Karen Gevorgyan, gevo studio, Weg am Sportplatz 13b, 22850 Norderstedt
E-Mail: admin@gevo-studio.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Es gibt keine Tracking-Cookies und keine Werbenetzwerke auf dieser Seite.
Für die Nutzung des Generators ist ein Konto erforderlich. Dabei verarbeiten wir: Vor- und Nachname (der Name wird für den Ausdruck des Ausbildungsnachweises benötigt), E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash gespeichert) sowie ein Login-Cookie (technisch erforderlich, HttpOnly). Deine generierten Berichte werden deinem Konto zugeordnet und auf unserem Server in Deutschland gespeichert, damit du sie jederzeit wieder aufrufen kannst. Du kannst einzelne Berichte in der App löschen und dein Konto jederzeit selbst vollständig löschen (Einstellungen → Konto löschen, siehe Abschnitt 7a). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Forderst du ein neues Passwort an (Passwort vergessen), speichern wir zu deinem Konto einen verschlüsselten Prüfwert (Hash) des Zurücksetzen-Links mit Anforderungs- und Ablaufzeitpunkt. Der Link gilt 5 Minuten und nur ein einziges Mal; die Einträge werden spätestens 7 Tage nach Ablauf gelöscht. Den Link selbst speichern wir nicht. Nach dem Ändern des Passworts beenden wir aus Sicherheitsgründen alle bestehenden Anmeldungen des Kontos und benachrichtigen dich per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Zugangs, Schutz vor unbefugter Kontoübernahme).
Nutzt du die Kündigungsschaltfläche (Verträge hier kündigen) oder die Widerrufsfunktion (Vertrag hier widerrufen), verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, ggf. Vertragsangaben sowie Datum und Uhrzeit des Eingangs), um deine Erklärung zu bearbeiten, gesetzlich vorgeschriebene Eingangsbestätigungen zu versenden und den Zugang nachweisen zu können. Bei einer Kündigung ohne Anmeldung speichern wir zusätzlich einen verschlüsselten Prüfwert (Hash) des Bestätigungslinks samt Ablaufzeit, damit die Kündigung nur von der Inhaberin oder dem Inhaber des Kontos bestätigt werden kann; diese Vormerkungen werden spätestens 30 Tage nach Ablauf gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, rechtliche Verpflichtung aus § 312k bzw. § 356a BGB).
Unsere Server werden von der dataforest GmbH in Deutschland betrieben. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) verarbeitet und nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Deine Profilangaben für den Generator (Beruf, Bundesland, Schultage etc.) werden zusätzlich lokal in deinem Browser gespeichert (localStorage), damit das Formular vorausgefüllt bleibt. Für den Missbrauchsschutz des Gratis-Kontingents wird ein technischer Browser-Kennwert (Hash aus Geräteeigenschaften, keine persönlichen Daten) verarbeitet. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich), Art. 6 Abs. 1 lit. b und f DSGVO.
Damit wir wissen, wie oft unsere Seiten aufgerufen werden und wo es hakt, zählen wir Aufrufe mit einer selbst betriebenen Statistik auf unserem eigenen Server — ohne Google Analytics, ohne Werbenetzwerke und ohne Cookies. Gespeichert werden der aufgerufene Seitenpfad, der Zeitpunkt, die Art des Ereignisses (z. B. „Konto angelegt") sowie der Host einer verweisenden Seite (etwa „google.de", nie die vollständige Adresse).
Deine IP-Adresse wird dabei nicht gespeichert. Um wiederkehrende Aufrufe eines Tages einmal statt mehrfach zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme; der Zufallswert wird nach zwei Tagen gelöscht, danach lässt sich kein Aufruf mehr einer Person zuordnen. Es wird nichts auf deinem Endgerät gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG ist deshalb nicht einschlägig).
Ungefähre Herkunft: Aus der IP-Adresse ermitteln wir zusätzlich das Land und — bei Aufrufen aus Deutschland — das Bundesland, um zu sehen, wo unser Angebot genutzt wird. Die Zuordnung erfolgt ausschließlich lokal auf unserem Server anhand einer gespeicherten Liste von IP-Bereichen (Datenbasis: DB-IP Lite, CC BY 4.0); es wird dafür keine Anfrage an einen Dritten gesendet und die IP-Adresse verlässt unseren Server nicht. Gespeichert wird nur das Ergebnis („DE", „Bayern"), niemals Ort, Straße oder Koordinaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Die Statistik-Ereignisse werden nach 180 Tagen automatisch gelöscht. Löschst du dein Konto, wird der Bezug zu deinem Konto in den Statistikdaten sofort entfernt.
