Datenschutzrichtlinie

Gültig ab: 1. Januar 2026 Zuletzt aktualisiert: 9. Oktober 2026

Kompunik SAS („Kompunik", „wir", „uns" oder „unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie die Kompunik-Plattform nutzen, einschließlich aller Kurse, Community-Funktionen und zugehörigen Dienste (der „Dienst").

Diese Richtlinie ist darauf ausgelegt, der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") und den geltenden französischen Datenschutzgesetzen zu entsprechen.

1. Verantwortlicher

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, Frankreich

Datenschutzanfragen: compliance@kompunik.org
Datenschutzbeauftragter: compliance@kompunik.org

Wenn Sie Fragen oder Bedenken bezüglich des Umgangs mit Ihren personenbezogenen Daten haben, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

2. Von uns erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

2.1 Personenbezogene Informationen

Informationen, die Sie bei der Erstellung und Nutzung Ihres Kontos direkt angeben:

Kontoinformationen: Name, E-Mail-Adresse, Passwort (gehasht, wird niemals im Klartext gespeichert)
Profilinformationen: Anzeigename, Sprachpräferenz, Land, Altersbereich, Geschlecht, Branche, Erfahrungsstufe, Bildungsniveau, Berufserfahrung in Jahren
Avatar-Konfiguration: Ihr gewählter Avatar-Stil und Ihre Anpassungsoptionen
Community-Profil: Benutzername (Handle), Profilsichtbarkeitseinstellungen, Biografie

2.2 Nutzungsdaten

Informationen, die durch Ihre Nutzung des Dienstes erzeugt werden:

Lernfortschritt: Kursfortschritt, Status der Kompetenzabschlüsse, Audio-Hörzeit, Video-Wiedergabezeit, Quizergebnisse, Fragebogenantworten, Selbsteinschätzungsantworten
Streak- und Leistungsdaten: Tägliche Aktivitäts-Streaks, verdiente Badges, ausgestellte Zertifikate
Community-Aktivität: Erstellte Beiträge, Kommentare, Reaktionen, Abstimmungen, Kreismitgliedschaften, Challenge-Teilnahme, Übungsraum-Antworten, Ambassador-Programm-Aktivität
Planer-Daten: Geplante Lernsitzungen, Konfigurationspräferenzen
Favoriten und Playlisten: Taktik-Favoriten, persönliche Playlisten, geteilte Playlist-Zuweisungen

2.3 Geräte- und technische Daten

Informationen, die automatisch beim Zugriff auf den Dienst erhoben werden:

Browser-Informationen: Browsertyp, -version und -sprache
Geräteinformationen: Gerätetyp (Desktop, Mobilgerät, Tablet), Betriebssystem
Netzwerkinformationen: IP-Adresse, ungefährer geografischer Standort (Land/Region)
Zugriffsmuster: Besuchte Seiten, genutzte Funktionen, Zeitstempel, Sitzungsdauer
Empfehlungsinformationen: Wie Sie auf den Dienst aufmerksam geworden sind (z. B. Empfehlungslinks)

2.4 Community-Daten

Informationen, die Sie freiwillig in Community-Funktionen teilen:

Beiträge und Kommentare: Textinhalte, die Sie im Community-Feed, in Kreisen, Challenges und Übungsräumen verfassen und teilen
Reaktionen und Abstimmungen: Ihre Interaktionen mit den Inhalten anderer Benutzer
Geteilte Playlisten: Playlist-Namen und Taktikauswahl, die von Managern geteilt werden

2.5 Zahlungsdaten

Informationen im Zusammenhang mit Ihren Käufen:

Zahlungsabwicklung: Persönliche Abonnements werden von Paddle.com Market Limited als Merchant of Record verkauft und abgewickelt. Rechnungen für Organisationen (Enterprise und Academic) werden von Stripe verarbeitet, einem nach PCI-DSS Level 1 zertifizierten Zahlungsdienstleister. In keinem der beiden Fälle speichern wir Kreditkartennummern, CVV-Codes oder vollständige Zahlungskartendaten auf unseren Servern.
Transaktionsaufzeichnungen: Wir bewahren Transaktionskennungen, Beträge, Daten, Rechnungsnummern und den Abonnementstatus für Abrechnungs- und Buchhaltungszwecke auf
Rechnungskontakt: Name und E-Mail-Adresse im Zusammenhang mit der Zahlung

2.6 Kernel-Seite: Empfehlungen und Umfrage

Die öffentliche Seite des Kernel-Programms (kompunik.org/kernel) bietet drei freiwillige Funktionen, für die kein Konto erforderlich ist:

Kernel jemandem empfehlen: Sie geben Ihren Vornamen und bis zu drei E-Mail-Adressen ein. Wir verwenden diese ausschließlich, um jeder Person eine E-Mail in Ihrem Namen mit einem Link zur Programmseite zu senden. Wir speichern weder Ihren Vornamen noch die Adressen der Empfänger in lesbarer Form: Wir speichern nur einen mit einem geheimen Schlüssel erzeugten Einweg-Code jeder Adresse, für dreißig (30) Tage, damit niemand mehr als eine Empfehlung pro Monat erhält, gleich von wem. Jede E-Mail erklärt dem Empfänger, warum er sie erhält, und enthält einen Link, mit dem alle künftigen Empfehlungen abgelehnt werden können; wird er genutzt, bewahren wir diesen Code so lange auf, wie es zur Einhaltung des Wunsches nötig ist. Rechtsgrundlage: berechtigtes Interesse an einer einmaligen, persönlichen Empfehlung durch jemanden, der den Empfänger kennt (Art. 6 Abs. 1 lit. f DSGVO). Bitte empfehlen Sie Kernel nur Menschen, die Sie kennen.
Die Umfrage „KI bei der Arbeit“: Ihre Antworten auf sechs Auswahlfragen werden ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse oder eine Konto- oder Sitzungskennung gespeichert — nur mit der Sprache der Seite und der Kampagne, über die Sie gekommen sind (zum Beispiel „linkedin“). Sie sind anonym und werden nur zusammengefasst verwendet: auf der Seite, sobald mindestens zwanzig Personen geantwortet haben, und in unseren Live-Vorstellungen.
Einladungen zu Live-Vorstellungen: Wenn Sie nach der Umfrage freiwillig Ihre E-Mail-Adresse hinterlassen, verwenden wir sie ausschließlich, um Sie zu Kernel-Vorstellungen einzuladen (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie wird getrennt von Ihren Umfrageantworten gespeichert und kann nicht mit ihnen verknüpft werden. Als Nachweis der Einwilligung speichern wir außerdem den Wortlaut, dem Sie zugestimmt haben, das Datum, einen Einweg-Code Ihrer IP-Adresse und Ihren Browsertyp. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Einladung oder per E-Mail an compliance@kompunik.org widerrufen; andernfalls löschen wir die Adresse drei (3) Jahre nach unserem letzten Kontakt mit Ihnen.

Zum Schutz dieser Formulare vor automatisiertem Missbrauch wird Ihre IP-Adresse kurzzeitig zur Begrenzung der Anfragen verwendet, und das Empfehlungsformular wird durch Cloudflare Turnstile geprüft (siehe Abschnitt 5.6).

2.7 Die 28-Tage-Soft-Skills-Challenge

Wenn Sie an der 28-Tage-Challenge (kompunik.org/challenge) teilnehmen, verarbeiten wir zusätzlich zu Ihren Kontodaten:

Ihre Teilnahme: das Datum Ihrer Anmeldung, die gewählte Sprache und Zeitzone (damit jeder Tag um Mitternacht beginnt und die tägliche E-Mail um 7:30 Uhr Ihrer Ortszeit eintrifft), die Kampagne, über die Sie gekommen sind (zum Beispiel „instagram"), die Tage, die Sie als erledigt markiert haben, Ihre Serie und ob Sie den Challenge-Pass gekauft haben. Rechtsgrundlage: Erfüllung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Kompetenzkarten: Wenn Sie die Diagnose aus der Challenge heraus durchführen, speichern wir Ihre Werte für die 28 Kompetenzen mit Ihrem Konto — einmal vor Tag 1 und einmal ab Tag 28 —, damit Sie beide vergleichen können. Anders als ein anonymes Diagnoseergebnis (nach 90 Tagen gelöscht) bleiben diese Karten bis zur Löschung Ihres Kontos gespeichert. Nur Sie können sie sehen, es sei denn, Sie teilen selbst ein Bild davon.
Tägliche Challenge-E-Mails: werden an die E-Mail-Adresse Ihres Kontos gesendet, als Teil des Dienstes, für den Sie sich angemeldet haben. Sie können sie jederzeit über den Link in jeder E-Mail oder in den Challenge-Einstellungen abbestellen.
Angebote und Neuigkeiten per E-Mail: nur wenn Sie bei der Anmeldung das gesonderte, freiwillige Kästchen angekreuzt haben (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Challenge-Einstellungen oder über den Link in jeder E-Mail widerrufen; Ihre Teilnahme bleibt davon unberührt.
Der Austausch des Tages: Was Sie dort veröffentlichen, ist ein Community-Beitrag (Abschnitt 2.4), der für andere Teilnehmende sichtbar ist.
Ihr Zertifikat: Wenn Sie alle 28 Tage abschließen und es anfordern, erstellen wir ein Zertifikat mit dem von Ihnen eingegebenen Namen, dem Datum und einer Zertifikatsnummer. Wer die Nummer oder den Link kennt — zum Beispiel eine Personalverantwortliche, die es in Ihrem LinkedIn-Profil sieht —, kann die öffentliche Prüfseite öffnen. Sie zeigt diesen Namen, das Datum und die Nummer, und sonst nichts über Sie. Mit der Löschung Ihres Kontos werden das Zertifikat und seine Prüfseite gelöscht.

Alle Challenge-Daten sind in Ihrem Datenexport enthalten (Abschnitt 8.4) und werden mit Ihrem Konto gelöscht (Abschnitt 8.3).

2.8 Die Kompunik League (7-Tage-Sprint und Squads)

Wenn Sie einen 7-Tage-Sprint starten (kompunik.org/community/league), verarbeiten wir zusätzlich zu Ihren Kontodaten:

