Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Daten AI Steps verarbeitet, warum und wie lange. Grundsatz: Wir sammeln so wenig wie möglich — der Lernpfad funktioniert ohne Werbetracking, ohne Werbe-Cookies und ohne Profilbildung über Websites hinweg.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der App ist:

Jannik Agethen
Einzelunternehmen
An Hornsgarten 60
50321 Brühl
Deutschland
E-Mail: support@prisma-ltd.de

2. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Bei jedem Dienstleister steht, ob eine solche Übermittlung stattfindet. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

3. Hosting und Serverprotokolle (Vercel)

Website und App werden bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, abgerufene Seite und Browsertyp in Serverprotokollen. Diese Daten dienen der Auslieferung, der Sicherheit und der Störungsbeseitigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Wir betreiben keine Webanalyse mit Profilbildung.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4. Konto und Anmeldung (Clerk)

Wer ein Konto anlegt, damit der Lernfortschritt über Geräte hinweg erhalten bleibt, registriert sich über den Authentifizierungsdienst Clerk, Inc. (USA). Dabei verarbeiten wir E-Mail-Adresse, Anmeldedaten und Sitzungsdaten; Clerk verarbeitet außerdem technische Daten wie IP-Adresse und Browserangaben, um Anmeldungen abzusichern. Clerk setzt technisch notwendige Sitzungs-Cookies (siehe Abschnitt 18). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für den Lernbereich benötigst du ein Konto.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

5. Bot-Schutz bei der Anmeldung (Cloudflare Turnstile)

Zum Schutz von Registrierung und Anmeldung vor automatisierten Zugriffen bindet Clerk den Dienst Cloudflare Turnstile der Cloudflare, Inc. (USA) ein. Dabei werden technische Daten deines Browsers und Geräts einschließlich der IP-Adresse an Cloudflare übermittelt und ausgewertet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten vor Missbrauch).

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Anmeldung mit Google (sofern angeboten)

Sofern angeboten, kannst du dich optional mit deinem Google-Konto anmelden. Google bestätigt dabei deine Identität. Über Clerk erhalten wir deine Google-Kontokennung, deine bestätigte E-Mail-Adresse sowie deinen Namen und dein Profilbild, soweit Google diese bereitstellt. Wir verwenden diese Angaben für die Anmeldung, die Zuordnung deines Kontos und die Profilanzeige. Diese Anmeldung gewährt uns keinen Zugriff auf Gmail oder Google Drive. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Lernfortschritt und Datenbank (Neon)

Lernfortschritt (abgeschlossene Sessions, Übungsversuche, XP, Streak, Wissensstand und abgeschlossene Lab-Aufgaben) speichern wir deinem Konto zugeordnet in einer Postgres-Datenbank des Anbieters Neon. Speicherort: USA (AWS us-east-2, Ohio). Wenn du eine Übungsantwort absendest, übermitteln wir deine Antwort einschließlich eingegebenem Code an unseren Server. Dort wird sie bewertet und zusammen mit dem Übungsversuch und seinem Ergebnis gespeichert. Auch Antworten in Lernräumen werden zur Prüfung an unseren Server übermittelt; im Fortschritt speichern wir die bestätigte Erledigung. Deine Antworten aus der Begrüßung (Lernziel, tägliches Zeitziel, Vorerfahrung mit Python/PyTorch und ob du bei null anfängst oder zuerst dein Niveau prüfst) speichern wir ebenfalls in deinem Fortschritt und zeigen sie dir in deinem Profil als Lernplan. In derselben Datenbank speichern wir die Abo- und Vertragsdaten aus den Abschnitten 11 und 13. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Vertragsunterlagen mit Aufbewahrungspflicht Art. 6 Abs. 1 lit. c DSGVO.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Missbrauchsschutz (Upstash)

Um Schnittstellen gegen Missbrauch zu schützen, begrenzen wir die Zahl der Anfragen pro Zeitfenster über Upstash Redis der Upstash, Inc. (USA). Dafür speichern wir kurzlebige Zähler zu einem Hashwert deiner Nutzerkennung oder IP-Adresse; die Zähler verfallen automatisch mit Ablauf des jeweiligen Zeitfensters. E-Mail-Adressen oder daraus abgeleitete Werte übermitteln wir dafür nicht an Upstash: Wie viele Eingangsbestätigungen an eine Adresse gehen, zählen wir in unserer eigenen Datenbank (Abschnitt 7). Es findet kein dauerhaftes Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Angebots).

