Welche Daten wir verarbeiten, warum, wie lange — und was wir bewusst nicht tun. Diese Erklärung beschreibt die Verarbeitung so, wie sie tatsächlich stattfindet, nicht vorsorglich alles Denkbare.
Stand: August 2026
Der Vertreter in der Union (Art. 27 DSGVO) und der Zahlungsdienstleister stehen noch nicht fest und sind orange markiert. Beide müssen vor dem Verkaufsstart eingetragen sein — der Vertreter, weil er als Anbieter ohne EU-Niederlassung praktisch Pflicht ist, der Zahlungsdienstleister, weil er personenbezogene Daten verarbeitet.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
Keine externen Schriften, Karten, Videos oder Skripte. Keine Analyse-, Tracking- oder Werbedienste, keine Einbindung sozialer Netzwerke, kein Profiling, keine automatisierte Entscheidungsfindung. Auch die Fotos und der Prüfungssimulator liegen auf unserem eigenen Server.
Deshalb erscheint kein Zustimmungsbanner: es gibt nichts zuzustimmen. Das einzige Cookie ist die Anmeldesitzung, und die setzen wir erst, wenn Sie sich anmelden.
Beim Aufruf verarbeitet der Server die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
Die Probe läuft vollständig in Ihrem Browser. Es werden keine Antworten, keine Ergebnisse und keine Kennungen an den Server übertragen, und es wird kein Cookie gesetzt. Wir erfahren nicht, wie Sie abgeschnitten haben.
Für den kostenpflichtigen Zugang verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags. Wir nutzen diese Daten nicht für Werbung und geben sie nicht weiter. Nach Ablauf des Zugangs werden sie gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungsfrist entgegensteht.
Nach der Anmeldung setzen wir ein Cookie namens dk_sitzung. Es enthält Ihre
E-Mail-Adresse und einen Ablaufzeitpunkt, kryptografisch signiert, damit der Inhalt nicht
verändert werden kann. Laufzeit 30 Tage, HttpOnly, SameSite=Lax. Das
Cookie ist für den Betrieb des geschützten Bereichs unbedingt erforderlich und deshalb
einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht.
Zahlungen werden über Zahlungsdienstleister abgewickelt. Wir erhalten von dort nur die zur Zuordnung der Bestellung nötigen Angaben; Karten- und Kontodaten sehen wir zu keinem Zeitpunkt. Wird ein Zugang über einen Code freigeschaltet, findet auf dieser Website überhaupt keine Zahlungsverarbeitung statt.
Die Website wird bei Kamatera, Inc. betrieben, auf einem Server mit Standort Singapur. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird vor dem Verkaufsstart geschlossen.
Der Serverstandort außerhalb der EU ist eine zusätzliche Drittlandübermittlung, unabhängig von der bereits genannten Übermittlung an den Verantwortlichen in den USA (Ziffer 9). Für beide gilt: wir beschränken die Verarbeitung auf das für den Betrieb Nötige und verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Verantwortlicher ist eine Gesellschaft mit Sitz in den Vereinigten Staaten. Auf die Konten- und Fortschrittsdaten wird deshalb auch aus den USA zugegriffen — das ist eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Wir beschränken diese Verarbeitung auf das, was für den Betrieb nötig ist, und verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, lässt sich für Drittländer nicht garantieren; insbesondere können Behörden dort weitergehende Zugriffsrechte haben. Wenn Sie das nicht möchten, legen Sie bitte kein Konto an — die kostenlose Probe können Sie ohne jede Datenübermittlung nutzen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose Nachricht an info@alpineatlantic.ltd genügt; wir antworten innerhalb eines Monats.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, üblicherweise bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa sobald der Zahlungsdienstleister feststeht. Es gilt jeweils die hier veröffentlichte Fassung.