Datenschutzerklärung
Datenschutzerklärung
Letzte Aktualisierung: 10. Januar 2026
1. Einleitung
SH350 ("wir", "unser" oder "die Plattform") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, wenn Sie auf unsere Website https://sh350.com zugreifen und mit unseren Bildungsdiensten interagieren.
Diese Richtlinie gilt für alle Besucher, unabhängig von ihrem geografischen Standort. Sie entspricht den gesetzlichen Anforderungen von Marokko (Gesetz 09-08), der Europäischen Union (DSGVO), Kalifornien (CCPA) und internationalen Datenschutzstandards.
2. Verantwortlicher für die Datenverarbeitung
Verantwortliche Stelle: SH350
- Standort: Casablanca, Marokko
- Verantwortlicher: Mehdi Abourached
- Hauptkontakt: contact@sh350.com
3. Rechtliche Konformität
Diese Plattform entspricht den folgenden Datenschutzanforderungen:
- Marokko: Gesetz 09-08 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten
- Europäische Union: Datenschutz-Grundverordnung (DSGVO 2016/679)
- Kalifornien: California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA)
- International: Google-Standards (Analytics, AdSense, Firebase)
4. Erfasste Daten
Wir erfassen ein Minimum an Daten. Hier ist, was wir tatsächlich erfassen:
4.1 Automatisch erfasste Daten
- Google Analytics: IP-Adresse (anonymisiert), Browsertyp, besuchte Seiten, Besuchsdauer, Verkehrsquelle
- Google Tag Manager: Interaktionsereignisse, Klicks auf Anzeigen
- Technische Firebase-Protokolle: Sicherheits- und Diagnoseprotokolle
- Cookies: Siehe Abschnitt 10
4.2 Freiwillig bereitgestellte Daten
- Kontaktformular: Name, E-Mail-Adresse, Nachricht
- Kontoerstellung: E-Mail-Adresse, Passwort, Benutzerprofil (Firebase Auth)
- Benutzerprofil: Anzeigename, Präferenzen, Quizergebnisse, Fortschritt
- KI-Fragen: Text der an das Q&A-System gestellten Fragen (24h Cache)
- PayPal-Spenden: Zahlungsdaten verbleiben zwischen Ihnen und PayPal
4.3 NICHT erfasste Daten
- ❌ Finanzdaten (außer über PayPal)
- ❌ Gesundheits- oder sensible Daten
- ❌ Biometrische Daten
- ❌ Genauer GPS-Standort
5. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen:
- Einwilligung: Sie akzeptieren Cookies und Tracking über das Einwilligungsbanner
- Berechtigtes Interesse: Verbesserung der Website, Nutzungsanalyse, Betrugsprävention
- Vertragliche Verpflichtung: Wenn Sie ein Konto erstellen, zur Erbringung des Dienstes
- Rechtliche Verpflichtungen: Einhaltung der Datenschutzgesetze
6. Zwecke der Verarbeitung
Ihre Daten werden für folgende Zwecke verarbeitet:
- Bereitstellung und Verbesserung der Bildungsdienste (Quizze, Artikel)
- Analyse der Plattformnutzung (Google Analytics)
- Anzeige relevanter Werbung (Google AdSense)
- Verwaltung von Kontaktformular-Einsendungen
- Verwaltung von Benutzerprofilen und Fortschritt
- Bereitstellung von Antworten über das KI-Q&A-System
- Gewährleistung von Sicherheit und Betrugsprävention
7. Weitergabe von Daten an Dritte
Wir verkaufen Ihre Daten niemals. Wir geben jedoch bestimmte Daten an die folgenden Drittanbieter weiter:
7.1 Google (Datenverarbeitung)
- Google Analytics: Nutzungsdaten, anonymisierte IP
- Google AdSense: Cookies für personalisierte Werbung
- Firebase: Speicherung von Benutzerdaten, Authentifizierung
7.2 Anbieter generativer KI (USA)
- Groq: Verarbeitung von Q&A-Abfragen (Modell Llama 3.3 70B)
- Google Gemini: KI-Fallback (Modell Gemini 2.5 Flash)
- OpenRouter: Sekundärer Fallback (Modell DeepSeek R1)
Übermittelte Daten: Nur Fragetext (keine persönlich identifizierbaren Daten)
Aufbewahrung: Lokaler Cache 24h, keine Aufbewahrung durch Anbieter (stateless API)
Übermittlungen: USA - Anwendbare Standardvertragsklauseln (SCCs)
7.3 PayPal (Zahlungen)
PayPal verarbeitet Ihre Zahlungsdaten direkt. Siehe die Datenschutzerklärung von PayPal.