Ihr Sprint: das Startdatum, die gewählte Sprache und Zeitzone (damit jeder Tag um Mitternacht öffnet und die tägliche E-Mail um 7:30 Uhr Ihrer Zeit ankommt), die Kampagne, über die Sie gekommen sind, die als erledigt markierten Tage und Ihre Tage in Folge, ob Sie das Angebot gesehen und geöffnet haben, und – sobald Sie fertig sind – die Kompetenz, deren Lernpfad wir für Sie öffnen. Rechtsgrundlage: Erfüllung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b).
Ihre Diagnose, mit Ihrem Sprint gespeichert: Ihre sieben Kompetenzen stammen aus der Diagnose, die Sie gemacht haben. Wir speichern die Werte dieser Diagnose mit Ihrem Sprint, damit Ihre sieben Kompetenzen gleich bleiben. Anders als ein anonymes Diagnoseergebnis (nach 90 Tagen gelöscht) bleibt diese Kopie bei Ihrem Konto, bis Sie es löschen. Nur Sie können sie sehen.
Tägliche Sprint-E-Mails: werden während Ihrer sieben Tage an die E-Mail-Adresse Ihres Kontos gesendet, als Teil des Dienstes, den Sie gestartet haben. Sie können sie jederzeit über den Link in jeder E-Mail oder in den League-Einstellungen stoppen.
Das Angebot per E-Mail: eine einzige Erwähnung, nur wenn Sie beim Start das separate, freiwillige Kästchen angekreuzt haben (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a). Sie können sie jederzeit in den League-Einstellungen oder über den Link in jeder E-Mail widerrufen; Ihr Sprint bleibt davon unberührt.
Ihr Squad: Wenn Sie einen Squad benennen oder einem beitreten, sehen dessen andere Mitglieder (höchstens vier) Ihren Vornamen, den Tag, bei dem Sie sind, und dessen Kompetenz, Ihre erledigten Tage und Ihre Tage in Folge. Sie sehen weder Ihre Werte noch Ihre Diagnose. Was Sie im Feed des Squads posten, ist nur für dessen Mitglieder sichtbar.
Was Sie jeden Tag schreiben: Um einen Tag als erledigt zu markieren, schreiben Sie zwei kurze Antworten – was Sie getan haben und wie es sich angefühlt hat. Wir speichern sie bei Ihrem Sprint. Zwei Kästchen, standardmäßig angekreuzt und von Ihnen abwählbar, bestimmen, wer sie außerdem liest: Ihr Squad (in seinem Feed, unter Ihrem Vornamen) und die Kompunik-Community (als gewöhnlicher Community-Beitrag unter Ihrem vollen Namen, den Sie wie jeden anderen Beitrag löschen können). Unabhängig davon können wir das, was Sie geschrieben haben, in unserer eigenen Kommunikation zitieren – immer ohne Ihren Namen und nachdem wir alles entfernt haben, was Sie erkennbar machen könnte (Rechtsgrundlage: unser berechtigtes Interesse zu zeigen, wie der Sprint ist, Artikel 6 Absatz 1 Buchstabe f). Sie können dem jederzeit widersprechen, indem Sie an contact@kompunik.org schreiben. Ein bereits ohne Ihren Namen veröffentlichtes Zitat ist nicht mehr mit Ihnen verknüpft.
Ihre Diagnose-Karte, der Durchschnitt Ihres Squads und die Squad-Rangliste: Ihr Profil zeigt die Karte der Diagnose, aus der Ihr Sprint gezogen wurde; wenn Sie die Diagnose erneut machen und sie speichern, bewahren wir auch diese auf. Hat Ihr Squad drei oder mehr Mitglieder, kann jedes Mitglied seine eigene Karte mit einem Durchschnitt der Diagnosen der anderen vergleichen: Dieser Durchschnitt wird immer nur aus mindestens zwei anderen Personen berechnet, und die Punkte Einzelner werden nie gezeigt. Squads, die im Rennen sind, erscheinen in einer für League-Mitglieder sichtbaren Rangliste – mit dem Namen des Squads, den pünktlich erledigten Tagen seiner Mitglieder und, sofern die Person, die den Squad gestartet hat, in ihren Profileinstellungen ein Land angegeben hat, der Flagge dieses Landes. Kein Name eines Mitglieds erscheint in der Rangliste.
Ihr Beitrag zum Start, Ihre Karte und Ihr Squad, Ihre Bewertung: Auf Ihren Wunsch erstellen wir eine öffentliche Seite und ein Bild, die sagen, dass Sie einen Sprint gestartet haben – mit Ihrem Vornamen und dem Datum, nicht mit Ihren Kompetenzen. Ihre Diagnose-Karte wird Ihrem Squad nur gezeigt, wenn Sie das selbst einschalten, und Sie können es jederzeit wieder ausschalten; ein Teammitglied kann Ihnen höchstens alle zwei Tage eine Benachrichtigung mit der Bitte schicken, sie zu sehen. Wenn Sie Ihren Sprint bewerten oder uns eine Zeile Feedback schreiben, speichern wir das bei Ihrem Sprint; beides öffnet Ihnen einen zusätzlichen Pfad, unabhängig von Ihrer Antwort. Wenn Sie fertig werden und am letzten Tag „mit der Kompunik-Community teilen“ angekreuzt gelassen haben, wird Ihr Zieleinlauf dort ebenfalls unter Ihrem Namen veröffentlicht, mit dem Namen Ihres Squads. Squad-Mitglieder können sehen, wer von ihnen den Vollzugang hat.
Die Personen, die Sie einladen: Sie laden Freunde ein, indem Sie ihnen selbst einen Link schicken. Wir fragen nicht nach ihren Namen, E-Mail-Adressen oder Telefonnummern, erhalten und speichern sie nicht, und kontaktieren diese Personen nicht. Die Einladungsseite ist von unserer Reichweitenmessung ausgenommen, und das Öffnen einer Einladung wird nicht in unserer Datenbank gespeichert; es gelten nur die üblichen technischen Protokolle unseres Hosting-Anbieters (Abschnitt 2.3). Wir verarbeiten die Daten eines Freundes nur, wenn er ein eigenes Konto erstellt.
Ihre Sprint-Karte: Wenn Sie fertig sind und sie anfordern, erstellen wir eine öffentliche Seite und ein Bild mit Ihrem Vornamen, Ihren sieben Kompetenzen und dem Datum, und nichts weiter über Sie. Sie können das Teilen jederzeit beenden; mit der Löschung Ihres Kontos wird sie gelöscht.

Für eine Hochschulgruppe laufen: Wenn Sie sich entscheiden, für eine Hochschulgruppe zu laufen (Sie sagen auf Ihrer Sprint-Seite Ja oder öffnen den League-Link der Gruppe und bestätigen), sieht deren Organisatorin oder Organisator Ihren Vornamen, Ihren Nachnamen und Ihre erledigten Tage. Nie Ihre Werte, Ihre Diagnose oder was Sie schreiben. Vor Ihrer Entscheidung wird nichts gezeigt, und Sie können auf Ihrer Sprint-Seite jederzeit aufhören: Sie verschwinden dann von der Liste.

Auswahl eines Squads: Von Zeit zu Zeit liest eine Person bei Kompunik die Antworten, die Squad-Mitglieder zu ihren Tagen geschrieben haben (was sie getan haben und wie es sich anfühlte), um einen Squad für die Hall of Fame der League auszuwählen. Der Feed eines Squads wird dafür nicht gelesen: Es wird nur die Anzahl der Beiträge und Antworten gezählt. Die Hall of Fame ist öffentlich und zeigt den Namen des Squads, das Land der Person, die ihn gegründet hat, den Zeitraum und unsere Gründe. Sie zeigt nie den Namen eines Mitglieds. Wird Ihr Squad ausgewählt, erscheint Ihr Vorname nur dann auf einer Gewinnerkarte, wenn Sie eine erstellen, und Sie können sie jederzeit zurückziehen. Rechtsgrundlage: unser berechtigtes Interesse, Teilnahme anzuerkennen (Art. 6 Abs. 1 lit. f DSGVO).

