Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Janine Kreiser
Blasewitzer Straße 41
01307 Dresden
Deutschland
E-Mail: [email protected]
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Grundlage unserer berechtigten Interessen (lit. f).
ConjuExpert ist so gestaltet, dass viele Funktionen ohne Anmeldung und ohne Übertragung personenbezogener Daten an uns nutzbar sind. Einstellungen und Lernfortschritte werden – soweit kein Konto genutzt wird – lokal im Browser gespeichert (siehe Ziffer 5).
Die Website wird über Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content-Delivery-Network sowie über GitHub, Inc. (GitHub Pages, 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um die Seite an Ihren Browser ausliefern zu können.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung; Datenübermittlungen in die USA werden auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Beim Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Referrer-URL, Browsertyp und Betriebssystem). Diese Daten dienen der Auslieferung, der Stabilität und der Sicherheit (Abwehr von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zur einheitlichen Darstellung von Schriftarten nutzen wir „Google Fonts" der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA). Die Schriftarten werden von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA wird durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: policies.google.com/privacy.
ConjuExpert speichert bestimmte Einstellungen und Lerndaten (z. B. gewählte Sprache, Design-Einstellungen, Sprachausgabe-Präferenzen, gemerkte Wörter und Lernfortschritt) im lokalen Speicher (Local Storage) Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät, werden nicht automatisch an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, da die Speicherung zur Bereitstellung der von Ihnen gewünschten Funktionen unbedingt erforderlich ist.
Webanalyse mit Cloudflare Web Analytics: Zur Verbesserung unseres Angebots nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Das Tool ist cookielos: Es setzt keine Cookies, liest keine Informationen auf Ihrem Endgerät aus, bildet keine geräteübergreifenden Profile und speichert keine personenbezogenen Daten. Erhoben werden ausschließlich aggregierte, anonyme Nutzungsstatistiken (z. B. Seitenaufrufe, Referrer, ungefähre Herkunftsregion). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da keine Endgeräte-Informationen im Sinne des § 25 TDDDG gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich. Cloudflare stellt zugleich die technische Auslieferung der Website bereit (siehe Ziffer 3); eine etwaige Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Webanalyse mit Plausible Analytics: Ergänzend nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Das Tool ist cookielos: Es setzt keine Cookies, verwendet kein Fingerprinting und bildet keine geräteübergreifenden oder personenbezogenen Profile. Erhoben werden ausschließlich aggregierte, anonyme Nutzungsstatistiken (z. B. Seitenaufrufe, Referrer, grobe geografische Herkunft, verwendetes Gerät). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da keine Endgeräte-Informationen im Sinne des § 25 TDDDG gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich. Weitere Informationen: plausible.io/data-policy.
Werbe-Erfolgsmessung mit dem Meta-Pixel: Um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, nutzen wir – nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner – den Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Weiterverarbeitung auch durch die Muttergesellschaft Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA). Anders als Cloudflare Web Analytics und Plausible Analytics ist der Meta-Pixel nicht cookielos: Er setzt Cookies auf Ihrem Endgerät und ermöglicht Meta, Ihren Website-Besuch mit Ihrem Meta-Konto (falls vorhanden) sowie mit der Interaktion mit unseren Anzeigen zu verknüpfen. Erhoben werden insbesondere: der Aufruf der Seite (PageView) sowie definierte Ereignisse wie der Start eines kostenlosen Testzeitraums oder ein Kaufabschluss. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Zustimmung findet keine Erhebung statt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie Metas eigene Garantien abgesichert. Weitere Informationen: Metas Datenrichtlinie und Informationen zum Meta-Pixel.
Für die Speicherung von Fortschritten über Geräte hinweg sowie für kostenpflichtige Funktionen können Sie ein Nutzerkonto anlegen. Hierfür nutzen wir den Dienst Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur / Rechenzentren u. a. in der EU) für Authentifizierung und Datenspeicherung. Verarbeitet werden insbesondere E-Mail-Adresse, ein verschlüsseltes Passwort bzw. Authentifizierungsmerkmale sowie Ihre in der App erzeugten Lerndaten.
Alternativ können Sie sich über „Sign in with Apple" (Apple Inc., USA) oder „Sign in with Google" (Google LLC, USA) anmelden. Dabei werden Authentifizierungsdaten der jeweiligen Anbieter verarbeitet; bei „Sign in with Apple" kann eine anonymisierte Relay-E-Mail-Adresse verwendet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (lit. a).
Kostenpflichtige Abonnements werden über Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, bzw. Stripe Payments Europe, Ltd., Irland) abgewickelt. Die für die Zahlung erforderlichen Daten geben Sie direkt bei Stripe ein; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise: stripe.com/privacy.
Für KI-gestützte Erklärungen und generierte Beispielsätze nutzen wir Dienste von OpenAI (OpenAI, L.L.C., USA). Dabei werden die von Ihnen eingegebenen bzw. ausgewählten Inhalte (z. B. Themen oder Verben) zur Verarbeitung an OpenAI übermittelt. Es werden keine zur Identifizierung Ihrer Person erforderlichen Daten übertragen, soweit dies für die Funktion nicht erforderlich ist. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. b und f DSGVO).
Für den Versand von Transaktions- und Service-E-Mails (z. B. Registrierungs-, Kündigungs- oder Erinnerungs-E-Mails) nutzen wir den Dienst Resend (Resend, Inc., USA). Verarbeitet wird Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – sofern zertifiziert – des EU-US Data Privacy Framework. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden für die Dauer des Bestehens Ihres Nutzerkontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen.
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:
Der Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
www.saechsdsb.de
Wir verwenden im Rahmen des Website-Besuchs eine TLS-Verschlüsselung (HTTPS) sowie geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen.
Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung der Anwendung oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.