Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung deiner personenbezogenen Daten auf dieser Plattform (akademie.einfach-aevo.de) ist:

Noel Lang
c/o RA Matutis
Berliner Straße 57
14467 Potsdam
E-Mail: akademie@einfach-aevo.de
Telefon: +49 (0) 151 4035 4863

Bei allen Fragen zum Datenschutz kannst du dich jederzeit unter der oben genannten Adresse an uns wenden.

2. Übersicht der Verarbeitungen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung der Lernplattform erforderlich ist. Die folgende Erklärung beschreibt im Einzelnen, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten. Die maßgeblichen Rechtsgrundlagen der DSGVO sind:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Du hast in eine bestimmte Verarbeitung eingewilligt, etwa bei der Nutzung unseres Kontaktformulars. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Die Verarbeitung ist zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, etwa für die Führung deines Kontos, deinen Lernfortschritt und die Abwicklung deines Kaufs.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer gesetzlichen Pflicht erforderlich, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, etwa für den sicheren und stabilen Betrieb der Plattform, sofern deine Interessen nicht überwiegen.

3. Hosting und Server-Logfiles

Wir hosten diese Plattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten ausschließlich nach unserer Weisung und zur Bereitstellung der Server-Infrastruktur.

Beim Aufruf der Plattform erhebt und speichert unser Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles). Das sind insbesondere:

  • die (gekürzte oder vollständige) IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene Adresse (URL) und die übertragene Datenmenge,
  • Meldung über den erfolgreichen Abruf (Statuscode),
  • der verwendete Browsertyp und das Betriebssystem sowie die zuvor besuchte Seite (Referrer), soweit übermittelt.

Diese Daten sind technisch erforderlich, um die Plattform auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Die Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Sitzungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind. Optionale Dienste laden wir erst, nachdem du über unsere Datenschutz-Auswahl eingewilligt hast. Die einzelnen Zwecke sind dort getrennt und zunächst ausgeschaltet. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Im Einzelnen handelt es sich um:

  • Sitzungs-Cookie (Session): hält deine angemeldete Sitzung aufrecht, damit du nicht bei jedem Seitenaufruf erneut Daten übermitteln musst.
  • XSRF-TOKEN: schützt Formulare vor Cross-Site-Request-Forgery-Angriffen (Sicherheitsfunktion).
  • Anmeldung merken (Remember-Token, optional): wird nur gesetzt, wenn du beim Login die Funktion zum Angemeldet-Bleiben nutzt.
  • Oberflächen-Einstellung (z. B. Zustand der Seitenleiste): merkt sich deine Anzeigeeinstellung im Browser.
  • Datenschutz-Auswahl: speichert für 180 Tage, welche optionalen Dienste du erlaubt oder abgelehnt hast, den Zeitpunkt deiner Entscheidung und die zugrunde liegende Fassung der Auswahl.

Rechtsgrundlage für den Einsatz dieser notwendigen Cookies ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie, im angemeldeten Bereich, die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren; die Plattform ist dann jedoch möglicherweise nicht mehr vollständig nutzbar.

Wenn du den Support-Chat erlaubst, setzt Crisp zusätzlich ein Cookie für die Chat-Sitzung. Wir haben dessen Laufzeit auf 30 Tage begrenzt. Rechtsgrundlage für das Laden optionaler Dienste und das Setzen optionaler Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

5. Registrierung, Konto und Lernstandsdaten

Um die Lernplattform zu nutzen, legst du ein Konto an. Dabei verarbeiten wir die Daten, die du bei der Registrierung angibst, und die Daten, die im Rahmen deiner Nutzung entstehen:

  • Kontodaten: Name, E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash, niemals im Klartext.
  • Lernstandsdaten: beantwortete Fragen und deine jeweilige Antwort, dein Wiederholungs- und Lernfortschritt, Ergebnisse von Tests und Probeprüfungen sowie deine Prüfungsversuche. Diese Daten sind erforderlich, um dir deinen Lernfortschritt anzuzeigen und die Lernfunktionen bereitzustellen.

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der Lernfunktionen (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung deiner E-Mail-Adresse: Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink an die von dir angegebene Adresse. So stellen wir sicher, dass die Adresse dir gehört und wir dich zuverlässig erreichen können. Der Versand dieser Bestätigungsmail erfolgt über den in Abschnitt 9 beschriebenen Versanddienst Amazon SES. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Konten und der Vermeidung von Falschanmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

Löschung des Kontos: Du kannst dein Konto jederzeit selbst in den Einstellungen löschen. Mit der Löschung deines Kontos werden auch deine zugehörigen Lernstandsdaten (Fortschritte, Antwortverlauf, Prüfungsversuche) sowie die mit dem Konto verknüpften Zugangs-Lizenzen unwiderruflich aus unserer Datenbank entfernt. Ausgenommen bleiben Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen (siehe Abschnitt 13); hierzu zählen insbesondere die bei unserem Zahlungsdienstleister geführten Rechnungsdaten.

6. Anmeldung über Google und Apple (Social Login)

Du kannst dich statt mit E-Mail und Passwort auch über deinen Google- oder Apple-Account bei uns registrieren und anmelden. Wenn du diese Möglichkeit nutzt, wirst du zunächst zum jeweiligen Anbieter weitergeleitet und meldest dich dort an. Anschließend übermittelt uns der Anbieter die für die Anmeldung erforderlichen Daten, damit wir dein Konto anlegen oder dich in dein bestehendes Konto einloggen können.

Von Google beziehungsweise Apple erhalten wir dabei insbesondere:

  • eine eindeutige Nutzerkennung des Anbieters (Provider-ID), über die wir deine Anmeldung sicher deinem Konto zuordnen,
  • deine E-Mail-Adresse und
  • deinen Namen, soweit der Anbieter ihn übermittelt (Apple gibt den Namen nur bei der allerersten Anmeldung heraus).

Diese Daten verarbeiten wir ausschließlich zur Anlage und Verwaltung deines Kontos sowie zu deiner Authentifizierung. Deine Passwörter oder sonstigen Zugangsdaten bei Google oder Apple erhalten wir nicht. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags und der von dir angestoßenen Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung von Social Login ist freiwillig; du kannst dich alternativ jederzeit klassisch mit E-Mail und Passwort registrieren.

Der Anmeldevorgang selbst und die vorgelagerte Verarbeitung deiner Daten liegen beim jeweiligen Anbieter. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Welche Daten die Anbieter im Zusammenhang mit dem Login verarbeiten, entnimmst du deren Datenschutzerklärungen: Google unter https://policies.google.com/privacy und Apple unter https://www.apple.com/legal/privacy/de-ww/.

7. Zahlungsabwicklung über Stripe

Für den Kauf eines Zugangs und die Abwicklung der Zahlung nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn du einen Zugang kaufst, wirst du auf eine von Stripe gehostete, sichere Bezahlseite weitergeleitet. Deine vollständigen Zahlungsdaten (etwa Kreditkarten- oder Kontodaten) gibst du unmittelbar bei Stripe ein. Wir selbst erhalten und speichern diese vollständigen Zahlungsdaten nicht. An Stripe werden im Rahmen des Kaufs insbesondere dein Name, deine E-Mail-Adresse, der gewählte Tarif und der Betrag übermittelt; zur Zuordnung des Kaufs zu deinem Konto wird zusätzlich eine interne Kennung übergeben. Außerdem dokumentieren wir in der Checkout-Session den Wortlaut und den Zeitpunkt deines ausdrücklichen Wunsches, die Dienstleistung vor Ablauf der Widerrufsfrist zu beginnen, sowie die Version der akzeptierten Vertragsbedingungen. Über die Zahlungsverwaltung (Kundenportal) kannst du deine Rechnungen und Zahlungsdaten bei Stripe einsehen und verwalten.

Stripe verarbeitet die Zahlungsdaten teilweise eigenverantwortlich als eigenständig Verantwortlicher, insbesondere zur Erfüllung eigener gesetzlicher Pflichten (z. B. zur Betrugs- und Geldwäscheprävention) und zur Sicherheit des Zahlungsverkehrs. Rechtsgrundlage für die Verarbeitung ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung von Daten an die Stripe, Inc. in den USA (Drittland) kommen. Stripe stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und ergänzende Schutzmaßnahmen. Einzelheiten zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8. Kontaktformular und Widerrufsformular

Kontaktformular: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse und deine Nachricht), um dein Anliegen zu bearbeiten und dir zu antworten. Diese Nachricht wird über den in Abschnitt 9 beschriebenen Versanddienst Amazon SES an unsere Kontaktadresse weitergeleitet. Das Formular kannst du nur absenden, wenn du zuvor per Checkbox in die Verarbeitung deiner Angaben einwilligst; Rechtsgrundlage ist damit deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie, wenn deine Anfrage auf einen Vertrag abzielt, die Vertragsanbahnung oder -durchführung (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr von Spam setzen wir ein technisches Prüffeld (Honeypot) ein, das keine über die Formulareingaben hinausgehenden personenbezogenen Daten erhebt.

Widerrufsformular: Wenn du dein Widerrufsrecht über unser Online-Widerrufsformular ausübst, verarbeiten wir die dort angegebenen Daten (E-Mail-Adresse, Bestelldatum und deine Widerrufserklärung). Wir speichern die Erklärung revisionssicher, um deinen Widerruf bearbeiten und den Vorgang nachweisen zu können, und leiten sie zusätzlich per E-Mail an unsere Kontaktadresse weiter. Rechtsgrundlage sind die Erfüllung der rechtlichen Pflichten im Zusammenhang mit dem Widerruf (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Nachweisbarkeit des Vorgangs (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren die im Rahmen von Anfragen und Widerrufen anfallenden Daten so lange auf, wie es für die Bearbeitung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist, und löschen sie anschließend.

9. E-Mail-Versand

Wir versenden transaktionsbezogene E-Mails, etwa Kaufbestätigungen, Systemnachrichten zu deinem Konto sowie die Bestätigungen zu Anfragen und Widerrufen. Für den zuverlässigen Versand dieser E-Mails nutzen wir den Versanddienst Amazon Simple Email Service (SES). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitet werden dabei die für den Versand erforderlichen Daten, insbesondere deine E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt in unserer Konfiguration über die AWS-Region eu-central-1 (Frankfurt) innerhalb der EU. Soweit im Einzelfall eine Übermittlung an die Amazon Web Services, Inc. in den USA (Drittland) erfolgt, ist diese durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

10. Webanalyse mit Fathom Analytics

Zur statistischen Auswertung der Nutzung unserer Plattform setzen wir Fathom Analytics ein, einen datenschutzfreundlichen Analysedienst der Conva Ventures Inc. (Kanada). Fathom arbeitet cookieless: Es werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen verwendet. Fathom erstellt keine personenbezogenen Nutzerprofile und verfolgt dich nicht über verschiedene Websites hinweg.

Erfasst werden Seitenaufrufe, Referrer, Browser- und Gerätetyp sowie grobe Herkunftsinformationen. Beim Abruf des Analyseskripts und der Übermittlung des Seitenaufrufs wird deine IP-Adresse technisch verarbeitet. Sie wird nach Angaben von Fathom nur kurzfristig zur Bildung eines nicht dauerhaft gespeicherten Hashwerts und zur Ableitung grober Standortdaten verwendet. In unseren Berichten erhalten wir ausschließlich zusammengefasste Statistiken und keine nutzerbezogenen Profile. Da Fathom keine Cookies oder andere Informationen im Browser speichert, laden wir die Analyse ohne Einwilligungs-Cookie. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die „Do Not Track“-Einstellung deines Browsers wird respektiert.

Zur Messung wird ein kleines Analyse-Skript von den Servern von Fathom (cdn.usefathom.com) geladen. Dabei wird technisch bedingt deine IP-Adresse an Fathom übertragen; Fathom nutzt sie nur kurzzeitig zur Ableitung anonymer Statistikwerte (etwa des Landes) und speichert sie nicht dauerhaft. Fathom verarbeitet den Verkehr aus der EU über eine EU-Infrastruktur. Anbieter ist die Conva Ventures Inc. mit Sitz in Kanada. Kanada gilt für kommerzielle Organisationen aufgrund eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) als Drittland mit angemessenem Datenschutzniveau. Einzelheiten findest du in der Datenschutzerklärung von Fathom unter https://usefathom.com/legal/privacy.

11. Produktanalyse mit PostHog

Wir nutzen zusätzlich PostHog, um zu verstehen, welche Bereiche des Prüfungstrainers verwendet werden und an welchen Stellen Nutzungswege abbrechen. Dabei erfassen wir bewusst nur ausgewählte Ereignisse, etwa den Aufruf eines Lernbereichs oder den Start einer Probeprüfung. Inhalte deiner Antworten, Fragetexte, dein Name und deine E-Mail-Adresse werden nicht an PostHog übermittelt. Automatische Klickaufzeichnung und Sitzungsaufzeichnungen sind deaktiviert.

PostHog läuft im cookieless Modus und speichert keine Kennung in Cookies, im lokalen Browserspeicher oder im Sitzungsspeicher. Wir übermitteln bei angemeldeten Konten eine zufällig erzeugte, pseudonyme Analyse-ID. Sie enthält weder unsere interne Konto-ID noch Name, E-Mail-Adresse oder andere Kontaktdaten. Nur wir können diese Analyse-ID in unserem geschützten Administrationsbereich einem Konto zuordnen. Sie wird ausschließlich als Eigenschaft der ausgewählten Nutzungsereignisse übertragen; PostHog legt dafür kein Personenprofil an. Für nicht angemeldete Zugriffe erfolgt die cookieless Wiedererkennung über einen von PostHog serverseitig erzeugten, datensparsamen Hash. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden den von PostHog angebotenen EU-Endpunkt. Eine Datenübermittlung in die USA kann dennoch nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Plattform datensparsam auszuwerten und den Prüfungstrainer zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). PostHog verwendet dabei keine Cookies und greift nicht auf Informationen im lokalen oder Sitzungsspeicher zu. Die „Do Not Track“-Einstellung deines Browsers wird respektiert. Weitere Informationen findest du in der Datenschutzerklärung von PostHog.

12. Anzeigenmessung mit Google Ads

Wenn du der Kategorie Marketing zustimmst, laden wir Google Ads zur Messung unserer Werbekampagnen. Damit können wir nachvollziehen, ob ein Anzeigenbesuch zu einer Registrierung oder einem Kauf geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA und andere Google-Unternehmen kann nicht ausgeschlossen werden.

Wir verwenden den Basic Consent Mode: Vor deiner Zustimmung wird das Google-Skript nicht geladen und es werden keine Einwilligungssignale oder Messdaten an Google gesendet. Erst nach deiner Zustimmung werden die Google-Tags mit den von dir erlaubten Zwecken aktiviert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

13. Support-Chat mit Crisp

Wenn du den Support-Chat erlaubst, laden wir den Chatdienst Crisp. Anbieter ist die Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Ohne deine Einwilligung wird keine Verbindung zu Crisp hergestellt und der Chat bleibt ausgeschaltet.

Beim Laden verarbeitet Crisp technisch erforderliche Verbindungs- und Gerätedaten, insbesondere deine IP-Adresse, Browser- und Systeminformationen sowie Zeitpunkte der Nutzung. Crisp setzt ein Cookie, um die Chat-Sitzung wiederzuerkennen. Wenn du den Chat verwendest, verarbeitet Crisp außerdem den Inhalt deiner Nachricht und Angaben, die du freiwillig im Chat machst. Teile dort keine sensiblen Daten mit, die für dein Anliegen nicht erforderlich sind.

Rechtsgrundlage für das Laden des Chats und das Setzen des Sitzungs-Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Die Bearbeitung deiner Nachricht erfolgt je nach Anliegen zur Vertragsanbahnung oder Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise aufgrund unseres berechtigten Interesses an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten findest du in der Datenschutzerklärung von Crisp.

14. Schriftarten

Wir verwenden auf dieser Plattform die Schriftart "Instrument Sans". Diese Schriftart ist lokal auf unserem Server eingebunden (selbst gehostet) und wird ausschließlich von unserem eigenen Server ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern hergestellt. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

15. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die von uns zu dir verarbeiteten personenbezogenen Daten,
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
  • Löschung (Art. 17 DSGVO) deiner Daten,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO), also Herausgabe deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format,
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.

Soweit wir eine Verarbeitung auf deine Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligungen für Google Ads und Crisp änderst du über „Cookie-Einstellungen“ im Footer. Der cookieless Analyse durch Fathom und PostHog kannst du über „Do Not Track“ in deinem Browser oder durch eine Nachricht an die unter Abschnitt 1 genannte Adresse widersprechen.

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Speicherdauer und gesetzliche Aufbewahrungspflichten

Wir verarbeiten und speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto- und Lernstandsdaten speichern wir, solange dein Konto besteht; nach der Löschung des Kontos werden sie entfernt (siehe Abschnitt 5).

Daten, die wir aufgrund steuer- und handelsrechtlicher Vorgaben aufbewahren müssen, insbesondere Rechnungs- und Buchungsdaten zu deinem Kauf, bewahren wir für die gesetzlichen Aufbewahrungsfristen auf. Buchungsbelege und Rechnungen sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren; für einzelne Buchführungsunterlagen können zehn Jahre gelten (§ 147 AO, § 257 HGB). Diese Daten werden nach Ablauf der Fristen gelöscht. Rechnungsdaten zu deinem Kauf werden dabei bei unserem Zahlungsdienstleister Stripe geführt (siehe Abschnitt 7).

17. Weitere Angebote

Unsere Content-Website einfach-aevo.de wird technisch getrennt von dieser Lernplattform betrieben und verfügt über eine eigene Datenschutzerklärung. Diese Erklärung gilt ausschließlich für die Lernplattform unter akademie.einfach-aevo.de.

18. Stand dieser Datenschutzerklärung

Stand: 1. September 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder an der Rechtslage dies erforderlich machen.