Datenschutzerklärung
Verantwortliche
Für die Verarbeitung deiner Daten auf dieser Website und im easy Deutsch Club ist Franziska Maria Heiler verantwortlich.
easy Deutsch Club / easy newstime
Franziska Maria Heiler
Gebrüder-Schmid-Weg 13, 70199 Stuttgart
hallo@easydeutschclub.com
+49 711-12575190
Website, Hosting und Sicherheit
Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Herkunftsseite sowie Angaben zu Browser und Betriebssystem. Wir brauchen sie, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
Vercel mit Sitz in den USA stellt das Webhosting und die weltweite Auslieferung der Website bereit. Konto- und Mitgliedschaftsdaten speichern wir bei Neon in Frankfurt. Nachweisdokumente liegen vorübergehend in einem privaten Vercel-Blob-Speicher in Frankfurt.
Für Anmeldung und Missbrauchsschutz verarbeiten wir zusätzlich Sitzungskennungen, IP-Adresse, Browserangaben und Zeitpunkte. Eine Anmeldesitzung gilt bis zu sieben Tage und kann bei weiterer Nutzung verlängert werden. Anfragen begrenzen wir je nach Funktion kurzzeitig im Arbeitsspeicher oder über Datenbankeinträge. Die Verarbeitung dient der sicheren Anmeldung und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).
Konto und Profil
Bei der Registrierung mit E-Mail und Passwort benötigen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir als geschützten Hash, nicht im Klartext. Wir speichern außerdem den Bestätigungsstatus deiner E-Mail-Adresse sowie Zeitpunkt und Fassung der angenommenen AGB. Ohne die Pflichtangaben können wir dieses Konto nicht einrichten.
Wenn du die kostenlose Probe-Woche selbst startest, speichern wir ihren Beginn und ihr Ende. Sie läuft 168 Stunden und steht jedem Konto einmal zur Verfügung. Die Verarbeitung für Konto, Probe-Woche und Mitgliedschaft beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Ein eigenes Profilbild ist freiwillig. Wir speichern nur eine verkleinerte Version ohne die Metadaten der Originaldatei in unserer Datenbank. Das Bild ist nur in deinem eigenen Konto sichtbar. Du kannst es im Profil austauschen oder entfernen. Bei der Kontolöschung wird es aus der aktiven Datenbank gelöscht.
Anmeldung mit Google
Wenn du Google zur Anmeldung wählst, erhalten wir von Google deine Kontokennung, E-Mail-Adresse und deren Bestätigungsstatus sowie die übermittelten Namen und gegebenenfalls dein Profilbild. Wir speichern die Verknüpfung und technische Anmeldedaten, damit du dich mit diesem Google-Konto anmelden kannst. Für diese von dir gewählte Anmeldung gilt Art. 6 Abs. 1 lit. b DSGVO.
Dabei erfährt Google, dass du dich beim easy Deutsch Club anmeldest. Ein von Google geladenes Profilbild stellt ebenfalls eine Verbindung zu Google her. Für Menschen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Weitere Informationen findest du in der Datenschutzerklärung von Google (öffnet in einem neuen Tab).
Trainings-Plan und Lernangaben
Im Trainings-Plan gibst du dein Deutschniveau, deine Sprechsicherheit, dein Lernziel und deinen gewünschten Rhythmus an. Daraus stellen wir deinen Plan zusammen und wählen passende Kurse. Du kannst deine gespeicherten Angaben im Profil ansehen und bearbeiten. Grundlage ist die Bereitstellung der von dir genutzten Lernfunktion (Art. 6 Abs. 1 lit. b DSGVO).
Auf der Website bleibt dein Zwischenstand zunächst im Sitzungsspeicher deines Browsers. Wenn du mit dem Plan zur Registrierung weitergehst, speichern wir einen Entwurf und eine zugehörige Kennung in einem Cookie. Der Entwurf enthält keine E-Mail-Adresse und keinen Namen. Er ist 24 Stunden gültig; abgelaufene Entwürfe werden beim Zugriff oder bei der regelmäßigen Bereinigung gelöscht. Bei der Übernahme speichern wir die Lernangaben in deinem Konto und entfernen den Entwurf.
KI hilft uns, öffentliche Kurstitel und Kursbeschreibungen Lernzielen zuzuordnen. Deine Antworten und Kontodaten senden wir dafür nicht an einen KI-Anbieter. Die persönlichen Empfehlungen entstehen in unserer Anwendung. Sie entscheiden nicht über deinen Zugang oder deine Vertragsrechte.
Kursaufrufe und externe Kurse
Wenn du einen Live-Kurs über den geschützten Zugang öffnest, speichern wir den Kurs, den ersten Aufrufzeitpunkt und die Art deines Zugangs zusammen mit deinem Konto. Daraus entstehen deine persönliche Kursübersicht und die Anzeige „Dein Training“. Diese Kontofunktion arbeitet unabhängig von der freiwilligen Nutzungsstatistik. Der Aufruf ist kein Nachweis deiner Anwesenheit oder Teilnahmedauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Live-Kurse und Aufzeichnungen öffnen sich über externe Links, zum Beispiel bei WebinarGeek. Erst wenn du den jeweiligen Link öffnest, verbindet sich dein Browser mit dem Anbieter. Dort können weitere Angaben wie Name und E-Mail-Adresse für die Teilnahme nötig sein. Die Verarbeitung beim Anbieter erläutert zum Beispiel die Datenschutzerklärung von WebinarGeek (öffnet in einem neuen Tab).
Mitgliedschaft und Zahlung
Für deine Mitgliedschaft speichern wir Tarif, Zahlungsrhythmus, Mitgliedschaftsstatus, Laufzeiten sowie die Kennungen deines Stripe-Kundenkontos, deiner Zahlungsvorgänge und deines Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen und die Zahlungsverwaltung laufen über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhält die für die Zahlung nötigen Konto-, Bestell- und Zahlungsdaten. Vollständige Kreditkarten- oder Bankdaten speichern wir nicht auf unseren Servern. Stripe kann Daten auch in den USA verarbeiten. Weitere Informationen findest du in der Datenschutzerklärung von Stripe (öffnet in einem neuen Tab).
Kündigung, Widerruf und Vertragsbestätigung
Wenn Du online kündigst oder widerrufst, speichern wir Deinen Namen, Deine E-Mail-Adresse, Deine Angaben zum Vertrag und Deine Erklärung mit dem Eingangszeitpunkt. Du erhältst eine Eingangsbestätigung per E-Mail. Wir speichern auch die Bearbeitung Deiner Erklärung. Nach einem Kauf sichern wir die Vertragsdaten und die zugehörige AGB-Fassung und senden sie Dir per E-Mail. Dafür nutzen wir unsere Datenbank und Resend.
Dies dient der Vertragsabwicklung und den gesetzlichen Bestätigungspflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Vertragsunterlagen und Eingangsbelege bleiben unabhängig von Deinem Konto erhalten, solange gesetzliche Aufbewahrungspflichten oder die Abwicklung und Durchsetzung von Vertragsrechten dies erfordern. Danach werden sie gelöscht.
Nachweis für den ermäßigten Tarif
Für den ermäßigten Tarif prüfen wir deinen hochgeladenen Aufenthalts- oder Berechtigungsnachweis. Dabei verarbeiten wir die Datei und alle darin sichtbaren Angaben. Für unsere Prüfung brauchen wir deinen Namen und den Aufenthaltsstatus. Andere Angaben kannst du vor dem Hochladen schwärzen. Ohne einen ausreichenden Nachweis können wir den ermäßigten Tarif nicht freigeben.
Zur Anfrage speichern wir Dateiname, Status, Zeitpunkte sowie nach der Prüfung das Ergebnis, die prüfende Person und gegebenenfalls den Ablehnungsgrund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Prüfung der Tarifberechtigung).
Die Datei bleibt bis zur Entscheidung für die Prüfung gespeichert. Nach Genehmigung oder Ablehnung wird sie gelöscht; falls die technische Löschung fehlschlägt, wird sie erneut versucht. Die genannten Prüfmetadaten bleiben in deinem Konto erhalten. Eine Freigabe hat kein Ablaufdatum. Mit der Kontolöschung entfernen wir die Datei und die Nachweisanfrage aus deinem Konto.
Hilfe und Kontakt
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten. Im Kontaktformular benötigen wir deine E-Mail-Adresse und Nachricht; dein Name ist freiwillig. Wenn du angemeldet bist, verwenden wir Name und E-Mail-Adresse aus deinem Konto. Das Formular übermittelt außerdem die aufgerufene Unterseite, damit wir dein Anliegen zuordnen können. Der Versand läuft über Resend. Bitte sende keine Passwörter oder Nachweisdokumente über das Kontaktformular.
Bei Fragen zu einem bestehenden oder möglichen Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Anfrage. Für die Aufbewahrung zählt, ob das Anliegen geklärt ist und ob noch gesetzliche Pflichten oder Rechtsansprüche bestehen.
E-Mails über Resend
Über Resend senden wir notwendige E-Mails zu Deinem Konto, Deiner Mitgliedschaft und der Sicherheit. Dazu gehören zum Beispiel die Bestätigung Deiner E-Mail-Adresse, Passwort-E-Mails und Kündigungs-Bestätigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail für unseren Vertrag mit Dir notwendig ist.
Bei der öffentlichen Registrierung für eine Probe-Woche sind drei E-Mails zur Probe-Woche und Kurs-Erinnerungen zunächst ausgewählt. Bei einer anderen öffentlichen Registrierung sind zunächst nur Kurs-Erinnerungen ausgewählt. Du kannst diese Auswahl bereits vor der Registrierung ändern. Einige dieser E-Mails enthalten Angebote zu unserer Mitgliedschaft. Der Versand richtet sich nach Deiner gespeicherten Auswahl und nicht nach der Bestätigung Deiner E-Mail-Adresse. Grundlage ist § 7 Abs. 3 UWG. Du kannst jede Art jederzeit im Profil oder über die E-Mail-Einstellungen abbestellen. Wir speichern dafür Deine Einstellung, den Zeitpunkt, die Quelle und die Version des Hinweises. Für diese Nachweis-Protokolle gelten die unten beschriebenen Regeln zur Speicherdauer.
Für den Versand nutzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend arbeitet als Dienstleister in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO). Resend erhält Deine E-Mail-Adresse, den Inhalt und technische Versand-Daten. Die Daten werden hauptsächlich in den USA verarbeitet. Für die Übermittlung nutzt Resend die EU-Standardvertragsklauseln und zusätzlich das EU-US Data Privacy Framework.
Resend speichert E-Mail-Inhalte und Versand-Daten standardmäßig 30 Tage. Für gewöhnliche E-Mails speichern wir den E-Mail-Typ, die technische Nachrichten-ID, den Zustell-Status, den Zeitpunkt und den Bezug zu Deinem Konto. Technische Resend-Ereignis-IDs speichern wir 31 Tage und löschen ältere Einträge bei der nächsten Zustell-Meldung. So erkennen wir zum Beispiel fehlgeschlagene oder als Spam gemeldete E-Mails. Wir messen nicht, ob Du eine E-Mail öffnest oder einen Link anklickst. Rechtsgrundlage für diese Zustellkontrolle ist Art. 6 Abs. 1 lit. f DSGVO. Für Vertragsbestätigungen und Eingangsbelege speichern wir zusätzlich den oben beschriebenen unveränderlichen Inhalt.
Instagram-Videos
Vorschaubilder liefern wir über unsere Website aus. Erst wenn du ein Video abspielst, lädt dein Browser die Videodatei von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei erhält Meta unter anderem deine IP-Adresse und Browserinformationen. Wir laden keine Instagram-Einbettung und kein Instagram-Skript.
Wir veranlassen diesen Abruf, um dir das von dir ausgewählte Video bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Wiedergabe unserer Videos nach Art. 6 Abs. 1 lit. f DSGVO. Du beendest die Wiedergabe und weitere Abrufe, indem du das Video schließt oder zum nächsten wechselst. Die Aktivierung speichern wir nicht für spätere Seitenaufrufe. Bereits übermittelte Daten werden dadurch nicht gelöscht. Für die weitere Verarbeitung bei Meta gilt die Datenschutzerklärung von Instagram (öffnet in einem neuen Tab).
Dienstleister und Datenübermittlung
Für die beschriebenen Funktionen setzen wir Vercel für Hosting und Dokumentenspeicher, Neon für die Datenbank, Stripe für Zahlungen und Resend für E-Mails ein. Google, WebinarGeek und Meta sind beteiligt, wenn du die jeweilige externe Funktion nutzt.
Dabei können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Dazu zählen ein Angemessenheitsbeschluss nach Art. 45 DSGVO, etwa für entsprechend zertifizierte US-Anbieter, oder geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den für einen Dienst geltenden Garantien und eine Kopie erhältst du über unsere oben genannten Kontaktdaten.
Speicherdauer und Kontolöschung
Konto, Profilbild, Probe-Woche, gespeicherte Lernangaben, Kursaufrufe und Prüfmetadaten bleiben grundsätzlich mit deinem Konto gespeichert. Du kannst die Kontolöschung im Profil anfordern. Dann löschen wir die zugehörigen Daten aus der aktiven Datenbank und vorhandene Nachweisdateien. Für Sicherungskopien gelten die Aufbewahrungszyklen des jeweiligen Speicherdienstes.
Nachweisprotokolle zu angenommenen AGB, Einwilligungen und Prüfentscheidungen sowie technische Versanddaten können über die Kontolöschung hinaus gespeichert bleiben. Ihre Aufbewahrung richtet sich nach dem jeweiligen Nachweiszweck, gesetzlichen Aufbewahrungspflichten und der Geltendmachung oder Abwehr von Rechtsansprüchen. Das gilt auch für Vertrags- und Zahlungsunterlagen bei den beteiligten Dienstleistern. Ein Cookie-Ablaufdatum ist keine Aufbewahrungsfrist für solche Nachweise.
Soweit keine besondere Dauer genannt ist, ist maßgeblich, wie lange die Daten für den beschriebenen Zweck benötigt werden und ob eine gesetzliche Pflicht oder ein anderer zulässiger Grund die weitere Aufbewahrung verlangt. Ein Widerruf beendet die darauf gestützte Verarbeitung für die Zukunft; erforderliche Nachweise können davon ausgenommen sein.
Deine Rechte
Du kannst Auskunft über deine Daten, die Berichtigung falscher Angaben, Löschung oder Einschränkung der Verarbeitung verlangen. Unter den gesetzlichen Voraussetzungen kannst du deine bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten oder übertragen lassen. Schreib uns dazu an hallo@easydeutschclub.com.
Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der zuständigen Behörde in Baden-Württemberg oder an deinem Wohnort.