Datenschutzerklärung

1. Verantwortlicher

[TODO: Name und Kontaktdaten des Verantwortlichen (wie im Impressum)]

2. Welche Daten wir verarbeiten

• Konto-Daten: E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt) — zur Bereitstellung deines Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO).
• Lerndaten: beantwortete Aufgaben, Ergebnisse, Bearbeitungszeiten — zur Bereitstellung von Statistik und Ranking (Art. 6 Abs. 1 lit. b DSGVO). Vergleichswerte werden ausschließlich anonymisiert/aggregiert angezeigt.
• Bestelldaten: gekaufte Pakete, Zahlungsstatus. Die Zahlungsabwicklung erfolgt über Stripe; Zahlungsdaten (z. B. Kartennummern) verarbeiten wir nicht selbst.
• Server-Logs: technisch notwendige Zugriffsdaten beim Hosting-Anbieter.

3. Empfänger / Auftragsverarbeiter

• Supabase (Datenbank & Authentifizierung) — [TODO: AVV abschließen, Region EU/Frankfurt bestätigen]
• Vercel (Hosting) — [TODO: AVV abschließen]
• Stripe (Zahlungsabwicklung)
• Resend (Transaktions-E-Mails) — [TODO: AVV abschließen]
• Plausible Analytics (cookielose Reichweitenmessung, EU-gehostet)

4. Analyse ohne Cookies

Wir nutzen Plausible Analytics. Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten im Sinne eines Nutzerprofils; IP-Adressen werden nicht dauerhaft gespeichert.

5. Speicherdauer

Konto- und Lerndaten speichern wir, solange dein Konto besteht. Bestelldaten unterliegen gesetzlichen Aufbewahrungsfristen (regelmäßig 10 Jahre).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: [TODO: Datenschutz-Kontaktadresse]

[TODO: Vollständige Datenschutzerklärung mit einem Generator (z. B. eRecht24) erstellen und diesen Platzhalter ersetzen]