Datenschutzerklärung für ki.mainilkanjo.de – „KI? Kann ich auch!“ Stand: 10. September 2026 1. Verantwortlicher und Kontakt Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist: mainilkanjo GmbH Auf der Höhe 53 51429 Bergisch Gladbach, Deutschland Vertreten durch die Geschäftsführerin Julia Fröhlingsdorf E-Mail: welcome@mainilkanjo.de Telefon: 02204 300 29 46 Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden. 2. Besuch der Website und Hosting Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Antwortstatus sowie die vom Browser übermittelten Angaben zum Browser und Betriebssystem. Soweit Ihr Browser sie übermittelt, kann auch die zuvor besuchte Seite erfasst werden. Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unseres Angebots. Empfänger sind die mit Hosting und technischer Bereitstellung beauftragten Dienstleister, soweit dies für deren Aufgaben erforderlich ist. Verbindungs- und Protokolldaten werden nur so lange benötigt, wie dies zur technischen Bereitstellung, Fehlerbehebung und Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Bei einem konkreten Vorfall kann eine längere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich sein. Die Übertragung der Website erfolgt verschlüsselt über HTTPS. 3. Persönlicher Zugang und Anmeldung per E-Mail-Code Wenn Sie den Käuferbereich nutzen, verarbeiten wir Ihre E-Mail-Adresse, eine interne Kontokennung, den Zeitpunkt der Kontoanlage sowie die für die Anmeldung und Zugangsverwaltung erforderlichen Daten. Ein von Ihnen angeforderter Bestätigungscode wird an Ihre E-Mail-Adresse gesendet. Auf dem Server wird ein kryptografischer Prüfwert des Codes gespeichert. Der Code ist zehn Minuten gültig; die Zahl der Eingabeversuche ist begrenzt. Für angemeldete Browser speichern wir eine zufällige Sitzungskennung in geschützter Form, die Kontozuordnung, Anlage- und Ablaufzeit sowie den von Ihnen vergebenen Browsernamen. Diese Daten ermöglichen den persönlichen Zugang und die Begrenzung auf zwei aktive Browsersitzungen. Eine Sitzung ist serverseitig höchstens 30 Tage gültig; sie kann vorher durch Abmeldung, Widerruf oder das Ende der Browser-Sitzung unbrauchbar werden. Die Gültigkeitsfrist ist nicht mit einer garantierten Löschfrist gleichzusetzen. Abgelaufene Datensätze werden bei den vorgesehenen Bereinigungen entfernt. Zur Begrenzung missbräuchlicher Anfragen werden aus IP-Adresse, E-Mail-Adresse oder interner Kontokennung abgeleitete kryptografische Kennungen sowie Versuchszähler und Ablaufzeiten verarbeitet. Diese Begrenzungen arbeiten mit Zeitfenstern von bis zu einer Stunde. Sie dienen nicht der werblichen Wiedererkennung. Rechtsgrundlage für Konto und Zugang ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Erfüllung des Vertrags erforderlich ist. Der Schutz vor unbefugtem Zugriff und Missbrauch beruht zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Konten und gekaufte Inhalte zu schützen. 4. Bestellungen, Berechtigungen und Kommunikation Bei einem Kauf verarbeiten wir insbesondere Kontozuordnung, Produkt, Preis und Währung, Bestellkennung, Bestellzeitpunkt, Zahlungskennung und Zahlungsstatus sowie Ihre Zugangsberechtigungen. Bei der App wird auch das Ende des zwölfmonatigen Nutzungszeitraums gespeichert. Wir dokumentieren die im Bestellablauf abgegebenen Erklärungen einschließlich Zeitpunkt und zugehöriger Vertragsinformationen. Diese Daten werden zur Vertragsabwicklung, Freischaltung, Kaufbestätigung und Bearbeitung von Erstattungen benötigt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und, für gesetzliche Nachweis- und Aufbewahrungspflichten, Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, ist Art. 6 Abs. 1 Buchst. f DSGVO einschlägig; unser Interesse ist die Durchsetzung und Verteidigung unserer Rechte. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Absender- und Kontaktdaten sowie Inhalt und Zeitpunkt Ihrer Nachricht. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Beantwortung Ihres Anliegens. E-Mail-Dienstleister verarbeiten die für Versand und Zustellung erforderlichen Daten. Ein Kauf oder eine Anmeldung führt nicht automatisch zu einer Newsletter-Anmeldung. 5. Zahlung über Mollie Für die Zahlungsabwicklung nutzen wir Mollie B.V., Niederlande. Bei Einleitung einer Zahlung übermitteln wir insbesondere Betrag, Währung, Produktbeschreibung und eine interne Bestellreferenz. Sie werden zur Zahlungsseite von Mollie weitergeleitet. Die dort für das gewählte Zahlungsmittel abgefragten Zahlungs- und Identifikationsdaten geben Sie bei Mollie bzw. dem beteiligten Zahlungsdienst ein. Wir erhalten insbesondere Zahlungskennung, Zahlungsstatus und die für die Zuordnung und Abwicklung notwendigen Transaktionsangaben. Vollständige Kreditkartendaten werden in unserer Lern-App nicht gespeichert. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Mollie verarbeitet Zahlungsdaten für eigene gesetzliche und zahlungsbezogene Zwecke als eigenständig Verantwortlicher. Abhängig vom Zahlverfahren sind weitere Zahlungsdienstleister oder Banken beteiligt. Nach den Angaben von Mollie können Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden; Mollie beschreibt hierfür unter anderem geeignete Übermittlungsmechanismen wie EU-Standardvertragsklauseln. Einzelheiten zu Verarbeitung, Empfängern, internationalen Übermittlungen, Aufbewahrung und Rechten gegenüber Mollie: https://www.mollie.com/legal/privacy 6. Cookies und lokale Speicherung Der Käuferbereich verwendet das technisch notwendige Sitzungscookie „__Host-ki“. Es enthält eine zufällige Kennung, keine Zahlungsdaten. Es ist als Secure und HttpOnly gesetzt; SameSite=Lax begrenzt seine Übermittlung bei seitenübergreifenden Anfragen. Es handelt sich um ein Sitzungscookie ohne festes Ablaufdatum im Browser. Je nach Browser-Einstellung können Sitzungen beim Wiederherstellen des Browsers erhalten bleiben. Über „Abmelden“ können Sie Ihren Zugang beenden. Wenn Sie in der App eine Aufgabe ausdrücklich als geübt markieren, speichert Ihr Browser diese Markierungen unter „fibel-progress-v1“ im Local Storage. Die Markierungen bleiben auf diesem Browser und werden nicht mit Ihrem Konto auf andere Geräte synchronisiert. Sie können sie durch Entfernen der Website-Daten Ihres Browsers löschen. Dies löscht keine Bestellung und beendet keine serverseitige Kaufberechtigung. Das Speichern und Auslesen erfolgt für die von Ihnen angeforderten Zugangs- und Merkfunktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die personenbezogene Verarbeitung gelten Art. 6 Abs. 1 Buchst. b DSGVO bzw. beim Sicherheitszweck Art. 6 Abs. 1 Buchst. f DSGVO. Wenn Sie diese Speicherfunktionen blockieren, können Anmeldung oder Fortschrittsmarkierung eingeschränkt sein. Auf dieser Website sind kein Meta-Pixel, keine Google-Analytics-Auswertung und keine eingebetteten Werbe-Tracker eingebaut. Die eingebundenen Bilder, Schriftgestaltung und Lernmedien werden vom eigenen Webangebot bereitgestellt. Für die separat aufgerufene Zahlungsseite gelten die Informationen von Mollie. 7. Promptwerkstatt und externe KI-Portale Die Promptwerkstatt verarbeitet Ihre Eingaben in der hier bereitgestellten App im Browser. Die App sendet diese Eingaben nicht selbst an ein KI-Modell und speichert die eingegebenen Prompttexte nicht auf unserem Server. Kopieren oder Herunterladen erfolgt auf Ihre Veranlassung. Die App stellt keine Schnittstelle bereit, über die Ihre Dokumente automatisch an KI-Anbieter übermittelt werden. Links zu KI-Portalen und GitHub führen zu eigenständigen Angeboten. Erst wenn Sie diese Links öffnen oder Inhalte dort selbst eingeben, findet die jeweilige Verarbeitung beim anderen Anbieter statt. Informieren Sie sich dort über die Verarbeitung Ihrer Daten. 8. Empfänger und Aufbewahrung Neben den genannten Hosting-, E-Mail- und Zahlungsdienstleistern können im erforderlichen Umfang mit Buchhaltung oder steuerlicher Beratung beauftragte Stellen sowie bei gesetzlicher Verpflichtung Behörden Empfänger sein. Eine Weitergabe erfolgt nur, soweit eine Rechtsgrundlage dafür besteht. Kontodaten werden für die Verwaltung Ihres Zugangs benötigt. Das Ende der App-Laufzeit führt nicht automatisch zur Löschung sämtlicher Kontodaten, da zum Beispiel der gekaufte PDF-Zugang und gesetzliche Nachweise fortbestehen können. Sie können eine Kontolöschung über die oben genannte Kontaktadresse anfragen. Soweit gesetzliche Aufbewahrungspflichten oder notwendige Nachweise entgegenstehen, werden die betroffenen Daten für diese Zwecke aufbewahrt und nicht für andere Zwecke weitergenutzt. Die Aufbewahrungsdauer für Vertrags-, Zahlungs- und Korrespondenzdaten richtet sich nach dem jeweiligen Dokumenttyp, gesetzlichen handels- und steuerrechtlichen Fristen und gegebenenfalls der Dauer konkreter Rechtsstreitigkeiten. Nach Wegfall dieser Zwecke und Pflichten werden die Daten gelöscht. Für technisch gesicherte Kopien ist zusätzlich der jeweilige Sicherungs- und Überschreibungszyklus maßgeblich. 9. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; weitere Informationen unter https://www.ldi.nrw.de/. 10. Erforderliche Angaben und automatisierte Verarbeitung Ohne die für Anmeldung und Vertragserfüllung erforderlichen Angaben können wir keinen persönlichen Zugang und keine zugeordnete Kaufabwicklung bereitstellen. Es besteht keine Pflicht, unser Angebot zu nutzen. Die technische Freischaltung richtet sich nach dem bestätigten Zahlungsstatus und der vereinbarten Laufzeit. Bei Fehlern können Sie sich an uns wenden. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein Werbeprofiling. Elektronische Widerrufsfunktion Bei einem Online-Widerruf verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragsangaben, den Inhalt der Erklärung und die Eingangszeit. Dies dient der Erfüllung unserer gesetzlichen Pflichten und der Abwicklung des Vertrags (Art. 6 Abs. 1 Buchst. c und b DSGVO). Die Erklärung und Bestätigung werden auf dem Server gespeichert; die Bestätigung wird an die angegebene E-Mail-Adresse gesendet und der zuständigen Stelle in unserem Unternehmen zur Bearbeitung zugänglich gemacht. Nicht erfolgreich an den Maildienst übergebene Nachrichten werden zur erneuten Übermittlung gespeichert. Die Aufbewahrung richtet sich nach den gesetzlichen Nachweis- und Aufbewahrungspflichten sowie erforderlicher Rechtsverfolgung; danach werden die Daten gelöscht. Der technisch erforderliche Sitzungscookie __Host-ki-withdraw schützt die mehrstufige Übermittlung und verhindert gefälschte Anfragen. Er wird ohne dauerhaftes Ablaufdatum gesetzt und ist von der App-Anmeldung getrennt. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO, die Speicherung auf § 25 Abs. 2 Nr. 2 TDDDG. Zur Missbrauchsbegrenzung wird eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse vorübergehend gespeichert; die Begrenzung läuft nach einer Stunde ab. Die Widerrufsfunktion benötigt kein Kundenkonto.