Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du die Craftra Academy nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die Nutzung der Lerninhalte der Academy erfolgt über kostenpflichtige Abonnements; die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Paddle (Merchant of Record); Einzelheiten dazu unten unter Ziffer 4 und in den AGB sowie der Widerrufsbelehrung.

2. Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO

Craftra GmbH Alex Underberg (Geschäftsführer) Unter Linden 1, 50859 Köln, Deutschland Telefon: +49 15888 649527 · E-Mail: info@craftra.de

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen; Datenschutz-Anfragen richten Sie bitte an info@craftra.de.

3. Welche Daten wir verarbeiten und warum

Datenkategorie	Zweck	Rechtsgrundlage
Konto (E-Mail, Passwort-Hash)	Bereitstellung des Zugangs	Art. 6 Abs. 1 lit. b DSGVO
Profil (Name, Land, Gewerk, Deutsch-Niveau, Sprache, Jahre Erfahrung)	Personalisierung der Lerninhalte	Art. 6 Abs. 1 lit. b DSGVO
Lernfortschritt, Quiz-/Prüfungsergebnisse	Erbringung des Lernangebots	Art. 6 Abs. 1 lit. b DSGVO
KI-Tutor-Verläufe (Fragen/Antworten)	Beantwortung der Lernfragen	Art. 6 Abs. 1 lit. b DSGVO
Audio-/Texteingaben an die Sprach-/Schreibübungen	Übungs-Auswertung (transient)	Art. 6 Abs. 1 lit. b DSGVO
Server-/Auth-Logs, technisch notwendige Cookies	Betrieb & Sicherheit	Art. 6 Abs. 1 lit. f DSGVO
Cookielose, anonyme Reichweitenmessung	Stabilität/Reichweite ohne Personenbezug	Art. 6 Abs. 1 lit. f DSGVO
Kauf-/Rechnungsdaten (Name, E-Mail, Rechnungsland/-adresse, Zahlungsart, Transaktions-ID, gekaufte Leistung) — keine vollständigen Kartendaten bei uns	Abwicklung kostenpflichtiger Zugänge/Credits über Paddle (Merchant of Record)	Art. 6 Abs. 1 lit. b u. lit. c DSGVO (steuer-/handelsrechtliche Pflichten)

Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung i.S.d. Art. 22 DSGVO statt. Eine Datenweitergabe zu Werbezwecken erfolgt nicht.

4. Hosting & Auftragsverarbeiter (Art. 28 DSGVO)

Mit den nachstehenden Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) geschlossen. Datenverarbeitung erfolgt vorrangig in der EU; bei Anbietern mit möglichem Drittlandbezug werden die EU-Standardvertragsklauseln zugrunde gelegt.

Vercel (Hosting/Auslieferung) — Region EU. Auslieferung der Anwendung, Server-Logs.
Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Region EU (Frankfurt). Speicherung von Konto-, Profil-, Fortschritts- und Mediendaten.
Anthropic (KI-Tutor / KI-Erklärungen) — Verarbeitung der an den KI-Tutor gerichteten Eingaben transient zur Antwortgenerierung. Es werden keine Klarnamen an das KI-Modell übermittelt; die Eingaben werden nicht zum Training fremder Modelle verwendet.
OpenAI (KI-gestützte Auswertung von Schreib-/Sprachübungen sowie vorab erzeugte Sprachausgabe/Bilder) — Verarbeitung der Übungseingaben transient zur Auswertung; keine dauerhafte Speicherung beim Anbieter zu eigenen Zwecken, kein Training mit den Eingaben.
Resend (E-Mail-Versand) — Versand transaktionaler E-Mails (Registrierung, Passwort-Reset). Verarbeitet E-Mail-Adresse + Mailinhalt.
Paddle (Paddle.com Market Ltd., Vereinigtes Königreich — Zahlungsabwicklung & Verkauf als Merchant of Record) — verarbeitet bei kostenpflichtigen Bestellungen Name, E-Mail, Rechnungsland/-adresse, Zahlungsart und Transaktionsdaten zur Zahlungsabwicklung, Betrugsprävention und steuerkonformen Rechnungsstellung. Die vollständigen Zahlungsmittel-/Kartendaten werden direkt bei Paddle bzw. dessen Zahlungspartnern verarbeitet, nicht bei uns. Beim Drittlandbezug (UK) gilt der Angemessenheitsbeschluss der EU-Kommission bzw. werden EU-Standardvertragsklauseln zugrunde gelegt.

5. Speicherdauer

Konto-, Profil- und Lernfortschrittsdaten: für die Dauer des bestehenden Nutzerkontos.
Nach Konto-Löschung: Löschung bzw. Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
KI-Tutor-/Lernhilfe-Verläufe: bis zu 12 Monate.
Server-/Auth-Logs: in der Regel 30 Tage.
Transiente KI-/Übungseingaben werden nach der Auswertung nicht dauerhaft gespeichert.

6. Deine Rechte als betroffene Person

Du hast nach der DSGVO jederzeit das Recht auf:

Auskunft (Art. 15) über die zu dir gespeicherten Daten,
Berichtigung (Art. 16) unrichtiger Daten,
Löschung (Art. 17) — Konto-Löschung ist direkt im Profil möglich,
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) — Datenexport ist direkt im Profil möglich,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@craftra.de.

7. Cookies & Reichweitenmessung

Diese Plattform verwendet ausschließlich technisch notwendige Cookies (Anmeldung/Sitzung), die für den Betrieb erforderlich sind; hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Es werden keine Marketing- oder Tracking-Cookies gesetzt. Die Reichweitenmessung ist cookielos und anonym (kein Personenbezug, keine geräteübergreifende Wiedererkennung).

8. KI-Inhalte

Teile der Lerninhalte, die Erklär-Audios/-Bilder sowie der KI-Tutor werden mit Unterstützung von KI erstellt bzw. betrieben. Dem KI-Tutor und der Übungs-Auswertung werden keine Klarnamen übermittelt; die Verarbeitung erfolgt transient und ohne Profilbildung.

9. Datensicherheit

Übertragung erfolgt verschlüsselt (TLS). Zugriff auf personenbezogene Daten ist serverseitig durch Zugriffskontrollen (Row Level Security) auf den jeweils Berechtigten beschränkt.

Stand: Juni 2026.