Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei V-IZ.

Stand: 20. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf v-iz.de, in der V‑IZ-Webanwendung und in der mobilen V‑IZ-App. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
Telefon: 07131 8882719
E-Mail: info@v-iz.de

1. Welche Daten wir verarbeiten

1.1 Öffentliche Nutzung ohne Konto: Öffentliche Seiten können ohne Konto aufgerufen werden. Dabei fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen. Spracheinstellung, notwendige Sicherheitsinformationen und Ihre Datenschutz-Auswahl können lokal im Browser gespeichert werden. Die optionale Analyse und Werbeerfolgsmessung auf der Website ist in Abschnitt 3 beschrieben.

1.2 Konto und Kurszugang: Wenn Sie ein Konto anlegen oder einen Kurscode einlösen, verarbeiten wir insbesondere E-Mail-Adresse, Login- und Sitzungsdaten, Kontostatus, eingelösten Kurs, Freischaltungs- und Ablaufdatum sowie den Lernfortschritt, den eine Funktion Ihrem Konto zuordnet.

1.3 Website-Bestellung: Jeder neue Website-Kauf setzt ein angemeldetes V‑IZ-Konto voraus. Wir verknüpfen die Bestellung mit Ihrer internen Nutzer-ID und der bestätigten Konto-E-Mail, damit wir das gekaufte Niveau direkt freischalten und digitale Buchcodes sicher im V‑IZ-Postfach bereitstellen können. Von Stripe erhalten wir außerdem die für Vertrag und Erfüllung notwendigen Angaben, insbesondere Rechnungsdaten, gewähltes Kursniveau, Betrag, Währung, Zahlungsstatus und technische Transaktionskennungen. Neue Website-Bestellungen sind ausschließlich digital und benötigen keine Lieferadresse. Lieferadressen aus bereits abgeschlossenen Printbestellungen verarbeiten wir weiterhin, soweit dies für deren Erfüllung sowie gesetzliche Ansprüche und Aufbewahrungspflichten erforderlich ist. Vollständige Karten-, Wallet- oder Bankdaten erhält V‑IZ nicht.

Direktkauf ohne vorherige Anmeldung: Nach bestätigter Stripe-Zahlung verwenden wir die im Checkout angegebene E-Mail-Adresse, um den Kauf einem vorhandenen V‑IZ-Konto zuzuordnen oder ein kostenloses Konto dafür anzulegen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Ein Kauf bestätigt nicht den Besitz der E-Mail-Adresse: Für den Kontozugriff ist weiterhin die Anmeldung und Bestätigung per E-Mail erforderlich. Bestehende Passwörter, Namen und Verifizierungsmerkmale werden durch den Kauf nicht überschrieben. Bei bereits angemeldeten Käufern verwenden wir das bestehende Konto.

1.4 In-App-Käufe: Zahlungen in der mobilen App werden durch Apple oder Google abgewickelt. Über RevenueCat erhalten wir technische Kauf- und Statusinformationen, die erforderlich sind, um den erworbenen Kurs dem richtigen V‑IZ-Konto zuzuordnen. V‑IZ erhält keine vollständigen Zahlungsdaten des App-Store-Kontos.

1.5 KI-Korrekturen und Übungen: Wenn Sie eine Text-, Audio- oder Bildkorrektur starten, werden Ihre Eingabe, die gewählte Kursstufe und die gewählte Erklärungssprache an Google Vertex AI übermittelt. Hochgeladene Bilder werden im Browser vorbereitet und für die konkrete Analyse übertragen. V‑IZ speichert diese Bilddateien nicht dauerhaft in Supabase. Für Kontingente, Sicherheit und Missbrauchsschutz speichern wir Nutzungszähler, technische Kennungen und gegebenenfalls einen Inhalts- oder Gerätehash, nicht aber den vollständigen Text, das vollständige Bild oder die vollständige Audioaufnahme als Lernarchiv.

1.6 Kommentare, Meldungen und private Fragen: Bei Kommentaren verarbeiten wir Text, Nutzerkennung, Lektion, Zeitpunkt, Antworten, Reaktionen und Moderationsstatus. Bei einer Meldung verarbeiten wir den gemeldeten Inhalt, den Grund und die zur Bearbeitung notwendigen Kontodaten. Private Fragen werden zusammen mit der Lektion, der Absenderadresse und dem Inhalt zur Beantwortung per E-Mail verarbeitet.

