Datenschutzerklärung

Stand: Juli 2026 · Gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Youssef Salem
Freisinger Straße 17a, 10781 Berlin, Deutschland
E-Mail: youssefkhaled02@gmail.com

2. Welche Daten wir verarbeiten und warum

a) Zugriffsdaten / Server-Logs

Beim Abrufen unserer Website übermittelt Ihr Browser automatisch technische Daten (IP-Adresse, Browsertyp, aufgerufene Seite, Zeitstempel). Diese Daten werden von unserem Hosting-Anbieter Vercel für bis zu 30 Tage gespeichert und dienen ausschließlich dem sicheren Betrieb und der Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

b) Registrierung & Nutzerkonto

Für die Nutzung der Lernplattform ist ein Konto erforderlich. Wir speichern Ihre E-Mail-Adresse sowie einen optionalen Anzeigenamen. Authentifizierung und Speicherung erfolgen über Supabase (EU-Region Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Lernfortschritt

Um Ihren Kursfortschritt zu speichern (abgeschlossene Aufgaben, Prüfungseinstellungen), legen wir Einträge in unserer Datenbank (Supabase, EU-Region Frankfurt) an, die Ihrem Konto zugeordnet sind. Diese Daten werden bis zur Löschung Ihres Kontos gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Zahlungsabwicklung

Zahlungen werden ausschließlich über Paddle (Paddle.com Market Ltd, Vereinigtes Königreich) abgewickelt, der als Merchant of Record auftritt und rechtlicher Verkäufer ist. Wir erhalten keine vollständigen Zahlungsdaten (Kartennummer o. Ä.) — lediglich eine Bestätigung des erfolgreichen Kaufs und die E-Mail-Adresse zur Freischaltung des Zugangs. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Transaktions-E-Mails

Bestätigungs- und Systemnachrichten (z. B. Kauf-Bestätigung, Magic-Link-Login) werden über Resend (USA, Standard-Contractual Clauses) versendet. Dabei wird Ihre E-Mail-Adresse zum Zweck der Zustellung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Kostenlose Tools & E-Mail-Serie

Wenn Sie in einem unserer kostenlosen Tools (Einbürgerungstest- Übung, Einstufungstest) Ihre E-Mail-Adresse angeben, um einen Lernplan zu erhalten, speichern wir diese sowie das jeweilige Ergebnis und senden Ihnen eine kurze, automatisierte Willkommens- und Info-Serie (per Resend). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder dieser E-Mails oder per E-Mail an uns. Nach dem Widerruf werden keine weiteren Werbe-E-Mails versendet.

g) KI-Feedback & AI Speaking Partner

Einige Lernfunktionen nutzen künstliche Intelligenz: Beim Schreib- und Sprech-Feedback sowie beim AI Speaking Partner (simulierte mündliche Prüfung) werden Ihre eingereichten Texte bzw. Gesprächs-Transkripte an Anthropic (USA, Standard-Contractual-Clauses) übermittelt, um Feedback und Gesprächsantworten zu erzeugen. Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner Modelle. Die Ergebnisse (Feedback-Reports, Sitzungsdaten) werden Ihrem Konto zugeordnet gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Spracheingabe erfolgt über die Spracherkennung Ihres Browsers (Web Speech API). Dabei kann Ihr Browser-Anbieter (z. B. Google bei Chrome, Apple bei Safari) die Audiodaten nach seinen eigenen Datenschutzbestimmungen verarbeiten; wir selbst erhalten und speichern keine Audioaufnahmen — nur das erzeugte Text-Transkript, das Sie vor dem Absenden prüfen können. Die Sprachausgabe erfolgt standardmäßig lokal durch Ihren Browser; sofern natürliche KI-Stimmen aktiviert sind, wird dafür ausschließlich der von der KI erzeugte Antworttext an ElevenLabs (USA, SCCs) übermittelt — keine Nutzerdaten.

h) Webanalyse

Wir nutzen Vercel Analytics (Vercel Inc., USA), ein datenschutzfreundliches Analyse-Tool ohne Cookies, ohne personenbezogene Daten und ohne Tracking über Websites hinweg. Es werden ausschließlich anonyme Aggregatdaten erfasst (z. B. Seitenaufrufe, Herkunftsland). Es ist kein Cookie-Banner erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Auftragsverarbeiter & Drittländer

AnbieterZweckStandort
SupabaseDatenbank, AuthEU (Frankfurt)
VercelHosting, CDN, WebanalyseUSA (SCCs)
PaddleZahlungen (MoR)UK (Angemessenheitsbeschluss)
ResendE-Mail-Versand (Transaktion & Info-Serie)USA (SCCs)
AnthropicKI-Feedback & Speaking PartnerUSA (SCCs)
ElevenLabsKI-Sprachausgabe (optional)USA (SCCs)

SCCs = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie für Drittländer-Übermittlungen.

4. Speicherdauer

Kontodaten und Lernfortschritt werden bis zur Löschung des Kontos gespeichert. Nach Kontolöschung werden alle personenbezogenen Daten unverzüglich gelöscht (Kaskadenlöschung in der Datenbank). Server-Logs werden nach spätestens 30 Tagen gelöscht.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Kontoöffnung und Datenlöschung wenden Sie sich an youssefkhaled02@gmail.com.

Sie können Ihr Konto jederzeit selbst löschen; alle zugehörigen Daten werden dabei automatisch entfernt.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Für Berlin zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
www.datenschutz-berlin.de

7. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.