Datenschutzerklärung
Stand:
Verantwortliche
Verantwortlich für deine Daten auf der Website und im Club ist:
easy Deutsch Club / easy newstime
Franziska Maria Heiler
Gebrüder-Schmid-Weg 13, 70199 Stuttgart
hallo@easydeutschclub.com
+49 711-12575190
Website, Hosting und Sicherheit
Beim Besuch verarbeiten wir IP-Adresse, Zeitpunkt, Seitenadresse, Herkunftsseite sowie Browser- und Betriebssystemangaben. Damit liefern wir die Website aus, erkennen Fehler und schützen sie vor Angriffen. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Vercel (USA) betreibt unsere Website. Konto- und Mitgliedschaftsdaten liegen bei Neon in Frankfurt. Nachweisdokumente speichern wir vorübergehend in einem privaten Vercel-Speicher in Frankfurt.
Für Anmeldung und Missbrauchsschutz nutzen wir Sitzungskennungen, IP-Adresse, Browserangaben und Zeitpunkte. Eine Sitzung gilt bis zu sieben Tage und kann bei weiterer Nutzung verlängert werden. Kurzzeitig gespeicherte Anfragedaten helfen uns, Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. b und f DSGVO).
Konto und Profil
Für die Registrierung brauchen wir Vor- und Nachnamen, E-Mail-Adresse und Passwort. Das Passwort speichern wir als geschützten Hash. Wir speichern auch deine E-Mail-Bestätigung sowie Zeitpunkt und Fassung der angenommenen AGB. Ohne die Pflichtangaben können wir das Konto nicht einrichten.
Startest du die kostenlose Probe-Woche, speichern wir Beginn und Ende. Sie dauert einmal je Konto 168 Stunden. Grundlage für Konto, Probe-Woche und Mitgliedschaft ist Art. 6 Abs. 1 lit. b DSGVO.
Als Mitglied ist dein freiwilliges Profilbild nur in deinem Konto sichtbar. Wir speichern es verkleinert und ohne die Metadaten der Originaldatei. Du kannst es im Profil ändern oder entfernen. Mit dem Konto löschen wir auch dein privates Bild aus der aktiven Datenbank.
Als Lehrkraft ist dein gewähltes Bild auch bei deinen Kursen im Club und auf unserer Website sichtbar. Das Lehrerprofil und sein Bild bleiben bei einer Kontolöschung erhalten. Für deren Entfernung schreib uns an hallo@easydeutschclub.com.
Anmeldung mit Google
Bei der Anmeldung mit Google erhalten wir deine Google-Kennung, E-Mail-Adresse samt Bestätigungsstatus, Namen und gegebenenfalls Profilbild. Wir speichern die Verknüpfung und Anmeldedaten für diesen von dir gewählten Zugang (Art. 6 Abs. 1 lit. b DSGVO).
Google erfährt dabei, dass du dich im Club anmeldest. Auch ein von Google geladenes Profilbild verbindet deinen Browser mit Google. Für Menschen im Europäischen Wirtschaftsraum ist Google Ireland Limited (Irland) zuständig. Mehr dazu steht in der Datenschutzerklärung von Google (öffnet in einem neuen Tab).
Trainings-Plan und Lernangaben
Aus Deutschniveau, Sprechsicherheit, Lernziel und gewünschtem Rhythmus erstellen wir deinen Trainings-Plan mit passenden Kursen. Du kannst die Angaben im Profil ansehen und ändern. Grundlage ist die von dir genutzte Lernfunktion (Art. 6 Abs. 1 lit. b DSGVO).
Dein Zwischenstand bleibt zunächst im Sitzungsspeicher des Browsers. Gehst du damit zur Registrierung, speichern wir einen Entwurf ohne Namen oder E-Mail-Adresse und seine Kennung in einem Cookie. Er gilt 24 Stunden; abgelaufene Entwürfe löschen wir beim Zugriff oder bei der regelmäßigen Bereinigung. Bei der Übernahme ins Konto entfernen wir den Entwurf.
KI ordnet öffentliche Kurstitel und Beschreibungen Lernzielen zu. Deine Antworten und Kontodaten gehen dafür nicht an einen KI-Anbieter. Unsere Empfehlungen entscheiden nicht über Zugang oder Vertragsrechte.
Kursaufrufe und externe Kurse
Öffnest du einen Live-Kurs im Club, speichern wir Kurs, ersten Aufrufzeitpunkt und Zugangsart in deinem Konto. Daraus entsteht „Dein Training“, unabhängig von freiwilligen Analysen. Der Aufruf belegt keine Anwesenheit oder Teilnahmedauer. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Live-Kurse führen über externe Links etwa zu WebinarGeek. Erst beim Öffnen verbindet sich dein Browser mit dem Anbieter. Dort können Name und E-Mail-Adresse für die Teilnahme nötig sein. Mehr dazu steht in der Datenschutzerklärung von WebinarGeek (öffnet in einem neuen Tab).
Kursaufnahmen und Mediathek
Wir nehmen unsere Live-Kurse auf. Wenn du im Kurs deine Kamera oder dein Mikrofon anmachst, nehmen wir dich auf. Mit Kamera ist dein Bild in der Aufnahme. Mit Mikrofon ist deine Stimme in der Aufnahme. Für die Aufnahme und die Nutzung deiner Beiträge brauchen wir deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Zustimmung zu AGB oder Cookies reicht dafür nicht.
Mux, Inc. (USA) speichert Kursaufnahmen mit Bild und Ton und verarbeitet sie für Wiedergabe und automatisch erstellte Untertitel. Wir lassen Untertitel über Mux auch automatisch in andere Sprachen übersetzen, damit du die Kurse besser verstehen kannst. Dabei werden auch gesprochene Beiträge verarbeitet. Beim Abruf von Videos und Vorschaubildern erhält Mux IP-Adresse und Browserangaben. Daten können in den USA verarbeitet werden.
Player-Analysen und Analyse-Cookies sind ausgeschaltet. Lautstärke und Untertitelsprache können für die gewählte Wiedergabe im Browser gespeichert werden (§ 25 Abs. 2 Nr. 2 TDDDG). Grundlage für die Wiedergabe ist die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO), für die sichere Auslieferung Art. 6 Abs. 1 lit. f DSGVO.
Freigegebene Kursvideos sind bis 7 Tage nach Kursende in der Mediathek sichtbar. Zum Ansehen brauchst du eine aktive bezahlte Mitgliedschaft. Danach löschen wir die Videos und frühere Versionen bei Mux automatisch. Die Originalaufnahmen speichern wir intern unbegrenzt. Die Löschung bei Mux betrifft diese und weitere Kopien nicht. Mehr zur Auftragsverarbeitung und Datenübermittlung steht im Datenschutzvertrag von Mux (öffnet in einem neuen Tab).
Mitgliedschaft und Zahlung
Wir speichern Tarif, Zahlungsrhythmus, Status und Laufzeiten sowie Stripe-Kennungen für Kundenkonto, Zahlungen und Abo (Art. 6 Abs. 1 lit. b DSGVO).
Stripe Payments Europe Ltd. (Irland) verarbeitet Konto-, Bestell- und Zahlungsdaten für Bezahlung und Zahlungsverwaltung, auch in den USA. Vollständige Kreditkarten- oder Bankdaten speichern wir nicht auf unseren Servern. Mehr dazu steht in der Datenschutzerklärung von Stripe (öffnet in einem neuen Tab).
Kündigung, Widerruf und Vertragsdaten
Bei Kündigung oder Widerruf speichern wir Name, E-Mail-Adresse, Vertragsangaben, Erklärung, Eingangszeitpunkt und Bearbeitung. Resend sendet dir eine Eingangsbestätigung. Nach dem Kauf speichern wir Vertragsdaten und die zugehörige AGB-Fassung.