Die Umfrage und die Idee: Jedes Mitglied, das einen Sprint beendet, wird gebeten, eine Umfrage für unsere Forschung zu Arbeit, Kompetenzen und KI zu beantworten. Die Antworten werden ohne Ihren Namen gespeichert und sind nicht mit Ihrem Konto verknüpft. Wir speichern die Antworten, ihre Sprache, die Woche, in der sie gesendet wurden (nicht den Tag oder die Uhrzeit), die Dauer jedes Teils (damit hastig gegebene Antworten ausgesondert werden können) und, nur wenn Sie zustimmen, die Hochschulgruppe, für die Sie laufen. An Ihrem Sprint speichern wir nur, dass Sie geantwortet haben und wann. Da die Antworten nicht auf Sie zurückgeführt werden können, können sie Ihnen danach weder gezeigt noch berichtigt, exportiert oder gelöscht werden, auch nicht, wenn Sie Ihr Konto löschen; die Umfrage sagt das, bevor Sie senden. Wenn Sie für eine Hochschulgruppe laufen und zustimmen, für sie gezählt zu werden, sieht deren Organisatorin oder Organisator die zusammengefassten Antworten ihrer Mitglieder, immer mit der Zahl der Antworten, auf denen sie beruhen. Es gibt keine Mindestzahl: In einer kleinen Gruppe können die Summen auf sehr wenigen Antworten beruhen. Freitextantworten werden einer Organisatorin oder einem Organisator nie gezeigt. Wenn Sie eine Idee schreiben, ist sie mit Ihrem Konto verknüpft: Die Organisatorin oder der Organisator Ihrer Gruppe liest sie mit Ihrem Vornamen; Kompunik veröffentlicht sie außerhalb der Gruppe nur, wenn Sie das entsprechende Häkchen setzen, und mit Ihrem Namen nur, wenn Sie das zweite setzen. Sie können sie jederzeit umschreiben oder löschen, und sie wird mit Ihrem Konto gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an dieser Forschung (Art. 6 Abs. 1 lit. f DSGVO); Ihre Einwilligung für die Zahlen der Gruppe, das Zitieren einer Freitextantwort und die Veröffentlichung einer Idee (Art. 6 Abs. 1 lit. a DSGVO).

Der Beitrag einer Hochschulgruppe und seine Bewertung: Der Beitrag einer Hochschulgruppe – sein Text, die Links zu den Journal-Posts und sein Video, in dem Mitglieder zu sehen sind – wird von Kompunik gespeichert und der Jury der League sowie Kompunik gezeigt. Das Video wird automatisch transkribiert, um Untertitel für die Jury zu erstellen. Beim Einreichen bestätigt die Organisatorin oder der Organisator der Gruppe, dass alle vor der Kamera zugestimmt haben, gefilmt zu werden und dass das Video veröffentlicht wird, falls die Gruppe ausgewählt wird. Ein nicht ausgewähltes Video wird 12 Monate nach dem Ergebnis gelöscht. Die Punkte und Kommentare der Jury erhält die Gruppe ohne die Namen der Jurymitglieder. E-Mail-Adresse, Punkte und Kommentare eines Jurymitglieds werden mit der Runde gespeichert, die es bewertet hat. Rechtsgrundlage: unser berechtigtes Interesse an der Durchführung der League (Art. 6 Abs. 1 lit. f DSGVO); für eine Person vor der Kamera die Zustimmung, die sie ihrer Gruppe gegeben hat.

Alle League-Daten sind in Ihrem Datenexport enthalten (Abschnitt 8.4) und werden mit Ihrem Konto gelöscht (Abschnitt 8.3). Wenn Sie in einem Squad sind, werden Sie daraus entfernt.

2.9 Das Affiliate-Programm

Wenn Sie sich als Affiliate bewerben (kompunik.org/affiliates), verarbeiten wir Ihre Angaben aus dem Formular — Name, E-Mail-Adresse, Tätigkeit, Website und LinkedIn-Adresse, die Art Ihrer Tätigkeit und Ihre Kunden — sowie die Seiten und Materialien, die Sie in Ihrem persönlichen Bereich öffnen (zur Vorbereitung unseres Gesprächs), und das Datum Ihres Termins, der im Microsoft-365-Kalender von Kompunik eingetragen wird. Wir verwenden diese Angaben ausschließlich, um das Programm zu betreiben und Ihnen dazu zu schreiben: Sie werden in keinen Newsletter und keine Marketingliste aufgenommen. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Artikel 6 Abs. 1 lit. b). Werden Sie kein Affiliate, löschen wir Ihre Bewerbung auf Ihren Wunsch.

Wenn Sie unterzeichnen, speichern wir außerdem die Angaben zu Ihrem Unternehmen (Firma, Anschrift, Land, Register- und Umsatzsteuer-Identifikationsnummer), die mit Ihnen vereinbarten Konditionen und einen Nachweis Ihrer Zustimmung: die Dokumente und ihre Versionen, das Datum, einen gekürzten und gesalzenen Hash Ihrer IP-Adresse sowie Ihren Browsertyp. Diesen Nachweis und Ihre Unternehmensangaben bewahren wir für die Dauer der Vereinbarung und fünf Jahre nach ihrem Ende als Vertragsnachweis auf (Artikel 6 Abs. 1 lit. b und f). Abrechnungen und Rechnungen werden, wie gesetzlich vorgeschrieben, zehn Jahre aufbewahrt (Artikel 6 Abs. 1 lit. c).

Wenn Sie über einen Affiliate zu Kompunik gekommen sind — über dessen Link oder indem Sie beim Kauf dessen Code eingegeben haben — speichern wir, um welchen Affiliate es sich handelt, das Datum und bei einem Kauf, was gekauft wurde, sowie die Referenz der Transaktion (niemals den Betrag). Das benötigen wir, um zu berechnen, was wir dem Affiliate schulden (Rechtsgrundlage: unser berechtigtes Interesse am Betrieb des Programms, Artikel 6 Abs. 1 lit. f). Dieser Eintrag bleibt nach der Löschung Ihres Kontos bestehen, weil er Teil dessen ist, was dem Affiliate zusteht; er verweist dann auf kein Konto mehr.

Was der Affiliate von Ihnen sieht. Standardmäßig: Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens, was Sie gekauft haben und wann. Niemals Ihre E-Mail-Adresse. Wenn Sie beim Anlegen Ihres Kontos „Meinen Fortschritt teilen“ ankreuzen, sieht der Affiliate außerdem Ihren vollständigen Namen und Ihren Lernfortschritt: den abgeschlossenen Anteil des Kurses, die Zahl der abgeschlossenen Kompetenzen und das Datum Ihrer letzten Aktivität. Das Kästchen ist nie vorangekreuzt. Sie können Ihre Wahl jederzeit unter Profil → Einstellungen ändern; die Änderung gilt sofort. Rechtsgrundlage für das Teilen Ihres Fortschritts: Ihre Einwilligung (Artikel 6 Abs. 1 lit. a). Affiliates verpflichten sich, das Gesehene nur zu nutzen, um die von ihnen gewonnenen Personen zu begleiten und zu prüfen, was ihnen zusteht.

Wenn ein Affiliate Ihr Unternehmen vorstellt, nennt er uns Namen und Website des Unternehmens und, wenn er möchte, Ihren Namen und Ihre geschäftliche E-Mail-Adresse als Ansprechperson. Er bestätigt uns, dass Sie darüber informiert sind. Wir verwenden diese Angaben nur, um Ihr Unternehmen zu erkennen, falls es sich an uns wendet (berechtigtes Interesse, Artikel 6 Abs. 1 lit. f), und löschen sie auf Ihren Wunsch.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

3.1 Diensterbringung

Erstellung und Verwaltung Ihres Kontos
Bereitstellung des Zugangs zu Kursen, Inhalten und Lernmaterialien
Verfolgung Ihres Lernfortschritts und Erstellung von Fortschrittsberichten
Ausstellung von Abschlusszertifikaten
Bereitstellung von Community-Funktionen (Beiträge, Kreise, Challenges, Übungsräume)
Abwicklung Ihrer Zahlungen und Verwaltung Ihres Abonnements

3.2 Fortschrittsverfolgung und Personalisierung

Berechnung und Anzeige Ihrer Konstellationskarte (Soft-Skills-Profil)
Berechnung und Anzeige Ihrer Lern-Streaks und Badges
Generierung Ihres Planer-Zeitplans und Versand von Sitzungserinnerungen
Bereitstellung personalisierter Lernempfehlungen (zukünftige Funktion)

3.3 Analysen und Verbesserung

Analyse aggregierter, anonymisierter Nutzungsmuster zur Verbesserung des Dienstes
Verständnis der Funktionsadoption und des Engagements
Identifizierung und Behebung technischer Probleme
Messung der Wirksamkeit unserer Bildungsinhalte

3.4 Kommunikation

Versand wesentlicher Dienstmitteilungen (Kontoverifizierung, Passwortzurücksetzung, Sicherheitswarnungen)
Versand von In-App-Benachrichtigungen über Community-Aktivitäten, Feedback und Leistungen
Versand von Planer-Erinnerungen und Sitzungseinladungen (wenn Sie sich dafür entscheiden)
Beantwortung Ihrer Support-Anfragen

3.5 Sicherheit und Moderation

Schutz vor Betrug, Missbrauch und Sicherheitsbedrohungen
Durchsetzung unserer Nutzungsbedingungen und der Richtlinie zur akzeptablen Nutzung
Moderation von Community-Inhalten durch unsere automatisierten und menschlichen Prüfsysteme
Ratenbegrenzung und Verhinderung unbefugten Zugriffs

3.6 Gesetzliche Einhaltung

Einhaltung geltender Gesetze, Verordnungen und rechtlicher Verfahren
Beantwortung rechtmäßiger Anfragen von Behörden
Führung von Aufzeichnungen gemäß französischem Handels- und Steuerrecht

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen gemäß der DSGVO:

4.1 Vertragserfüllung (Artikel 6 Abs. 1 lit. b)

Verarbeitung, die für die Erfüllung unseres Vertrags mit Ihnen erforderlich ist, einschließlich:

Erstellung und Verwaltung des Kontos
Bereitstellung des Zugangs zu Kursen und Inhalten
Abwicklung von Zahlungen und Verwaltung von Abonnements
Fortschrittsverfolgung und Ausstellung von Zertifikaten

4.2 Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f)

Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, sofern diese Interessen nicht durch Ihre Rechte und Freiheiten überwiegen:

Verbesserung und Optimierung des Dienstes
Analyse aggregierter Nutzungsdaten für die Produktentwicklung
Gewährleistung der Sicherheit und Integrität des Dienstes
Betrugsprävention und Durchsetzung unserer Richtlinien

4.3 Einwilligung (Artikel 6 Abs. 1 lit. a)

Verarbeitung auf der Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können:

Teilnahme an Community-Funktionen und öffentliche Freigabe Ihrer Inhalte
Aktivierung Ihres öffentlichen Profils und Ihrer Teilen-Karten
Empfang von Planer-E-Mail-Erinnerungen und Kalendereinladungen
Aktivierung von Peer-Vergleichsfunktionen

4.4 Gesetzliche Verpflichtung (Artikel 6 Abs. 1 lit. c)

Verarbeitung, die zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist:

Aufbewahrung von Finanz- und Transaktionsunterlagen gemäß französischem Recht
Beantwortung rechtmäßiger Anfragen von Behörden

5. Datenweitergabe an Dritte

Sofern unten nicht anders angegeben, geben wir Ihre personenbezogenen Daten an die folgenden Drittanbieter weiter, ausschließlich in dem Umfang, der für die Erbringung ihrer Dienste in unserem Auftrag und nach unseren Weisungen erforderlich ist.

