Datenschutzerklärung

Apidot, Inh. Ahmed Salem
Franz-Wolter-Str. 16, 81925 München, Deutschland
E-Mail: info@apidot.de
Telefon: +49 155 1152 9474

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Apidot, Inh. Ahmed Salem (Kontakt oben). Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Welche Daten wir verarbeiten und warum

• Kontodaten (E-Mail-Adresse, Passwort-Hash; bei Google-Anmeldung die von Google übermittelten Profildaten; bei Apple-Anmeldung der von Apple übermittelte Name und die E-Mail-Adresse, bei „E-Mail-Adresse verbergen“ eine Weiterleitungsadresse von Apple) – zur Einrichtung und Sicherung Ihres Kontos und zur Synchronisierung zwischen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Lernfortschritt (beantwortete Fragen, richtig/falsch, Zeitpunkte, Lesezeichen, Probetests, Einstellungen wie Bundesland und Tagesziel) – für den Lernplan und Ihre Übersicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kaufdaten (gekauftes Produkt, Laufzeit, Transaktionsnummer des Zahlungsanbieters) – zur Freischaltung und für Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Server-Logdaten (IP-Adresse, Browsertyp, Zeitpunkt, Fehlermeldungen) – für Sicherheit und Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Anfragen per E-Mail oder Telefon – zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zahlungsdaten (z. B. Kartendaten), Rechnungen und Steuern verarbeitet unser Zahlungsanbieter, nicht wir. Wir erfahren nur, welches Produkt bezahlt wurde, und die zur Freischaltung nötige Referenz.

3. Empfänger

• Hosting- und Datenbankanbieter, die die App für uns betreiben (Auftragsverarbeiter, Art. 28 DSGVO).
• Paddle.com Market Ltd. (London, UK) als Händler (Merchant of Record) für Verkauf, Zahlung, Steuern und Rechnungen. Datenschutzhinweise: paddle.com/legal/privacy.
• Google, wenn Sie die Google-Anmeldung wählen, als Anmeldedienst.
• Apple Distribution International Ltd. (Irland), wenn Sie die Apple-Anmeldung wählen, als Anmeldedienst.
• Meta Platforms Ireland Ltd. und TikTok Technology Ltd. (Irland), nur mit Ihrer Einwilligung in „Marketing“ – siehe Abschnitt 10.
• Ein KI-Dienst, der nur beim Erstellen der Übersetzungen genutzt wird; dabei werden keine personenbezogenen Daten übermittelt.
• Steuer- und Rechtsberater, soweit erforderlich; Behörden, soweit gesetzlich vorgeschrieben.

4. Übermittlung in Drittländer

Die App läuft auf Servern in der EU. Paddle (Vereinigtes Königreich, