Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Telefon:
E-Mail: kontakt@einbuergerungsapp.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Überblick

• Üben und Prüfungssimulationen mit den kostenlosen Fragen gehen ohne Konto.
• Für den Lernfortschritt und den Kauf der Vollversion brauchen Sie ein Konto. Dafür genügt Ihre E-Mail-Adresse.
• Um zu messen, ob unsere Werbung bei Google wirkt, setzen wir deren Cookies und Dienste nur mit Ihrer Einwilligung ein (Abschnitt 10).
• Wie die Seite genutzt wird, zählen wir mit Umami auf unserem eigenen Server, ohne Cookies (Abschnitt 9).

3. Hosting und Aufruf der Website

Die Website läuft auf einem Server der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, in einem Rechenzentrum in Frankfurt am Main. Mit OVH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung Ihres Browsers (User-Agent) und die zuvor besuchte Seite (Referrer). Ohne diese Daten können wir die Seiten nicht ausliefern. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Um Missbrauch zu verhindern, hält der Server IP-Adressen im Arbeitsspeicher: für die Begrenzung von Anmeldeversuchen wenige Minuten, für die Begrenzung von Widerrufserklärungen bis zu einer Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.

4. Konto und Anmeldung

Für ein Konto speichern wir Ihre E-Mail-Adresse. Sie melden sich ohne Passwort an: Wir schicken Ihnen einen Anmeldelink per E-Mail, der 15 Minuten gültig ist. Dafür speichern wir kurzzeitig einen einmal verwendbaren Code.

Nach der Anmeldung setzen wir ein Anmelde-Cookie. Die Sitzung gilt bis zu 90 Tage und verlängert sich, solange Sie die App nutzen. Zu jeder Sitzung speichern wir die IP-Adresse und die Kennung Ihres Browsers, um Missbrauch Ihres Kontos erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Ihr Konto speichern wir, bis Sie es löschen lassen. Sitzungsdaten löschen wir, wenn Sie sich abmelden, spätestens mit Ihrem Konto.

5. Lernfortschritt

Wenn Sie angemeldet üben, speichern wir:

• Ihre Antworten beim Üben und in Prüfungssimulationen (Frage, gewählte Antwort, Ergebnis, Zeitpunkt),
• den daraus berechneten Plan, wann eine Frage wiederholt wird,
• Ihr Bundesland sowie, falls Sie es angeben, ob und wann Sie einen Prüfungstermin oder Wunschtermin haben.

Damit erstellen wir Ihren Lernplan und zeigen Ihren Fortschritt. Der Lernplan wird automatisch berechnet, trifft aber keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, bis Sie Ihr Konto löschen lassen.

6. Kauf der Vollversion

Bezahlt wird über Stripe, einen Dienst der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Bezahlseite betreibt Stripe. Ihre Zahlungsdaten, etwa die Kartennummer, geben Sie dort direkt ein; wir erhalten sie nicht.

Wir übermitteln an Stripe Ihre E-Mail-Adresse, eine interne Kundennummer, das gekaufte Produkt und den Zeitpunkt, zu dem Sie dem sofortigen Beginn der Bereitstellung zugestimmt haben. Von Stripe erhalten wir den Zahlungsstatus, den Betrag und eine Zahlungsreferenz.

Je nach Zahlungsart sind weitere Anbieter beteiligt, die Ihre Daten in eigener Verantwortung verarbeiten: Apple Pay (Apple Distribution International Ltd., Irland), Google Pay (Google Ireland Limited, Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Auch Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten, und speichert mit dem Dienst Link auf Ihren Wunsch Ihre Zahlungsdaten für spätere Käufe. Einzelheiten stehen in der Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO. Daten zum Kauf bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB), auch wenn Sie Ihr Konto löschen.

Nach dem Kauf schicken wir Ihnen eine Bestätigung des Vertrags per E-Mail. Wenn Sie über die Widerrufsfunktion unter /widerruf einen Vertrag widerrufen, speichern wir Ihren Namen, die angegebene E-Mail-Adresse, Ihre Angaben zum Vertrag, den Zeitpunkt des Eingangs und, falls Sie angemeldet sind, Ihr Konto. Damit bearbeiten wir den Widerruf und schicken Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312f und § 356a BGB). Widerrufserklärungen bewahren wir als Nachweis bis zum Ablauf der Verjährungsfrist auf (in der Regel drei Jahre ab dem Ende des Jahres, in dem sie eingegangen sind), auch wenn Sie Ihr Konto löschen.

7. E-Mails

Anmeldelinks, Kaufbestätigungen und Bestätigungen über den Eingang eines Widerrufs verschicken wir über Amazon Simple Email Service (SES), einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Amazon speichert Versanddaten wie den Zustellstatus und Unzustellbarkeitsmeldungen, damit E-Mails zuverlässig ankommen. Wir nutzen Server von Amazon in der EU. Mit Amazon besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff aus den USA ist nicht ausgeschlossen; die Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und Speicher im Browser

Wir verwenden nur Cookies und Speicher, die für die App nötig sind:

• better-auth.session_token: hält Sie angemeldet, bis zu 90 Tage, nur nach einer Anmeldung.
• lang: die gewählte Sprache, 1 Jahr.
• region: das gewählte Bundesland, 1 Jahr.
• show-translation: ob Übersetzungen unter den Fragen angezeigt werden, 1 Jahr.
• consent: Ihre Entscheidung im Cookie-Banner, 6 Monate. Danach fragen wir erneut.
• umami.disabled: nur wenn Sie der Reichweitenmessung widersprechen (Abschnitt 9), bis Sie den Speicher Ihres Browsers löschen.
• Offline-Speicher (Service Worker): damit die App schnell lädt und auch ohne Verbindung funktioniert. Dateien der App bis zur nächsten Version, Fragen höchstens 30 Tage, Bilder höchstens 90 Tage.

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen gewünschte App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Cookies von Google kommen nur mit Ihrer Einwilligung hinzu (Abschnitt 10). Auf der Bezahlseite von Stripe gelten die Regeln von Stripe.

9. Reichweitenmessung ohne Cookies

Um zu sehen, welche Seiten genutzt werden und wo Besucher abbrechen, zählen wir Aufrufe mit der Software Umami. Sie läuft auf unserem eigenen Server bei OVH (Abschnitt 3); Ihr Browser lädt sie von der Adresse analytics.fairout.de. Andere Anbieter erhalten dabei keine Daten.

Verarbeitet werden die aufgerufene Seite (ohne Kennungen wie die Zahlungsreferenz), die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land, Region und Stadt, die Umami aus Ihrer IP-Adresse ableitet. Dazu kommen diese Ereignisse: Übung begonnen, Prüfungssimulation abgeschlossen, Konto angelegt, Kauf begonnen und Kauf (mit Betrag). Um Aufrufe desselben Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem geheimen Wert, der jeden Monat wechselt, eine Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert. Wer Sie sind, können wir daraus nicht erkennen, und über den Monat hinaus lassen sich Besuche nicht verbinden.

Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät; eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die App anhand ihrer Nutzung zu verbessern. Ist in Ihrem Browser „Do Not Track“ eingeschaltet, messen wir nicht. Die Messdaten löschen wir nach spätestens 24 Monaten. Sie können der Messung hier widersprechen; Ihr Browser merkt sich das dann (Abschnitt 8).

10. Werbung und Erfolgsmessung (nur mit Einwilligung)

Wir werben für die App bei Google. Um zu messen, ob diese Werbung zu Nutzern und Käufen führt, und um Personen, die unsere Seite besucht haben, dort erneut Werbung zu zeigen (Remarketing), binden wir mit Ihrer Einwilligung Dienste dieser Anbieter ein. Ohne Einwilligung laden wir sie nicht, und die Anbieter erhalten von uns keine Daten.

Mit Ihrer Einwilligung werden verarbeitet: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, die Anzeige, über die Sie gekommen sind (Klick-Kennung), Kennungen in Cookies sowie diese Ereignisse: Übung begonnen, Prüfungssimulation abgeschlossen, Konto angelegt, Kauf begonnen und Kauf (mit Betrag und einer Kennung des Kaufs). Die Anbieter können diese Daten mit einem Konto verknüpfen, das Sie bei ihnen haben.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite. Dann löschen wir die Cookies der Anbieter in Ihrem Browser und senden nichts mehr.

Google Ads

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen das Conversion-Tracking und Remarketing von Google Ads über das Google-Tag (gtag.js). Google setzt dazu Cookies wie _gcl_au und _gcl_aw (bis zu 90 Tage). Google verarbeitet die Daten auch in eigener Verantwortung, etwa um Werbung zu personalisieren. Einzelheiten stehen in der Datenschutzerklärung von Google und unter business.safety.google/privacy. Google kann Daten an die Google LLC in den USA übermitteln. Sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

11. Inhalte und Links

Videos, Bilder und Schriften liefern wir von unserem eigenen Server aus. Inhalte anderer Anbieter (etwa Videoplattformen) binden wir nicht ein. Links zu anderen Websites, zum Beispiel zum BAMF oder zu Prüfstellen, öffnen deren Seiten; erst dann erhält der andere Anbieter Ihre Daten.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf der Einwilligung: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für die Werbung über „Cookie-Einstellungen“ unten auf jeder Seite.

Schreiben Sie uns dazu an kontakt@einbuergerungsapp.de. So können Sie auch Ihr Konto löschen lassen. Daten zu Käufen bewahren wir danach nur noch für die gesetzlichen Fristen auf.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

13. Pflicht zur Angabe von Daten

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Ihnen aber kein Konto einrichten, Ihren Lernfortschritt nicht speichern und die Vollversion nicht verkaufen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die Fassung, die hier steht.