Industriemeister Trainer
← Zur Startseite

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Leadcraft Studio, Inh. Simon Bengsch
Bert-Brecht-Ring 10, 85095 Denkendorf
E-Mail: optigo.rechnung@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG).

2. Überblick

Der Industriemeister Trainer ist eine Lern-Web-App. Wir verarbeiten nur die Daten, die für Login, Lernfortschritt, Kauf und gesetzliche Pflichten nötig sind. Wir setzen keine Analyse- oder Werbe-Tracker ein, keine Social-Media-Plugins und keine Cookies zu Marketingzwecken. Deshalb gibt es auch kein Cookie-Banner.

3. Hosting (Netlify)

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung, übertragene Datenmenge) in Server-Logs, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Dabei können Daten in die USA übermittelt werden. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Netlify sind.

4. Konto, Login und Lernfortschritt (Supabase)

Für Konto, Login und Lernfortschritt nutzen wir Supabase (Supabase, Inc., USA). Die Datenbank liegt in der EU-Region Frankfurt am Main. Gespeichert werden:

  • deine E-Mail-Adresse und Konto-ID,
  • dein Pass-Status (gekauft, gültig bis),
  • deine Übungsergebnisse (Aufgabe, Selbsteinschätzung, Zeitpunkt),
  • Kaufdaten (siehe Abschnitt 6) und Widerrufseingänge (siehe Abschnitt 7),
  • technische Login-Protokolle von Supabase Auth (z. B. IP-Adresse, Zeitpunkt).

Der Login funktioniert ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen Code per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und des gekauften Zugangs). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der Bestandteil der Supabase-Nutzungsbedingungen ist. Ein Zugriff aus Drittländern (z. B. Support, Wartung) ist nicht ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Supabase.

5. E-Mail-Versand

Login-Codes, Kaufbestätigungen und Eingangsbestätigungen versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Die Verarbeitung findet in der EU statt. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Bestätigungen auch lit. c (gesetzliche Pflicht, z. B. § 312f BGB). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) als Bestandteil der Brevo-Nutzungsbedingungen.

6. Zahlung (Stripe)

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Nach dem Klick auf „Zahlungspflichtig bestellen“ wirst du auf eine Bezahlseite von Stripe weitergeleitet. Auf unseren eigenen Seiten laden wir keine Skripte von Stripe. Deine Zahlungsdaten (z. B. Kartennummer) gibst du nur bei Stripe ein, wir erhalten sie nicht.

Wir übermitteln an Stripe den Bestellgegenstand, den Preis, deine E-Mail-Adresse und eine interne Konto-ID. Von Stripe erhalten wir die Bestell-ID, den Zahlungsstatus, den Betrag und deine E-Mail-Adresse. Stripe erstellt die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (steuerliche Aufbewahrung). Für eigene Zwecke wie Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Stripe.

7. Widerruf über die Website

Wenn du über die Seite Vertrag widerrufen einen Widerruf erklärst, speichern wir Name, E-Mail-Adresse, Vertragsangabe, deine optionale Nachricht und den Eingangszeitpunkt. Du erhältst eine Eingangsbestätigung per E-Mail, wir erhalten eine Kopie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§§ 356a, 357 BGB) und lit. b DSGVO.

8. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Speicher:

  • Session-Cookies von Supabase Auth, die dich nach dem Login angemeldet halten (nur wenn du dich anmeldest).
  • localStorage bzw. sessionStorage für deinen Fortschritt im Gratis-Test und deine Schicht-Einstellung. Diese Daten bleiben in deinem Browser und werden nicht an uns übertragen.

Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil diese Speicher unbedingt erforderlich sind, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Du kannst sie jederzeit in deinem Browser löschen.

9. Anonyme Nutzungsstatistik

Wir zählen pro Tag, wie oft bestimmte Schritte erreicht werden (z. B. „Gratis-Test gestartet“, „Bestellseite geöffnet“). Gespeichert wird nur das Datum, der Name des Schritts und eine Zahl. Es werden keine Cookies, keine Kennungen und keine IP-Adressen gespeichert. Ein Bezug zu einer Person ist nicht möglich, es handelt sich daher nicht um personenbezogene Daten.

10. Speicherdauer

  • Kontodaten und Lernfortschritt: bis du dein Konto löschen lässt.
  • Kaufdaten und Rechnungen: 10 Jahre wegen der steuerlichen Aufbewahrungspflicht (§ 147 AO, § 257 HGB), auch nach Löschung des Kontos.
  • Widerrufseingänge: 3 Jahre ab Ende des Eingangsjahres (regelmäßige Verjährungsfrist, § 195 BGB), zum Nachweis des fristgerechten Eingangs.

11. Konto löschen

Schreib uns eine E-Mail an optigo.rechnung@gmail.com von der Adresse, mit der du angemeldet bist. Wir löschen dein Konto und deinen Lernfortschritt dann innerhalb eines Monats. Kaufdaten bewahren wir nur so lange auf, wie das Gesetz es verlangt.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15),
  • Berichtigung (Art. 16) und Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21).

Eine formlose E-Mail an optigo.rechnung@gmail.com genügt.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.