Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst und nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten.

Die Datenverarbeitung auf dieser Website erfolgt durch die Website­betreiberin. Ihre Kontaktdaten findest du in Abschnitt 2 („Verantwortliche Stelle").

Ein Teil deiner Daten wird dadurch erhoben, dass du sie uns mitteilst – zum Beispiel bei der Registrierung eines Nutzerkontos, beim Abschluss eines Pro-Abonnements, bei einer Kündigung oder bei einer Kontaktaufnahme per E-Mail. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten verarbeiten wir zur Erbringung unseres Dienstes: Erstellung und Verwaltung deines Nutzerkontos, Generierung von Übungsfragen, Abwicklung des Pro-Abonnements sowie zur Erfüllung gesetzlicher Pflichten. Analyse- und Werbedienste setzen wir ausschließlich mit deiner Einwilligung ein.

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Außerdem hast du ein Recht auf Berichtigung oder Löschung dieser Daten sowie unter bestimmten Voraussetzungen auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dir steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Abschnitt 14).

Soweit du in die Verarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen. Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Setzen wir Auftragsverarbeiter ein, geschieht dies ausschließlich auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Konkret sind das:

• Vercel Inc. – Hosting und Auslieferung der Website (Abschnitt 4)
• OpenAI Ireland Ltd. – KI-Fragengenerierung (Abschnitt 7)
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung (Abschnitt 8)
• Zoho Corporation B.V. – Versand unserer System-E-Mails (Abschnitt 9)
• Google Ireland Limited – Analyse und Werbung, nur mit deiner Einwilligung (Abschnitt 11)

Wir setzen unter anderem Dienste ein, deren Mutterkonzerne in den USA sitzen (Vercel, OpenAI, Stripe, Google). Dabei können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden. Die Übermittlung erfolgt, soweit der jeweilige Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheits­beschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einschließlich zusätzlicher Schutzmaßnahmen.

Wir weisen darauf hin, dass in den USA trotz dieser Garantien ein Zugriff durch staatliche Stellen nicht vollständig ausgeschlossen werden kann und dir gegebenenfalls nicht dieselben Rechtsbehelfe wie innerhalb der EU zur Verfügung stehen.

Viele Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Deine Cookie-Einwilligung änderst du jederzeit über den Link Cookie-Einstellungen im Footer.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Legst du Widerspruch ein, verarbeiten wir deine betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa deiner Zugangsdaten – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

Wenn du uns per E-Mail kontaktierst oder unsere Feedback-Funktion nutzt, verarbeiten wir deine Angaben (Nachricht, Kategorie, gegebenenfalls E-Mail-Adresse) sowie technische Kontextdaten (aufgerufene Seite, Browserkennung) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung unseres Dienstes). Wir löschen diese Daten, wenn sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungs­pflichten bestehen.

Kündigst du über unsere Seite Verträge hier kündigen, verarbeiten wir die von dir gemachten Angaben (E-Mail-Adresse, optional Name, Art der Kündigung, gewünschter Beendigungszeitpunkt, bei außerordentlicher Kündigung der Grund) sowie den Zeitpunkt des Zugangs, eine gekürzte bzw. gehashte Form deiner IP-Adresse und deine Browserkennung.

Diese Protokollierung ist gesetzlich vorgeschrieben: Nach § 312k Abs. 2 BGB müssen wir dir den Zugang deiner Kündigung mit Datum und Uhrzeit in Textform bestätigen und den Inhalt deiner Erklärung dokumentieren. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Wir bewahren Kündigungsnachweise für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.

Wir setzen Cookies ein, um die Anmeldung an deinem Nutzerkonto zu ermöglichen (Session- und Authentifizierungs-Cookies), um deine Sitzung abzusichern (z. B. Schutz vor Cross-Site-Request-Forgery), um unsere Systeme vor missbräuchlicher Nutzung zu schützen (Zählung der Generierungen, Rate-Limiting) sowie um deine Cookie-Auswahl und deine Anzeigeeinstellungen zu speichern.

Diese Cookies sind für die Bereitstellung der von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich. Ihre Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst). Eine Einwilligung ist hierfür nicht erforderlich.

Cookies und vergleichbare Technologien zu Analyse- und Werbezwecken (Abschnitt 12) setzen wir ausschließlich ein, wenn du über unser Einwilligungsbanner aktiv eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt.

Deine Auswahl speichern wir in einem technisch notwendigen Cookie, damit sie bei künftigen Besuchen nicht erneut abgefragt werden muss und wir unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO erfüllen können. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen. Zusätzlich übermitteln wir deinen Einwilligungsstatus über den Google Consent Mode an Google, damit Google-Dienste deine Entscheidung respektieren.

Session-Cookies werden nach Ende deiner Sitzung bzw. nach Abmeldung automatisch gelöscht; sonstige Cookies verfallen spätestens nach Ablauf ihrer Gültigkeitsdauer. Du kannst deinen Browser zudem so einstellen, dass Cookies blockiert oder gelöscht werden – in diesem Fall kann die Funktionalität dieser Website eingeschränkt sein.

Diese Website nutzt bei entsprechender Einwilligung den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Plattform zu analysieren – etwa Seitenaufrufe, Verweildauer, verwendete Endgeräte und die Herkunft der Zugriffe. Dabei kommen Technologien zum Einsatz, die eine Wiedererkennung deines Endgeräts ermöglichen (insbesondere Cookies). Bei Google Analytics 4 ist die Kürzung von IP-Adressen standardmäßig aktiviert; deine IP-Adresse wird vor der Speicherung gekürzt. Eine Zusammenführung mit deinem Nutzerkonto bei uns findet nicht statt.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Die mit Cookies verknüpften Daten werden nach spätestens 14 Monaten automatisch gelöscht. Näheres: policies.google.com/privacy.

Bei entsprechender Einwilligung nutzen wir Google Ads, ein Online-Werbeprogramm der Google Ireland Limited. Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suche und auf Drittwebsites auszuspielen.

Im Rahmen von Google Ads setzen wir das sogenannte Conversion-Tracking ein. Klickst du auf eine von uns geschaltete Anzeige, wird ein Cookie für das Conversion-Tracking gesetzt. Besuchst du anschließend bestimmte Seiten unserer Website, können Google und wir erkennen, dass du über eine Anzeige zu uns gelangt bist. Wir erfahren dabei lediglich die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben; wir erhalten keine Informationen, mit denen sich einzelne Personen identifizieren lassen.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden keine Werbe-Cookies gesetzt; über den Google Consent Mode wird Google in diesem Fall signalisiert, dass keine Einwilligung vorliegt. Für die Datenübermittlung in die USA gelten die oben genannten Garantien.

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de