// Datenschutz // DSGVO & § 25 TDDDG
Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Nachfolgend informieren wir Sie transparent und verständlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf IngenieurStart.
Ihre Datenschutz- und Cookie-Präferenzen
Sie können Ihre erteilten Einwilligungen für Analyse-Tools (Microsoft Clarity) und Geolokalisierung jederzeit mit einem Klick anpassen oder widerrufen.
1. Verantwortliche Stelle (Controller)
Gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO)
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Friedrichstraße 123
10117 Berlin, Deutschland
E-Mail: datenschutz@ingenieurstart.com
Telefon: +49 (0) 30 12345678
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen, Zahlungsdaten).
2. Rechtsgrundlagen der Verarbeitung
Systematik gemäß Art. 6 Abs. 1 DSGVO
Zur Erfüllung des Bildungsvertrages, Bereitstellung der Kurse, Mentoring-Sitzungen und Zahlungsabwicklung via Stripe.
Für optionale Web-Analysen (Microsoft Clarity), optionale Standortabfragen und Newsletter/Marketing. Jederzeit widerrufbar.
Für IT-Sicherheit, Abwehr von Angriffen, DDoS-Schutz, Server-Stabilität und die wirtschaftlich fehlerfreie Bereitstellung unserer Systeme.
Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für Rechnungen und Zahlungsbelege.
3. Hosting und Content Delivery Networks (CDN)
Infrastruktur & Auslieferung via Vercel
Wir hosten unsere Website bei dem Cloud-Dienstleister Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adresse, Browsertyp, Betriebssystem, Referrer URL und Uhrzeit der Serveranfrage. Die Speicherung erfolgt zur Gewährleistung der Betriebssicherheit, Fehlersuche und Performance-Optimierung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Vercel ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein dem europäischen Datenschutzniveau vergleichbares Schutzniveau für Datenübermittlungen in die USA gewährleistet wird. Wir haben mit Vercel eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum, DPA) mit den Standardvertragsklauseln der EU-Kommission abgeschlossen.
4. Benutzerkonto, Authentifizierung und Datenbank (Supabase)
Sichere Kursverwaltung & Row-Level Security
Zur Verwaltung der Benutzerkonten, Kursbuchungen, Lernfortschritte und Mentoring-Sessions nutzen wir die Backend- und Authentifizierungsplattform Supabase Inc., 970 Toa Payoh North #07-04, Singapore (mit Rechenzentren in der Europäischen Union / Frankfurt am Main).
Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein sicheres Kennwort (welches ausschließlich kryptografisch gehasht gespeichert wird). Weitere Profildaten (z. B. Name, Zielposition für den deutschen Arbeitsmarkt) geben Sie freiwillig an.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden durch strenge datenbankseitige Zugriffsregeln (Row-Level Security, RLS) geschützt, sodass nur Sie selbst und berechtigte Dozenten Zugriff auf Ihre Buchungen haben.
5. Zahlungsabwicklung (Stripe Payments Europe)
SEPA-Lastschrift & Kreditkartenzahlungen nach PCI-DSS Level 1
Für die sichere Abwicklung von Kurs- und Mentoringzahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., The One Building, 1, Lower Grand Canal Street, Dublin 2, Irland.
Wenn Sie über unsere Website einen Kurs oder ein Mentoring-Paket buchen, werden Ihre Zahlungsdaten (Kreditkartennummer, Gültigkeitsdauer, CVC oder IBAN bei SEPA-Lastschrift) sowie Buchungsdaten direkt und verschlüsselt an Stripe übermittelt. IngenieurStart speichert zu keinem Zeitpunkt vollständige Kreditkartennummern oder Bank-PINs auf eigenen Servern.
Stripe verarbeitet die Daten zur Durchführung der Zahlung, Betrugsprävention (Stripe Radar) und zur Erfüllung finanzrechtlicher Vorgaben (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO). Stripe ist nach PCI-DSS Level 1 zertifiziert und setzt starke Kundenauthentifizierung (3D Secure 2 gem. PSD2) ein. Soweit Daten an die Muttergesellschaft Stripe Inc. in den USA übertragen werden, greift das EU-U.S. Data Privacy Framework.
6. E-Mail-Zustellung & Transaktionsnachrichten (Resend)
Buchungsbestätigungen & Benachrichtigungen
Für den Versand von transaktionsbezogenen E-Mails (z. B. Anmeldebestätigungen, Rechnungen, Benachrichtigungen zu Mentoring-Terminen) nutzen wir den Dienst Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Hierbei wird Ihre E-Mail-Adresse und der Inhalt der Systembenachrichtigung an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Resend besteht eine DSGVO-konforme Auftragsverarbeitungsvereinbarung (DPA) mit EU-Standardvertragsklauseln.
7. Bereitstellung von Kursvideos & Unterlagen (Cloudflare R2)
Schneller, geschützter Download von Code & Lehrmaterial
Hochauflösende Lehrvideos, Code-Archive und PDF-Lehrpläne werden über das globale Speicher-Netzwerk von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare R2 Object Storage) ausgeliefert.
Beim Abruf von Kursmaterialien übermittelt Ihr Browser technische Metadaten (IP-Adresse, User-Agent) an Cloudflare. Dies dient der schnellen Auslieferung und dem Schutz vor Urheberrechtsverletzungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Cloudflare ist DPF-zertifiziert und setzt Standardvertragsklauseln ein.
8. Webanalyse, Heatmaps & Sitzungsaufzeichnung (Microsoft Clarity)
Einwilligungsbasiertes Tool zur Verbesserung der Plattform
Auf unserer Website setzen wir das Analysetool Microsoft Clarity ein, ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Clarity erfasst, wie Sie sich auf unserer Plattform bewegen (z. B. Mausbewegungen, Klicks, Scrolltiefe und technische Fehler wie Rage-Clicks). Hierbei werden Cookies und Gerätekennungen eingesetzt. Sensible Eingabefelder (z. B. Passwörter, Zahlungsdaten, persönliche Notizen) werden von Microsoft Clarity automatisch maskiert und niemals im Klartext aufgezeichnet oder übermittelt.
Rechtsgrundlage und Widerruf (§ 25 Abs. 1 TDDDG & Art. 6 Abs. 1 lit. a DSGVO):
Der Einsatz von Microsoft Clarity erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere widerrufen. Bei Ablehnung wird das Skript nicht geladen.
9. Ungefähre Standortprüfung (IP-Geolokalisierung)
Relevante Tech-Stellen & Vorsteuer-Darstellung
Um Ihnen auf der Startseite und Jobbörse für Sie regional relevante Software-Stellenangebote (z. B. Berlin, München, Hamburg) und die korrekte steuerliche Vorschau anzuzeigen, rufen wir bei erteilter Analyse-Einwilligung über den Dienst FreeIPAPI (freeipapi.com) das Herkunftsland und die ungefähre Region ab.
Es erfolgt keine Speicherung genauer GPS-Koordinaten oder Anschriften. Die Daten werden ausschließlich temporär in Ihrem lokalen Browser-Speicher abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Lokaler Speicher & Cookies (§ 25 TDDDG)
Transparente Auflistung der gespeicherten Schlüssel
Unsere Website speichert Daten auf Ihrem Endgerät im sogenannten LocalStorage und SessionStorage. Nach § 25 Abs. 2 Nr. 2 TDDDG bedürfen technisch unbedingt erforderliche Speicherungen keiner gesonderten Einwilligung.
| Schlüssel / Name | Typ | Zweck | Kategorie |
|---|---|---|---|
| sb-*-auth-token | LocalStorage | Sitzungssicherheit & Login-Zustand (Supabase) | Notwendig |
| ingenieurstart_cookie_consent_v1 | LocalStorage | Speichert Ihre Datenschutz- und Cookie-Auswahl | Notwendig |
| ingenieurstart_visitor_profile | LocalStorage | Interaktionszähler & Willkommensrabatt-Logik | Analytik (Opt-in) |
| _clck, _clsk, CLID | Cookie | Sitzungsaufzeichnung & Heatmaps (Microsoft Clarity) | Analytik (Opt-in) |
11. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)
Umfassende Betroffenenrechte nach europäischem Recht
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (z. B. für Microsoft Clarity) jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, oder jede andere Landesbehörde).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: datenschutz@ingenieurstart.com
12. Speicherdauer und Datensicherheit (SSL/TLS)
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren nach § 147 AO / § 257 HGB).
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL/TLS-Verschlüsselung (256-Bit). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Stand dieser Datenschutzerklärung: Oktober 2026. Wir behalten uns vor, diese Erklärung bei technischen Weiterentwicklungen oder geänderten gesetzlichen Rahmenbedingungen anzupassen.