Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Steffen Klein
Alt Burgholzhausen 9
61381 Friedrichsdorf, Deutschland
Telefon: +49 (0) 172 95 95 927
E-Mail: mail@steffenklein.org

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, des Lernbereichs und der Kursinhalte erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) und – soweit eingeholt – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister gehostet (Lovable / Cloudflare). Beim Aufruf werden automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem) in Server-Logfiles verarbeitet. Dies ist technisch erforderlich, um die Website auszuliefern und deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung, Konto und Freigabe

Für den Lernbereich registrieren Sie sich mit E-Mail-Adresse und Passwort. Eine Anmeldung über Google oder andere soziale Netzwerke findet nicht statt. Wir verarbeiten Ihre E-Mail-Adresse, eine interne Nutzerkennung, den Zeitpunkt der Anfrage und den Freigabestatus, um Ihren Zugang zu prüfen, freizugeben und bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bei einer neuen Registrierungsanfrage erhält der Anbieter eine Benachrichtigungs-E-Mail mit diesen Angaben.

Authentifizierung und Datenspeicherung erfolgen über die von Lovable Cloud bereitgestellte Datenbank- und Auth-Infrastruktur (Supabase) mit Serverstandort in der Europäischen Union.

5. Lernfortschritt, Wiederholungen und Fehler-Notizbuch

Zur Bereitstellung der Lernfunktionen speichern wir Ihren Fortschritt (abgeschlossene Situationen, Lerntage/Streak), fällige Wiederholungen sowie Ihre Einträge im Fehler-Notizbuch und Ihre Antworten in Übungen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind Ihrem Konto zugeordnet und für andere Nutzer nicht einsehbar. Die Auswahl der Sprachvariante (España / México) wird lokal in Ihrem Browser gespeichert.

6. Aussprache-Training / Spracherkennung

Für das Nachsprechen nutzen wir die im Browser eingebaute Spracherkennung (Web Speech API). Die Aufnahme startet nur, wenn Sie die Mikrofonfreigabe erteilen und die Aufnahme aktiv starten. Je nach Browser und Betriebssystem kann die Verarbeitung der Sprachaufnahme durch den Hersteller Ihres Browsers bzw. Betriebssystems (z. B. Google, Apple, Microsoft) auf deren Servern erfolgen; darauf haben wir keinen Einfluss. Wir selbst speichern keine Audioaufnahmen – wir verarbeiten lediglich den erkannten Text zum Vergleich mit dem Zielsatz und speichern gegebenenfalls das Ergebnis (richtig/zu wiederholen) zu Ihrem Lernfortschritt.

7. KI-Gesprächspartner

Wenn Sie den KI-Gesprächspartner nutzen, werden Ihre Chat-Eingaben sowie die Angaben zur Szene und Sprachvariante an den KI-Dienst von Lovable (Lovable AI Gateway) übermittelt und dort zur Erzeugung der Antwort verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Ausweis- oder Bankdaten) ein.

8. E-Mail-Versand

Für System-E-Mails (Bestätigung der Registrierung, Passwort-Zurücksetzen, Erinnerungen, Benachrichtigung über neue Registrierungsanfragen) nutzen wir die E-Mail-Infrastruktur von Lovable über die Absenderdomain notify.alltagsspanisch.de. Dabei werden Empfängeradresse, Zeitpunkt und Versandstatus verarbeitet, um die Zustellung sicherzustellen und Missbrauch zu vermeiden (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Spenden über PayPal

Für freiwillige Spenden werden Sie auf die Seite von PayPal weitergeleitet. Die Zahlungsabwicklung und die dafür erforderliche Datenverarbeitung erfolgt ausschließlich durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Wir erhalten von PayPal lediglich die Information über den Zahlungseingang (u. a. Name, E-Mail-Adresse, Betrag), um die Spende zuordnen und – soweit erforderlich – buchhalterisch erfassen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

10. Cookies, lokale Speicherung und PWA

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speichermechanismen (z. B. zur Anmeldung und Sitzungsverwaltung sowie zur Speicherung Ihrer Sprachvariante im Local Storage). Ein Tracking zu Werbezwecken oder eine Webanalyse findet nicht statt. Wenn Sie die App über „Zum Startbildschirm hinzufügen" installieren, werden dabei keine zusätzlichen personenbezogenen Daten erhoben.

11. Externe Inhalte und Schriftarten

Zur Darstellung der Website laden wir Schriftarten von Google Fonts. Dabei wird Ihre IP-Adresse an Server von Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung der Website).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Zahlungs- und Buchungsdaten). Kontodaten, Lernfortschritt und Notizbuch bleiben gespeichert, solange Ihr Konto besteht; auf Wunsch löschen wir Ihr Konto samt Lerndaten.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@steffenklein.org. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

14. Datensicherheit

Die Website und der Lernbereich werden verschlüsselt über SSL/TLS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Stand: August 2026