1. Verantwortlicher für die Datenverarbeitung

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO):
Academee E-Learning
Vertreten durch: Tom Schmitt
Sternenburgstraße 78, 53115 Bonn, Deutschland
E-Mail: support@tryacademee.com
Datenschutz-Kontakt: datenschutz@tryacademee.com

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Accounts, Durchführung von Lernsessions, Generierung von Lernwelten, Berechnung des FSRS-Wiederholungsplans und Abwicklung von Abonnements.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwillige Angaben im Profil (Avatar, Studiengang, Notenziele).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Gesetzliche Aufbewahrungspflichten für Rechnungs- und Zahlungsbelege gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Brute-Force-Angriffen (Rate Limiting), Systemsicherheit und Fehleranalyse.

3. Datenerfassung auf dieser Website

Server-Logfiles: Beim Aufruf unserer Website erfasst der Webserver automatisch technische Verbindungsinformationen (IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, aufgerufene URL). Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Serverbetriebs und werden nach 7 Tagen gelöscht.

Cookies & Lokale Speicherung (LocalStorage): Wir setzen ausschließlich technisch notwendige Session-Cookies (session_token mit HttpOnly und SameSite=Lax) zur Authentifizierung angemeldeter Nutzer ein. Im LocalStorage deines Browsers speichern wir nutzerbezogene UI-Präferenzen (gewählte Akzentfarbe, Dark/Light-Theme, Spracheinstellung), die nicht an Dritte übertragen werden.

4. Registrierung & Benutzerkonto

Bei der Registrierung erheben wir deine E-Mail-Adresse und deinen Namen. Passwörter werden niemals im Klartext gespeichert, sondern mit dem modernen, kryptographisch abgesicherten Scrypt-Verfahren inklusive individuellem Salt gehasht.

5. KI-Lernweltengenerierung (Google Gemini API)

Wenn du Vorlesungsfolien, PDF-Dokumente oder Notizen hochlädst, werden die darin enthaltenen Textinhalte über eine verschlüsselte TLS-Verbindung an die Google Cloud API übermittelt. Passwörter, Bankverbindungen oder Profilstammdaten werden zu keinem Zeitpunkt an die KI übergeben.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission sowie der Zertifizierung unter dem EU-U.S. Data Privacy Framework.

6. Zahlungsabwicklung (Stripe Payments & Stripe Tax)

Für kostenpflichtige Abonnements (Student / Pro) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Die Eingabe von Kreditkartendaten oder SEPA-Informationen erfolgt direkt im verschlüsselten Stripe-Checkout. Wir speichern zu keinem Zeitpunkt vollständige Kreditkartendaten auf unseren Servern. Zur Erstellung der Rechnung übermitteln wir deine angegebene Rechnungsadresse an Stripe. Als Kleinunternehmer nach § 19 UStG berechnen wir keine Umsatzsteuer und weisen keine aus; ein One-Stop-Shop-Verfahren (OSS) kommt nicht zum Einsatz. Rechnungsbelege werden gemäß § 147 AO für 10 Jahre aufbewahrt.

7. Transaktionale E-Mails (Resend / SMTP)

Für sicherheitsrelevante System-E-Mails (Double-Opt-In Verifizierung, Passwort-Zurücksetzen, Zahlungsbenachrichtigungen) setzen wir transaktionale Maildienste ein. Die Datenübertragung erfolgt verschlüsselt. Eine Nutzung zu Werbezwecken ohne deine ausdrückliche Einwilligung findet nicht statt.

8. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir umfassende Rechte bezüglich deiner personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht auf Auskunft über deine verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten jederzeit in deinen Kontoeinstellungen korrigieren.
• Recht auf Löschung / Vergessenwerden (Art. 17 DSGVO): Du kannst dein Konto und sämtliche verknüpfte Daten jederzeit eigenständig unter Einstellungen > Gefahrenzone: Konto löschen unwiderruflich von unseren Servern entfernen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Über den Button „Meine Daten exportieren“ in den Datenschutzeinstellungen kannst du alle deine Daten als strukturiertes ZIP-Archiv herunterladen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).