8. Dauer der Datenspeicherung
| Datentyp | Aufbewahrungsdauer |
|---|---|
| Google Analytics | 14 Monate (GA4-Einstellung) |
| KI-Q&A-Cache | 24 Stunden |
| Formularnachrichten | 6 Monate |
| Kontodaten | Kontodauer + 30 Tage |
| Quizergebnisse / Fortschritt | Kontodauer |
9. Ihre Rechte an personenbezogenen Daten
🌍 Weltweit geltende Rechte
- Auskunftsrecht: Eine Kopie Ihrer Daten anfordern
- Recht auf Berichtigung: Ihre ungenauen Daten korrigieren
- Recht auf Löschung ("Recht auf Vergessenwerden"): Die Löschung Ihrer Daten anfordern
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Recht auf Widerruf der Einwilligung: Ihre Einwilligung zu Cookies/Tracking widerrufen
🇪🇺 Zusätzliche Rechte (DSGVO)
- Recht auf Einschränkung: Die Verarbeitung Ihrer Daten einschränken
- Widerspruchsrecht: Der Verarbeitung widersprechen
- Beschwerderecht: Eine Beschwerde bei Ihrer lokalen Behörde einreichen
So üben Sie Ihre Rechte aus: Kontaktieren Sie uns unter contact@sh350.com. Wir werden innerhalb von 30 Tagen antworten.
10. Cookies und Tracking
Arten von Cookies
- Notwendige Cookies: Erforderlich für den Betrieb (immer aktiv)
- Analyse-Cookies: Google Analytics (14 Monate)
- Marketing-Cookies: Google AdSense (basierend auf Einwilligung)
Cookie-Verwaltung
- Einwilligung: Einwilligungsbanner bei Ihrem ersten Besuch
- Ablehnen: Sie können nicht notwendige Cookies ablehnen
- Ändern: Ändern Sie Ihre Präferenzen jederzeit
Google Ads Opt-out: Google-Werbeeinstellungen
11. Künstliche Intelligenz und generierte Inhalte
⚠️ KI-Warnung
SH350 nutzt generative KI-Dienste (Groq, Google Gemini, OpenRouter) für das intelligente Q&A-System.
- Von KI generierte Antworten können Fehler enthalten
- Sie stellen keine professionelle Beratung dar
- Der Inhalt wird vom SH350-Team moderiert
- Nur der Text Ihrer Frage wird an die Anbieter übermittelt
- Es werden keine personenbezogenen Daten in KI-Abfragen aufgenommen
12. Internationale Datenübermittlungen
Ihre Daten können außerhalb Ihres Wohnsitzlandes übertragen werden:
- Google-Server: Vereinigte Staaten und Europa
- KI-Anbieter: Vereinigte Staaten
Für EU-Nutzer: Die Übermittlungen basieren auf dem EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs).
13. Datensicherheit
- Verschlüsselung: HTTPS/TLS für alle Übertragungen
- Firebase-Sicherheitsregeln: Restriktive Authentifizierung und Autorisierung
- Passwörter: Gehasht, niemals im Klartext gespeichert
- Konformität: Google Cloud Sicherheitsstandards
14. Kinder und Minderjährige
Dieser Inhalt ist nicht für Kinder unter 13 Jahren bestimmt.
- SH350 enthält fortgeschrittene Bildungsinhalte, die für Erwachsene und Jugendliche konzipiert sind
- Wir erfassen wissentlich keine Daten von Minderjährigen <13 Jahren
- Wenn Daten von Minderjährigen erkannt werden, werden diese gelöscht
15. Einhaltung Marokko (CNDP)
Einhaltung Gesetz 09-08: SH350 respektiert das marokkanische Gesetz zum Schutz personenbezogener Daten.
- Die Datenverarbeitung unterliegt einer Konformitätserklärung bei der CNDP
- Recht auf Zugang und Berichtigung gemäß marokkanischem Recht
- Kontakt CNDP: Commission Nationale de Contrôle de la Protection des Données, Rabat, Marokko
16. Änderungen dieser Richtlinie
Wir können diese Richtlinie jederzeit aktualisieren. Änderungen treten sofort nach Veröffentlichung in Kraft. Das Datum "Letzte Aktualisierung" gibt das Datum der letzten Änderung an.
17. Kontakt und Ausübung Ihrer Rechte
- E-Mail: contact@sh350.com
- Website: https://sh350.com
- Kontaktseite: https://sh350.com/de/contact
- Standort: Casablanca, Marokko
Wir werden auf Ihre Anfragen innerhalb von 30 Tagen antworten.
18. Datenschutzbehörden
- 🇲🇦 Marokko: Commission Nationale de Contrôle de la Protection des Données (CNDP) - Rabat
- 🇪🇺 Europäische Union: Datenschutzbehörde Ihres Mitgliedstaates
- 🇺🇸 Kalifornien: California Privacy Protection Agency (CPPA)
Version: 2.0 | Datum: 10. Januar 2026
Diese Datenschutzerklärung gilt für alle Besucher und Benutzer von SH350.