Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Studyflow gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem luxemburgischen Datenschutzrecht.
1. Verantwortlicher
- [Vollständiger Firmen- oder Betreibername eintragen]
- [Straße und Hausnummer], L-[Postleitzahl] Luxemburg, Großherzogtum Luxemburg
- Kontakt: Kontaktformular
2. Kategorien personenbezogener Daten
2.1 Konto und Authentifizierung
Bei Registrierung und Anmeldung verarbeiten wir u. a. E-Mail-Adresse, Anzeigename (falls angegeben), Authentifizierungs-IDs und Verifizierungsstatus. Anbieter: Supabase (Authentifizierung und Datenbank). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an sicherem Betrieb (lit. f).
2.2 Premium-Kauf und Abrechnung
Bei Zahlungen über Stripe werden Zahlungs- und Rechnungsdaten von Stripe verarbeitet (z. B. Zahlungsmittel, Transaktions-ID, Rechnungsadresse falls angegeben). Wir speichern Kaufdatum, gewähltes Paket und Premium-Laufzeit in unserer Datenbank. Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c).
Zahlungsdienstleister: Stripe Payments Europe, Ltd. – stripe.com. Es gelten zusätzlich die Datenschutzhinweise von Stripe.
2.3 Trainingsfortschritt (lokal)
Ihr Übungsfortschritt und Quiz-Sitzungen können im localStorage Ihres Browsers gespeichert werden. Diese Daten verlassen standardmäßig nicht Ihr Gerät und dienen der Nutzerfreundlichkeit. Rechtsgrundlage: berechtigtes Interesse (lit. f) bzw. bei Premium-Nutzung Vertrag (lit. b).
2.4 Technische Protokolle
Beim Aufruf der Website können Server- und CDN-Logs (IP-Adresse, Zeitstempel, User-Agent, angeforderte URL) anfallen. Rechtsgrundlage: berechtigtes Interesse an Betrieb und Sicherheit (lit. f). Speicherdauer orientiert sich an den Vorgaben der Hosting-Anbieter.
2.5 Web-Analyse und Performance
Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um Seitenaufrufe und technische Performance (z. B. Ladezeiten, Core Web Vitals) zu messen. Dabei werden keine personenbezogenen Profile erstellt; es werden keine Marketing-Cookies gesetzt. Verarbeitet werden u. a. aufgerufene Pfade, Referrer (sofern übermittelt), Geräte- und Browserinformationen sowie grobe geografische Angaben in aggregierter Form. Gelegentlich erfassen wir anonymisierte Nutzungsereignisse (z. B. abgeschlossenes Trainingsmodul ohne Personenbezug). Die Messung ist cookieless und daher nicht an „Alle Cookies akzeptieren“ gekoppelt.
Anbieter: Vercel Inc. (USA). Rechtsgrundlage: berechtigtes Interesse an Betrieb, Sicherheit und Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit über „Cookie-Einstellungen“ im Footer. Bei Übermittlung in die USA stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln). Besuchersitzungen werden vom Anbieter nach kurzer Zeit verworfen (derzeit ca. 24 Stunden).
3. Zwecke der Verarbeitung
- Bereitstellung des Trainingsangebots und Benutzerkonten
- E-Mail-Verifizierung und Passwort-/OAuth-Anmeldung
- Abwicklung von Premium-Käufen und Berechtigungsverwaltung
- Kundensupport und Kommunikation
- IT-Sicherheit, Fehleranalyse und Missbrauchsprävention
- Anonyme Reichweiten- und Performance-Messung
- Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung)
4. Empfänger und Drittlandtransfer
Daten können an Auftragsverarbeiter übermittelt werden, die uns beim Betrieb unterstützen (Hosting, Datenbank, Zahlungen). Diese sind vertraglich zur Einhaltung der DSGVO verpflichtet. Bei Übermittlungen in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln), soweit der Anbieter nicht in der EU verarbeitet.
5. Speicherdauer
- Kontodaten: bis zur Löschung Ihres Kontos bzw. gesetzlicher Aufbewahrungsfristen
- Kaufdaten / Rechnungsbelege: gemäß handels- und steuerrechtlichen Fristen (in Luxemburg üblicherweise bis zu 10 Jahre)
- Server-Logs: begrenzt nach Anbieterkonfiguration
- localStorage: bis Sie Browserdaten löschen
6. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen insbesondere:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) ohne Beeinträchtigung der Rechtmäßigkeit der Verarbeitung vor dem Widerruf
Eine Kontolöschung können Sie im eingeloggten Bereich unter Profil („Löschen beantragen“) anstoßen; wir führen sie nach Prüfung durch und bestätigen den Abschluss per E-Mail. Kauf- und Rechnungsdaten behalten wir — soweit gesetzlich erforderlich — anonymisiert. Weitere Anfragen richten Sie über unser Kontaktformular an uns. Sie können zudem Beschwerde bei der Commission nationale pour la protection des données (CNPD) einlegen: cnpd.public.lu.
7. Pflicht zur Bereitstellung
Für die Nutzung des geschützten Bereichs und Premium-Käufe sind bestimmte Angaben erforderlich (z. B. E-Mail). Ohne diese Daten können wir den Vertrag nicht erfüllen.
8. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
9. Cookies und ähnliche Technologien
Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Anonyme, cookieless Nutzungsstatistik (Vercel) läuft auf Basis berechtigten Interesses; Sie können ihr über „Cookie-Einstellungen“ widersprechen. Details zu Cookies, Speichern im Browser und zur Verwaltung Ihrer Auswahl finden Sie in unseren Cookie-Hinweisen.
10. Änderungen
Wir können diese Erklärung anpassen, wenn sich Rechtslage oder Dienste ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.