Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

CertWalk ist eine kostenlose Beta einer Lernhilfe für die Prüfung Google Cloud Generative AI Leader. Wir verarbeiten so wenige personenbezogene Daten wie möglich: Vor- und Nachname, E-Mail-Adresse, Sprache, Zeitstempel und zusammengefasste Nutzungsdaten. Die Inhalte deiner Gespräche mit dem KI-Tutor speichern wir nicht.

3. Zwecke, Daten und Rechtsgrundlagen

3.1 Aufruf dieser Website (Hosting)

Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck ist die sichere und stabile Auslieferung der Website und der Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren Betrieb.

3.2 Reichweitenmessung mit Cloudflare Web Analytics

Wir zählen Seitenaufrufe mit Cloudflare Web Analytics. Das Verfahren setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keine Profile. Erfasst werden zusammengefasste Werte wie aufgerufene Seite, Referrer, Land, Gerätetyp und Ladezeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Nutzung der Website in zusammengefasster Form zu verstehen.

3.3 Schutz vor Missbrauch mit Cloudflare Turnstile

Bei Registrierung, Anmeldung und Eintragung in die Warteliste prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Dazu werden Browser- und Gerätemerkmale sowie die IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Registrierungen und Missbrauch. Soweit dabei auf dein Endgerät zugegriffen wird, ist das für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.4 Registrierung, Anmeldung und Konto

Für die Beta speichern wir Vor- und Nachname, E-Mail-Adresse, Einladungscode (entfällt bei Freigabe über die Warteliste), Sprache, Rolle sowie Zeitpunkt der Registrierung und der Bestätigung von Datenschutzerklärung und Beta-Bedingungen. Zur Anmeldung schicken wir dir einen Link per E-Mail (Magic Link). Der Link ist 15 Minuten gültig und nur einmal nutzbar; wir speichern ihn nur als kryptografischen Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Beta nach den Beta-Bedingungen). Die Angabe von Vor- und Nachname und E-Mail-Adresse ist für ein Konto erforderlich (Zweck: Prüfung des Zugangs und persönliche Ansprache); ohne sie ist keine Teilnahme möglich. Den Zeitpunkt deiner Bestätigung speichern wir als Nachweis auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3.5 Nutzung der App

In der App speichern wir deinen Lernstand und anonymisierte Nutzungsereignisse, zum Beispiel beantwortete Übungsfragen, beendete Simulationen und abgespielte Folgen. Daraus erstellen wir nur zusammengefasste Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die zusammengefassten Statistiken Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Beta).

3.6 KI-Tutor

Wenn du den KI-Tutor nutzt, senden wir deine Frage, den bisherigen Gesprächsverlauf und passende Abschnitte der Wissensseite über OpenRouter an ein Sprachmodell von Anthropic. Die Antwort wird erzeugt und an dich zurückgegeben. Wir speichern keine Gesprächsinhalte, sondern nur die Zahl der Anfragen, die verbrauchten Tokens und die Kosten pro Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib keine vertraulichen oder personenbezogenen Daten in den Tutor ein. Wie lange die Anbieter Anfragen vorhalten, richtet sich nach deren Bedingungen; wir wählen Einstellungen, die eine Nutzung deiner Eingaben zum Training ausschließen, soweit die Anbieter das ermöglichen.Hinweis: Einstellungen zu Logging und Training bei OpenRouter und Anthropic werden vor einem kommerziellen Start anwaltlich geprüft.

3.7 Feedback

Wenn du freiwillig Feedback gibst, speichern wir Bewertung, Text, Seite und Sprache zusammen mit deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Zitate aus deinem Feedback veröffentlichen wir nur, wenn du dem ausdrücklich und gesondert zustimmst.

3.8 Warteliste bis zum Beta-Start

Bis zum Start des Beta-Tests (geplant am 1. November 2026) kannst du dich auf eine Warteliste setzen – per Formular oder mit „Mit Google auf die Warteliste“ (Abschnitt 3.9). Wir speichern dafür deine E-Mail-Adresse, deinen Vor- und Nachnamen, die gewählte Sprache, ob du dich per Formular oder über Google eingetragen hast, freiwillig deine Antwort auf die Frage „Nimmst du am Google Get Certified Programm teil?“ (ja, nein oder keine Angabe) sowie die Zeitpunkte deiner Einwilligung, des Versands der Bestätigungs-E-Mail, deiner Bestätigung und der Zugangs-E-Mail.

Zwecke: dich zum Beta-Start per E-Mail zu informieren und dir nach Freigabe einen persönlichen Zugang zu schicken; die Beta-Plätze fair zu vergeben und Missbrauch (Mehrfach- und Scheinanmeldungen) zu erkennen; dich persönlich anzusprechen. Vor- und Nachname sind dafür Pflichtangaben. Die Angabe zur Programmteilnahme ist freiwillig und hilft uns bei der Vergabe; sie wird nur für die Prüfung genutzt. Einen Newsletter gibt es nicht.

Rechtsgrundlagen: für die E-Mails und die freiwillige Programmangabe deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Prüfung der Anmeldungen und die Missbrauchserkennung unser berechtigtes Interesse an einer fairen Vergabe und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an info@ai-workx.de. Bei der Abmeldung löschen wir deinen Eintrag sofort.