Um unsere Seite und die Konten unserer Nutzer vor automatisierten Angriffen zu schützen, prüfen wir eingehende Anfragen auf typische Angriffsmuster (z. B. das Abklappern fremder Software-Pfade, Einschleusungs-Versuche, massenhafte Fehlanmeldungen). Dabei verarbeiten wir die IP-Adresse, den aufgerufenen Pfad, die Browserkennung und den Antwortstatus.
Der laufende Verkehr wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und ist nach einem Neustart weg. Dauerhaft gespeichert wird ausschließlich Auffälliges — also erkannte Angriffsversuche und daraus folgende Sperren — und auch das nur für 7 Tage. Wird eine Anfrage als Angriff eingestuft, kann die betreffende IP-Adresse vorübergehend (30 Minuten) gesperrt werden; Impressum, Datenschutz, AGB, Widerruf und die Kündigungsfunktion bleiben davon ausdrücklich immer erreichbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — die Sicherheit unseres Angebots ist ein berechtigtes Interesse (siehe Erwägungsgrund 49 DSGVO, Netz- und Informationssicherheit). Dieses Sicherheitsprotokoll ist von der anonymen Reichweitenmessung (Abschnitt 4a) vollständig getrennt: dort wird weiterhin keine IP-Adresse gespeichert.
Zur Erstellung der Berichte übermitteln wir deine Eingaben (Beruf, Lehrjahr, Wochendaten, optionale Stichworte und Stil-Vorlage sowie ggf. dein Name, sofern du ihn angibst) an die Anthropic PBC (USA) als Auftragsverarbeiter. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Anthropic verwendet API-Eingaben standardmäßig nicht zum Training seiner Modelle. Tipp: Du kannst den Generator auch ohne Angabe deines echten Namens nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Abonnements werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Dabei verarbeitet Stripe deine Zahlungsdaten und E-Mail-Adresse in eigener Verantwortung bzw. als unser Auftragsverarbeiter. Wir selbst speichern keine Zahlungsdaten — nur den Abo-Status und Stripe-Referenz-IDs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr: stripe.com/de/privacy
Transaktions-E-Mails (z.B. Zahlungsbelege) versendet Stripe; eigene Service-Mails versenden wir über Google Workspace (Gmail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen → Konto löschen. Zur Sicherheit fragen wir dabei dein Passwort ab. Solange ein bezahltes Abo läuft, ist die Löschung gesperrt — kündige es zuerst; nach Ablauf der bezahlten Zeit kannst du löschen (so geht keine bezahlte Laufzeit verloren). Alternativ genügt eine E-Mail an admin@gevo-studio.de.
Sofort und endgültig gelöscht werden: dein Zugang und Passwort-Hash, alle gespeicherten Wochenberichte, dein Profil (Beruf, Betrieb, Ausbilder, Tätigkeiten, Wochenrhythmus), deine Nutzungs- und Streak-Daten sowie alle aktiven Anmeldungen.
Aufbewahrt bleibt ein Minimal-Datensatz, auf den die Anwendung selbst nicht mehr zugreift: Vor- und Nachname, E-Mail-Adresse, Registrierungs- und Löschdatum, die Zeitstempel deiner Zustimmungen (AGB, Altersbestätigung, Widerrufs-Einwilligung), die Anzahl deiner erstellten Berichte sowie — falls du gezahlt hast — Abo-Status und Stripe-Referenz-IDs. Zweck: Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und Nachweisbarkeit im Streitfall. Rechtsgrundlagen: Art. 17 Abs. 3 lit. b und lit. e DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO. Berichtsinhalte und Profildaten gehören ausdrücklich nicht dazu — die sind nach der Löschung weg. Nach Ablauf der Aufbewahrungsfristen wird auch der Minimal-Datensatz gelöscht.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (für uns zuständig: ULD Schleswig-Holstein). Schreib uns einfach an admin@gevo-studio.de.