Informationen nach Art. 13 und 14 DSGVO sowie § 25 TDDDG für den Mitgliederbereich vektor.krynexlabs.de · Stand: 28. September 2026
Verantwortlich für die Verarbeitung Ihrer Daten in diesem Mitgliederbereich ist:
Krynex Labs UG (haftungsbeschränkt) i. G.
vertreten durch die Geschäftsführerin Annett Krusch
Theodor-Gampe-Straße 48
09127 Chemnitz
Deutschland
E-Mail: info@krynexlabs.de
„Krynex Labs" ist eine Marke der oben genannten Betreiberin. Weitere Angaben im Impressum.
Diese Erklärung beschreibt die Verarbeitung im Mitgliederbereich Vektor unter vektor.krynexlabs.de. Für die öffentliche Website krynexlabs.de gilt die dort veröffentlichte Datenschutzerklärung; die dortigen Angaben zu Reichweitenmessung und Kontaktformular treffen auf den Mitgliederbereich nicht zu.
Auf der öffentlichen Startseite unter vektor.krynexlabs.de messen wir seit dem 3. September 2026 die Reichweite mit Umami. Umami läuft auf unserem eigenen Server in Deutschland (analytics.krynexlabs.de); es werden keine Daten an Dritte weitergegeben. Die Messung arbeitet ohne Cookies und ohne Speicherung Ihrer IP-Adresse: Aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert wird eine Prüfsumme gebildet, aus der sich Ihre IP-Adresse nicht zurückrechnen lässt. Gespeichert werden je Besuch: aufgerufener Pfad und Seitentitel, die Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung sowie die aus der IP-Adresse abgeleitete Herkunft (Land, Region und Stadt). Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Messung widersprechen, indem Sie in Ihrem Browser „Do Not Track" aktivieren oder analytics.krynexlabs.de blockieren.
Im Mitgliederbereich — also allem hinter der Anmeldung, etwa /mitglieder, /kurse und /community — findet weiterhin keine Reichweitenmessung statt: kein Umami, kein Google Analytics, keine Werbe- oder Tracking-Cookies, keine Weitergabe an Werbenetzwerke. Das ist nicht nur eine Zusage, sondern serverseitig erzwungen: die Inhaltssicherheitsrichtlinie (Content-Security-Policy) des Mitgliederbereichs verbietet dem Browser das Laden von analytics.krynexlabs.de.
Vektor läuft auf einem von uns angemieteten Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Der Webserver protokolliert für den Mitgliederbereich keine IP-Adressen. Gespeichert werden ausschließlich Zeitpunkt, aufgerufene Adresse, Statuscode und übertragene Datenmenge — ohne Verweisquelle und ohne Browserkennung. Ein Personenbezug entsteht dadurch nicht, und die Protokolle werden nicht mit Ihrem Konto zusammengeführt. Rechtsgrundlage für diese technische Aufzeichnung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Die Protokolle werden fortlaufend überschrieben.
Für ein Konto verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Ohne diese Angaben ist kein Zugang möglich.
Nach der Anmeldung setzen wir ein Cookie vektor_session mit einer Zufallskennung. Es ist ausschließlich technisch notwendig, damit Sie angemeldet bleiben, und läuft nach 30 Tagen ab. Beim Abmelden, beim Zurücksetzen des Passworts und beim Sperren eines Kontos wird die Sitzung sofort ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, weil das Cookie keine Reichweitenmessung betreibt.
Beim Zwei-Faktor-Schutz kommt kurzzeitig ein zweites Cookie vektor_2fa hinzu, das nach fünf Minuten verfällt.
Sie können sich statt mit einem Passwort über Ihr Google-Konto anmelden. Dabei übermittelt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland an uns Ihre E-Mail-Adresse, deren Bestätigungsstatus und, falls hinterlegt, Ihren Namen. Ein Passwort wird für dieses Konto nicht angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wählen Sie diesen Weg nicht, findet auch keine Verbindung zu Google statt.
