MOSA Online-Akademie
← Zurück zur Startseite

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Isam Mousa
Hauptstraße 78
53797 Lohmar
E-Mail: mosaonlineakademie@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung der Nutzer oder, soweit gesetzlich erlaubt, auf sonstiger Rechtsgrundlage (Art. 6 DSGVO).

3. Hosting

Diese Website wird bei einem externen Hosting-Anbieter gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden. Der Hoster wird zum Zweck der Vertragserfüllung gegenüber unseren Interessenten und Nutzern eingesetzt und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Rahmen berechtigter Interessen an einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots durch einen professionellen Anbieter tätig.

Hosting-Anbieter ist Netlify, Inc., San Francisco (USA). Netlify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf die von Netlify angebotenen EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit vorhanden – eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: netlify.com/privacy. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website).

4. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt dein Browser die benötigten Fonts von den Servern von Google (Google Ireland Limited, Irland), um Texte und Schriftarten korrekt anzuzeigen. Dabei wird eine Verbindung zu Servern von Google hergestellt, wodurch Google erfährt, dass über deine IP-Adresse diese Website aufgerufen wurde. Weitere Informationen: policies.google.com/privacy.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, ggf. Name und Nachricht) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

7. Registrierung / Mitgliederbereich

Der Registrierungs- und Login-Bereich dieser Website speichert die eingegebenen Daten (Name, E-Mail-Adresse, Passwort) aktuell ausschließlich lokal im Browser des jeweiligen Geräts (localStorage). Es findet keine Übertragung dieser Daten an einen Server statt. Beim Löschen des Browser-Caches gehen diese lokal gespeicherten Daten verloren.

8. Kauf­abwicklung über Digistore24

Der Verkauf unserer digitalen Produkte erfolgt über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim). Wenn du auf einen Kauf- oder Test-Link klickst, wechselst du zu Digistore24. Digistore24 übernimmt als eigenständig Verantwortlicher die Bestell- und Zahlungsabwicklung und verarbeitet dabei insbesondere Name, Anschrift, E-Mail-Adresse und Zahlungsdaten. Details findest du in der Datenschutzerklärung von Digistore24.

9. Lokal gespeicherte Einstellungen (localStorage)

Diese Website verwendet den lokalen Speicher deines Browsers (localStorage), um Einstellungen wie z. B. die gewählte Sprache oder das Hell-/Dunkel-Design zu merken. Diese Daten verbleiben ausschließlich auf deinem Gerät und werden nicht an uns oder Dritte übertragen. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

10. Eingebettete Videos

Die auf dieser Website eingebundenen Videos werden direkt von unserem eigenen Server bzw. Hosting-Anbieter ausgeliefert (kein YouTube- oder Vimeo-Embed). Es findet daher beim Abspielen der Videos keine Datenübertragung an externe Videoplattformen statt.

11. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Außerdem steht dir ein Widerspruchsrecht gegen bestimmte Verarbeitungen sowie das Recht auf Datenübertragbarkeit zu. Bei Fragen dazu kannst du dich jederzeit über die im Impressum angegebene E-Mail-Adresse an uns wenden. Dir steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, erkennbar am „https://" in der Adresszeile deines Browsers.

13. Concierge, Kontaktformular und Sprachnachricht

Concierge: Der digitale Concierge auf dieser Website ist ein regelbasierter Assistent und keine KI mit Datenübertragung (zu Sam in den Lern-Apps siehe Abschnitt 14). Deine Fragen werden direkt in deinem Browser ausgewertet; der Chatverlauf wird weder gespeichert noch an uns oder Dritte übertragen.

Kontaktformular, Rückruf und Sprachnachricht: Wenn du eine Anfrage abschickst, verarbeiten wir die von dir eingegebenen Daten (Name, Telefonnummer und/oder E-Mail-Adresse, gewählter Bereich, deine Nachricht, ggf. deine Sprachaufnahme und deren Mitschrift sowie deine Angabe, ob wir dir eine Nachricht hinterlassen dürfen) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) und – für Sprachaufnahmen – deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Solange die Online-Übertragung noch nicht freigeschaltet ist, bleiben die Angaben in deinem Browser (localStorage/IndexedDB) und erreichen uns erst, wenn du sie zusätzlich per E-Mail oder Telefon an uns sendest. Nach Freischaltung werden die Angaben über den Formulardienst unseres Hosting-Anbieters (Netlify Forms) übermittelt und gespeichert. Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Tonaufnahmen löschen wir spätestens nach Abschluss der Bearbeitung.

Spracheingabe und Mitschrift: Wenn du die Spracheingabe (Mikrofon-Symbol) oder die automatische Mitschrift nutzt, wandelt dein Browser die Sprache mit seiner eingebauten Spracherkennung in Text um. In Google Chrome und Microsoft Edge wird die Aufnahme dafür an Server von Google, in Safari an Server von Apple übertragen. Darauf weisen wir vor der ersten Nutzung hin. Wir selbst erhalten dabei keine Tonaufnahme. Du kannst jederzeit stattdessen tippen.

Vorlesefunktion: Das Vorlesen von Antworten erfolgt über die Sprachausgabe deines Geräts; es werden keine Daten an uns übertragen.

App-Ansicht: Diese Website kann wie eine App auf dem Startbildschirm abgelegt werden. Dafür speichert dein Browser einzelne Seiten im Zwischenspeicher (Service Worker), damit sie schneller laden und eine Offline-Seite angezeigt werden kann. Es werden dabei keine personenbezogenen Daten an uns übertragen.

14. Lern-Apps: Sam – der digitale Dozent (KI-Modus)

In unseren Lern-Apps (Sachkunde § 34a, Fachkraft für Schutz und Sicherheit, AEVO und WISO) begleitet dich „Sam“, ein digitaler Dozent. Sam arbeitet in zwei Betriebsarten:

Handbuch-Modus: Übungen, Praxisfälle, Lernplan und Antworten aus den MOSA-Inhalten werden vollständig in deinem Browser bzw. auf deinem Gerät erzeugt. Dabei werden keine Daten an uns oder Dritte übertragen.

KI-Modus: Wenn du die App mit einem gültigen Zugangscode freigeschaltet hast, beantwortet Sam freie Fragen zusätzlich mit Hilfe des KI-Modells „Claude“. Dafür werden folgende Daten über eine verschlüsselte Verbindung an unseren Server (Netlify, siehe Abschnitt 3) und von dort an die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt:

Anthropic verarbeitet diese Daten in unserem Auftrag, um die Antwort zu erzeugen. Nach den Angaben von Anthropic werden Eingaben über die kommerzielle Programmierschnittstelle (API) nicht zum Training der KI-Modelle verwendet und nur für einen begrenzten Zeitraum gespeichert, insbesondere zur Erkennung von Missbrauch. Da Anthropic seinen Sitz in den USA hat, findet dabei eine Übermittlung in ein Drittland statt; sie erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln). Weitere Informationen: anthropic.com/legal/privacy.

Kontingent und KI-Fragen-Codes: Damit wir das monatliche Kontingent an KI-Fragen (durchschnittlich 100 pro Monat Laufzeit) und nachgekaufte KI-Fragen verwalten können, speichern wir auf unserem Server je Zugangscode einen nicht rückrechenbaren Prüfwert (Hash) des Codes, die Anzahl der genutzten KI-Fragen, den Zeitpunkt der ersten Nutzung und eingelöste Zusatzkontingente. Den Inhalt deiner Fragen und Sams Antworten speichern wir nicht. Beim Einlösen eines Codes für zusätzliche KI-Fragen speichern wir ebenfalls nur dessen Prüfwert, damit jeder Code nur einmal genutzt werden kann. Der Kauf zusätzlicher KI-Fragen erfolgt über Digistore24 (siehe Abschnitt 8).

Rechtsgrundlage und Hinweise: Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Nutzung der Lern-App (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung des KI-Modus ist freiwillig – alle anderen Funktionen stehen dir auch ohne ihn zur Verfügung. Bitte gib in deinen Fragen keine Namen, Kontaktdaten oder andere personenbezogenen Daten von dir oder Dritten ein. KI-Antworten können fehlerhaft sein; sie ersetzen keine Rechtsberatung und sind keine amtlichen Prüfungsinhalte. Die Daten zum Kontingent löschen wir spätestens zwölf Monate nach Ablauf deines Zugangs.