Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für diese Plattform ist:

Für Auskunft, Berichtigung, Löschung, Widerspruch oder einen Einwilligungswiderruf können Sie sich unmittelbar an diese E-Mail- oder Postadresse wenden. Bitte nennen Sie die betroffene Funktion und, wenn vorhanden, die E-Mail-Adresse Ihres Kontos. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, soweit erforderlich.

2. Website, Hosting und Sicherheit

Beim Abruf verarbeiten die beteiligten Server IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie Browser- und Betriebssystemangaben. Eine vom Browser übermittelte Herkunftsadresse kann in technischen Protokollen enthalten sein. Diese Daten dienen der Auslieferung, Fehlerbehebung, Absicherung und Abwehr von Missbrauch.

Empfänger sind Vercel und bei Aufrufen von Kontofunktionen, Daten oder Dateien Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem sicheren und funktionsfähigen Angebot; für angeforderte vertragliche Funktionen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Serverseitig werden erkannte Suchmaschinen- und KI-Crawler auf öffentlichen Dokumenten technisch beobachtet. An TractionScout können normalisierte Crawler-Kategorie, Zeitpunkt, Methode, Host, Status und eine gehashte Anfragenkennung übertragen werden. Rohe IP-Adresse, vollständiger User-Agent, Referrer, Cookies und Suchparameter werden dabei nicht weitergegeben. Es werden keine Browser-Speicher ausgelesen. Dies dient der Beobachtung der technischen Auffindbarkeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Tritt in der Anwendung ein Programmfehler auf, sendet Ihr Browser ohne Einwilligung einen technisch notwendigen Fehlerbericht an unseren Server: Fehlermeldung, betroffene Code-Stellen, Seitenkategorie, App-Version sowie Browser- und Betriebssystemfamilie, jedoch keine Kontokennung, keine vollständige Adresse und keine Eingaben; wir speichern ihn bei Supabase höchstens 30 Tage, um Fehler zu beheben, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Schriftdateien werden von unserer eigenen Website ausgeliefert. Dafür wird keine Verbindung zu Google Fonts aufgebaut.

3. Konto, Anmeldung und Konto-E-Mails

Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, gegebenenfalls Benutzername, Kontokennung, Authentifizierungsdaten, Bestätigungsstatus, Zeitstempel und technische Sitzungstoken. Passwörter werden durch Supabase Auth verarbeitet; sie werden nicht als Klartext im Nutzerprofil gespeichert.

Einrichtung, Verwaltung, Anmeldung und Sicherung Ihres Kontos erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Missbrauchsprüfungen, etwa der E-Mail-Domain bei Registrierung, beruhen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, missbräuchliche Registrierungen zu verhindern.

Supabase verarbeitet diese Daten für die Kontofunktionen. Die Hauptregion unseres direkt verwendeten Supabase-Projekts ist Irland (eu-west-1). Ein eigener E-Mail-Versand wird derzeit nicht betrieben. Im Code sind Bestätigungs- und Passwortzurücksetzungsabläufe über Supabase Auth vorgesehen; ihre Verfügbarkeit hängt von der Auth-Konfiguration ab. Die lokale Konfiguration verlangt keine E-Mail-Bestätigung. Ein zusätzlicher SMTP-Dienst wird hier nicht als aktiver Empfänger angegeben.

4. Lernfortschritt und Einstellungen

Beim Lernen verarbeiten wir ausgewählte Antworten, Richtig-/Falsch-Ergebnisse, Versuche, Zeitpunkte, markierte oder schwierige Fragen, aufgerufene Lösungshinweise, Trainingssitzungen und Filter, Lernpläne, persönliche Notizen und Einstellungen. Lernläufe und Zwischenstände können Aufgaben, Fortschritte und den nächsten Fortsetzungspunkt enthalten.

Dies stellt Ihre angeforderten Lernfunktionen bereit: Fortschritt anzeigen, Wiederholungen auswählen, Training fortsetzen und mit Konto zwischen Geräten synchronisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontobezogene Daten werden in Supabase gespeichert; lokale Lernstände und Zwischenspeicher liegen zusätzlich im Browser.

Für den lokalen Lernstand im Gastmodus benötigen Sie kein Konto. Bei Verwendung eines Kontos können Sie lokale Lernstände übernehmen. Lernempfehlungen oder Fortschrittsbewertungen entscheiden nicht über Ihre Zulassung zu einer amtlichen Prüfung.

5. Vorlesen und Antworten per Stimme

Im Lernkurs können Sie Fragen und Antworten vorlesen lassen. Die Sprachausgabe erzeugt Ihr Browser beziehungsweise Ihr Betriebssystem; dafür werden nur die angezeigten amtlichen Fragetexte verwendet. Wir bevorzugen auf dem Gerät installierte Stimmen; steht nur eine Online-Stimme des Browseranbieters zur Verfügung, überträgt der Browser diesen Fragetext an den Anbieter. Ob Vorlesen, automatisches Weiter und Antworten per Stimme eingeschaltet sind, speichern wir nur im Local Storage dieses Geräts.

Antworten per Stimme sind zusätzlich freiwillig einzuschalten. Dann nutzt die Seite die Spracherkennung Ihres Browsers und hört nur für jeweils eine Antwort zu, erkennbar an der Statusanzeige. Je nach Browser wird die Aufnahme dafür an dessen Anbieter übertragen und dort verarbeitet, etwa an Google bei Chrome oder Apple bei Safari; dafür gelten die Datenschutzbestimmungen dieses Anbieters. Unsere Server und Dienstleister erhalten weder Aufnahmen noch erkannte Texte. Gespeichert wird wie beim Tippen nur die gewählte Antwort als Lernfortschritt. Den Mikrofonzugriff können Sie jederzeit in den Browsereinstellungen entziehen.

Freiwillige Rückmeldungen zu Inhalten: Über „Hilfreich?“ und „Fehler melden“ können Sie einzelne Fragen, Erklärungen, Lernkarten-Abschnitte, Simulator-Szenen und Kartenaufgaben bewerten oder einen Fehler melden. Wir speichern dazu die Kennung des Inhalts, die Bewertung oder gewählte Fehlerart, Ihren optionalen Freitext, den Seitenpfad ohne Parameter, die App-Version und wenige Angaben zur Situation, etwa die gewählte Antwort oder den Aufgabenschritt, bei Supabase. Sind Sie angemeldet, wird die Rückmeldung Ihrem Konto zugeordnet, damit eine erneute Bewertung die frühere ersetzt; ohne Konto erfolgt keine Zuordnung. Die Rückmeldungen lesen nur unsere Redaktion und freigeschaltete Moderierende, um Inhalte zu prüfen und zu korrigieren, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bitte tragen Sie keine personenbezogenen Angaben in den Freitext ein. Mit der Löschung Ihres Kontos werden Ihre Rückmeldungen gelöscht.

6. Cookies und Browser-Speicher

Wir verwenden Local Storage, Session Storage, Sitzungstoken und den Cache der installierbaren Webanwendung. Unbedingt erforderliche Speicherzugriffe dienen etwa der gewünschten Anmeldung, dem Gasttraining, lokalen Lernständen, dem Fortsetzen einer Sitzung, der Offline-Bereitstellung und dem Speichern Ihrer Datenschutzentscheidung. Grundlage für diese Zugriffe ist § 25 Abs. 2 Nr. 2 TDDDG; für anschließende personenbezogene Verarbeitung gelten die jeweils beschriebenen Grundlagen nach Art. 6 DSGVO.

Optionale Komfortspeicherung, etwa für Theme, eingeklappte Ansichten oder ausgeblendete Hinweise, wird über die Kategorie „Präferenzen“ gesteuert. Grundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO.

Lokale Gastdaten und Zwischenspeicher angemeldeter Konten können nach dem Abmelden vorhanden sein. Abmelden allein löscht sie nicht. Sie können Website-Daten in den Browsereinstellungen entfernen; dabei gehen lokale Lernstände und Entscheidungen verloren. Auf gemeinsam verwendeten Geräten sollten Sie diese Möglichkeit nutzen.

7. Community und öffentliche Inhalte

Bei Community-Funktionen verarbeiten wir Beiträge, Kommentare, Bewertungen, Zeitpunkte und deren Kontozuordnung. Öffentliche Beiträge und der Anzeigename können von anderen Personen und Suchmaschinen gelesen werden. Die Konto-E-Mail-Adresse ist nicht Bestandteil des vorgesehenen öffentlichen Profils.

Die Bereitstellung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Meldungen und verhältnismäßige Moderation beruhen außerdem auf Art. 6 Abs. 1 lit. f DSGVO, um rechtswidrige Inhalte und Missbrauch zu bearbeiten. Veröffentlichen Sie keine vertraulichen Daten oder personenbezogenen Angaben Dritter ohne Berechtigung.

Bei Löschanfragen prüfen wir Beiträge und Kennungen mit. Eine Aufbewahrung kommt nur mit gesonderter Rechtsgrundlage in Betracht, etwa für konkret notwendige Rechtsverteidigung; der allgemeine Plattformbetrieb rechtfertigt keine unveränderte Speicherung aller Beiträge.

8. Kontakt und freiwillige E-Mail-Informationen

Bei Kontakt per E-Mail verarbeiten wir Absenderadresse, Inhalt, gegebenenfalls Namen und Anhänge sowie technische Zustellinformationen. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Ihr Anliegen zu beantworten. GMX stellt unser Kontaktpostfach bereit.

Die Registrierung enthält eine gesonderte, freiwillige Auswahl für E-Mail-Neuigkeiten und Angebote. Wir speichern Ihre Auswahl und, soweit erfasst, den zugehörigen Zeitpunkt. Werbliche E-Mails setzen Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Sie ist keine Voraussetzung für Konto oder Lernfunktionen. Notwendige Konto- und Vertragsnachrichten sind hiervon getrennt.

Es werden derzeit keine Newsletter oder werblichen E-Mails versendet. Sie können die gespeicherte Marketingeinwilligung trotzdem jederzeit per E-Mail widerrufen. Vor einem späteren Versand sind Anbieter, Empfänger, Einwilligungsnachweis, eine einfache Abmeldemöglichkeit und Löschverfahren festzulegen und diese Erklärung anzupassen.

9. Seitenzählung und freiwillige Nutzungsanalyse

Bei aktivierter Analysefunktion zählt TractionScout auch ohne Analyse-Einwilligung Seitenaufrufe. Übermittelt werden nur der Zeitpunkt, eine bereinigte Seitenkategorie ohne Suchparameter, Fragmente oder persönliche Routenwerte sowie eine zufällige Kennung des einzelnen Aufrufs gegen doppelte Zustellung. Dabei werden weder Analyse-Speicher im Browser gelesen oder geschrieben noch Besucher- oder Sitzungskennungen, IP-basierte Kennungen, Geräteangaben, Herkunftsseiten, Standort oder individuelle Verläufe erfasst. Die IP-Adresse wird technisch für die Verbindung und Missbrauchsabwehr verarbeitet, aber nicht zur Analytics-Identifikation oder Standortbestimmung genutzt und nicht in diesen Zähldaten gespeichert. Zweck ist, die Nutzung unserer Seiten insgesamt zu verstehen und das Angebot zu verbessern; Grundlage dieser begrenzten Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Ein Do-Not-Track-Signal stoppt beide Analysestufen. Der deaktivierte Analyse-Schalter stoppt auch die Seitenzählung.

Eine detailliertere Nutzungsanalyse mit TractionScout und Vercel Web Analytics startet erst nach Ihrer ausdrücklichen, freiwilligen Auswahl in den Datenschutz-Einstellungen. Eine deaktivierte Analysefunktion gilt nicht als Einwilligung.

Nach Einwilligung können Seitenpfade ohne Suchparameter oder Fragmente, Zeitpunkt, ausgewählte Funktionsereignisse sowie technische Browser-, Geräte- und Herkunftsangaben verarbeitet werden. Dienste empfangen beim Verbindungsaufbau technisch die IP-Adresse. TractionScout verwendet eine zufällige Browserkennung im Local Storage, um wiederkehrende Browser zu erkennen, und eine Sitzungskennung im Session Storage, die nach 30 Minuten Inaktivität endet. Die Browserkennung hat kein eigenes Ablaufdatum; sie wird bei Widerruf oder Entfernung der Website-Daten gelöscht. Frühere reine Seitenzählungen werden nicht nachträglich mit dieser Kennung verknüpft. Wir übermitteln über diese Einbindung keine Konto-E-Mail-Adressen, Benutzernamen, rohe Kontokennungen, Freitextantworten, Passwörter oder Zahlungsreferenzen und aktivieren keine Sitzungsaufzeichnung. Nach Einwilligung verknüpft TractionScout die Browserkennung mit einer gehashten, auf dieses Analyseprojekt beschränkten Kontokennung. Dadurch können wir den Weg vom Gastbesuch zur Registrierung nachvollziehen. Die Herkunft einer Sitzung speichern wir nur als Domain ohne Pfad, Suchparameter oder Fragment; beim Ausblenden der Herkunft durch den Browser bleibt sie unbekannt. Ausgewählte Ereignisse können etwa Trainingsart, Anzahl von Aufgaben, bestandenes Training, KI-Nutzung, angezeigte Nutzungslimits und angeklickte Aktionen sowie Registrierungsschritte und den gewählten Premium-Tarif enthalten. Ein Klick auf einen angezeigten Kaufbutton wird als Kaufabsicht gemessen; eine kostenlose Premium-Freischaltung ist kein Kauf. Im Simulator erfassen wir nach Einwilligung außerdem die Dauer bis zur ersten bewertbaren Entscheidung, zusammengefasste Zahlen abgeschlossener, unterstützter und fehlerhafter Übungen sowie ausdrücklich begonnenes freiwilliges Weiterüben. Szenarienkennungen, einzelne Antworttexte und Kontokennungen werden dafür nicht übermittelt; die Messwerte eines Besuchs liegen bis zum Verlassen des Simulators im Arbeitsspeicher.

TractionScout ist ein Analysedienst desselben Verantwortlichen, Leander Melms, unter tractionscout.com; zur Infrastruktur gehört UpCloud. Vercel Web Analytics wird über Vercel bereitgestellt. Ein Betrieb ohne dauerhafte Analyse-Cookies bedeutet nicht, dass sämtliche Verarbeitung anonym oder einwilligungsfrei ist.

Optionale lokale Analysedaten zur Einstiegsseite und zur Vermeidung doppelter Ereignisse liegen im Session Storage des jeweiligen Tabs. Der SEO-Kontext der Einstiegsseite wird höchstens 30 Minuten verwendet; der bereinigte Herkunftskontext bleibt im jeweiligen Tab bis zu dessen Schließen. Daten werden bei Ablehnung oder Widerruf entfernt.

Grundlage ist Art. 6 Abs. 1 lit. a DSGVO und für nicht erforderliche Endgerätezugriffe § 25 Abs. 1 TDDDG. In den Datenschutz-Einstellungen können Sie ebenso einfach ablehnen oder widerrufen. Dies stoppt weitere detaillierte Analyseereignisse und entfernt optionale lokale Analysedaten sowie Browser- und Sitzungskennungen. Die begrenzte Seitenzählung wird ohne diese Kennungen fortgesetzt. Bereits erhobene personenbezogene Analysedaten sind nach Widerruf zu löschen, soweit keine andere Rechtsgrundlage oder gesetzliche Ausnahme greift. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Konkrete serverseitige Aufbewahrungsfristen und das vollständige Löschverfahren der Analyseprojekte sind noch zu bestätigen. Eine automatische Löschung nach einer bestimmten Tageszahl wird deshalb nicht behauptet.

10. Freischaltungen, Zahlungen und KI-Erklärungen

Bei einer Aktionsfreischaltung oder Buchung verarbeiten wir Kontokennung, Produkt, Vertrags- und Freischaltungszeitraum sowie Status. Bei entgeltlichen Bestellungen kommen Betrag, Währung, Zahlungsstatus und Referenzen des Zahlungsanbieters hinzu. Dies dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für gesetzlich aufzubewahrende Belege gilt Art. 6 Abs. 1 lit. c DSGVO.

Wenn ein Stripe-Checkout oder Kundenportal angeboten und von Ihnen aufgerufen wird, werden unter anderem E-Mail-Adresse, Produkt- und Vertragsdaten an Stripe übertragen. Zahlungsdaten geben Sie unmittelbar bei Stripe ein. Stripe verarbeitet Zahlungs-, Geräte- und Betrugspräventionsdaten teilweise in eigener Verantwortung. Eine kostenlose Freischaltung erfordert nicht allein deshalb eine Stripe-Zahlung. Die Verfügbarkeit entgeltlicher Angebote richtet sich nach dem jeweiligen Bestellangebot.

