Datenschutzerklärung

Maxim Stepanov, Very Serious Tools (Einzelunternehmer)
Effnerstraße 68, 81925 München, Deutschland
E-Mail: join@learngerman.school
Telefon: [Nummer von Max oder Zeile streichen]

Wir müssen keinen Datenschutzbeauftragten benennen. Für alle Fragen zum Datenschutz schreiben Sie an die oben genannte E-Mail-Adresse.

Controller: Maxim Stepanov, Munich. Contact: join@learngerman.school.

Diese Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Datenschutz: gdpr@hostinger.com). Hostinger verarbeitet die Daten in unserem Auftrag. Wir haben mit Hostinger einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen [Max: im Hostinger-Konto prüfen]. Standort der Server: [Rechenzentrum laut hPanel eintragen].

Bei jedem Aufruf speichert der Server technisch notwendige Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot).
• Speicherdauer: [Max: Aufbewahrung der Logs bei Hostinger prüfen, z. B. 7–30 Tage]. Danach werden die Logs gelöscht. Brauchen wir einen Eintrag als Beweis für einen Angriff, behalten wir ihn bis zur Klärung.

Our host Hostinger (Cyprus) processes server logs (IP address, time, page, browser) on our behalf to run and secure the site.

Die Übertragung ist per TLS verschlüsselt (erkennbar an „https://“). Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence. Es prüft Zugriffe auf unserem Server, zum Beispiel auf wiederholte Fehlanmeldungen, und verarbeitet dafür IP-Adressen. [Max/Technik prüfen: ob Wordfence IP-Adressen an Defiant Inc., USA, übermittelt (z. B. Echtzeit-IP-Sperrliste, Wordfence Central). Falls ja: Empfänger und Drittlandtransfer hier nennen.]

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und Ihrer Daten).

Traffic is encrypted. A security plugin checks requests on our server to block attacks.

Wir speichern nur, was für eine Funktion nötig ist, die Sie selbst nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung. Analyse-, Marketing- oder Werbe-Cookies setzen wir nicht. Deshalb gibt es kein Cookie-Banner.

Ihre Lerndaten bleiben auf Ihrem Gerät. Wortliste, Spielstände und Einstellungen speichert Ihr Browser im „localStorage“. Sie werden nicht an uns übertragen. Sie können sie jederzeit über „Daten auf diesem Gerät löschen“ [genauer Name des Schalters] oder in den Browser-Einstellungen löschen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern auf Ihrem Gerät; für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Kauf, Kundenkonto) bzw. lit. f (Betrugsschutz, Funktion der Werkzeuge).

We only store what a feature you use needs (cart, login, payment fraud check, your word list). No tracking cookies, so no banner. Learning data stays in your browser; you can delete it any time.

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse, Ihren Namen und Ihre Nachricht, um zu antworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht; sonst Art. 6 Abs. 1 lit. f DSGVO (Ihre Anfrage beantworten).
• Speicherdauer: Wir löschen die Nachricht, wenn die Anfrage erledigt ist. Betrifft sie einen Kauf, gelten die Fristen unter „Speicherdauer“.
• E-Mail-Dienst: [Max: Anbieter des Postfachs join@learngerman.school und des Versands (FluentSMTP-Verbindung) eintragen, z. B. Hostinger E-Mail; Name, Anschrift, Auftragsverarbeitungsvertrag].

If you email us, we use your message to reply and delete it when done.

Für eine Bestellung brauchen wir: Vorname, Nachname, E-Mail-Adresse, Land [Max: Pflichtfelder in der Kasse prüfen und auf das Nötige reduzieren], die bestellten Bücher und den Preis. Wir nutzen das Shopsystem WooCommerce. Es läuft auf unserem eigenen Server. Wir senden Ihnen per E-Mail die Bestellbestätigung, die Vertragsunterlagen und die Download-Links.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach Handels- und Steuerrecht).
• Pflichtangaben: Ohne diese Angaben können wir den Vertrag nicht schließen.

To sell you an ebook we need your name, email, country and the order. The shop runs on our own server.

Sie können ein Kundenkonto anlegen. Dann sehen Sie Ihre Bestellungen und laden Ihre Bücher erneut. Wir speichern dafür Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt) und Ihre Bestellungen. Das Konto ist freiwillig. [Max: Gastbestellung erlauben?] Sie können das Konto jederzeit löschen lassen. Daten, die wir aufbewahren müssen, sperren wir dann bis zum Ablauf der Frist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

A customer account is optional. You can ask us to delete it at any time.

Zahlungen wickelt Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab („Stripe“). In der Kasse geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir erhalten nur die Bestätigung der Zahlung, die Zahlungsart und die letzten Ziffern der Karte.

Stripe verarbeitet Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse und Geräteinformationen. Stripe nutzt diese Daten auch selbst, um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Insoweit ist Stripe selbst verantwortlich. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, insbesondere Stripe, LLC. Grundlage ist das EU-US Data Privacy Framework [prüfen: Eintrag Stripe auf dataprivacyframework.gov] bzw. EU-Standardvertragsklauseln. Wenn Sie Apple Pay oder Google Pay nutzen, gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

Mehr: https://stripe.com/de/privacy

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung); Art. 6 Abs. 1 lit. f DSGVO (Betrugsschutz); Art. 6 Abs. 1 lit. c DSGVO (Geldwäsche- und Aufsichtsrecht bei Stripe).