Aktivieren Sie den Zwei-Faktor-Schutz, speichern wir einen geheimen Schlüssel, aus dem Ihre Authenticator-App die Einmalcodes erzeugt. Er wird ausschließlich zur Prüfung dieser Codes verwendet und bei der Deaktivierung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern, welche Lektionen Sie abgeschlossen haben, wann Sie einen Kurs begonnen haben, Ihre Prüfungsversuche mit Punktzahl und Ergebnis sowie die daraus entstehenden Punkte und Stufen. Das ist die Leistung, für die Sie sich angemeldet haben — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Für andere Mitglieder sichtbar sind auf der Bestenliste Ihr Anzeigename und Ihre Punktzahl. Nicht sichtbar sind Ihre Prüfungsergebnisse, Ihr Kursfortschritt und Ihr Profil. Wenn Sie auf der Bestenliste nicht erscheinen möchten, schreiben Sie uns über den Support — wir nehmen Sie heraus.
Für einen abgeschlossenen Kurs können Sie auf Wunsch ein Zertifikat ausstellen. Wir speichern dazu den Namen, den Sie dafür angeben, den Kurstitel, die Zahl der Lektionen, das Datum der bestandenen Prüfung, das Ausstellungsdatum und eine zufällige Zertifikatsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Zertifikat ist eine Leistung, die Sie ausdrücklich anfordern.
Öffentlich abrufbar sind Name, Kurstitel, Lektionenzahl, Abschlussdatum und Nummer unter einer Prüfadresse (vektor.krynexlabs.de/z/Nummer), damit Dritte die Echtheit prüfen können. Die Adresse findet nur, wer die Nummer kennt, und sie ist für Suchmaschinen gesperrt. Nicht angezeigt werden Ihre E-Mail-Adresse, Ihr Konto und Ihr Prüfungsergebnis. Sie können ein Zertifikat jederzeit auf der Seite „Zertifikate“ zurückziehen; es wird dann gelöscht, und die Prüfadresse meldet die Nummer als unbekannt. Ein PDF, das Sie schon weitergegeben haben, können wir nicht zurückholen.
Beiträge, Kommentare, Chat-Nachrichten und Anmerkungen zu Lektionen sind für alle angemeldeten Mitglieder sichtbar, zusammen mit Ihrem Anzeigenamen und dem Zeitpunkt. Veröffentlichen Sie dort nichts, was nicht für diesen Kreis bestimmt ist — insbesondere keine personenbezogenen Daten Dritter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eigene Beiträge können Sie selbst löschen. Bei Verstößen gegen den Verhaltenskodex können auch wir Beiträge entfernen.
Im Live-Chat sehen andere Mitglieder, wer gerade da ist. Dafür merken wir uns den Zeitpunkt Ihres letzten Seitenaufrufs — höchstens einmal pro Minute — und zeigen Ihren Anzeigenamen an, solange dieser Zeitpunkt weniger als drei Minuten zurückliegt. Weitere Angaben werden dabei nicht angezeigt.
Sie können das jederzeit abschalten: Einstellungen → Sichtbarkeit im Chat. Dann erscheinen Sie für niemanden in der Anwesenheitsliste, auch nicht für die Verwaltung.
Sie können einen Fragebogen zu Rolle, Branche, Betriebsgröße, eingesetzten Werkzeugen, Erfahrung, Zielen und Zeitbudget ausfüllen. Daraus errechnen wir ein Profil mit Kursempfehlungen. Die Angaben sind vollständig freiwillig — Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Ausfüllen erteilen und jederzeit widerrufen können, indem Sie uns über den Support um Löschung bitten.
Das Profil ist für andere Mitglieder nicht sichtbar. Einsehbar ist es für Sie und für die Verwaltung.
Melden Sie sich zu einem Termin an, speichern wir Ihre Anmeldung und zeigen anderen die Anzahl der Angemeldeten, nicht deren Namen. Benachrichtigungen im Mitgliederbereich (Antworten auf Ihre Beiträge, neue Termine, Stufenaufstiege) speichern wir bis zu Ihrer Kenntnisnahme und darüber hinaus zur Nachvollziehbarkeit.
Zusätzlich informieren wir Sie per E-Mail über neue Beiträge und Termine, solange die entsprechende Einstellung aktiv ist. Sie können sie jederzeit unter Einstellungen abschalten; jede dieser Mails enthält denselben Hinweis.
Schreiben Sie uns über den Support, verarbeiten wir Betreff und Inhalt Ihrer Nachricht sowie Ihre E-Mail-Adresse zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO).
Für die Nutzung im Terminal können Sie persönliche Zugangstoken erzeugen. Wir speichern nicht das Token selbst, sondern nur dessen Prüfsumme, dazu eine Bezeichnung, den Erstellungszeitpunkt und den Zeitpunkt der letzten Nutzung. Sie können jeden Zugang jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
In den Stufen Members und VIP können Sie unter jeder Lektion eine Frage an einen Lern-Assistenten stellen. Dabei werden ausschließlich Ihre Frage und der Text der jeweiligen Lektion an den Dienst OpenRouter, Inc. (USA) und von dort an den ausgewählten Modellanbieter übermittelt. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Kennung, Ihr Fortschritt oder Ihre Beiträge — die Anfrage enthält keinen Bezug zu Ihrer Person.
Wir setzen die Option, dass Anbieter, die Eingaben zum Training speichern, für diese Anfragen ausgeschlossen sind. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Die Nutzung ist freiwillig; wer den Assistenten nicht verwendet, dessen Eingaben werden dorthin auch nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO als Bestandteil der gebuchten Leistung.
Zur Missbrauchsvermeidung und Kostenkontrolle speichern wir bei uns den Wortlaut Ihrer Frage, die betroffene Lektion, den Zeitpunkt und die verbrauchte Rechenmenge — nicht die Antwort. Bitte geben Sie in das Feld nichts Vertrauliches und keine Daten Dritter ein.
Für bezahlte Mitgliedschaften nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten wie Kartennummern geben Sie ausschließlich bei Stripe ein; wir erhalten und speichern sie nicht. Bei uns gespeichert werden lediglich Ihre Stripe-Kundennummer, die Kennung Ihres Abonnements und das Datum, bis zu dem Ihr Zugang bezahlt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Kündigen Sie ein Abonnement, speichern wir zusätzlich das Datum, zu dem es endet. Beim Kauf speichern wir außerdem, wann Sie den sofortigen Beginn verlangt haben; das brauchen wir als Nachweis für den Fall eines Widerrufs (Art. 6 Abs. 1 lit. c und f DSGVO).
Hinweis: Die Online-Zahlung befindet sich im Testbetrieb. Bis zum Start findet über Stripe keine Verarbeitung Ihrer Daten statt.
Registrieren Sie sich über den Empfehlungslink eines Mitglieds oder eines Partners oder geben Sie dessen Code ein, speichern wir, über wen Sie gekommen sind, und das Datum. Für jede Ihrer bezahlten Rechnungen buchen wir den Betrag, um die Provision des Werbenden zu berechnen. Der Werbende sieht nur Summen (Anzahl neuer Konten, zahlende Konten, Umsatz), nicht Ihren Namen oder Ihre E-Mail-Adresse. Aufrufe eines Links zählen wir nur als Tageszahl, ohne Cookie und ohne IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Werbenden und Art. 6 Abs. 1 lit. f DSGVO Ihnen gegenüber; unser berechtigtes Interesse ist die korrekte Abrechnung der Provision.
Bestätigungs-, Benachrichtigungs- und Support-Mails versenden wir über den Mailserver unseres Hosters ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
| Empfänger | Wofür | Wo |
|---|---|---|
| IONOS SE | Server und Betrieb | Deutschland |
| ALL-INKL.COM | E-Mail-Versand | Deutschland |
| Stripe Payments Europe | Zahlungsabwicklung | Irland |
| OpenRouter, Inc. und der jeweilige Modellanbieter | nur Lern-Assistent | USA |
| Google Ireland Limited | nur bei Anmeldung über Google | Irland |
Darüber hinaus geben wir Ihre Daten nicht weiter — insbesondere nicht zu Werbezwecken.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vieles erledigen Sie selbst: Anzeigename, Land, E-Mail-Adresse, Passwort, Benachrichtigungen und Sichtbarkeit ändern Sie unter Einstellungen, eigene Beiträge löschen Sie direkt. Für alles Übrige genügt eine Nachricht über den Support oder an info@krynexlabs.de.
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Sächsischer Datenschutzbeauftragter
Bernhard-von-Lindenau-Platz 1
01067 Dresden
www.saechsdsb.de
Vektor wird laufend weiterentwickelt. Kommen Funktionen hinzu, die neue Verarbeitungen auslösen, passen wir diese Erklärung an und weisen im Mitgliederbereich darauf hin. Es gilt jeweils die hier veröffentlichte Fassung vom 28. September 2026.