Datenschutzerklärung

1. Wer wir sind

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Tschechische Republik, Ident.-Nr. (IČO) 23023937, USt-IdNr. CZ23023937, eingetragen im Handelsregister beim Kreisgericht Brno, Abteilung C, Einlage 143835 („MadHoney“, „wir“, „uns“). Wir haben keinen Datenschutzbeauftragten benannt; zu personenbezogenen Daten erreichen Sie uns unter sales@guard-ai.eu.

2. Unsere Rolle

• Für Daten von Kundenansprechpartnern, Unternehmensadministratoren und Website-Besuchern ist MadHoney Verantwortlicher.
• Für Daten von Mitarbeitenden, die von unseren Kunden geschult werden, ist der Kunde (der Arbeitgeber) Verantwortlicher und MadHoney sein Auftragsverarbeiter. Mitarbeitende sollten Anfragen in erster Linie an ihren Arbeitgeber richten; bei uns eingehende Anfragen leiten wir weiter und unterstützen den Arbeitgeber.

3. Welche Daten wir verarbeiten

• Unternehmens- und Bestelldaten: Firmenname, Rechnungsland sowie Name und E-Mail des beim Bezahlvorgang angegebenen Administrators.
• Kontodaten von Administratoren und Mitarbeitenden: Name, E-Mail, Abteilung, Rolle, bevorzugte Sprache, Passwort-Hash (Argon2id) und Anmeldeinformationen.
• Schulungsdaten: zugewiesene Kurse, Schulungsfortschritt, Testantworten und -ergebnisse, Anzahl der Versuche, ausgestellte Zertifikate und Abschlussdaten.
• Audit-Protokoll: Aufzeichnungen wichtiger Aktionen (z. B. Einladungen, Platzänderungen, Kurszuweisungen, Abschlüsse) mit Zeit und Urheber, die den Schulungsnachweis bilden.
• Kommunikation: von uns gesendete E-Mails (Einladungen, Erinnerungen, Benachrichtigungen) und Ihre Nachrichten an uns.
• Technische Daten: IP-Adresse und Serverprotokolle, die für Sicherheit und Betrieb des Dienstes erforderlich sind.

4. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes und Verwaltung des Abonnements: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Schulungsnachweise und Audit-Trail im Auftrag der Kunden: Verarbeitung auf Weisung des Kunden; Rechtsgrundlage des Kunden ist in der Regel seine rechtliche Verpflichtung nach Artikel 4 der KI-Verordnung oder sein berechtigtes Interesse.
• Rechnungsstellung und Buchhaltung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Dienstes, Missbrauchsverhinderung und Verteidigung von Rechtsansprüchen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlungen

Zahlungen werden von Paddle.com Market Ltd als Merchant of Record abgewickelt. Karten- und Rechnungsdaten werden direkt bei Paddle eingegeben und nach der Datenschutzerklärung von Paddle verarbeitet; wir erhalten nur Informationen über die Bestellung und den Abonnementstatus, niemals die vollständigen Kartendaten.

6. Auftragsverarbeiter und Empfänger

• Paddle.com Market Ltd (Vereinigtes Königreich) - Bestellungen, Zahlungen, Rechnungsstellung und Steuern als Merchant of Record.
• ZONER a.s. (Tschechische Republik) - SMTP-Server für den Versand transaktionaler E-Mails (Einladungen, Erinnerungen, Benachrichtigungen); Rechenzentren in Brno.
• Hostinger International Ltd. (Zypern) - Miete des virtuellen privaten Servers (VPS), auf dem der Dienst läuft; Server und Datenbank befinden sich in einem Rechenzentrum in Deutschland (EU).
• Umami - cookielose, zusammengefasste Besucherstatistiken für die Website guard-ai.eu; nicht in der Anwendung eingesetzt. Wir betreiben eine eigene Instanz auf unserem Server bei Hostinger in Deutschland (EU); die Daten werden weder mit dem Anbieter von Umami noch mit anderen Dritten geteilt.
• Behörden, soweit gesetzlich vorgeschrieben.

Übermittlungen außerhalb der EU/des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. Vereinigtes Königreich oder EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

7. Speicherdauer

• Konto, Schulungsdaten, Zertifikate und Audit-Protokoll: für die Dauer des Abonnements des Kunden, damit der Kunde die Schulung nachweisen kann. Wird eine Person entfernt, bleiben die für den Audit-Trail nötigen Aufzeichnungen bis zum Ende des Abonnements erhalten.
• Nach Ende des Abonnements werden die Daten innerhalb von 90 Tagen gelöscht, sofern der Kunde keine frühere Löschung verlangt. Bis dahin kann sich der Administrator noch anmelden, jedoch nur, um Berichte und Schulungsnachweise zu exportieren.
• Rechnungs- und Buchhaltungsunterlagen: für die gesetzlich vorgeschriebene Dauer (bis zu 10 Jahre).
• Serverprotokolle und Backups: in der Regel bis zu 30 Tage.

8. Cookies

Wir verwenden nur unbedingt erforderliche Cookies: ein sicheres HTTP-only-Sitzungscookie, damit Sie angemeldet bleiben, und ein Cookie zur Speicherung Ihrer Sprache. Beim Bezahlvorgang kann Paddle eigene, für die Zahlung erforderliche Cookies verwenden. Wir verwenden keine Werbe-Cookies. Die Gesamtbesucherzahlen messen wir mit Umami, einem cookielosen Analysewerkzeug, das nichts auf Ihrem Gerät speichert und Sie nicht identifizieren kann. Sie können dies jederzeit über die Cookie-Einstellungen in der Fußzeile prüfen.

9. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen, Passwörter nur als Argon2id-Hashes gespeichert, Sitzungen sind geschützt und der Zugriff auf Daten ist auf befugte Personen beschränkt. Der Dienst und alle Daten laufen auf einem Server in Deutschland (EU). Testantworten werden auf dem Server bewertet, richtige Antworten gelangen daher nie in den Browser.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Kontaktieren Sie uns unter sales@guard-ai.eu; wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, www.uoou.gov.cz) oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts.

11. Automatisierte Entscheidungsfindung

Tests werden automatisch anhand vordefinierter Antworten bewertet. Das Ergebnis hält nur fest, ob die Schulung abgeschlossen wurde, und hat für sich genommen keine rechtliche Wirkung für die Mitarbeitenden; etwaige Entscheidungen trifft der Arbeitgeber.

12. Öffentliche Zertifikatsprüfung

Wer eine Zertifikatsnummer hat, kann sie auf der öffentlichen Seite guard-ai.eu/verify prüfen. Zweck ist, dass die Inhaberin oder der Inhaber eine abgeschlossene Schulung zur KI-Kompetenz nach Artikel 4 der KI-Verordnung gegenüber Arbeitgebern, Prüfern und Geschäftspartnern nachweisen kann und vor gefälschten Zertifikaten geschützt ist.

Rechtsgrundlage ist das berechtigte Interesse des Kunden (des Arbeitgebers) und der Zertifikatsinhaber am Nachweis der Schulung (Art. 6 Abs. 1 lit. f DSGVO). Angezeigt werden nur: der Vorname und der Anfangsbuchstabe des Nachnamens, der Kursname, der Firmenname, das Ausstellungsdatum, das Ende der Gültigkeit und ob das Zertifikat gültig oder abgelaufen ist. E-Mail, Ergebnisse oder andere Daten werden nicht angezeigt.

Ein Zertifikat lässt sich nur über seine exakte Nummer finden, einen langen, nicht erratbaren Zufallscode; die Inhaberin oder der Inhaber bestimmt durch das Teilen des Zertifikats, wer ihn erfährt. Abfragen sind pro IP-Adresse begrenzt und Prüfergebnisse werden von Suchmaschinen nicht indexiert.

Sie können dieser Verarbeitung widersprechen oder die Löschung über Ihren Arbeitgeber verlangen, der Verantwortlicher Ihrer Schulungsdaten ist, oder indem Sie uns an sales@guard-ai.eu schreiben.

13. Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist stets mit ihrem Gültigkeitsdatum auf dieser Seite verfügbar; über wesentliche Änderungen informieren wir Administratoren per E-Mail.