Datenschutzerklärung
Stand: Mai 2026. Diese Erklärung informiert transparent über die Verarbeitung personenbezogener Daten bei MPUPFAD.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb von MPUPFAD ist die Flaaq Holding GmbH, Großer Kamp 5a, 31633 Leese, Deutschland.
Kontakt: info@mpupfad.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der Website, zur Registrierung, zur Durchführung der digitalen MPU-Vorbereitung, zur Zahlungsabwicklung, zur Kommunikation, zur Sicherheit und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Leistungen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen.
3. Zugriffsdaten und technische Protokolle
Beim Aufruf der Website können technische Daten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer, aufgerufene Seiten und technische Fehlermeldungen.
Diese Verarbeitung dient der sicheren, stabilen und fehlerarmen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Registrierung, Login und Nutzerkonto
Für den geschützten Kursbereich verarbeiten wir Konto- und Profildaten, insbesondere E-Mail-Adresse, Authentifizierungsdaten, Zahlungsstatus, Kursstatus, Einstellungen, Fortschritt und technische Sitzungsdaten.
Die Authentifizierung und Datenhaltung erfolgt über Supabase. Supabase verarbeitet Daten als technischer Dienstleister im Rahmen der Bereitstellung von Authentifizierung, Datenbank, Speicher und Sicherheitsfunktionen.
5. Startfragebogen, Sitzungen, Protokoll und Auswertungen
Im Rahmen der Vorbereitung verarbeiten wir Angaben aus Startfragen, Modulantworten, Chatverläufen, Sprachtranskripten, Fortschrittswerten, KI-Auswertungen, Erinnerungen im persönlichen Protokoll und Simulationsergebnisse.
Diese Daten können sensible Informationen zu deiner MPU-Ausgangslage, deinem Verhalten, Konsumthemen, Verkehrsverstößen, persönlichen Mustern und Veränderungsplänen enthalten. Bitte gib nur Informationen ein, die für deine Vorbereitung erforderlich sind.
Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein können, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Eingabe und Einwilligung beziehungsweise zur Erbringung der gewünschten digitalen Vorbereitungsleistung.
6. KI-Funktionen und OpenAI / ChatGPT
MPUPFAD nutzt KI-Dienste, insbesondere OpenAI, zur Generierung von Coach-Antworten, Auswertungen, Zusammenfassungen, Modulplanung, Gesprächssimulationen und Sprachfunktionen.
Dazu können Inhalte deiner Eingaben, Sitzungsverläufe, Modulkontext, Protokollnotizen und technische Sitzungsinformationen an OpenAI übertragen werden, soweit dies für die Funktion erforderlich ist.
Die KI-Verarbeitung dient ausschließlich der Bereitstellung deiner persönlichen Vorbereitung innerhalb deines Accounts. Wir beschreiben deine Inhalte nicht als globales Training eines KI-Modells. Gleichwohl gelten die technischen und vertraglichen Bedingungen des jeweiligen Dienstleisters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und, soweit erforderlich, deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
7. Sprachmodus
Wenn du den Sprachmodus nutzt, werden Audioinhalte technisch verarbeitet, transkribiert und als Sitzungsverlauf beziehungsweise relevante abgeschlossene Aussagen gespeichert. Während der Sprachsitzung können Audio- und Transkriptinformationen an OpenAI übertragen werden.
Der Sprachmodus ist freiwillig. Du kannst alternativ den Textmodus nutzen. Bitte nutze den Sprachmodus nur, wenn keine unbeteiligten Personen ohne Einwilligung erfasst werden.
8. Zahlungsabwicklung über Stripe
Für Zahlungen nutzen wir Stripe. Im Zahlungsprozess verarbeitet Stripe insbesondere Zahlungsdaten, Rechnungsdaten, technische Daten, Transaktionsdaten und gegebenenfalls Betrugspräventionsdaten.
Wir erhalten von Stripe Informationen, die zur Freischaltung und Verwaltung des Teilnehmerplatzes erforderlich sind, zum Beispiel Zahlungsstatus, Kundenreferenz und Transaktionsereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.
9. Austauschbereich
Im geschützten Austauschbereich verarbeiten wir Anzeigenamen, Beiträge, Kommentare, Meldungen, Moderationsstatus, Zeitpunkte und optional hochgeladene Bilder.
Der Austauschbereich ist nur für berechtigte Teilnehmer vorgesehen. Beiträge können moderiert, ausgeblendet oder gelöscht werden, wenn dies zur Durchsetzung der Regeln, zur Sicherheit oder zur Wahrung berechtigter Interessen erforderlich ist.
10. Cookies und lokale Speicherung
Wir verwenden notwendige Cookies und ähnliche Speichertechnologien für Login, Sicherheit, Sitzungsverwaltung, Zahlungsabläufe und die Speicherung deiner Cookie-Auswahl. Diese sind für den Betrieb erforderlich.
Optionale Kategorien wie Präferenzen, Statistik oder Marketing werden nur nach deiner aktiven Auswahl im Cookie-Banner aktiviert. Derzeit ist MPUPFAD so ausgelegt, dass die Website auch ohne optionale Cookies genutzt werden kann.
Du kannst deine Auswahl über den Browser löschen und dadurch den Cookie-Banner erneut anzeigen lassen.
11. Empfänger und Dienstleister
Empfänger personenbezogener Daten können insbesondere technische Dienstleister sein: Supabase für Authentifizierung, Datenbank und Speicherung, OpenAI für KI- und Sprachfunktionen, Stripe für Zahlungsabwicklung sowie Hosting- und Infrastruktur-Dienstleister für den Betrieb der Website.
Dienstleister werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsverträgen oder vergleichbaren datenschutzrechtlichen Vereinbarungen eingebunden.
12. Drittlandübermittlungen
Bei der Nutzung von Diensten wie OpenAI, Supabase, Stripe oder Hosting-Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder anderer zulässiger Mechanismen nach Art. 44 ff. DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen eine Speicherung rechtfertigen.
Konto-, Kurs-, Sitzungs- und Protokolldaten werden grundsätzlich für die Dauer des Nutzerkontos beziehungsweise der Vorbereitung gespeichert. Zahlungs- und Rechnungsdaten werden entsprechend steuer- und handelsrechtlicher Vorgaben aufbewahrt.
14. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
15. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter Daten ist erforderlich, um den Kursbereich, Sitzungen, Auswertungen, Zahlung und Login bereitzustellen. Ohne diese Daten kann MPUPFAD teilweise oder vollständig nicht genutzt werden.
16. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Kein System kann jedoch absolute Sicherheit garantieren.