Stripe (Dublin) processes your payment. We never see your card number. Stripe may transfer data to the US under the EU-US Data Privacy Framework.

Wenn Sie über unsere Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse und den Zeitpunkt. Wir schicken Ihnen sofort eine Eingangsbestätigung per E-Mail.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und lit. b DSGVO.
• Speicherdauer: wie die zugehörige Bestellung.

If you withdraw online, we use your name, order number and email to process it and confirm receipt.

Wenn Sie den Newsletter bestellen, speichern wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen. Sie bekommen erst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick sind Sie angemeldet. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis.

Wir verwalten den Newsletter mit FluentCRM. Das Plugin läuft auf unserem eigenen Server. Der Versand läuft über [E-Mail-Dienst, siehe oben]. Wir werten nicht aus, ob Sie E-Mails öffnen oder Links anklicken. [Max: Öffnungs-/Klick-Tracking in FluentCRM ausschalten – oder hier beschreiben und Einwilligung einholen]

Sie können sich jederzeit abmelden: über den Link in jeder E-Mail oder per Nachricht an uns. Wir löschen Ihre Adresse dann. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Nachweis: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Newsletter only with double opt-in. We do not track opens or clicks. Unsubscribe any time.

Das Magazin und die Lernwerkzeuge (zum Beispiel Wortliste, Kreuzworträtsel, der-die-das-Spiel) laufen in Ihrem Browser. Was Sie dort eintragen, bleibt auf Ihrem Gerät (siehe „Cookies und Speicher im Browser“). Die Werkzeuge laden ihre Wortlisten von unserem eigenen Server, ohne Cookies.

Die Schriftarten (Fixel) liegen auf unserem Server. Es gibt keine Verbindung zu Google Fonts.

The magazine and tools run in your browser; what you enter stays on your device. Fonts are self-hosted.

Wenn Sie einen Kommentar schreiben, speichern wir Name, E-Mail-Adresse, Kommentar, Zeitpunkt und IP-Adresse. Name und Kommentar sind öffentlich sichtbar. Die IP-Adresse hilft uns, Missbrauch zu verfolgen. Wir löschen sie nach [7] Tagen. Profilbilder über Gravatar nutzen wir nicht. [Max: Kommentare ganz abschalten oder Gravatar deaktivieren (Einstellungen → Diskussion → Avatare)]

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihr freiwilliger Beitrag) und lit. f DSGVO (Missbrauchsschutz).

Comments show your name publicly. We store your IP briefly to fight abuse.

Wir verlinken auf Amazon, Google Play Books, Apple Books, LinkedIn, Bluesky, Instagram und Facebook. Das sind einfache Links. Erst wenn Sie klicken, verbindet sich Ihr Browser mit diesen Anbietern. Dann gelten deren Datenschutzhinweise. Wir binden keine Social-Media-Plugins oder fremden Videos ein.

Links to stores and social networks are plain links; nothing loads until you click.

[Erst ergänzen, wenn der Feed live geht: welche Inhalte von Creatorn gezeigt werden, ob Inhalte von fremden Servern geladen werden (dann Einwilligung oder selbst hosten), Daten der Creator (Name, Profil, Vertrag), Rechtsgrundlagen.]

This section will be added when the creator feed launches.

Wir geben Daten nur weiter, wenn es für den Zweck nötig ist: an Hostinger (Hosting, Auftragsverarbeiter), Stripe (Zahlung), [E-Mail-Dienst] (E-Mail) und an unsere Steuerberatung (Buchhaltung) [Max: Name eintragen oder streichen]. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur bei Stripe (USA) statt, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln (Art. 46 DSGVO). [Ergänzen, falls Wordfence oder der E-Mail-Dienst Daten in Drittländer übermittelt.]

We share data only with our host, Stripe, our email provider and our tax adviser. Only Stripe may transfer data to the US.

Wir löschen Daten, sobald wir sie nicht mehr brauchen. Gesetzliche Fristen gehen vor:
- Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO),
- Bücher und Aufzeichnungen: 10 Jahre,
- Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen): 6 Jahre.

Die Fristen beginnen am Ende des Kalenderjahres. In dieser Zeit sperren wir die Daten für jede andere Nutzung.

We delete data when no longer needed; tax law requires us to keep invoices for 8 years.

Sie haben das Recht auf
- Auskunft über Ihre Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, außer wir haben zwingende schutzwürdige Gründe oder brauchen sie für Rechtsansprüche.

Schreiben Sie dafür an join@learngerman.school.

You can ask for access, correction, deletion, restriction, portability, withdraw consent and object. Email us.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

You may complain to a data protection authority; ours is the BayLDA in Ansbach.

Wir treffen keine Entscheidungen allein automatisiert und erstellen keine Profile (Art. 22 DSGVO).

No automated decisions, no profiling.

Wir passen diese Erklärung an, wenn sich unsere Website oder das Recht ändert. Es gilt die hier veröffentlichte Fassung.

Stand: [Datum der Veröffentlichung]

We update this policy when the site or the law changes.