Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BeConcrete L.L.C-FZ
Meydan Grandstand, 6th floor, Meydan Road
Nad Al Sheba, Dubai
Vereinigte Arabische Emirate
E-Mail: support@merke.me

2. Vertreter in der EU (Art. 27 DSGVO)

Da der Verantwortliche außerhalb der EU niedergelassen ist, den Dienst aber Personen in der EU anbietet, gilt die DSGVO (Art. 3 Abs. 2 DSGVO). Als Vertreter in der Union haben wir benannt:

[EU-Vertreter: Name / Gesellschaft]
[EU-Vertreter: Anschrift in der EU]
E-Mail: [eu-vertreter@...]

3. Überblick

merke.me ist eine Lernplattform für die deutsche Sprache. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes, die Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist. Es findet kein Verkauf von Daten und keine Werbung durch Dritte statt.

4. Hosting und Server-Logfiles

Die Plattform wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Diese Daten sind für den technischen Betrieb und die Absicherung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Missbrauchsfälle benötigt werden. Aus der IP-Adresse wird zudem das Herkunftsland abgeleitet, um die regionale Verfügbarkeit durchzusetzen (Ausschluss der VAE, siehe Nutzungsbedingungen) und um Preise in der Landeswährung anzuzeigen; die Auswertung erfolgt nur auf Länderebene, ein Standortprofil wird nicht gespeichert. Die dafür genutzte Länderdatenbank ist im Impressum ausgewiesen.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch erforderliche Cookies ein, insbesondere:

• ein Sitzungs-Cookie zur Anmeldung (Login-Session),
• ein Cookie zur Speicherung der gewählten Oberflächensprache (`locale`).

Darüber hinaus speichert die Anwendung Einstellungen (z. B. Farbschema, ausgeblendete Dashboard-Karten) im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht. Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist kein Cookie-Banner erforderlich.

6. Registrierung und Nutzerkonto

Für die Nutzung der Lernfunktionen ist ein Konto erforderlich. Dabei verarbeiten wir: E-Mail-Adresse, optional Name und Profilbild, Passwort (ausschließlich als Hash), Spracheinstellungen sowie Ihre Lerndaten (aktivierte Decks, Lernfortschritt, Wiederholungs-Statistiken, Erfolge). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) entgegenstehen.

7. Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden. Dabei erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Konto-ID. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung des Google-Logins ist freiwillig. Es gelten ergänzend die Datenschutzhinweise von Google.

8. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt (für Kundinnen und Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). An Stripe übermittelt werden die für die Zahlung erforderlichen Daten (E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel). Vollständige Zahlungsdaten (z. B. Kartennummern) werden von uns weder erfasst noch gespeichert. Wir speichern Abonnement-Status sowie Rechnungs- und Steuerdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

9. E-Mail-Versand (SMTP)

Für den Versand von E-Mails (Konto-Verifizierung, Passwort-Zurücksetzung sowie - abschaltbar - Lern-Erinnerungen und Fortschritts-Zusammenfassungen) nutzen wir einen SMTP-Dienst. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für transaktionale E-Mails, Art. 6 Abs. 1 lit. f DSGVO für Lern-Erinnerungen an Bestandsnutzer; jede Erinnerungs-Mail enthält einen Abmeldelink, zudem können Sie den Empfang in den Einstellungen jederzeit deaktivieren.

10. Webanalyse (selbst gehostet, ohne Cookies)

Zur Reichweitenmessung setzen wir eine selbst gehostete Analyse-Software (Umami) ein. Die Analyse arbeitet ohne Cookies, erstellt keine geräteübergreifenden Profile und speichert IP-Adressen nicht dauerhaft; ausgewertet werden aggregierte Daten wie Seitenaufrufe, Referrer und grobe Geräteinformationen. Die Daten verbleiben auf unseren eigenen Servern in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Datenübermittlung in Drittländer

Der Verantwortliche ist in den Vereinigten Arabischen Emiraten (VAE) niedergelassen - einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit personenbezogene Daten für Verwaltung, Kundenbetreuung, Abrechnung oder Support in die VAE übermittelt oder dort verarbeitet werden, stützen wir dies auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, ergänzt um erforderliche zusätzliche Maßnahmen. Eine Übermittlung in die USA durch Stripe ist möglich; Stripe stützt sich hierbei auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Eine Kopie der Garantien können Sie über die oben genannten Kontaktdaten anfordern.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung des Kontos; Server-Logfiles bis zu 14 Tage; Rechnungs- und Zahlungsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen.

13. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hetzner, Stripe, SMTP-/E-Mail-Provider, ggf. Google bei Google-Login). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an support@merke.me oder an unseren EU-Vertreter. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als salted Hash gespeichert. Der Serverzugriff ist auf das erforderliche Minimum beschränkt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.