Double-Opt-in: Nach der Eintragung per Formular schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nutzen wir die Adresse. Der Link ist 7 Tage gültig; bestätigst du nicht, löschen wir den Eintrag danach. Ist der Mailversand bei deiner Eintragung noch nicht eingerichtet, schicken wir die Bestätigungs-E-Mail später. Trägst du dich mit Google ein, hat Google deine Adresse bereits bestätigt; eine Bestätigungs-E-Mail entfällt. Die Zeitpunkte von Einwilligung und Bestätigung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO). Bestätigungs-, Abmelde- und Zugangslinks speichern wir nur als kryptografischen Hash.

Prüfung und Freigabe: Jede bestätigte Anmeldung prüft der Verantwortliche persönlich und gibt sie frei oder lehnt sie ab. Ein Programm sortiert dafür vor und markiert Auffälligkeiten mit einer Ampel: gleiche oder sehr ähnliche E-Mail-Adressen oder Namen, bekannte Wegwerf-Adressen, unplausible Angaben, mehrere Anmeldungen aus demselben Netz innerhalb von 24 Stunden, Anmeldungen während einer Anmeldeflut. Die Entscheidung trifft immer ein Mensch. Nach der Freigabe schicken wir dir eine Zugangs-E-Mail mit einem persönlichen Registrierungslink (14 Tage gültig, einmal nutzbar); wegen des begrenzten Mailkontingents in Wellen ab dem 1. November. Bei einer Ablehnung schicken wir keine E-Mail.

Netzwerk-Kennung (IP-Hash): Wir speichern nicht deine IP-Adresse, sondern einen kryptografischen Hash (HMAC-SHA256 mit geheimem Schlüssel) des Netzwerk-Präfixes (IPv4: die ersten drei Blöcke, /24; IPv6: die ersten vier Blöcke, /64). Aus dem Hash lässt sich die IP-Adresse nicht zurückrechnen; gleiche Netze ergeben den gleichen Hash. Zweck ist allein die Missbrauchserkennung bei der Vergabe der Beta-Plätze; viele Menschen teilen sich ein Netz (Firma, Mobilfunk), deshalb ist der Hinweis nie allein ein Ablehnungsgrund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairer Vergabe und Schutz vor Missbrauch). Den Hash löschen wir nach 30 Tagen automatisch.

Speicherdauer: Bei Abmeldung löschen wir deinen Eintrag sofort, unbestätigte Einträge 7 Tage nach Versand des Bestätigungslinks, abgelehnte Einträge 30 Tage nach der Entscheidung und den Eintrag nach Anlage deines Kontos innerhalb von 7 Tagen; in jedem Fall spätestens 6 Monate nach der Eintragung. Den Versand übernimmt Resend (siehe Abschnitt 5).

3.9 Anmeldung mit Google

Statt per E-Mail-Link kannst du dich mit deinem Google-Konto anmelden, dich auf die Warteliste setzen oder (mit Einladungscode) registrieren. Dazu leiten wir dich zu Google weiter (OpenID Connect, Berechtigungen nur „openid email profile“). Google erfährt dabei, dass du dich bei CertWalk anmeldest; für diese Anmeldung ist Google selbst verantwortlich (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung von Google).

Google übermittelt uns deine E-Mail-Adresse, ob sie bestätigt ist, deinen Vor- und Nachnamen, die Adresse deines Profilbilds und eine Google-Kennung. Wir speichern davon nur E-Mail-Adresse sowie Vor- und Nachnamen; Profilbild-Adresse, Google-Kennung und Zugangs-Tokens speichern wir nicht. Fehlt im Google-Profil der Vor- oder Nachname, ergänzt du ihn auf einer Zwischenseite. Ein Konto entsteht nur, wenn du freigegeben bist, einen gültigen Einladungscode hast oder schon ein Konto besitzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Nutzung der Beta), bei der Eintragung in die Warteliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Klick auf den Google-Button erteilst. Die Nutzung ist freiwillig; die Anmeldung per E-Mail-Link bleibt immer möglich. Für den Ablauf setzen wir kurzzeitig technisch notwendige Cookies (siehe Abschnitt 4).

3.10 Community: Empfehlungslink, Teilen und Prüfungsergebnis

Persönlicher Empfehlungslink: Wenn du in der App etwas teilst, erzeugen wir einmalig einen zufälligen Empfehlungscode (10 Zeichen) und speichern ihn zu deinem Konto. Der geteilte Link hat die Form https://certwalk.com/de/?ref=CODE. Trägt sich jemand über diesen Link in die Warteliste ein, speichern wir den Code beim Eintrag dieser Person (nur wenn er zu einem aktiven Konto gehört). In der Prüfliste sieht der Verantwortliche dann den Hinweis „Empfohlen von“ mit deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens; das ist ein Positivsignal, keine automatische Freigabe. In einer Übersicht nur für den Verantwortlichen werden Empfehlungen je Konto gezählt; eine öffentliche Rangliste gibt es nicht. Auf der Website wird der Code nur aus der Adresse gelesen und mit dem Formular übermittelt; auf deinem Gerät speichern wir nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Empfehlungen bei der fairen Vergabe der Beta-Plätze zu berücksichtigen). Den Code entfernen wir, wenn du dein Konto löschst; danach zählt der Link nicht mehr.

