Datenschutzerklärung

RVLT Labs UG (haftungsbeschränkt)
Singapurstraße 19
20457 Hamburg

E-Mail: info@lexam.app

Diese Website wird von Vercel Inc. gehostet und über ein globales CDN ausgeliefert. Bei jedem Seitenaufruf erfasst Vercel Server-Logs, die IP-Adresse, Zeitpunkt und abgerufene Seite enthalten. Die Verarbeitung dient der Betriebssicherheit und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

Wenn Sie eine Partnerschaft anfragen, speichern wir Unternehmen, Region, E-Mail-Adresse, Branche, Interesse und Ihre freiwillige Nachricht in unserem zugangsgeschützten Admin-Dashboard. Zusätzlich senden wir die Anfrage an unser Kontaktpostfach und eine Eingangsbestätigung an Ihre angegebene E-Mail-Adresse. Wir verwenden diese Angaben zur Bearbeitung und Rückmeldung. Die Anfrage meldet Sie nicht für einen Newsletter an.

Der Versand erfolgt über unseren E-Mail-Anbieter. Die Anfrage, ihr Bearbeitungsstatus und die Versandstatus bleiben zur Bearbeitung in unserer Datenbank gespeichert; die E-Mail bleibt in unserem Postfach. Zum Schutz gegen Missbrauch speichern wir getrennt davon mit einem Servergeheimnis gehashte Prüfwerte für IP- und E-Mail-Limits. Nur diese kurzlebigen Schutzdaten erhalten eine Gültigkeit von 48 Stunden und werden bei der nächsten Formularanfrage nach Ablauf gelöscht. Sie enthalten keine lesbaren Kontaktadressen oder Nachrichtentexte.

Nur mit Ihrer Analyse-Einwilligung erfassen wir erfolgreich übermittelte Anfragen zusätzlich als Conversion mit Branche und ausgewähltem Interesse. Ihre Kontaktadresse, Ihr Unternehmen und Ihr Nachrichtentext werden dabei nicht an Analytics übermittelt.

Wer über einen Bereitschafts-Check oder das Lernplan-Tool seine E-Mail-Adresse hinterlässt, erhält den individuellen Fokus-Plan und Informationen zur Prüfungsvorbereitung.

Verarbeitete Daten: E-Mail-Adresse und die im Quiz erzeugten Merkmale (z. B. Bereitschafts-Einschätzung, gewähltes Prüfungsdatum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bestätigt im Double-Opt-in-Verfahren.

Auftragsverarbeiter: Übermittlung an Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Grundlage der Drittlandübermittlung ist der EU-US Data Privacy Framework sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO; Auftragsverarbeitungsvertrag besteht.

Widerruf & Speicherdauer: jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an info@lexam.app; Speicherung bis zum Widerruf.

Registrierte Nutzer der Lexam-App, die der Nutzung ihrer E-Mail-Adresse zustimmen, erhalten Lern-Erinnerungen, Lern-Tipps und Angebote per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bestätigt im Double-Opt-in-Verfahren.

Verarbeitete Daten: E-Mail-Adresse, Vorname, pseudonyme Nutzer-Kennung, gewählter Kurs, Prüfungsdatum und gebuchter Tarif sowie Nutzungsereignisse (Anzeige der Premium-Hinweise, Beginn des Checkouts, Kaufabschluss). Sämtliche Übermittlungen an Klaviyo erfolgen erst nach erteilter Einwilligung; ohne Einwilligung wird dort kein Profil angelegt.

Auftragsverarbeiter:Übermittlung an Klaviyo, Inc. zu denselben Bedingungen wie im Abschnitt Lead-Daten & Newsletter beschrieben.

Widerruf, Speicherdauer & Löschung: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, über den Schalter in den Einstellungen der Lexam-App oder formlos per E-Mail an info@lexam.app (Art. 7 Abs. 3 DSGVO). Erteilung und Widerruf werden zum Nachweis protokolliert (Art. 7 Abs. 1 DSGVO). Speicherung bis zum Widerruf; mit der Löschung Ihres Lexam-Kontos wird auch das bei Klaviyo geführte Profil gelöscht.

