Datenschutzerklärung

1. Verantwortlicher

Nico Bovelette

Roßbergstraße 27/1

70771 Leinfelden-Echterdingen

Deutschland

Telefon: 01525 7674879

E-Mail: nico@memosprint.de

2. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und App, Authentifizierung, Speicherung Ihrer Decks/Karten (Art. 6 Abs. 1 lit. b DSGVO).
• Support/Kommunikation, Fehleranalyse, Sicherheit (Art. 6 Abs. 1 lit. b, f DSGVO).
• Beta-Tests/Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO); sofern Sie zustimmen, Art. 6 Abs. 1 lit. a DSGVO.

3. Verarbeitete Daten

• Basisdaten: Name, E-Mail, optional Telefonnummer (Support), Rolleninfo (Lernende/Lehrkraft).
• Nutzungs-/Inhaltsdaten: Decks, Karten, Lernfortschritt, Aufgaben, Feedback.
• Geräte-/Protokolldaten: IP-Adresse, Zeitstempel, Geräte- und Browserdaten für Betrieb/Sicherheit.

4. Hosting und Auftragsverarbeitung

• Infrastruktur/Hosting: Contabo (Deutschland) für Website und teilweise Medien.
• Backend/DB/Storage: Supabase (EU-Region). Soweit Daten an Supabase übermittelt werden, erfolgt dies auf Basis von Auftragsverarbeitung; Supabase bietet EU-Standorte und Standardvertragsklauseln, falls erforderlich.
• E-Mail/Support: Ihre Angaben in Support-Anfragen werden zur Bearbeitung verarbeitet.

5. Weitergabe und Drittland

Empfänger: die oben genannten Dienstleister (Contabo, Supabase) und nur soweit zur Vertragserfüllung/Sicherheit notwendig.

Drittland: Supabase wird in der EU-Region betrieben; sollten Dienste in Drittländer eingebunden werden, erfolgt dies auf Basis von Art. 46 DSGVO (Standardvertragsklauseln) oder Ihrer Einwilligung.

6. Speicherdauer

• Konto- und Profildaten: bis zur Löschung Ihres Accounts.
• Inhalte (Decks/Karten): bis zur Löschung durch Sie oder Account-Löschung.
• Protokolldaten/Sicherheitslogs: in der Regel bis zu 30 Tage, soweit erforderlich länger zur Abwehr von Missbrauch oder zur Erfüllung gesetzlicher Pflichten.

7. Betroffenenrechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15-20 DSGVO).
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde (z. B. Landesbeauftragter für den Datenschutz Baden-Württemberg).

8. Cookies und Tracking

Wir setzen derzeit keine Marketing-Cookies. Technisch erforderliche Cookies/Sessions (z. B. Auth) werden genutzt, um Logins zu ermöglichen.

9. Datensicherheit

Wir nutzen Verschlüsselung (HTTPS) und rollenbasierte Zugriffskontrollen. In der Beta können Fehler auftreten; wir beheben gemeldete Sicherheitsprobleme prioritär.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Gültig ist die jeweils veröffentlichte Fassung.