Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei V-IZ.

Stand: 10. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf v-iz.de, in der V‑IZ-Webanwendung und in der mobilen V‑IZ-App. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
Telefon: 07131 8882719
E-Mail: info@v-iz.de

1. Welche Daten wir verarbeiten

1.1 Öffentliche Nutzung ohne Konto: Öffentliche Seiten können ohne Konto aufgerufen werden. Dabei fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen. Spracheinstellung, notwendige Sicherheitsinformationen und Ihre Datenschutz-Auswahl können lokal im Browser gespeichert werden. Die optionale Werbeerfolgsmessung auf der Website ist in Abschnitt 3 beschrieben.

1.2 Konto und Kurszugang: Wenn Sie ein Konto anlegen oder einen Kurscode einlösen, verarbeiten wir insbesondere E-Mail-Adresse, Login- und Sitzungsdaten, Kontostatus, eingelösten Kurs, Freischaltungs- und Ablaufdatum sowie den Lernfortschritt, den eine Funktion Ihrem Konto zuordnet.

1.3 Website-Bestellung: Jeder neue Website-Kauf setzt ein angemeldetes V‑IZ-Konto voraus. Wir verknüpfen die Bestellung mit Ihrer internen Nutzer-ID und der bestätigten Konto-E-Mail, damit wir das gekaufte Niveau direkt freischalten und digitale Buchcodes sicher im V‑IZ-Postfach bereitstellen können. Von Stripe erhalten wir außerdem die für Vertrag und Erfüllung notwendigen Angaben, insbesondere Rechnungsdaten, gewähltes Kursniveau, Betrag, Währung, Zahlungsstatus und technische Transaktionskennungen. Neue Website-Bestellungen sind ausschließlich digital und benötigen keine Lieferadresse. Lieferadressen aus bereits abgeschlossenen Printbestellungen verarbeiten wir weiterhin, soweit dies für deren Erfüllung sowie gesetzliche Ansprüche und Aufbewahrungspflichten erforderlich ist. Vollständige Karten-, Wallet- oder Bankdaten erhält V‑IZ nicht.

1.4 In-App-Käufe: Zahlungen in der mobilen App werden durch Apple oder Google abgewickelt. Über RevenueCat erhalten wir technische Kauf- und Statusinformationen, die erforderlich sind, um den erworbenen Kurs dem richtigen V‑IZ-Konto zuzuordnen. V‑IZ erhält keine vollständigen Zahlungsdaten des App-Store-Kontos.

1.5 KI-Korrekturen und Übungen: Wenn Sie eine Text-, Audio- oder Bildkorrektur starten, werden Ihre Eingabe, die gewählte Kursstufe und die gewählte Erklärungssprache an Google Vertex AI übermittelt. Hochgeladene Bilder werden im Browser vorbereitet und für die konkrete Analyse übertragen. V‑IZ speichert diese Bilddateien nicht dauerhaft in Supabase. Für Kontingente, Sicherheit und Missbrauchsschutz speichern wir Nutzungszähler, technische Kennungen und gegebenenfalls einen Inhalts- oder Gerätehash, nicht aber den vollständigen Text, das vollständige Bild oder die vollständige Audioaufnahme als Lernarchiv.

1.6 Kommentare, Meldungen und private Fragen: Bei Kommentaren verarbeiten wir Text, Nutzerkennung, Lektion, Zeitpunkt, Antworten, Reaktionen und Moderationsstatus. Bei einer Meldung verarbeiten wir den gemeldeten Inhalt, den Grund und die zur Bearbeitung notwendigen Kontodaten. Private Fragen werden zusammen mit der Lektion, der Absenderadresse und dem Inhalt zur Beantwortung per E-Mail verarbeitet.

1.7 Sicherheit: Zum Schutz von Konten und Inhalten verarbeiten wir unter anderem IP-Adresse, Sitzungskennung, Gerätekennung beziehungsweise Gerätehash, Zugriffszeit, Fehlermeldungen und Auffälligkeiten bei paralleler Nutzung. Eine dauerhafte Sperrung erfolgt nicht allein aufgrund eines automatischen Signals; Sie können eine menschliche Überprüfung verlangen.

2. Mikrofon, Kamera und Dateien

Audiofunktionen benötigen nach Ihrer Entscheidung Zugriff auf das Mikrofon. Die optionale Erkennung eines fotografierten Textes benötigt Zugriff auf eine ausgewählte Datei oder auf Kamera beziehungsweise Fotogalerie. Die Freigabe erfolgt über den Browser oder das Betriebssystem und kann dort jederzeit geändert werden. Ohne die Berechtigung bleiben die übrigen Kursinhalte verfügbar.

3. Lokale Speicherung und optionale Google-Ads-Werbeerfolgsmessung auf der Website

3.1 Notwendige Speicherung: Für den ausdrücklich gewünschten Dienst speichern wir beispielsweise Sprache, Login-Sitzung, Sicherheitsstatus, lokale Lernstände und Ihre Datenschutz-Auswahl. Der Zugriff auf unbedingt erforderliche Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl wird unter v-iz-consent mit Fassung und Zeitpunkt für höchstens 180 Tage im lokalen Browserspeicher gespeichert. Danach fragen wir erneut. Eine frühere Bestätigung, den Datenschutzhinweis gelesen zu haben, gilt nicht als Einwilligung in Werbung. Zur zuverlässigen Umsetzung eines Widerrufs können wir zusätzlich eine notwendige Ablehnpräferenz im Cookie viz_ads_refused für höchstens 180 Tage sowie erforderlichenfalls für die laufende Browsersitzung speichern, insbesondere wenn der lokale Browserspeicher nicht beschreibbar ist. Sie verhindert die erneute Aktivierung anhand einer alten Zustimmung und enthält keine Nutzerkennung.

3.2 Ihre freie Entscheidung: Nur mit Ihrer vorherigen ausdrücklichen Einwilligung laden wir auf der Website das Google-Tag für Google Ads, um zu messen, ob unsere Anzeigen zu bezahlten Kurskäufen führen. Ablehnen und Zustimmen sind unmittelbar in der ersten Auswahl möglich. Ohne Einwilligung oder nach deren Ablauf bleiben Google-Ads-Skripte und Werbecookies gesperrt; auch einwilligungslose Messsignale werden nicht an Google Ads gesendet (Basic Consent Mode v2). Kauf, Konto und Lernen sind unabhängig von dieser Entscheidung nutzbar. Diese Website-Einwilligung aktiviert kein Werbetracking in der mobilen V‑IZ-App.

3.3 Umfang und Daten: Die Messung ist auf Home, öffentliche Kursangebote und die Kaufbestätigung der Website begrenzt. Ein Kauf wird erst gemeldet, wenn unser Server die Zahlung bestätigt hat. Die Kaufmeldung enthält Betrag, Währung und eine zufällige Bestellreferenz zur Vermeidung von Doppelzählungen. Hinzu kommen technische Verbindungs- und Messdaten, insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, bereinigte Seitenadresse, Einwilligungsstatus sowie Anzeigenklick- und Cookiekennungen. Diese Daten sind nicht allein deshalb anonym, weil sie keinen Namen enthalten. Google kann sie im Rahmen seiner Dienste und Ihrer dortigen Einstellungen weiteren Daten zuordnen. V‑IZ übermittelt hierfür keine E-Mail-Adressen, Namen, Konto- oder Sitzungsschlüssel, Stripe-Session-IDs, Buchcodes, Lerntexte, Audioaufnahmen oder sonstigen privaten Eingaben. Lernbereiche, Konto und Postfach liefern keine Werbeereignisse. Wir verwenden hierfür weder Google Analytics 4 noch Remarketing, personalisierte Werbung, erweiterte Conversions oder Kundenlisten-Uploads.