Registrierte Nutzer der Lexam-App können gesondert einwilligen, dass wir sie unter der von ihnen hinterlegten Telefonnummer kontaktieren: für Hilfe per WhatsApp bei Fragen zum Lernstoff sowie gelegentlich, um nach Rückmeldung zum Produkt zu fragen. Die Einwilligung wird getrennt von der E-Mail-Einwilligung erteilt und ist ohne Wirkung, solange keine Telefonnummer hinterlegt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Werbeanrufe verlangt § 7 Abs. 2 Nr. 1 UWG zusätzlich eine ausdrückliche vorherige Einwilligung; sie wird deshalb als eigener Punkt und niemals vorbelegt erhoben.

Verarbeitete Daten: Telefonnummer, Vorname und pseudonyme Nutzer-Kennung. Erfolgt die Kontaktaufnahme über WhatsApp, erhält der Betreiber dieses Messenger-Dienstes die Telefonnummer und den Nachrichteninhalt; die Nutzung von WhatsApp ist für Sie freiwillig und ersetzt keinen der übrigen Supportwege.

Widerruf, Speicherdauer & Löschung: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Schalter in den Einstellungen der Lexam-App oder formlos per E-Mail an info@lexam.app (Art. 7 Abs. 3 DSGVO). Erteilung und Widerruf werden zum Nachweis protokolliert (Art. 7 Abs. 1 DSGVO). Speicherung bis zum Widerruf; mit der Löschung Ihres Lexam-Kontos werden Telefonnummer und Einwilligung gelöscht.

Mit deiner ausdrücklichen Einwilligung setzen wir Analyse- und Marketing-Dienste ein, um Reichweite und Conversions zu messen. Standardmäßig sind diese Dienste deaktiviert (Google Consent Mode v2, Voreinstellung „denied“); ohne Einwilligung findet kein Analyse- oder Marketing-Tracking statt.

Nach deiner Einwilligung kommen folgende Dienste zum Einsatz: Google Analytics 4 und Google Ads (Google Ireland Ltd., Dublin); Contentsquare UX-Analyse (Content Square S.A.S., Paris).

Die Einwilligung, die du auf www.lexam.app erteilst, gilt auch für unsere Web-App unter my.lexam.app. Hast du auf www.lexam.app noch nicht entschieden und kommst über eine Anzeige, fragen wir dich bei der Einrichtung deines Kontos einmal nach „Werbung & Messung“. Bis zu deiner Entscheidung reicht www.lexam.app nur die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid) in der Adresse an die Web-App weiter. Sie steht dabei in der Adresszeile und kann deshalb kurzzeitig in den Server-Protokollen unseres Hosters (Vercel) und unseres Anmeldedienstes (Clerk) auftauchen; ohne deine Einwilligung speichern wir sie nicht und übermitteln sie nicht an Werbepartner.

Stimmst du „Werbung & Messung“ zu, melden wir deine Anmeldung und spätere Käufe pseudonymisiert an Werbepartner wie Google Ads. Deine Entscheidung kannst du in der Web-App unter Einstellungen jederzeit ändern. Hast du dort widersprochen, gilt dein Widerspruch auch dann weiter, wenn du später erneut über www.lexam.app kommst. Das Google-Ads-Tag lädt in der Web-App ausschließlich nach erteilter Marketing-Einwilligung; ohne sie lädt es nicht.

Wenn du der Werbung zustimmst, merkt sich Google Ads außerdem, dass du dir unsere Prüfungsseiten angesehen oder unsere Web-App genutzt hast (sogenannte Zielgruppen). So zeigen wir dir unsere Anzeigen passender, etwa wenn du später noch einmal nach deiner Prüfung suchst. Name und E-Mail-Adresse fließen dabei nicht ein, und nach spätestens 90 Tagen ist dein Besuch wieder vergessen. Ohne deine Zustimmung passiert nichts davon.

Dabei können personenbezogene Daten in die USA übermittelt werden. Grundlage ist der EU-US Data Privacy Framework sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Die E-Mail-Adresse wird zur Verbesserung des Abgleichs ausschließlich serverseitig pseudonymisiert (SHA-256) übermittelt — niemals im Klartext. Weitere pseudonyme Kennungen (z. B. GA-Client-ID, Meta-Cookie _fbp, Klick-IDs wie gclid/fbclid) werden nach deiner Einwilligung client- und serverseitig verarbeitet.

Contentsquare erfasst nach deiner Einwilligung in die Analyse pseudonyme Interaktionsdaten (z. B. Klicks, Scrolls, Mausbewegungen und besuchte Seiten), um die Nutzerführung zu verbessern. Tastatureingaben werden dabei standardmäßig nicht erfasst; bestimmte personenbezogene Daten werden bereits im Browser maskiert, bevor Daten übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Deine Einwilligung verwaltest du über unser Cookie-Banner — getrennt für Analyse und Marketing; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen" im Seitenfuß, „Werbung & Messung“ in der Web-App zusätzlich unter Einstellungen.

Deine Entscheidung im Cookie-Banner und zu „Werbung & Messung“ in der Web-App protokollieren wir zum gesetzlich geforderten Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO): gespeichert werden Zeitpunkt, Entscheidung, die Fassung des Einwilligungstextes und eine zufällig erzeugte Kennung, die auch in deinem Browser liegt. Die Kennung lässt keinen Rückschluss auf deine Person zu; IP-Adressen werden nicht protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Das Protokoll wird nach drei Jahren gelöscht.

Für Konto und Lernfortschritt in der Lexam-App gilt die dortige Datenschutzerklärung. Die Authentifizierung erfolgt über den Dienstleister Clerk. Die E-Mail-Kommunikation an App-Nutzer ist im Abschnitt „E-Mails an App-Nutzer“ beschrieben.

Geburtsdatum: Die Angabe ist freiwillig. Wird sie gemacht, prüfen wir daran ausschließlich, ob Sie das Mindestalter von 16 Jahren erreicht haben; darunter ist eine Nutzung nicht möglich (Art. 8 Abs. 1 DSGVO). Eine darüber hinausgehende Auswertung findet nicht statt, insbesondere keine altersbezogene Werbung. Das Datum wird mit der Löschung Ihres Kontos entfernt.

Telefonnummer: Die Angabe ist freiwillig. Ohne die gesondert erteilte Einwilligung aus dem Abschnitt „Kontaktaufnahme per Telefon und WhatsApp“ wird die Nummer allein gespeichert und nicht für eine Kontaktaufnahme verwendet. Sie können die Nummer jederzeit in den Einstellungen der Lexam-App ändern oder durch Leeren des Feldes entfernen (Art. 16, 17 DSGVO); das Leeren wirkt sich nicht auf die Einwilligung aus, diese nehmen Sie über den Schalter darüber zurück. Alternativ genügt eine formlose Nachricht an info@lexam.app.

Profilbild: Optional können Sie in der App ein Profilbild hinterlegen. Das Bild wird bei unserem Authentifizierungs-Dienstleister Clerk gespeichert (kein zusätzlicher Auftragsverarbeiter) und in Ihrem eigenen Konto angezeigt. Nehmen Sie am Lernkreis teil, ohne dort anonym eingestellt zu sein, ist Ihr Profilbild für andere Mitglieder des Lernkreises sichtbar; sind Sie anonym oder haben kein Bild hinterlegt, wird dort keines angezeigt. Sie können das Bild jederzeit ändern oder entfernen.

Feedback: Die Teilnahme an der Feedback-Abfrage in der App ist freiwillig; wir speichern Ihre Bewertung, optional gewählte Kategorien, Ihren Kommentar und Ihre Zustimmung zu einer Rückfrage, dazu Angaben zu Ihrem Lernstand (Prüfung, Tarif, Lerntage, Tage bis zum Prüfungstermin, gegebenenfalls Ihr Prüfungsergebnis, Plattform) sowie, wann Sie eine Abfrage verschoben haben, leiten jede Antwort per E-Mail intern an uns weiter und nutzen die Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ausschließlich zur Verbesserung von Lexam; der Link zu Trustpilot öffnet lediglich eine Seite dieses Anbieters, an den wir keine Daten übermitteln, und sämtliche Feedback-Angaben werden mit Ihrem Konto gelöscht.

Persönliche Angebote: Schicken wir Ihnen einen Link zu einem persönlichen Angebot, speichern wir zu diesem Angebot, wann die Angebotsseite mit dem Link im Browser geöffnet wurde (auch vor einer Anmeldung), wann Sie das Angebot eingelöst und wann Sie die Zahlung gestartet haben. Dafür legen wir nichts auf Ihrem Gerät ab, und in diesem Verlauf speichern wir weder IP-Adresse noch Geräteangaben. Wir nutzen diese Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ausschließlich, um das Angebot zu betreuen, und löschen sie sechs Monate nach Ablauf des Angebots, bei Löschung Ihres Kontos schon früher.

