Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: [kontakt@merke.me]

2. Überblick

merke.me ist eine Lernplattform für die deutsche Sprache. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes, die Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist. Es findet kein Verkauf von Daten und keine Werbung durch Dritte statt.

3. Hosting und Server-Logfiles

Die Plattform wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Diese Daten sind für den technischen Betrieb und die Absicherung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Missbrauchsfälle benötigt werden.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch erforderliche Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG), insbesondere:

• ein Sitzungs-Cookie zur Anmeldung (Login-Session),
• ein Cookie zur Speicherung der gewählten Oberflächensprache (`locale`).

Darüber hinaus speichert die Anwendung Einstellungen (z. B. Farbschema, ausgeblendete Dashboard-Karten) im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht. Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist kein Cookie-Banner erforderlich.

5. Registrierung und Nutzerkonto

Für die Nutzung der Lernfunktionen ist ein Konto erforderlich. Dabei verarbeiten wir: E-Mail-Adresse, optional Name und Profilbild, Passwort (ausschließlich als Hash), Spracheinstellungen sowie Ihre Lerndaten (aktivierte Decks, Lernfortschritt, Wiederholungs-Statistiken, Erfolge). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) entgegenstehen.

6. Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden. Dabei erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Konto-ID. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung des Google-Logins ist freiwillig. Es gelten ergänzend die Datenschutzhinweise von Google.

7. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. An Stripe übermittelt werden die für die Zahlung erforderlichen Daten (E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel). Vollständige Zahlungsdaten (z. B. Kartennummern) werden von uns weder erfasst noch gespeichert. Wir speichern Abonnement-Status sowie Rechnungs- und Steuerdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Eine Übermittlung in die USA durch Stripe ist möglich; Stripe stützt sich hierbei auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

8. E-Mail-Versand (SMTP über DomainFactory)

Für den Versand von E-Mails (Konto-Verifizierung, Passwort-Zurücksetzung sowie - abschaltbar - Lern-Erinnerungen und Fortschritts-Zusammenfassungen) nutzen wir den E-Mail-/SMTP-Dienst unseres Providers DomainFactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning, Deutschland. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet und auf Servern in Deutschland verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für transaktionale E-Mails, Art. 6 Abs. 1 lit. f DSGVO für Lern-Erinnerungen an Bestandsnutzer; jede Erinnerungs-Mail enthält einen Abmeldelink, zudem können Sie den Empfang in den Einstellungen jederzeit deaktivieren. Eine Übermittlung in ein Drittland findet hierbei nicht statt.

9. Webanalyse (selbst gehostet, ohne Cookies)

Zur Reichweitenmessung setzen wir eine selbst gehostete Analyse-Software (Umami) ein. Die Analyse arbeitet ohne Cookies, erstellt keine geräteübergreifenden Profile und speichert IP-Adressen nicht dauerhaft; ausgewertet werden aggregierte Daten wie Seitenaufrufe, Referrer und grobe Geräteinformationen. Die Daten verbleiben auf unseren eigenen Servern in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung des Kontos; Server-Logfiles bis zu 14 Tage; Rechnungs- und Zahlungsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

11. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hetzner, Stripe, DomainFactory für den E-Mail-Versand, ggf. Google bei Google-Login). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an [kontakt@merke.me]. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als salted Hash gespeichert. Der Serverzugriff ist auf das erforderliche Minimum beschränkt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.