Datenschutzerklärung

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name und E-Mail-Adresse bei der Kontoerstellung.
• Nutzungsdaten: Kursfortschritt, abgeschlossene Lektionen, Prüfungsergebnisse und Lernstatistiken.
• Kommunikationsdaten: Inhalte von Nachrichten, die über das Kontaktformular übermittelt werden.
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem und Zugriffszeiten (durch den Hosting-Anbieter).

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Personalisierung der Lernplattform
• Verwaltung Ihres Benutzerkontos und der Kurseinschreibungen
• Speicherung und Darstellung Ihres Lernfortschritts
• Beantwortung von Anfragen über das Kontaktformular
• Verbesserung unserer Inhalte und Dienste

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: zur Erbringung unserer Lerndienstleistungen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: zur Verbesserung und Absicherung unserer Plattform.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wo dies ausdrücklich eingeholt wird.

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Vercel verarbeitet beim Aufruf unserer Website automatisch technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Diese Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: vercel.com/legal/privacy-policy

Wir speichern Ihre Kontodaten und Lernfortschritte in einer Datenbank, die von ChiselStrike, Inc. (Turso) betrieben wird. Der Datenbankserver befindet sich in der EU (AWS eu-west-1).

Verarbeitete Daten: Name, E-Mail-Adresse, gehashtes Passwort, Kursfortschritt, Prüfungsergebnisse.

Weitere Informationen: turso.tech/privacy-policy

Für die Anmeldung und Sitzungsverwaltung verwenden wir NextAuth.js, eine Open-Source-Bibliothek zur sicheren Authentifizierung in Next.js-Anwendungen.

Bei der Anmeldung wird ein verschlüsseltes JWT-Session-Token in einem HttpOnly-Cookie gespeichert. Dieses Cookie enthält keine sensiblen Klartextdaten und wird ausschließlich zur Sitzungsverwaltung verwendet.

Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.

Wir verwenden folgende Cookies:

• Session-Cookie (next-auth.session-token): Speichert Ihre Anmeldesitzung. Wird beim Abmelden gelöscht. Technisch notwendig.
• CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen. Technisch notwendig.
• Google Analytics (_ga, _ga_*): Analyse-Cookies zur Messung der Webseitennutzung (Seitenaufrufe, Verweildauer, Herkunft). Speicherdauer: bis zu 2 Jahre.

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies ein, die eine Analyse der Benutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der Europäischen Union vor der Übermittlung gekürzt wird.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Wenn Sie unser Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden ausschließlich für die Beantwortung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben.

E-Mails werden über den Dienst Resend zugestellt. Weitere Informationen: resend.com/privacy

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

• Kontodaten: bis zur Löschung des Kontos auf Ihren Wunsch.
• Lernfortschrittsdaten: solange das Konto aktiv ist.
• Kontaktanfragen: nach vollständiger Bearbeitung, spätestens nach 6 Monaten.

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten, sofern keine gesetzliche Pflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: E-Mail wird geladen …

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um gesetzlichen Anforderungen zu entsprechen oder Änderungen unserer Dienste abzubilden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.