Zusammenfassung
- Wir verkaufen Ihre Daten nicht und nutzen sie nur für die hier beschriebenen Zwecke.
- Website und Datenbank liegen in einem Rechenzentrum in Frankfurt am Main.
- Google Analytics und Google AdSense werden nur geladen, wenn Sie im Cookie-Hinweis zustimmen. In der App, für Nutzer unter 16 Jahren, für Schulkonten sowie für Lehrkräfte mit Schullizenz und ihre Schülerinnen und Schüler werden sie nie geladen.
- Sie können Ihr Konto und alle Lerndaten jederzeit in Ihrem Profil löschen („Mein Konto löschen“).
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO):
Javier Hoballah Lorenzo
H Spanish Academy
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: info@hspanishacademy.com
Weitere Angaben im Impressum. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; bei Fragen schreiben Sie uns an info@hspanishacademy.com.
2. Hosting und Server-Logfiles
Die Website wird von der Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaka, Zypern) in einem Rechenzentrum in Frankfurt am Main gehostet. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Bei jedem Seitenaufruf speichert der Server technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Wir benötigen sie, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem sicheren Betrieb). Der Anbieter löscht diese Daten automatisch, sobald sie für die Sicherheit nicht mehr erforderlich sind.
Zum Schutz vor Missbrauch (z. B. massenhafte Anmelde- oder Formularversuche) speichern wir einen Hashwert Ihrer IP-Adresse für höchstens 24 Stunden.
Einige Unterauftragsverarbeiter von Hostinger (z. B. für Netzwerkschutz und E-Mail) sitzen in den USA; für diese Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Alle Ressourcen der Website (Schriften, Icons und Skripte) werden von unserem eigenen Server ausgeliefert; es werden keine Content-Delivery-Netzwerke Dritter eingebunden.
3. Benutzerkonto und Lernfortschritt
Für ein Konto benötigen wir Benutzernamen, E-Mail-Adresse, Passwort und Geburtsdatum. Das Geburtsdatum dient nur der Prüfung des Mindestalters und dem Schutz Minderjähriger (Abschnitt 12). Passwörter werden verschlüsselt gespeichert.
Während der Nutzung speichern wir Ihren Lernfortschritt (erledigte Aktivitäten und Ergebnisse, XP, Lernserie, Medaillen, Geschichten und Lesetexte, Flashcards und ihr Wiederholungsplan), freiwillige Profilangaben (Anzeigename, Avatar, Niveau, Sprache) und Ihre Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des – auch kostenlosen – Dienstes). Wir speichern die Daten, solange Ihr Konto besteht. Mit „Mein Konto löschen“ im Profil werden Konto und Lerndaten sofort gelöscht; Sicherungskopien werden im regulären Zyklus überschrieben.
Kontosicherheit. Solange eine Sitzung besteht (bis zu 2 Tage, mit „Angemeldet bleiben“ 14 Tage), speichert WordPress dazu IP-Adresse, Browser und Anmeldezeitpunkt. Wir nutzen diese Daten, um Ihnen Ihre aktiven Sitzungen im Profil anzuzeigen, damit Sie unbekannte beenden können, und bei Premium-Konten, um die Grenze von 3 gleichzeitigen Geräten anzuwenden und Sie über neue Anmeldungen zu informieren. Bei Premium-Konten speichern wir außerdem eine zufällige Kennung für jeden Browser, mit dem Sie sich anmelden (Cookie hsc_device); melden Sie sich über einen unbekannten an, erhalten Sie eine Hinweis-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes und Anwendung der Premium-Bedingungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz Ihres Kontos vor unbefugtem Zugriff). Sitzungsdaten werden gelöscht, wenn die Sitzung abläuft oder Sie sie beenden; Browser-Kennungen nach 180 Tagen ohne Nutzung.
Wir versenden nur für den Dienst notwendige E-Mails (z. B. zum Zurücksetzen des Passworts oder als Hinweis auf eine neue Anmeldung), keine Werbe-Newsletter.