Fehlerprotokoll: Tritt in der Web-App ein technischer Fehler auf, speichern wir zu Ihrem Konto die Fehlermeldung, die betroffene Seite der App (ohne Parameter), den technischen Ablauf des Fehlers, bei fehlgeschlagenen Anfragen an unseren Server deren Adresse und Status sowie die Kennung Ihres Geräts und den Zeitpunkt. Die IP-Adresse speichern wir dabei nicht, und wir geben diese Angaben nicht an Dritte weiter. Wir nutzen sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien App) ausschließlich, um Fehler zu finden und zu beheben, und löschen sie nach 90 Tagen, bei Löschung Ihres Kontos schon früher.

Seitenaufrufe in der App: Wir speichern zu Ihrem Nutzerkonto, welche Seiten der Web-App Sie in welcher Reihenfolge aufrufen (nur der Pfad, ohne Parameter), um zu erkennen, an welcher Stelle Nutzer nicht weiterkommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen App (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 90 Tagen gelöscht, mit der Löschung Ihres Kontos sofort.

Lernbegleiter Lex: Ihre Fragen an Lex und der dafür nötige Lernkontext (etwa die gerade geöffnete Lektion) werden zur Beantwortung an Anthropic, PBC, San Francisco, USA, übermittelt. Anthropic verwendet die über die Schnittstelle übermittelten Inhalte nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des gebuchten Lernangebots).

KI-Prüfungssimulation (Profi und Premium): Sie üben das Fachgespräch im Dialog mit einem KI-Prüfer. Dafür werden Ihre gesprochenen Antworten in Text umgewandelt (Spracherkennung), der KI-Prüfer antwortet als Text, und dieser Text wird in Sprache umgewandelt (Sprachausgabe). Getippte Antworten sind jederzeit ohne Mikrofon möglich. Den Mikrofonzugriff erteilen Sie in Ihrem Browser; er wird nur während eines laufenden Prüfungsgesprächs genutzt und kann dort jederzeit entzogen werden.

Spracherkennung: Die Aufnahme Ihrer Antwort wird an ElevenLabs Inc., New York, USA, übermittelt, und zwar in der Regel direkt aus Ihrem Browser über eine verschlüsselte Verbindung. Unser Server stellt dafür nur einen kurzlebigen, einmal verwendbaren Zugangsschlüssel aus und erhält die Aufnahme nicht. Schlägt dieser Weg fehl, wird die Aufnahme über unseren Server an ElevenLabs weitergereicht. Wir speichern die Aufnahme in keinem Fall; nach der Umwandlung in Text wird sie verworfen. ElevenLabs verarbeitet die Aufnahme in unserem Auftrag, um sie in Text umzuwandeln, und kann sie dabei nach seinen Aufbewahrungsregeln für begrenzte Zeit speichern. Grundlage ist ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Als Ausweichanbieter kann Deepgram, Inc., San Francisco, USA, unter denselben Bedingungen eingesetzt werden.

Prüferdialog und Bewertung: Der Text Ihrer Antworten und der bisherige Gesprächsverlauf werden an Anthropic übermittelt, um die nächste Prüferfrage und am Ende das Bewertungsprotokoll zu erzeugen. Die Prüfertexte werden zur Sprachausgabe an ElevenLabs übermittelt; sie enthalten den Prüfertext, aber keine Angaben zu Ihrem Konto.

Speicherung: In Ihrem Konto speichern wir den Gesprächsverlauf als Text, das Bewertungsprotokoll, die Gesprächsdauer und eine Kostenschätzung des Gesprächs, nicht jedoch Audioaufnahmen. Zur Begrenzung auf drei Prüfungsgespräche je Tag zählen wir die begonnenen Gespräche. Alle diese Daten werden mit der Löschung Ihres Kontos entfernt.

Drittland und Auftragsverarbeitung: Anthropic, ElevenLabs und Deepgram haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf einer erteilten Einwilligung. Wenden Sie sich dazu an: info@lexam.app. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.