Teilen: Das Bild zum Teilen entsteht vollständig in deinem Browser. Geteilt wird über die Teilen-Funktion deines Geräts oder indem du den Link kopierst bzw. das Bild herunterlädst. Wir binden keine Social-Media-Buttons, Skripte oder Tracker ein. Was du teilst und mit wem, erfahren wir nicht. Dein Name erscheint auf dem Bild nur, wenn du ihn einschaltest.

Prüfungsergebnis: Freiwillig kannst du melden, ob du die Prüfung bestanden hast, und das Datum angeben. Wir speichern das zu deinem Konto, um die Beta zu verbessern und zu verstehen, wie gut die Vorbereitung hilft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Meldung jederzeit in der App ändern oder löschen.

Erfolgsgeschichte: Nur wenn du ausdrücklich einwilligst, speichern wir zusätzlich deinen Vornamen, den Anfangsbuchstaben deines Nachnamens und einen kurzen Satz von dir (höchstens 280 Zeichen) sowie den Zeitpunkt der Einwilligung, und CertWalk darf dich damit als Erfolgsgeschichte nennen, zum Beispiel auf dieser Website. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – in der App („Einwilligung widerrufen“ oder „Meldung löschen“) oder per E-Mail an info@ai-workx.de. Dann löschen wir Name und Satz sofort und entfernen bereits Veröffentlichtes. Bitte schreib keine Inhalte aus der echten Prüfung in den Text; das verbietet die Prüfungsvereinbarung von Google.

4. Cookies

Diese Website setzt keine Cookies. Nach der Anmeldung setzt die App genau ein technisch notwendiges Cookie: cw_session (HttpOnly, Secure, SameSite=Strict, Laufzeit 30 Tage), damit du angemeldet bleibst. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Tracking- oder Werbe-Cookies verwenden wir nicht. Während einer Anmeldung mit Google setzen wir zusätzlich kurzlebige, technisch notwendige Cookies: cw_oauth (Schutz des Anmeldevorgangs, 10 Minuten) und, falls Angaben fehlen, cw_gpending (Zwischenseite, 15 Minuten); beide gelten nur für /api/auth/google/.

5. Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

6. Übermittlung in Drittländer

Die genannten Anbieter sitzen in den USA. Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).Hinweis: DPF-Zertifizierung bzw. Standardvertragsklauseln der Anbieter werden vor einem kommerziellen Start anwaltlich geprüft.

7. Speicherdauer

• Anmeldelinks: 15 Minuten, danach ungültig; gespeichert nur als Hash.
• Sessions: bis zur Abmeldung, höchstens 30 Tage.
• Konto, Lernstand und Feedback: bis du dein Konto löschst. Endet die Beta, löschen wir alle Konten innerhalb von 30 Tagen, sofern du nicht ausdrücklich einer Weiternutzung zustimmst.
• Nutzungsereignisse: nur so lange, wie sie für zusammengefasste Statistiken nötig sind; die Statistiken selbst enthalten keinen Personenbezug.
• Tutor: keine Gesprächsinhalte bei uns; Zähler für Anfragen, Tokens und Kosten so lange wie dein Konto.
• Warteliste: bei Abmeldung sofort; unbestätigte Einträge 7 Tage nach Versand des Bestätigungslinks; abgelehnte Einträge 30 Tage nach der Entscheidung; nach Anlage deines Kontos innerhalb von 7 Tagen; nach der Information zum Beta-Start innerhalb von 7 Tagen; spätestens 6 Monate nach der Eintragung.
• Netzwerk-Kennung (IP-Hash) der Warteliste: 30 Tage.
• Empfehlungscode: bis du dein Konto löschst; beim Wartelisten-Eintrag einer empfohlenen Person so lange wie dieser Eintrag.
• Prüfungsergebnis und Erfolgsgeschichte: bis du die Meldung löschst, die Einwilligung widerrufst (dann Name und Satz sofort) oder dein Konto löschst.
• Zwischenstände der Anmeldung mit Google: 10 bzw. 15 Minuten.
• Server-Protokolle und Analytics-Daten bei Cloudflare: nach den Fristen von Cloudflare.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu an info@ai-workx.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen → Konto löschen. Dabei löschen wir dein Konto, deine Sessions, deinen Lernstand, dein Feedback, ein gemeldetes Prüfungsergebnis samt Erfolgsgeschichte und deinen Empfehlungscode sofort. Zusammengefasste Statistiken ohne Personenbezug bleiben erhalten.

10. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen im Sinne von Art. 22 DSGVO. Die Auswertung im Prüfungssimulator ist eine Lernempfehlung ohne rechtliche Wirkung. Die Vorsortierung der Warteliste (Ampel, Abschnitt 3.8) ist nur eine Hilfe; über jede Freigabe entscheidet ein Mensch.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Beta oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.