5. Klassen und Schulen
Lehrkräfte können Klassen anlegen, denen Schülerinnen und Schüler mit einem Code beitreten. Die Lehrkraft sieht Benutzernamen bzw. Alias, XP und Fortschritt, erledigte Aufgaben, Schwierigkeitsbewertungen und Beiträge im Klassenforum. Schülerinnen und Schüler sehen die Aliasse der Mitschüler, ihren eigenen Platz im Klassenranking und das Forum.
Schulkonten werden mit einem Klassencode angelegt und bestehen nur aus Alias und Passwort – ohne E-Mail-Adresse und Geburtsdatum. Die Lehrkraft kann ein neues Passwort erzeugen, das Kind aus der Klasse entfernen oder das Konto mit allen Daten löschen.
Schulen mit Lizenz: Hat Ihre Schule eine Lizenz, ist die Schule Verantwortliche für die Daten ihrer Schülerinnen und Schüler; wir verarbeiten sie in ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wenden Sie sich zur Ausübung Ihrer Rechte bitte an die Schule; Anfragen an uns leiten wir weiter. Mehr im Leitfaden für Schulen.
Für Schulkonten, Lehrkräfte mit Schullizenz und deren Schülerinnen und Schüler werden weder Google Analytics noch Google AdSense geladen und kein Cookie-Hinweis angezeigt: Es werden nur technisch notwendige Cookies verwendet.
7. Kontaktformulare und E-Mail
Wenn Sie uns über das Kontaktformular, die Bewerbung als Lehrkraft, die Fehlermeldung in einer Aktivität oder per E-Mail schreiben, erhalten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse und Nachricht) und nutzen sie nur zur Beantwortung (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder Ihr Konto geht; sonst Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Nachrichten gehen an unser E-Mail-Postfach und werden gelöscht, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Kündigung, Widerruf und Meldung von Inhalten: Wenn Sie Verträge hier kündigen, Vertrag widerrufen oder das Formular zum Melden von Inhalten nutzen, speichern wir die Formulardaten (Name, E-Mail, Vertrag, Grund, Datum und Uhrzeit sowie bei Meldungen die Adresse des Inhalts und Ihre Begründung) und senden Ihnen eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung von Kündigungen und Widerrufen, § 312k BGB und Art. 11a der Richtlinie 2011/83/EU, sowie zur Bearbeitung von Meldungen, Art. 16 Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Erklärung). Wir speichern sie 3 Jahre (Verjährungsfrist, § 195 BGB).
8. Cookies und lokaler Speicher
Notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG):
- WordPress-Sitzungscookies (
wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie), damit Sie angemeldet bleiben. hsc_language: Sprache der Oberfläche (30 Tage).hsc_device: nur Premium-Konten; erkennt den Browser, damit wir Sie auf Anmeldungen über einen neuen hinweisen können (1 Jahr).- Im lokalen Speicher Ihres Browsers: Ihre Cookie-Entscheidung (6 Monate) und Einstellungen der Oberfläche.
Optional (nur mit Ihrer Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO): Statistik (Google Analytics, Abschnitt 9) und Werbung (Google AdSense, Abschnitt 10). Keine optionale Kategorie ist vorausgewählt. Sie können Ihre Einwilligung jederzeit über „Cookies“ in der Fußzeile ändern oder widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Die vollständige Liste der Cookies finden Sie in der Cookie-Richtlinie.
9. Google Analytics
Wenn Sie Statistik-Cookies zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, welche Seiten und Aktivitäten genutzt werden, und die Website zu verbessern. Erfasst werden z. B. aufgerufene Seiten, Nutzungsdauer, Geräte- und Browsertyp sowie der ungefähre Standort; Google Analytics 4 speichert keine vollständigen IP-Adressen. Cookies: _ga und _ga_* (bis zu 2 Jahre).
Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr: Datenschutzerklärung von Google.
10. Google AdSense
Wenn Sie Werbe-Cookies zustimmen, zeigen wir Anzeigen von Google AdSense (Google Ireland Limited), damit die Inhalte kostenlos bleiben. Google kann Cookies (z. B. __gads oder __gpi, bis zu 13 Monate) und Kennungen nutzen, um Anzeigen auszuliefern, die Häufigkeit derselben Anzeige zu begrenzen und ihre Wirkung zu messen. Im Europäischen Wirtschaftsraum werden keine interessenbasierten Anzeigen ausgespielt; außerhalb davon kann Google Anzeigen personalisieren. Google verarbeitet diese Daten auch als eigener Verantwortlicher; Übermittlungen in die USA können auf Grundlage des EU-US Data Privacy Framework erfolgen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Premium-Nutzer sehen keine Werbung. Mehr: Wie Google Cookies in der Werbung nutzt.
11. Mobile App
Die App von H Spanish Academy zeigt diese Website innerhalb der Anwendung an; es gilt daher alles oben Genannte. In der App gibt es keine Werbung und kein Google Analytics, und es erscheint kein Cookie-Hinweis, da nur notwendige Cookies verwendet werden.
12. Minderjährige
Für ein eigenes Konto muss man mindestens 13 Jahre alt sein. Kinder unter 13 Jahren können die Plattform nur mit einem Schulkonto aus der Klasse einer Lehrkraft nutzen.
Premium können nur Volljährige (ab 18) abschließen: Wir prüfen das Geburtsdatum des Kontos oder bitten Sie, falls es uns nicht vorliegt, dies vor der Zahlung zu bestätigen.
Für Nutzer unter 16 Jahren (laut angegebenem Geburtsdatum) werden Google Analytics und Google AdSense nicht geladen und es wird keine Einwilligung dafür abgefragt, da Minderjährige unter 16 in Deutschland nur mit Zustimmung der Eltern einwilligen können (Art. 8 DSGVO). Eltern oder Sorgeberechtigte können die Rechte aus Abschnitt 14 für ihre Kinder per E-Mail ausüben.
13. Empfänger und Übermittlungen in Drittländer
Wir geben Daten nur weiter an:
- Hostinger (Hosting und E-Mail) als Auftragsverarbeiter.
- Google (Analytics und AdSense), nur mit Ihrer Einwilligung.
- Stripe oder PayPal, wenn Sie Premium abschließen (je nach gewählter Zahlungsart).
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf jederzeitigen Widerruf Ihrer Einwilligung (Art. 7 Abs. 3). Schreiben Sie uns an info@hspanishacademy.com.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
15. Weitere Hinweise
- Pflicht zur Bereitstellung: Die Registrierungsdaten sind für die Kontoerstellung erforderlich; alle weiteren Angaben sind freiwillig.
- Automatisierte Entscheidungen: Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung (Art. 22 DSGVO). Die automatische Korrektur von Übungen dient nur Ihrem Lernen.
- Sicherheit: verschlüsselte Verbindung (HTTPS), verschlüsselte Passwörter, eingeschränkter Datenzugriff, Sicherungskopien und Schutz vor massenhaften Zugriffsversuchen.
- Änderungen: Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung; wichtige Änderungen kündigen wir auf der Website an.
4. Soziale Funktionen
Wenn Sie diese nutzen, können andere Nutzer Sie über Ihren Benutzer- oder Anzeigenamen finden, Ihnen Freundschaftsanfragen senden, als Freunde Ihren Avatar und Ihre Lernstatistik sehen und Ihre „Gefällt mir“-Angaben bei Aktivitäten sehen. Das Wochenranking zeigt Premium-Nutzern Namen, Avatar und XP der Nutzer mit den meisten Punkten; Schulkonten erscheinen dort nie und können nur mit Mitschülerinnen und Mitschülern ihrer Klasse interagieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teil des Dienstes). Der Anzeige im Ranking können Sie per E-Mail widersprechen (Abschnitt 14).