Datenschutzerklärung

1. Verantwortlicher

JB IT Solutions, eine Marke von JB Nexus
Rechtsträger: JB Nexus, Inh. Jörg Brose
Wittbräucker Str. 115a
44287 Dortmund
E-Mail: team@jb-nexus.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• URL der aufgerufenen Seite
• Verwendeter Browser und Betriebssystem

Bei der Registrierung speichern wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort und Ihren Lernfortschritt. Bei Anmeldung über Google werden die von Google bereitgestellten Profildaten (E-Mail, Google-ID) gespeichert.

3. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese Cookies sind für den Betrieb der Anwendung erforderlich und werden nach dem Schließen des Browsers oder nach Ablauf der Sitzung (7 Tage) gelöscht.

Für Cookies und vergleichbare Technologien, die erst nach Ihrer Einwilligung geladen werden (siehe die folgenden Abschnitte), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Speicherung von Informationen in der Endeinrichtung des Endnutzers bzw. Zugriff auf bereits gespeicherte Informationen). Welche Cookies mit Kampagnenangaben nur nach Ihrer Einwilligung gesetzt werden, steht in Abschnitt 18.

4. Google Analytics

Diese Website benutzt Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird vor der Übertragung an Google innerhalb der EU gekürzt.

Google Ireland Limited ist Tochtergesellschaft der Google LLC (USA). Für die Übermittlung von Daten in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Google Datenschutzerklärung.

5. Google OAuth

Wir bieten die Möglichkeit, sich über Google anzumelden. Dabei werden Sie auf die Google-Anmeldeseite weitergeleitet. Nach erfolgreicher Anmeldung erhalten wir Zugriff auf Ihre E-Mail-Adresse und Ihren Google-Profil-Identifier. Weitere Daten werden nicht abgefragt.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc.). Bei einem Kaufvorgang werden Sie auf die sichere Zahlungsseite von Stripe weitergeleitet. Wir selbst speichern keine Zahlungsdaten (Kreditkartennummern, Bankdaten etc.). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

7. KI-gestützte Erklärungen (EU AI Act)

Diese Website bietet eine optionale KI-Erklärungsfunktion. Die erzeugten Antworten sind KI-generierte Inhalte und werden im Interface ausdrücklich als „KI-Erklärung" bzw. „KI-Assistent" gekennzeichnet (Transparenzpflicht gemäß Art. 50 EU AI Act).

Für die Generierung werden ausschließlich der Text der jeweiligen Quizfrage und die Antwortmöglichkeiten an die Dienste von Anthropic (Claude) und OpenAI übermittelt. Es werden keine personenbezogenen Daten (z. B. Name, E-Mail, IP) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beide Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Basis der jeweiligen Standardvertragsklauseln bzw. des DPF.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) — per E-Mail an team@jb-nexus.de
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — direkt über die Kontoseite jederzeit möglich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten (Konto, Lernhistorie, Abo-Status) jederzeit als maschinenlesbares JSON über die Kontoseite herunterladen.
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO) — insbesondere gegen das Verhaltens-Tracking im internen Monitoring: direkt über die Kontoseite oder per E-Mail an team@jb-nexus.de

Zur Ausübung Ihrer Rechte wenden Sie sich an team@jb-nexus.de oder nutzen Sie die entsprechenden Funktionen direkt auf Ihrer Kontoseite.

8a. Speicherfristen

• Nutzerkonten: Gespeichert bis zur Löschung durch den Nutzer. Gelöschte Konten werden nach einem Soft-Delete-Zeitraum von 90 Tagen endgültig aus der Datenbank entfernt.
• Lernfortschritt: Gespeichert für die Dauer des bestehenden Kontos.
• Server-Logs (Nginx/PM2): Maximal 30 Tage, danach automatische Rotation.
• Slack-Nachrichten: Entsprechend der in unserem Slack-Workspace konfigurierten Aufbewahrungsrichtlinie (standardmäßig 90 Tage).
• Trial-Missbrauchslog: 12 Monate zur Missbrauchsprävention, danach gelöscht.

9. E-Mail-Versand

Wir versenden E-Mails für folgende Zwecke:

• Registrierungsbestätigung und Passwort-Reset — reine Servicebenachrichtigungen, die für die Erbringung des vertraglich geschuldeten Dienstes erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Account-Statusbenachrichtigungen (z. B. Erschöpfung des kostenlosen Testkontingents) — informieren über eine direkte Konsequenz der Nutzung des Dienstes und enthalten keine Preis- oder Produktwerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Abo-bezogene Benachrichtigungen (z. B. Ablauf des Testzeitraums mit Hinweis auf Upgrade-Möglichkeit) — diese E-Mails können Informationen zu unseren kostenpflichtigen Angeboten enthalten. Sie werden auf Basis des Bestandskundenprivilegs gemäß § 7 Abs. 3 UWG versendet und enthalten stets einen gut sichtbaren Abmeldelink. Sie können dem Empfang jederzeit widersprechen — per Klick auf den Abmeldelink in der E-Mail oder per E-Mail an team@jb-nexus.de.
• Gelegentliche Tipps, Updates und Angebote — nur sofern bei der Registrierung ausdrücklich eingewilligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).

Erteilte Einwilligungen werden gemäß Art. 5 Abs. 2 DSGVO dokumentiert. Der Versand erfolgt über IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Bei Fragen: team@jb-nexus.de.

10. Google Ads

Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über Google Ads schalten wir Anzeigen in der Google-Suche. Das Conversion-Tracking wird ausschließlich nach Ihrer Einwilligung (Cookie-Banner) aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Klick auf eine unserer Anzeigen setzt Google ein Conversion-Cookie (Gültigkeit 30 Tage). Damit kann Google und können wir erkennen, ob nach einem Anzeigenklick eine bestimmte Aktion (z. B. Registrierung) erfolgt ist. Der von uns an Google übermittelte Hash-Wert ist ein pseudonymes personenbezogenes Datum. Die zusammenfassenden Conversion-Auswertungen, die wir von Google zurückerhalten, lassen keinen Rückschluss auf einzelne Personen zu. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Erweiterte Conversions (Enhanced Conversions): Wenn Sie auf unserer Website einen Kauf abschließen, wird dabei – ausschließlich mit Ihrer Einwilligung – eine kryptografisch gehashte (SHA-256) Fassung Ihrer E-Mail-Adresse an Google Ads übermittelt. Die Umwandlung in den Hash-Wert erfolgt bereits in Ihrem Browser; die Klartext-E-Mail wird nicht an Google übertragen. Bei dem Hash-Wert handelt es sich um ein pseudonymes personenbezogenes Datum. Google gleicht diesen Wert mit bei Google angemeldeten Konten ab, um den Kaufvorgang einem vorangegangenen Anzeigenklick zuzuordnen und Doppelzählungen zu vermeiden.

Die Übermittlung erfolgt technisch über das Google-Tag (gtag) und wird über den Google Consent Mode gesteuert: Sie findet nur statt, wenn Sie im Cookie-/Consent-Banner der Nutzung Ihrer Daten für Werbezwecke (ad_user_data/ad_storage) zugestimmt haben. Ohne diese Einwilligung wird kein E-Mail-Hash an Google übermittelt.

Für die Verarbeitung im Rahmen der erweiterten Conversions gelten die Datenverarbeitungsbedingungen von Google: Google verarbeitet die Daten zunächst als Auftragsverarbeiter (Art. 28 DSGVO), um einen Abgleich vorzunehmen; für die anschließende Verwendung handelt Google nach eigenen Angaben als eigenständig Verantwortlicher auf Grundlage der Google Ads Controller-Controller-Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Empfänger ist die Google Ireland Limited (Tochter der Google LLC, USA); für den US-Transfer stützt sich Google auf das EU-US Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen (Art. 7 Abs. 3 DSGVO).

Für die Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder Cookies unter adssettings.google.com deaktivieren. Weitere Informationen: Google Datenschutzerklärung.

11. Internes Monitoring (Slack & ip-api.com)

Zur Betriebssicherheit, Fehleranalyse und Qualitätsverbesserung setzen wir intern Slack ein (Slack Technologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA — Teil des Salesforce-Konzerns). Bei bestimmten Ereignissen werden automatisch interne Benachrichtigungen an unseren privaten Slack-Workspace gesendet, die ausschließlich von uns eingesehen werden können. Das Monitoring ist nicht dauerhaft im vollen Umfang aktiv — welche Ereignistypen jeweils erfasst werden, wird über serverseitige Konfigurationsschalter gesteuert und kann jederzeit eingeschränkt oder deaktiviert werden.

Je nach aktivierter Konfigurationsstufe können folgende Ereignisse und Daten erfasst werden:

• Seitenaufrufe — maskierte IP-Adresse, ungefährer Standort (Stadt/Region), Gerätetyp, aufgerufene Seite, Referrer (nur bei aktiviertem Besucher-Tracking)
• Registrierungen, Logins, Kontolöschungen — E-Mail-Adresse, Anmeldemethode, Gerät
• Zahlungsvorgänge & Abo-Ereignisse — E-Mail-Adresse, gebuchter Plan, Betrag
• Fehler- und Feedback-Meldungen — E-Mail-Adresse, Fehlerbeschreibung, betroffene Frage-ID
• Nutzungsverhalten (nur bei aktiviertem Verhaltens-Tracking) — E-Mail-Adresse, genutzter Lernmodus, KI-Erklärungsabrufe, erreichte Lernmeilensteine

Für die Standortermittlung bei Seitenaufrufen wird die IP-Adresse kurzzeitig an den Geodienst ip-api.com (IP-API.com, Großbritannien) übermittelt, um Stadt und Region zu bestimmen. Es werden ausschließlich die geografischen Metadaten zurückgegeben; ip-api.com speichert die IP-Adresse nach eigenen Angaben nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Slack besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Missbrauchsprävention und Qualitätsverbesserung). Für die Übermittlung in die USA stützt sich Slack auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: Slack Datenschutzerklärung.

Widerspruchsrecht (Art. 21 DSGVO): Da das Verhaltens-Tracking auf berechtigtem Interesse beruht, können Sie diesem jederzeit widersprechen — direkt über den Schalter auf Ihrer Kontoseite oder per E-Mail an team@jb-nexus.de. Sicherheits- und zahlungsbezogene Benachrichtigungen (Fraud-Prävention, Stripe-Ereignisse, Fehler-Alerts) laufen davon unberührt weiter.

12. Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet als Auftragsverarbeiter im Auftrag des Verantwortlichen alle Daten, die beim Betrieb der Website anfallen (insbesondere Server-Logfiles und Datenbankdaten). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die Server befinden sich ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet durch Hetzner nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und berechtigtes Interesse am sicheren Betrieb der Plattform). Weitere Informationen: Hetzner Datenschutzerklärung.

13. Google reCAPTCHA

Zum Schutz unserer Registrierungs- und Anmeldeformulare vor automatisierten Zugriffen (Bots, Spam-Registrierungen, Credential-Stuffing) setzen wir reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

reCAPTCHA arbeitet unsichtbar im Hintergrund und wertet das Nutzungsverhalten aus, um menschliche von automatisierten Zugriffen zu unterscheiden. Dabei werden unter anderem folgende Daten an Google übermittelt und dort verarbeitet: IP-Adresse, Angaben zu Browser und Betriebssystem, Verweildauer auf der Seite, Referrer-URL sowie Maus-, Tastatur- und Scroll-Bewegungen. reCAPTCHA setzt hierzu ein Cookie (_GRECAPTCHA). Die Analyse beginnt, sobald Sie eine Seite mit Anmelde- oder Registrierungsformular aufrufen. Eine inhaltliche Auswertung Ihrer Eingaben in das Formular findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Dienste vor missbräuchlicher automatisierter Nutzung und in der Sicherheit der Nutzerkonten.

Empfänger ist die Google Ireland Limited (Tochter der Google LLC, USA); für die Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF). Weitere Informationen: Google Datenschutzerklärung und Nutzungsbedingungen.

14. Meta: Pixel, Conversions API und Kundenlisten (Facebook/Instagram/Threads)

Diese Website nutzt das Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Das Meta-Pixel wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Mit Ihrer Einwilligung erfasst das Meta-Pixel Ihren Seitenaufruf (Standard-Event "PageView") und übermittelt diesen an Meta. Wir nutzen diese Daten, um die Wirksamkeit unserer Werbeanzeigen auf Facebook, Instagram und Threads zu messen und um Nutzerinnen und Nutzer, die unsere Website bereits besucht haben, gezielt erneut anzusprechen (Retargeting) sowie ähnliche Zielgruppen zu bilden (Lookalike Audiences). Über das Meta-Pixel werden dabei keine Formulareingaben oder sonstigen Klardaten (z. B. E-Mail-Adressen) an Meta übermittelt; zu den beiden davon getrennten Datenflüssen (Conversions API und Kundenlisten) siehe unten.

Meta Platforms Ireland Limited ist Tochtergesellschaft der Meta Platforms, Inc. (USA). Für die Übermittlung von Daten in die USA stützt sich Meta auf das EU-US Data Privacy Framework (DPF), unter dem Meta Platforms, Inc. zertifiziert ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Datenschutzrichtlinie von Meta.

Meta Conversions API (serverseitige Ereignismeldung)

Zusätzlich zum Meta-Pixel melden wir zwei Ereignisse von unserem Server aus über die Meta Conversions API an Meta: den Abschluss einer Registrierung (Ereignis "CompleteRegistration", auch bei einer Registrierung über Google) und den Abschluss eines Kaufs (Ereignis "Purchase"). Bei der Registrierung übermitteln wir dabei den SHA-256-Hashwert Ihrer E-Mail-Adresse (Umwandlung in Kleinbuchstaben und Entfernen von Leerzeichen, Hashbildung auf unseren Systemen vor der Übermittlung), Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Adresse einer Seite dieser Website, von der die Registrierung ausging (bei einer Registrierung über Google eine feste Seitenadresse unserer Anwendung), den Zeitpunkt sowie eine zufällig erzeugte Ereignis-Kennung. Beim Kauf übermitteln wir den Hashwert Ihrer E-Mail-Adresse, den Zahlbetrag und die Währung, eine feste Seitenadresse dieser Website, den Zeitpunkt sowie die Ereignis-Kennung, jedoch keine IP-Adresse und keine Browserkennung. Die Ereignis-Kennung ist dieselbe, die das Meta-Pixel für dasselbe Ereignis verwendet, damit Meta ein doppelt gemeldetes Ereignis nur einmal zählt. Diese Meldung läuft von unserem Server aus, setzt keine Cookies auf Ihrem Gerät und ist nicht an Ihre Cookie-Einstellung gekoppelt.

Zweck ist die Messung, ob unsere Anzeigen auf Facebook, Instagram und Threads zu Registrierungen und Käufen führen, und die darauf gestützte Steuerung dieser Anzeigen (Conversion-Messung); die Meldung über den Server erfasst auch Ereignisse, die das Pixel nicht übermittelt (z. B. wegen Browser-Einstellungen oder Werbeblockern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung und wirtschaftliche Steuerung unserer eigenen Werbung. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Widerspruchsrecht unten). Für die Übermittlung in die USA gilt das oben zum DPF Gesagte.

Kundenlisten bei Meta (Custom Audiences aus gehashten E-Mail-Adressen)

Getrennt vom Meta-Pixel übermitteln wir E-Mail-Adressen registrierter Nutzerinnen und Nutzer dieser Website in pseudonymisierter Form an Meta Platforms Ireland Limited, um dort sogenannte Custom Audiences (Kundenlisten) anzulegen. Wir führen zwei Listen: eine Liste der Kundinnen und Kunden, die ein kostenpflichtiges Angebot dieser Website gekauft haben, und eine Liste der Nutzerinnen und Nutzer, die ein kostenloses Konto angelegt, aber nichts gekauft haben. Übermittelt wird ausschließlich ein SHA-256-Hashwert der jeweiligen E-Mail-Adresse (nach Umwandlung in Kleinbuchstaben und Entfernen von Leerzeichen); die Umwandlung in den Hashwert erfolgt auf unseren Systemen vor der Übermittlung. Weitere Daten (z. B. Name, Anschrift, Lernstand, Zahlungsdaten) werden nicht übermittelt. Meta gleicht die Hashwerte mit den Hashwerten der eigenen Nutzerkonten ab; nach Angaben von Meta werden die hochgeladenen Hashwerte nach Abschluss des Abgleichs gelöscht und nicht an Dritte oder andere Werbetreibende weitergegeben.

Zweck ist die Direktwerbung für unsere eigenen Angebote auf Facebook, Instagram und Threads: Aus der Kundenliste bildet Meta ähnliche Zielgruppen (Lookalike Audiences), die wir für Anzeigen an neue Interessentinnen und Interessenten nutzen. Die Listen können außerdem dazu verwendet werden, registrierten Nutzerinnen und Nutzern gezielt Anzeigen zu zeigen oder Bestandskundinnen und Bestandskunden von Anzeigen auszuschließen, die sich an Neukundinnen und Neukunden richten. Eine Verwendung für andere Zwecke findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: „die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt". Unser berechtigtes Interesse ist die Direktwerbung für unsere eigenen Angebote gegenüber Personen, die bereits Kundinnen und Kunden sind oder sich bei uns registriert haben; nach Erwägungsgrund 47 DSGVO kann „die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung [...] als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden". Um Ihre Interessen zu wahren, übermitteln wir keine Klardaten, sondern ausschließlich den Hashwert der E-Mail-Adresse.

Widerspruchsrecht: Sie haben nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Für den Widerspruch genügt eine formlose E-Mail an team@jb-nexus.de unter Angabe der bei uns registrierten E-Mail-Adresse. Widersprechen Sie, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 3 DSGVO); wir entfernen den Hashwert Ihrer E-Mail-Adresse dann aus unseren Kundenlisten bei Meta. Dasselbe geschieht, wenn Sie Ihr Konto löschen oder sich von unseren Werbe-E-Mails abmelden; die Abmeldung werten wir als Widerspruch gegen Direktwerbung. Die Listen bleiben bei Meta gespeichert, bis wir sie löschen; wir können sie jederzeit über die Werkzeuge unseres Werbekontos bei Meta löschen.

Sie können der Nutzung Ihrer E-Mail-Adresse für Werbung und der Übermittlung an Meta jederzeit widersprechen. Schreiben Sie dafür an team@jb-nexus.de. Nach einem Widerspruch oder nach der Löschung Ihres Kontos nehmen wir diese Adresse aus unseren Meta-Zielgruppen. Anzeigen, die Meta schon ausgeliefert hat, können wir nicht zurückholen.

Für die Übermittlung dieser Daten in die USA gilt das oben Gesagte: Meta stützt sich auf das EU-US Data Privacy Framework (DPF), unter dem Meta Platforms, Inc. zertifiziert ist. Weitere Informationen: Nutzungsbedingungen für Custom Audiences von Meta.

15. Piwik PRO (Webanalyse)

Diese Website nutzt Piwik PRO, einen Webanalysedienst der Piwik-PRO-Unternehmensgruppe (Piwik PRO S.A., ul. Św. Antoniego 2/4, 50-073 Wrocław, Polen; Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland). Piwik PRO wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Mit Ihrer Einwilligung erfasst Piwik PRO Ihren Seitenaufruf sowie Ihr Scroll- und Nutzungsverhalten auf dieser Website, um die Nutzung statistisch auszuwerten (u. a. Besucherzahlen, Verweildauer, aufgerufene Seiten). Die von uns genutzte Piwik-PRO-Instanz wird ausschließlich in Rechenzentren innerhalb der EU betrieben (Piwik PRO bietet EU-Hosting u. a. in Deutschland, Frankreich, Schweden und den Niederlanden an); eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU findet dabei nicht statt.

