← Zur Startseite

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Lernplattform training.echomotion.ai. Für die Website echomotion.ai gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher

Echomotion GmbH

Nymphenburger Str. 148, 80634 München, Deutschland

Handelsregister: HRB 219355, Amtsgericht München

Geschäftsführer: Benjamin Rolf Lange

E-Mail: contact@echomotion.de

Telefon: +49 (0) 89 2155 602 00

2. Datenschutzbeauftragter

Gemäß Art. 37 DSGVO ist die Bestellung eines Datenschutzbeauftragten für unser Unternehmen derzeit nicht verpflichtend. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten Kontaktadresse.

3. Überblick

Auf der Plattform bieten wir Kurse zur künstlichen Intelligenz, Zertifikate, eine Community und einen Trainingsbereich für Unternehmen an. Wir verarbeiten personenbezogene Daten nur, soweit dies für diese Leistungen erforderlich ist. Analyse-Dienste, Werbe-Pixel oder Tracking-Cookies setzen wir auf dieser Plattform nicht ein. Ihre Daten verkaufen wir nicht.

4. Aufruf der Website

Die Website wird von Netlify, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).

Schriftarten und Programmbibliotheken liefern wir selbst aus; dabei werden keine Daten an Google oder andere Anbieter übermittelt.

5. Nutzerkonto

Für Kurse, Community und Trainingsbereich ist ein Nutzerkonto nötig. Wir verarbeiten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Für die Bestätigung Ihrer E-Mail-Adresse und das Zurücksetzen des Passworts senden wir Ihnen E-Mails. Dafür nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter.

Im Dashboard können Sie Ihre Daten jederzeit herunterladen und Ihr Konto mit allen Daten selbst löschen.

6. Lernfortschritt und Zertifikate

Wir speichern, welche Lektionen Sie wann abgeschlossen haben, Ihre Kursbewertungen und Fragen zu Lektionen sowie ausgestellte Zertifikate (Name, Kurs, Ausstellungs- und Ablaufdatum, Verifikationscode). Mit dem Verifikationscode kann jede Person, der Sie den Code geben, prüfen, ob ein Zertifikat echt ist. Dabei werden Name, Kurs und Gültigkeit angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Trainingsprogramm für Unternehmen

Führt Ihr Arbeitgeber das KI-Training mit uns durch, treten Sie über einen Einladungslink der Gruppe Ihres Unternehmens bei. Dabei verarbeiten wir zusätzlich:

Was die Gruppenadmins Ihres Unternehmens sehen: Name, E-Mail-Adresse, Abteilung, Beitrittsdatum, Ihre Anmeldungen zu Terminen der Gruppe sowie Ihren Lernfortschritt in den Kursen des Lernpfads (abgeschlossene Lektionen, erste und letzte Aktivität) und Ihre Zertifikate. Die Gruppenadmins können diese Angaben als Datei exportieren. Darauf weisen wir Sie vor der Beitrittsanfrage hin.

Zweck: Durchführung des Trainingsprogramms und Nachweis der KI-Kompetenz nach Art. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Ihre Teilnahme; Art. 6 Abs. 1 lit. f DSGVO für die Einsicht und den Export durch Ihr Unternehmen (berechtigtes Interesse Ihres Arbeitgebers, die gesetzlich geforderte KI-Kompetenz der Beschäftigten nachzuweisen). Für die Verwendung der exportierten Daten ist Ihr Arbeitgeber verantwortlich.

Logos, die Gruppenadmins hochladen, sind öffentlich abrufbar.

8. Benachrichtigung in Microsoft Teams

Hat Ihr Unternehmen eine Teams-Benachrichtigung eingerichtet, senden wir bei einer neuen Beitrittsanfrage und bei Erinnerungen an Fristen Ihren Namen bzw. die Anzahl offener Kurse und den Namen der Gruppe an einen Workflow in Microsoft Teams Ihres Unternehmens. Die Daten gelangen damit in die Microsoft-Umgebung Ihres Arbeitgebers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Freigabe und Durchführung des Trainingsprogramms).

9. Community und Austausch

Beiträge, Kommentare, Bilder, Umfrage-Stimmen und „Gefällt mir“ werden gespeichert und sind je nach Bereich für alle angemeldeten Nutzer (offene Community) oder nur für die Mitglieder Ihrer Unternehmensgruppe sichtbar. Ihr Anzeigename erscheint bei Ihren Beiträgen. Moderatoren können Beiträge entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. KI in den Kursen

In einigen Lektionen können angemeldete Nutzer Prompts an ein KI-Modell senden. Sie erhalten eine KI-generierte Antwort sowie ein KI-generiertes Feedback mit Punktzahl. Ihr eingegebener Text und die Aufgabe der Lektion werden dazu von unserem Server an den Anbieter des eingesetzten Modells übermittelt. Welches Modell von welchem Anbieter das ist, steht in der Lektion direkt über dem Eingabefeld. Mögliche Anbieter sind Anthropic PBC (USA, Modelle Claude), OpenAI, L.L.C. (USA, Modelle GPT) und OpenRouter, Inc. (USA), die Anfragen an den jeweiligen Modellanbieter weiterleitet. Ihren Namen und Ihre E-Mail-Adresse übermitteln wir dabei nicht.

Zu jedem Aufruf speichern wir Zeitpunkt, Ihre Nutzerkennung, Modell, Anzahl der verarbeiteten Token und ob der Aufruf erfolgreich war. Damit begrenzen wir Missbrauch (höchstens 40 Aufrufe je Stunde) und überwachen die Kosten. Ihre Prompts und die Antworten speichern wir nicht. Das Feedback dient nur Ihrem Lernen; es ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Übergangsweise kann die Sandbox auch über einen Weiterleitungsdienst der Cloudflare, Inc. (USA) an Anthropic PBC laufen.

Bitte geben Sie in der Sandbox keine personenbezogenen oder vertraulichen Daten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Aufrufprotokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Kostenkontrolle).

11. Kursvideos

Die Videos der Kurse werden von einem Server der Echomotion GmbH abgerufen. Dabei werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Datei) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Hosting der Plattform

Datenbank, Dateien und Anmeldung betreiben wir auf einem eigenen Server der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland). Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Sicherungskopien erstellen wir täglich und bewahren sie 14 Tage auf.

13. Speicher im Browser

Damit Sie angemeldet bleiben, speichern wir ein Sitzungs-Token im lokalen Speicher Ihres Browsers. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Analyse- oder Werbe-Cookies setzen wir nicht.

14. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten:

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

15. Speicherdauer

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@echomotion.de

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse können wir Ihnen jedoch kein Nutzerkonto anlegen.

19. Automatisierte Entscheidungen

Wir setzen keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO ein. Über Beitrittsanfragen entscheiden Menschen, die Gruppenadmins Ihres Unternehmens.

20. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren.

21. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem verschlüsselte Übertragung, Zugriffsregeln direkt in der Datenbank, getrennte Systeme und tägliche Sicherungen.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Stand: Oktober 2026.