1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

WällerIT
Bergstraße 14
57632 Seelbach
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Lernplattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung des Nutzers.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (z. B. Nutzung der Lernplattform nach Registrierung, Abwicklung von Zahlungen).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Sicherheit der Plattform, Missbrauchsprävention).
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. Aufbewahrungspflichten bei Zahlungsdaten).

4. Welche Daten wir erheben

4.1 Registrierung und Benutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse – zur Identifikation, Anmeldung und Kommunikation (z. B. Passwort-Zurücksetzen).
• Name (optional) – zur personalisierten Ansprache.
• Passwort – wird ausschließlich als kryptographischer Hash (bcrypt) gespeichert; das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert.
• Gewählte Fachrichtung (optional) – zur Personalisierung der Lerninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Lernfortschritt und Prüfungsergebnisse

Zur Bereitstellung der Lernfunktionen speichern wir:

• Karteikarten-Fortschritt – welche Karten bearbeitet wurden, Lernstufe, letzte Wiederholung und nächster Wiederholungszeitpunkt.
• Prüfungsergebnisse – erzielte Punktzahl, maximale Punktzahl, Prozentsatz, Dauer, gewählte Kategorien und Datum.
• Eigene Inhalte – selbst erstellte Karteikarten und Prüfungsfragen (Decks, Fragen, Antworten).

Diese Daten sind notwendig, um den Lernfortschritt nachvollziehbar zu machen und Wiederholungen intelligent zu planen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Zahlungsdaten (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei einem Kauf werden folgende Daten an Stripe übermittelt bzw. von Stripe verarbeitet:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten, SEPA etc.) – diese werden ausschließlich von Stripe verarbeitet und gespeichert; wir haben keinen Zugriff auf vollständige Zahlungsdaten.
• Stripe-Kunden-ID und Abonnement-Status – zur Zuordnung des Abonnements zu deinem Konto.

Stripe ist als Auftragsverarbeiter tätig und nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.4 Cookies und Sitzungsdaten

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie (next-auth.session-token) – enthält ein verschlüsseltes JSON-Web-Token (JWT) für die authentifizierte Sitzung. Wird beim Abmelden bzw. nach Ablauf gelöscht.
• CSRF-Token (next-auth.csrf-token) – Schutz vor Cross-Site-Request-Forgery-Angriffen.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

4.5 Passwort-Zurücksetzen

Wenn du die Funktion „Passwort vergessen" nutzt, wird ein zeitlich begrenzter, einmalig verwendbarer Token erzeugt und per E-Mail an dich gesendet. Dabei werden deine E-Mail-Adresse und der Token vorübergehend in der Datenbank gespeichert. Der Token verfällt nach 60 Minuten und wird nach Nutzung entwertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Passwort-Zurücksetzen) nutzen wir einen E-Mail-Dienst. Dabei wird deine E-Mail-Adresse an den Dienst übermittelt, um die Zustellung sicherzustellen. Es erfolgt kein E-Mail-Marketing und kein Newsletter-Versand ohne deine ausdrückliche Einwilligung.

4.7 Server-Logdaten

Beim Zugriff auf unsere Plattform werden automatisch technische Daten in Server-Logdateien erfasst, die dein Browser übermittelt:

• IP-Adresse (anonymisiert bzw. kurzfristig gespeichert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Unsere Plattform wird bei einem externen Hosting-Dienstleister betrieben. Die personenbezogenen Daten, die auf dieser Plattform erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich um eine Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten (E-Mail, Name, Lernfortschritt) werden bei Löschung des Benutzerkontos entfernt. Zahlungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß HGB/AO). Passwort-Reset-Tokens werden nach einmaliger Nutzung oder spätestens nach 60 Minuten entwertet.

7. Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Du kannst die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: [email protected].

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für Rheinland-Pfalz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
www.datenschutz.rlp.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.