Ace-It wird geladen ...
Ace-It • Focus & Flow
Ace-It wird geladen ...
Stand: 24. September 2026, Version 1.6
Alexander Maximilian Sax Aurikelweg 10, 1220 Wien, Österreich E-Mail: datenschutz@ace-it.at Telefon: +43 677 61483120
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website ace-it.at und bei der Nutzung der Lernplattform Ace-It verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Die Website und Anwendung werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer. Diese Daten sind für die Auslieferung der Website erforderlich und werden in Server-Logs für kurze Zeit gespeichert.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Datenübermittlung: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag ist abgeschlossen.
Nutzerkonten, Lerndaten und Kaufdaten werden bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur, gespeichert. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main, Deutschland.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung). Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln ist abgeschlossen.
Auf der Startseite zeigen wir ein Video, das auf YouTube gespeichert ist. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden es über die Domain youtube-nocookie.com („erweiterter Datenschutzmodus“) ein.
Solange Sie nicht auf Play klicken, wird keine Verbindung zu YouTube aufgebaut: Das Vorschaubild liegt auf unseren eigenen Servern. Erst mit dem Klick lädt Ihr Browser den YouTube-Player. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und Ihre Nutzung des Players. YouTube kann dabei Informationen auf Ihrem Gerät speichern oder auslesen (etwa im lokalen Speicher des Browsers). Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss; Google ist dafür selbst verantwortlich.
Zweck: Darstellung eines Rundgangs durch die Plattform. Rechtsgrundlage: Ihre Einwilligung durch den Klick auf Play (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie das Video nicht mehr abspielen und die von YouTube gespeicherten Daten in Ihrem Browser löschen. Datenübermittlung: Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google: https://policies.google.com/privacy
Wir verwenden ausschließlich technisch notwendige Cookies und Speichermechanismen. Ein Einwilligungsbanner ist daher nicht erforderlich.
| Name (Muster) | Zweck | Speicherdauer |
|---|---|---|
| sb-access-token, sb-refresh-token | Anmeldung und Sitzung (Supabase Auth) | bis zum Abmelden |
| __stripe_mid, __stripe_sid | Betrugsprävention im Zahlungsvorgang (nur auf Stripe-Seiten) | 1 Jahr / 30 Minuten |
| aceit.* (sessionStorage des Browsers) | Entwurf des Registrierungsformulars, Ihre Auswahl bei den Zustimmungskästchen während der Anmeldung über Google, Kampagnenherkunft des aktuellen Besuchs (z. B. Instagram-Link) | bis zum Schließen des Tabs |
Diese Cookies sind für die Anmeldung, das Halten der Sitzung und die sichere Zahlungsabwicklung unbedingt erforderlich (§ 165 Abs 3 TKG 2021). Sie können Cookies in Ihren Browsereinstellungen löschen. Ohne Sitzungs-Cookie ist eine Anmeldung nicht möglich.
Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Werbenetzwerken. Erst wenn Sie das eingebettete YouTube-Video auf der Startseite abspielen, kann YouTube eigene Einträge auf Ihrem Gerät speichern (siehe 3.3).
Wir verwenden Vercel Web Analytics der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Diese Messung arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät. Erfasst werden aggregierte Daten wie Seitenaufrufe, aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und Land.
Zur Zählung von Besuchen bildet Vercel aus IP-Adresse und Browserkennung einen kurzlebigen Hashwert, der nach spätestens 24 Stunden verworfen wird. Die IP-Adresse selbst wird nicht gespeichert. Eine Identifikation einzelner Nutzer, eine Wiedererkennung über mehrere Tage oder eine seitenübergreifende Verfolgung findet nicht statt.
Zweck: Verständnis, welche Seiten und Inhalte genutzt werden, um das Angebot zu verbessern. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung des Angebots). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 165 Abs 3 TKG 2021 erforderlich. Speicherdauer: Die aggregierten Auswertungen werden bei Vercel nach Ablauf der anbieterseitigen Aufbewahrungsfrist gelöscht. Rohdaten mit Personenbezug entstehen nicht.
Zusätzlich verwenden wir Vercel Speed Insights. Dabei werden technische Leistungswerte Ihres Seitenaufrufs erfasst (etwa Ladezeit, Zeit bis zur ersten Interaktion, Layoutverschiebungen) zusammen mit der aufgerufenen Seite, dem Gerätetyp, dem Browser und dem Land. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert.
Zweck: Erkennen und Beheben von Ladezeit- und Darstellungsproblemen. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Plattform).
Vercel verarbeitet diese Daten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
Sie können der Verarbeitung nach Art 21 DSGVO widersprechen. Wenden Sie sich dafür an datenschutz@ace-it.at. Da keine Daten auf Ihrem Gerät gespeichert werden, ist ein Ausschluss Ihres Geräts technisch nur eingeschränkt möglich; die Messung können Sie durch Blockieren von Skripten in Ihrem Browser unterbinden, ohne dass die Plattform ihre Funktion verliert.
Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Zeitpunkt der Registrierung, Zeitpunkt und Fassung Ihrer Zustimmung zu den AGB und Ihrer Kenntnisnahme der Datenschutzerklärung sowie gegebenenfalls Ihre Einwilligung in Informations-E-Mails (siehe 10.2). Einen Benutzernamen (aus dem Teil Ihrer E-Mail-Adresse vor dem @, bei Anmeldung mit Google aus Ihrem Vornamen, siehe 6.2) und ein Profilbild aus unserer Auswahl vergeben wir automatisch; beides können Sie in den Einstellungen ändern.
Nach der ersten Anmeldung können Sie freiwillig weitere Angaben machen, die Sie jederzeit überspringen oder später in den Einstellungen ändern können: Vorname, Studienrichtung, Startsemester, Lernziele, Teilnahme am Leaderboard (siehe 8) und wie Sie auf Ace-It aufmerksam geworden sind. Wir nutzen diese Angaben, um Ihnen passende Kurse und Inhalte anzuzeigen und unser Angebot auszuwerten.
Zweck: Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos.
Beim Kauf eines Kurses geben Sie im Bezahlvorgang eine Telefonnummer an (alternativ jederzeit in den Einstellungen). Wir verwenden sie, um Sie den WhatsApp-Gruppen der Ace-It-Community zuzuordnen: Nur so können wir prüfen, ob eine Beitrittsanfrage von einer berechtigten Person stammt.
Die Nummer ist für andere Nutzer der Plattform nicht sichtbar und wird nicht für Werbung per SMS oder Anruf verwendet. Wenn Sie einer WhatsApp-Gruppe beitreten, wird Ihre Nummer den übrigen Gruppenmitgliedern und dem Betreiber von WhatsApp (Meta Platforms Ireland Ltd.) bekannt; für die Nutzung von WhatsApp gelten dessen eigene Datenschutzbestimmungen. Der Beitritt zu einer Gruppe ist freiwillig.
Sie können Ihre Telefonnummer jederzeit in den Einstellungen Ihres Kontos ändern oder nachtragen.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos.
Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google-Konto registrieren und anmelden („Mit Google fortfahren"). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie diese Funktion nutzen, werden Sie zu Google weitergeleitet und melden sich dort an. Google übermittelt uns danach Ihren Namen, Ihre E-Mail-Adresse und eine Google-interne Nutzerkennung (Provider-User-ID); gegebenenfalls auch die Adresse Ihres Google-Profilbilds, die wir nicht verwenden. Ihr Google-Passwort erhalten wir nicht. Die Authentifizierung läuft technisch über unseren Dienstleister Supabase (siehe 3.2), der die Anmeldung bei Google abwickelt und die übermittelten Daten in Ihrem Nutzerkonto speichert. Aus dem Namen übernehmen wir Vor- und Nachnamen in Ihr Profil (für die persönliche Anrede, nicht öffentlich sichtbar) und bilden aus dem Vornamen Ihren Benutzernamen, den Sie in den Einstellungen einmal ändern können.
Vor der Weiterleitung zu Google bestätigen Sie die Nutzungsbedingungen und die Kenntnisnahme dieser Datenschutzerklärung. Ein Konto, für das diese Bestätigung nicht innerhalb von 24 Stunden vorliegt, löschen wir automatisch.
