Die KommissionBetaKI-Prüfungsausschuss der mündlichen SteuerberaterprüfungKostenlos üben

Zurück zur Kommission

Datenschutzhinweise der Kommission

Stand: 2. November 2026. Diese Hinweise gelten für die Kommission unter www.examio.de/kommission. Sie ergänzen die allgemeine Datenschutzerklärung von examio. Wenn sich beide unterscheiden, gelten für die Kommission die Angaben auf dieser Seite.

Kurz zusammengefasst

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich ist die examio next GmbH, Friedrichstraße 20, 57072 Siegen, vertreten durch den Geschäftsführer Simon Julius Dücker, eingetragen beim Amtsgericht Siegen unter HRB 13683. Telefon +49 271 38680170, E-Mail kontakt@examio.de.

Unseren Datenschutzbeauftragten erreichst du bei der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, E-Mail dsgvo@trustedshops.de.

Das Impressum findest du unter www.examio.de/impressum.

2. Aufruf der Seite und Hosting

Die Kommission läuft in Webflow Cloud. Anbieter ist Webflow, Inc., San Francisco, USA. Webflow betreibt die App auf der Infrastruktur der Cloudflare, Inc., San Francisco, USA. Beim Aufruf verarbeiten diese Dienste technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem.

Deine IP-Adresse nutzen wir außerdem für eine Missbrauchsbremse. Sie zählt, wie viele Anfragen pro Stunde von einer Adresse kommen. Dieser Zähler liegt nur im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert.

Zweck ist ein sicherer und stabiler Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Wie lange Webflow und Cloudflare Protokolldaten des Servers aufbewahren, richtet sich nach den Vorgaben dieser Anbieter. Wir sehen sie nur ein, um Störungen oder Missbrauch aufzuklären.

3. Speicherung in deinem Browser

Damit du dort weitermachen kannst, wo du aufgehört hast, speichert die App in deinem Browser (localStorage): Kammer, Prüfungstag, Lernplan, Karteikarten, Ergebnisse und Verlauf deiner Simulationen, Einstellungen, nach der Anmeldung deinen Vornamen, deine E-Mail-Adresse (nur für die Anzeige im Konto-Menü) und die Freischaltung sowie die Herkunft des Links, über den du gekommen bist.

Nach der Freischaltung setzen wir außerdem das Cookie „kommission_zugang“ (400 Tage) mit einer zufälligen Kennung ohne Bezug zu Name oder E-Mail-Adresse, damit die Kommission freigeschaltet bleibt, auch wenn dein Browser den Speicher leert.

Mit „Ich habe schon einen Zugang“ prüfen wir anhand deiner E-Mail-Adresse, ob es bereits eine Anmeldung gibt, und übernehmen dann deinen Vornamen; dabei wird nichts zusätzlich gespeichert und keine E-Mail verschickt.

Deine Auswahl im Cookie-Banner speichern wir zusätzlich in den Cookies „kommission_einwilligung“ (12 Monate) und „vt_consent_prefs“ (rund 13 Monate). Das zweite Cookie teilt VibeTrack mit, ob es messen darf. Es wird auch gesetzt, wenn du ablehnst.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Absatz 2 Nummer 2 TDDDG, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist. Du kannst diese Daten jederzeit löschen, indem du die Website-Daten in deinem Browser löschst.

Diese Daten bleiben auf deinem Gerät, solange du keine Funktion nutzt, die sie braucht. Wenn du die KI-Bewertung nutzt, geht zum Beispiel deine Kammer mit an Anthropic (Abschnitt 6). Wenn die Kommission dich mit Namen begrüßt, geht dein Vorname an ElevenLabs (Abschnitt 7).

Die Lernstand-Übergabe ist freiwillig: Wenn du „Auf dem Handy weiterlernen“ nutzt, speichern wir deinen Lernstand ohne Name und E-Mail-Adresse 30 Tage lang in der Datenbank der App, abrufbar nur über einen Link, den nur du kennst (Artikel 6 Absatz 1 Buchstabe b DSGVO).

4. Anmeldung für den vollen Zugang

Wenn du die Kommission freischaltest, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, freiwillig deine Kammer und deinen Prüfungsstand, außerdem den Zeitpunkt der Anmeldung, die Fassung des Einwilligungstexts, den du bestätigt hast, die Herkunft des Links (Angaben in der Adresszeile wie Kampagnenkennungen) und eine zufällige Ereignisnummer.

Zweck ist, dir den kostenlosen Zugang zu geben und dir den Newsletter von examio zu schicken (Abschnitt 5). Rechtsgrundlage für den Zugang ist Artikel 6 Absatz 1 Buchstabe b DSGVO, also die Nutzung der Kommission, für die du dich anmeldest. Ohne diese Angaben kannst du die Kommission nur in der Probefassung nutzen. Den Einwilligungstext und den Zeitpunkt speichern wir, um deine Einwilligung nachweisen zu können (Artikel 7 Absatz 1 DSGVO).

Wir speichern die Anmeldung in der Datenbank der App (Cloudflare D1 über Webflow Cloud) und übertragen sie an unsere eigene Kundenverwaltung, die bei der Vercel Inc., USA, betrieben wird. Wir löschen deine Anmeldung, sobald du das verlangst oder wir sie für diese Zwecke nicht mehr brauchen, soweit uns keine gesetzliche Pflicht zur Aufbewahrung trifft.

5. Newsletter von examio

Der kostenlose Zugang zur Kommission ist mit dem Newsletter von examio verbunden. Darauf weist dich das Häkchen bei der Anmeldung hin, mit dem du einwilligst. Wir schicken dir per E-Mail Prüfungstipps, Neues zur Kommission und Informationen zu den Kursen von examio.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Den Versand übernimmt Mailchimp der Intuit Inc., USA. Einzelheiten dazu findest du in der Datenschutzerklärung von examio.

Du kannst den Newsletter jederzeit mit einem Klick über den Abmeldelink in jeder E-Mail abbestellen oder uns an kontakt@examio.de schreiben. Dein Zugang zur Kommission bleibt dabei bestehen. Wir speichern deine Adresse für den Newsletter, bis du dich abmeldest.

6. KI-Bewertung durch Anthropic

Die Kommission bewertet deine Antworten mit dem KI-Modell Claude des Anbieters Anthropic. Wir schicken dazu vom Server aus an Anthropic:

Deinen Namen, deine E-Mail-Adresse und deine IP-Adresse senden wir nicht mit. Bitte schreibe oder sprich in deinen Antworten keine persönlichen Angaben über dich oder andere.

Zweck ist die Bewertung mit Note, Musterantwort, Nachfragen und Hinweisen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil du diese Funktion nutzt. Anthropic kann die Daten in den USA verarbeiten (Abschnitt 13). Wir selbst speichern deine Antworten nicht auf unseren Servern. Wie lange Anthropic die Daten aufbewahrt, richtet sich nach den Bedingungen von Anthropic.

Noten und Rückmeldungen der Kommission sind Übungshilfen. Sie haben keine rechtliche Wirkung und sind keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO.

7. Prüferstimmen durch ElevenLabs

Wenn die Kommission vorliest, schicken wir den vorzulesenden Text vom Server aus an ElevenLabs und bekommen eine Audiodatei zurück. Vorgelesen werden Prüfungsfragen, Hinweise und Rückmeldungen der Kommission zu deiner Antwort und die Begrüßung mit deinem Vornamen. Deine IP-Adresse geben wir nicht weiter. ElevenLabs kann die Texte in den USA verarbeiten (Abschnitt 13).

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Wie lange ElevenLabs die Texte aufbewahrt, richtet sich nach den Bedingungen von ElevenLabs. Erzeugte Audiodateien halten wir kurzzeitig im Arbeitsspeicher des Servers vor, damit gleiche Sätze nicht neu erzeugt werden.

8. Hinweis zur KI

Die Prüfer der Kommission sind eine KI, ihre Stimmen sind künstlich erzeugt. Fragen, Nachfragen, Noten und Rückmeldungen entstehen mit Hilfe von KI. Sie sind Übungshilfen und sagen nichts verbindlich über dein Ergebnis in der echten Prüfung.

9. Spracheingabe und Aufnahme

Wenn du eine Antwort sprichst, nimmt dein Browser sie auf, solange die Aufnahme läuft. Danach schicken wir die Aufnahme vom Server aus an ElevenLabs (Speech-to-Text) und bekommen den Text zurück, der dann in deinem Antwortfeld steht. Deine IP-Adresse geben wir nicht weiter. Die Aufnahme speichern wir nicht, sie liegt nur für die Dauer der Übertragung im Arbeitsspeicher des Servers. ElevenLabs kann die Aufnahme in den USA verarbeiten (Abschnitt 13). Wie lange ElevenLabs Aufnahmen aufbewahrt, richtet sich nach den Bedingungen von ElevenLabs. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Ist dieser Dienst nicht erreichbar, nutzt die App ersatzweise die Spracherkennung deines Browsers. Dann schickt der Browser deine Sprache an seinen Hersteller, in Chrome an Google, in anderen Browsern zum Beispiel an Microsoft oder Apple, nach dessen Bedingungen. Wenn du beides nicht möchtest, tippe deine Antworten. Bewertet wird beides gleich.

Die Lautstärkeanzeige berechnet dein Browser auf deinem Gerät. Die Aufnahme deines Kurzvortrags bleibt in deinem Browser. Wir laden sie nicht hoch, und sie ist weg, sobald du die Seite schließt oder neu lädst. Den Zugriff auf das Mikrofon kannst du jederzeit in deinem Browser entziehen.

10. Gedächtnisprotokolle einreichen

Wenn du ein Protokoll einreichst, verarbeiten wir Kammer, Prüfungstag, Kurzvortragsthemen, Fragen und Tipps sowie freiwillig deine E-Mail-Adresse für Rückfragen.

Bevor du einreichst, suchen wir nach Namen und Kontaktdaten. Dazu schicken wir den Text an Anthropic (Abschnitt 6) und prüfen ihn zusätzlich mit festen Regeln in deinem Browser und auf dem Server. Du siehst das Ergebnis, kannst es ändern und bestätigst es. Erst dann speichern wir das Protokoll in der Datenbank der App und übertragen es an unsere Kundenverwaltung.

Zweck ist, die Fragen ohne Namen auszuwerten und in die Wissensbasis der Kommission aufzunehmen. Deine E-Mail-Adresse nutzen wir nur für Rückfragen zu deinem Protokoll. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Soweit ein Protokoll trotz Bereinigung noch Angaben über Prüfer enthält, stützen wir uns auf unser berechtigtes Interesse und das der Kandidaten an einer guten Prüfungsvorbereitung (Artikel 6 Absatz 1 Buchstabe f DSGVO) und entfernen solche Angaben, sobald wir sie bemerken.

Du kannst deine Einwilligung jederzeit widerrufen. Dann löschen wir dein eingereichtes Protokoll und deine E-Mail-Adresse. Fragen, die wir bereits ohne Bezug zu dir in die Wissensbasis übernommen haben, lassen sich nicht mehr dir zuordnen und bleiben enthalten. Ohne Widerruf löschen wir das eingereichte Protokoll und deine E-Mail-Adresse, sobald wir sie für die Auswertung und für Rückfragen nicht mehr brauchen.

Fehler melden

Über „Antwort fehlerhaft?“ kannst du uns einen Fehler in einer Antwort oder Lösungsskizze melden. Meldungen werden ohne Personenbezug gespeichert: Wir speichern die gewählte Art, deinen optionalen Text, die betroffene Frage und den Stand der App, aber weder deinen Namen noch deine E-Mail-Adresse. Namen im Freitext ersetzen wir vor dem Speichern automatisch. Wir nutzen die Meldungen, um die Kommission zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Gemeinsame Lernzahlen

Damit du siehst, wie viele gerade mit dir üben, meldet die App, solange sie sichtbar ist, einmal pro Minute ohne Cookies und ohne Dritte eine zufällige, wöchentlich neue Kennung deines Browsers mit gewählter Kammer und Bereich der App; wir speichern davon nur einen Hashwert, keine IP-Adresse, zählen erfolgreich bewertete Fragen und Kurzvorträge nur als Tagessumme je Thema, zeigen alles nur als anonyme Summe ab fünf, löschen die Daten nach 30 Tagen und senden nichts, wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ meldet (Artikel 6 Absatz 1 Buchstabe f DSGVO und § 25 Absatz 2 Nummer 2 TDDDG).

11. Statistik mit VibeTrack (nur mit Einwilligung)

Wenn du der Statistik zustimmst, laden wir das Skript von VibeTrack über unsere Subdomain vt.examio.de. VibeTrack ist ein externer Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht (Artikel 28 DSGVO). VibeTrack misst Seitenaufrufe und die Nutzung der App, damit wir die Kommission verbessern können. Dabei werden Angaben zu deinem Besuch verarbeitet, etwa die aufgerufenen Seiten, deine Klicks, Angaben zu Gerät und Browser und deine IP-Adresse, und es werden Cookies gesetzt. Meldest du dich in der Kommission an, erhält VibeTrack auch deinen Vornamen und deine E-Mail-Adresse und zählt die Anmeldung, damit wir deine Besuche deiner Anmeldung zuordnen und sehen können, über welche Kampagne du gekommen bist. Ohne deine Zustimmung zur Statistik geschieht das nicht.

Hast du zusätzlich dem Marketing zugestimmt, gibt VibeTrack deine Seitenaufrufe und deine Anmeldung (Ereignis „CompleteRegistration“) an Meta weiter (Abschnitt 12). Das geschieht über das Meta-Pixel in deinem Browser und zusätzlich direkt vom Server von VibeTrack an Meta (Conversions API), jeweils mit derselben Ereignisnummer, damit Meta die Anmeldung nur einmal zählt. Dabei übermittelt VibeTrack Meta deine E-Mail-Adresse und deinen Vornamen, Angaben zu deinem Browser, das Cookie „_fbp“ und eine zufällige Kennung von VibeTrack.

Rechtsgrundlage ist deine Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Daten werden gelöscht, sobald wir sie für die Auswertung nicht mehr brauchen.

12. Marketing mit dem Meta-Pixel (nur mit Einwilligung)

Wenn du dem Marketing zustimmst, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel meldet Meta deinen Seitenaufruf, deine Anmeldung (Ereignis „CompleteRegistration“) und ein eingereichtes Protokoll (Ereignis „ProtokollEingereicht“). Hast du auch der Statistik zugestimmt, meldet VibeTrack die Anmeldung an Meta (Abschnitt 11). Dabei verarbeitet Meta deine IP-Adresse, Angaben zu Browser und Gerät sowie das Cookie „_fbp“ (Laufzeit rund 90 Tage). Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Hast du dich angemeldet, erhält Meta auch deine E-Mail-Adresse und deinen Vornamen, damit Meta die Anmeldung einer Anzeige zuordnen kann. Das Pixel wandelt diese Angaben vor der Übermittlung in einen Hashwert um.

Zweck ist, unsere Anzeigen auf Facebook und Instagram passender auszuspielen und ihren Erfolg zu messen. Rechtsgrundlage ist deine Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Artikel 26 DSGVO). Dazu gibt es eine Vereinbarung, die du unter www.facebook.com/legal/controller_addendum findest. Meta ist danach erste Anlaufstelle für deine Rechte. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe Datenschutzrichtlinie von Meta. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln.

13. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die Dienste, die wir oben nennen: Webflow und Cloudflare (Hosting und Datenbank), Anthropic (KI-Bewertung), ElevenLabs (Stimmen und Mitschrift der Spracheingabe), Vercel (Betrieb unserer Kundenverwaltung), Mailchimp (Newsletter) und mit deiner Einwilligung VibeTrack und Meta.

Webflow, Cloudflare, Anthropic, ElevenLabs, Vercel, Mailchimp und Meta sitzen in den USA oder gehören zu Unternehmen dort und können Daten in den USA verarbeiten. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, der für Anbieter gilt, die danach zertifiziert sind. Für Anbieter ohne diese Zertifizierung kommen die Standardvertragsklauseln der EU-Kommission in Betracht (Artikel 46 Absatz 2 Buchstabe c DSGVO).

14. Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Artikel 21 DSGVO).

Schreibe dazu an kontakt@examio.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

15. Deine Cookie-Auswahl

Ohne Einwilligung laden wir weder VibeTrack noch das Meta-Pixel. Die Kommission funktioniert auch ohne. Die Kommission fragt deine Einwilligung mit einem eigenen Banner ab. Auf den übrigen Seiten von www.examio.de gilt die Auswahl, die du dort triffst. Du kannst deine Wahl für die Kommission jederzeit ändern oder widerrufen: