Datenschutzerklärung

Stand: 19. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AMCB LTD
71-75 Shelton Street, Covent Garden
London, WC2H 9JQ, Vereinigtes Königreich
E-Mail: contact@passetonscrum.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Vor- und Nachname, optional Telefonnummer, Authentifizierungskennungen.
• Nutzungsdaten: Trainings- und Prüfungsversuche, gegebene Antworten, Ergebnisse und Fortschrittsstatistiken.
• Vertrags- und Zahlungsdaten: Kaufbeleg, Bestellzeitpunkt, Betrag, Stripe-Kunden- und Zahlungs-ID, Premium-Zugangsstatus und Ablaufdatum. Vollständige Kartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
• Technische Daten: IP-Adresse, User-Agent, aufgerufene Seiten und Zeitstempel in Server- und Sicherheits-Logs.
• Support-Daten: Inhalte, die Sie uns per E-Mail an contact@passetonscrum.com übermitteln.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto und Zugang: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abwicklung von Zahlungen und Ausstellung von Belegen: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungspflichten).
• Sicherheit, Missbrauchs- und Betrugsprävention, Serverlogs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Support und Kommunikation: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Messung der Nutzung (Google Analytics): Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für den Zugriff auf Endgeräteinformationen ist Ihre Einwilligung erforderlich; solange keine wirksame Einwilligung vorliegt, werden nur Daten ausgewertet, die keinen Zugriff auf Ihr Endgerät voraussetzen. Weitere Angaben unter Abschnitt 8.
• Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter und Dienstleister ein:

• Lovable — Hosting der Anwendung und der öffentlichen Seiten.
• Supabase — Datenbank, Authentifizierung und serverseitige Funktionen. Rechenzentrum innerhalb der Europäischen Union.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung; empfängt Zahlungsdaten und personenbezogene Angaben, die für die Transaktion erforderlich sind.
• Cloudflare, Inc. — Content-Delivery-Network, Schutz vor Missbrauch und Bot-Management. Verarbeitet insbesondere die IP-Adresse.
• Google Ireland Ltd. / Google LLC — Google Analytics (Mess-ID G-LZS2Q4ND2Z) zur Auswertung der Nutzung.
• E-Mail-Zustellinfrastruktur — Versand transaktionaler E-Mails (Registrierung, Passwort-Zurücksetzung, Bestellbestätigung).

Jeder Auftragsverarbeiter erhält ausschließlich die Daten, die er für seine Aufgabe benötigt.

5. Internationale Datenübermittlungen

Einige der oben genannten Anbieter (insbesondere Stripe, Cloudflare, Google) verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) und, soweit einschlägig, auf die Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework. Weitere Informationen und Kopien der Garantien sind auf Anfrage erhältlich.

6. Speicherdauer

• Kontodaten: für die Dauer des Kontos und anschließend bis zum Ablauf gesetzlicher Aufbewahrungspflichten.
• Nutzungsdaten (Trainings- und Prüfungsergebnisse): solange das Konto besteht, spätestens bis zur Löschung des Kontos.
• Vertrags- und Zahlungsdaten: für die Dauer, die zur Erfüllung der gesetzlichen Aufbewahrungspflichten (u. a. handels- und steuerrechtliche Pflichten) erforderlich ist.
• Server- und Sicherheits-Logs: im Regelfall wenige Wochen, längstens jedoch, soweit dies zur Aufklärung von Missbrauchsfällen erforderlich ist.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; in Deutschland ist dies die Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthalts.

Anfragen richten Sie bitte an: contact@passetonscrum.com.

8. Cookies und Zugriffe auf das Endgerät

Wir verwenden folgende Kategorien von Cookies und ähnlichen Technologien:

• Technisch erforderliche Cookies: Sitzung, Authentifizierung, Sicherheits- und Bot-Management-Cookies von Cloudflare (z. B. __cf_bm). Diese sind für den Betrieb der Plattform notwendig und werden ohne Einwilligung eingesetzt (§ 25 Abs. 2 TDDDG).
• Statistik-Cookies (Google Analytics): Diese Cookies werden ausschließlich mit Ihrer Einwilligung gesetzt. Ohne Einwilligung erfolgt kein Zugriff im Sinne von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Google Analytics ist kein technisch erforderliches Werkzeug und wird ausdrücklich nicht als solches dargestellt.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen ändern oder rechtliche Anforderungen dies verlangen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar; das Datum unter dem Titel weist auf die zuletzt gültige Fassung hin.