Datenschutzerklärung

1. Verantwortlicher
[Name/Firma], [Anschrift], E-Mail: [deine Kontakt-E-Mail]

2. Welche Daten wir verarbeiten
Bei Registrierung: E-Mail-Adresse und (verschlüsseltes) Passwort. Bei Kauf: Zahlungsdaten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet — uns erreichen nur Bestätigung, Betrag und eine Transaktions-Referenz, keine Kartendaten. Bei Nutzung der Lernplattform: dein Lernfortschritt (welche Fragen du wie oft und wie richtig beantwortet hast), Prüfungssimulations-Ergebnisse.

3. Zwecke und Rechtsgrundlagen
Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Zugangsverwaltung, Fortschrittsanzeige. Verarbeitung zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten.

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Supabase (Datenbank, Login) — Serverstandort Frankfurt/EU.
• Vercel (Hosting) — [Serverstandort/Region prüfen und ergänzen].
• Vercel Web Analytics (Reichweitenmessung) — erfasst Seitenaufrufe und grobe technische Daten (z. B. Land, verwendetes Gerät) ausschließlich aggregiert, ohne Cookies und ohne individuelles Nutzer-Tracking. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Reichweitenmessung unseres Angebots.
• Stripe (Zahlungsabwicklung) — Übermittlung von Zahlungsdaten kann eine Datenübermittlung in die USA einschließen; Stripe verwendet dafür EU-Standardvertragsklauseln (SCCs) als Garantie.

5. Speicherdauer
Kontodaten werden bis zur Löschung des Kontos gespeichert. Rechnungsrelevante Daten unterliegen gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre).

6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an [deine Kontakt-E-Mail]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

7. Cookies
Wir setzen technisch notwendige Cookies zur Anmeldung/Sitzungsverwaltung ein (gesetzt durch Supabase Auth). Die eingesetzte Reichweitenmessung (Vercel Web Analytics) verwendet keine Cookies. [Ergänzen, falls später zusätzlich Analyse-/Marketing-Cookies hinzukommen — dann Cookie-Banner mit Einwilligung nötig.]