Datenschutzerklärung

Version: 1.0 — 22. März 2026 Verantwortlicher: AGL Consult Com.V

1. Wer ist für Ihre Daten verantwortlich?

AGL Consult Com.V Coebergerstraat 27 2000 Antwerpen, Belgien USt-IdNr.: BE0650532478 E-Mail: privacy@ailiteracy-certification.eu

AGL Consult Com.V (nachfolgend „wir", „uns" oder „die Plattform") ist der Verantwortliche für die Verarbeitung personenbezogener Daten über die AI Literacy Certification-Plattform unter ailiteracy-certification.eu.

2. Welche Daten verarbeiten wir?

Je nach Ihrer Rolle auf der Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:

Organisationsadministratoren (Admins)

Name und E-Mail-Adresse
Firmenname, USt-IdNr. und Rechnungsadresse
Abonnementdaten (Tarif, Startdatum, Ablaufdatum)
Aktivitätsprotokoll (wer hat was wann geändert)

Mitarbeiter (Endnutzer)

Name, E-Mail-Adresse und Abteilung
Kursfortschritt (welche Lektionen absolviert wurden)
Prüfungsergebnisse (Punktzahl, Datum, Bestehen/Nichtbestehen)
Zertifikatnummer und Ausstellungsdatum

Website-Besucher

Technische Daten über Supabase und Vercel: IP-Adresse (in Server-Logs), Zeitstempel

Was wir nicht verarbeiten Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (wie Gesundheitsdaten oder politische Überzeugungen). Zahlungskartennummern werden ausschließlich von Stripe verarbeitet und von uns niemals gespeichert.

3. Warum verarbeiten wir Ihre Daten?

Zweck	Rechtsgrundlage
Bereitstellung der Plattform und des Lernpfades	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Erstellung und Verwaltung von Nutzerkonten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Rechnungsstellung und Buchhaltung	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Ausstellung von Zertifikaten als Nachweis der KI-Kompetenz	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Plattformsicherheit und Betrugsprävention	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Kundensupport und Kommunikation	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten niemals zu Marketingzwecken ohne Ihre vorherige Einwilligung.

4. Wie lange speichern wir Ihre Daten?

Kategorie	Aufbewahrungsfrist
Nutzerkonten und Lerndaten	Während der aktiven Laufzeit des Abonnements, zuzüglich maximal 2 Jahre nach Kündigung (Nachweispflicht gemäß EU-KI-Verordnung)
Zertifikate	5 Jahre nach Ausstellung
Rechnungs- und Buchhaltungsdaten	7 Jahre (belgisches Buchführungsrecht)
Aktivitätsprotokolle	1 Jahr
Server-Logs	30 Tage

Nach Ablauf der Aufbewahrungsfrist werden Daten dauerhaft gelöscht oder anonymisiert.

5. Mit wem teilen wir Ihre Daten?

Wir geben Ihre Daten ausschließlich an Auftragsverarbeiter weiter, die in unserem Auftrag handeln und mit denen wir einen Auftragsverarbeitungsvertrag abgeschlossen haben:

Auftragsverarbeiter	Rolle	Standort
Supabase Ireland Ltd	Authentifizierung und Datenbank	EU — Server in Frankfurt (DE)
Stripe Payments Europe Ltd	Zahlungsabwicklung	EU
Brevo SAS (Sendinblue)	Transaktions-E-Mail	EU — Server in Paris (FR)
Vercel Inc.	Hosting-Plattform	EU — Server in Frankfurt (DE) über AWS

Alle Auftragsverarbeiter sind im Europäischen Wirtschaftsraum ansässig oder bieten geeignete Garantien (wie Standardvertragsklauseln) für eine etwaige Übermittlung außerhalb des EWR. Wir verkaufen Ihre Daten niemals an Dritte.

6. Auftragsverarbeiter vs. Verantwortlicher

Für Organisationen, die die Plattform nutzen, gilt Folgendes: Die Organisation ist der Verantwortliche für die personenbezogenen Daten ihrer Mitarbeiter. AGL Consult Com.V handelt in diesem Rahmen als Auftragsverarbeiter. Die Rechte und Pflichten in dieser Beziehung sind im gesonderten Auftragsverarbeitungsvertrag (Data Processing Agreement) festgelegt, verfügbar unter ailiteracy-certification.eu/dpa.

7. Ihre Rechte

Als betroffene Person haben Sie gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

Auskunftsrecht (Art. 15) — Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16) — Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17) — Sie können die Löschung Ihrer Daten verlangen, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.
Recht auf Einschränkung der Verarbeitung (Art. 18) — In bestimmten Fällen können Sie eine vorübergehende Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Wie stellen Sie einen Antrag? Senden Sie eine E-Mail an privacy@ailiteracy-certification.eu unter Angabe Ihres Namens und Ihrer E-Mail-Adresse. Wir bearbeiten Ihren Antrag innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität zu bestätigen, um Ihre Daten zu schützen.

8. Cookies

Die Plattform verwendet ausschließlich unbedingt erforderliche Cookies für die Authentifizierung über Supabase (Sitzungscookies, gültig für 7 Tage). Diese Cookies bedürfen keiner Einwilligung, da sie für den Betrieb der Plattform notwendig sind.

Wir verwenden derzeit keine Analyse- oder Marketing-Cookies. Sollte sich dies in Zukunft ändern, werden wir Sie darüber informieren und gegebenenfalls Ihre Einwilligung einholen.

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

Verschlüsselte Verbindungen (HTTPS) auf allen Seiten verpflichtend
Authentifizierung über Magic Link — keine Passwörter gespeichert
Row Level Security in der Datenbank: Nutzer sehen ausschließlich Daten ihrer eigenen Organisation
Hosting innerhalb der Europäischen Union (Frankfurt)

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum am Anfang dieses Dokuments gibt an, wann die aktuelle Version in Kraft getreten ist. Bei wesentlichen Änderungen werden wir aktive Nutzer per E-Mail informieren.

11. Beschwerde einreichen

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, haben Sie das Recht, eine Beschwerde bei der belgischen Aufsichtsbehörde einzureichen:

Datenschutzbehörde (GBA / APD) Rue de la Presse 35 — 1000 Brüssel www.datenschutzbehorde.be contact@apd-gba.be

Diese Datenschutzerklärung gilt für alle über ailiteracy-certification.eu angebotenen Dienste. Bei Fragen erreichen Sie uns unter privacy@ailiteracy-certification.eu.