Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung AI4Cert ist:

Datentechnik Schwab
Inhaber: Johann Schwab
Am Bergstein 18, 92278 Illschwang, Deutschland
E-Mail: info@ai4cert.de (AI4Cert) oder info@dts-bayern.de · Telefon: +49 179 1049948

2. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Zugriffsstatus gehören. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf der Startseite erhält der Betreiber eine interne Hinweis-E-Mail mit Datum, Uhrzeit, Browsertyp und Referrer sowie der auf das Netz gekürzten IP-Adresse (letztes Oktett entfernt, z. B. 91.12.34.xxx). Sie dient allein dazu, das Interesse an der Website in der Aufbauphase zu erkennen; eine Zuordnung zu einer Person ist damit nicht möglich. Je Netz wird höchstens eine Meldung in 24 Stunden erzeugt; angemeldete Benutzer und Suchmaschinen lösen keine Meldung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Betriebe mit gültigem Nachweis können ein Siegel auf ihrer eigenen Website einbinden. Das Siegelbild wird beim Aufruf dieser fremden Website von unserem Server geladen; dabei erhalten wir die IP-Adresse des Besuchers und die üblichen Angaben des Browsers, wie oben beschrieben. Wir werten diese Aufrufe nicht personenbezogen aus, sondern zählen lediglich die Anzahl der Aufrufe je Siegel und Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Nachweises für den Betrieb).

Auf den öffentlichen Seiten zählen wir, wie oft einzelne Seiten und Schritte aufgerufen werden und aus welcher Richtung die Besucher kommen (zum Beispiel Suchmaschine, soziales Netzwerk oder Partnerlink). Gespeichert wird je Tag nur eine Anzahl. IP-Adresse, Browserkennung und die Adresse der Herkunftsseite werden dabei nicht gespeichert, es wird kein Cookie gesetzt und nichts auf Ihrem Gerät abgelegt. Ein Rückschluss auf einzelne Besucher ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting

Diese Website und die Anwendung AI4Cert werden bei IONOS (IONOS SE) auf Servern in Deutschland betrieben. Dabei können die für den Betrieb erforderlichen Daten auf dessen Systemen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage eines mit IONOS geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Benutzerkonto

Für die Nutzung von AI4Cert ist ein Benutzerkonto erforderlich. Dabei werden E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, der Zeitpunkt der Bestätigung der E-Mail-Adresse sowie die Zuordnung zu einem Betrieb beziehungsweise Partner und die Rolle im System (z. B. Ansprechpartner eines Betriebs, Mitarbeiter) verarbeitet. Betriebe melden sich selbst an (Name des Betriebs, Ort, Branche, Name und E-Mail des Ansprechpartners) oder werden vom Betreiber angelegt; der Betreiber erhält bei einer Anmeldung eine Hinweis-E-Mail. Meldet sich ein Betrieb mit einem Partnercode an, erfährt der Partner, dem der Code gehört, Name und Ort des Betriebs sowie Zahl und Betrag der abgerechneten Prüfungen (für seine Beteiligung oder, wenn er die Prüfungen bezahlt, auf seiner Rechnung); Namen und Ergebnisse der Mitarbeiter erhält er nicht. Betriebe tragen die Namen und E-Mail-Adressen ihrer Mitarbeiter ein, damit diese ein Konto anlegen und die Prüfung ablegen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie im Verhältnis zum Betrieb ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. E-Mail-Versand

AI4Cert verschickt E-Mails zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, zur Einladung zur Prüfung, bei Ausstellung eines Nachweises (an den Mitarbeiter und an den Ansprechpartner seines Betriebs), zur Entscheidung über einen Einspruch und zu Hinweisen auf ablaufende Nachweise. Der Versand erfolgt über den E-Mail-Dienst unseres Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Prüfungsdaten und Nachweise

Bei der Prüfung werden die gestellten Aufgaben, die eingegebenen Antworten und Anweisungen an das KI-System, die erzeugten Ausgaben, die Bewertung mit Begründung, Zeitpunkte und das Ergebnis gespeichert. Diese Daten sind erforderlich, um die Prüfung durchzuführen, das Ergebnis nachvollziehbar zu machen, Einsprüche zu bearbeiten und den Nachweis auszustellen. Der Betrieb sieht für seine Mitarbeiter, ob die Prüfung bestanden wurde und wie lange der Nachweis gilt; außerdem als Summe ohne Namen, in welchen Bereichen des Prüfrasters in seinem Betrieb Punkte fehlten (erst ab drei Mitarbeitern mit abgeschlossener Prüfung). Je Mitarbeiter sieht der Betrieb diese Bereiche nur, wenn der Mitarbeiter es auf seiner Ergebnisseite selbst freigibt; Punkte und die einzelnen Antworten sieht nur der Mitarbeiter selbst und, im Fall eines Einspruchs, der Betreiber. Für die Bewertung des Praxisteils wird ein KI-Sprachmodell eines externen Anbieters eingesetzt; dabei werden ausschließlich die Aufgabe und die Eingaben des Mitarbeiters übermittelt, keine Namen und keine Kontodaten; die Aufgaben enthalten nur erfundene Beispielangaben. Anbieter des Sprachmodells ist derzeit Anthropic (Anthropic PBC, USA, bzw. Anthropic Ireland Ltd.); die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Daten werden vom Anbieter nicht zum Training verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bewertung einer Praxisaufgabe erfolgt durch zwei unabhängige, gleichzeitige Durchläufe des KI-Systems. Stimmen beide in allen Bewertungsbereichen überein, gilt dieses Ergebnis. Weichen sie voneinander ab, erfolgt automatisch ein dritter, ebenfalls unabhängiger Durchlauf; maßgeblich ist dann je Bewertungsbereich der mittlere der drei ermittelten Werte.

