Datenschutzerklärung

Maxim Stepanov, Very Serious Tools (Einzelunternehmer)
Effnerstraße 68, 81925 München, Deutschland
E-Mail: join@learngerman.school

Wir müssen keinen Datenschutzbeauftragten benennen. Für alle Fragen zum Datenschutz schreiben Sie an die oben genannte E-Mail-Adresse.

Controller: Maxim Stepanov, Munich. Contact: join@learngerman.school.

Diese Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Datenschutz: gdpr@hostinger.com). Hostinger verarbeitet die Daten in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Vertragsbedingungen von Hostinger (Data Processing Addendum, https://www.hostinger.com/legal/dpa). Standort der Server: Frankreich (EU).

Bei jedem Aufruf speichert der Server technisch notwendige Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot).
• Speicherdauer: Hostinger legt fest, wie lange die Logdateien gespeichert werden, und nennt dafür keinen festen Zeitraum. In unserem Verwaltungsbereich können wir die Zugriffe der letzten 7 Tage einsehen. Wir sehen sie nur bei Fehlern oder Angriffen ein und speichern sie nicht selbst. Brauchen wir einen Eintrag als Beweis für einen Angriff, behalten wir ihn bis zur Klärung.

Our host Hostinger (Cyprus) processes server logs (IP address, time, page, browser) on our behalf to run and secure the site.

Die Übertragung ist per TLS verschlüsselt (erkennbar an „https://“). Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence. Es prüft Zugriffe auf unserem Server, zum Beispiel auf wiederholte Fehlanmeldungen, und verarbeitet dafür IP-Adressen. Wordfence gehört der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence tauscht mit Defiant Angaben über Angriffe aus, darunter die IP-Adressen von Angreifern (Wordfence Security Network, Wordfence Central). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und Ihrer Daten).

Traffic is encrypted. A security plugin checks requests on our server to block attacks.

Wir speichern nur, was für eine Funktion nötig ist, die Sie selbst nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung.
Statistik-Cookies von Google Analytics setzen wir nur mit Ihrer Einwilligung (siehe „Statistik mit Google Analytics“). Marketing- oder Werbe-Cookies setzen wir nicht.
Der Cookie-Hinweis unten auf der Seite zeigt Ihnen trotzdem, was wir speichern; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern.

Ihre Lerndaten bleiben auf Ihrem Gerät. Wortliste, Spielstände und Einstellungen speichert Ihr Browser im „localStorage“. Sie werden nicht an uns übertragen. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen (Website-Daten für learngerman.school).

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern auf Ihrem Gerät; für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Kauf, Kundenkonto) bzw. lit. f (Betrugsschutz, Funktion der Werkzeuge).
• Statistik: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

We store what a feature you use needs (cart, login, payment fraud check, your word list). Statistics cookies (Google Analytics) only with your consent; "Cookie-Einstellungen" in the footer changes your choice. Learning data stays in your browser; you can delete it any time.

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse, Ihren Namen und Ihre Nachricht, um zu antworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht; sonst Art. 6 Abs. 1 lit. f DSGVO (Ihre Anfrage beantworten).
• Speicherdauer: Wir löschen die Nachricht, wenn die Anfrage erledigt ist. Betrifft sie einen Kauf, gelten die Fristen unter „Speicherdauer“.
• E-Mail-Dienst: Unser Postfach join@learngerman.school liegt bei iCloud Mail von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). E-Mails der Website, zum Beispiel Bestellbestätigungen, verschickt unser Server bei Hostinger.

If you email us, we use your message to reply and delete it when done.

Sie erreichen uns auch unter +49 152 04347094. Wenn Sie anrufen oder schreiben, verarbeiten wir Ihre Nummer, Ihren Namen (falls angezeigt) und den Inhalt, um zu antworten. Diese Wege sind freiwillig; per E-Mail geht alles genauso.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht; sonst Art. 6 Abs. 1 lit. f DSGVO (Ihre Anfrage beantworten).
• FaceTime und iMessage: Dienste von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt; Apple verarbeitet dabei Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen.
• WhatsApp: Dienst von WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), Teil von Meta. Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet Metadaten (zum Beispiel Nummer, Zeitpunkt, Gerät) und kann sie an Meta Platforms Inc. in den USA übermitteln. Grundlage dafür ist bei Meta der EU-US Data Privacy Framework. Wer uns über WhatsApp schreibt, nutzt WhatsApp nach dessen eigenen Bedingungen.
• Speicherdauer: Wir löschen Nachrichten, wenn die Anfrage erledigt ist. Betrifft sie einen Kauf, gelten die Fristen unter „Speicherdauer“.

You can also call or message +49 152 04347094 (phone, FaceTime, iMessage, WhatsApp). We use your number and message only to reply. Apple and WhatsApp (Meta) process connection data under their own policies; WhatsApp may transfer metadata to the US. Email works just as well.

Für eine Bestellung brauchen wir: Vorname, Nachname, E-Mail-Adresse und Land, dazu die bestellten Bücher und den Preis. Eine Postanschrift fragen wir nicht ab, weil wir nur E-Books verkaufen. Wir nutzen das Shopsystem WooCommerce. Es läuft auf unserem eigenen Server. Wir senden Ihnen per E-Mail die Bestellbestätigung, die Vertragsunterlagen und die Download-Links.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach Handels- und Steuerrecht).
• Pflichtangaben: Ohne diese Angaben können wir den Vertrag nicht schließen.

To sell you an ebook we need your name, email, country and the order. The shop runs on our own server.

Wenn Sie ein Web-Buch kaufen, legen wir für die Bestellung einen Zugang an (Bestellnummer, Buch, E-Mail-Adresse der Bestellung, Zeitpunkt der ersten Öffnung). Öffnen Sie den Lese-Link, speichern wir für diesen Browser: die Prüfsumme des Cookies __Host-lgr, eine grobe Gerätebezeichnung (z. B. „iPhone · Safari“) und wann das Buch zuerst und zuletzt in diesem Browser geöffnet wurde. Die vollständige Browserkennung und die IP-Adresse speichern wir dafür nicht. Damit begrenzen wir den Zugang auf bis zu 3 Geräte und helfen Ihnen, wenn ein Link nicht funktioniert. Im Buch zeigen wir „Persönliche Ausgabe für <Vorname> · Bestellung <Nummer>“. Fordern Sie den Link über „Link erneut senden“ an, verwenden wir Ihre E-Mail-Adresse nur, um ihn zu schicken.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag: Zugang zum gekauften Buch) und lit. f DSGVO (Schutz vor unberechtigter Weitergabe); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst).
• Speicherdauer: Zugang und Geräte wie die zugehörige Bestellung (gesetzliche Aufbewahrung); nicht genutzte Geräte zählen nach 60 Tagen nicht mehr, unbestätigte Geräteeinträge löschen wir nach einer Stunde.

For a web book we store the access for your order (order number, book, order email, first opening) and, per browser, a checksum of the __Host-lgr cookie, a rough device label and first/last use. No full browser string, no IP address for this. This limits access to 3 devices and helps when a link fails. Legal basis: contract, legitimate interest against unauthorised sharing; the cookie is strictly necessary.

Ein Kundenkonto gibt es nur nach einem Kauf und nur, wenn Sie es möchten: Nach der Bestellung können Sie es mit einem Klick anlegen („Lernzentrale aktivieren“), später auch auf der Anmeldeseite mit der E-Mail-Adresse Ihrer Bestellung. Wir legen das Konto dann mit dieser E-Mail-Adresse an und schicken Ihnen einen Link, mit dem Sie Ihr Passwort festlegen. Erst danach können Sie sich anmelden; erst dann ordnen wir Ihre früheren Bestellungen mit derselben E-Mail-Adresse dem Konto zu. Im Konto sehen Sie Ihre Bestellungen, Online-Bücher und Downloads. Wenn Sie es einschalten, speichern wir außerdem Ihren Lernstand (Wortliste, Stempel, Spielstände, gelesene Artikel) in Ihrem Konto, damit er auf allen Geräten gleich ist; den Abgleich können Sie in der Lernzentrale ausschalten, dann löschen wir die Kopie im Konto. Wir speichern Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt), Ihre Bestellungen und, falls eingeschaltet, Ihren Lernstand. Das Konto ist freiwillig: Bestellen und Lesen klappen auch ohne Konto (Gastbestellung, Lese-Link). Sie können das Konto jederzeit löschen lassen. Daten, die wir aufbewahren müssen, sperren wir dann bis zum Ablauf der Frist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto auf Ihren Wunsch); für den Schutz vor Missbrauch (keine Anmeldung ohne Bestätigung über Ihr Postfach, Begrenzung der Anfragen) Art. 6 Abs. 1 lit. f DSGVO.