Grundlage sind Vertragsabwicklung und gesetzliche Bestätigungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Unterlagen und Eingangsbelege bleiben unabhängig vom Konto erhalten, solange Aufbewahrungspflichten oder Vertragsrechte dies erfordern. Danach löschen wir sie.
Nachweis für den ermäßigten Tarif
Für den ermäßigten Tarif prüfen wir deinen Aufenthalts- oder Berechtigungsnachweis mit den sichtbaren Angaben. Wir brauchen Namen und Aufenthaltsstatus. Andere Angaben kannst du vor dem Hochladen schwärzen. Ohne ausreichenden Nachweis können wir den Tarif nicht freigeben.
Wir speichern Dateiname, Status, Zeitpunkte, Prüfergebnis, prüfende Person und gegebenenfalls Ablehnungsgrund. Grundlage ist die Prüfung der Tarifberechtigung (Art. 6 Abs. 1 lit. b DSGVO).
Nach Genehmigung oder Ablehnung löschen wir die Datei. Schlägt das technisch fehl, versuchen wir es erneut. Die Prüfmetadaten bleiben im Konto; eine Freigabe hat kein Ablaufdatum. Mit dem Konto löschen wir auch die Nachweisanfrage und noch vorhandene Dateien.
Hilfe und Kontakt
Für deine Anfrage nutzen wir Kontaktdaten und Nachrichteninhalt. Im Kontaktformular sind E-Mail-Adresse und Nachricht nötig, der Name ist freiwillig. Angemeldet übernehmen wir Name und E-Mail-Adresse aus deinem Konto. Die Seitenadresse hilft uns, dein Anliegen zuzuordnen. Der Versand läuft über Resend. Bitte sende keine Passwörter oder Nachweisdokumente im Kontaktformular.
Bei Vertragsfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Anfrage auf, bis sie geklärt ist und keine gesetzlichen Pflichten oder Rechtsansprüche mehr bestehen.
E-Mails über Resend
Resend sendet notwendige Konto-, Mitgliedschafts- und Sicherheits-E-Mails, etwa E-Mail-Bestätigungen und Passwort-E-Mails. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie für unseren Vertrag nötig sind.
Bei öffentlicher Registrierung sind Kurs-Erinnerungen zunächst ausgewählt. Du kannst das vor der Registrierung ändern. Wenn du deine Probe-Woche im Club startest, werden auch die drei Probe-Wochen-E-Mails aktiviert, sofern du diese nicht schon ausdrücklich abbestellt hast. Einige E-Mails enthalten Mitgliedschaftsangebote. Wir senden sie nach deiner gespeicherten Auswahl, unabhängig von der E-Mail-Bestätigung. Grundlage ist § 7 Abs. 3 UWG. Jede Art kannst du im Profil oder über die E-Mail-Einstellungen abbestellen. Als Nachweis speichern wir Auswahl, Zeitpunkt, Quelle und Hinweisversion nach den unten genannten Aufbewahrungsregeln.
Aktivierst du im Profil „Neuigkeiten und Angebote“, erlaubst du auch Club-Neuigkeiten, Kurs-Tipps und Mitgliedschaftsangebote per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern deine Auswahl und ihren Nachweis und gleichen sie automatisch mit Resend ab. Club-News senden wir nur an deine bestätigte Adresse. Abbestellen kannst du im Profil oder über den Link in jeder solchen E-Mail.
Plus Five Five, Inc. (Resend, USA) verarbeitet E-Mail-Adresse, Inhalt und technische Versanddaten in unserem Auftrag (Art. 28 DSGVO), hauptsächlich in den USA. Resend nennt EU-Standardvertragsklauseln und das EU-US Data Privacy Framework als Übermittlungsgrundlagen.
Resend speichert Inhalte und Versanddaten standardmäßig 30 Tage. Wir speichern E-Mail-Typ, Nachrichten-ID, Zustellstatus, Zeitpunkt und Kontobezug, um Zustellfehler oder Spam-Meldungen zu erkennen. Resend-Ereignis-IDs speichern wir 31 Tage; ältere Einträge löschen wir bei der nächsten Zustellmeldung. Öffnungen und Klicks messen wir nicht. Grundlage der Zustellkontrolle ist Art. 6 Abs. 1 lit. f DSGVO. Für Eingangsbelege speichern wir zusätzlich den unveränderlichen Inhalt.
Besuchsstatistik ohne Cookies
Vercel Inc. (USA) misst ausgewählte Seitenaufrufe, Herkunft, Browser, Gerätetyp und ungefähre Region ohne Analyse-Cookies, unabhängig von deiner Cookie-Auswahl. Eine aus der Anfrage gebildete Besucherkennung wird nach spätestens 24 Stunden verworfen. Konto-Kennungen, private Seitenadressen und freie URL-Parameter übermitteln wir nicht.
Grundlage ist unser berechtigtes Interesse, die Reichweite zu verstehen und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Aus Gründen deiner besonderen Situation kannst du widersprechen: hallo@easydeutschclub.com.
Freiwillige Analysen
PostHog, Inc. (USA) mit EU-Speicherregion Frankfurt hilft bei zwei freiwilligen Zwecken. Du kannst sie einzeln erlauben oder ablehnen:
- Nutzungsstatistik: Seiten- und Kursaufrufe, Registrierung, Probe-Wochen-Start, Buchungsbeginn, Aktivierung einer Mitgliedschaft, erste Zahlung mit Betrag und Währung sowie vorgemerkte Kündigung. Beim Trainings-Plan messen wir Sichtbarkeit, Start, Abschluss und Übergang zur Probe-Woche. Hinzu kommen bekannte Herkunftsseiten und festgelegte Kampagnenbezeichnungen.
- Technische Analyse: Lade- und Reaktionszeiten sowie Browserfehler mit Fehlertyp und Code-Stelle auf ausgewählten Seiten. So erkennen wir technische Probleme.
Wir senden keine Lernantworten, persönlichen Ergebnisse, privaten Seitenadressen, freien URL-Parameter oder Fehlermeldungsinhalte.
Zufällige Kennungen verbinden Messungen. Nur erlaubte Nutzungsstatistik wird nach der Anmeldung mit einer Konto-Kennung verknüpft. Technische Analyse allein hat keinen Kontobezug; beide Zwecke können dieselbe Sitzungskennung nutzen. Namen, E-Mail-Adressen, Formulareingaben und Nachweise senden wir nicht. Sitzungsaufzeichnungen sind aus. Bei der Verbindung fällt deine IP-Adresse an; wir lassen daraus keinen Standort ergänzen.
Du kannst jede Einwilligung in den Cookie-Einstellungen widerrufen. Der Club funktioniert auch ohne diese Analysen. Grundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Auswertung unserer Werbung
Erlaubst du „Werbung“, nutzen wir Meta Pixel auf ausgewählten öffentlichen Seiten und die Meta Conversions API. Wir messen Besuch, Registrierung, Probe-Wochen-Start, Buchungsbeginn und erste bestätigte Zahlung. Damit bewerten und verbessern wir Anzeigen. Anbieter ist Meta Platforms Ireland Limited (Irland).
Meta erhält bereinigte Seitenadressen, Ereignisse, Zeitpunkte und bei der ersten Zahlung Betrag und Währung. Dazu kommen Anzeigen-, Klick- und Ereigniskennungen, Meta-Cookies, IP-Adresse und Browserangaben. Meta kann die Daten mit deinem Meta-Konto und Aktivitäten auf anderen Websites für personalisierte Werbung verbinden und in den USA verarbeiten.
Wenn du ein Konto hast, berechnen wir aus deiner E-Mail-Adresse einen Abgleichwert mit SHA-256 und senden ihn an Meta. Meta kann damit deine Registrierung oder Buchung deinem Meta-Konto zuordnen. Deine E-Mail-Adresse senden wir nicht im Klartext. Der Abgleichwert ist nicht anonym. Namen, Lernangaben und Nachweise senden wir dafür nicht.
Die Anzeigenzuordnung speichern wir höchstens 30 Tage. Widerrufst du in den Cookie-Einstellungen, stoppen wir weitere Meldungen und löschen unsere Zuordnungsdaten. Bereits an Meta gesendete Daten werden dadurch nicht zurückgerufen. Der Club bleibt ohne Zustimmung nutzbar. Grundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Mehr dazu steht in der Datenschutzerklärung von Meta (öffnet in einem neuen Tab).
Fehleranalyse auf dem Server
PostHog, Inc. (USA) mit EU-Speicherregion Frankfurt erhält Fehlertyp und Code-Stelle für Serverfehler, ohne Konto-Kennung, Browser-Sitzung, Formulareingaben oder Nachweise. Diese Berichte sind von freiwilligen Browser-Analysen getrennt. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Instagram-Videos
Vorschaubilder kommen von unserer Website. Erst beim Abspielen lädt dein Browser die Videodatei von Meta Platforms Ireland Limited (Irland). Meta erhält dabei unter anderem IP-Adresse und Browserangaben. Instagram-Einbettungen oder -Skripte laden wir nicht.
Grundlage ist unser berechtigtes Interesse, dein ausgewähltes Video abzuspielen (Art. 6 Abs. 1 lit. f DSGVO). Schließen oder Weiterwechseln beendet Wiedergabe und weitere Abrufe. Deine Aktivierung speichern wir nicht für spätere Besuche; bereits gesendete Daten bleiben davon unberührt. Für weitere Verarbeitung bei Meta gilt die Datenschutzerklärung von Instagram (öffnet in einem neuen Tab).
Dienstleister und Datenübermittlung
Auch bei PostHog können Daten außerhalb der EU verarbeitet werden. Der Anbieter beschreibt die Garantien für Übermittlungen in seinem Datenschutzvertrag (öffnet in einem neuen Tab).
Bei den oben genannten Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, besonders in den USA. Dafür gelten Art. 44 ff. DSGVO: etwa ein Angemessenheitsbeschluss für zertifizierte US-Anbieter oder EU-Standardvertragsklauseln als geeignete Garantien. Welche Garantien für einen Dienst gelten und eine Kopie davon kannst du über unsere Kontaktdaten anfordern.
Speicherdauer und Kontolöschung
Konto, privates Profilbild, Probe-Woche, Lernangaben, Kursaufrufe und Prüfmetadaten bleiben grundsätzlich mit deinem Konto gespeichert. Die Kontolöschung kannst du im Profil anfordern. Dann löschen wir die Kontodaten aus der aktiven Datenbank und vorhandene Nachweisdateien. Sicherungskopien folgen den Aufbewahrungszyklen des Speicherdienstes.
AGB-, Einwilligungs- und Prüfprotokolle, technische Versanddaten sowie Vertrags- und Zahlungsunterlagen können länger bleiben. Maßgeblich sind Nachweiszweck, gesetzliche Pflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen, auch bei Dienstleistern. Das Cookie-Ablaufdatum bestimmt nicht die Aufbewahrung solcher Nachweise.
Ohne besondere Frist speichern wir Daten nur, solange ihr Zweck, gesetzliche Pflichten oder Rechtsansprüche dies erfordern. Widerruf beendet die darauf gestützte Verarbeitung für die Zukunft; erforderliche Nachweise können bleiben.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung und Einschränkung verlangen. Unter den gesetzlichen Voraussetzungen kannst du deine bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten oder übertragen lassen. Schreib dafür an hallo@easydeutschclub.com.
Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation widersprechen, bei Direktwerbung jederzeit. Eine Einwilligung kannst du für die Zukunft widerrufen. Die Verarbeitung davor bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa in Baden-Württemberg oder an deinem Wohnort.