Datenschutzerklärung

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name und E-Mail-Adresse bei der Kontoerstellung.
• Nutzungsdaten: Kursfortschritt, abgeschlossene Lektionen, Prüfungsergebnisse und Lernstatistiken.
• Kommunikationsdaten: Inhalte von Nachrichten, die über das Kontaktformular übermittelt werden.
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem und Zugriffszeiten (durch den Hosting-Anbieter).

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Personalisierung der Lernplattform
• Verwaltung Ihres Benutzerkontos und der Kurseinschreibungen
• Speicherung und Darstellung Ihres Lernfortschritts
• Beantwortung von Anfragen über das Kontaktformular
• Verbesserung unserer Inhalte und Dienste

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: zur Erbringung unserer Lerndienstleistungen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: zur Verbesserung und Absicherung unserer Plattform.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wo dies ausdrücklich eingeholt wird.

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Vercel verarbeitet beim Aufruf unserer Website automatisch technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Diese Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: vercel.com/legal/privacy-policy

Wir speichern Ihre Kontodaten und Lernfortschritte in einer Datenbank, die von ChiselStrike, Inc. (Turso) betrieben wird. Der Datenbankserver befindet sich in der EU (AWS eu-west-1).

Verarbeitete Daten: Name, E-Mail-Adresse, gehashtes Passwort, Kursfortschritt, Prüfungsergebnisse.

Weitere Informationen: turso.tech/privacy-policy

Für die Anmeldung und Sitzungsverwaltung verwenden wir NextAuth.js, eine Open-Source-Bibliothek zur sicheren Authentifizierung in Next.js-Anwendungen.

Bei der Anmeldung wird ein verschlüsseltes JWT-Session-Token in einem HttpOnly-Cookie gespeichert. Dieses Cookie enthält keine sensiblen Klartextdaten und wird ausschließlich zur Sitzungsverwaltung verwendet.

Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie (next-auth.session-token): Speichert Ihre Anmeldesitzung. Wird beim Abmelden gelöscht.
• CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen.

Wir verwenden keine Tracking- oder Marketing-Cookies und setzen keine Analyse-Dienste wie Google Analytics ein.

Wenn Sie unser Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden ausschließlich für die Beantwortung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben.

E-Mails werden über den Dienst Resend zugestellt. Weitere Informationen: resend.com/privacy

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

• Kontodaten: bis zur Löschung des Kontos auf Ihren Wunsch.
• Lernfortschrittsdaten: solange das Konto aktiv ist.
• Kontaktanfragen: nach vollständiger Bearbeitung, spätestens nach 6 Monaten.

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten, sofern keine gesetzliche Pflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: E-Mail wird geladen …

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um gesetzlichen Anforderungen zu entsprechen oder Änderungen unserer Dienste abzubilden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.