3.4 Anbieter und Rechtsgrundlagen: Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach den Google-Bedingungen für Verantwortliche verarbeitet Google diese Ads-Daten als eigenständiger Verantwortlicher. Die Einwilligung beruht für das Speichern und Auslesen optionaler Informationen auf § 25 Abs. 1 TDDDG und für die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten zur Verarbeitung durch Google finden Sie unter Google auf Partnerwebsites und in der Google-Datenschutzerklärung. Daten können auch durch Google LLC in den USA verarbeitet werden; Abschnitt 6 erläutert die Grundlagen.

3.5 Dauer und Widerruf: Für von unserer Website gesetzte Messcookies konfigurieren wir eine Laufzeit von höchstens 90 Tagen. Mit Einwilligung kann Google außerdem Daten zur Zuordnung von Anzeigenklicks und Käufen im lokalen Browserspeicher ablegen, insbesondere unter _gcl_ls. Die 90-Tage-Cookiefrist bestimmt nicht die Speicherdauer dieser lokalen Zuordnungsdaten. Wir entfernen sie bei Ablehnung oder Widerruf sowie wenn die Website den Ablauf der Einwilligung erkennt; Sie können sie auch über das Löschen der Websitedaten im Browser entfernen. Eine lokale Merkliste bereits gemeldeter Käufe verbleibt nur für die jeweilige Browsersitzung im Sitzungsspeicher. Über die Datenschutz-Einstellungen im Seitenfuß können Sie Ihre Auswahl jederzeit erneut öffnen und die optionale Messung mit Wirkung für die Zukunft ablehnen. Dabei entfernen wir lokal erreichbare Werbecookies, die lokalen Anzeigen-Zuordnungsdaten und die Merkliste; bei bereits geladenem Google-Tag wird die Seite neu geladen, um weitere Übermittlungen durch dieses Tag zu beenden. Die notwendige Speicherung bleibt verfügbar. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht und löscht bereits an Google übermittelte Daten nicht automatisch. Auf Google-Domains gespeicherte Cookies kann V‑IZ nicht löschen. Für die dortige Verarbeitung und Speicherdauer gelten Googles eigene Zwecke, Einstellungen und Aufbewahrungsregeln; die lokale 90-Tage-Frist ist keine Löschfrist für sämtliche Google-Daten. Ihre Rechte aus Abschnitt 8 bleiben bestehen.

4. Zwecke und Rechtsgrundlagen

  • Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Konto, Kaufabwicklung, direkte Kursfreischaltung, bestehende Gutschein- und Firmen-Codes, Bücher, Kommentare, KI-Korrekturen, Support und Vertragserklärungen.
  • Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO: Steuer- und Buchungsunterlagen sowie gesetzliche Verbraucherbestätigungen.
  • Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Betrugs- und Missbrauchsschutz, Fehleranalyse, Durchsetzung zulässiger Nutzungsregeln und Bearbeitung rechtlicher Ansprüche.
  • Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: optionale Google-Ads-Werbeerfolgsmessung auf der Website gemäß Abschnitt 3 sowie weitere Funktionen, soweit diese eine gesonderte Einwilligung verlangen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

5. Empfänger und Auftragsverarbeiter

  • Stripe Payments Europe Limited: Website-Zahlungen, Rechnungs- und Zahlungsstatus. Datenschutz bei Stripe.
  • Supabase Inc.: Authentifizierung, Datenbank, Backend-Funktionen und sicherheitsbezogene Protokolle.
  • Netlify Inc.: Hosting und Auslieferung der Website.
  • Resend Inc.: transaktionale E-Mails wie Login, Vertragsbestätigung, Kurs- und Buchcodes, Widerrufs- oder Kündigungsbestätigung und Supportbenachrichtigungen.
  • Google Cloud EMEA Limited: Google Vertex AI für Text-, Audio- und optionale Bildanalyse. Die Anwendung ist auf eine EU-Multiregion konfiguriert. Kundeneingaben werden nach den für Vertex AI geltenden Vertragsbedingungen nicht zum Training allgemeiner Google-Modelle verwendet.
  • Google Ireland Limited: eigenständiger Verantwortlicher für die optionale Google-Ads-Werbeerfolgsmessung auf der Website nach Einwilligung, wie in Abschnitt 3 beschrieben. Dieser Dienst ist von Google Vertex AI für Lernfunktionen getrennt.
  • RevenueCat Inc.: technische Zuordnung und Statusabgleich von Käufen aus Apple App Store und Google Play.
  • Apple und Google: eigenständige Verantwortliche für die jeweilige App-Store-Zahlungsabwicklung.
  • Versanddienstleister: Name und Lieferadresse, soweit dies noch für die Erfüllung bereits abgeschlossener Printbestellungen erforderlich ist.
  • Zapier Inc.: soweit in einem internen Bestell- oder Supportablauf eingesetzt, nur die für diesen Ablauf erforderlichen Kontakt- und Bestelldaten.