Accounts are for buyers only and only if you want one: activate it after your order (or later with your order email). We email a link to set your password; only then can you sign in and your earlier orders with the same email join the account. Learning progress syncs to the account only if you turn it on. You can ask us to delete the account at any time.

Wenn Sie bei uns ein Buch kaufen, dürfen wir Ihnen an die E-Mail-Adresse aus der Bestellung Informationen zu unseren eigenen, ähnlichen Büchern schicken, solange Sie dem nicht widersprochen haben. Darauf weisen wir in der Kasse direkt beim E-Mail-Feld hin. Sie können jederzeit widersprechen, z. B. per Mail an join@learngerman.school oder über den Abmeldelink in jeder solchen E-Mail, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Zurzeit verschicken wir solche E-Mails noch nicht; wir speichern zu jeder Bestellung nur, dass der Hinweis angezeigt wurde (Datum, Textversion).

• Rechtsgrundlage: § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung für eigene ähnliche Produkte, Erwägungsgrund 47 DSGVO).
• Widerspruch: jederzeit, mit Wirkung für die Zukunft (Art. 21 Abs. 2 DSGVO).

If you buy a book, we may email you about our own similar books unless you object; you are told at checkout next to the email field. Object any time (e.g. join@learngerman.school or the unsubscribe link in every such email) at no cost beyond basic transmission rates. We don't send such emails yet; each order only records that the notice was shown.

Sie können learngerman.school auf Ihrem Gerät als App installieren (Anleitung: /app/). Dann registriert Ihr Browser einen Service Worker, der genau eine Seite speichert: den Hinweis „Gerade kein Netz“. Bücher, Warenkorb und Konto lädt die App immer frisch von unserem Server. Die App sendet keine Mitteilungen und enthält kein Tracking. Ohne Installation wird nichts davon gespeichert. Entfernen Sie die App, löscht Ihr Gerät auch diesen Speicher.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen gewünschter Dienst: die installierte App).

If you install the site as an app, a service worker keeps one page: the "you are offline" note. Nothing else is stored, no notifications, no tracking. Without installing, nothing is stored.

Zahlungen wickelt Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab („Stripe“). In der Kasse geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir erhalten nur die Bestätigung der Zahlung, die Zahlungsart und die letzten Ziffern der Karte.

Stripe verarbeitet Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse und Geräteinformationen. Stripe nutzt diese Daten auch selbst, um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Insoweit ist Stripe selbst verantwortlich. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, insbesondere Stripe, LLC. Grundlage ist das EU-US Data Privacy Framework (Stripe ist dort zertifiziert) bzw. EU-Standardvertragsklauseln. Wenn Sie Apple Pay oder Google Pay nutzen, gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Wenn Sie „Link“ von Stripe nutzen, speichert Stripe Ihre Zahlungsdaten auf Ihren Wunsch für spätere Einkäufe; dafür ist Stripe selbst verantwortlich.

Mehr: https://stripe.com/de/privacy

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung); Art. 6 Abs. 1 lit. f DSGVO (Betrugsschutz); Art. 6 Abs. 1 lit. c DSGVO (Geldwäsche- und Aufsichtsrecht bei Stripe).

Stripe (Dublin) processes your payment. We never see your card number. Stripe may transfer data to the US under the EU-US Data Privacy Framework.

Wenn Sie über unsere Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, die gewählten Titel, Ihre E-Mail-Adresse, Ihre freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Wir schicken Ihnen sofort eine Eingangsbestätigung per E-Mail.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und lit. b DSGVO.
• Speicherdauer: wie die zugehörige Bestellung.

If you withdraw online, we use your name, order number and email to process it and confirm receipt.

Das Magazin und die Lernwerkzeuge (zum Beispiel Wortliste, Kreuzworträtsel, der-die-das-Spiel) laufen in Ihrem Browser. Was Sie dort eintragen, bleibt auf Ihrem Gerät (siehe „Cookies und Speicher im Browser“). Die Werkzeuge laden ihre Wortlisten von unserem eigenen Server, ohne Cookies.

Die Schriftarten (Fixel) liegen auf unserem Server. Es gibt keine Verbindung zu Google Fonts.

The magazine and tools run in your browser; what you enter stays on your device. Fonts are self-hosted.

