Datenschutzerklärung
1. Verantwortlicher
EinfachDeutsch – Verantwortliche Stelle
Katharina Schneider
Hauptstraße 129c
61440 Oberursel
E-Mail: info@einfachdeutsch.de (bevorzugter Kontaktweg)
Ein Datenschutzbeauftragter ist nicht benannt.
2. Kurzübersicht
Diese Seite fasst zusammen, welche Daten wir verarbeiten und zu welchen Zwecken.
- Registrierung/Account: Name und E-Mail-Adresse
- Zahlungen: Abwicklung ausschließlich über Stripe (Auftragsverarbeiter)
- Hosting: Frontend und Backend bei Netcup; Bilder in Backblaze
- KI-Funktionen: Google Gemini und OpenAI – keine Übermittlung personenbezogener Daten
- Keine Analyse-/Tracking-Tools, nur technisch notwendige Cookies
3. Dienste und Auftragsverarbeiter
Hosting und Infrastruktur
- Netcup – Hosting für Frontend und Backend
- Backblaze – Bildspeicher (z. B. für hochgeladene Dateien)
Zahlungen
Zahlungen werden ausschließlich über Stripe abgewickelt. Wir sind Verantwortlicher, Stripe handelt als Auftragsverarbeiter. Zahlungsereignisse verarbeiten wir serverseitig über Webhooks. Zahlungsdaten (z. B. Kartendaten) werden nicht von uns gespeichert, sondern direkt von Stripe verarbeitet.
E-Mail-Versand
Unser E-Mail-Versand erfolgt über unser eigenes System (Native Next.js E-Mail/SMTP). Es wird kein externer E-Mail-Dienstleister eingesetzt.
KI-Dienste
- Google Gemini – Bereitstellung von KI-Funktionen
- OpenAI – Bereitstellung von KI-Funktionen
Es werden keine personenbezogenen Daten (insb. Name, E-Mail) an diese Anbieter übermittelt. An die KI-Modelle senden wir ausschließlich anonymisierte Lerninhalte und Konversationstexte.
4. Zwecke, Datenkategorien und Rechtsgrundlagen
Registrierung und Nutzung des Dienstes
Daten: Name, E-Mail-Adresse. Zweck: Kontoerstellung, Authentifizierung, Bereitstellung der Lernfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung).
Zahlungsabwicklung
Daten: E-Mail, Name; Zahlungsdaten werden direkt bei Stripe verarbeitet. Zweck: Durchführung von Zahlungen und Abo-Verwaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung); gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO (z. B. steuerliche Aufbewahrung).
KI-Funktionen
Daten: Anonymisierte Lerninhalte/Konversationstexte, keine PII. Zweck: KI-gestützte Lernunterstützung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); ggf. Art. 6 Abs. 1 lit. f DSGVO (Optimierung der Plattform).
Support und Kommunikation
Daten: E-Mail-Inhalte, Name, E-Mail-Adresse. Zweck: Bearbeitung von Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Sicherheit und Server-Logs
Daten: IP-Adresse, Zeitstempel, User-Agent u. ä. Zweck: Betriebssicherheit, Fehlersuche, Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Cookies
Wir setzen keine Analyse- oder Marketing-Cookies ein.
Es kommen ausschließlich technisch notwendige Cookies zum Einsatz (z. B. für Session/Auth). Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
6. Empfänger und internationale Übermittlungen
Empfänger personenbezogener Daten sind insbesondere Stripe (Zahlungsabwicklung als Auftragsverarbeiter). Eine Datenübermittlung in Drittstaaten erfolgt grundsätzlich nicht, mit Ausnahme der Anfragen an die KI-Anbieter (Google Gemini, OpenAI) für anonymisierte Inhalte.
Für internationale Übermittlungen werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) herangezogen, soweit erforderlich.
7. Speicherdauer
- Kontodaten: solange das Konto besteht; danach Löschung oder Sperrung unter Beachtung gesetzlicher Pflichten.
- Zahlungs-/Rechnungsdaten: gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre).
- Server-Logs: nur solange erforderlich für Sicherheit und Fehleranalyse.
- Support-E-Mails: für die Bearbeitung und eine angemessene Nachverfolgungsdauer.
8. Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich hierzu bevorzugt per E-Mail an uns.
Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für Hessen z. B.: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
9. Zielgruppe und Geltungsbereich
Unsere Dienste stehen weltweit allen Nutzerinnen und Nutzern offen. Es bestehen keine Altersbeschränkungen; wir empfehlen ein Mindestalter von 16 Jahren.
Sprache: Deutsch (kein weiterer Sprachumfang)
Stand: Oktober 2025
Hinweis: Diese Seite ist von der Indexierung ausgeschlossen (noindex).