Abschnitt 5.1 ist die Ausnahme, und die Unterscheidung ist für Ihre Rechte relevant: Unser Merchant of Record ist nicht unser Dienstleister.

5.1 Zahlungsanbieter

Paddle.com Market Limited — persönliche Abonnements

Rolle: Merchant of Record. Paddle verkauft Ihnen das Abonnement im eigenen Namen; es verarbeitet Ihre Daten nicht in unserem Auftrag und ist für Ihre Zahlungs- und Steuerdaten ein eigenständiger Verantwortlicher.
Zweck: Zahlungseinzug, Betrugsprüfung, Ermittlung und Abführung der Umsatzsteuer, Rechnungsstellung und gesetzliche Aufbewahrung.
Weitergegebene Daten: Name, E-Mail-Adresse, Rechnungsland und Zahlungsdaten (direkt bei Paddle eingegeben; wir sehen niemals Kartendaten).
Was wir zurückerhalten: eine Kunden- und Transaktionsreferenz, den belasteten Betrag samt Währung sowie das Verlängerungsdatum — genug, um Ihre Lizenz freizuschalten und zu verwalten, mehr nicht.
Folge für Sie: Für diese Verarbeitung gilt die Datenschutzerklärung von Paddle, und manche Anfragen zu Zahlungsdaten muss Paddle statt uns beantworten. Wir helfen Ihnen, jede Anfrage weiterzuleiten, die uns zuerst erreicht.
Datenschutzerklärung: https://www.paddle.com/legal/privacy

Stripe — Abrechnung von Organisationen

Rolle: Zahlungsdienstleister, der nach unseren Weisungen handelt (Auftragsverarbeiter nach Art. 28 DSGVO).
Zweck: Abwicklung von Zahlungen für Enterprise- und Academic-Verträge. Bei persönlichen Abonnements ist Stripe nicht beteiligt.
Weitergegebene Daten: Name und E-Mail-Adresse der Rechnungskontaktperson der Organisation, Zahlungsdaten (direkt von Stripe verarbeitet)
Zertifizierung: Stripe ist nach PCI-DSS Level 1 zertifiziert
Datenschutzrichtlinie: https://stripe.com/privacy

5.2 Resend (E-Mail-Zustellung)

Zweck: Zustellung transaktionaler E-Mails (Verifizierung, Passwortzurücksetzung, MFA-Codes, Planer-Erinnerungen)
Weitergegebene Daten: E-Mail-Adresse, E-Mail-Inhalt
Datenschutzrichtlinie: https://resend.com/legal/privacy-policy

5.3 OpenAI (KI-gestützte Funktionen)

Zweck: KI-Schreibunterstützung in Community-Funktionen (Magic Wand) und Inhaltsmoderations-Klassifizierung
Weitergegebene Daten: Textinhalte, die zur KI-Unterstützung eingereicht werden (es werden keine personenbezogenen Daten gesendet; nur der zu verarbeitende Text)
Hinweis: Wir senden keinen Namen, keine E-Mail-Adresse, keine Profilinformationen und keinen Lernfortschritt an OpenAI
Datenschutzrichtlinie: https://openai.com/policies/privacy-policy

5.4 DigitalOcean (Infrastruktur und Speicherung)

Zweck: Speicherung von Medieninhalten (Audiotracks, Videos, Bilder, Zertifikate) und Hosting-Infrastruktur
Weitergegebene Daten: Hochgeladene Inhalte, Zertifikate, Avatar-Bilder
Datenschutzrichtlinie: https://www.digitalocean.com/legal/privacy-policy

5.5 MongoDB Atlas (Datenbank)

Zweck: Primäre Datenbank für alle Anwendungsdaten
Weitergegebene Daten: Alle Konto-, Fortschritts- und Community-Daten (im Ruhezustand verschlüsselt)
Zertifizierung: SOC 2 Type II zertifiziert
Datenschutzrichtlinie: https://www.mongodb.com/legal/privacy-policy

5.6 Cloudflare (Schutz vor Bots)

Rolle: Auftragsverarbeiter, der nach unseren Weisungen handelt (Art. 28 DSGVO).
Zweck: Cloudflare Turnstile prüft, ob das Empfehlungsformular auf der Kernel-Seite von einem Menschen und nicht von einem automatisierten Skript genutzt wird, damit es nicht zum Versand von Spam missbraucht werden kann. Für die meisten Besucher ist die Prüfung unsichtbar.
Weitergegebene Daten: IP-Adresse, Browser- und Gerätemerkmale sowie Interaktionssignale, die das Turnstile-Widget erfasst, solange das Formular geöffnet ist. Turnstile wird nicht zu Werbezwecken eingesetzt und setzt keine Tracking-Cookies.
Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/turnstile-privacy-policy/

5.7 Wir verkaufen Ihre Daten niemals

Kompunik verkauft, vermietet, tauscht oder überträgt Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte. Wir geben Ihre Daten nicht an Werbetreibende oder Datenhändler weiter.

6. Cookies und Tracking

6.1 Notwendige Cookies

Wir verwenden ein einziges strikt notwendiges Cookie:

Authentifizierungs-Sitzungscookie (authjs.session-token): Ein sicheres HttpOnly-SameSite-Cookie, das von Auth.js verwaltet wird und Ihre angemeldete Sitzung aufrechterhält. Dieses Cookie ist für die Authentifizierung erforderlich und kann nicht deaktiviert werden.

