Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Mohammad Areesheh Connollystr. 3 80809 München Deutschland Telefon: +49 152 23263751 E-Mail: deutsch@areesheh.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in Drittstaaten mit Schutzvorkehrungen

Wir verwenden Dienste von Unternehmen, die teilweise außerhalb der EU ansässig sind (z. B. Stripe für Zahlungsabwicklung, Vercel für Hosting). Alle diese Dienstleister sind jedoch DSGVO-konform und nutzen geeignete Garantien wie Standardvertragsklauseln (SCCs) und angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Weitere Details finden Sie in Abschnitt 17 'Internationale Datenübertragungen'.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Analyse-Cookies

Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und helfen uns zu verstehen, wie Besucher unsere Website nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zwei-Faktor-Authentifizierung (2FA)

Für Administratoren ist eine Zwei-Faktor-Authentifizierung mit TOTP (Time-based One-Time Password) aktiviert.

Anmeldeverlauf und Sicherheitsbenachrichtigungen

Zur Sicherheit Ihres Kontos protokollieren wir Anmeldeversuche und senden Benachrichtigungen bei neuen Anmeldungen.

Kontosperrung und Brute-Force-Schutz

Zum Schutz vor unbefugten Zugriffen wird Ihr Konto nach mehreren fehlgeschlagenen Anmeldeversuchen vorübergehend gesperrt.

Sicherheitsprotokoll

Wir protokollieren sicherheitsrelevante Aktionen zum Schutz Ihres Kontos und zur Erkennung von Missbrauch.

Marketing-Einwilligung beim Einstufungstest

Beim Einstufungstest können Sie optional zustimmen, Marketing-E-Mails zu erhalten. Diese Einwilligung ist völlig freiwillig und hat keinen Einfluss auf Ihr Testergebnis. Details siehe Abschnitt 'Newsletter und Marketing-E-Mails'.

Welche Daten erfassen wir in DeutschQuiz?

Zweck der Datenverarbeitung

Die Daten dienen der Bereitstellung der Quiz-Funktionalität, des Artikel-Trainers (Grammatik-Übungen), der Fortschrittsverfolgung, der Bestenliste, des Streak-Systems (Motivation durch tägliches Lernen), der Funktionen 'Gespeicherte Wörter', 'Gespeicherte Vokabeln' und 'Gespeicherte Grammatiklektionen' sowie der personalisierten Lernerfahrung.

KI-generierte Quizinhalte

Die Quizfragen werden teilweise mithilfe von künstlicher Intelligenz (OpenAI) generiert. Dabei werden keine personenbezogenen Daten der Nutzer an OpenAI übermittelt. Die generierten Inhalte werden auf unseren Servern gespeichert und vor der Veröffentlichung geprüft.

Audioinhalte in DeutschQuiz

Für die Aussprache-Übungen werden KI-generierte Audiodateien verwendet (ElevenLabs). Die Audiodateien werden vorab erstellt und auf unseren Servern zwischengespeichert. Es werden keine personenbezogenen Daten an ElevenLabs übermittelt.

Spaced Repetition (Wiederholungssystem)

DeutschQuiz verwendet ein wissenschaftlich basiertes Wiederholungssystem (Spaced Repetition), um Ihre Lernergebnisse zu optimieren. Dafür speichern wir, wann Sie bestimmte Fragen beantwortet haben und wie gut Ihre Antworten waren.

Progressive Web App (PWA)

DeutschQuiz kann als PWA auf Ihrem Gerät installiert werden. In diesem Fall werden Quizdaten lokal zwischengespeichert (Offline-Funktionalität). Es werden keine zusätzlichen personenbezogenen Daten erfasst.

Belohnungsbasierte Werbung (Rewarded Ads)

In DeutschQuiz werden sogenannte 'Rewarded Ads' eingesetzt – Videowerbeanzeigen, die der Nutzer freiwillig ansieht, um In-App-Vorteile zu erhalten (z.B. Hinweise, Lebenswiederherstellung, doppelte XP-Punkte). Die Nutzung dieser Werbeanzeigen ist vollständig freiwillig. Die Datenverarbeitung durch Google AdSense erfolgt wie im Abschnitt Werbung beschrieben.

Welche Daten werden verarbeitet?

Cookies und Einwilligung

Im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz werden personalisierte Werbecookies nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung (Google Consent Mode) widerrufen oder anpassen. Ohne Ihre Einwilligung werden nur kontextbezogene, nicht personalisierte Anzeigen geschaltet.

Zweck

Finanzierung des kostenlosen DeutschQuiz-Angebots und anderer kostenloser Inhalte. Auslieferung relevanter Werbeanzeigen.

Wo werden Anzeigen geschaltet?

Anzeigen werden ausschließlich auf öffentlichen Seiten und in der DeutschQuiz-App geschaltet. In geschützten Bereichen (Dashboards, Buchungsprozess, Authentifizierungsseiten, rechtliche Seiten) und während des aktiven Quiz-Spiels werden keine Anzeigen geschaltet.

Ihre Rechte

Sie können personalisierte Werbung deaktivieren unter: https://adssettings.google.com. Sie können Ihre Einwilligung zu Werbecookies jederzeit widerrufen. Details zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

Welche Daten werden verarbeitet?

Einwilligung und Tracking-Transparenz

Auf iOS wird vor der Initialisierung von AdMob die App Tracking Transparency (ATT)-Berechtigung abgefragt. Sie können das Tracking ablehnen – in diesem Fall werden nur nicht personalisierte Anzeigen geschaltet. Auf beiden Plattformen wird die Google UMP (User Messaging Platform) zur Einholung der DSGVO-Einwilligung verwendet. Ohne Ihre Einwilligung werden keine personalisierten Anzeigen geschaltet.

Zweck

Finanzierung der kostenlosen DeutschQuiz-App.

Firebase Analytics

Firebase Analytics erfasst anonymisierte Nutzungsstatistiken der App, um das Nutzererlebnis zu verbessern.

Firebase Crashlytics

Crashlytics erfasst automatisch Absturzberichte, wenn die App unerwartet beendet wird.

Welche Daten erfassen wir?

Warum erfassen wir IP-Adressen?

Die DSGVO verlangt, dass wir nachweisen können, wann und wo eine Einwilligung erteilt wurde. IP-Adressen dienen ausschließlich diesem Zweck und werden nicht für Tracking oder Profiling verwendet.

Double-Opt-in-Verfahren

Nach dem Abonnieren senden wir Ihnen eine Bestätigungs-E-Mail. Sie werden erst zu unserer Mailingliste hinzugefügt, nachdem Sie auf den Bestätigungslink geklickt haben. Dies ist Best Practice in der EU und bietet zusätzlichen Nachweis Ihrer Einwilligung.

Granulare Einwilligung

Sie können spezifisch auswählen, welche Art von E-Mails Sie erhalten möchten: (1) Wöchentliche Deutschlerntipps, (2) Ankündigungen neuer Kurse, (3) Werbeaktionen und Sonderangebote. Sie können Ihre Präferenzen jederzeit ändern.

Abmelden

Jede Marketing-E-Mail enthält einen Abmeldelink mit einem Klick. Keine Anmeldung erforderlich. Ihre Abmeldung wird sofort bearbeitet. Sie erhalten weiterhin wichtige transaktionale E-Mails (Buchungsbestätigungen, Kurserinnerungen usw.).

Audit-Trail

Wir führen eine vollständige Protokolltabelle aller Einwilligungsaktionen (Abonnieren, Bestätigen, Abmelden, Präferenzänderungen) mit Zeitstempeln und IP-Adressen. Dies ist für die DSGVO-Rechenschaftspflicht erforderlich.

Transaktions-E-Mails (KEINE Marketing-Einwilligung erforderlich)

Diese E-Mails sind für unseren Service notwendig und erfordern keine Marketing-Einwilligung:

Marketing-E-Mails (ERFORDERT ausdrückliche Zustimmung)

Diese E-Mails erfordern, dass Sie sich anmelden:

Kontodaten

Solange Ihr Konto aktiv ist + 30 Tage nach Löschungsanfrage

Einschreibungsunterlagen

7 Jahre ab Einschreibung (steuer- und rechtliche Compliance)

Zahlungsunterlagen

7 Jahre ab Zahlung (steuer- und rechtliche Compliance, EU-Anforderung)

Newsletter-Abonnenten (aktiv)

Solange abonniert

Newsletter-Abonnenten (abgemeldet)

3 Jahre ab Abmeldung (um erneute Abonnements ohne Einwilligung zu verhindern + Nachweis des Widerrufs der Einwilligung)

Einwilligungsprotokolle

3 Jahre ab letzter Aktion (DSGVO-Nachweis der Einwilligung)

Kontaktformular-Nachrichten

3 Jahre (Kundenservice und rechtlicher Schutz)

Einstufungstest-Ergebnisse (anonym)

1 Jahr (Analysen)

Einstufungstest-Ergebnisse (mit E-Mail)

Solange das Konto aktiv ist ODER 3 Jahre, wenn kein Konto vorhanden ist

Anmeldeverlauf (Sicherheit)

90 Tage

Sicherheitsprotokoll

1 Jahr

Recht auf Auskunft (Art. 15 DSGVO)

Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Kontakt: support@areesheh.com mit Betreff 'Datenauskunftsanfrage'. Antwort innerhalb von 30 Tagen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können ungenaue oder unvollständige personenbezogene Daten korrigieren. Melden Sie sich in Ihrem Konto an und aktualisieren Sie Ihr Profil, oder senden Sie uns eine E-Mail.

Recht auf Löschung (Art. 17 DSGVO - 'Recht auf Vergessenwerden')

Sie können die Löschung Ihrer personenbezogenen Daten anfordern. Kontakt: support@areesheh.com mit Betreff 'Meine Daten löschen'. Ausnahmen: Wir können Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen für 7 Jahre).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten stoppen (aber nicht löschen).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem maschinenlesbaren Format (JSON, CSV) anfordern.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen basiert.

Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)

Sie können die Marketing-Einwilligung jederzeit widerrufen: Newsletter - Klicken Sie in jeder Marketing-E-Mail auf 'Abmelden'. WhatsApp - Verlassen Sie die Gruppe oder senden Sie uns eine E-Mail. Einstufungstest-Marketing - Senden Sie uns eine E-Mail zum Opt-out. Der Widerruf der Einwilligung betrifft nicht: Verarbeitung, die wir vor dem Widerruf durchgeführt haben, oder Verarbeitung basierend auf anderen Rechtsgrundlagen (z. B. Vertrag, rechtliche Verpflichtung).

Recht auf Beschwerde (Art. 77 DSGVO)

Wenn Sie glauben, dass wir gegen die DSGVO verstoßen haben, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren.

So löschen Sie Ihr Konto

Sie können Ihr Konto jederzeit über Ihre Kontoeinstellungen löschen. Aus Sicherheitsgründen müssen Sie Ihre E-Mail-Adresse zur Bestätigung eingeben.

Was sofort gelöscht wird

Bei Kontolöschung werden folgende Daten unverzüglich pseudonymisiert (ersetzt durch anonyme Kennungen wie 'Benutzer #12345'):

Daten, die aufbewahrt werden müssen (7 Jahre)

Gemäß deutschem Steuerrecht (§147 AO - Abgabenordnung, §257 HGB - Handelsgesetzbuch) müssen wir folgende Aufzeichnungen für 7 Jahre aufbewahren:

WICHTIG: Diese Aufzeichnungen werden mit Ihren pseudonymisierten (anonymisierten) persönlichen Daten aufbewahrt. Ihr Name wird durch 'Benutzer #12345' ersetzt, um Ihre Privatsphäre zu schützen und gleichzeitig gesetzliche Anforderungen zu erfüllen.

Vollständige Löschung nach 7 Jahren

Nach 7 Jahren ab dem Löschungsdatum werden alle Ihre Daten, einschließlich pseudonymisierter Aufzeichnungen, endgültig aus unseren Systemen gelöscht. Dieser Prozess läuft automatisch monatlich.

Ihre Rechte während der Aufbewahrungsfrist

Auch wenn einige Daten pseudonymisiert aufbewahrt werden, haben Sie weiterhin folgende Rechte:

Bestätigungs-E-Mail

Nachdem Sie Ihr Konto gelöscht haben, erhalten Sie eine E-Mail mit:

Warnung bei aktiven Kursen

Wenn Sie aktive Kursanmeldungen haben, wird Ihnen vor der Löschung eine Warnung angezeigt. Das Löschen Ihres Kontos entzieht Ihnen den Zugang zu diesen Kursen, aber Sie erhalten keine Rückerstattung, es sei denn, Sie fordern diese vor der Löschung an.

Supabase (Datenbank)

EU-Region

Rechtsgrundlage: DSGVO-konform

Vercel (Hosting)

EU-Region, wo möglich

Rechtsgrundlage: DSGVO-konform

Stripe (Zahlungen)

Global, aber DSGVO-konform mit Standardvertragsklauseln (SCCs)

Rechtsgrundlage: Standardvertragsklauseln

Brevo (E-Mail)

EU

Rechtsgrundlage: DSGVO-konform

Google AdSense (Werbung)

Irland/USA

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + Standardvertragsklauseln

Google AdMob (Werbung in nativer App)

Irland/USA

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + Standardvertragsklauseln

Firebase Analytics & Crashlytics (App-Analyse)

Irland/USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) + Standardvertragsklauseln

Audioinhalte

Die Audiodateien für unseren Einstufungstest wurden mit ElevenLabs, einem KI-basierten Text-zu-Sprache-Dienst, erstellt. Diese Audioinhalte enthalten keine personenbezogenen Daten und dienen ausschließlich Lernzwecken.

Keine Verarbeitung personenbezogener Daten

Bei der Erstellung der KI-generierten Audioinhalte werden keine personenbezogenen Daten unserer Nutzer an ElevenLabs übermittelt. Die Audiodateien wurden vorab erstellt und auf unseren Servern gespeichert.

Instagram

Wir betreiben einen Instagram-Account unter @mr.areesheh. Wenn Sie unseren Instagram-Account besuchen oder mit unseren Inhalten interagieren (Likes, Kommentare, Direktnachrichten), werden Ihre Daten von Meta Platforms verarbeitet.

TikTok

Wir betreiben einen TikTok-Account unter @mr.areesheh. Wenn Sie unseren TikTok-Account besuchen oder mit unseren Inhalten interagieren (Likes, Kommentare, Teilen), werden Ihre Daten von TikTok verarbeitet.

Wichtige Hinweise zu Social Media

Wir weisen darauf hin, dass Ihre Daten auf den Social-Media-Plattformen außerhalb der Europäischen Union verarbeitet werden können. Die Plattformen verwenden Standardvertragsklauseln als Garantie für angemessenes Datenschutzniveau. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Anbieter.

Ihre Rechte

Anfragen bezüglich Ihrer Daten bei unseren Social-Media-Auftritten können Sie direkt an die jeweiligen Plattformbetreiber richten. Für Anfragen bezüglich der von uns verarbeiteten Daten (z. B. Direktnachrichten, die wir gespeichert haben) kontaktieren Sie uns unter support@areesheh.com.

Ihre Verantwortung

Überprüfen Sie diese Richtlinie regelmäßig. Die fortgesetzte Nutzung unserer Dienste nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

Wenn Sie mit Änderungen nicht einverstanden sind

Sie können Ihr Konto löschen oder uns kontaktieren, um Bedenken zu besprechen.

E-Mail

support@areesheh.com

Betreff: Datenschutzfrage

Für DSGVO-Anfragen (Auskunft, Löschung, Übertragbarkeit usw.)

E-Mail: support@areesheh.com

Betreff: 'DSGVO-Anfrage: [Art der Anfrage]'