Datenschutzerklärung

1. Verantwortlicher

René Flé, Vereinsstraße 42, 60389 Frankfurt am Main, E-Mail: info@klausurchecker.de.

2. Aufruf der Website (Hosting)

Diese Website wird über GitHub Pages der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) bereitgestellt und über ein Content-Delivery-Network ausgeliefert. Beim Aufruf verarbeitet der Anbieter als Auftragsverarbeiter technische Server-Log-Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Datei) zur sicheren, stabilen Bereitstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Dabei kann eine Übermittlung in die USA erfolgen; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3. Nutzerkonto und Login

Für den Zugang zu den Kursen legen wir ein Nutzerkonto an. Dabei verarbeiten wir deine E-Mail-Adresse (zugleich Benutzername), ein zunächst vergebenes, jederzeit änderbares Passwort (ausschließlich als gesalzener Hash gespeichert) sowie deine freigeschalteten Kurse. Zweck ist die Bereitstellung des zugesagten Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Die Konto- und Lerndaten werden über die Entwicklungsplattform Supabase (Supabase, Inc.) als Auftragsverarbeiter verarbeitet; die Server stehen in der EU (AWS-Region eu-west-1, Irland). Supabase, Inc. hat ihren Sitz in den USA; die Verarbeitung erfolgt ausschließlich auf Servern in der EU, für etwaige Drittland-Zugriffe gelten die EU-Standardvertragsklauseln.

4. Lernfortschritt (geräteübergreifend)

Damit dein Fortschritt auf jedem Gerät erhalten bleibt und weitere Module bedarfsgerecht freigeschaltet werden, speichern wir zu deinem Konto das jeweilige Kapitel, deinen Fortschritt und Quiz-Ergebnisse. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung des Testzugangs (Art. 6 Abs. 1 lit. b DSGVO). Ohne Anmeldung wird der Fortschritt nur lokal in deinem Browser gehalten (siehe Ziffer 8).

5. Vormerkung und E-Mail-Versand (Brevo)

Wenn du dich vormerkst oder für den Testzugang anmeldest, verarbeiten wir die angegebenen Daten – Name, E-Mail-Adresse und, sofern du sie freiwillig angibst, deine Handynummer – sowie deine Einwilligungen (z. B. Aufnahme in die WhatsApp-Gruppe). Zweck: Freischaltung der Probe-Lektionen, Zusendung der Zugangsdaten und Kontaktaufnahme zur Kursplanung. Rechtsgrundlage ist deine Einwilligung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a bzw. b DSGVO); eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail genügt). Versand und Verteilerverwaltung erfolgen über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter auf Servern innerhalb der EU; E-Mail-Strecken werden im Double-Opt-in-Verfahren bestätigt.

6. Kauf und Zahlung

Für kostenpflichtige Kurse verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, gekaufte Leistung). Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland); die für die Zahlung erforderlichen Daten gibst du direkt bei Stripe ein und sie werden dort in eigener Verantwortung verarbeitet, dabei kann eine Übermittlung in Drittländer (z. B. USA) erfolgen; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Deine ausdrückliche Zustimmung zum vorzeitigen Beginn und zum Erlöschen des Widerrufsrechts protokollieren wir zu Nachweiszwecken (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312f BGB). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB; in der Regel bis zu zehn Jahre).

7. Kontakt- und Support-Formular („Schreib dem Entwickler")

Über das Formular „Schreib dem Entwickler" in den Apps kannst du technische Probleme melden. Dabei verarbeiten wir deine Angaben aus dem Formular (Problembeschreibung sowie die von dir angegebene Telefonnummer oder E-Mail-Adresse) und technisch deine IP-Adresse (Spam-Schutz). Zweck: Bearbeitung deines gemeldeten Problems und Kontaktaufnahme mit dir. Rechtsgrundlage ist unser berechtigtes Interesse an Fehlerbehebung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), ggf. zusätzlich die Durchführung vorvertraglicher oder vertraglicher Maßnahmen (lit. b). Der Versand der Meldung erfolgt über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter auf Servern innerhalb der EU. Deine Angaben speichern wir, bis dein Anliegen erledigt ist; die Angabe von Telefonnummer oder E-Mail ist freiwillig, ohne sie können wir dir aber nicht antworten.

8. WhatsApp-Gruppe

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nehmen wir dich in eine WhatsApp-Gruppe zur Kursorganisation auf. Gibst du deine Handynummer an, fügen wir dich direkt hinzu; ohne Handynummer senden wir dir den Beitrittslink per E-Mail. Anbieter ist WhatsApp Ireland Ltd. / Meta Platforms; dabei werden Daten auch in Drittländer (z. B. USA) übermittelt; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die Nutzung ist freiwillig; ohne Einwilligung bleibt eine Anmeldung möglich.

9. Lokale Speicherung im Browser

Zur Zwischenspeicherung deines Fortschritts (Offline-Puffer) sowie für den adaptiven Selbsttest nutzen wir den lokalen Speicher deines Browsers (localStorage). Diese Daten sind für den Betrieb der App technisch notwendig; angemeldete Nutzer synchronisieren ihren Fortschritt zusätzlich mit ihrem Konto (Ziffer 4).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Lernfortschrittsdaten werden bis zur Löschung deines Kontos gespeichert; du kannst die Löschung jederzeit verlangen. Vormerk- und Verteilerdaten (Brevo) verarbeiten wir bis zum Widerruf deiner Einwilligung bzw. bis zur Abmeldung. WhatsApp-bezogene Daten verarbeiten wir, bis du aus der Gruppe austrittst oder deine Einwilligung widerrufst. Rechnungs- und Buchungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden (Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden)
Telefon: 0611 1408-0 · E-Mail: poststelle@datenschutz.hessen.de · datenschutz.hessen.de