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Code-Aufgaben in deinem Browser

Ausführbare Browser-Aufgaben laufen in einer isolierten Sandbox ohne Netzwerkzugriff. Die lokale Ausführung allein sendet den Code nicht an unseren Server. Wenn du die Antwort zur Bewertung absendest, wird der eingegebene Code dagegen mit deiner Antwort übermittelt und als Übungsversuch gespeichert (siehe Abschnitt 7). Gib in Übungsantworten keine Passwörter, API-Schlüssel oder vertraulichen Daten ein.

10. KI-Tutor (DeepInfra)

Wenn der KI-Tutor verfügbar ist und du ausdrücklich eine Frage absendest, übermitteln wir die Frage, den Titel der zugehörigen Lektion sowie optional den von dir eingefügten Code an DeepInfra (USA). Der Anbieter verarbeitet diese Angaben mit einem Sprachmodell, um eine Antwort zu erzeugen. Vollständige Kursinhalte, Musterlösungen und ein früherer Chatverlauf werden dabei nicht automatisch übermittelt. Wir speichern keinen dauerhaften Tutor-Chatverlauf in der Anwendung. Die Verarbeitung beim Anbieter ist davon zu unterscheiden; diese Erklärung verspricht keine bestimmte Löschfrist beim Anbieter.

Der Tutor ist als KI gekennzeichnet. Er erhält keine vollständigen Kontodaten. Gib keine Passwörter, API-Schlüssel, vertraulichen Inhalte oder unnötigen personenbezogenen Daten ein. Rechtsgrundlage für die Bearbeitung deiner ausdrücklich abgesendeten Lernfrage: Art. 6 Abs. 1 lit. b DSGVO. Ist der Tutor nicht verfügbar, zeigt die Anwendung dies an; eine Antwort wird dann nicht zugesagt.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

11. Plus-Abo und Zahlung (Stripe)

Für Plus-Abos nutzen wir Stripe Checkout und das Stripe-Kundenportal. Stripe erhält eine interne Kontokennung sowie die Angaben, die du dort eingibst, zum Beispiel E-Mail-Adresse, Name, Rechnungsanschrift, freiwillig eine Umsatzsteuer-Identifikationsnummer und Zahlungsdaten; Name und Anschrift speichert Stripe für die Rechnung an deinem Kundenkonto. Kamst du über einen Kampagnenlink mit Herkunftsangabe auf die Preisseite, geben wir Stripe außerdem die Herkunftsgruppe aus Abschnitt 15 mit (zum Beispiel „x“), sonst „unknown“. Wir speichern die Zuordnung zu deinem Stripe-Kundenkonto, den Abostatus, das Ablaufdatum und einen Nachweis deiner Zustimmung bei der Bestellung (Zeitpunkt und Fassung der zugestimmten Texte). Mit dem Vertrag speichern wir außerdem die E-Mail-Adresse, die du beim Bezahlen angegeben hast, damit die Eingangsbestätigung für eine Kündigung oder einen Widerruf, den du ohne Anmeldung von dieser Adresse aus erklärst, auch bei hohem Aufkommen sofort verschickt wird (Abschnitt 13). Kartendaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Abos) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

12. Transaktions-E-Mails (Resend)

Transaktions-E-Mails versenden wir über Resend (USA). Dazu gehören die Vertragsbestätigung nach einem Plus-Kauf mit AGB und Widerrufsbelehrung, Bestätigungen von Kündigungen, Eingangsbestätigungen für Kündigungs- und Widerrufserklärungen sowie die Mails der Plus-Warteliste (Abschnitt 14). Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Nachricht und technische Versanddaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten zur Bestätigung von Verträgen, Kündigungen und Widerrufen), für die Warteliste Art. 6 Abs. 1 lit. a DSGVO. Einen Newsletter oder andere Werbe-E-Mails versenden wir nicht; die Warteliste schickt nur die Bestätigungsmail und eine Mail zum Start von Plus an Adressen, die sich dafür eingetragen haben.

