Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Anbieter

Verarbeitete Daten

• Seitenaufrufe (anonymisiert)
• Verweildauer auf Seiten
• Gerätetyp (Desktop, Mobil, Tablet)
• Browser und Betriebssystem
• Ungefährer geografischer Standort (Land/Region, basierend auf IP-Adresse)
• Referrer (woher Besucher kamen)

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Mohammad Areesheh Connollystr. 3 80809 München Deutschland Telefon: +49 152 23263751 E-Mail: deutsch@areesheh.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in Drittstaaten mit Schutzvorkehrungen

Wir verwenden Dienste von Unternehmen, die teilweise außerhalb der EU ansässig sind (z. B. Stripe für Zahlungsabwicklung, Vercel für Hosting). Alle diese Dienstleister sind jedoch DSGVO-konform und nutzen geeignete Garantien wie Standardvertragsklauseln (SCCs) und angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Weitere Details finden Sie in Abschnitt 17 'Internationale Datenübertragungen'.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Analyse-Cookies

Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und helfen uns zu verstehen, wie Besucher unsere Website nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verarbeitete Daten

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartennummer, Ablaufdatum, CVC)
• Name
• Rechnungsadresse
• IP-Adresse
• Transaktions- und Sitzungsdaten

Verarbeitete Daten

• E-Mail-Adresse
• Passwort (mit bcrypt gehasht, nicht im Klartext gespeichert)
• Profilinformationen (Name, Spracheinstellung)
• Kursbuchungen und Zahlungsstatus
• Library-Zugriffsrechte, Kaufdaten und zugehörige Zustell-/Sicherheitsdaten

Zwei-Faktor-Authentifizierung (2FA)

Für Administratoren ist eine Zwei-Faktor-Authentifizierung mit TOTP (Time-based One-Time Password) aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit)

Anmeldeverlauf und Sicherheitsbenachrichtigungen

Zur Sicherheit Ihres Kontos protokollieren wir Anmeldeversuche und senden Benachrichtigungen bei neuen Anmeldungen.

Zweck: Erkennung unbefugter Zugriffe, Sicherheitsbenachrichtigungen, Schutz vor Kontoübernahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit)

Speicherdauer: 90 Tage

Kontosperrung und Brute-Force-Schutz

Zum Schutz vor unbefugten Zugriffen wird Ihr Konto nach mehreren fehlgeschlagenen Anmeldeversuchen vorübergehend gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit)

Sicherheitsprotokoll

Wir protokollieren sicherheitsrelevante Aktionen zum Schutz Ihres Kontos und zur Erkennung von Missbrauch.

Zweck: Erkennung von Sicherheitsvorfällen, Forensische Analyse bei Missbrauch

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit)

Speicherdauer: 1 Jahr

Verarbeitete Daten

• E-Mail-Adresse
• Name

Verarbeitete Daten

• E-Mail-Adresse
• angefordertes oder gekauftes Library-Produkt
• Sprache / Locale
• Status des Zugriffs (kostenlos, Kauf, Anspruch, Einlösung)
• Zeitstempel der Anforderung, Freischaltung und Zustellung
• bei sicheren Downloads: Benutzerkonto-Bezug, IP-Adresse, Browser-/User-Agent-Daten und Ergebnis des Downloadversuchs

Kostenlose Library-Ressourcen

Bei kostenlosen Ressourcen speichern wir Ihre E-Mail-Adresse, das angeforderte Produkt, Sprachpräferenz, Einwilligungstexte sowie Zeitpunkt und IP-Adresse der Anforderung, um Ihnen den Zugangslink zu senden und den Abruf nachzuweisen.

Optionale Marketing-Einwilligung

Wenn Sie beim Abruf einer Library-Ressource zusätzlich Marketing-E-Mails wünschen, verarbeiten wir diese Einwilligung getrennt von der Bereitstellung der Ressource. Die Ressourcenzustellung erfolgt als Service-Kommunikation; für Werbung gilt Ihre separate Einwilligung und das Double-Opt-in-Verfahren gemäß Abschnitt 13.

Sichere Zustellung und Downloadschutz

Library-Dateien liegen in einem nicht öffentlichen Speicher. Downloads werden nur nach Berechtigungsprüfung über kurzlebige, signierte Links bereitgestellt. Für kostenpflichtige PDF-Dateien erstellen wir vor dem Download eine personalisierte Version mit Wasserzeichen bzw. Referenzkennzeichnung, um Missbrauch und unzulässige Weitergabe besser erkennen zu können.

Gastzugang und Claim-Links

Wenn Sie eine Library-Ressource ohne aktives Benutzerkonto anfordern oder kaufen, senden wir einen zeitlich begrenzten Zugriffs- bzw. Claim-Link an Ihre E-Mail-Adresse. Dazu speichern wir nur einen gehashten Token, seine Gültigkeitsdauer sowie den Nutzungsstatus.

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachrichteninhalt

Verarbeitete Daten

• Testergebnisse (A1-, A2-, B1-Scores)
• Zeitstempel
• Browser-Informationen (User Agent)
• E-Mail-Adresse (nur wenn Sie diese freiwillig angeben)
• Session-ID (für anonyme Nutzer)

Marketing-Einwilligung beim Einstufungstest

Beim Einstufungstest können Sie optional zustimmen, Marketing-E-Mails zu erhalten. Diese Einwilligung ist völlig freiwillig und hat keinen Einfluss auf Ihr Testergebnis. Details siehe Abschnitt 'Newsletter und Marketing-E-Mails'.

Welche Daten erfassen wir in DeutschQuiz?

Zweck der Datenverarbeitung

Die Daten dienen der Bereitstellung der Quiz-Funktionalität, des Artikel-Trainers (Grammatik-Übungen), der Fortschrittsverfolgung, der Bestenliste, des Streak-Systems (Motivation durch tägliches Lernen), der Funktionen 'Gespeicherte Wörter', 'Gespeicherte Vokabeln' und 'Gespeicherte Grammatiklektionen' sowie der personalisierten Lernerfahrung.

Profilbild (Avatar)

Sie können optional ein Profilbild hochladen, das in Ihrem Profil und auf der Bestenliste angezeigt wird. Dabei gilt: • Erlaubte Formate: JPEG, PNG, WebP (max. 2 MB) • Das Bild wird beim Hochladen auf maximal 512×512 Pixel verkleinert und ins WebP-Format konvertiert. Dabei werden alle Metadaten (EXIF-Daten wie Standort, Geräteinformationen) automatisch entfernt. • Das Profilbild wird in einem öffentlich zugänglichen Speicher gehostet. Es ist für andere Nutzer sichtbar, wenn Sie auf der Bestenliste erscheinen. • Sie können Ihr Profilbild jederzeit ändern oder löschen. Bei Kontolöschung wird das Profilbild automatisch und vollständig aus dem Speicher entfernt. • Wir verwenden Profilbilder nicht für biometrische Identifikation oder Gesichtserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – das Hochladen ist freiwillig)

KI-generierte Quizinhalte

Die Quizfragen werden teilweise mithilfe von künstlicher Intelligenz (OpenAI) generiert. Dabei werden keine personenbezogenen Daten der Nutzer an OpenAI übermittelt. Die generierten Inhalte werden auf unseren Servern gespeichert und vor der Veröffentlichung geprüft.

Audioinhalte in DeutschQuiz

Für die Aussprache-Übungen werden KI-generierte Audiodateien verwendet (ElevenLabs, 1209 Orange Street, Wilmington, DE 19801, USA). Die Audiodateien für Quiz-Fragen und den Einstufungstest werden vorab erstellt und auf unseren Servern zwischengespeichert – dabei werden keine personenbezogenen Daten an ElevenLabs übermittelt.

Echtzeit-Sprachsynthese für KI-Dialog (Premium)

Im KI-Dialogpartner-Feature (nur für DeutschQuiz Plus) werden die Antworten des KI-Gesprächspartners in Echtzeit von ElevenLabs als Sprachausgabe generiert. Dabei wird ausschließlich der vom KI-System erzeugte deutsche Antworttext an ElevenLabs übermittelt – keine personenbezogenen Daten, keine Nutzereingaben und keine Sprachaufnahmen des Nutzers. Die generierten Audiodaten werden nur für die sofortige Wiedergabe verwendet und nicht dauerhaft gespeichert.

Anbieter: ElevenLabs, Inc., 1209 Orange Street, Wilmington, DE 19801, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Premium-Funktion)

Datenschutzhinweise: https://elevenlabs.io/privacy

Spaced Repetition (Wiederholungssystem)

DeutschQuiz verwendet ein wissenschaftlich basiertes Wiederholungssystem (Spaced Repetition), um Ihre Lernergebnisse zu optimieren. Dafür speichern wir, wann Sie bestimmte Fragen beantwortet haben und wie gut Ihre Antworten waren.

Progressive Web App (PWA)

DeutschQuiz kann als PWA auf Ihrem Gerät installiert werden. In diesem Fall werden Quizdaten lokal zwischengespeichert (Offline-Funktionalität). Es werden keine zusätzlichen personenbezogenen Daten erfasst.

Belohnungsbasierte Werbung (Rewarded Ads)

In DeutschQuiz werden sogenannte 'Rewarded Ads' eingesetzt – Videowerbeanzeigen, die der Nutzer freiwillig ansieht, um In-App-Vorteile zu erhalten (z.B. Hinweise, Lebenswiederherstellung, doppelte XP-Punkte). Die Nutzung dieser Werbeanzeigen ist vollständig freiwillig. Die Datenverarbeitung durch Google AdSense erfolgt wie im Abschnitt Werbung beschrieben.

Gast-Spiel-Limits (nicht registrierte Nutzer)

Um Missbrauch zu verhindern und eine faire Nutzung sicherzustellen, begrenzen wir nicht registrierte Nutzer auf 1 kostenloses Quiz pro Tag. Zur Durchsetzung speichern wir: (a) einen kryptografischen Hash (HMAC-SHA256) Ihrer IP-Adresse – die rohe IP-Adresse wird niemals gespeichert; (b) eine zufällig erzeugte Kennung in einem HttpOnly-Cookie (dq_guest_fp). Weder der Hash noch die Cookie-Kennung können Sie direkt persönlich identifizieren. Diese Serverdaten werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung und fairer Ressourcennutzung).

Welche Daten erfassen wir bei DeutschQuiz Plus?

Zweck der Datenverarbeitung

Die Daten dienen der Verwaltung Ihres Abonnements, der Freischaltung von Premium-Funktionen, der Abrechnung und der Kommunikation über Ihren Abonnementstatus (z.B. Verlängerung, Ablauf, Kündigung).

Zahlungsabwicklung über Stripe (Web)

Wenn Sie DeutschQuiz Plus über die Website abschließen, erfolgt die Zahlungsabwicklung über Stripe. Die dabei erhobenen Daten entsprechen Abschnitt 5 (Zahlungsabwicklung). Stripe erhält Ihre E-Mail-Adresse und Zahlungsinformationen zur Abwicklung der wiederkehrenden Zahlungen.

Zahlungsabwicklung über RevenueCat (native App)

Wenn Sie DeutschQuiz Plus über die native App (iOS/Android) abschließen, erfolgt die Zahlungsabwicklung über den jeweiligen App-Store. Wir nutzen RevenueCat als Vermittler zur Verwaltung von In-App-Käufen.

Anbieter: RevenueCat, Inc., 633 Tarava St, Suite 101, San Francisco, CA 94116, USA

Datenschutzhinweise: https://www.revenuecat.com/privacy

Verwaltung Ihres Abonnements

Sie können Ihr Abonnement jederzeit verwalten und kündigen: Über das Stripe-Kundenportal (Web-Abonnements) oder über die Abonnementverwaltung Ihres App-Stores (native App). Bei Kündigung bleibt der Zugang bis zum Ende der aktuellen Abrechnungsperiode bestehen.

Welche Daten werden verarbeitet?

Cookies und Einwilligung

Im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz werden personalisierte Werbecookies nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung (Google Consent Mode) widerrufen oder anpassen. Ohne Ihre Einwilligung werden nur kontextbezogene, nicht personalisierte Anzeigen geschaltet.

Zweck

Finanzierung des kostenlosen DeutschQuiz-Angebots und anderer kostenloser Inhalte. Auslieferung relevanter Werbeanzeigen.

Wo werden Anzeigen geschaltet?

Anzeigen werden ausschließlich auf öffentlichen Seiten und in der DeutschQuiz-App geschaltet. In geschützten Bereichen (Dashboards, Buchungsprozess, Authentifizierungsseiten, rechtliche Seiten) und während des aktiven Quiz-Spiels werden keine Anzeigen geschaltet.

Ihre Rechte

Sie können personalisierte Werbung deaktivieren unter: https://adssettings.google.com. Sie können Ihre Einwilligung zu Werbecookies jederzeit widerrufen. Details zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

Welche Daten werden verarbeitet?

Einwilligung und Tracking-Transparenz

Auf iOS wird vor der Initialisierung von AdMob die App Tracking Transparency (ATT)-Berechtigung abgefragt. Sie können das Tracking ablehnen – in diesem Fall werden nur nicht personalisierte Anzeigen geschaltet. Auf beiden Plattformen wird die Google UMP (User Messaging Platform) zur Einholung der DSGVO-Einwilligung verwendet. Ohne Ihre Einwilligung werden keine personalisierten Anzeigen geschaltet.

Zweck

Finanzierung der kostenlosen DeutschQuiz-App.

Firebase Analytics

Wenn Sie Analyse in den Datenschutzeinstellungen aktiviert haben, erfasst Firebase Analytics Nutzungsstatistiken der App, um das Nutzererlebnis zu verbessern. Wir übermitteln dabei keine direkte Konto-ID an Firebase.

Zweck: Verständnis der App-Nutzung, Verbesserung der Lernfunktionen, Identifizierung beliebter Inhalte.

Firebase Crashlytics

Crashlytics erfasst automatisch Absturzberichte, wenn die App unerwartet beendet wird.

Zweck: Erkennung und Behebung von App-Fehlern zur Verbesserung der Stabilität.

Welche Daten werden verarbeitet?

Wie werden Ihre Sprachdaten verarbeitet?

Ihre Audioaufnahmen werden in Echtzeit an Microsoft Azure Speech Services übermittelt und dort verarbeitet. Microsoft verarbeitet die Audiodaten ausschließlich zur Erbringung des Dienstes (Transkription und Aussprachebewertung). Die Audioaufnahmen werden von Microsoft nicht dauerhaft gespeichert und nicht für das Training von KI-Modellen verwendet. Nach der Verarbeitung werden die Audiodaten sofort verworfen.

Was erhalten wir zurück?

Von Azure erhalten wir ausschließlich: den transkribierten Text, eine Gesamtbewertung der Aussprache (AccuracyScore, FluencyScore, CompletenessScore, ProsodyScore) und detaillierte Bewertungen einzelner Wörter und Phoneme. Die Original-Audioaufnahmen werden auf unseren Servern nicht gespeichert.

Aussprachebewertungen speichern (Premium)

Für DeutschQuiz Plus-Nutzer werden die Ergebnisse der Aussprachebewertung (Punktzahlen, Wortbewertungen – keine Audioaufnahmen) in Ihrer Lernhistorie gespeichert, um Ihren Fortschritt zu verfolgen. Bei Kontolöschung werden diese Daten gelöscht.

Kostenlose Nutzer

Für kostenlose Nutzer ist die Spracherkennungsfunktion auf eine begrenzte Anzahl von Nutzungen pro Tag beschränkt. Es wird eine native Browser-Sprachsynthese (Text-to-Speech) anstelle von ElevenLabs verwendet. Vollständige Aussprachebewertungen werden nicht dauerhaft in Ihrer Lernhistorie gespeichert. Wenn Sie in einer separaten Challenge-Funktion (z.B. täglicher Zungenbrecher) aktiv ein Ergebnis speichern, speichern wir nur den Challenge-Score bzw. Spielstand, nicht jedoch eine vollständige Aussprachehistorie. Zur Durchsetzung des täglichen Limits speichern wir zusätzlich einen technischen Nutzungszähler pro Benutzerkonto für bis zu 24 Stunden.

Welche Daten werden verarbeitet?

Wie werden Ihre Daten verarbeitet?

Ihre Textnachrichten werden über unseren Server (API-Route) an die Anthropic-API gesendet. Anthropic verarbeitet die Daten ausschließlich zur Generierung der KI-Antwort. Anthropic speichert keine Nutzerdaten dauerhaft und verwendet Konversationsdaten nicht für das Training ihrer Modelle (gemäß Anthropic API-Nutzungsbedingungen). Der Konversationsverlauf wird nur für die Dauer der aktiven Sitzung im Arbeitsspeicher gehalten.

KI-Gesprächsanalyse

Nach Abschluss eines Dialogs wird der gesamte Konversationsverlauf einmalig an Anthropic gesendet, um eine Zusammenfassung und Analyse Ihrer Sprachleistung zu erstellen (Grammatikfehler, Verbesserungsvorschläge, behandelte Themen). Diese Analyse wird Ihnen angezeigt und nicht dauerhaft auf unseren Servern gespeichert.

Nutzungslimits

Um Kosten zu kontrollieren und eine faire Nutzung sicherzustellen, gelten tägliche Nutzungslimits: Premium-Nutzer: 5 Dialogsitzungen pro Tag. Kostenlose Nutzer: 1 Dialogsitzung pro Tag. Diese Limits werden serverseitig durchgesetzt.

Wichtige Hinweise

Der KI-Dialogpartner ist ein Übungswerkzeug und kein Ersatz für professionellen Sprachunterricht. Die KI-Antworten und -Korrekturen können Fehler enthalten. Es werden keine personenbezogenen Daten (Name, E-Mail etc.) an Anthropic übermittelt – nur der Konversationsinhalt. Bitte geben Sie im Dialog keine sensiblen persönlichen Informationen ein.

Welche Daten werden verarbeitet?

Aktivierung und Widerruf

Freiwillige Push-Benachrichtigungen werden erst nach Ihrer Aktivierung über die Betriebssystemberechtigung bzw. die App-Einstellungen verwendet. Sie können Push-Benachrichtigungen jederzeit in den Geräte- oder App-Einstellungen deaktivieren. Sicherheitsrelevante Benachrichtigungen (z.B. neue Anmeldung) können wir auch bei deaktivierten Marketing-/Produkt-Updates senden, wenn Sie Push allgemein aktiviert haben.

Zweck

Versand von Lern-Erinnerungen, Streak-Hinweisen, Sicherheitsbenachrichtigungen bei neuen Anmeldungen sowie Produkt- und Inhaltsupdates.

Verarbeitete Daten

• E-Mail-Adresse
• Name
• Rechnungsadresse (erforderlich für EU-Steuervorschriften)
• Zahlungsinformationen (über Stripe verarbeitet)
• Kurs- und Kohorteninformationen
• WhatsApp-Einwilligung (für Kohortengruppen)

Verarbeitete Daten

• Name der Lehrkraft
• Profilfoto (Avatar)
• Biografischer Text (in verschiedenen Sprachen)
• Fachgebiete und Qualifikationen
• Optionale Links (Website, LinkedIn, etc.)

Welche Daten erfassen wir?

Warum erfassen wir IP-Adressen?

Die DSGVO verlangt, dass wir nachweisen können, wann und wo eine Einwilligung erteilt wurde. IP-Adressen dienen ausschließlich diesem Zweck und werden nicht für Tracking oder Profiling verwendet.

Double-Opt-in-Verfahren

Nach dem Abonnieren senden wir Ihnen eine Bestätigungs-E-Mail. Sie werden erst zu unserer Mailingliste hinzugefügt, nachdem Sie auf den Bestätigungslink geklickt haben. Dies ist Best Practice in der EU und bietet zusätzlichen Nachweis Ihrer Einwilligung.

Granulare Einwilligung

Sie können spezifisch auswählen, welche Art von E-Mails Sie erhalten möchten: (1) Wöchentliche Deutschlerntipps, (2) Ankündigungen neuer Kurse, (3) Werbeaktionen und Sonderangebote. Sie können Ihre Präferenzen jederzeit ändern.

Marketing-Einwilligungen bei Library-Ressourcen

Wenn Sie beim Abruf einer kostenlosen Library-Ressource Marketing-E-Mails auswählen, wird diese Einwilligung getrennt von der Zustellung der Ressource gespeichert. Ohne Bestätigung im Double-Opt-in erhalten Sie nur die angeforderte Service-E-Mail und keine Werbe-E-Mails.

Abmelden

Jede Marketing-E-Mail enthält einen Abmeldelink mit einem Klick. Keine Anmeldung erforderlich. Ihre Abmeldung wird sofort bearbeitet. Sie erhalten weiterhin wichtige transaktionale E-Mails (Buchungsbestätigungen, Kurserinnerungen usw.).

Audit-Trail

Wir führen eine vollständige Protokolltabelle aller Einwilligungsaktionen (Abonnieren, Bestätigen, Abmelden, Präferenzänderungen) mit Zeitstempeln und IP-Adressen. Dies ist für die DSGVO-Rechenschaftspflicht erforderlich.

Verarbeitete Daten

• E-Mail-Adresse
• Gewünschtes Kursniveau / Kurstyp
• Zeitpunkt der Anmeldung
• IP-Adresse (zum Nachweis der Einwilligung)

Transaktions-E-Mails (KEINE Marketing-Einwilligung erforderlich)

Diese E-Mails sind für unseren Service notwendig und erfordern keine Marketing-Einwilligung:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Marketing-E-Mails (ERFORDERT ausdrückliche Zustimmung)

Diese E-Mails erfordern, dass Sie sich anmelden:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Kontodaten

Solange Ihr Konto aktiv ist + 30 Tage nach Löschungsanfrage

Einschreibungsunterlagen

7 Jahre ab Einschreibung (steuer- und rechtliche Compliance)

Zahlungsunterlagen

7 Jahre ab Zahlung (steuer- und rechtliche Compliance, EU-Anforderung)

Library-Käufe und Zugriffsrechte

Solange dies für Vertragsdurchführung, Rechteverwaltung, Support sowie steuer- und handelsrechtliche Nachweise erforderlich ist

Library-Claim-/Access-Tokens

24 Stunden oder bis zur Nutzung; danach technisch ungültig

Library-Download- und Sicherheitsprotokolle

Solange dies für Zugriffssicherheit, Missbrauchserkennung und Rechtsdurchsetzung erforderlich ist

Newsletter-Abonnenten (aktiv)

Solange abonniert

Newsletter-Abonnenten (abgemeldet)

3 Jahre ab Abmeldung (um erneute Abonnements ohne Einwilligung zu verhindern + Nachweis des Widerrufs der Einwilligung)

Einwilligungsprotokolle

3 Jahre ab letzter Aktion (DSGVO-Nachweis der Einwilligung)

Kontaktformular-Nachrichten

3 Jahre (Kundenservice und rechtlicher Schutz)

Einstufungstest-Ergebnisse (anonym)

1 Jahr (Analysen)

Einstufungstest-Ergebnisse (mit E-Mail)

Solange das Konto aktiv ist ODER 3 Jahre, wenn kein Konto vorhanden ist

Anmeldeverlauf (Sicherheit)

90 Tage

Sicherheitsprotokoll

1 Jahr

Recht auf Auskunft (Art. 15 DSGVO)

Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Kontakt: support@areesheh.com mit Betreff 'Datenauskunftsanfrage'. Antwort innerhalb von 30 Tagen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können ungenaue oder unvollständige personenbezogene Daten korrigieren. Melden Sie sich in Ihrem Konto an und aktualisieren Sie Ihr Profil, oder senden Sie uns eine E-Mail.

Recht auf Löschung (Art. 17 DSGVO - 'Recht auf Vergessenwerden')

Sie können die Löschung Ihrer personenbezogenen Daten anfordern. Kontakt: support@areesheh.com mit Betreff 'Meine Daten löschen'. Ausnahmen: Wir können Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen für 7 Jahre).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten stoppen (aber nicht löschen).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem maschinenlesbaren Format (JSON, CSV) anfordern.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen basiert.

Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)

Sie können die Marketing-Einwilligung jederzeit widerrufen: Newsletter - Klicken Sie in jeder Marketing-E-Mail auf 'Abmelden'. WhatsApp - Verlassen Sie die Gruppe oder senden Sie uns eine E-Mail. Einstufungstest-Marketing - Senden Sie uns eine E-Mail zum Opt-out. Der Widerruf der Einwilligung betrifft nicht: Verarbeitung, die wir vor dem Widerruf durchgeführt haben, oder Verarbeitung basierend auf anderen Rechtsgrundlagen (z. B. Vertrag, rechtliche Verpflichtung).

Recht auf Beschwerde (Art. 77 DSGVO)

Wenn Sie glauben, dass wir gegen die DSGVO verstoßen haben, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren.

So löschen Sie Ihr Konto

Sie können Ihr Konto jederzeit über Ihre Kontoeinstellungen löschen. Aus Sicherheitsgründen müssen Sie Ihre E-Mail-Adresse zur Bestätigung eingeben.

Was sofort gelöscht wird

Bei Kontolöschung werden folgende Daten unverzüglich pseudonymisiert (ersetzt durch anonyme Kennungen wie 'Benutzer #12345'):

Daten, die aufbewahrt werden müssen (7 Jahre)

Gemäß deutschem Steuerrecht (§147 AO - Abgabenordnung, §257 HGB - Handelsgesetzbuch) müssen wir folgende Aufzeichnungen für 7 Jahre aufbewahren:

WICHTIG: Diese Aufzeichnungen werden mit Ihren pseudonymisierten (anonymisierten) persönlichen Daten aufbewahrt. Ihr Name wird durch 'Benutzer #12345' ersetzt, um Ihre Privatsphäre zu schützen und gleichzeitig gesetzliche Anforderungen zu erfüllen.

Vollständige Löschung nach 7 Jahren

Nach 7 Jahren ab dem Löschungsdatum werden alle Ihre Daten, einschließlich pseudonymisierter Aufzeichnungen, endgültig aus unseren Systemen gelöscht. Dieser Prozess läuft automatisch monatlich.

Ihre Rechte während der Aufbewahrungsfrist

Auch wenn einige Daten pseudonymisiert aufbewahrt werden, haben Sie weiterhin folgende Rechte:

Bestätigungs-E-Mail

Nachdem Sie Ihr Konto gelöscht haben, erhalten Sie eine E-Mail mit:

Warnung bei aktiven Kursen

Wenn Sie aktive Kursanmeldungen haben, wird Ihnen vor der Löschung eine Warnung angezeigt. Das Löschen Ihres Kontos entzieht Ihnen den Zugang zu diesen Kursen, aber Sie erhalten keine Rückerstattung, es sei denn, Sie fordern diese vor der Löschung an.

Verarbeitete Daten

• Verschlüsselte Passwörter (bcrypt-Hashing über Supabase Auth)
• HTTPS/TLS-Verschlüsselung (alle übertragenen Daten sind verschlüsselt)
• Datenbankverschlüsselung (Supabase verschlüsselt ruhende Daten)
• Row Level Security (RLS) (Zugriffskontrolle auf Datenbankebene)
• Zwei-Faktor-Authentifizierung (2FA) für Administratoren
• Brute-Force-Schutz (automatische Kontosperrung nach fehlgeschlagenen Anmeldeversuchen)
• Ratenbegrenzung für API-Anfragen
• Content Security Policy (CSP) zum Schutz vor Cross-Site-Scripting
• Sichere Zahlungsabwicklung (Stripe PCI DSS Level 1-konform)
• Sicherheits-Audit-Protokoll für wichtige Aktionen
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen (Admin-Panel erfordert Authentifizierung + 2FA)
• Audit-Trails (Einwilligungsaktionen werden für DSGVO-Compliance protokolliert)

Supabase (Datenbank)

EU-Region

Rechtsgrundlage: DSGVO-konform

Vercel (Hosting)

EU-Region, wo möglich

Rechtsgrundlage: DSGVO-konform

Stripe (Zahlungen)

Global, aber DSGVO-konform mit Standardvertragsklauseln (SCCs)

Rechtsgrundlage: Standardvertragsklauseln

Brevo (E-Mail)

EU

Rechtsgrundlage: DSGVO-konform

Google AdSense (Werbung)

Irland/USA

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + Standardvertragsklauseln

Google AdMob (Werbung in nativer App)

Irland/USA

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + Standardvertragsklauseln

RevenueCat (In-App-Käufe / Abonnementverwaltung)

USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + Standardvertragsklauseln

Firebase Analytics & Crashlytics (App-Analyse)

Irland/USA

Rechtsgrundlage: Einwilligung für Analytics (Art. 6 Abs. 1 lit. a DSGVO) / berechtigtes Interesse für Crashlytics (Art. 6 Abs. 1 lit. f DSGVO) + Standardvertragsklauseln

Firebase Cloud Messaging (Push-Benachrichtigungen)

Irland/USA

Rechtsgrundlage: Einwilligung für freiwillige Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO) / berechtigtes Interesse für Sicherheitsbenachrichtigungen (Art. 6 Abs. 1 lit. f DSGVO) + Standardvertragsklauseln

Microsoft Azure Speech Services (Spracherkennung & Aussprache)

EU-Rechenzentren (bevorzugt) / USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + Standardvertragsklauseln + Datenverarbeitungsvereinbarung

Anthropic (KI-Dialogpartner)

USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + Standardvertragsklauseln

ElevenLabs (Echtzeit-Sprachsynthese für KI-Dialog)

USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + Standardvertragsklauseln

Vorab generierte Audioinhalte (ElevenLabs)

Die Audiodateien für unseren Einstufungstest und für Quiz-Fragen wurden mit ElevenLabs, einem KI-basierten Text-zu-Sprache-Dienst, erstellt. Diese Audioinhalte enthalten keine personenbezogenen Daten und dienen ausschließlich Lernzwecken. Bei der Erstellung wurden keine personenbezogenen Daten an ElevenLabs übermittelt.

Echtzeit-Sprachsynthese (ElevenLabs – Premium)

Im KI-Dialogpartner werden die Antworten des KI-Gesprächspartners in Echtzeit von ElevenLabs generiert. Details finden Sie in Abschnitt 10 (DeutschQuiz) und 10e–10f.

Spracherkennung und Aussprachetraining (Azure Speech Services)

Für das Aussprachetraining nutzen wir Microsoft Azure Speech Services zur Spracherkennung und Aussprachebewertung. Audioaufnahmen werden in Echtzeit verarbeitet und nicht dauerhaft gespeichert. Details finden Sie in Abschnitt 10e.

KI-Dialogpartner (Anthropic Claude)

Der KI-Dialogpartner nutzt Anthropic Claude zur Simulation realistischer Gespräche in deutscher Sprache. Konversationsinhalte werden nur für die Dauer der Sitzung verarbeitet. Details finden Sie in Abschnitt 10f.

Quiz-Inhaltsgenerierung (OpenAI)

Quizfragen werden teilweise mithilfe von OpenAI generiert. Dabei werden keine personenbezogenen Daten an OpenAI übermittelt.

Grundsätze unserer KI-Nutzung

Bei allen KI-gestützten Funktionen gilt: Wir übermitteln keine personenbezogenen Daten (Name, E-Mail etc.) an KI-Dienstleister. Audioaufnahmen werden nicht dauerhaft gespeichert. KI-Antworten und -Bewertungen sind Hilfsmittel und ersetzen keinen professionellen Sprachunterricht. Nutzer sollten keine sensiblen persönlichen Informationen in KI-Interaktionen eingeben.

Instagram

Wir betreiben einen Instagram-Account unter @mr.areesheh. Wenn Sie unseren Instagram-Account besuchen oder mit unseren Inhalten interagieren (Likes, Kommentare, Direktnachrichten), werden Ihre Daten von Meta Platforms verarbeitet.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation)

Datenschutzhinweise: Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

TikTok

Wir betreiben einen TikTok-Account unter @mr.areesheh. Wenn Sie unseren TikTok-Account besuchen oder mit unseren Inhalten interagieren (Likes, Kommentare, Teilen), werden Ihre Daten von TikTok verarbeitet.

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für den EWR)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation)

Datenschutzhinweise: Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy-eea

Wichtige Hinweise zu Social Media

Wir weisen darauf hin, dass Ihre Daten auf den Social-Media-Plattformen außerhalb der Europäischen Union verarbeitet werden können. Die Plattformen verwenden Standardvertragsklauseln als Garantie für angemessenes Datenschutzniveau. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Anbieter.

Ihre Rechte

Anfragen bezüglich Ihrer Daten bei unseren Social-Media-Auftritten können Sie direkt an die jeweiligen Plattformbetreiber richten. Für Anfragen bezüglich der von uns verarbeiteten Daten (z. B. Direktnachrichten, die wir gespeichert haben) kontaktieren Sie uns unter support@areesheh.com.

Ihre Verantwortung

Überprüfen Sie diese Richtlinie regelmäßig. Die fortgesetzte Nutzung unserer Dienste nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

Wenn Sie mit Änderungen nicht einverstanden sind

Sie können Ihr Konto löschen oder uns kontaktieren, um Bedenken zu besprechen.

E-Mail

support@areesheh.com

Betreff: Datenschutzfrage

Für DSGVO-Anfragen (Auskunft, Löschung, Übertragbarkeit usw.)

E-Mail: support@areesheh.com

Betreff: 'DSGVO-Anfrage: [Art der Anfrage]'