Datenschutzerklärung

Verantwortlich

Verantwortlich ist die unten genannte Person. Für alle Datenschutzanfragen schreib an support@onsetprep.com. onSET Prep wird aus Brasilien betrieben.

Besuch der Website

Unser Hosting-Anbieter Vercel Inc. (USA) verarbeitet technische Daten jeder Anfrage, etwa IP-Adresse, Browser und Gerät, aufgerufene Seite, Referrer und Zeitpunkt, um die Website auszuliefern und abzusichern. Protokolle werden nur so lange gespeichert, wie Betrieb und Sicherheit es erfordern. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Dein Konto

Anmeldung und Konten stellt Clerk, Inc. (USA) bereit. Wir verarbeiten deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, die Anmeldemethode und Sitzungsdaten, um dein Konto zu führen und gekaufte Inhalte freizuschalten. Kaufst du ohne Anmeldung, legen wir das Konto mit der E-Mail-Adresse an, die du im Stripe-Checkout angibst, oder ordnen den Kauf dem bestehenden Konto mit dieser Adresse zu. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Lernfortschritt

Wenn du angemeldet bist, speichern wir deinen Fortschritt in unserer Datenbank bei Neon, Inc. (USA): bearbeitete Texte und Lektionen, Punktzahlen, Zeit pro Text, welche Lücken richtig, falsch oder leer waren, die Grammatikbereiche dahinter, deine Wiederholungsliste und Einstellungen. Wir nutzen diese Daten für Fortschritt, Berichte und Fehlerwiederholung, nicht für Werbung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung

Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA). Kartendaten gehen direkt an Stripe; wir sehen sie nie. Wir erhalten Name, E-Mail-Adresse, Land, Produkt, Betrag, Zahlungsstatus und einen Beleglink und speichern jeden Kauf, um den Zugang freizuschalten und zu prüfen. Rechtsgrundlage: Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

E-Mails

Transaktionale E-Mails, etwa deine Kaufbestätigung, versenden wir über Resend, Inc. (USA). Rechtsgrundlage: Vertragserfüllung.

Wenn du nach einer kostenlosen Übung die drei Folge-E-Mails anforderst, speichern wir deine E-Mail-Adresse, Sprache, die empfohlene Lektion und die Zeitpunkte von Anmeldung, Bestätigung und Versand. Wir schreiben erst nach deiner Bestätigung (Double-Opt-in); jede E-Mail enthält einen Abmeldelink. Nach der Abmeldung behalten wir die Adresse als Sperrvermerk, damit wir dich nie wieder anschreiben. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Wenn du uns über das Hilfeformular schreibst, erhalten wir deine E-Mail-Adresse, deine Nachricht, die Seite, auf der du warst, und, falls angemeldet, deine Konto-ID. Wir antworten per E-Mail. Rechtsgrundlage: unser berechtigtes Interesse, dir zu antworten, oder der Vertrag, wenn du Kunde bist.

Analyse und Werbung

In der EU, im EWR, im Vereinigten Königreich, in der Schweiz und wenn wir deinen Standort nicht erkennen, laufen die folgenden Dienste erst nach deiner Zustimmung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). In anderen Ländern laufen sie standardmäßig; du kannst sie jederzeit unter „Datenschutz und optionale Analyse“ auf der Seite Über uns abschalten.

• PostHog (PostHog, Inc., USA): Seitenaufrufe, die verweisende Website und Kampagnen-Tags (ohne vollständige Adressen) sowie klar definierte Produktaktionen, etwa einen Text starten oder eine Simulation beenden. Wenn optionale Analyse erlaubt ist, können wir außerdem Sitzungen aufzeichnen, um Bedienprobleme zu erkennen: Seitenstruktur, Klicks und Scrollen. Alle Eingaben und sichtbaren Texte werden vor der Übertragung maskiert; URL-Parameter sowie Netzwerk-Inhalte und -Header werden nicht aufgezeichnet. Anmelde-, Konto-, interne und Zahlungsseiten sowie Support-Formulare sind ausgenommen. Wir senden keine Namen, E-Mail-Adressen, eingegebenen Antworten oder Zahlungsdaten in Analyseereignissen oder Sitzungsaufzeichnungen.
• Google Tag Manager und Google Ads (Google Ireland Ltd. / Google LLC, USA): der Tag Manager lädt die Google-Dienste; Google Ads misst mit Google Consent Mode, ob Anzeigen zu Besuchen und Käufen führen.
• Meta Pixel und Conversions API (Meta Platforms Ireland Ltd.), nur wenn wir sie einschalten: messen, ob Anzeigen zu Besuchen und Käufen führen; bei Käufen kann das eine gehashte E-Mail-Adresse, IP-Adresse und Browserangaben umfassen.
• RB2B (USA), nur auf Marketingseiten: kann das Unternehmen erkennen, aus dessen Netz ein Besuch kommt, und bei Besuchen aus den USA öffentlich gelistete Geschäftskontakte. Die Trainings-App lädt RB2B nicht.

Cookies und lokaler Speicher

• onset_consent: deine Cookie-Entscheidung (30 Tage).
• onset_attr: über welche Seite oder Kampagne du gekommen bist, um Käufe zuzuordnen (30 Tage).
• Cookies von Clerk (zum Beispiel __client, __session, __client_uat): halten dich angemeldet.
• onset-theme und onset-lang im lokalen Speicher: dein Farbschema und deine Sprache.
• Cookies der oben genannten Analyse- und Werbedienste (zum Beispiel ph_*, _gcl_*, _fbp, _reb2b*), nur nach den oben beschriebenen Regeln.

Übermittlung außerhalb der EU

Wir betreiben onSET Prep aus Brasilien, und mehrere Dienstleister sitzen in den USA. Soweit erforderlich, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU.

Speicherdauer

• Konto und Lernfortschritt: solange dein Konto besteht; gelöscht, wenn du dein Konto löschst oder uns darum bittest.
• Kaufdaten: so lange, wie Steuer- und Handelsrecht es verlangen.
• Folge-E-Mails: bis zur Abmeldung; danach nur noch der Sperrvermerk.
• Supportnachrichten: so lange, wie wir sie zur Bearbeitung deiner Anfrage brauchen.

Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Wohnsitzland.

In Brasilien gibt dir das LGPD vergleichbare Rechte, darunter Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung, Übertragbarkeit und Information über Weitergaben; Beschwerden kannst du an die ANPD richten.

Für alle Anfragen: support@onsetprep.com.

Alter

onSET Prep richtet sich an Lernende ab 16 Jahren. Jüngere brauchen die Zustimmung eines Elternteils oder Erziehungsberechtigten.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung.