Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitungen, die in dieser Anwendung tatsächlich stattfinden. Sie ersetzt keine anwaltliche Prüfung.
1. Verantwortlicher
Klarwerk Digital, Inhaber Manuel Killert
Geschwister-Scholl-Straße 27
49610 Quakenbrück
Telefon: 015255239708
E-Mail: killert.manuel@web.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Überblick: welche Daten anfallen
Diese Website lässt sich ohne Konto vollständig lesen. Grammatiklektionen, Vokabelseiten, Konjugationstabellen, Redewendungen, Lesetexte und Blogbeiträge erfordern keine Anmeldung. Lehnen Sie die Reichweitenmessung ab, bleibt die Website vollständig nutzbar.
Personenbezogene Daten entstehen erst, wenn Sie:
- ein Konto anlegen (Lernfortschritt, Vokabeltrainer),
- ein kostenpflichtiges PDF kaufen,
- uns per E-Mail schreiben.
Ohne Konto wird Ihr Lernfortschritt ausschließlich lokal in Ihrem Browser gespeichert und erreicht unsere Server nicht (siehe Abschnitt 7).
3. Hosting und Auslieferung der Website
Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb). Die Logfiles werden nach spätestens 30 Tagen gelöscht.
Schriftarten und Bilder liefern wir selbst aus; sie werden nicht von externen Servern nachgeladen. Das einzige Skript eines Dritten ist Google Analytics, und es wird ausschließlich nach Ihrer Einwilligung geladen (siehe Abschnitt 5).
4. Cookies
Cookies zu Analysezwecken setzen wir nur, wenn Sie im Einwilligungsbanner „Einverstanden“ wählen (siehe Abschnitt 5). Cookies zu Werbe- oder Trackingzwecken setzen wir überhaupt nicht.
Technisch notwendige Cookies entstehen ausschließlich, wenn Sie sich anmelden. Sie enthalten Ihr Sitzungs-Token und dienen dazu, Sie über den Seitenwechsel hinweg angemeldet zu halten. Beim Abmelden werden sie gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO — die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.
5. Reichweitenmessung mit Google Analytics
Wir setzen Google Analytics 4 ein, um zu erkennen, welche Lektionen gelesen werden und wo Besucher abbrechen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Das Skript wird erst geladen, nachdem Sie im Banner eingewilligt haben. Lehnen Sie ab oder entscheiden Sie sich nicht, findet keine Anfrage an Google statt und es werden keine Analyse-Cookies gesetzt. Verarbeitet werden dann: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer, Gerätetyp, Browser und ungefährer Standort auf Stadtebene. Die IP-Anonymisierung ist aktiviert, Werbefunktionen und Datenweitergabe an Werbenetzwerke sind abgeschaltet.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Google verarbeitet Daten auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln und der EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist. Speicherdauer: 14 Monate.
Widerruf jederzeit: Über „Cookie-Einstellungen“ am Seitenfuß können Sie Ihre Entscheidung neu treffen. Die Messung endet sofort, ohne dass die Seite neu geladen werden muss. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
6. Konto, Anmeldung und Lernfortschritt
Für Registrierung und Anmeldung setzen wir Supabase ein (Supabase, Inc., 970 Toa Payoh North, Singapur — Vertragspartner je nach Projektregion). Supabase betreibt für uns die Authentifizierung und die Datenbank. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verarbeitet werden:
- Ihre E-Mail-Adresse und ein Passwort-Hash (bei Registrierung per E-Mail),
- bei Anmeldung über Google: die von Google übermittelte E-Mail-Adresse und Konto-Kennung. Dabei erfährt Google, dass Sie sich bei uns anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Ihr Lernfortschritt: welche Lektionen Sie abgehakt haben, Ihre Vokabelkarten mit den Wiederholungsdaten des Lernalgorithmus sowie Ihr Punktestand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Wir löschen diese Daten, wenn Sie Ihr Konto löschen. Sie können die Löschung jederzeit formlos per E-Mail verlangen.
Die Daten werden in der Region Frankfurt am Main (EU) gespeichert und verarbeitet; sie verlassen die Europäische Union im Regelbetrieb nicht. Anbieter ist die Supabase, Inc. mit Sitz außerhalb der EU. Soweit im Rahmen von Wartung und Support ausnahmsweise ein Zugriff aus einem Drittland erfolgt, stützt sich dieser auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.
7. Speicherung in Ihrem Browser ohne Konto
Nutzen Sie die Seite ohne Konto, merkt sich Ihr Browser Ihren Lernstand lokal (localStorage) unter den Bezeichnungen andiamoo.fortschritt.v1 und andiamoo.trainer.v1. Diese Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
8. Kauf von Lern-PDFs
Beim Kauf eines kostenpflichtigen Produkts speichern wir Ihre E-Mail-Adresse, die bestellten Produkte, den Betrag, den Bestellzeitpunkt und den Zahlungsstatus. Diese Daten benötigen wir zur Vertragserfüllung und zur Freischaltung Ihres Downloads.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Angaben bewahren wir nach den handels- und steuerrechtlichen Vorgaben zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB).
Noch nicht aktiv: Ein Zahlungsdienstleister ist derzeit nicht angebunden; es findet kein Verkauf statt. Sobald die Zahlung über Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) läuft, ist dieser Abschnitt um die dortige Verarbeitung von Zahlungsdaten zu ergänzen. Zahlungsdaten wie Kartennummern erhalten und speichern wir zu keinem Zeitpunkt selbst.
9. Kontaktaufnahme per E-Mail
Schreiben Sie uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
10. Keine Werbung, kein Profiling
Wir betreiben keine Werbung auf dieser Website und führen keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO durch. Es findet keine Übermittlung Ihrer Daten zu Werbezwecken an Dritte statt. Zur Reichweitenmessung setzen wir allein Google Analytics ein, und zwar nur mit Ihrer Einwilligung (Abschnitt 5).
11. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Für die Ausübung genügt eine formlose Nachricht an killert.manuel@web.de.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen, Prinzenstraße 5, 30159 Hannover.
13. SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine Verschlüsselung der Verbindung. Sie erkennen sie am https:// in der Adresszeile Ihres Browsers. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die technischen Gegebenheiten oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Siehe auch Impressum, AGB und Widerrufsbelehrung.