Datenschutzerklärung

für die Kursplattform kurs.mpu-wissen.de · Stand: 7. September 2026

1. Verantwortlicher2. Hosting & Server-Logs3. Cookies4. Nutzungsdaten5. Konto & Testzugang6. Erstfeedback7. Fallanalyse (KI)8. Gutachten-Check (KI, Gesundheitsdaten)9. Kauf & Zahlung10. E-Mails11. Weitere Funktionen12. Schriftarten13. Empfänger & Drittland14. Speicherdauer15. Deine Rechte16. Sicherheit17. Änderungen

1. Verantwortlicher

BenAmbros Media GmbH
James-Loeb-Straße 11
82418 Murnau am Staffelsee
Deutschland

Geschäftsführer: Benjamin Kominek
Handelsregister: Amtsgericht München, HRB 293443
E-Mail: onlinekurs@mpu-wissen.de

Für alle Fragen zum Datenschutz – Auskunft, Berichtigung, Löschung, Widerspruch – schreib an diese Adresse. Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Hosting und Server-Logfiles

Die Plattform läuft auf Servern eines Hosting-Dienstleisters mit Rechenzentrum in der Europäischen Union. Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO); er hat keinen eigenen Zugriff auf die Inhalte deines Kontos.

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer). Diese Logfiles brauchen wir, um die Plattform sicher und stabil zu betreiben und Angriffe nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung nötig macht.

Zusätzlich speichert die Plattform bei der Anmeldung und beim Setzen eines Passworts für eine Stunde einen Zähler je IP-Adresse, um automatisierte Massenanmeldungen und das Durchprobieren von Passwörtern zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Danach wird der Zähler automatisch gelöscht.

3. Cookies

Die Plattform setzt nur eigene Cookies, keine von Werbenetzwerken:

Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Ohne die Login-Cookies kannst du den Kurs nicht nutzen; ohne mwk_vid funktioniert alles genauso.

4. Nutzungsdaten (anonym)

Um zu sehen, ob die Seiten verständlich sind, erfasst die Plattform anonym, was auf ihnen passiert: Seitenaufruf, Klicks mit Position auf der Seite, Scrolltiefe, Verweildauer, Geräteklasse (Handy, Tablet, Desktop), Bildschirmbreite, Herkunftsseite. Dabei wird keine IP-Adresse gespeichert, es wird kein Cookie gesetzt; die Sitzungskennung liegt nur im Speicher deines Browser-Tabs und verfällt mit dem Schließen. Wer im Browser „Do Not Track“ aktiviert hat, wird nicht erfasst.

Zusätzlich zählen wir Schritte im Anmeldeprozess (welche Frage beantwortet, Formular abgeschickt, Fehler) – verknüpft mit der Kennung aus dem Cookie mwk_vid, nach der Anmeldung mit deinem Konto. Diese Daten sieht nur der Betreiber; sie werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Plattform). Speicherdauer: Klick- und Scrolldaten 6 Monate, Schritte im Anmeldeprozess 12 Monate, danach automatische Löschung.

5. Konto und kostenloser Testzugang

Ein Konto entsteht, wenn du dich für den Testzugang anmeldest (E-Mail-Adresse, optional Vorname) oder den Kurs kaufst. Gespeichert werden:

• E-Mail-Adresse, Vorname (sofern angegeben), Passwort als Hash (nie im Klartext)
• Zeitpunkt der Anmeldung, Zeitpunkt des letzten Besuchs, Fortschritt im Kurs (welche Einheiten abgeschlossen sind)
• beim Testzugang: Beginn und Ende der 48-Stunden-Frist

Der Testzugang wird ohne Bestätigungslink angelegt, damit du sofort im Kurs bist. Die Zugangsdaten bekommst du per Mail an die angegebene Adresse. Wegwerf-Adressen werden abgewiesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Anbahnung – auch der kostenlose Testzugang ist ein Nutzungsvertrag). Speicherdauer: siehe Abschnitt 14.

6. Erstfeedback (die Fragen vor dem Konto)

Vor dem Testzugang beantwortest du bis zu zwölf Fragen zu deinem Fall: Anlass der MPU (z. B. Alkohol, Drogen, Punkte), gemessener Wert, Substanz, Verfahrensstand, Zeitpunkt, Nachweisstand, bisherige Vorbereitung, größte Sorge, ein optionaler Freitext. Diese Angaben speichern wir zu deinem Konto und nutzen sie für drei Dinge: die schriftliche Ersteinschätzung per Mail, die Vorbelegung deiner Fallanalyse und die Auswahl der Kurseinheiten, die zu deiner Sorge passen.

Angaben zu Alkohol- oder Drogenkonsum und zu einer Abstinenz sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, weil du sie für genau diesen Zweck selbst einträgst und mit dem Absenden ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du die Löschung deines Kontos verlangst; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Die Ersteinschätzung wird auf Basis deiner Antworten zusammengestellt; dabei kann der in Abschnitt 7 beschriebene KI-Dienst eingesetzt werden. Es werden nur deine Antworten übermittelt, nicht dein Name und nicht deine E-Mail-Adresse.