Wir verlinken auf Amazon, Google Play Books, Apple Books, LinkedIn, Bluesky, Instagram und Facebook. Das sind einfache Links. Erst wenn Sie klicken, verbindet sich Ihr Browser mit diesen Anbietern. Dann gelten deren Datenschutzhinweise. Wir binden keine Social-Media-Plugins oder fremden Videos ein.

Links to stores and social networks are plain links; nothing loads until you click.

Der Creator-Feed ist noch nicht gestartet. Die Pinnwand zeigt derzeit nur unsere eigenen Beiträge. Sie lädt keine Inhalte von fremden Servern. Bevor Beiträge anderer Creator erscheinen, ergänzen wir diesen Abschnitt.

The creator feed has not launched. The Pinnwand shows only our own posts and loads nothing from other servers. We will update this section before other creators' posts appear.

Wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, laden wir den Google Tag Manager und darüber Google Analytics 4. Damit sehen wir, welche Seiten gelesen werden, woher Besucher ungefähr kommen (Land, Stadt), mit welchem Gerät und Browser, und ob ein Kauf zustande kommt. Wir nutzen das, um die Seite und die Bücher zu verbessern. Ohne Ihre Einwilligung wird nichts davon geladen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
• Was gespeichert wird: die Cookies _ga und _ga_<ID> (2 Jahre) mit einer zufälligen Kennung. Google Analytics 4 speichert keine IP-Adressen. Google Signals ist ausgeschaltet. Werbefunktionen sind technisch gesperrt (wir melden Google bei jedem Aufruf „keine Werbezwecke, keine personalisierten Anzeigen“): Die Daten werden nicht für Werbung genutzt.
• Speicherdauer: Ereignisdaten (welche Seiten aufgerufen wurden) löscht Google Analytics nach 2 Monaten. Daten, die an die zufällige Kennung gebunden sind, nach 14 Monaten ohne neuen Besuch; besuchen Sie die Seite wieder, beginnt diese Frist neu.
• Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich der Seite. Danach wird nichts mehr geladen.
• Mehr bei Google: https://policies.google.com/privacy

Only if you choose "Accept" in the cookie notice do we load Google Tag Manager and Google Analytics 4 (pages read, rough location, device, purchases), to improve the site and the books. Provider: Google Ireland Ltd.; transfers to Google LLC (US) under the EU-US Data Privacy Framework. Cookies _ga, _ga_<ID> (2 years), no IP addresses stored, ad features blocked in code and not used for ads; event data deleted after 2 months, data tied to the random ID after 14 months without a new visit. Withdraw any time via "Cookie-Einstellungen".

Wir geben Daten nur weiter, wenn es für den Zweck nötig ist: an Hostinger (Hosting, Auftragsverarbeiter), Stripe (Zahlung), Apple (E-Mail-Postfach) und Defiant (Wordfence, Schutz vor Angriffen).
Mit Ihrer Einwilligung außerdem an Google (Statistik, siehe oben; USA auf Grundlage des EU-US Data Privacy Framework, Art. 45 DSGVO).
Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet bei Stripe (USA, auf Grundlage des EU-US Data Privacy Framework, Art. 45 DSGVO, bzw. von Standardvertragsklauseln, Art. 46 DSGVO) und bei Defiant für Wordfence (USA, Standardvertragsklauseln, Art. 46 DSGVO) statt.

We share data only where needed: our host, Stripe, our email provider (Apple) and Defiant (Wordfence). Stripe and Defiant may transfer data to the US.

Wir löschen Daten, sobald wir sie nicht mehr brauchen. Gesetzliche Fristen gehen vor:
- Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO),
- Bücher und Aufzeichnungen: 10 Jahre,
- Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen): 6 Jahre.

Die Fristen beginnen am Ende des Kalenderjahres. In dieser Zeit sperren wir die Daten für jede andere Nutzung.

We delete data when no longer needed; tax law requires us to keep invoices for 8 years.

Sie haben das Recht auf
- Auskunft über Ihre Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, außer wir haben zwingende schutzwürdige Gründe oder brauchen sie für Rechtsansprüche.

Schreiben Sie dafür an join@learngerman.school.

You can ask for access, correction, deletion, restriction, portability, withdraw consent and object. Email us.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

You may complain to a data protection authority; ours is the BayLDA in Ansbach.

Wir treffen keine Entscheidungen allein automatisiert und erstellen keine Profile (Art. 22 DSGVO).

No automated decisions, no profiling.

Wir passen diese Erklärung an, wenn sich unsere Website oder das Recht ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 3. November 2026

We update this policy when the site or the law changes.