Datenschutzerklärung

Stand: 14. Juli 2026

Diese Datenschutzerklärung beschreibt, wie SkillQuest („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie die Websites und zugehörigen Dienste von SkillQuest nutzen (die „Dienste“), einschließlich des SkillQuest-MVP-Angebots.

SkillQuest wird aus dem Vereinigten Königreich betrieben. Diese Information dient der Transparenz und ersetzt keine individuelle Rechtsberatung.

Verantwortlicher

Verantwortlicher für die Verarbeitung ist die Organisation, die SkillQuest unter dem Namen SkillQuest betreibt (Kontakt über die auf der Website angegebenen Kanäle, z. B. Kontakt- oder Wartelistenformulare).

Welche Daten wir verarbeiten

Je nach Nutzung können insbesondere folgende Kategorien betroffen sein:

• Konto- und Profildaten (z. B. Name, E-Mail-Adresse, Organisationsangaben, Authentifizierungsdaten)
• Pseudonyme Besucher- und Identitätsgraph-Daten (z. B. sqid, verknüpfte E-Mail aus Konto-, Wartelisten- oder Bestätigungsflows, PostHog distinct ids und Merkmale, UTM/Referrer-Sitzungsattribute, Einwilligungshistorie mit Kategorie, Domain, Version, Zeitstempel und Quelle)
• Warteliste und Marketing (von Ihnen freiwillig angegebene Angaben)
• Termin- und Vertriebsgespräche — wenn Sie über unseren Termin-Anbieter (z. B. Cal.com) einen Termin buchen, können wir Name, E-Mail-Adresse, Terminzeiten und zugehörige Buchungsmetadaten erhalten, um das Gespräch durchzuführen und zu SkillQuest nachzufassen. Der Anbieter verarbeitet die Buchung in unserem Auftrag; wir können zudem eine Kopie des Webhooks für Betrieb, Identitätsauflösung und Analyse speichern.
• Inhalte, die Sie hochladen oder in Produktfunktionen erzeugen
• Erzeugte Lernmedien — z. B. KI-generierte Sprachausgabe und Untertiteldateien aus von Ihnen erstellten Topic-Inhalten, gespeichert organisationsbezogen im Rahmen des Content-Lebenszyklus
• Technische und Nutzungsdaten (z. B. IP-Adresse, Gerätetyp, Browser, besuchte Seiten, Zeitstempel, Protokolle)
• Support-Kommunikation

Identitätsauflösung und Analyse

Bei aktivierter Analyse und Einwilligung können wir: ein Browser-Kontinuitäts-Cookie (sq_sid) setzen; ein pseudonymes sqid serverseitig vergeben oder wiederherstellen; E-Mail aus Konto-, Wartelisten- oder Bestätigungsflows verknüpfen; und in PostHog eine frühere anonyme Analytics-ID mit sqid verknüpfen und dann auf sqid identifizieren. E-Mail ist eine Personeneigenschaft, nicht die primäre Analytics-ID. Mit Analyse-Einwilligung kann Session Replay (pseudonyme Aufzeichnungen von Bildschirminteraktionen über PostHog) zur Nutzungsanalyse und Fehlerbehebung genutzt werden; Replay startet nicht vor Opt-in und endet bei Widerruf. Widerruf der Analyse-Einwilligung stoppt weitere Erfassung und löscht clientseitige Identitätsschlüssel für Analyse.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung, Sicherheit und Verbesserung der Dienste, zur Planung und Durchführung von Vertriebs- oder Onboarding-Gesprächen und der zugehörigen Nachfassung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten und – soweit erlaubt – in aggregierter oder pseudonymisierter Form zur Analyse der Produktnutzung.

Produkt-/Transaktionsbenachrichtigungen (SaaS-Einstellungen, Domain SAAS_NOTIFICATION) sind getrennt von Wartelisten- oder Newsletter-Marketing (WAITLIST_MARKETING, NEWSLETTER_MARKETING) und nicht identisch mit der CMP-Marketing-Cookie-Kategorie. Die Buchung eines Vertriebsgesprächs ist eine transaktionale / vorvertragliche Interaktion für dieses Meeting und stellt für sich allein keine Einwilligung in sonstige Marketing-E-Mails dar.

Rechtsgrundlagen können insbesondere Vertragserfüllung, berechtigte Interessen oder Einwilligung sein (z. B. bei optionalen Mitteilungen oder nicht notwendigen Cookies, sofern anwendbar).

KI-gestützte Inhaltsverarbeitung

Bestimmte Produktfunktionen übermitteln von Ihnen erstellte Lerninhalte (z. B. Topic-Kartentext) an Drittanbieter-KI-Dienste, die diese in unserem Auftrag verarbeiten. Ergebnisse können u. a. synthetische Sprachausgabe, zeitgesteuerte Untertitel oder andere generierte Medien für das Lernerlebnis sein.