6.2 Lokaler Speicher (Browser)

Wir speichern die folgenden Werte im localStorage Ihres Browsers für UI-Einstellungen. Diese sind strikt notwendig für das Funktionieren des Dienstes und werden niemals an unsere Server übertragen:

kompunik_theme — Ihre Hell-/Dunkel-/System-Design-Einstellung
kompunik_accent — Ihr Akzentfarbthema (indigo, rose, amber, sky)
kompunik_active_course — die Kennung Ihres aktuell ausgewählten Kurses
kompunik_avatar_banner_dismissed — ob Sie die Avatar-Einrichtungsaufforderung geschlossen haben

Wir speichern außerdem die folgenden Werte im Zusammenhang mit der kostenlosen Diagnosefunktion. Diese werden verwendet, um Ihren Zugriffsstatus zu speichern, und werden niemals an unsere Server übertragen:

kompunik_diagnostic_unlocked — ob Sie die Diagnoseergebnisse durch Angabe Ihrer E-Mail-Adresse freigeschaltet haben
kompunik_diagnostic_email — die E-Mail-Adresse, die Sie zur Freischaltung der Diagnoseergebnisse eingegeben haben
kompunik_diagnostic_timestamp — Datum und Uhrzeit, zu denen Sie die Diagnoseergebnisse zum ersten Mal angesehen haben (verwendet für den Countdown des zeitlich begrenzten Zugangs)
kompunik_league_result, kompunik_league_squad, kompunik_league_society — von der Diagnose bis zum Start Ihres Sprints mitgeführt: die Kennung Ihres gespeicherten Ergebnisses und, falls Sie einem gefolgt sind, der Code einer Squad-Einladung oder des League-Links einer Hochschulgruppe. Sie bleiben in Ihrem Browser, bis Sie angemeldet sind; die Codes werden dann vergessen

Auf der Seite des Kernel-Programms speichern wir außerdem:

kernel_survey_done — das Datum, an dem Sie die Umfrage abgeschlossen haben, damit beim erneuten Öffnen die Ergebnisse statt der Fragen angezeigt werden

6.3 Analysen

Wir verwenden anonymisierte, aggregierte Analysen, um zu verstehen, wie der Dienst genutzt wird. Alle Analysen werden intern über unsere eigene Datenbank verarbeitet – wir verwenden keine Analysedienste von Drittanbietern wie Google Analytics, Mixpanel oder ähnliche Tools.

6.4 Keine Drittanbieter-Tracking-Cookies

Wir verwenden keine Tracking-Cookies von Drittanbietern, Werbe-Cookies oder webseitenübergreifende Tracking-Technologien. Wir nehmen nicht an Werbenetzwerken oder Retargeting-Programmen teil.

Hinweis: Unsere Zahlungsanbieter setzen während des Bezahlvorgangs eigene Cookies — zur Betrugsprävention und um Ihre Checkout-Sitzung funktionsfähig zu halten. Paddle tut dies beim Bezahlvorgang für persönliche Abonnements, Stripe (z. B. __stripe_mid, __stripe_sid) bei der Abrechnung von Organisationen. Dies sind Drittanbieter-Cookies, die von diesen Anbietern gesetzt werden und der Datenschutzerklärung von Paddle beziehungsweise der Datenschutzrichtlinie von Stripe unterliegen.

6.5 Cookie für Affiliate-Links

Wenn Sie über den Link eines Affiliates zu uns kommen, setzen wir ein Erstanbieter-Cookie, kompunik_aff. Es speichert den Code dieses Affiliates 90 Tage lang, damit ein Kauf ihm zugeordnet werden kann (Abschnitt 2.9). Es ist HttpOnly, wird nie an Dritte weitergegeben und dient nicht dazu, Ihr Surfverhalten zu verfolgen. Es wird nur gesetzt, wenn Sie bei Ihrer Ankunft auf unsere Frage mit Ja antworten, und nur, wenn der Link einem Affiliate gehört, der mit uns unterzeichnet hat. Wenn Sie Nein sagen, wird nichts gespeichert; ein Kauf kann dann nur zugeordnet werden, wenn Sie den Code des Affiliates selbst eingeben.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten für folgende Zeiträume:

7.1 Kontodaten

Während des aktiven Kontos: Ihre Kontoinformationen, Profildaten und Präferenzen werden für die Dauer Ihres aktiven Kontos gespeichert
Nach Kontolöschung: Kontodaten werden innerhalb von dreißig (30) Tagen nach Kontolöschung gelöscht, sofern eine Aufbewahrung nicht gesetzlich vorgeschrieben ist

7.2 Lernfortschrittsdaten

Während des aktiven Kontos: Ihre Fortschrittsdaten (Abschlussstatus, Quizergebnisse, Hörzeit usw.) werden für die Dauer Ihres aktiven Kontos gespeichert
Nach Kontolöschung: Fortschrittsdaten werden innerhalb von dreißig (30) Tagen nach Kontolöschung gelöscht

7.3 Community-Inhalte

Beiträge und Kommentare: Werden aufbewahrt, bis Sie sie löschen oder bis Ihr Konto gelöscht wird
Gemeldete Inhalte: Inhalte, die gemeldet und bearbeitet wurden, können bis zu neunzig (90) Tage nach der Löschung zu Moderationsprüfungszwecken aufbewahrt werden
Nach Kontolöschung: Community-Inhalte werden innerhalb von dreißig (30) Tagen nach Kontolöschung gelöscht

7.4 Zahlungsunterlagen

Transaktionsaufzeichnungen: Werden sieben (7) Jahre ab dem Datum der Transaktion aufbewahrt, wie vom französischen Handelsrecht vorgeschrieben (Artikel L123-22 des Code de commerce)
Dies umfasst: Transaktionskennungen, Beträge, Daten und Rechnungsdaten
Dies umfasst nicht: Zahlungskartendaten; diese werden ausschließlich von unseren Zahlungsanbietern gespeichert (Paddle für persönliche Abonnements, Stripe für die Abrechnung von Organisationen) und niemals von uns

7.5 Benachrichtigungen

In-App-Benachrichtigungen: Werden nach dreißig (30) Tagen automatisch über einen Datenbank-TTL-Index (Time-to-Live) gelöscht

7.6 Sicherheitsprotokolle

Ratenbegrenzungsdaten: Werden nur im Arbeitsspeicher gespeichert und bei Serverneustart gelöscht
Moderationsaufzeichnungen: Werden bis zu einem (1) Jahr zur Durchsetzung der Richtlinien aufbewahrt

8. Ihre Rechte

Gemäß der DSGVO haben Sie bezüglich Ihrer personenbezogenen Daten folgende Rechte:

8.1 Recht auf Auskunft

Sie haben das Recht, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten anzufordern. Wir stellen diese Informationen in einem gängigen, maschinenlesbaren Format bereit.

8.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Die meisten Ihrer Informationen können Sie direkt über Ihre Profileinstellungen aktualisieren.

8.3 Recht auf Löschung (Recht auf Vergessenwerden)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen (wie gesetzlicher Aufbewahrungspflichten für Finanzunterlagen).

8.4 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln.

8.5 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

8.6 Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen zu widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

8.7 Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

8.8 Wie Sie Ihre Rechte ausüben können

Um eines dieser Rechte auszuüben, können Sie:

Das In-App-Kontaktformular nutzen unter kompunik.org/help (Anmeldung erforderlich)
Uns direkt per E-Mail kontaktieren unter compliance@kompunik.org
Datenschutzbeauftragter: compliance@kompunik.org

Für DSGVO-Löschungsanfragen (Recht auf Vergessenwerden) und Datenportabilitätsanfragen können Sie auch die Self-Service-Tools in Ihren Profileinstellungen > Datenschutz & Daten nutzen, mit denen Sie Ihre Daten exportieren oder Ihr Konto direkt löschen können.

Wir werden Ihre Anfrage innerhalb von dreißig (30) Tagen beantworten. Ist die Anfrage komplex oder erhalten wir eine große Anzahl von Anfragen, kann diese Frist um weitere sechzig (60) Tage verlängert werden; in diesem Fall informieren wir Sie über die Verlängerung und deren Gründe.

8.9 Recht auf Beschwerde

Wenn Sie mit der Bearbeitung Ihrer Anfrage nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der französischen Datenschutzbehörde einzureichen:

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, Frankreich Website: https://www.cnil.fr

9. Datenschutz von Kindern

Der Dienst ist nicht für Kinder unter sechzehn (16) Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, werden wir umgehend Maßnahmen ergreifen, um diese Informationen zu löschen.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter compliance@kompunik.org.

10. Internationale Datenübermittlungen

10.1 Primärer Datenspeicherort

Ihre Daten werden primär innerhalb der Europäischen Union über MongoDB Atlas gespeichert, das EU-basierte Cluster-Optionen bietet.

10.2 DigitalOcean Spaces

Medieninhalte (Audiotracks, Videos, Bilder, Zertifikate) werden in DigitalOcean Spaces gespeichert, die möglicherweise Rechenzentren in den Vereinigten Staaten oder anderen Regionen außerhalb der EU nutzen.

10.3 Übermittlungsgarantien

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen, darunter:

Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
Angemessenheitsbeschlüsse der Europäischen Kommission, sofern zutreffend
Angemessene technische und organisatorische Maßnahmen zum Schutz der Daten

10.4 Andere Auftragsverarbeiter

Unsere Drittanbieter-Auftragsverarbeiter (Stripe, Resend, OpenAI) können Daten in den Vereinigten Staaten verarbeiten. Jeder arbeitet unter geeigneten Übermittlungsmechanismen, einschließlich des EU-US-Datenschutzrahmens, sofern anwendbar.

Zahlungsdaten aus persönlichen Abonnements gelangen zu Paddle.com Market Limited im Vereinigten Königreich. Übermittlungen in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, solange dieser gilt, und ansonsten auf Standardvertragsklauseln. Da Paddle eigenständiger Verantwortlicher und nicht unser Auftragsverarbeiter ist (Abschnitt 5.1), erfolgt diese Übermittlung nach den eigenen Mechanismen von Paddle.

Cloudflare (Abschnitt 5.6) kann Daten in den Vereinigten Staaten und in anderen Ländern, in denen es tätig ist, verarbeiten, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Diese Maßnahmen umfassen:

Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt
Verschlüsselung im Ruhezustand: Datenbankdaten werden im Ruhezustand mit AES-256-Verschlüsselung verschlüsselt
Authentifizierungssicherheit: Passwörter werden mit bcrypt gehasht; Multi-Faktor-Authentifizierung (MFA) ist für alle Benutzer verfügbar und für persönliche Konten standardmäßig aktiviert (E-Mail-OTP)
Zugriffskontrollen: Rollenbasierte Zugriffskontrolle beschränkt den Datenzugriff auf autorisierte Personen und Funktionen
Signierte URLs: Medieninhalte werden über zeitlich begrenzte signierte URLs bereitgestellt (1 Stunde Gültigkeit)
Sicherheitsheader: Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) und weitere Sicherheitsheader werden durchgesetzt
Eingabevalidierung: Alle Benutzereingaben werden validiert und bereinigt, um Injection-Angriffe zu verhindern

Weitere Informationen zu unseren Sicherheitspraktiken finden Sie auf unserer Sicherheitsseite.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln.

12.1 Benachrichtigung über Änderungen

Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, werden wir:

Sie per E-Mail an die mit Ihrem Konto verknüpfte Adresse benachrichtigen
Einen deutlich sichtbaren Hinweis innerhalb des Dienstes anzeigen
Das Datum „Letzte Aktualisierung" am Anfang dieser Richtlinie aktualisieren

12.2 Überprüfung

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens etwaiger Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, Ihre Datenrechte ausüben möchten oder Bedenken hinsichtlich des Umgangs mit Ihren Daten haben, kontaktieren Sie uns bitte unter:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, Frankreich

Datenschutzanfragen: compliance@kompunik.org
Datenschutzbeauftragter: compliance@kompunik.org
Allgemeiner Support: contact@kompunik.org

Diese Datenschutzrichtlinie gilt ab dem 1. Januar 2026.