Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Fabio Schwab
(„Lerntipps", nachfolgend „wir")

2. Welche Daten wir verarbeiten

• Account-Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), ggf. Profilbild – zur Erstellung und Verwaltung deines Nutzerkontos.
• Onboarding- und Lerndaten: Klassenstufe, Schulart, Lernziele, Fortschritt in Modulen und Lektionen, Quiz-Antworten – zur Bereitstellung und Personalisierung des Dienstes.
• Kommunikationsdaten: Inhalte deiner Nachrichten an den Support – zur Bearbeitung deiner Anfragen.
• Technische Daten: IP-Adresse, Geräteinformationen, Browsertyp, Zugriffszeitpunkte, Log-Daten – zur Sicherheit, Stabilität und Verbesserung des Dienstes.
• Zahlungs- und Abonnementdaten: Status deines Abonnements, Kunden- und Subscription-IDs. Die eigentlichen Zahlungsdaten (Kartendaten, Rechnungsadresse, Steuerinformationen) werden ausschließlich durch unseren Reseller Paddle erhoben und verarbeitet.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Betrugsprävention und Stabilität (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten, z. B. steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
• Optionale Marketing-Kommunikation nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Empfänger und Auftragsverarbeiter

Wir geben Daten ausschließlich an folgende Kategorien von Empfängern weiter:

• Hosting & Backend: Anbieter der Plattform-Infrastruktur und Datenbankhosting (Lovable Cloud / Supabase).
• Merchant of Record (Paddle): Paddle.com Market Limited wickelt als Merchant of Record sämtliche Zahlungen, Abonnement-Verwaltung, Rechnungsstellung und steuerliche Compliance ab. Datenschutzerklärung: paddle.com/legal/privacy.
• Berater: Steuer- und Rechtsberater im Rahmen gesetzlicher Pflichten.
• Behörden: Bei gesetzlicher Verpflichtung.

5. Internationale Übermittlungen

Einige unserer Dienstleister können Daten außerhalb der EU/EWR verarbeiten. In diesen Fällen stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.

6. Speicherdauer

Wir speichern personenbezogene Daten nur, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Account-Daten werden nach Löschung deines Kontos zeitnah entfernt oder anonymisiert; Zahlungs- und Rechnungsbelege bewahren wir bzw. Paddle gemäß steuerrechtlicher Vorgaben (in der Regel 10 Jahre) auf.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Wir bearbeiten Anfragen in der Regel innerhalb eines Monats.

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein – darunter Verschlüsselung in Transit und at rest, Zugriffskontrollen und regelmäßige Überprüfungen – um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. zur Authentifizierung und Speicherung deiner Sitzung). Sollten zukünftig optionale Analyse- oder Marketing-Cookies eingesetzt werden, holen wir vorab deine Einwilligung über ein Cookie-Banner ein.

10. Kontakt

Bei Fragen zum Datenschutz wende dich an: Fabio Schwab. Anfragen rund um Zahlungen kannst du zusätzlich direkt an Paddle richten (paddle.net).