• Die Verarbeitung erfolgt mit angemessenen vertraglichen Garantien gegenüber diesen Anbietern.
• Batch-KI-Verarbeitung (Chat-Unterstützung, Inhaltserzeugung, Topic-Video, Batch-Narration u. Ä.) läuft über fal.ai, das Modellanbieter wie OpenRouter in unserem Auftrag aufrufen kann. Wir übermitteln Prompts und Inhalte, die für das Ergebnis nötig sind; in unserer primären Nutzungsdatenbank speichern wir keine vollständigen Prompt-Texte, sondern Lineage-Referenzen (Template-Schlüssel und Observability-Trace-IDs) für Abrechnung und Betrieb.
• Live-Sprache (Echtzeit-Transkription, Streaming-Antworten) kann ElevenLabs und LiveKit direkt nutzen — getrennt von fal-Batch-Pfaden.
• Betriebs-Observability (Langfuse Cloud EU, wenn aktiv) kann Prompts und Modell-Ein-/Ausgaben zur Fehleranalyse und Verbesserung speichern; Zugriff nur für autorisierte Mitarbeitende.
• Wir nutzen Ihre Lerninhalte nicht, um öffentliche Modelle in Ihrem Namen zu trainieren, sofern eine Funktion dies nicht ausdrücklich angibt.
• Generierte Medien (z. B. Narrations-Audio und Untertitel) werden organisationsbezogen gespeichert und gemäß Ihrem Content-Lebenszyklus (Veröffentlichung, erneute Veröffentlichung, Löschung) aufbewahrt, nicht unbegrenzt für andere Zwecke.
• Soweit die API des Anbieters es unterstützt, konfigurieren wir Sprachsynthese-Anfragen so, dass Anbieter-seitiges Request-Logging minimiert wird (z. B. durch Deaktivierung des Loggings für Narrations-Jobs). Enterprise-Zero-Retention kann von den Vereinbarungen Ihrer Organisation mit uns und dem Anbieter abhängen.

Weitere technische Details zur Narrationsverarbeitung stellen wir Kunden auf Anfrage zur Verfügung.

Cookies

Details finden Sie in unserer Cookie-Richtlinie. Notwendige Cookies können ohne Einwilligung gesetzt werden, soweit sie für einen von Ihnen angeforderten Dienst technisch erforderlich sind. Optionale Kategorien umfassen Präferenzen (inkl. Theme, Cursor-Stil und Topic-Learner-Einstellungen wie Untertitel und Wiedergabe — siehe Cookie-Richtlinie für die aktuelle Schlüsselliste), Analyse und Marketing.

Vor Existenz eines sqid gilt der Browser-CMP-Speicher (sq_consent / sq:consent:v1). Nach sqid und erfolgreicher Synchronisation ist der serverseitige Einwilligungsstatus für Site-CMP maßgeblich, sofern nicht eine neuere Browser-Kopie beim nächsten Sync übernommen wird.

Wenn Sie diese Hinweise auf unserer Website lesen, können Sie optionale Kategorien über die Schaltfläche oberhalb dieses Textes erneut öffnen sowie über Footer-Links oder das Kontomenü, soweit wir diese dort anbieten.

Weitergabe und Auftragsverarbeiter

Wir setzen Dienstleister (z. B. Hosting, E-Mail, Datenbank, Monitoring, Termin-Anbieter wie Cal.com für Vertriebsgespräche, PostHog bei aktivierter Analyse, ggf. EU-Hosting) ein, die Daten in unserem Auftrag verarbeiten. Eine Weitergabe an Behörden erfolgt, wenn wir gesetzlich dazu verpflichtet sind oder dies zum Schutz von Rechten und Sicherheit erforderlich ist.

Drittlandübermittlungen

Sofern Anbieter außerhalb des UK eingesetzt werden, setzen wir – soweit erforderlich – geeignete Garantien (z. B. UK IDTA oder UK Addendum zu EU-Standardvertragsklauseln) ein.

Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen. Termin-Webhook-Datensätze speichern wir nur so lange, wie es für Nachfassung, Betrieb und Identitätsauflösung zu der jeweiligen Buchung nötig ist, und löschen oder minimieren sie danach. Einwilligungsentscheidungen werden append-only protokolliert; materialisierter Status pro Person wird geführt. Bei Kontolöschung redigieren oder entfernen wir personenbezogene Einwilligungsdaten, soweit angemessen.

Ihre Rechte

Soweit anwendbar, können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit haben sowie eine erteilte Einwilligung widerrufen (CMP, Wartelisten-Abmeldung, SaaS-Benachrichtigungen, Kontolöschung). Beschwerden können Sie bei einer Aufsichtsbehörde einreichen.

Kontakt

Wenden Sie sich für datenschutzbezogene Anfragen an die auf der Website angegebenen Kontaktmöglichkeiten.