7. Persönliche Fallanalyse mit KI-Unterstützung

In der Einheit „Deine persönliche Fallanalyse“ beschreibst du in sechs Feldern mit eigenen Worten, was passiert ist, wie du es heute siehst und was du verändert hast. Wenn du die Fallanalyse abschickst, werden diese Texte zusammen mit deinen Antworten aus dem Erstfeedback an den KI-Dienst Anthropic (siehe Abschnitt 13) übermittelt und dort nach den Beurteilungskriterien der Bundesanstalt für Straßenwesen ausgewertet: Was ein Gutachter nachfragen würde, wo Lücken und Widersprüche sind, was als Nächstes dran ist. Das Ergebnis wird in deinem Konto gespeichert und dir per Mail angekündigt.

Übermittelt werden ausschließlich deine Texte und Antworten. Nicht übermittelt werden Name, E-Mail-Adresse, Konto-Kennung oder IP-Adresse. Anthropic verwendet die übermittelten Inhalte nach seinen Vertragsbedingungen für Geschäftskunden nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit.

Die Auswertung ist eine automatisierte Unterstützung für deine Vorbereitung. Sie trifft keine Entscheidung mit rechtlicher Wirkung für dich (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO); ob und wie du sie nutzt, entscheidest du.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Leistung des Kurses) und für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO (deine Einwilligung durch das Abschicken). Speicherdauer: Im Testzugang wird die Fallanalyse 14 Tage nach der Auswertung automatisch gelöscht; bei Kurskonten bleibt sie bis zur Löschung des Kontos, damit du sie im Kurs wieder aufrufen kannst. Du kannst bis zu 3 Auswertungen anfordern; eine neue ersetzt die alte.

8. Gutachten-Check (Upload eines MPU-Gutachtens)

Im Kurs kannst du ein vorhandenes MPU-Gutachten als PDF oder Fotos hochladen, damit es für dich ausgewertet wird. Ein Gutachten enthält in aller Regel besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Angaben zu Straftaten oder Ordnungswidrigkeiten). Deshalb gilt hier Folgendes:

• Nur auf deine Veranlassung. Der Upload geschieht ausschließlich, wenn du ihn selbst startest und vorher die Einwilligung ankreuzt. Ohne diese Einwilligung nimmt die Plattform keine Datei an.
• Was mit der Datei passiert. Die Datei wird kurzzeitig in einem Verzeichnis abgelegt, das nicht über das Internet erreichbar ist, und an den KI-Dienst Anthropic (Abschnitt 13) übermittelt. Dieser liest das Dokument und liefert eine strukturierte Auswertung zurück: geprüfte Fragestellung, Einstufung, Ablehnungsgründe mit Erklärung, Widersprüche, Auflagen, Plan für den nächsten Anlauf.
• Schwärzung in der Auswertung. Der KI-Dienst ist angewiesen, in der Auswertung keine Namen, Geburtsdaten, Adressen, Aktenzeichen, Kennzeichen oder Namen von Gutachtern wiederzugeben. In deinem Konto gespeichert wird nur diese Auswertung, nicht das Gutachten.
• Löschung. Die hochgeladenen Dateien werden unmittelbar nach der Auswertung vom Server gelöscht – auch dann, wenn die Auswertung fehlschlägt. Bei einem Abbruch werden sie spätestens nach 24 Stunden gelöscht.
• Keine Rechtsberatung. Die Auswertung erklärt das Gutachten; ob es anfechtbar ist, beurteilt sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Löschung der Auswertung oder deines Kontos verlangst. Speicherdauer: Dateien: bis zur Auswertung, maximal 24 Stunden. Auswertung: bis zur Löschung des Kontos oder bis du eine neue anforderst (bis zu 3 Auswertungen).

9. Kauf und Zahlung (Stripe)

Der Kauf des Kurses läuft über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Auf der Zahlungsseite von Stripe gibst du deine Zahlungsdaten direkt bei Stripe ein; wir sehen und speichern keine Karten- oder Kontonummern. Stripe übermittelt uns nach der Zahlung: E-Mail-Adresse, Name (soweit angegeben), gezahlter Betrag, Währung, Zeitpunkt, eine Vorgangskennung und den Status der Zahlung. Damit schalten wir deinen Zugang frei und erstellen die Rechnung.

Stripe verarbeitet deine Daten als eigener Verantwortlicher für die Zahlungsabwicklung und kann dabei Daten in die USA übertragen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuerliche Aufbewahrungspflichten). Speicherdauer: Zahlungs- und Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB).

Gutscheincodes und Aktionspreise, die wir dir per Mail anbieten, sind an dein Konto gebunden; wir speichern, wann du den Link zur Kasse angeklickt hast (Art. 6 Abs. 1 lit. f DSGVO), um doppelte Angebote zu vermeiden.