Die Steuerung Ihrer Einwilligung erfolgt technisch über die eigene Consent-Schnittstelle von Piwik PRO (Piwik PRO Consent Manager), die mit dem Cookie-Banner dieser Website gekoppelt ist: Ihre Entscheidung wird an Piwik PRO weitergereicht, ein zusätzliches, eigenständiges Consent-Banner von Piwik PRO wird nicht eingeblendet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Piwik PRO Datenschutzerklärung.

Verhalten nach einem Widerruf: Ein Widerruf beendet bereits geladene Piwik-PRO-Skripte auf der gerade geöffneten Seite nicht; sie laufen bis zum nächsten Seitenaufruf bzw. Neuladen der Seite weiter. In dieser Zeit werden keine weiteren Piwik-Cookies gesetzt, außer dem Merker „ppms_privacy_<Container-Kennung>“, der Ihre Entscheidung speichert; bereits gesetzte Piwik-Cookies mit dem Präfix „_pk_“ werden beim Widerruf gelöscht. Es werden jedoch weiterhin Signale zum Einwilligungsstatus übermittelt; das Signal zum Widerruf selbst trägt dabei noch die bisherige Besucherkennung. Außerdem werden weiterhin Ereignisse (z. B. beim Scrollen) ohne Besucherkennung und ohne Cookie übermittelt. Signale und Ereignisse enthalten unter anderem die aufgerufene Adresse (URL), den Seitentitel, eine Kennung des aktuellen Seitenaufrufs und Ihre IP-Adresse. Das Laden von Piwik PRO erfolgt weiterhin ausschließlich nach Ihrer Einwilligung; ein Widerruf wirkt sich ab dem nächsten Seitenaufruf auch auf das Laden aus.

16. Bing/Microsoft Advertising (UET)

Diese Website nutzt das Universal Event Tag (UET) von Microsoft Advertising (Bing Ads), einen Online-Werbedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Über Microsoft Advertising schalten wir Anzeigen in der Bing-Suche. Das UET-Tag wird bei uns ausschließlich nach Ihrer Einwilligung über den Cookie-Banner aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Mit Ihrer Einwilligung setzt Microsoft ein Cookie, mit dem erkannt werden kann, ob nach einem Klick auf eine unserer Bing-Anzeigen eine bestimmte Aktion (z. B. Registrierung) auf unserer Website erfolgt ist (Conversion-Tracking). Die Übermittlung erfolgt technisch über das UET-Tag und wird über die eigene Consent-Mode-Schnittstelle von Microsoft Advertising gesteuert: Sie findet nur statt, wenn Sie im Cookie-Banner zugestimmt haben; ohne Einwilligung wird kein Cookie gesetzt.

Microsoft Ireland Operations Limited ist Tochtergesellschaft der Microsoft Corporation (USA). Für die Übermittlung von Daten in die USA stützt sich Microsoft auf das EU-US Data Privacy Framework (DPF), unter dem die Microsoft Corporation zertifiziert ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: Microsoft Datenschutzerklärung.

17. Forum: Beiträge von Nutzern

Registrierte Nutzer können im Forum Beiträge (Titel und Text) und Antworten verfassen sowie einzelne Beiträge melden. Dabei speichern wir den Text des Beitrags, den Zeitpunkt, die Zuordnung zu Ihrem Nutzerkonto (interne Nutzer-ID), optional den Bezug zu einer Übungsfrage oder einem Kapitel sowie bei einer Meldung Ihre Begründung.

Zweck und Rechtsgrundlage: Bereitstellung des Forums als Teil des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung vor Veröffentlichung, die Bearbeitung von Meldungen und die Begrenzung der Beitragszahl je Konto und Stunde dienen dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Bearbeitung von Meldungen rechtswidriger Inhalte erfolgt zudem zur Erfüllung unserer Pflichten aus Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act, Art. 6 Abs. 1 lit. c DSGVO).

Sichtbarkeit: Beiträge werden erst nach Prüfung durch uns freigeschaltet. Freigeschaltete Beiträge sind für alle eingeloggten Nutzer dieser Plattform sichtbar; angezeigt werden Text und Zeitpunkt sowie die Rolle des Verfassers (Nutzer, Redaktion), nicht Ihr Name oder Ihre E-Mail-Adresse. Die Forumsseiten sind für Suchmaschinen gesperrt (noindex) und ohne Anmeldung nicht erreichbar.