Soweit ein Empfänger als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter haben ihren Sitz oder Unterauftragnehmer in den USA. Übermittlungen erfolgen nur auf einer zulässigen Grundlage, insbesondere einem Angemessenheitsbeschluss einschließlich einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln. Die KI-Verarbeitung über Vertex AI ist auf die EU-Multiregion eingestellt; Zugriffe im Rahmen von Betrieb oder Support können dennoch den Garantien für Drittlandübermittlungen unterliegen.

Google Ads ist nicht auf eine Verarbeitung im EWR beschränkt. Google nennt für Übermittlungen an zertifizierte Google-Gesellschaften in den USA das EU-U.S. Data Privacy Framework und für weitere einschlägige Übermittlungen Standardvertragsklauseln. Die jeweils geltenden Garantien und Informationen zur Zertifizierung sind in Googles Rahmenbedingungen für Datenübermittlungen und den in Abschnitt 3 verlinkten Vertragsbedingungen beschrieben. Diese Garantien schließen Zugriffe ausländischer Behörden nicht in jedem Fall aus.

7. Speicherdauer

  • Buchungsbelege und Rechnungen: grundsätzlich acht Jahre; eine längere Speicherung erfolgt nur, wenn andere gesetzliche Fristen, eine laufende Prüfung oder die Verteidigung von Ansprüchen dies erfordern.
  • Bestellung, Zustimmung und Vertragserfüllung: für die Vertragslaufzeit und anschließend nach den anwendbaren handels-, steuer- und zivilrechtlichen Fristen.
  • Konto und Lernfortschritt: bis zur Kontolöschung, soweit keine gesetzlichen Gründe oder offene Vertragsrechte entgegenstehen.
  • Kommentare: bis zur eigenen Löschung, Kontolöschung oder notwendigen Moderation; Meldungsnachweise nur so lange, wie sie für Moderation und Rechtsverteidigung erforderlich sind.
  • KI-Eingaben: keine dauerhafte Speicherung der vollständigen Text-, Bild- oder Audioeingabe durch V‑IZ als Lernarchiv. Nutzungszähler und Analyseergebnisse können dem Konto zugeordnet bleiben, soweit die Funktion dies vorsieht.
  • Sicherheitsprotokolle: regelmäßig 30 Tage. Bei einem konkreten Sicherheits- oder Missbrauchsfall können betroffene Daten bis zur Klärung und für erforderliche Rechtsfristen länger gespeichert werden.
  • Widerrufs- und Kündigungserklärungen: für die Bearbeitung und anschließend für die gesetzlichen Nachweis- und Verjährungsfristen.
  • Website-Datenschutz-Auswahl und Werbemessung: Auswahl höchstens 180 Tage; lokal gesetzte Messcookies höchstens 90 Tage; lokale Anzeigen-Zuordnungsdaten werden bei Ablehnung, Widerruf oder erkanntem Ablauf der Einwilligung entfernt; lokale Vermeidung doppelter Kaufmeldungen nur für die Browsersitzung. Für Daten bei Google gelten die in Abschnitt 3.5 erläuterten eigenen Aufbewahrungsregeln.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte schreiben Sie an info@v-iz.de. Ihren Account können Sie außerdem unter v-iz.de/konto löschen. Steuer- und Vertragsnachweise werden trotz Kontolöschung nur gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund entgegensteht.

9. Datenschutzbeauftragter und Kontakt

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie an:

V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
E-Mail: info@v-iz.de