Datenschutzerklärung

Stand: 20. Oktober 2026 · gilt für die Lern-App Passreif B1 unter b1.passreif.de, im Browser und als installierte App. Für www.passreif.de gilt die dortige Erklärung.

1. Verantwortlicher

2. Kurz gesagt

• Sie melden sich mit Ihrem Google-Konto an. Wir erhalten dabei Name, E-Mail-Adresse, Profilbild und Google-Kontokennung.
• Ihr Lernstand wird in Ihrem Browser und in Ihrem Konto gespeichert, damit er auf allen Geräten verfügbar ist. Die Datenbank steht in Frankfurt am Main.
• Bezahlt wird über Stripe. Zahlungsdaten wie Kartennummern sehen wir nicht.
• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Cookies zu Werbe- oder Analysezwecken.

3. Hosting der Website (Vercel)

Die Website und unsere Server-Funktionen laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Statuscode, übertragene Datenmenge, Browser und Betriebssystem (Server-Logdaten). Wir werten sie nicht zu Analyse- oder Werbezwecken aus. Die Server-Funktionen (Kauf, Widerruf, Kontolöschung, Fehlermeldungen zu Aufgaben) laufen in der Region Frankfurt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Logdaten werden nur so lange gespeichert, wie es dafür nötig ist. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

4. Konto und Anmeldung mit Google

Passreif B1 ist nur mit einem Konto nutzbar. Die Anmeldung erfolgt ausschließlich über „Mit Google fortfahren“. Dabei werden Sie zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Was Google dabei verarbeitet, regelt die Datenschutzerklärung von Google. Auf unseren Seiten werden keine Skripte von Google geladen.

Nach Ihrer Zustimmung bei Google erhalten wir: Name, E-Mail-Adresse, Profilbild-Adresse und die Kennung Ihres Google-Kontos. Wir verwenden diese Daten nur, um Ihr Konto zu führen, Ihren Kauf zuzuordnen und Ihnen vertragsbezogene E-Mails zu senden.

Konto und Anmeldung werden von Supabase verwaltet (Datenbank- und Anmeldedienst, Serverstandort Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5. Lernstand und Synchronisierung

Ihr Lernstand wird in Ihrem Browser (localStorage und IndexedDB) und in Ihrem Konto bei Supabase gespeichert. Er umfasst: erledigte Lektionen und Übungen, Karteikarten-Statistik, von Ihnen geschriebene Briefe und Texte, Ergebnisse von Modelltests, Ihr Fehlerlog, Ihre Einstellungen (z. B. Prüfungsdatum, Lerntage) und eine zufällige Gerätekennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ohne diese Speicherung kann der Dienst nicht erbracht werden.

Wird eine Version bei einer Synchronisierung ersetzt, behält Ihr Browser eine Sicherung der älteren Version (die letzten fünf), die Sie unter Einstellungen → Konto wiederherstellen oder herunterladen können.

6. Kauf und Zahlung (Stripe)

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsangaben geben Sie direkt auf der Zahlungsseite von Stripe ein. Stripe verarbeitet diese Daten als eigener Verantwortlicher, auch zur Betrugsprävention, und kann Daten an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Details: Datenschutzerklärung von Stripe.

Von Stripe erhalten und speichern wir: E-Mail-Adresse, Betrag, Währung, Zahlungsstatus und die Kennungen des Vorgangs. Außerdem speichern wir den Zeitpunkt, zu dem Sie der sofortigen Freischaltung zugestimmt haben (§ 356 Abs. 6 BGB). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

7. E-Mails (Brevo)

Die Bestellbestätigung und die Bestätigung eines Widerrufs versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo erhält dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mail. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (§ 312f, § 356a BGB). Wir versenden keine Werbe-E-Mails.

8. Widerruf über die Funktion „Vertrag widerrufen“

Wenn Sie die Widerrufsfunktion nutzen, speichern wir Name, E-Mail-Adresse, Angaben zum Vertrag, Ihre Nachricht, den Eingangszeitpunkt und zum Schutz vor Missbrauch eine verschlüsselte, gekürzte Prüfsumme Ihrer IP-Adresse, senden Ihnen eine Eingangsbestätigung und informieren den Anbieter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Widerrufs). Die Daten werden nach Ablauf der Verjährungsfristen gelöscht.

