Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Cockpit.

1. Verantwortliche Stelle

pruefungsfit.at - Claus Sternberg
Salzburg Airportwest
Siezenheimer Strasse 35
AT-5020 Salzburg
Österreich
E-Mail: office@cockpit.jetzt
Telefon: +43 664 8276268

2. Erhobene Daten

2.1 Anon-User-UUID (Cookie)

Beim ersten Aufruf von Cockpit wird automatisch eine anonyme Nutzer-ID (UUID) generiert und als Cookie cockpit_uid gespeichert. Diese dient der gerätebasierten Wiedererkennung und ermöglicht die Speicherung Ihres Trainingsfortschritts.

• Zweck: Fortschritts-Speicherung, anonyme Nutzung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: 5 Jahre

2.2 Trainings-Statistiken

Folgende Daten werden mit Ihrer UUID verknüpft gespeichert:

• Frage-Status (richtig beantwortet, falsch beantwortet, noch nicht gesehen)
• Punkte und Zeitangaben pro Trainingseinheit
• Real-Check-Ergebnisse
• Leaderboard-Platzierungen (anonymisiert als „Pilot_[HEX6]")

Diese Daten werden nicht mit Ihrem Klarnamen verknüpft. Eine Zuordnung erfolgt ausschließlich über die UUID.

2.3 Mobilnummer (optional)

Wenn Sie den optionalen SMS-Service für Frage-Updates aktivieren, speichern wir:

• Ihre Mobilnummer
• Zeitstempel der Einwilligungserteilung
• UUID-Verknüpfung

• Zweck: SMS-Benachrichtigung bei Änderungen im Fragenkatalog
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Bis zum Widerruf der Einwilligung

2.4 Auswertungs-Check (Datei-Upload)

Wenn Sie den kostenlosen Auswertungs-Check nutzen und Ihre amtliche Prüfungs-Auswertung hochladen, verarbeiten wir:

• die hochgeladene Datei (amtliche Auswertung) inkl. der darin enthaltenen Angaben (z. B. Name, Prüfungsdatum, Prüfstelle, Vorgangs-/Antragsnummer, Prüfungsergebnis)
• die von Ihnen angegebene E-Mail-Adresse (für die Rückmeldung)
• per OCR aus der Datei ausgelesene strukturierte Felder
• einen gehashten IP-Wert zum Spam-/Missbrauchsschutz (keine Klar-IP)

• Zweck: manuelle Zweitkontrolle der Punktevergabe, Rückmeldung per E-Mail
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage)
• Speicherdauer: Löschung 5 Tage nach Abschluss der Bearbeitung, spätestens 30 Tage nach dem Upload

Die OCR-Auslesung erfolgt durch Mistral AI SAS (Frankreich, EU) — siehe Abschnitt 3.

2.5 Support-Chat / Hilfe-Bot

Wenn Sie den Support-Chat (Hilfe-Bot, Chat-Fenster unten rechts) nutzen, verarbeiten wir:

• die von Ihnen im Chat eingegebenen Nachrichten
• ein technisch notwendiges Cookie zur Zuordnung Ihrer Chat-Sitzung (siehe Abschnitt 5)

• Zweck: Beantwortung Ihrer Fragen zu Bedienung, Technik und Ablauf; bei Bedarf Weiterleitung an einen Mitarbeiter
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an effizientem Support)
• Speicherdauer: Chat-Verläufe werden nur so lange gespeichert, wie es für die Bearbeitung und Nachvollziehbarkeit erforderlich ist, und anschließend gelöscht

Der Support-Chat läuft auf unserer eigenen Infrastruktur in der EU (Chatwoot, self-hosted). Die automatischen Antworten des Hilfe-Bots werden durch Mistral AI SAS (Frankreich, EU) erzeugt — dabei werden ausschließlich Ihre Chat-Nachricht und allgemeine Produktinformationen übermittelt, keine weiteren Nutzerdaten (siehe Abschnitt 3). Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt.

2.6 Nutzungs-Ereignisse (Bedien-Analyse)

Um missverständliche Stellen in der Bedienung zu erkennen und die App zu verbessern, erfassen wir pseudonyme Nutzungs-Ereignisse: welche Schritte im Einrichtungs-Assistenten und im Bestell-Ablauf aufgerufen werden, wie lange ein Schritt dauert und ob er abgebrochen wird.

• Daten: Ereignis-Name, Schritt, Verweildauer, Seitenpfad, anonyme Nutzer-UUID — keine Klarnamen, keine Inhalte
• Zweck: Produktverbesserung, Erkennung von Bedien-Hürden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: 90 Tage, danach Löschung

Die Verarbeitung erfolgt ausschließlich auf unserer eigenen Infrastruktur in der EU — es sind keine Dritt-Anbieter oder Werbe-Netzwerke beteiligt.

3. Empfänger der Daten

Ihre Daten werden ausschließlich an folgende Empfänger weitergegeben:

• Hosting (Webanwendung): Vercel Inc., Standort: Frankfurt, Deutschland (Rechenzentrum)
• Datenbank + Workflow-Server: Selfhosted Supabase und n8n auf eigenem Hostinger-VPS, Standort: Europäische Union
• E-Mail-Versand: Resend, Inc. (Magic-Link-Login, Bestätigungs- und System-Mails) — Verarbeitung auf EU-Servern
• KI-Verarbeitung (Auswertungs-Check + Support-Chat): Mistral AI SAS, Frankreich — verarbeitet (a) hochgeladene Prüfungs-Auswertungen beim Auswertungs-Check und (b) Ihre Nachrichten im Support-Chat zur Erzeugung der Antworten des Hilfe-Bots. Übermittelt werden ausschließlich der jeweilige Inhalt (Datei-Inhalt und temporäre Datei-URLs bzw. Chat-Nachricht) und allgemeine Produktinformationen, keine weiteren Nutzerdaten.
• Übersetzungen (Fragenkatalog): DeepL SE, Deutschland — übersetzt ausschließlich die Fragen/Antworten des offiziellen Katalogs in die Hilfssprachen; dabei werden keine personenbezogenen Nutzerdaten übermittelt.

Alle genannten Empfänger sind als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig. Resend, Inc. und Vercel, Inc. sind US-Unternehmen; die Verarbeitung kann daher einen Drittlandbezug aufweisen und ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Supabase, n8n (eigener Hostinger-VPS), Mistral AI und DeepL verarbeiten innerhalb der EU.

Es erfolgt kein Datentransfer an Werbe- oder Analytics-Dienste und keine Weitergabe zu Marketingzwecken.

4. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten werden über Sie gespeichert?
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung aus berechtigtem Interesse
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Für SMS-Service jederzeit widerrufbar
• Beschwerderecht bei der Datenschutzbehörde: www.dsb.gv.at

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: office@cockpit.jetzt

5. Cookies

Cockpit verwendet ausschließlich technisch notwendige Cookies. Eine Cookie-Consent-Banner ist daher nicht erforderlich.

Cookie-Name	Zweck	Dauer
cockpit_uid	Anonyme Nutzer-Identifikation, Fortschritts-Speicherung	5 Jahre
cw_* (Support-Chat)	Zuordnung Ihrer Chat-Sitzung im Hilfe-Bot — nur, wenn Sie das Chat-Fenster nutzen	Sitzung / mehrere Tage

Keine Werbe-Cookies, keine Analytics-Cookies, kein Tracking.

6. Keine Werbe- oder Tracking-Dienste

Cockpit bindet keine Werbe-, Analytics- oder Tracking-Dienste ein (kein Google Analytics, kein Facebook Pixel o. Ä.). Alle Ressourcen — einschließlich des Support-Chats (Hilfe-Bot) — werden von unserer eigenen Infrastruktur in der EU ausgeliefert. Für die automatischen Antworten des Hilfe-Bots nutzen wir Mistral AI (EU) als Auftragsverarbeiter (siehe Abschnitt 3).

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Datenbank-Speicherung
• Regelmäßige Sicherheits-Updates
• Zugriffsbeschränkungen auf Server-Ebene

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei neuen Features oder rechtlichen Anforderungen). Die aktuelle Version ist stets unter www.pruefungsfit.at/datenschutz abrufbar.