Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von StudyFlow gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem luxemburgischen Datenschutzrecht.
1. Verantwortlicher
- [Vollständiger Firmen- oder Betreibername eintragen]
- [Straße und Hausnummer], L-[Postleitzahl] Luxemburg, Großherzogtum Luxemburg
- E-Mail: support@studyflow.lu
2. Kategorien personenbezogener Daten
2.1 Konto und Authentifizierung
Bei Registrierung und Anmeldung verarbeiten wir u. a. E-Mail-Adresse, Anzeigename (falls angegeben), Authentifizierungs-IDs und Verifizierungsstatus. Anbieter: Supabase (Authentifizierung und Datenbank). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an sicherem Betrieb (lit. f).
2.2 Premium-Kauf und Abrechnung
Bei Zahlungen über Stripe werden Zahlungs- und Rechnungsdaten von Stripe verarbeitet (z. B. Zahlungsmittel, Transaktions-ID, Rechnungsadresse falls angegeben). Wir speichern Kaufdatum, gewähltes Paket und Premium-Laufzeit in unserer Datenbank. Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c).
Zahlungsdienstleister: Stripe Payments Europe, Ltd. – stripe.com. Es gelten zusätzlich die Datenschutzhinweise von Stripe.
2.3 Trainingsfortschritt (lokal)
Ihr Übungsfortschritt und Quiz-Sitzungen können im localStorage Ihres Browsers gespeichert werden. Diese Daten verlassen standardmäßig nicht Ihr Gerät und dienen der Nutzerfreundlichkeit. Rechtsgrundlage: berechtigtes Interesse (lit. f) bzw. bei Premium-Nutzung Vertrag (lit. b).
2.4 Technische Protokolle
Beim Aufruf der Website können Server- und CDN-Logs (IP-Adresse, Zeitstempel, User-Agent, angeforderte URL) anfallen. Rechtsgrundlage: berechtigtes Interesse an Betrieb und Sicherheit (lit. f). Speicherdauer orientiert sich an den Vorgaben der Hosting-Anbieter.
3. Zwecke der Verarbeitung
- Bereitstellung des Trainingsangebots und Benutzerkonten
- E-Mail-Verifizierung und Passwort-/OAuth-Anmeldung
- Abwicklung von Premium-Käufen und Berechtigungsverwaltung
- Kundensupport und Kommunikation
- IT-Sicherheit, Fehleranalyse und Missbrauchsprävention
- Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung)
4. Empfänger und Drittlandtransfer
Daten können an Auftragsverarbeiter übermittelt werden, die uns beim Betrieb unterstützen (Hosting, Datenbank, Zahlungen). Diese sind vertraglich zur Einhaltung der DSGVO verpflichtet. Bei Übermittlungen in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln), soweit der Anbieter nicht in der EU verarbeitet.
5. Speicherdauer
- Kontodaten: bis zur Löschung Ihres Kontos bzw. gesetzlicher Aufbewahrungsfristen
- Kaufdaten / Rechnungsbelege: gemäß handels- und steuerrechtlichen Fristen (in Luxemburg üblicherweise bis zu 10 Jahre)
- Server-Logs: begrenzt nach Anbieterkonfiguration
- localStorage: bis Sie Browserdaten löschen
6. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen insbesondere:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) ohne Beeinträchtigung der Rechtmäßigkeit der Verarbeitung vor dem Widerruf
Anfragen richten Sie an support@studyflow.lu. Sie können zudem Beschwerde bei der Commission nationale pour la protection des données (CNPD) einlegen: cnpd.public.lu.
7. Pflicht zur Bereitstellung
Für die Nutzung des geschützten Bereichs und Premium-Käufe sind bestimmte Angaben erforderlich (z. B. E-Mail). Ohne diese Daten können wir den Vertrag nicht erfüllen.
8. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
9. Cookies und ähnliche Technologien
Details zu Cookies und Speichern im Browser finden Sie in unseren Cookie-Hinweisen.
10. Änderungen
Wir können diese Erklärung anpassen, wenn sich Rechtslage oder Dienste ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.