9. Fehler in Aufgaben melden

Mit „Fehler melden“ an einer Aufgabe können Sie uns sagen, was an einer Frage oder Lösung falsch ist. Dabei speichern wir Ihre Nachricht, die gemeldete Aufgabe mit ihrer Lösung, die Stelle in der App, die App-Version, den Zeitpunkt sowie Ihre Kontokennung und E-Mail-Adresse, damit wir bei Rückfragen antworten und die Aufgabe korrigieren können. Die Meldung sehen nur wir in unserer Verwaltung; eine Nachricht, die nicht gesendet werden konnte, bleibt bis zum erneuten Senden in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein fehlerfreies Lernangebot. Löschen Sie Ihr Konto, bleibt die Meldung ohne Kontokennung bestehen; erledigte Meldungen löschen wir spätestens nach zwölf Monaten.

10. Speicherung im Browser

Die App speichert im Speicher Ihres Browsers: Ihren Lernstand, Ihre Anmeldesitzung, den Stand der Synchronisierung, den Freischaltstatus (damit die App auch offline startet) und die öffentlichen Einstellungen der Website. Ein Service Worker speichert die Dateien der App, damit sie offline funktioniert. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Wir setzen keine Cookies zu Werbe- oder Analysezwecken und nutzen keine Analyse-, Tracking- oder Werbedienste. Schriften, Bilder und Skripte der App werden direkt von b1.passreif.de geladen; nur die Anmeldung (Google) und die Zahlung (Stripe) öffnen die Seiten dieser Anbieter.

11. Sprachausgabe und Mikrofon

Die Hörübungen spielen vorab erzeugte Audiodateien mit KI-Stimmen ab. Ihr Browser lädt sie mit Ihrer Anmeldung von Supabase (Serverstandort Frankfurt am Main) und speichert sie, damit sie auch offline laufen. Dabei wird geprüft, ob Ihr Konto Zugang hat; es werden keine Texte oder Eingaben von Ihnen übertragen.

Die übrigen ▶-Buttons, und die Hörübungen, wenn eine Audiodatei nicht verfügbar ist, nutzen die Sprachausgabe Ihres Browsers bzw. Betriebssystems; die App sendet dabei nichts an uns. Mit einer auf dem Gerät installierten Stimme bleibt der Text auf Ihrem Gerät. Online-Stimmen sind in der Stimmenauswahl mit „online“ markiert (zum Beispiel „Google Deutsch“ in Chrome oder „Microsoft … Online (Natural)“ in Edge); wählen Sie eine solche Stimme, sendet Ihr Browser den vorzulesenden Übungstext an den jeweiligen Anbieter, für den dessen Datenschutzbestimmungen gelten. Aufnahmen beim Sprechtraining bleiben in Ihrem Browser und werden nicht an uns übertragen.

12. Speicherdauer und Löschung

Kontodaten und Lernstand speichern wir, bis Sie Ihr Konto löschen (Einstellungen → Konto → Konto löschen). Dabei werden Konto, Lernstand und der Kaufeintrag in unserer Datenbank sofort gelöscht; aus Sicherungskopien unseres Dienstleisters verschwinden sie nach deren Ablauf. Zahlungs- und Buchungsbelege bewahren wir bzw. Stripe für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB; bis zu zehn Jahre). Daten in Ihrem Browser löschen Sie beim Abmelden („Lernstand von diesem Gerät löschen“) oder über die Browsereinstellungen.

13. Empfänger und Übermittlung in Drittländer

Empfänger sind die oben genannten Dienstleister Vercel, Supabase, Stripe und Brevo sowie Google bei der Anmeldung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; Ihren Lernstand können Sie jederzeit unter Einstellungen → Backup als Datei exportieren) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an die oben genannte E-Mail-Adresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne Konto und die oben genannten Daten können wir den Dienst nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.