Hier liest du, welche personenbezogenen Daten wir auf unipromax.de verarbeiten, welche Dienste beteiligt sind und welche Rechte dir zustehen.
Verantwortlich für die Datenverarbeitung auf unipromax.de ist:
Ahmad & Machlah GbR
Limbecker Straße 30
45127 Essen
Deutschland
Telefon: 0201 61618624
E-Mail: info@unipromax.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Lernplattform, zur Verwaltung deines Nutzerkontos, zur Speicherung deines Lernfortschritts, zur Bearbeitung von Anfragen sowie zur Wahrung berechtigter Interessen erforderlich ist.
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Auf Wunsch löschen wir dein Nutzerkonto und sämtliche zugehörigen Daten.
Unsere Website wird bei einem externen Dienstleister gehostet:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Seite ausgeliefert und die Stabilität sowie Sicherheit gewährleistet werden können. Dazu können insbesondere folgende Daten gehören:
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung von Sicherheit und Stabilität auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework. Vercel ist unter dem Data Privacy Framework zertifiziert.
Für die Speicherung deines Nutzerkontos, deines Lernfortschritts und sonstiger Plattform-Daten setzen wir Supabase ein:
Supabase Inc.
970 Toa Payoh North #07-04
Singapore 318992
Unsere Supabase-Datenbank wird in der EU-Region Frankfurt/Main betrieben. Eine Übermittlung deiner Daten in Drittländer findet im Rahmen des Datenbank-Hostings nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für die Nutzung der personalisierten Funktionen (Lernfortschritt, Profil) kannst du dir freiwillig ein Nutzerkonto anlegen. Bei der Registrierung verarbeiten wir:
Diese Daten verwenden wir ausschließlich zur Verwaltung deines Kontos und zur Personalisierung der Lerninhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen.
Alternativ zur klassischen Registrierung kannst du dich per Google-Konto einloggen ("Sign in with Google"). Dabei wird eine Verbindung zu den Servern von:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
aufgebaut. Google überträgt uns nach deiner Einwilligung deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Wir nutzen diese Daten ausschließlich, um dein Nutzerkonto anzulegen bzw. dich einzuloggen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework.
Mehr Informationen zur Datenverarbeitung durch Google findest du in der Google-Datenschutzerklärung.
Wenn du eingeloggt bist, speichern wir deinen Lernfortschritt in unserer Datenbank. Konkret:
Diese Daten ermöglichen es dir, deinen Fortschritt geräteübergreifend nachzuverfolgen. Ohne Login werden diese Daten ausschließlich lokal in deinem Browser (LocalStorage) gespeichert und niemals an unsere Server übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir setzen technisch notwendige Cookies ein, um dein Login-Session zu verwalten (Supabase Auth-Session). Diese Cookies sind erforderlich für den sicheren Betrieb deines Nutzerkontos und werden nach dem Logout bzw. spätestens nach Ablauf der Session gelöscht.
Zusätzlich nutzen wir LocalStorage in deinem Browser, um Einstellungen wie das ausgewählte Theme (hell/dunkel) oder die bevorzugte Programmiersprache (Java/Python) lokal zu speichern. Diese Daten verlassen dein Gerät nicht.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 Nr. 2 TDDDG (zwingend erforderlich).
Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ (Estland, EU). Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und speichert keine Informationen im Browser der Besucher.
Die erhobenen Daten (z. B. aufgerufene Seiten, Verweisquelle, Land, Gerätetyp) werden ausschließlich in anonymisierter und aggregierter Form verarbeitet. Eine Identifikation einzelner Besucher ist nicht möglich. Die Daten werden auf Servern in der EU (Deutschland) gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots).
Wir nutzen Vercel Analytics und Vercel Speed Insights, Dienste der Vercel Inc. (USA), zur Erhebung anonymisierter Nutzungsstatistiken und Performance-Metriken. Diese Dienste setzen keine Cookies und erheben keine personenbezogenen Daten.
Die Verarbeitung erfolgt in aggregierter Form. Eine Zuordnung zu einzelnen Personen ist nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Performance). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie dem EU-US Data Privacy Framework.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, etwa deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Die Daten werden gelöscht, sobald die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Deine personenbezogenen Daten werden innerhalb unseres Unternehmens nur an diejenigen Stellen weitergegeben, die sie zur Erfüllung der jeweiligen Zwecke benötigen.
Darüber hinaus setzen wir technische Dienstleister ein, die Daten in unserem Auftrag verarbeiten — insbesondere Vercel (Hosting, Analytics) und Supabase (Datenbank, Authentication). Diese sind vertraglich als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.
Beim Login mit Google werden Daten zudem mit Google Ireland Limited bzw. Google LLC ausgetauscht, basierend auf deiner Einwilligung.
Wenn wir personenbezogene Daten von dir verarbeiten, stehen dir insbesondere folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an uns: info@unipromax.de.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf