Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn du die Website reichesdeutsch.de, die Web-App app.reichesdeutsch.de, die mobilen Apps „Reiches Deutsch“ oder die damit verbundenen Kontakt-, Vertrags- und Zahlungsfunktionen nutzt.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elisabeth Reichert
Einzelunternehmerin, handelnd unter der Geschäftsbezeichnung „Reiches Deutsch“
Kulenkampffallee 198
28213 Bremen
Deutschland
E-Mail: kontakt@reichesdeutsch.de

2. Hosting, Bereitstellung und Server-Protokolle

Die Marketing-Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Beim Abruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer, Browser, Betriebssystem, übertragene Datenmenge und Zugriffsstatus in Server-Protokollen verarbeitet werden.

Die Verarbeitung ist für die sichere und zuverlässige Bereitstellung des Onlineangebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb. Soweit ein Hostingunternehmen Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die App und ihre Programmierschnittstelle verwenden einen selbst betriebenen Supabase-Software-Stack unter app.reichesdeutsch.de. Supabase wird dabei als Software eingesetzt; allein hierdurch werden App-Daten nicht an Supabase, Inc. übermittelt. Die produktive App-Server-Infrastruktur wird ebenfalls von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Die konkreten Löschfristen ihrer technischen Protokolle werden derzeit noch mit der Produktionskonfiguration abgeglichen.

3. Kontaktaufnahme, Formulare und Missbrauchsschutz

Bei einer Kontaktaufnahme per E-Mail oder Formular verarbeiten wir die von dir mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, optional Telefonnummer oder Telegram-Kennung, Inhalt der Nachricht sowie technische Angaben zum Versand gehören. Das Kontaktformular verwendet ein eigenes Backend, Nodemailer, eine einfache CAPTCHA-Abfrage und technische Begrenzungen zum Schutz vor automatisiertem Missbrauch. Dabei kann die IP-Adresse kurzfristig zur Erkennung wiederholter Anfragen verarbeitet werden.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Beantwortung von Anfragen und dem Schutz der Formulare.

Nachrichten werden über die von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, bereitgestellte E-Mail- und SMTP-Infrastruktur an das Geschäftspostfach übermittelt. Die technischen Aufbewahrungsfristen werden derzeit noch mit der Produktionskonfiguration abgeglichen.

4. Nutzerkonto und Authentifizierung

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere:

E-Mail-Adresse und Vorname,
interne Nutzer-, Profil-, Personen- und Rollenkennungen,
Authentifizierungsdaten, wobei das Passwort nicht im Klartext gespeichert wird,
Bestätigungs-, Anmelde-, Wiederherstellungs- und Sitzungsinformationen sowie
Zeitpunkte und technische Metadaten sicherheitsrelevanter Vorgänge.

Die Daten werden benötigt, um das Konto anzulegen, die Anmeldung zu ermöglichen, Berechtigungen zu prüfen und das Konto zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Protokollierung kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen; das berechtigte Interesse liegt im Schutz von Konten und Systemen.

5. Onboarding und Personalisierung

Für die Erstellung des Lernplans verarbeiten wir den gewählten Sprachstand (A1 bis B2), das Lernziel, die gewünschte tägliche Lernzeit, den aktuellen Onboarding-Schritt und den Zeitpunkt des Abschlusses des Onboardings. Diese Angaben dienen dazu, die Inhalte und Lernroute an die von dir gewählten Ziele anzupassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Personalisierung führt nicht zu einer ausschließlich automatisierten Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt.

6. Kurse, Lernfortschritt und App-Aktivität

Zur Bereitstellung der Lernleistungen verarbeiten wir insbesondere Kurseinschreibungen, Zugangsberechtigungen, zugeordnete Abonnements, abgeschlossene Lektionen, daraus berechneten Kursfortschritt und Zeitpunkte der Bearbeitung. Quizfragen und Antworten werden für die Durchführung des Quiz verarbeitet. Personenbezogene Quizantworten oder individuelle Quizresultate werden nach dem derzeitigen technischen Stand nicht dauerhaft als nutzerbezogener Datensatz gespeichert.

Für die Sieben-Tage-Aktivitätsanzeige erfasst die App je aktivem Kalendertag die Nutzerkennung, das lokale Aktivitätsdatum, den ersten und letzten Beobachtungszeitpunkt in UTC und den UTC-Zeitversatz des Geräts. Bei einer neuen Aktivitätsbeobachtung werden Datensätze, die älter als das Sieben-Tage-Fenster sind, technisch bereinigt. Die zusätzliche maximale Löschfrist für den Fall, dass danach keine weitere App-Aktivität stattfindet, wird derzeit für den Produktionsbetrieb festgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Daten für Kurszugang, Lernfortschritt und die angeforderten Aktivitätsfunktionen benötigt werden.

7. Abonnements und Zahlungen über Stripe

Für monatliche und jährliche App-Abonnements verwenden wir Stripe. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, Irland, zuständig. Stripe verarbeitet Zahlungs-, Kontakt-, Transaktions-, Geräte- und Betrugspräventionsdaten in eigener Verantwortung und, soweit vereinbart, in unserem Auftrag. Vollständige Karten- oder Kontodaten werden nicht auf unseren Systemen gespeichert.

In unseren Systemen verarbeiten wir insbesondere Stripe-Kundenkennung, Abonnement- und Preiskennung, gewählten Tarif, Status, Probe-, Abrechnungs- und Kündigungszeitpunkte, Zahlungs- bzw. Rechnungsreferenzen und die zur Synchronisierung notwendigen Webhook-Ereignisse. Die Verarbeitung dient Vertragsschluss, Zahlung, Freischaltung, Abonnementverwaltung und Betrugsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Buchführungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen enthält die Datenschutzerklärung von Stripe.

8. Persönlicher Unterricht und Lernbegleitung

Bei einer Anfrage oder Durchführung von Online-Unterricht und persönlicher Lernbegleitung verarbeiten wir Kontaktdaten, Lernziel, Sprachstand, Terminabsprachen, gebuchte Einheiten, Kommunikation, eingereichte Aufgaben und Rückmeldungen, soweit dies für Angebot und Durchführung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern ein externer Videokonferenz-, Termin- oder Kommunikationsdienst eingesetzt wird, wird dieser vor der Nutzung bezeichnet. Der für den Produktionsbetrieb tatsächlich verwendete Dienst und seine Datenschutzbedingungen sind vor Aufnahme entsprechender Leistungen in dieser Erklärung zu ergänzen.

9. App-Stores

Beim Herunterladen der mobilen App können Apple oder Google als Betreiber des jeweiligen App-Stores Daten in eigener Verantwortung verarbeiten, etwa Store-Konto, Gerätekennung, IP-Adresse, Download- und Diagnosedaten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Kostenpflichtige Reiches-Deutsch-Abonnements werden nach dem derzeitigen Produktstand über den Web-Checkout und nicht als In-App-Kauf abgeschlossen.

Weitere Informationen:

10. Lokale Speicherung, Cookies und ähnliche Technologien

Die Website verwendet derzeit keine Marketing- oder Analyse-Cookies. Die Auswahl im Cookie-Hinweis wird im Browser unter reiches_deutsch_cookie_consent_v1 gespeichert. Die verwendeten Schriftarten werden lokal ausgeliefert.

Die Web-App und die mobilen Apps speichern auf dem Gerät technisch notwendige Informationen, insbesondere die aktive Authentifizierungssitzung, die zuletzt verwendete E-Mail-Adresse, Spracheinstellung und Darstellungseinstellungen. Diese Speicherung dient Anmeldung, Sicherheit und den ausdrücklich angeforderten App-Funktionen. Rechtsgrundlage für den Zugriff auf technisch notwendige Endeinrichtungsinformationen ist § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Das Entfernen der App oder Löschen lokaler Browserdaten beseitigt lokale Daten, beendet aber nicht automatisch ein Abonnement und löscht nicht automatisch die serverseitigen Kontodaten.

11. Keine externe Webanalyse

Wir setzen derzeit weder auf der Marketing-Website noch in der App externe Analyse-, Werbe- oder Crash-Tracking-Dienste wie Google Analytics, Meta Pixel, Plausible, Matomo oder Firebase Analytics ein. Technisch erforderliche Server-Protokolle, die funktionale Sieben-Tage-Aktivitätsanzeige und Entwicklungsprotokolle sind keine werbliche Reichweitenanalyse.

Die Website enthält reine Links zu externen Angeboten, insbesondere Instagram, Telegram, Stripe, Apple, Google und zur Web-App. Erst wenn du einen solchen Link aufrufst, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Solange keine externen Inhalte eingebettet werden, führt das bloße Anzeigen unserer Seite nicht zu einer Verbindung mit diesen Anbietern.

13. Kündigung, Widerruf und sonstige rechtliche Erklärungen

Wenn du eine Kündigung, einen Widerruf, eine Kontolöschungsanfrage oder eine andere rechtliche Erklärung abgibst, verarbeiten wir die von dir angegebenen Identifikations- und Kontaktdaten, Vertragsbezeichnung, Inhalt der Erklärung, Eingangsdatum und -uhrzeit, gewünschten Beendigungszeitpunkt und den Bestätigungsnachweis. Dies dient der Bearbeitung und dem Nachweis der Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Kontolöschungsanfrage wird zunächst als Anfrage erfasst und geprüft. Gesetzliche Aufbewahrungspflichten und Daten, die zur Abwicklung eines noch laufenden Vertrags erforderlich sind, können einer sofortigen vollständigen Löschung entgegenstehen.

14. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Zugriff erhalten nur Personen, die ihn für Betrieb, Betreuung, Unterricht, Support, Buchhaltung oder rechtliche Pflichten benötigen. Je nach Nutzung können Daten außerdem an Hosting- und E-Mail-Dienstleister, Stripe sowie von dir gewählte externe Plattformen übermittelt werden. Behörden, Gerichte, Steuerberatung oder Rechtsberatung erhalten Daten nur, wenn dies gesetzlich erforderlich oder zur Rechtsverfolgung notwendig ist.

Bei Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge nach Art. 28 DSGVO. Stripe, Telegram, Apple und Google können für eigene Verarbeitung selbst verantwortlich sein und Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit wir einen Drittlandtransfer verantworten, stützen wir ihn auf einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine gesetzliche Ausnahme.

Die netcup GmbH stellt die produktiv verwendete Infrastruktur für die Marketing-Website, den App-Server sowie E-Mail und SMTP bereit. Ein gegebenenfalls für den persönlichen Unterricht eingesetzter Kommunikationsanbieter wird vor Beginn der entsprechenden Leistungen ergänzt.

15. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Grundsätzlich gilt:

Kontodaten, Lernfortschritt und Berechtigungen werden für die Dauer des Kontos bzw. Vertrags gespeichert und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.
Aktivitätsdaten werden beim nächsten Aktivitätsabruf auf ein Sieben-Tage-Fenster begrenzt; eine zusätzliche maximale Löschfrist bei ausbleibender weiterer Nutzung wird technisch noch festgelegt.
Kontakt- und Betreuungsnachrichten werden nach Abschluss der Bearbeitung gelöscht, sofern sie nicht für einen Vertrag oder Rechtsnachweis benötigt werden. Die konkrete reguläre Löschfrist des Geschäftspostfachs wird noch verbindlich festgelegt.
Vertrags-, Zahlungs-, Rechnungs- und rechtlich relevante Kommunikationsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Server- und Sicherheitsprotokolle werden nach Wegfall ihres Sicherheitszwecks gelöscht; die konkreten Fristen der produktiven Infrastruktur werden noch dokumentiert.

16. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO und
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung genügt eine Nachricht an kontakt@reichesdeutsch.de.

17. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Verantwortliche ist insbesondere zuständig:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
datenschutz.bremen.de

18. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.