Datenschutzerklärung

Mir ist wichtig, dass du weißt, was mit deinen Daten passiert. Deshalb erkläre ich es hier so klar wie möglich. Kurz gesagt: Ich nutze keine Werbe-Tracker und keine Analyse-Cookies. Daten erhebe ich nur, wenn du mir etwas schickst, etwas kaufst oder dich einloggst.

1. Verantwortlicher

Tobias Kammer, SMARTwärts, Kleine Buschstr. 46, 45143 Essen
E-Mail: [email protected]

2. Hosting und Server-Logfiles

Die Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Cloudflare Pages). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Schriften werden lokal von diesem Server geladen. Es findet keine Verbindung zu Google Fonts statt.

3. Cookies und lokale Speicherung

• Cookie-Einstellung: Deine Entscheidung im Cookie-Hinweis speichere ich im lokalen Speicher deines Browsers (sw-consent-v1). Das ist technisch notwendig (§ 25 Abs. 2 TDDDG).
• Login-Cookie: Wenn du dich im Mitgliederbereich einloggst, setze ich ein Sitzungs-Cookie (sw_session, 30 Tage). Ohne das funktioniert der Login nicht (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
• VG Wort: siehe Punkt 4, nur mit deiner Einwilligung.

4. Zählpixel der VG Wort

Auf den Lernzettel-Seiten und auf der Seite „Klausuren üben“ kann ein Zählpixel der Verwertungsgesellschaft WORT (VG Wort), Untere Weidenstraße 5, 81543 München, eingebunden werden. Damit wird anonym gezählt, wie oft ein Text gelesen wird. So kann ich als Autor an der gesetzlichen Vergütung für Kopien beteiligt werden. Dabei wird ein Session-Cookie gesetzt, und deine IP-Adresse wird an den Server der VG Wort übertragen, der sie nur verkürzt verarbeitet. Das Pixel wird nur geladen, wenn du im Cookie-Hinweis zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Mehr Infos: datenschutz.vgwort.de.

5. Lernzettel-Download und Newsletter

Wenn du einen Lernzettel anforderst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse, den gewählten Lernzettel, Datum, Uhrzeit und IP-Adresse der Anmeldung. Den kostenlosen Lernzettel gibt es zusammen mit meinem Newsletter: in der ersten Woche drei Mails mit Tipps, einem kleinen Geschenk und Infos zu meinen Lernkarten, danach etwa einmal im Monat ein Update mit Tipps für Prüfungen und Abi und Infos zu meinen Angeboten. Rechtsgrundlage ist deine Einwilligung per Häkchen (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Ich nutze das Double-Opt-in-Verfahren: In der Mail zu deinem Lernzettel bestätigst du deine Anmeldung mit einem Klick, dann startet auch der Download. Erst danach bekommst du Newsletter-Mails. So kann niemand fremde Adressen eintragen. Als Nachweis speichere ich Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.

Den Lernzettel und die drei Mails in den Tagen nach deiner Anmeldung verschicke ich über Resend (siehe Abschnitt 6). Deine Adresse für den Newsletter verwalte ich bei Mailjet (Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich), darüber verschicke ich auch den Newsletter. Mailjet speichert die Daten in der EU und misst, ob Mails geöffnet und Links angeklickt werden, damit ich meine Mails verbessern kann. Mit Mailjet und Resend bestehen Verträge zur Auftragsverarbeitung.

Du kannst dich jederzeit abmelden – über den Link am Ende jeder Mail oder per Mail an mich. Deine Daten lösche ich dann, soweit ich sie nicht als Nachweis der früheren Einwilligung aufbewahren muss.

Für den Schutz des Formulars vor Spam nutze ich Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale deines Browsers, ob ein Mensch das Formular ausfüllt, ohne Cookies zu setzen (Art. 6 Abs. 1 lit. f DSGVO).

6. Bestellungen und Zahlung

Wenn du etwas kaufst, verarbeite ich die Daten, die für die Bestellung nötig sind: Name, E-Mail-Adresse, bei gedruckten Lernkarten die Lieferadresse, gekauftes Produkt, Betrag und Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahre ich wegen steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du mit Karte, SEPA-Lastschrift, Apple Pay oder Google Pay bezahlst, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlungsdaten gibst du direkt bei Stripe ein, ich sehe sie nicht. Stripe erstellt auch die Rechnung. Wenn du Apple Pay oder Google Pay wählst, gibt Stripe die nötigen Daten an den jeweiligen Anbieter weiter. Stripe kann Daten zur Betrugsprävention verarbeiten und in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Details: stripe.com/de/privacy.

Wenn du PayPal wählst, leite ich dich direkt zu PayPal weiter, Stripe ist daran nicht beteiligt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Zahlung übermittle ich PayPal das gekaufte Produkt und den Betrag. Nach der Zahlung übermittelt PayPal mir unter anderem deinen Namen, deine E-Mail-Adresse, eine Transaktionsnummer und bei gedruckten Lernkarten die Lieferadresse, die du bei PayPal auswählst. Deine Bank- oder Kartendaten sehe ich dabei nicht. PayPal kann Daten auch außerhalb der EU verarbeiten; Übermittlungen innerhalb der PayPal-Unternehmensgruppe stützt PayPal nach eigenen Angaben auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Details: paypal.com/de/legalhub/paypal/privacy-full.

Bestellbestätigungen, Download-Links und Zugangsdaten verschicke ich über Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Gedruckte Lernkarten verschicke ich per Post. Dafür gebe ich Name und Lieferadresse an das Versandunternehmen weiter.

7. Mitgliederbereich Abitraining

Für dein Konto speichere ich E-Mail-Adresse, Name, ein verschlüsseltes Passwort (nicht im Klartext lesbar), Zeitpunkt der Anmeldung und des letzten Logins (Art. 6 Abs. 1 lit. b DSGVO). Fehlgeschlagene Login-Versuche speichere ich kurzzeitig, um dein Konto vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Dein Konto lösche ich auf Wunsch, spätestens aber drei Jahre nach deinem letzten Login.

8. YouTube-Videos

Videos binde ich über den erweiterten Datenschutzmodus von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bis du auf „Abspielen“ klickst, wird keine Verbindung zu YouTube aufgebaut – das Vorschaubild liegt auf meinem eigenen Server. Erst mit dem Klick lädt YouTube das Video und kann dabei Daten wie deine IP-Adresse verarbeiten und in die USA übermitteln (Art. 6 Abs. 1 lit. a DSGVO – der Klick ist deine Einwilligung). Details: policies.google.com/privacy.

9. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dafür einfach an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Hinweis für Schüler:innen unter 16

Wenn du jünger als 16 bist, frag bitte deine Eltern, bevor du dich für die Lernzettel-Mails einträgst oder etwas kaufst.