Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BeConcrete L.L.C-FZ
Meydan Grandstand, 6th floor, Meydan Road
Nad Al Sheba, Dubai
Vereinigte Arabische Emirate
E-Mail: support@merke.me

2. Überblick

merke.me ist eine Lernplattform für die deutsche Sprache. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes, die Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist. Es findet kein Verkauf von Daten und keine Werbung durch Dritte statt.

3. Hosting und Server-Logfiles

Die Plattform wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Diese Daten sind für den technischen Betrieb und die Absicherung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Missbrauchsfälle benötigt werden. Aus der IP-Adresse wird zudem das Herkunftsland abgeleitet, um die regionale Verfügbarkeit durchzusetzen (Ausschluss der VAE, siehe Nutzungsbedingungen) und um Preise in der Landeswährung anzuzeigen; die Auswertung erfolgt nur auf Länderebene, ein Standortprofil wird nicht gespeichert. Die dafür genutzte Länderdatenbank ist im Impressum ausgewiesen.

4. Cookies und lokale Speicherung

Wir setzen folgende Cookies ein:

• ein Sitzungs-Cookie zur Anmeldung (Login-Session),
• ein Cookie zur Speicherung der gewählten Oberflächensprache (`locale`),
• ein Cookie mit dem gewählten Farbschema (`theme-resolved`, hell oder dunkel), damit die Seite bereits vom Server im richtigen Schema ausgeliefert wird und nach dem Laden nicht umspringt (Speicherdauer: 1 Jahr),
• nach der Anmeldung ein Cookie mit der Zeitzone Ihres Browsers (`tz`), damit Tagesfristen wie die Tagesserie nach Ihrer Ortszeit berechnet werden (Speicherdauer: 1 Jahr),
• ein Cookie zur Speicherung Ihrer Entscheidung im Cookie-Hinweis (`mm_consent`, siehe unten),
• die beiden unten beschriebenen Cookies `mm_src` (Kampagnen-Zurechnung, nur mit Ihrer Einwilligung) und `mm_placement` (Übergabe eines Einstufungsergebnisses).

Das Sitzungs-Cookie, das Sprach-Cookie, `theme-resolved`, `tz` und `mm_consent` sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden ohne Einwilligung gesetzt; sie enthalten keine Kennung Ihrer Person. Darüber hinaus speichert die Anwendung Einstellungen (z. B. Farbschema, ausgeblendete Dashboard-Karten) im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht; nur das Farbschema wird zusätzlich in dem genannten Cookie mitgesendet.

Kampagnen-Zurechnung

Wenn Sie über einen Werbe- oder Beitragslink zu uns gelangen (Kurzlinks der Form `/go/…` oder Links mit Kampagnen-Kennzeichen wie `utm_source`, etwa aus einem Newsletter oder von einer Partnerseite), möchten wir wissen, ob dieser Link später zu einer Anmeldung geführt hat. Dafür verwenden wir zwei Wege:

• URL-Parameter `mm`: Bei beworbenen Links wird der Code des Links als Parameter in der Seitenadresse (`?mm=…`) von Seite zu Seite weitergereicht und bei der Registrierung ausgewertet. Diese Zurechnung kommt ohne Cookie aus; der Parameter enthält nur den Link-Code, keine Angabe zu Ihrer Person.
• Cookie `mm_src` (nur mit Einwilligung): Beim Aufruf eines solchen Kurzlinks - oder einer beliebigen Seite, die Sie über einen Link mit Kampagnen-Kennzeichen (`utm_…`) aufrufen - können wir zusätzlich ein Cookie setzen, das den Kanal (z. B. „instagram“), das Medium (z. B. „social“), die Kampagne, den Link-Code (bei Beitragslinks die Kennung des Beitrags) und den Zeitpunkt des Aufrufs enthält - keine Kennung Ihrer Person. Ist bereits ein solches Cookie vorhanden, wird es nicht überschrieben. Zweck ist die Zurechnung einer späteren Anmeldung zu dem Link, über den Sie uns gefunden haben. Speicherdauer: 60 Tage. Dieses Cookie wird nur gesetzt, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Klicken Sie auf „Ablehnen“ oder treffen Sie keine Wahl, wird das Cookie nicht gesetzt; die Zurechnung läuft dann allein über den URL-Parameter. Das Cookie wird ausschließlich von uns und nur gelesen, solange Ihre Einwilligung vorliegt; ein ohne Einwilligung noch vorhandenes Cookie wird beim nächsten Seitenaufruf gelöscht. Es findet kein Tracking über andere Websites statt. Der Inhalt des Cookies wird nicht an Dritte weitergegeben; zur gesonderten Meldung einer Anmeldung an Meta siehe den folgenden Punkt.
• Meldung von Anmeldungen an Meta (nur mit Einwilligung): Soweit wir Anzeigen bei Meta (Instagram, Facebook) schalten, übermitteln wir bei einer Registrierung, die einem Werbe- oder Beitragslink zugerechnet wird, an Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) über die Meta Conversions API: Ihre E-Mail-Adresse ausschließlich als SHA-256-Hash (Meta gleicht ihn mit seinen Nutzerkonten ab), den Link-Code und den Zeitpunkt der Registrierung. Weitere Angaben (Name, IP-Adresse, Browserkennung) übermitteln wir nicht; es wird kein Meta-Pixel und kein Skript von Meta in Ihrem Browser geladen. Zweck ist die Erfolgsmessung und Optimierung unserer Anzeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit „Akzeptieren“ im Cookie-Hinweis erteilen; ohne sie erfolgt keine Übermittlung, auch dann nicht, wenn die Zurechnung über den URL-Parameter zustande kam. Meta kann diese Daten an Meta Platforms, Inc. in die USA übertragen; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 10). Für die Anzeigenmessung verarbeitet Meta die Daten in gemeinsamer Verantwortlichkeit mit uns (Art. 26 DSGVO); Einzelheiten zur Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta. Den Widerruf finden Sie beim Cookie `mm_consent`.
• Cookie `mm_consent`: Ihre Entscheidung im Cookie-Hinweis („Akzeptieren“ oder „Ablehnen“) speichern wir in diesem Cookie, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Es enthält nur den Wert der Entscheidung. Speicherdauer: 365 Tage. Es ist technisch erforderlich, um Ihre Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Über „Cookie-Einstellungen“ im Fußbereich jeder Seite werden `mm_consent` und `mm_src` gelöscht, der Cookie-Hinweis fragt erneut, und eine Meldung an Meta unterbleibt ab diesem Zeitpunkt.

Bei der Registrierung speichern wir diese Angaben (Kanal, Medium, Kampagne, Link-Code, Zeitpunkt des ersten Aufrufs) in der Tabelle `signup_attributions`, verknüpft mit Ihrem Konto. Sie werden mit dem Konto gelöscht.

Einstufungstest ohne Konto: Wenn Sie den öffentlichen Einstufungstest ablegen, speichern wir das Ergebnis (ermittelte Stufe, Zahl der gestellten und der richtig beantworteten Fragen, Zeitpunkt, Kanal und Link-Code) in der Tabelle `placement_results` - ohne IP-Adresse, ohne E-Mail-Adresse und ohne Konto-Bezug. Das Ergebnis ist unter einem zufälligen, nicht erratbaren Link abrufbar, den nur Sie erhalten. Zugleich wird das Cookie `mm_placement` gesetzt, das das Kennzeichen dieses Ergebnisses enthält, damit ein später angelegtes Konto Ihr Ergebnis übernehmen kann (empfohlene Stufe, passende Startdecks) - eine Funktion, die Sie mit dem Ablegen des Tests ausdrücklich in Anspruch nehmen. Speicherdauer: 60 Tage. Legen Sie ein Konto an, wird das Ergebnis mit diesem Konto verknüpft; bei Löschung des Kontos wird diese Verknüpfung entfernt. Ergebnisse werden gelöscht, sobald sie für die Zurechnung nicht mehr benötigt werden.

5. Registrierung und Nutzerkonto

Für die Nutzung der Lernfunktionen ist ein Konto erforderlich. Dabei verarbeiten wir: E-Mail-Adresse, optional Name und Profilbild, Passwort (ausschließlich als Hash), Spracheinstellungen sowie Ihre Lerndaten (aktivierte Decks, Lernfortschritt, Wiederholungs-Statistiken, Erfolge). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) entgegenstehen.

6. Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden. Dabei erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Konto-ID. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung des Google-Logins ist freiwillig. Es gelten ergänzend die Datenschutzhinweise von Google.

7. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt (für Kundinnen und Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). An Stripe übermittelt werden die für die Zahlung erforderlichen Daten (E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel). Vollständige Zahlungsdaten (z. B. Kartennummern) werden von uns weder erfasst noch gespeichert. Wir speichern Abonnement-Status sowie Rechnungs- und Steuerdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

8. E-Mail-Versand (SMTP)

Für den Versand von E-Mails (Konto-Verifizierung, Passwort-Zurücksetzung sowie - abschaltbar - Lern-Erinnerungen und Fortschritts-Zusammenfassungen) nutzen wir einen SMTP-Dienst. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für transaktionale E-Mails, Art. 6 Abs. 1 lit. f DSGVO für Lern-Erinnerungen an Bestandsnutzer; jede Erinnerungs-Mail enthält einen Abmeldelink, zudem können Sie den Empfang in den Einstellungen jederzeit deaktivieren.

9. Webanalyse (selbst gehostet, ohne Cookies)

Zur Reichweitenmessung setzen wir eine selbst gehostete Analyse-Software (Umami) ein. Die Analyse arbeitet ohne Cookies, erstellt keine geräteübergreifenden Profile und speichert IP-Adressen nicht dauerhaft; ausgewertet werden aggregierte Daten wie Seitenaufrufe, Referrer und grobe Geräteinformationen. Die Daten verbleiben auf unseren eigenen Servern in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

10. Datenübermittlung in Drittländer

Der Verantwortliche ist in den Vereinigten Arabischen Emiraten (VAE) niedergelassen - einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit personenbezogene Daten für Verwaltung, Kundenbetreuung, Abrechnung oder Support in die VAE übermittelt oder dort verarbeitet werden, stützen wir dies auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, ergänzt um erforderliche zusätzliche Maßnahmen. Eine Übermittlung in die USA durch Stripe ist möglich; Stripe stützt sich hierbei auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Gleiches gilt für die in Abschnitt 4 beschriebene Meldung von Anmeldungen an Meta (nur mit Ihrer Einwilligung): Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Eine Kopie der Garantien können Sie über die oben genannten Kontaktdaten anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung des Kontos; Server-Logfiles bis zu 14 Tage; Rechnungs- und Zahlungsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen.

12. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hetzner, Stripe, SMTP-/E-Mail-Provider, ggf. Google bei Google-Login) sowie - nur mit Ihrer Einwilligung und nur in gehashter Form - Meta für die in Abschnitt 4 beschriebene Meldung von Anmeldungen. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an support@merke.me. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als salted Hash gespeichert. Der Serverzugriff ist auf das erforderliche Minimum beschränkt.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.