Gegen die Bewertung einer Praxisaufgabe kann der Mitarbeiter innerhalb von 14 Tagen Einspruch einlegen. Dazu werden seine Begründung, die Entscheidung des Betreibers mit Begründung und die Zeitpunkte gespeichert. Der Betreiber sieht zur Entscheidung Aufgabe, Eingabe, Antwort des KI-Systems, Beurteilung und Bewertung dieser Aufgabe.

Nach bestandener Prüfung wird der Nachweis als PDF-Datei erzeugt und auf dem Server gespeichert (Name, Betrieb, Art der Arbeit, Prüfnummer, Ausstellungsdatum, Gültigkeit). Er ist nur für den Mitarbeiter selbst, seinen Betrieb, dessen Partner und den Betreiber abrufbar. Der Sammelnachweis eines Betriebs (Liste seiner Mitarbeiter mit Nachweis) wird bei jedem Abruf neu erzeugt und nicht gespeichert.

Jeder Nachweis erhält eine Prüfnummer und einen öffentlich aufrufbaren Prüflink (Prüfseite). Über diesen Link ist nur einsehbar, dass ein Nachweis mit dieser Nummer besteht, wann er ausgestellt wurde, für welche Art der Arbeit er gilt und bis wann. Punkte, Antworten, Name und Betrieb sind dort nicht sichtbar. Die Prüfseite ist für Suchmaschinen als „nicht aufnehmen“ gekennzeichnet und über die Seitennavigation nicht erreichbar; wer den Link hat, kann sie öffnen.

Der Mitarbeiter kann in seinem Zugang freiwillig freigeben, dass auf seiner Prüfseite zusätzlich sein Name und der Name seines Betriebs angezeigt werden – etwa um den Nachweis bei einer Bewerbung oder gegenüber Kunden weiterzugeben oder ihn in einem beruflichen Netzwerk zu hinterlegen. Vorgabe ist „nicht freigegeben“. Die Freigabe kann jederzeit im eigenen Zugang zurückgenommen werden; Name und Betrieb verschwinden dann sofort von der Prüfseite (Art. 6 Abs. 1 lit. a DSGVO). Der Betrieb kann diese Möglichkeit für seine Mitarbeiter insgesamt ausschalten lassen.

6a. Eintrag als Schulungspartner

Schulungsanbieter können sich über das Formular „Als Schulungspartner eintragen“ mit Firma, Ansprechpartner, E-Mail-Adresse, Ort, Link, einem Satz zum Angebot und den abgedeckten Bereichen des Prüfrasters eintragen. Die Angaben werden in unserer Datenbank gespeichert und per E-Mail an uns gemeldet. Nach unserer Freigabe werden Firma, Ort, Satz zum Angebot, Link und Bereiche auf ai4cert.de und auf Ergebnisseiten von Mitarbeitern angezeigt – auf Grundlage der im Formular erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Ansprechpartner und E-Mail-Adresse werden nicht veröffentlicht. Wer die Bedarfsmeldung abonniert, erhält höchstens wöchentlich eine E-Mail mit der Zahl der Prüfungen, in denen in seinen Bereichen Punkte fehlten (Summe über alle Betriebe, ohne Namen). Beide Einwilligungen sind jederzeit per E-Mail an info@ai4cert.de widerrufbar; der Eintrag wird dann entfernt.

7. Technisch erforderliche Cookies

AI4Cert verwendet technisch erforderliche Cookies für die Anmeldung (Sitzungs-Cookie), zum Schutz von Formularen und zum Speichern Ihrer Entscheidung zu Cookies (Cookie „ai4cert_einwilligung", Laufzeit zwölf Monate). Der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Cookies zu Analyse- und Werbezwecken werden nur mit Ihrer Einwilligung gesetzt (Abschnitt 8).

8. Google Analytics und Google Ads (nur mit Einwilligung)

Mit Ihrer Einwilligung setzen wir auf den öffentlichen Seiten und den Anmeldeseiten Google Analytics 4 und das Conversion-Tracking von Google Ads ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie Besucher auf die Website kommen und welche Seiten sie aufrufen; das Conversion-Tracking von Google Ads erfasst, ob nach dem Klick auf eine unserer Anzeigen ein Betrieb angemeldet wurde. Dazu werden Cookies gesetzt (u. a. „_ga", „_ga_*", „_gcl_au") und Angaben wie gekürzte IP-Adresse, Browser, Gerät, aufgerufene Seiten und Zeitpunkt an Google übermittelt. Dabei können Daten in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen die Daten nicht für personalisierte Werbung.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Dienste nicht geladen und keine Daten an Google übermittelt; die Website ist dann ohne Einschränkung nutzbar. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile mit Wirkung für die Zukunft widerrufen. Die Cookies laufen nach längstens zwei Jahren ab („_gcl_au" nach 90 Tagen); die in Google Analytics gespeicherten Daten werden nach längstens 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb der Anwendung, die Durchführung der Prüfung, die Erfüllung eines Vertrages oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Mögliche Empfänger sind Hosting-, E-Mail- und IT-Dienstleister sowie der Anbieter des für die Bewertung eingesetzten KI-Sprachmodells. Der Betrieb, der einen Mitarbeiter eingetragen hat, erhält dessen Prüfungsergebnis und Nachweis.

10. Speicherdauer

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Prüfungsdaten und Nachweise werden so lange aufbewahrt, wie der Nachweis gültig ist und der Betrieb ihn als Dokumentation benötigt, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Nach Löschung eines Kontos werden die zugehörigen Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.

13. Verschlüsselte Übertragung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.

14. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Anwendung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Stand: Oktober 2026

Zurück zur Startseite · Impressum