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

13. Kündigung und Widerruf über die Website

Über Verträge hier kündigen und Vertrag widerrufen kannst du Kündigungen und Widerrufe auch ohne Anmeldung erklären. Wir verarbeiten dabei die Angaben aus dem Formular (zum Beispiel Name, E-Mail-Adresse, betroffener Vertrag, Art der Kündigung, Grund und gewünschter Zeitpunkt, soweit du sie angibst) sowie Datum und Uhrzeit des Eingangs. Wir speichern die Erklärung (Abschnitt 7), ordnen sie soweit möglich deinem Abo zu und senden dir eine Eingangsbestätigung (Abschnitt 12); kommt die Erklärung von der beim Bezahlen angegebenen E-Mail-Adresse, geht diese Bestätigung auch bei hohem Aufkommen sofort hinaus (Abschnitt 11). Zum Schutz vor Missbrauch gilt eine Anfragebegrenzung (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, Kündigungen und Widerrufe entgegenzunehmen und zu bestätigen).

14. Plus-Warteliste (Neon, Resend)

Solange Plus nicht buchbar ist, kannst du dich auf der Warteliste, auf der Preisseite oder auf der Startseite eintragen. Dann schreiben wir dir einmal, sobald Plus buchbar ist. Wir verarbeiten dabei deine E-Mail-Adresse, die gewählte Sprache, Datum und Uhrzeit der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstextes. Kamst du über einen Kampagnenlink, speichern wir außerdem dessen Quelle aus einer festen Liste (zum Beispiel „x“ oder „reddit“). Die Einträge liegen in unserer Datenbank (Abschnitt 7), die E-Mails versenden wir über Resend (Abschnitt 12).

Wir nutzen ein Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt; ist die Tagesgrenze für Bestätigungsmails aus deinem Netzbereich erreicht (siehe unten), bleibt die Anmeldung gespeichert und die Bestätigungsmail folgt später. Erst wenn du auf der verlinkten Seite bestätigst, bekommst du die Mail zum Start von Plus. Vor dem Versand prüfen wir per DNS-Abfrage, ob die Domain deiner Adresse E-Mails annimmt; nimmt sie keine an, löschen wir die Anmeldung. Zum Schutz vor Missbrauch begrenzen wir die Formularabsendungen pro Anschluss (kurz im Arbeitsspeicher unseres Servers). Pro Netzbereich (bei IPv4 die ersten drei Zahlenblöcke der Adresse, bei IPv6 die ersten 48 Bit) führen wir in unserer Datenbank zwei Tageszähler, jeweils nur unter einem geschlüsselten Hashwert des Netzbereichs, nie mit der IP-Adresse selbst: einen für neue Anmeldungen, über dessen Grenze hinaus wir an diesem Tag keine Anmeldung mehr speichern, und einen für Bestätigungsmails. Pro Postfach schicken wir höchstens zwei Bestätigungsmails am Tag; dafür zählen wir unter einem Hashwert der Adresse ohne Zusatz nach „+“, wie viele es an diesem Tag waren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail der Warteliste oder per E-Mail an support@prisma-ltd.de. Mit der Abmeldung löschen wir deine Adresse sofort; jeder Abmeldelink, den wir dir geschickt haben, bleibt dafür gültig. Sonst löschen wir sie spätestens 30 Tage nach der Mail zum Start von Plus. Unbestätigte Anmeldungen löschen wir spätestens 30 Tage nach der Anmeldung.

15. Reichweitenmessung ohne Cookies (Upstash, Vercel Web Analytics)

Wir zählen auf unserem Server, wie oft die Startseite, die Preisseite, die Seite zur 14-Tage-Challenge und die Registrierungsseite aufgerufen werden und aus welcher Richtung die Besuche grob kommen. Dafür erhöhen wir pro Tag, Seite und Herkunftsgruppe einen Zähler. Die Herkunftsgruppe stammt aus einem Kampagnenparameter im Link oder aus der Domain der verweisenden Seite und ist eine von wenigen festen Gruppen, zum Beispiel „x“, „search“ (Suchmaschine), „internal“ (eine unserer Seiten) oder „direct“ (ohne Verweis). Um automatische Abrufe und Vorab-Ladevorgänge nicht mitzuzählen, prüfen wir beim Aufruf die Browserkennung (User-Agent) und einige technische Kopfzeilen der Anfrage; die IP-Adresse wertet die Zählung nicht aus. Gespeichert wird davon nichts. Gespeichert werden ausschließlich die Tageszähler in Upstash Redis (Abschnitt 8): ohne Cookies, ohne Speicher im Browser, ohne Kennung und ohne Profil. Einzelne Besuche lassen sich daraus weder erkennen noch einer Person zuordnen. Die Zähler löschen wir nach 400 Tagen automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Reichweite unseres Angebots in Summe zu messen).

Ebenso zählen wir pro Tag, wie viele Personen sich registrieren, den Einstieg (Einstufung oder Start bei null) und ihre erste Lektion abschließen, als angemeldete Free-Nutzer auf Plus-Inhalte stoßen, einen Bezahlvorgang starten und ihn abschließen; die beiden Bezahlschritte zusätzlich nach Herkunftsgruppe. Damit jede Person pro Schritt und Tag nur einmal zählt, speichern wir in Upstash für höchstens 25 Stunden einen Merker, dessen Name aus Tag, Schritt und deiner Nutzerkennung mit einem geheimen Schlüssel berechnet wird; die Nutzerkennung selbst wird dort nicht gespeichert. Aus den gespeicherten Lernfortschritten (Abschnitt 7) werten wir außerdem in Summe aus, wie viele Lernende einen und sieben Tage nach ihrem Start wiederkommen; dabei entsteht keine neue Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot anhand zusammengefasster Zahlen zu verbessern).

Zusätzlich nutzen wir Vercel Web Analytics der Vercel Inc. (USA, Abschnitt 3), um zu sehen, welche Seiten wie oft aufgerufen werden. Beim Seitenaufruf lädt dein Browser dafür ein Skript von unserer eigenen Domain und meldet die aufgerufene Seite, die verweisende Seite, Zeitpunkt, Land, Browser, Betriebssystem und Gerätetyp. Vercel Web Analytics setzt keine Cookies. Um Besuche zu zählen, bildet Vercel aus der eingehenden Anfrage einen Hashwert, der nach einem Tag verfällt; eine dauerhafte Kennung oder ein Profil über Websites hinweg entsteht nicht. Wir sehen nur zusammengefasste Zahlen. Die Daten speichert Vercel nach seinen Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Seiten in Summe zu messen). Übermittlung in die USA: wie in Abschnitt 3 beschrieben.

16. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit dein Anliegen einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

17. Datensicherung (GitHub, sofern aktiviert)

Sofern aktiviert, erstellen wir mit GitHub Actions der GitHub, Inc. (USA) wöchentlich eine Sicherungskopie unserer Datenbank. Die Kopie wird auf einem Server von GitHub erstellt, sofort verschlüsselt und nur verschlüsselt bei GitHub abgelegt. Den Schlüssel zum Entschlüsseln bewahren wir außerhalb von GitHub auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Datenverlust).

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

18. Cookies und Speicher im Browser

Wir speichern Informationen in deinem Browser oder lesen sie aus, soweit dies unbedingt erforderlich ist, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden dafür diese Speicher:

Die bei der Anmeldung eingebundenen Dienste Clerk (Abschnitt 4) und Cloudflare Turnstile (Abschnitt 5) können zusätzlich eigene, technisch notwendige Cookies oder Browser-Speicher setzen, etwa für die Sitzungssicherheit und den Bot-Schutz. Art und Dauer legen diese Anbieter fest; Einzelheiten stehen in ihren Datenschutzhinweisen.

Du kannst diese Daten über die Website-Daten deines Browsers löschen. Das Löschen lokaler Browserdaten löscht keine bereits an den Server übermittelten Übungsversuche. Deren Löschung kannst du über den Kontakt in Abschnitt 1 anfordern.

Wir setzen keine Analyse- oder Marketing-Cookies ein. Die Reichweitenmessung (Abschnitt 15) kommt ohne Cookies und ohne Speicher im Browser aus. Für den separat geöffneten Stripe Checkout und das Kundenportal gelten zusätzlich die dort angegebenen Cookie- und Datenschutzhinweise.

19. Speicherdauer

• Konto und Lernfortschritt: bis du die Löschung verlangst. Die Löschung kannst du per E-Mail an support@prisma-ltd.de anfordern.
• Abrechnungs- und Vertragsunterlagen (Rechnungen, Buchungsbelege, Vertragsbestätigungen, Zustimmungsnachweise, Kündigungs- und Widerrufserklärungen): so lange, wie gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB), höchstens zehn Jahre.
• Zähler für den Missbrauchsschutz: Sie verfallen automatisch mit Ablauf des jeweiligen Zeitfensters.
• Plus-Warteliste: bis zur Abmeldung, dann sofort gelöscht, spätestens 30 Tage nach der Mail zum Start von Plus. Unbestätigte Anmeldungen: spätestens 30 Tage nach der Anmeldung. Tageszähler der Bestätigungsmails pro Postfach sowie der Anmeldungen und Bestätigungsmails pro Netzbereich: spätestens 30 Tage.
• Tageszähler der Reichweitenmessung und des Funnels: 400 Tage; sie enthalten keine personenbezogenen Daten. Merker gegen Doppelzählung: höchstens 25 Stunden.
• Serverprotokolle und Protokolle der Dienstleister: nach den Aufbewahrungsfristen des jeweiligen Anbieters (Vercel, Clerk, Cloudflare, Stripe, Resend).
• Tutor-Fragen: Wir speichern keinen Chatverlauf; zur Verarbeitung beim Anbieter siehe Abschnitt 10.
• Datensicherungen: Verschlüsselte Sicherungskopien werden nach 14 Tagen automatisch gelöscht. Kopien der Datenbank bei Neon, die wir vor dem Start oder vor Änderungen an der Datenbankstruktur anlegen oder die bei einer Wiederherstellung entstehen, löschen wir spätestens 14 Tage danach. Außerdem kann Neon unsere Datenbank innerhalb des Wiederherstellungsfensters unseres Neon-Tarifs auf einen früheren Zeitpunkt zurücksetzen; bis zum Ende dieses Fensters sind dort auch gelöschte Daten noch vorhanden. Stellen wir eine Sicherung wieder her, löschen wir die zuvor gelöschten Daten erneut.
• Speicher im Browser: siehe die Dauer in Abschnitt 18.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an support@prisma-ltd.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

21. Altersgrenze

AI Steps darfst du ab 16 Jahren nutzen; ein Plus-Abo können nur volljährige Personen oder Minderjährige mit Einwilligung ihrer gesetzlichen Vertreter abschließen (siehe AGB). Die Altersgrenze ist eine Regel unserer AGB. Die Verarbeitung deiner Daten stützt sich auf die in den einzelnen Abschnitten genannten Rechtsgrundlagen.

22. Änderungen

Diese Erklärung kann bei Änderungen des Angebots angepasst werden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.