Zweck: Registrierung und Anmeldung ohne eigenes Passwort bei Ace-It. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung: Bereitstellung des von Ihnen gewählten Anmeldewegs). Speicherdauer: bis zur Löschung Ihres Kontos.
Für die Verarbeitung bei Google selbst, insbesondere die Anmeldung in Ihrem Google-Konto, ist Google verantwortlich; es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy. Google kann Daten in die USA übermitteln (siehe 14). Die Nutzung ist freiwillig; Sie können sich jederzeit auch mit E-Mail-Adresse und Passwort registrieren.
Bei der Nutzung der Lernfunktionen verarbeiten wir: Lernzeiten, bearbeitete Karteikarten und Ergebnisse, Ergebnisse von Prüfungssimulationen, Lernfortschritt, Streaks, Erfahrungspunkte (XP), Erfolge (Achievements) sowie von Ihnen freiwillig eingetragene Daten wie Noten oder Lernziele.
Zweck: Bereitstellung der Lernfunktionen, Berechnung von Wiederholungsintervallen, Anzeige Ihres Fortschritts. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos.
Von Ihnen eingetragene Noten werden ausschließlich Ihnen angezeigt und niemals mit anderen Nutzern geteilt oder in Ranglisten verwendet.
Im Leaderboard sehen andere angemeldete Nutzer der Plattform Ihren Benutzernamen, Ihr Profilbild, Ihre Erfahrungspunkte, Ihren Rang und Ihre Lernaktivität (z. B. Lerntage, gelernte Karteikarten). Ist in Ihrem Profil ein Anzeigename hinterlegt, erscheint dieser statt des Benutzernamens; bei Konten, die vor dem 19. September 2026 angelegt wurden, ist das der bei der Registrierung angegebene Name, den Sie in den Einstellungen ändern können. Ihre E-Mail-Adresse, ein von Google übernommener Name und Ihre Noten werden nicht angezeigt.
Der Benutzername wird automatisch aus dem Teil Ihrer E-Mail-Adresse vor dem @ gebildet (bei Anmeldung mit Google aus Ihrem Vornamen). Enthält dieser Teil Ihren Namen, ist er im Benutzernamen erkennbar. Sie können den Benutzernamen in den Einstellungen einmal ändern.
Bei der Registrierung ist die Teilnahme ausgeschaltet. Im Onboarding nach der ersten Anmeldung ist der Schalter „Im Leaderboard teilnehmen" voreingestellt; Sie sehen ihn dort und können ihn vor dem Speichern ausschalten. Wenn Sie das Onboarding überspringen, nehmen Sie nicht teil. Sie können die Teilnahme jederzeit in den Einstellungen beenden; danach werden Ihre Daten aus dem Leaderboard entfernt.
Zweck: gemeinsames, motivierendes Lernen durch einen Vergleich des Lernfortschritts. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer motivierenden Lernumgebung). Angezeigt werden nur Benutzername, Profilbild und Lernkennzahlen, keine Kontakt- oder Notendaten; Sie können jederzeit widersprechen (Art 21 DSGVO), indem Sie die Teilnahme ausschalten. Wer vor dem 19. September 2026 aktiv eingewilligt hat (Art 6 Abs 1 lit a DSGVO), kann diese Einwilligung ebenso jederzeit mit Wirkung für die Zukunft widerrufen.
Beim Kauf eines Kurses verarbeiten wir: gekaufter Kurs, Preis, Kaufzeitpunkt, Zugangsdauer, Stripe-Zahlungsreferenz, Rechnungsnummer, die im Bezahlvorgang angegebene Telefonnummer (siehe Punkt 6.1), Ihre Zustimmung zum sofortigen Leistungsbeginn (mit Zeitstempel).
Zweck: Vertragsabwicklung, Freischaltung des Zugangs, Rechnungslegung. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO; für Rechnungsdaten Art 6 Abs 1 lit c DSGVO (§ 132 BAO). Speicherdauer: Rechnungsdaten 7 Jahre ab Ende des Kalenderjahres. Übrige Kaufdaten bis zur Löschung des Kontos.
Die Zahlung wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail, IP-Adresse). Wir erhalten keine vollständigen Kartendaten.
Für die Zahlungsabwicklung, Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe eigenständiger Verantwortlicher. Soweit Stripe Daten in unserem Auftrag verarbeitet (z. B. Rechnungsversand), besteht ein Auftragsverarbeitungsvertrag. Stripe kann Daten an Stripe Inc. in den USA übermitteln; Grundlage sind Standardvertragsklauseln und die Zertifizierung unter dem EU-US Data Privacy Framework.
Datenschutzerklärung von Stripe: https://stripe.com/at/privacy
Wir senden Ihnen E-Mails, die für die Vertragsabwicklung erforderlich sind: Registrierungsbestätigung, Passwort-Zurücksetzen, Kaufbestätigung, Rechnung, Bestätigung eines Widerrufs, Hinweise zum Ablauf Ihres Zugangs.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
Der Versand erfolgt über Supabase (Authentifizierungs-E-Mails) sowie über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge mit Standardvertragsklauseln.
Nur wenn Sie bei der Registrierung oder in den Einstellungen ausdrücklich zugestimmt haben, senden wir Ihnen Informationen zu neuen Kursen, Funktionen und Angeboten. Wir speichern Zeitpunkt und Inhalt Ihrer Zustimmung.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 TKG 2021. Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder in den Einstellungen.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. E-Mails werden über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet. Ein Auftragsverarbeitungsvertrag besteht.
Rechtsgrundlage: Art 6 Abs 1 lit b bzw. lit f DSGVO. Speicherdauer: bis zur Erledigung der Anfrage, längstens 2 Jahre.
Wenn Sie die Rücktrittsfunktion nutzen, speichern wir Ihre Angaben (Name, E-Mail, betroffener Kauf, Zeitpunkt des Eingangs) und senden Ihnen eine Eingangsbestätigung.
Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO (§ 13a FAGG) und lit b DSGVO. Speicherdauer: 7 Jahre (Nachweis der Vertragsabwicklung).
Zur Sicherung der Plattform verarbeiten wir Protokolldaten (IP-Adresse, Zeitpunkt, Aktion) bei sicherheitsrelevanten Vorgängen wie Anmeldeversuchen. Bei Verdacht auf Kontoweitergabe oder missbräuchliche Nutzung können wir Nutzungsmuster auswerten.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Sicherheit und Schutz der Inhalte). Speicherdauer: 90 Tage, bei laufenden Vorfällen bis zur Klärung.
Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb benötigen und die vertraglich an unsere Weisungen gebunden sind: Vercel (Hosting, Reichweiten- und Leistungsmessung), Supabase (Datenbank, Authentifizierung), Stripe (Zahlung), Google Workspace (E-Mail-Postfach), Resend (E-Mail-Versand). Wenn Sie die Anmeldung mit Google nutzen, tauschen wir mit Google Ireland Limited die für die Anmeldung nötigen Daten aus (siehe 6.2). Wenn Sie das Video auf der Startseite abspielen, lädt Ihr Browser es direkt von YouTube (Google Ireland Limited, siehe 3.3). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO).
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei Löschung Ihres Kontos werden Ihre Kontodaten und Lerndaten gelöscht. Rechnungsdaten werden aufgrund der steuerlichen Aufbewahrungspflicht (7 Jahre, § 132 BAO) getrennt und zugriffsbeschränkt aufbewahrt und danach gelöscht.
Sie können Ihr Konto jederzeit in den Einstellungen löschen.
Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an datenschutz@ace-it.at.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, https://www.dsb.gv.at.
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO statt. Die Berechnung von Wiederholungsintervallen, Erfahrungspunkten und Rängen dient ausschließlich der Lernfunktion und hat keine rechtliche oder vergleichbar erhebliche Wirkung.
Die Plattform richtet sich an Personen ab 14 Jahren (§ 4 Abs 4 DSG).
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Version ist unter https://ace-it.at/datenschutz abrufbar.