Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei V-IZ.

Stand: 4. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf v-iz.de, in der V‑IZ-Webanwendung und in der mobilen V‑IZ-App. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
Telefon: 07131 8882719
E-Mail: info@v-iz.de

1. Welche Daten wir verarbeiten

1.1 Öffentliche Nutzung ohne Konto: Öffentliche Seiten können ohne Konto aufgerufen werden. Dabei fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen. Spracheinstellung, notwendige Sicherheitsinformationen und der Hinweisstatus zum Datenschutz können lokal im Browser gespeichert werden.

1.2 Konto und Kurszugang: Wenn Sie ein Konto anlegen oder einen Kurscode einlösen, verarbeiten wir insbesondere E-Mail-Adresse, Login- und Sitzungsdaten, Kontostatus, eingelösten Kurs, Freischaltungs- und Ablaufdatum sowie den Lernfortschritt, den eine Funktion Ihrem Konto zuordnet.

1.3 Website-Bestellung: Jeder neue Website-Kauf setzt ein angemeldetes V‑IZ-Konto voraus. Wir verknüpfen die Bestellung mit Ihrer internen Nutzer-ID und der bestätigten Konto-E-Mail, damit wir das gekaufte Niveau direkt freischalten und digitale Buchcodes sicher im V‑IZ-Postfach bereitstellen können. Von Stripe erhalten wir außerdem die für Vertrag und Erfüllung notwendigen Angaben, insbesondere Rechnungsdaten, gewähltes Kursniveau, Betrag, Währung, Zahlungsstatus und technische Transaktionskennungen. Neue Website-Bestellungen sind ausschließlich digital und benötigen keine Lieferadresse. Lieferadressen aus bereits abgeschlossenen Printbestellungen verarbeiten wir weiterhin, soweit dies für deren Erfüllung sowie gesetzliche Ansprüche und Aufbewahrungspflichten erforderlich ist. Vollständige Karten-, Wallet- oder Bankdaten erhält V‑IZ nicht.

1.4 In-App-Käufe: Zahlungen in der mobilen App werden durch Apple oder Google abgewickelt. Über RevenueCat erhalten wir technische Kauf- und Statusinformationen, die erforderlich sind, um den erworbenen Kurs dem richtigen V‑IZ-Konto zuzuordnen. V‑IZ erhält keine vollständigen Zahlungsdaten des App-Store-Kontos.

1.5 KI-Korrekturen und Übungen: Wenn Sie eine Text-, Audio- oder Bildkorrektur starten, werden Ihre Eingabe, die gewählte Kursstufe und die gewählte Erklärungssprache an Google Vertex AI übermittelt. Hochgeladene Bilder werden im Browser vorbereitet und für die konkrete Analyse übertragen. V‑IZ speichert diese Bilddateien nicht dauerhaft in Supabase. Für Kontingente, Sicherheit und Missbrauchsschutz speichern wir Nutzungszähler, technische Kennungen und gegebenenfalls einen Inhalts- oder Gerätehash, nicht aber den vollständigen Text, das vollständige Bild oder die vollständige Audioaufnahme als Lernarchiv.

1.6 Kommentare, Meldungen und private Fragen: Bei Kommentaren verarbeiten wir Text, Nutzerkennung, Lektion, Zeitpunkt, Antworten, Reaktionen und Moderationsstatus. Bei einer Meldung verarbeiten wir den gemeldeten Inhalt, den Grund und die zur Bearbeitung notwendigen Kontodaten. Private Fragen werden zusammen mit der Lektion, der Absenderadresse und dem Inhalt zur Beantwortung per E-Mail verarbeitet.

1.7 Sicherheit: Zum Schutz von Konten und Inhalten verarbeiten wir unter anderem IP-Adresse, Sitzungskennung, Gerätekennung beziehungsweise Gerätehash, Zugriffszeit, Fehlermeldungen und Auffälligkeiten bei paralleler Nutzung. Eine dauerhafte Sperrung erfolgt nicht allein aufgrund eines automatischen Signals; Sie können eine menschliche Überprüfung verlangen.

2. Mikrofon, Kamera und Dateien

Audiofunktionen benötigen nach Ihrer Entscheidung Zugriff auf das Mikrofon. Die optionale Erkennung eines fotografierten Textes benötigt Zugriff auf eine ausgewählte Datei oder auf Kamera beziehungsweise Fotogalerie. Die Freigabe erfolgt über den Browser oder das Betriebssystem und kann dort jederzeit geändert werden. Ohne die Berechtigung bleiben die übrigen Kursinhalte verfügbar.

3. Lokale Speicherung und kein Werbetracking

V‑IZ lädt auf der aktuellen Website keine Browser-Skripte von Google Analytics, Microsoft Clarity, Meta Pixel oder vergleichbaren Werbenetzwerken. Es werden keine Werbe- oder Statistik-Cookies gesetzt. Die Website speichert nur Informationen, die für den ausdrücklich gewünschten Dienst notwendig sind, zum Beispiel Sprache, Login-Sitzung, Sicherheitsstatus, lokale Lernstände und die Information, dass der Datenschutzhinweis gelesen wurde. Rechtsgrundlage für den Zugriff auf diese notwendigen Informationen ist § 25 Abs. 2 Nr. 2 TDDDG.

Wenn künftig ein einwilligungspflichtiger Analyse- oder Marketingdienst eingeführt wird, wird er erst nach einer wirksamen Einwilligung geladen und diese Erklärung zuvor aktualisiert.

4. Zwecke und Rechtsgrundlagen

  • Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Konto, Kaufabwicklung, direkte Kursfreischaltung, bestehende Gutschein- und Firmen-Codes, Bücher, Kommentare, KI-Korrekturen, Support und Vertragserklärungen.
  • Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO: Steuer- und Buchungsunterlagen sowie gesetzliche Verbraucherbestätigungen.
  • Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Betrugs- und Missbrauchsschutz, Fehleranalyse, Durchsetzung zulässiger Nutzungsregeln und Bearbeitung rechtlicher Ansprüche.
  • Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: nur dort, wo eine Funktion oder ein Gerätezugriff eine gesonderte Einwilligung verlangt. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

5. Empfänger und Auftragsverarbeiter

  • Stripe Payments Europe Limited: Website-Zahlungen, Rechnungs- und Zahlungsstatus. Datenschutz bei Stripe.
  • Supabase Inc.: Authentifizierung, Datenbank, Backend-Funktionen und sicherheitsbezogene Protokolle.
  • Netlify Inc.: Hosting und Auslieferung der Website.
  • Resend Inc.: transaktionale E-Mails wie Login, Vertragsbestätigung, Kurs- und Buchcodes, Widerrufs- oder Kündigungsbestätigung und Supportbenachrichtigungen.
  • Google Cloud EMEA Limited: Google Vertex AI für Text-, Audio- und optionale Bildanalyse. Die Anwendung ist auf eine EU-Multiregion konfiguriert. Kundeneingaben werden nach den für Vertex AI geltenden Vertragsbedingungen nicht zum Training allgemeiner Google-Modelle verwendet.
  • RevenueCat Inc.: technische Zuordnung und Statusabgleich von Käufen aus Apple App Store und Google Play.
  • Apple und Google: eigenständige Verantwortliche für die jeweilige App-Store-Zahlungsabwicklung.
  • Versanddienstleister: Name und Lieferadresse, soweit dies noch für die Erfüllung bereits abgeschlossener Printbestellungen erforderlich ist.
  • Zapier Inc.: soweit in einem internen Bestell- oder Supportablauf eingesetzt, nur die für diesen Ablauf erforderlichen Kontakt- und Bestelldaten.

Soweit ein Empfänger als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter haben ihren Sitz oder Unterauftragnehmer in den USA. Übermittlungen erfolgen nur auf einer zulässigen Grundlage, insbesondere einem Angemessenheitsbeschluss einschließlich einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln. Die KI-Verarbeitung über Vertex AI ist auf die EU-Multiregion eingestellt; Zugriffe im Rahmen von Betrieb oder Support können dennoch den Garantien für Drittlandübermittlungen unterliegen.

7. Speicherdauer

  • Buchungsbelege und Rechnungen: grundsätzlich acht Jahre; eine längere Speicherung erfolgt nur, wenn andere gesetzliche Fristen, eine laufende Prüfung oder die Verteidigung von Ansprüchen dies erfordern.
  • Bestellung, Zustimmung und Vertragserfüllung: für die Vertragslaufzeit und anschließend nach den anwendbaren handels-, steuer- und zivilrechtlichen Fristen.
  • Konto und Lernfortschritt: bis zur Kontolöschung, soweit keine gesetzlichen Gründe oder offene Vertragsrechte entgegenstehen.
  • Kommentare: bis zur eigenen Löschung, Kontolöschung oder notwendigen Moderation; Meldungsnachweise nur so lange, wie sie für Moderation und Rechtsverteidigung erforderlich sind.
  • KI-Eingaben: keine dauerhafte Speicherung der vollständigen Text-, Bild- oder Audioeingabe durch V‑IZ als Lernarchiv. Nutzungszähler und Analyseergebnisse können dem Konto zugeordnet bleiben, soweit die Funktion dies vorsieht.
  • Sicherheitsprotokolle: regelmäßig 30 Tage. Bei einem konkreten Sicherheits- oder Missbrauchsfall können betroffene Daten bis zur Klärung und für erforderliche Rechtsfristen länger gespeichert werden.
  • Widerrufs- und Kündigungserklärungen: für die Bearbeitung und anschließend für die gesetzlichen Nachweis- und Verjährungsfristen.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte schreiben Sie an info@v-iz.de. Ihren Account können Sie außerdem unter v-iz.de/konto löschen. Steuer- und Vertragsnachweise werden trotz Kontolöschung nur gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund entgegensteht.

9. Datenschutzbeauftragter und Kontakt

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie an:

V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
E-Mail: info@v-iz.de