10. E-Mails

Wir schicken dir E-Mails an die Adresse deines Kontos:

• Zugangs- und Servicemails: Zugangsdaten, Passwort-Links, Ersteinschätzung, Hinweis „Fallanalyse fertig“, „Gutachten-Check fertig“, Rechnung, Ablauf des Testzugangs. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Erinnerungen und Angebote: Nach dem Testzugang erinnern wir dich in einigen wenigen Mails an offene Schritte und an den Kurs, gelegentlich mit einem Aktionspreis. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung an eigene Interessenten, § 7 Abs. 3 UWG). Jede dieser Mails hat einen Abmeldelink; nach dem Klick bekommst du keine Erinnerungen und Angebote mehr, nur noch Servicemails, die dein Konto betreffen.

Der Versand läuft über den Mailserver unseres Hosting-Dienstleisters (Abschnitt 2). Wir messen nicht, ob du eine Mail öffnest (kein Tracking-Pixel). Links in Mails enthalten eine Kennung, damit du ohne erneuten Login im Kurs landest; sie ist 30 Tage gültig.

Wenn du uns eine E-Mail schreibst, speichern wir sie so lange, wie es für die Bearbeitung nötig ist, und löschen sie danach, sofern keine Aufbewahrungspflicht besteht (Art. 6 Abs. 1 lit. b und f DSGVO).

11. Weitere Funktionen im Kurs

Gutachter-Simulation, Nachweis-Prüfer, Story Builder, Sessions

Deine Eingaben in diesen interaktiven Einheiten (Antworten auf Gutachterfragen, Angaben zu Abstinenzprogramm und Nachweisen, deine Geschichte) werden zu deinem Konto gespeichert, damit du dort weitermachen kannst, wo du aufgehört hast. Antworten in der Gutachter-Simulation können mit dem KI-Dienst aus Abschnitt 13 bewertet werden; übermittelt wird nur der Text deiner Antwort, nicht dein Name. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO.

Reaktionstraining

Ergebnisse (Reaktionszeiten, Fehler, Verlauf) werden zu deinem Konto gespeichert, damit du deinen Fortschritt siehst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vorlesen

Die Vorlesefunktion nutzt die Sprachausgabe deines Browsers oder Betriebssystems (Web Speech API). Der Text wird dabei nicht an uns gesendet; je nach Browser kann die Sprachsynthese beim Hersteller des Browsers oder Betriebssystems stattfinden (z. B. Apple, Google, Microsoft). Wenn du das nicht willst, nutze die Funktion nicht.

Zertifikat

Wenn du am Ende des Kurses ein Zertifikat anforderst, speichern wir den dafür angegebenen Vor- und Nachnamen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wünsche, Feedback und Beratungsanfrage

Was du uns in den Feldern „Warum willst du bestehen“, „Wünsche“ oder „Feedback“ schreibst, wird zu deinem Konto gespeichert und dem Betreiber per Mail zugestellt. Eine Beratungsanfrage enthält zusätzlich deine Terminwünsche und Kontaktdaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sprachwahl

Wählst du eine andere Sprache für die KI-Auswertungen, speichern wir diese Einstellung zu deinem Konto.

12. Schriftarten (Google Fonts)

Die Plattform lädt die Schriftart „DM Sans“ von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei übermittelt dein Browser seine IP-Adresse an Google, ohne dass wir das beeinflussen können; Google kann dabei Daten in die USA übertragen (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Wir setzen die Schrift für eine einheitliche, gut lesbare Darstellung ein. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

13. Empfänger, Auftragsverarbeiter und Drittland

Andere Empfänger gibt es nicht. Wir geben Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden bei Rechnungsdaten) oder du ausdrücklich zustimmst.

14. Speicherdauer im Überblick

15. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir zu dir gespeichert haben. Vieles davon siehst du direkt im Kurs unter „Meine Angaben“.
• Berichtigung (Art. 16) – Antworten und Angaben kannst du im Kurs selbst ändern.
• Löschung (Art. 17) – eine Mail an onlinekurs@mpu-wissen.de genügt; wir löschen das Konto mit allen Daten innerhalb von 7 Tagen, ausgenommen Rechnungsdaten mit gesetzlicher Aufbewahrungspflicht.
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – deine Antworten, Fallanalyse und Auswertungen bekommst du auf Wunsch als lesbare Datei.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, insbesondere gegen Erinnerungs- und Angebotsmails – dafür reicht der Abmeldelink in jeder dieser Mails.
• Widerruf von Einwilligungen (Art. 7 Abs. 3) – jederzeit mit Wirkung für die Zukunft, insbesondere für Erstfeedback, Fallanalyse und Gutachten-Check.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

16. Sicherheit

Die Verbindung zur Plattform ist verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert. Kursinhalte, hochgeladene Dateien und interne Daten liegen in Verzeichnissen, die nicht direkt über das Internet abrufbar sind. Links in Mails sind mit einer Signatur geschützt und laufen ab. Der Zugriff auf Konten und Auswertungen ist auf den Betreiber beschränkt.

17. Änderungen

Wenn wir neue Funktionen einführen oder Dienstleister wechseln, passen wir diese Erklärung an. Das Datum oben zeigt den Stand. Bei Kurskonten informieren wir über wesentliche Änderungen zusätzlich per Mail.

Impressum: mpu-wissen.de/impressum