Datenschutzerklärung

Verantwortlicher für Laureo ist Filippe Frulli, Einzelunternehmer mit Sitz in Irland, Apartment C127, Newmarket Yards, D08C3XR, Dublin.

Für alles in dieser Erklärung, einschließlich einer Anfrage auf Auskunft oder Löschung deiner Daten, schreib an contact@laureo.eu.

Das gehört zuerst gesagt, weil es alles Weitere prägt.

• Keine Tracking- oder Werbe-Cookies, keine Zählpixel, kein Fingerprinting, keine Werbenetzwerke und keine Tracker Dritter. Deshalb wurdest du nicht gebeten, Cookies zu akzeptieren: Das Einzige, was wir in deinem Browser speichern, hält dich angemeldet und merkt sich die von dir gewählte Sprache, was unbedingt erforderlich ist und keiner Einwilligung bedarf. Alles davon ist unten unter „Cookies“ vollständig aufgeführt. Auch unser Analysewerkzeug (unten) setzt keinen Cookie.
• Keine Kartendaten. Der Bezahlvorgang erscheint innerhalb unserer Upgrade-Seite, die Kartenfelder selbst werden aber von Stripe bereitgestellt, in einem Rahmen, in den wir nicht hineinlesen können. Deine Kartennummer geht an Stripe und erreicht unsere Server nie, und wir könnten sie nicht speichern, selbst wenn wir wollten.
• Kein Verkauf, keine Weitergabe. Wir verkaufen deine Daten nicht, vermieten sie nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter. Es gibt keinen Marketing-Verteiler.

Üben ohne Konto

Du kannst Fragen beantworten, ohne dich zu registrieren. Dann legen wir einen Übungsdatensatz an, der durch eine zufällige Kennung und sonst nichts identifiziert wird: keine E-Mail-Adresse, kein Name, nichts, womit man dich kontaktieren könnte. Deine Antworten hängen an diesem Datensatz genauso, wie sie an einem Konto hingen. Legst du später ein Konto an, übernimmt es denselben Datensatz, und deshalb überstehen dein Ergebnis und deine Serie die Registrierung, statt neu zu beginnen.

Konto

Deine E-Mail-Adresse und entweder ein Passwort (nur als kryptografischer Hash gespeichert, den wir nicht lesen können) oder die Tatsache, dass du dich mit Google angemeldet hast. Wenn du Google nutzt, erhalten wir von Google deine E-Mail-Adresse und deine Konto-Kennung; dein Google-Passwort erhalten wir nicht. Wir speichern außerdem deine bevorzugte Oberflächensprache und wann das Konto angelegt wurde.

Übung

Welche Fragen dir gestellt wurden, welche Antwort du gewählt hast, ob sie richtig war und wie lange du gebraucht hast. Daraus leiten wir deine Serie, deine Trefferquote, deine Schwächen je Thema und, für Pro-Nutzer, die Fehlersammlung ab.

Das ist die Substanz des Produkts und kein Nebenprodukt davon: Ohne diese Daten gibt es keine Fortschrittsverfolgung und keine Möglichkeit, dir eine Frage zu stellen, die du nicht schon gesehen hast.

Käufe

Ob du Pro-Zugang hast und wann er abläuft, sowie die Kennungen der bereits verarbeiteten Zahlungsereignisse (damit eine wiederholte Benachrichtigung von Stripe denselben Kauf nicht zweimal gutschreiben kann). Stripe hält als Zahlungsdienstleister gesondert deinen Namen, deine Rechnungs-E-Mail, dein Rechnungsland und deine Zahlungsdaten. Siehe deren Datenschutzerklärung.

Technisches

Unsere Hosting- und Datenbankanbieter führen kurzlebige Betriebsprotokolle (IP-Adresse, Anfragezeitpunkt, Fehlerspuren) im Rahmen des Betriebs und der Absicherung des Dienstes. Wir bilden daraus keine Profile.

