1. Einleitung

PrepDeutsch verpflichtet sich, Ihre Privatsphäre und personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen gemäß der Datenschutz-Grundverordnung (DSGVO) erfassen, verwenden, weitergeben und schützen.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

3. Erfasste Daten

Wir erfassen folgende Datenkategorien:

3.1 Identifikationsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt)
• Bevorzugte Sprache
• Zeitzone

3.2 Nutzungsdaten

• Fortschritt bei Übungen und Lektionen
• Test- und Prüfungsergebnisse
• Auf der Plattform verbrachte Zeit
• Lernpräferenzen
• Navigationsverlauf auf der Plattform

3.3 Technische Daten

• IP-Adresse
• Browsertyp
• Betriebssystem
• Cookie-Daten
• Verbindungsprotokolle

3.4 Zahlungsdaten

Zahlungsinformationen werden sicher von unseren PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet. Wir speichern Ihre vollständigen Bankdaten nicht.

4. Verarbeitungszwecke

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung und Verbesserung unserer Lerndienste
• Personalisierung Ihrer Benutzererfahrung
• Verfolgung Ihres Fortschritts und Anpassung der Inhalte an Ihr Niveau
• Verwaltung Ihres Kontos und Ihrer Abonnements
• Sichere Verarbeitung Ihrer Zahlungen
• Versand wichtiger Mitteilungen über den Dienst
• Beantwortung Ihrer Support-Anfragen
• Betrugsprävention und Gewährleistung der Sicherheit
• Einhaltung unserer rechtlichen Verpflichtungen
• Analyse der Nutzung zur Verbesserung der Plattform

5. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Bereitstellung des Lerndienstes
• Einwilligung: Marketing-Kommunikation (jederzeit widerrufbar)
• Berechtigtes Interesse: Dienst-Verbesserung, Sicherheit, Betrugsprävention
• Rechtliche Verpflichtung: Aufbewahrung von Buchhaltungsdaten, Betrugsbekämpfung

6. Datenweitergabe

Wir verkaufen niemals Ihre personenbezogenen Daten. Wir können Ihre Daten weitergeben an:

• Dienstleister: Hosting (AWS, Vercel), Zahlung (Stripe), Analyse (Vercel Analytics)
• Rechtsbehörden: falls gesetzlich vorgeschrieben oder zum Schutz unserer Rechte
• Bildungspartner: mit Ihrer ausdrücklichen Einwilligung

Alle unsere Dienstleister sind durch strenge Vertraulichkeitsvereinbarungen gebunden, die der DSGVO entsprechen.

7. Internationale Übermittlungen

Ihre Daten können auf Server außerhalb der Europäischen Union übertragen werden. In solchen Fällen stellen wir sicher, dass angemessene Garantien vorhanden sind (EU-Standardvertragsklauseln, EU-US-Datenschutzrahmen).

8. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten für:

• Aktives Konto: für die gesamte Dauer Ihrer Nutzung des Dienstes
• Geschlossenes Konto: 3 Monate nach Schließung (um eine Wiedereröffnung zu ermöglichen)
• Zahlungsdaten: 10 Jahre (gesetzliche Buchhaltungspflicht)
• Verbindungsdaten: 1 Jahr (Sicherheit)
• Cookies: maximal 13 Monate

9. Ihre DSGVO-Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung: Ihre ungenauen oder unvollständigen Daten korrigieren
• Recht auf Löschung: Ihre Daten unter bestimmten Bedingungen löschen
• Recht auf Einschränkung: die Verarbeitung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: jederzeit
• Beschwerderecht: bei der Aufsichtsbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: privacy@prepdeutsch.com

Wir werden Ihre Anfrage innerhalb von maximal 30 Tagen beantworten.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen um:

• Datenverschlüsselung bei Übertragung (TLS 1.3)
• Datenverschlüsselung im Ruhezustand
• Passwörter gehasht mit sicheren Algorithmen
• Rollenbasierte Zugriffskontrolle (RBAC)
• Überwachung und Protokollierung von Zugriffen
• Regelmäßige und sichere Backups
• Regelmäßige Sicherheitstests
• Schulung des Personals zur Datensicherheit

11. Cookies und ähnliche Technologien

Wir verwenden Cookies für:

• Notwendige Cookies: erforderlich für das Funktionieren des Dienstes (Sitzung, Authentifizierung)
• Präferenz-Cookies: Ihre Auswahl merken (Sprache, Design)
• Analytische Cookies: Dienstnutzung verstehen (mit Ihrer Einwilligung)

Sie können Ihre Cookie-Einstellungen über unser Einwilligungsbanner oder Ihre Browsereinstellungen verwalten.

12. Minderjährige

Unser Dienst ist für Minderjährige ab 13 Jahren zugänglich. Für Minderjährige im Alter von 13 bis 15 Jahren ist gemäß DSGVO die Einwilligung eines Elternteils erforderlich.

13. Änderungen der Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Jede wesentliche Änderung wird Ihnen per E-Mail oder über eine Benachrichtigung auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist oben in diesem Dokument angegeben.

14. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten: