliche Speicherung

snipki_cookie_consent: Ihre Entscheidung, Kategorien, Zeitpunkt und Version des Einwilligungsnachweises; 180 Tage.
snipki-locale: Ihre Spracheinstellung; bis zu 12 Monate.
payload-theme: Ihre Oberflächeneinstellung im lokalen Speicher; bis zur Änderung oder Löschung des Browserspeichers.
Supabase-Anmelde-Cookies: Anmeldung und Erneuerung Ihrer Sitzung; abhängig von Sitzung und Tokenlaufzeit.
snipki_signup_survey: Angaben während der Kontoerstellung; 7 Tage.
CloudFront-Policy, CloudFront-Signature, CloudFront-Key-Pair-Id: Berechtigung zum Abruf geschützter Lernmedien; bis zu 4 Stunden.

Rechtsgrundlagen und Widerruf

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG. Für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderliche Speicherung oder Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Optionale Analyse-Speicherung und -Zugriffe erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten richtet sich gesondert nach der DSGVO: bei angeforderten Vertragsleistungen nach Art. 6 Abs. 1 lit. b, für Sicherheit, Präferenzen und die Verwaltung Ihrer Auswahl nach Art. 6 Abs. 1 lit. f und bei optionaler Analyse nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können optionale Cookies ablehnen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich der Webseite oder im Kontomenü der Lernplattform ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Anbieter, Zwecke und Speicherlaufzeiten der optionalen Analyse werden auch in den Cookie-Präferenzen angezeigt.

6. E-Mail-Kommunikation und Newsletter

Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nachdem Sie diesen Link aufgerufen und Ihre Anmeldung bestätigt haben, erhalten Sie unseren Newsletter.

System-E-Mails über Resend

Für System-E-Mails nutzen wir Resend, etwa für Anmelde- und Sicherheitsnachrichten im Zusammenhang mit Ihrem Konto. Dabei werden die für den Versand erforderliche E-Mail-Adresse, Nachrichteninhalte und Zustellinformationen verarbeitet.

Transaktionale Nachrichten dienen der Bereitstellung und Absicherung des angeforderten Dienstes. Ihre Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sie sind von freiwillig abonnierten Newslettern zu unterscheiden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Resend und HubSpot.

Bei Resend werden Accountdaten einschließlich E-Mail-Metadaten, Protokollen und API-Daten nach Angaben des Anbieters unabhängig von der gewählten Versandregion in den USA gespeichert. Die Auswahl einer europäischen Versandregion bedeutet deshalb keine ausschließlich europäische Datenverarbeitung. Weitere Informationen: Resend – Versandregionen und Datenspeicherung.

Kontaktverwaltung und Newsletter über HubSpot

Für unsere Kunden- und Kontaktverwaltung (CRM) sowie den Versand unserer Newsletter nutzen wir HubSpot. Unser HubSpot-Portal wird in der Europäischen Union gehostet. Dabei verarbeiten wir die von Ihnen angegebenen Kontaktinformationen, den für die Betreuung erforderlichen Kommunikationsverlauf sowie Ihren Newsletter-Anmeldestatus.

Die Kontaktverwaltung dient der Bearbeitung Ihrer Anfragen und der Betreuung unserer Kundenbeziehungen. Je nach Anlass erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an der Bearbeitung sonstiger Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kein Öffnungs- oder Klicktracking: In unseren Newslettern und System-E-Mails ist das Öffnungs- und Klicktracking deaktiviert. Wir werten nicht aus, ob Sie eine Nachricht öffnen oder auf darin enthaltene Links klicken. Technische Zustellinformationen sind davon zu unterscheiden.

Rechtsgrundlage für Newsletter:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter abbestellen.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Dabei werden Ihre Zahlungsdaten an Stripe übermittelt.

Datenübermittlung in Drittländer:
Stripe kann Daten in die USA übertragen. Die Datenschutzbestimmungen von Stripe finden Sie hier: https://stripe.com/de/privacy

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Informationen zu den von Stripe beschriebenen Schutzmaßnahmen für internationale Übermittlungen, einschließlich Standardvertragsklauseln, finden Sie im Stripe Data Processing Agreement.

8. Nutzung von Google Analytics und Google Tag Manager

Nach Ihrer Einwilligung in die Kategorie „Analyse“ verwenden wir Google Analytics 4 und Google Tag Manager (Google Ireland Limited). Tag Manager lädt und verwaltet die Analyse-Tags. Verarbeitet werden insbesondere Seitenaufrufe, Nutzungsereignisse, Browser- und Geräteinformationen sowie durch Cookies vergebene Kennungen. Dies dient der Verbesserung unserer Inhalte und Navigation. Analyse-Cookies wie _ga können abhängig von der Konfiguration bis zu 2 Jahre bestehen.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert. Sie werden zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen. Dies bedeutet keine Anonymität der übrigen Analysedaten und schließt internationale Datenverarbeitung nicht aus. Weitere Informationen: Google – Daten und Datenschutz und Google-Datenschutzerklärung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die optionale Speicherung und den Zugriff auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Partnerprogramm mit FirstPromoter

Wir nutzen FirstPromoter für unser Partnerprogramm. Die im Rahmen der Teilnahme von Partnern angegebenen Daten werden dabei durch FirstPromoter verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von FirstPromoter.

10. Externe Dienstleister und Empfänger

Deals über JoinSecret

Für die Bereitstellung unserer Deals nutzen wir JoinSecret (Tech-Lab). Wenn Sie die Deals-Seite mit einer entsprechenden Zugangsberechtigung aufrufen, übermitteln wir Ihre E-Mail-Adresse an JoinSecret, um ein Zugangstoken für die eingebetteten Mitgliederangebote zu erhalten. Dies dient der Bereitstellung der Deals im Rahmen Ihrer Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Deals-Angebote und ihre Vorschau werden direkt von JoinSecret in unsere Seite eingebunden. Beim Laden dieser Inhalte werden die für den Abruf erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen, an JoinSecret übermittelt.

Weitere Informationen finden Sie in den Datenschutzhinweisen von JoinSecret.

Feedback über YellAtUs

Wir binden unser Feedback-Werkzeug YellAtUs über feedback.snipki.de ein. Bereits beim Laden und Abrufen bestehender Feedback-Beiträge werden Verbindungsdaten, insbesondere Ihre IP-Adresse, sowie die Adresse der betreffenden Seite verarbeitet. Das Werkzeug sammelt im Browser außerdem technische Fehler- und Diagnoseinformationen.

Wenn Sie Feedback absenden, verarbeiten wir Ihren angegebenen Namen, Ihre E-Mail-Adresse, Nachricht, Seitenadresse, Browserinformationen und Fenstergröße sowie technische Diagnoseinformationen. Beim Öffnen des Feedback-Formulars wird ein Screenshot vorbereitet und, soweit die Aufnahme gelingt, mit Ihrer Nachricht übermittelt; hinzugefügte Dateien und Markierungen werden ebenfalls übertragen. Geben Sie deshalb keine Passwörter oder vertraulichen Informationen in Feedback ein. Beiträge, Namen, Antworten und zugehörige Screenshots können für andere Besucher sichtbar sein; E-Mail-Adressen und Diagnoseinformationen werden in der öffentlichen Ansicht ausgeblendet.

Das Werkzeug speichert Ihre eingegebenen Kontaktdaten und Bedienpräferenzen im lokalen Browserspeicher; diese bleiben bis zur Änderung oder Löschung des Browserspeichers bestehen. Bei vorübergehenden Übertragungsfehlern können Nachrichten in IndexedDB lokal zwischengespeichert und später erneut gesendet werden; die Warteschlange verwirft bei ihrer Verarbeitung Einträge, die älter als 7 Tage sind. Die Verarbeitung dient der Bearbeitung Ihres Feedbacks und der Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und einem zuverlässigen Betrieb unseres Angebots).

Externe Videos

Soweit eine Seite Videos von YouTube (Google Ireland Limited) oder Vimeo einbindet, stellt Ihr Browser beim Laden des Players eine Verbindung zum jeweiligen Anbieter her. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und Browserinformationen übermittelt; der Anbieter kann weitere Nutzungsdaten verarbeiten und auf Browserspeicher zugreifen. Auch eine YouTube-Einbindung über youtube-nocookie.com verhindert die Verbindung zum Anbieter nicht. Weitere Informationen finden Sie bei YouTube/Google und Vimeo.

Übersicht der Empfänger

Wir arbeiten mit folgenden externen Dienstleistern zusammen:

Hosting, Datenbank, Medienspeicherung und Auslieferung: Amazon Web Services (AWS), einschließlich Amazon CloudFront
Benutzerkonto und Anmeldung: Supabase als gehosteter Dienst, Projektregion Frankfurt am Main (eu-central-1)
System-E-Mails: Resend
Kunden- und Kontaktverwaltung (CRM), Newsletter: HubSpot, Portal-Hosting in der Europäischen Union
Zahlungsabwicklung: Stripe
Partnerprogramm: FirstPromoter
Tracking und Analyse: Google Analytics, Google Tag Manager
Deals und Zugang zu Mitgliederangeboten: JoinSecret (Tech-Lab)

Mit allen Dienstleistern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

11. Ihre Rechte

Sie haben das Recht:

Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO)
Datenübertragbarkeit zu erhalten (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO)

12. Datensicherheit

Wir verwenden das SSL- bzw. TLS-Verschlüsselungsverfahren zur Sicherung der Datenübertragung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 9. Oktober 2026. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

14. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

snipKI GmbH
E-Mail: datenschutz@snipki.de

15. Schlussbestimmungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern.

16. Einwilligung und Widerruf

Sofern Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

Konten und Lernplattform: Kontodaten und mit dem Konto verknüpfte Lernstände bleiben für die Bereitstellung des Kontos und der angeforderten Leistungen gespeichert. Bei einer Löschungsanfrage prüfen wir, welche Daten gelöscht werden können und welche wegen gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.
Anfragen, Formulare und Feedback: Maßgeblich sind die Bearbeitung und erforderliche Nachverfolgung des jeweiligen Anliegens. Vertragsbezogene Kommunikation kann darüber hinaus gesetzlichen Aufbewahrungspflichten unterliegen.
Newsletter: Die E-Mail-Adresse wird für den Versand bis zum Widerruf der Anmeldung verwendet. Einwilligungsnachweise und erforderliche Sperrvermerke können weiter aufbewahrt werden, um Einwilligungen nachzuweisen und einen erneuten unerwünschten Versand zu verhindern.
Abrechnungsunterlagen: Es gelten die jeweils einschlägigen steuer- und handelsrechtlichen Aufbewahrungspflichten.
Browser-Speicher und Anwendungsprotokolle: Die Laufzeiten finden Sie in den Abschnitten 4, 5, 8 und 10.