Datenschutzerklärung

1. Verantwortlicher

JB IT Solutions, a brand of JB Nexus
Inh. Jörg Brose
Wittbräucker Str. 115a
44287 Dortmund
E-Mail: team@jb-nexus.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
URL der aufgerufenen Seite
Verwendeter Browser und Betriebssystem

Bei der Registrierung speichern wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort und Ihren Lernfortschritt. Bei Anmeldung über Google werden die von Google bereitgestellten Profildaten (E-Mail, Google-ID) gespeichert.

3. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese Cookies sind für den Betrieb der Anwendung erforderlich und werden nach dem Schließen des Browsers oder nach Ablauf der Sitzung (7 Tage) gelöscht.

4. Google Analytics

Diese Website benutzt Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird vor der Übertragung an Google innerhalb der EU gekürzt.

Google Ireland Limited ist Tochtergesellschaft der Google LLC (USA). Für die Übermittlung von Daten in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Google Datenschutzerklärung.

5. Google OAuth

Wir bieten die Möglichkeit, sich über Google anzumelden. Dabei werden Sie auf die Google-Anmeldeseite weitergeleitet. Nach erfolgreicher Anmeldung erhalten wir Zugriff auf Ihre E-Mail-Adresse und Ihren Google-Profil-Identifier. Weitere Daten werden nicht abgefragt.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc.). Bei einem Kaufvorgang werden Sie auf die sichere Zahlungsseite von Stripe weitergeleitet. Wir selbst speichern keine Zahlungsdaten (Kreditkartennummern, Bankdaten etc.). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

7. KI-gestützte Erklärungen (EU AI Act)

Diese Website bietet eine optionale KI-Erklärungsfunktion. Die erzeugten Antworten sind KI-generierte Inhalte und werden im Interface ausdrücklich als „KI-Erklärung" bzw. „KI-Assistent" gekennzeichnet (Transparenzpflicht gemäß Art. 50 EU AI Act).

Für die Generierung werden ausschließlich der Text der jeweiligen Quizfrage und die Antwortmöglichkeiten an die Dienste von Anthropic (Claude) und OpenAI übermittelt. Es werden keine personenbezogenen Daten (z. B. Name, E-Mail, IP) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beide Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Basis der jeweiligen Standardvertragsklauseln bzw. des DPF.

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) — per E-Mail an team@jb-nexus.de
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO) — direkt über die Kontoseite jederzeit möglich
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten (Konto, Lernhistorie, Abo-Status) jederzeit als maschinenlesbares JSON über die Kontoseite herunterladen.
Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO) — insbesondere gegen das Verhaltens-Tracking im internen Monitoring: direkt über die Kontoseite oder per E-Mail an team@jb-nexus.de

Zur Ausübung Ihrer Rechte wenden Sie sich an team@jb-nexus.de oder nutzen Sie die entsprechenden Funktionen direkt auf Ihrer Kontoseite.

8a. Speicherfristen

Nutzerkonten: Gespeichert bis zur Löschung durch den Nutzer. Gelöschte Konten werden nach einem Soft-Delete-Zeitraum von 30 Tagen endgültig aus der Datenbank entfernt.
Lernfortschritt: Gespeichert für die Dauer des bestehenden Kontos.
Server-Logs (Nginx/PM2): Maximal 30 Tage, danach automatische Rotation.
Slack-Nachrichten: Entsprechend der in unserem Slack-Workspace konfigurierten Aufbewahrungsrichtlinie (standardmäßig 90 Tage).
Trial-Missbrauchslog: 12 Monate zur Missbrauchsprävention, danach gelöscht.

9. E-Mail-Versand

Wir versenden E-Mails für folgende Zwecke:

Registrierungsbestätigung und Passwort-Reset — reine Servicebenachrichtigungen, die für die Erbringung des vertraglich geschuldeten Dienstes erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Account-Statusbenachrichtigungen (z. B. Erschöpfung des kostenlosen Testkontingents) — informieren über eine direkte Konsequenz der Nutzung des Dienstes und enthalten keine Preis- oder Produktwerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Abo-bezogene Benachrichtigungen (z. B. Ablauf des Testzeitraums mit Hinweis auf Upgrade-Möglichkeit) — diese E-Mails können Informationen zu unseren kostenpflichtigen Angeboten enthalten. Sie werden auf Basis des Bestandskundenprivilegs gemäß § 7 Abs. 3 UWG versendet und enthalten stets einen gut sichtbaren Abmeldelink. Du kannst dem Empfang jederzeit widersprechen — per Klick auf den Abmeldelink in der E-Mail oder per E-Mail an team@jb-nexus.de.
Gelegentliche Tipps, Updates und Angebote — nur sofern bei der Registrierung ausdrücklich eingewilligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).

Erteilte Einwilligungen werden gemäß Art. 5 Abs. 2 DSGVO dokumentiert. Der Versand erfolgt über IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Bei Fragen: team@jb-nexus.de.

10. Google Ads

Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über Google Ads schalten wir Anzeigen in der Google-Suche. Das Conversion-Tracking wird ausschließlich nach Ihrer Einwilligung (Cookie-Banner) aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Klick auf eine unserer Anzeigen setzt Google ein Conversion-Cookie (Gültigkeit 30 Tage). Damit kann Google und können wir erkennen, ob nach einem Anzeigenklick eine bestimmte Aktion (z. B. Registrierung) erfolgt ist. Wir erhalten ausschließlich aggregierte, nicht personenbezogene Auswertungen. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Für die Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder Cookies unter adssettings.google.com deaktivieren. Weitere Informationen: Google Datenschutzerklärung.

11. Internes Monitoring (Slack & ip-api.com)

Zur Betriebssicherheit, Fehleranalyse und Qualitätsverbesserung setzen wir intern Slack ein (Slack Technologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA — Teil des Salesforce-Konzerns). Bei bestimmten Ereignissen werden automatisch interne Benachrichtigungen an unseren privaten Slack-Workspace gesendet, die ausschließlich von uns eingesehen werden können. Das Monitoring ist nicht dauerhaft im vollen Umfang aktiv — welche Ereignistypen jeweils erfasst werden, wird über serverseitige Konfigurationsschalter gesteuert und kann jederzeit eingeschränkt oder deaktiviert werden.

Je nach aktivierter Konfigurationsstufe können folgende Ereignisse und Daten erfasst werden:

Seitenaufrufe — maskierte IP-Adresse, ungefährer Standort (Stadt/Region), Gerätetyp, aufgerufene Seite, Referrer (nur bei aktiviertem Besucher-Tracking)
Registrierungen, Logins, Kontolöschungen — E-Mail-Adresse, Anmeldemethode, Gerät
Zahlungsvorgänge & Abo-Ereignisse — E-Mail-Adresse, gebuchter Plan, Betrag
Fehler- und Feedback-Meldungen — E-Mail-Adresse, Fehlerbeschreibung, betroffene Frage-ID
Nutzungsverhalten (nur bei aktiviertem Verhaltens-Tracking) — E-Mail-Adresse, genutzter Lernmodus, KI-Erklärungsabrufe, erreichte Lernmeilensteine

Für die Standortermittlung bei Seitenaufrufen wird die IP-Adresse kurzzeitig an den Geodienst ip-api.com (IP-API.com, Großbritannien) übermittelt, um Stadt und Region zu bestimmen. Es werden ausschließlich die geografischen Metadaten zurückgegeben; ip-api.com speichert die IP-Adresse nach eigenen Angaben nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Slack besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Missbrauchsprävention und Qualitätsverbesserung). Für die Übermittlung in die USA stützt sich Slack auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: Slack Datenschutzerklärung.

Widerspruchsrecht (Art. 21 DSGVO): Da das Verhaltens-Tracking auf berechtigtem Interesse beruht, können Sie diesem jederzeit widersprechen — direkt über den Schalter auf Ihrer Kontoseite oder per E-Mail an team@jb-nexus.de. Sicherheits- und zahlungsbezogene Benachrichtigungen (Fraud-Prävention, Stripe-Ereignisse, Fehler-Alerts) laufen davon unberührt weiter.

12. Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet als Auftragsverarbeiter im Auftrag des Verantwortlichen alle Daten, die beim Betrieb der Website anfallen (insbesondere Server-Logfiles und Datenbankdaten). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die Server befinden sich ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet durch Hetzner nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und berechtigtes Interesse am sicheren Betrieb der Plattform). Weitere Informationen: Hetzner Datenschutzerklärung.