Interne Weiterleitung: Wenn Beiträge auf Freischaltung warten, erhält unser Team eine Sammelmail (höchstens eine je Stunde) mit Titel und Zeitpunkt der Einträge. Bei einer Meldung erhält unser Team eine E-Mail mit dem gemeldeten Beitrag, Ihrer Begründung und Ihrer E-Mail-Adresse, damit wir Rückfragen stellen und Ihnen das Ergebnis mitteilen können; Sie erhalten eine Eingangsbestätigung per E-Mail.

Speicherdauer und Löschung: Beiträge und Meldungen bleiben gespeichert, solange das Forum betrieben wird. Mit der endgültigen Löschung Ihres Kontos (spätestens 90 Tage nach Ihrer Löschanfrage, bei einem laufenden Abonnement nach dessen Ende) wird die Verknüpfung zwischen Ihren Beiträgen und Ihrem Konto entfernt; der Beitragstext bleibt ohne Zuordnung erhalten, damit Diskussionen lesbar bleiben. Sie können jederzeit die Löschung einzelner Beiträge verlangen (Art. 17 DSGVO), per E-Mail an team@jb-nexus.de. Die Zähler für die Beitragsbegrenzung (Nutzer-ID, Zeitfenster, Anzahl) werden spätestens nach 24 Stunden gelöscht.

18. Herkunft Ihres Besuchs (Erstkontakt)

Wir erfassen, auf welchem Weg Sie zum ersten Mal auf diese Website gelangt sind, um auszuwerten, welche Kanäle (z. B. Suchmaschine, soziale Netzwerke, Anzeigen) zu Registrierungen und Abonnements führen, zur Steuerung und wirtschaftlichen Optimierung unseres Angebots und unserer Werbeausgaben. Erfasst werden ausschließlich: die Herkunftsklasse (z. B. Suchmaschine, soziales Netzwerk, direkter Aufruf), der Name der verweisenden Website (nur der Host, z. B. „www.google.com“, ohne Pfad und ohne Suchbegriffe), die Kampagnenangaben utm_source, utm_medium und utm_campaign aus der aufgerufenen Adresse, der Pfad der zuerst aufgerufenen Seite (ohne Parameter) und der Zeitpunkt.

Diese Angaben werden nicht in Cookies oder im lokalen Speicher Ihres Endgeräts gespeichert. Sie werden beim Seitenaufruf als Parameter „ft“ in die Adressen der internen Links der Seite eingefügt und stehen dadurch in der Adresszeile und im Verlauf Ihres Browsers. Bei Ihrer Registrierung werden sie einmalig in Ihrem Nutzerkonto gespeichert. Eine Kennung Ihres Geräts, Ihre IP-Adresse und Klick-Kennungen werden dabei nicht gespeichert. Beim Kauf übermitteln wir diese Angaben als Metadaten der Bestellung (Felder „ft_*“) an Stripe. Die Angaben werden mit der Löschung Ihres Kontos gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Wirksamkeit unserer Kanäle). Unser Interesse überwiegt, weil für diese Auswertung ohne Ihre Einwilligung nur grobe Herkunftsangaben gespeichert werden (keine Gerätekennung, keine IP-Adresse, keine Klick-Kennung) und Sie der Verarbeitung jederzeit widersprechen können. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, per E-Mail an team@jb-nexus.de.

Nur mit Einwilligung: Wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), speichern wir zusätzlich in Cookies dieser Website (Präfix „34d_“, 90 Tage) die Kennungen aus Anzeigen-Links (gclid, gbraid, wbraid, msclkid, fbclid, ttclid), die Kampagnenangaben utm_term und utm_content sowie die Herkunftsangabe Ihres ersten Besuchs. Beim Kauf übermitteln wir diese Klick-Kennungen an Stripe, damit der Kauf der Anzeige zugeordnet werden kann. Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt; bei einem Widerruf über die Cookie-Einstellungen werden sie gelöscht.