Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[VORNAME NACHNAME]
[STRAßE HAUSNUMMER]
[PLZ STADT]
E-Mail: [EMAIL]

2. Welche Daten wir verarbeiten und warum

2.1 Konto und Authentifizierung

Für die Erstellung eines Nutzerkontos erheben wir deine E-Mail-Adresse sowie ein von dir gewähltes Passwort, das wir ausschließlich als kryptografischen Hash (Argon2id) speichern — das Klartext-Passwort verlässt deinen Browser nie und wird von uns nicht gespeichert.

Zur Bestätigung deiner E-Mail-Adresse senden wir dir einmalig eine Bestätigungsmail mit einem zeitlich begrenzten Token. Zur Wiederherstellung deines Passworts kann auf Anfrage ein weiterer Token per E-Mail versandt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

2.2 Abo-Verwaltung und Zahlungsabwicklung

Wenn du ein kostenpflichtiges Abo abschließt, wird der gewählte Abo-Typ, das Bundesland sowie ggf. Klassenstufe oder Unterrichtsfächer zusammen mit dem Zahlungsstatus in unserer Datenbank gespeichert. Die eigentliche Zahlungsabwicklung erfolgt ausschließlich über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang; Kreditkarten- oder Bankdaten werden uns zu keinem Zeitpunkt übermittelt. Für die Verarbeitung deiner Zahlungsdaten durch PayPal gilt die Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Nutzungsstatistiken (Analytics)

Wir betreiben eine eigene, datenschutzfreundliche Nutzungsstatistik auf unseren Servern. Dabei werden folgende Daten erfasst:

• Aufgerufene Seiten sowie Zeitpunkt des Aufrufs
• Exportierte Fächer, Bundesland, Exportformat und Anzahl der Standards
• Ereignisse im Bestellprozess (Abo-Auswahl, Zahlung)
• Eine anonymisierte Kennung deiner IP-Adresse (SHA-256-Hash mit serverseitigem Salt — die ursprüngliche IP ist daraus nicht rekonstruierbar) sowie eine ebenso anonymisierte Sitzungskennung

Es werden keine Cookies für Analytics gesetzt. Deine IP-Adresse im Klartext wird nicht dauerhaft gespeichert. Die Daten verbleiben ausschließlich auf unseren Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da keine personenbezogenen Daten im Klartext gespeichert werden und kein Personenbezug herstellbar ist, ist eine Beeinträchtigung deiner Rechte und Freiheiten nicht zu erwarten.

2.4 Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie (PHP Session): Speichert temporäre Zustände (Anmeldung, Fehlermeldungen). Wird beim Schließen des Browsers gelöscht.
• Einstellungs-Cookies (bundesland, fach, stufe): Speichern deine zuletzt gewählte Navigation für deinen nächsten Besuch (Laufzeit: 1 Jahr). Enthalten keine personenbezogenen Daten.
• Gast-Export-Cookie: Merkt anonym, ob du als nicht registrierter Nutzer bereits einen Export erstellt hast, um das kostenlose Kontingent korrekt zu verwalten (Laufzeit: 30 Tage). Enthält keinen Personenbezug.

Da alle Cookies technisch notwendig für den Betrieb des Dienstes sind, ist gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

3. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung findet ausschließlich statt an:

• PayPal im Rahmen der Zahlungsabwicklung (siehe 2.2)
• Behörden, sofern wir dazu gesetzlich verpflichtet sind

Alle übrigen Daten (Konto, Nutzungsstatistiken) verbleiben auf unseren Servern in Deutschland.

4. Speicherdauer

• Kontodaten (E-Mail, Passwort-Hash): Für die Dauer des Nutzerkontos. Nach einer Kontoauflösung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Zahlungs- und Abo-Daten: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht).
• Analytics-Events: 24 Monate, danach automatische Löschung.
• Abgelaufene Verifikations- und Reset-Tokens: werden spätestens nach 24 Stunden automatisch ungültig und bei der nächsten Bereinigung gelöscht.

5. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigten Interesses (Analytics) jederzeit widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung dieser Rechte wende dich per E-Mail an: [EMAIL]

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnort. Eine Übersicht aller deutschen Aufsichtsbehörden findest du unter bfdi.bund.de.

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar. Das Datum am Kopf der Seite zeigt den Stand der letzten Änderung.