Produktanalyse

Wir nutzen PostHog im cookielosen Modus, um zu sehen, welche Seiten und Funktionen genutzt werden und wie schnell die Seite lädt. Es setzt keinen Cookie und schreibt nichts in den Speicher deines Browsers; stattdessen berechnet es auf PostHogs eigenen Servern einen rotierenden Einweg-Hash, sodass ein Besuch weder dir als Person zugeordnet noch über Tage hinweg verknüpft werden kann. Die Ereignisse einer Sitzung werden zusätzlich dem Übungsdatensatz zugeordnet, unter dem du gerade arbeitest, genauso wie deine Antworten: dem anonymen, solange du dich nicht registriert hast, deinem Konto danach. So sehen wir, wie Kandidaten das Produkt nutzen. Wir zeichnen deinen Bildschirm nicht auf, und keine Frage, Antwort oder Erklärung, die du siehst, wird jemals an PostHog gesendet. Vercel misst gesondert die Ladegeschwindigkeit der Seiten für jeden Besucher; was das umfasst, steht in deren Datenschutzerklärung.

Nach der DSGVO braucht jeder Zweck eine Rechtsgrundlage. Unsere sind:

• Vertragserfüllung: dein Konto betreiben, Fragen ausliefern, deinen Fortschritt speichern sowie einen Kauf liefern und einlösen. Ohne diese Daten gibt es keinen Dienst zu erbringen.
• Berechtigte Interessen: den Dienst absichern, Missbrauch und Betrug verhindern, Fehler beheben und verstehen, welche Funktionen genutzt werden, um das Produkt zu verbessern. Für Letzteres setzen wir gerade deshalb auf cookielose Analyse, damit keine einwilligungspflichtige Speicherung im Spiel ist; wir haben das gegen deine Interessen abgewogen, die betroffenen Daten sind minimal, und sie werden weder zur individuellen Profilbildung noch für Marketing verwendet.
• Rechtliche Verpflichtung: Transaktions- und Steuerunterlagen so lange aufbewahren, wie das Steuerrecht es verlangt.

Auf eine Einwilligung stützen wir nichts davon, weil wir mit deinen Daten nichts Optionales tun. Es gibt keine Einwilligung zu widerrufen und kein Marketing abzubestellen.

Wir nutzen eine kleine Zahl von Anbietern, jeder unter einem Auftragsverarbeitungs­vertrag, jeder mit genau einer Aufgabe:

• Supabase: die Datenbank und das Anmeldesystem. Deine Konto- und Übungsdaten liegen hier, in einer Datenbank mit Standort in der EU (Stockholm, Schweden).
• Stripe: die Zahlungsabwicklung.
• Vercel: Hosting und Auslieferung der Website sowie Messung der Seitengeschwindigkeit.
• PostHog: cookielose Produktanalyse, verarbeitet in PostHogs EU-Region.
• Resend: der Versand der E-Mails, ohne die der Dienst nicht funktionieren kann, nämlich deine Anmeldebestätigung, Passwort-Zurücksetzungen und die Kaufbestätigung. Es verarbeitet deine E-Mail-Adresse dafür und für nichts anderes. Werbemails gibt es nicht.
• Google: nur wenn du dich für die Anmeldung mit Google entscheidest, und nur dafür.

Deine Übungsdaten bleiben in der EU. Einige dieser Anbieter haben ihren Sitz in den USA und verarbeiten möglicherweise begrenzte Daten (etwa Zahlungs- oder Protokolldaten) außerhalb des EWR; wo das geschieht, ist es durch die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen Übermittlungsmechanismus abgedeckt.

Wir geben Daten außerdem heraus, wo das Gesetz es verlangt, etwa bei einer wirksamen gerichtlichen Anordnung oder einer gesetzlichen Pflicht, und wir sagen dir Bescheid, wenn das passiert, sofern uns das nicht untersagt ist.

Deine Konto- und Übungsdaten werden aufbewahrt, solange dein Konto besteht. Es gibt keinen automatischen Ablauf, weil ein Lernverlauf nur dann nützlich ist, wenn er sich ansammelt. Dasselbe gilt für einen Übungsdatensatz, der ohne Konto entstanden ist: Auch ihn löschen wir nicht nach Ablauf einer Frist.

Eine Folge davon gehört klar gesagt. Ein Datensatz ohne Konto ist nur aus dem Browser erreichbar, der ihn angelegt hat. Deinen Browser zu leeren gibt ihn also auf, statt ihn zu löschen, und da er weder E-Mail-Adresse noch Namen enthält, können wir ihn dir nicht zuordnen, wenn du um Löschung bittest. Der praktische Weg ist, ein Konto anzulegen, das denselben Datensatz übernimmt, und dann die Löschung unten zu nutzen.

Dein Konto zu löschen löscht sie. Du kannst das jederzeit selbst in den Einstellungen tun; es wirkt sofort und entfernt dein Profil und deinen Übungsverlauf zusammen mit dem Konto. Es ist nicht umkehrbar und wir können danach nichts wiederherstellen.

Zwei Dinge überdauern die Löschung, beide eng begrenzt: Aufzeichnungen abgeschlossener Transaktionen, die wir nach Steuerrecht einige Jahre aufbewahren müssen, und die Kennungen verarbeiteter Zahlungsereignisse, die keine personenbezogenen Daten enthalten. Sicherungen werden fortlaufend überschrieben, sodass ein gelöschter Datensatz kurze Zeit in einer Sicherung fortbestehen kann, bevor er überschrieben wird.

Wenn du in der EU oder im Vereinigten Königreich bist, hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich halten, und auf eine Kopie davon;
• auf Berichtigung, wenn sie falsch sind;
• auf Löschung, die du selbst und sofort in den Einstellungen vornehmen kannst;
• auf Datenübertragbarkeit, also den Erhalt in einem strukturierten, maschinenlesbaren Format;
• auf Einschränkung der auf berechtigte Interessen gestützten Verarbeitung oder auf Widerspruch dagegen.

Schreib an contact@laureo.eu, um eines davon auszuüben. Wir antworten innerhalb eines Monats. Wir berechnen dir nichts, und wir machen den Dienst für dich nicht schlechter, weil du gefragt hast.

Wenn du mit dem Umgang mit deinen Daten unzufrieden bist, kannst du dich bei deiner nationalen Datenschutzbehörde beschweren. Du musst dich nicht zuerst an uns wenden, auch wenn uns das lieber wäre.

Laureo speichert vier Dinge in deinem Browser und nicht mehr:

• Sitzungs-Cookies, die deinen Übungsdatensatz identifizieren, damit du dich nicht auf jeder Seite neu anmelden musst. Eines wird gesetzt, sobald du zu üben beginnst, ob du ein Konto hast oder nicht. Sie werden nur von uns gelesen. Das Abmelden löscht sie, ebenso das Löschen deines Kontos.
• Ein Sprach-Cookie (NEXT_LOCALE), das sich merkt, welche der sechs Seitensprachen du gewählt hast, damit du beim nächsten Besuch nicht wieder auf Englisch landen. Es enthält einen zweibuchstabigen Code und sonst nichts.
• Eine kleine Kopie deiner eigenen Kontodaten, im lokalen Speicher deines Browsers, damit eine angemeldete Seite sofort erscheint statt leer zu bleiben, während wir deine Sitzung erneut prüfen. Sie verlässt dein Gerät nie und wird beim Abmelden gelöscht.
• Zwei kleine Merker im Sitzungsspeicher deines Browsers, die sich merken, dass du den Hinweis zum Sichern deines Fortschritts geschlossen hast und dass du ein Konto bereits angefordert hast. Mehr enthalten sie nicht, und der Browser verwirft sie, wenn du den Tab schließt.

Alle vier sind unbedingt erforderlich oder funktional: Jedes existiert, damit etwas funktioniert, worum du gebeten hast, und keines davon verfolgt dich oder wird mit irgendjemandem geteilt. Nach den ePrivacy-Regeln erfordern sie kein Einwilligungsbanner, weshalb du keines gesehen hast. Cookies im Browser zu blockieren hindert dich an der Anmeldung.

Unsere Analyse (oben) setzt ebenfalls keinen Cookie und schreibt nichts in den lokalen oder Sitzungsspeicher, weshalb sie daran nichts ändert.

Wenn du bezahlst, setzt Stripe innerhalb seines Bezahlrahmens eigene Cookies zur Betrugsprävention. Das geschieht nach Stripes Richtlinie, nicht nach unserer.

Laureo richtet sich an Erwachsene, die sich auf EU-Auswahlverfahren vorbereiten, und nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um ein Konto zu haben. Wenn du glaubst, dass ein Kind eines angelegt hat, sag es uns unter contact@laureo.eu, und wir löschen es.

Wenn wir ändern, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und setzen das Datum oben neu. Ist eine Änderung wesentlich (ein neuer Auftragsverarbeiter, ein neuer Zweck, eine neue Datenkategorie), sagen wir dir vor dem Inkrafttreten per E-Mail Bescheid. Verwandt: Nutzungsbedingungen und Rückerstattungsrichtlinie.