Angezeigte KI-Erklärungen werden aus gespeicherten Lerninhalten abgerufen. Die geprüfte Fassung sendet beim Lesen weder Ihr Konto noch Ihre individuellen Lernantworten an OpenAI. Für redaktionelle Erstellung können veröffentlichte Fragen, Antwortmöglichkeiten, Hinweise und Abbildungen mit OpenAI verarbeitet werden. Vor einer späteren interaktiven KI-Funktion mit personenbezogenen Eingaben müssen eigene Informationen über Daten, Anbieter und Rechtsgrundlage bereitgestellt werden.

Ein Push-Dienst ist in der geprüften Nutzeroberfläche nicht aktiv eingebunden. Vor Aktivierung müssen Zweck, Empfänger, Speicherfristen und eine eigene freiwillige Freigabe erläutert werden.

In der App für iPhone und iPad wird die tägliche Wiederholungserinnerung nicht per Push gesendet, sondern auf dem Gerät als lokale Mitteilung geplant. Gewählte Uhrzeit und Kurs werden nur im App-Speicher des Geräts abgelegt; die Anzahl fälliger Fragen berechnet die App aus Ihrem Lernverlauf, der wie oben beschrieben lokal oder mit Konto in Supabase liegt. Für die Erinnerung selbst werden weder eine Push-Adresse noch Daten an uns oder Apple übermittelt. Sie können sie in den Einstellungen der App oder über die Mitteilungen in den iOS-Einstellungen beenden; mit dem Löschen der App werden auch die geplanten Mitteilungen entfernt.

11. Dienstleister und Empfänger

Diese Übersicht nennt festgestellte Anbieter und Aufgaben. Sie erhalten Daten im Rahmen der beschriebenen Funktion. Ein eingebautes, aber nicht verwendetes Entwicklungspaket macht einen Anbieter allein noch nicht zum Empfänger Ihrer Daten.

• Vercel Inc., USA: Hosting, Auslieferung, technische Sicherheits- und Betriebsdaten; optionale Web Analytics nach Einwilligung. Datenschutz, Auftragsverarbeitung, Unterauftragnehmer.
• Supabase Pte. Ltd., Singapur: Authentifizierung, Datenbank, Dateiablage und Backend-Funktionen; Hauptprojektregion Irland (eu-west-1). Datenschutz, Auftragsverarbeitung, Unterauftragnehmer.
• TractionScout / Leander Melms, Deutschland: begrenzte Seitenzählung, optionale Nutzungsanalyse und beschriebene serverseitige Crawler-Beobachtung unter derselben Verantwortlichkeit. Datenschutz. UpCloud Oy, Finnland, stellt dafür Serverinfrastruktur bereit; der öffentlich erreichbare Analyseserver wurde in Frankfurt verifiziert. Datenschutz, Vertrag und Auftragsverarbeitung.
• 1&1 Mail & Media GmbH, Deutschland (GMX): Kontaktpostfach und Korrespondenz. Datenschutz.
• Namecheap, Inc., USA: Domain- und DNS-Infrastruktur. DNS-Abfragen können Domain, Zeitpunkt und technische Daten des anfragenden Resolvers enthalten; Lernstände werden darüber nicht übertragen. Datenschutz.
• Stripe, insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland: Zahlungsabwicklung und Kundenportal bei einem entsprechenden Angebot, mit verbundenen Unternehmen und Zahlungsstellen je nach Methode. Datenschutz und zuständige Gesellschaft, Datenverarbeitungsvereinbarung.

Hinzu kommen gesetzlich erforderliche Empfänger wie Behörden sowie erforderliche beruflich zur Verschwiegenheit verpflichtete Berater für konkrete Rechts- oder Abrechnungsfragen. Öffentliche Community-Inhalte sind auch für andere Besucher zugänglich. Vor der Aktivierung eines zusätzlichen E-Mail-Versanddienstes wird diese Erklärung entsprechend ergänzt.

12. Internationale Verarbeitung

Vercel, Supabase, Namecheap, bei Zahlungsnutzung Stripe sind internationale Anbieter. Trotz europäischer Datenbank- oder Ingestion-Region können Support, Administration, Sicherheitsdienste, Sicherungen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den USA oder Singapur.

Übermittlungen erfordern die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss oder vereinbarte EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen in Betracht. Bei US-Empfängern gilt das EU-US Data Privacy Framework nur für aktuell zertifizierte Unternehmen und erfasste Übermittlungen.

Die verlinkten Anbieterunterlagen beschreiben angebotene Mechanismen. Ob sie für unsere konkreten Konten, Tarife und Übermittlungen wirksam vereinbart sind, ist Teil der offenen Betreiberprüfung; diese Erklärung behauptet keinen bereits abgeschlossenen Vertrag. Informationen und Kopien der geltenden Garantien können Sie beim Verantwortlichen anfordern.

13. Speicherdauer und Löschung

• Konto und Lernstände: grundsätzlich für die Dauer des Kontos und der angeforderten Funktionen. Einzelne Inhalte können Sie, soweit angeboten, selbst entfernen; vollständige Kontolöschung können Sie in den Einstellungen oder per E-Mail anfordern.
• Lokale Daten: Gaststände, Lernzwischenspeicher und Website-Dateien bleiben bis zur Entfernung der Website-Daten, funktionsbedingten Ersetzung oder Löschung durch den Browser. Es besteht keine allgemeine feste Ablaufzeit. Serverseitige Kontolöschung entfernt diese Daten nicht automatisch.
• Datenschutzentscheidung: Auswahl, Kategorien, Versionsstand und Zeitpunkt bleiben im Browser bis zur erneuten Entscheidung oder Entfernung der Website-Daten. Eine geänderte Einwilligungsfassung erfordert eine neue Auswahl.
• Kontakt, Marketingnachweise und Community: Erforderlichkeit richtet sich nach Abschluss des Anliegens, Widerruf bzw. Löschanfrage und konkret bestehenden Nachweis- oder Rechtsverteidigungspflichten. Verbleibende Daten sind auf diesen Zweck zu beschränken.
• Abrechnung: Nur gesetzlich aufbewahrungspflichtige Daten bleiben für die einschlägige Frist erhalten. Dies rechtfertigt nicht das Behalten sämtlicher Lern- oder Kontodaten.
• Analyse, Crawler-Beobachtung, Protokolle und Sicherungen: Konkrete Fristen, Löschläufe und das Verhalten nach Wiederherstellung müssen für Anbieter und eigenen Analyseserver noch verbindlich festgelegt und hier ergänzt werden. Der Code belegt keine vollständige, einheitliche automatische Löschung.

Supabase beschreibt seine Standard-Sicherungen und Protokollaufbewahrung als tarif- und konfigurationsabhängig. Die dort angegebenen Zeiträume sind ohne Bestätigung unseres Tarifs und etwaiger Zusatzsicherungen keine verifizierten Fristen für diese Website.

Wir prüfen bei einer Löschanfrage getrennt, welche Daten zu löschen sind und welche wegen einer gesetzlichen Ausnahme eingeschränkt aufbewahrt werden müssen. Dazu gehören auch E-Mail-Verteiler, Freischaltungen, sonstige kontobezogene Zuordnungen und erforderliche Bereinigungen bei Auftragsverarbeitern.

14. Ihre Rechte, Widerruf und Beschwerde

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Die Ausübung ist grundsätzlich kostenlos. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung erläutern wir rechtzeitig.

Widerspruch: Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Widerruf: Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Analyse und Präferenzen nutzen Sie die Datenschutz-Einstellungen; für Marketing und sonstige Anliegen die Kontaktadresse. Ablehnung optionaler Analyse oder Werbung verhindert die normalen Lernfunktionen nicht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

15. Erforderliche Angaben und Änderungen

Verbindungsdaten sind für den Abruf erforderlich. E-Mail-Adresse und Authentifizierungsdaten werden für ein Konto benötigt; ohne sie können wir kein Konto bereitstellen. Für entgeltliche Bestellungen werden die angezeigten Vertrags- und Zahlungsangaben benötigt. Gasttraining ist ohne Konto möglich. Optionale Analyse, Komfortspeicherung und Werbeeinwilligung sind freiwillig.

Es erfolgen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. Lernempfehlungen dienen der Orientierung im Training.

Ändern sich Datenflüsse oder Zwecke, aktualisieren wir diese Erklärung und informieren vor einer wesentlich neuen Verarbeitung. Eine neue Fassung ersetzt keine erforderliche Einwilligung und schafft keine rückwirkende Rechtsgrundlage.