1.7 Sicherheit: Zum Schutz von Konten und Inhalten verarbeiten wir unter anderem IP-Adresse, Sitzungskennung, Gerätekennung beziehungsweise Gerätehash, Zugriffszeit, Fehlermeldungen und Auffälligkeiten bei paralleler Nutzung. Eine dauerhafte Sperrung erfolgt nicht allein aufgrund eines automatischen Signals; Sie können eine menschliche Überprüfung verlangen.

2. Mikrofon, Kamera und Dateien

Audiofunktionen benötigen nach Ihrer Entscheidung Zugriff auf das Mikrofon. Die optionale Erkennung eines fotografierten Textes benötigt Zugriff auf eine ausgewählte Datei oder auf Kamera beziehungsweise Fotogalerie. Die Freigabe erfolgt über den Browser oder das Betriebssystem und kann dort jederzeit geändert werden. Ohne die Berechtigung bleiben die übrigen Kursinhalte verfügbar.

3. Optionale Analyse und Werbeerfolgsmessung auf der Website

Sie entscheiden getrennt über die Analyse öffentlicher Kursseiten mit Google Analytics 4/Firebase und die Werbeerfolgsmessung mit Google Ads und Meta. Beide Zwecke sind freiwillig. Ohne die jeweilige vorherige Einwilligung laden wir die dafür verwendeten Messdienste nicht und senden dafür auch keine einwilligungslosen Messsignale. Sie können alle optionalen Zwecke sofort ablehnen, annehmen oder einzeln auswählen. Kauf, Anmeldung und Lernen bleiben unabhängig davon nutzbar. Eine frühere Zustimmung nur zu Google Ads gilt nicht als Zustimmung zu den zusätzlichen Diensten. Die Website-Auswahl aktiviert kein Tracking in der mobilen App.

Mit Ihrer Analyse-Einwilligung verwenden wir Google Analytics 4 im Firebase-Webdatenstream, um die Nutzung öffentlicher Kursangebote und den Weg vom Kursaufruf bis zum bestätigten Kauf auszuwerten. Firebase und GA4 sind dabei ein gemeinsamer Messweg, keine zwei parallel installierten Analysedienste. Wir melden Kursansichten, ausdrücklich gestartete Kaufvorgänge und serverseitig bestätigte Zahlungen. Automatische erweiterte Messungen von Formularen, Links und Videos sowie Google Signals sind nicht aktiviert. Wir übermitteln keine V-IZ-Nutzerkennung und erstellen keine Zielgruppen anhand von Visa-, Einbürgerungs- oder anderen Ratgeberthemen.

Mit Ihrer Einwilligung zur Werbeerfolgsmessung verwenden wir Google Ads und den Meta Pixel, um Anzeigen und bestätigte Kurskäufe zuzuordnen. Google Ads erhält bestätigte Kaufmeldungen; Meta erhält zusätzlich Aufrufe öffentlicher Kursangebote und ausdrücklich gestartete Kaufvorgänge. Die Meldung enthält das gewählte Produkt, Betrag und Währung sowie bei einem Kauf eine zufällige öffentliche Bestellreferenz zur Vermeidung doppelter Meldungen. Wir verwenden keine Kundenlisten-Uploads, keine erweiterten Google-Conversions und keinen erweiterten Datenabgleich mit Meta anhand von E-Mail-Adressen oder anderen Kontaktdaten. Automatische Meta-Ereignisse sind abgeschaltet.

Zusätzlich können die Anbieter technische Verbindungs- und Messdaten verarbeiten, insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, bereinigte öffentliche Seitenadresse, Einwilligungsstatus und Cookiekennungen. Bei erlaubter Werbemessung können Anzeigenklickkennungen hinzukommen. Diese Daten sind nicht anonym und können nach den Einstellungen und Bedingungen der Anbieter mit anderen dort vorhandenen Daten verbunden werden. V-IZ sendet dafür keine Namen, E-Mail-Adressen, internen Konto- oder Sitzungsschlüssel, Stripe-Session-IDs, Buchcodes, Lerntexte, Audioaufnahmen oder sonstigen privaten Eingaben. Lernbereiche, Konto, Postfach und Ratgeberartikel sind von dieser Messung ausgeschlossen. Ein Aufruf der Kaufbestätigung allein gilt nicht als bezahlter Kauf.

Ihre versionierte Auswahl wird unter v-iz-consent für höchstens 180 Tage lokal gespeichert; danach fragen wir erneut. Notwendige Ablehnpräferenzen wie viz_optional_refused und viz_ads_refused verhindern, dass eine alte Zustimmung nach einem Widerruf wieder aktiv wird. Google-Messcookies auf unserer Website konfigurieren wir mit höchstens 90 Tagen ohne automatische Fristverlängerung. Meta nennt für den Cookie _fbp eine Speicherzeit von 90 Tagen. Lokale Anzeigen-Zuordnungsdaten, insbesondere _gcl_ls, haben eine hiervon getrennte Speicherung. Eine lokale Merkliste gemeldeter Käufe gilt nur für die Browsersitzung. In der verwendeten GA4-Property beträgt die Aufbewahrung von Ereignisdaten 2 Monate und von Nutzerdaten 14 Monate; bei neuer Nutzeraktivität wird die Nutzerfrist zurückgesetzt. Diese Fristen gelten nicht für alle aggregierten Berichte und nicht automatisch für sämtliche Daten bei Google Ads oder Meta.

Über die Datenschutz-Einstellungen im Seitenfuß können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bei Ablehnung, Widerruf oder erkanntem Ablauf entfernen wir die lokal erreichbaren optionalen Messcookies und Anzeigen-Zuordnungsdaten. Bereits geladene Messdienste werden durch einen neuen Seitenaufruf aus dem Dokument entfernt, damit sie nicht in privaten Bereichen weiterlaufen. Notwendige Funktionen bleiben verfügbar. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht und löscht bereits an Anbieter übermittelte Daten nicht automatisch. Cookies auf Google- oder Meta-Domains kann V-IZ nicht löschen. Ihre gesetzlichen Datenschutzrechte bleiben bestehen.

Rechtsgrundlage für das Speichern und Auslesen optionaler Informationen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Unbedingt notwendige Speicherung für den von Ihnen gewünschten Dienst erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Eine Analyse- oder Werbeeinwilligung ist keine Voraussetzung für den Kauf oder die Bereitstellung digitaler Inhalte.

Empfänger sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Für Google Analytics gelten die Bedingungen zur Auftragsverarbeitung; Google Ads verarbeitet Daten nach seinen Bedingungen für Verantwortliche. Für die Erhebung und Übermittlung von Meta-Ereignisdaten sieht der Zusatz für Verantwortliche eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor. V-IZ informiert über die Einbindung und setzt die Einwilligung um; Meta ist nach dieser Vereinbarung für die Bearbeitung der Betroffenenrechte bezüglich der anschließend bei Meta gespeicherten Daten zuständig. Rechte können Sie auch gegenüber V-IZ geltend machen. Die anschließende Verarbeitung durch Meta gehört nicht zu dieser gemeinsamen Verarbeitung.

Google- und Meta-Messdienste sind nicht auf eine Verarbeitung im Europäischen Wirtschaftsraum beschränkt. Daten können auch in den USA verarbeitet werden. Maßgeblich sind die jeweils anwendbaren Übermittlungsgrundlagen und Garantien der Anbieter, etwa eine einschlägige gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Daraus folgt keine Zusicherung, dass Zugriffe ausländischer Behörden ausgeschlossen sind. Weitere Informationen zu Verarbeitung, Speicherdauer, internationalen Übermittlungen und Ihren Rechten finden Sie in den verlinkten Datenschutz- und Vertragsinformationen der Anbieter. Diese Messdienste sind von Google Vertex AI für Lernfunktionen getrennt.

4. Zwecke und Rechtsgrundlagen

Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Konto, Kaufabwicklung, direkte Kursfreischaltung, bestehende Gutschein- und Firmen-Codes, Bücher, Kommentare, KI-Korrekturen, Support und Vertragserklärungen.
Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO: Steuer- und Buchungsunterlagen sowie gesetzliche Verbraucherbestätigungen.
Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Betrugs- und Missbrauchsschutz, Fehleranalyse, Durchsetzung zulässiger Nutzungsregeln und Bearbeitung rechtlicher Ansprüche.
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: optionale Analyse und Werbeerfolgsmessung auf der Website gemäß Abschnitt 3 sowie weitere Funktionen, soweit diese eine gesonderte Einwilligung verlangen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

5. Empfänger und Auftragsverarbeiter

Stripe Payments Europe Limited: Website-Zahlungen, Rechnungs- und Zahlungsstatus. Datenschutz bei Stripe.
Supabase Inc.: Authentifizierung, Datenbank, Backend-Funktionen und sicherheitsbezogene Protokolle.
Netlify Inc.: Hosting und Auslieferung der Website.
Resend Inc.: transaktionale E-Mails wie Login, Vertragsbestätigung, Kurs- und Buchcodes, Widerrufs- oder Kündigungsbestätigung und Supportbenachrichtigungen.
Google Cloud EMEA Limited: Google Vertex AI für Text-, Audio- und optionale Bildanalyse. Die Anwendung ist auf eine EU-Multiregion konfiguriert. Kundeneingaben werden nach den für Vertex AI geltenden Vertragsbedingungen nicht zum Training allgemeiner Google-Modelle verwendet.
Google Ireland Limited und Meta Platforms Ireland Limited: optionale Analyse beziehungsweise Werbeerfolgsmessung auf der Website nach Einwilligung. Anbieterrollen, Kontaktdaten und Vertragsinformationen stehen in Abschnitt 3. Diese Messdienste sind von Google Vertex AI für Lernfunktionen getrennt.
RevenueCat Inc.: technische Zuordnung und Statusabgleich von Käufen aus Apple App Store und Google Play.
Apple und Google: eigenständige Verantwortliche für die jeweilige App-Store-Zahlungsabwicklung.
Versanddienstleister: Name und Lieferadresse, soweit dies noch für die Erfüllung bereits abgeschlossener Printbestellungen erforderlich ist.
Zapier Inc.: soweit in einem internen Bestell- oder Supportablauf eingesetzt, nur die für diesen Ablauf erforderlichen Kontakt- und Bestelldaten.

Soweit ein Empfänger als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter haben ihren Sitz oder Unterauftragnehmer in den USA. Übermittlungen erfolgen nur auf einer zulässigen Grundlage, insbesondere einem Angemessenheitsbeschluss einschließlich einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln. Die KI-Verarbeitung über Vertex AI ist auf die EU-Multiregion eingestellt; Zugriffe im Rahmen von Betrieb oder Support können dennoch den Garantien für Drittlandübermittlungen unterliegen.

7. Speicherdauer

Buchungsbelege und Rechnungen: grundsätzlich acht Jahre; eine längere Speicherung erfolgt nur, wenn andere gesetzliche Fristen, eine laufende Prüfung oder die Verteidigung von Ansprüchen dies erfordern.
Bestellung, Zustimmung und Vertragserfüllung: für die Vertragslaufzeit und anschließend nach den anwendbaren handels-, steuer- und zivilrechtlichen Fristen.
Konto und Lernfortschritt: bis zur Kontolöschung, soweit keine gesetzlichen Gründe oder offene Vertragsrechte entgegenstehen.
Kommentare: bis zur eigenen Löschung, Kontolöschung oder notwendigen Moderation; Meldungsnachweise nur so lange, wie sie für Moderation und Rechtsverteidigung erforderlich sind.
KI-Eingaben: keine dauerhafte Speicherung der vollständigen Text-, Bild- oder Audioeingabe durch V‑IZ als Lernarchiv. Nutzungszähler und Analyseergebnisse können dem Konto zugeordnet bleiben, soweit die Funktion dies vorsieht.
Sicherheitsprotokolle: regelmäßig 30 Tage. Bei einem konkreten Sicherheits- oder Missbrauchsfall können betroffene Daten bis zur Klärung und für erforderliche Rechtsfristen länger gespeichert werden.
Widerrufs- und Kündigungserklärungen: für die Bearbeitung und anschließend für die gesetzlichen Nachweis- und Verjährungsfristen.
Ihre versionierte Auswahl wird unter v-iz-consent für höchstens 180 Tage lokal gespeichert; danach fragen wir erneut. Notwendige Ablehnpräferenzen wie viz_optional_refused und viz_ads_refused verhindern, dass eine alte Zustimmung nach einem Widerruf wieder aktiv wird. Google-Messcookies auf unserer Website konfigurieren wir mit höchstens 90 Tagen ohne automatische Fristverlängerung. Meta nennt für den Cookie _fbp eine Speicherzeit von 90 Tagen. Lokale Anzeigen-Zuordnungsdaten, insbesondere _gcl_ls, haben eine hiervon getrennte Speicherung. Eine lokale Merkliste gemeldeter Käufe gilt nur für die Browsersitzung. In der verwendeten GA4-Property beträgt die Aufbewahrung von Ereignisdaten 2 Monate und von Nutzerdaten 14 Monate; bei neuer Nutzeraktivität wird die Nutzerfrist zurückgesetzt. Diese Fristen gelten nicht für alle aggregierten Berichte und nicht automatisch für sämtliche Daten bei Google Ads oder Meta.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte schreiben Sie an info@v-iz.de. Ihren Account können Sie außerdem unter v-iz.de/konto löschen. Steuer- und Vertragsnachweise werden trotz Kontolöschung nur gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund entgegensteht.

9. Datenschutzbeauftragter und Kontakt

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie an:

V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
E-Mail: info@v-iz.de