Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf der Plattform EasyLang (erreichbar unter easy-lang.com) erheben, wie wir diese verwenden und welche Rechte Sie haben.

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

Kontodaten

• Name und Vorname
• E-Mail-Adresse
• Profilbild (optional)
• Rolle auf der Plattform (Lehrer oder Schüler)
• Zeitzone und Spracheinstellung

Nutzungsdaten

• Kalendereinträge und Verfügbarkeiten
• Buchungsinformationen (Datum, Uhrzeit, Unterrichtsstunden)
• Nachrichten zwischen Lehrern und Schülern
• Bewertungen und Lernfortschritte

Zahlungsdaten

Zahlungsinformationen (Kreditkarte, IBAN) werden nicht direkt auf unseren Servern gespeichert. Die Abwicklung erfolgt ausschließlich über unseren Zahlungsdienstleister Stripe. Wir speichern lediglich Transaktions-IDs und den Zahlungsstatus.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
• Verwaltung von Nutzerkonten und Buchungen (Art. 6 Abs. 1 lit. b DSGVO)
• Abwicklung von Zahlungen und Auszahlungen (Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Buchungsbestätigungen und Benachrichtigungen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

5. Eingesetzte Drittanbieter-Dienste

Firebase / Google Cloud (Google LLC)

Wir nutzen Google Firebase für Authentifizierung, Datenspeicherung (Firestore), Dateiablage (Cloud Storage) und serverseitige Funktionen (Cloud Functions). Betreiber: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Ihre Daten werden auf Servern von Google innerhalb der EU bzw. im Europäischen Wirtschaftsraum verarbeitet. Google ist unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Weitere Informationen: firebase.google.com/support/privacy

Stripe (Zahlungsabwicklung)

Für die Verarbeitung von Zahlungen und Auszahlungen verwenden wir Stripe. Betreiber: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Stripe verarbeitet Zahlungsdaten nach den Grundsätzen des PCI-DSS-Standards. Weitere Informationen: stripe.com/de/privacy

Mailgun (E-Mail-Versand)

Für den transaktionalen E-Mail-Versand (Buchungsbestätigungen, Benachrichtigungen) nutzen wir Mailgun. Betreiber: Mailgun Technologies, Inc., 112 E Pecan St. Suite 1135, San Antonio, TX 78205, USA.

Es werden ausschließlich E-Mail-Adresse und buchungsbezogene Inhalte übermittelt. Weitere Informationen: mailgun.com/privacy-policy

Jitsi Meet (Video-Unterricht)

Für die Durchführung von Online-Unterrichtsstunden via Video nutzen wir den Dienst Jitsi Meet (meet.jit.si). Betreiber: 8x8, Inc., 675 Creekside Way, Campbell, CA 95008, USA.

Dabei werden audiovisuelle Daten (Kamera- und Mikrofon-Übertragung) für die Dauer des Unterrichts verarbeitet. Es werden keine dauerhaften Aufzeichnungen ohne ausdrückliche Zustimmung angelegt. Weitere Informationen: 8x8.com Privacy Policy

6. Google Calendar Integration

EasyLang bietet eine optionale Integration mit Google Calendar. Wenn Sie diese Funktion aktivieren, wird ein OAuth-Zugriffstoken von Google angefordert, das die bidirektionale Synchronisierung von Unterrichtsterminen zwischen EasyLang und Ihrem Google Kalender ermöglicht.

Dabei werden folgende Berechtigungen beantragt:

• Lesen und Schreiben von Kalendereinträgen (calendar.events)
• Anzeige von Kalender-Metadaten (calendar.readonly)

Der Zugriff erfolgt nur mit Ihrer ausdrücklichen Genehmigung. Sie können die Verbindung jederzeit in Ihren Google-Kontoeinstellungen unter myaccount.google.com/permissions widerrufen. Die Integration ist vollständig optional und kann in den EasyLang-Einstellungen deaktiviert werden.

EasyLang verwendet die über Google Calendar API erhaltenen Daten ausschließlich zur Synchronisierung Ihrer gebuchten Unterrichtsstunden. Daten aus Ihrem Google Kalender werden nicht für Werbezwecke genutzt, nicht an Dritte weitergegeben und nicht dauerhaft gespeichert, sobald die Verbindung getrennt wird.

7. Cookies und lokale Speicherung

EasyLang verwendet keine Tracking-Cookies von Drittanbietern. Wir nutzen ausschließlich technisch notwendige Mechanismen:

• LocalStorage: Speicherung von Spracheinstellungen, Login-Status und Filtereinstellungen
• SessionStorage: Temporäre Sitzungsdaten während eines Browser-Besuchs
• Firebase Auth Cookies: Technisch notwendig für die sichere Anmeldung

Sie können Ihren Browser so konfigurieren, dass gespeicherte Daten gelöscht werden. Die Nutzung wesentlicher Plattformfunktionen ist dann eingeschränkt.

8. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@easy-lang.com

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf Nutzerdaten ist auf autorisiertes Personal beschränkt und unterliegt strikten Zugriffskontrollen über Firebase Security Rules.

10. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung eines Kontos werden persönliche Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Verpflichtungen (z. B. steuerliche Aufbewahrungsfristen von 10 Jahren für Transaktionsdaten) dem entgegenstehen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes aktuell zu halten. Die jeweils aktuelle Datenschutzerklärung ist stets unter easy-lang.com/datenschutz.html abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: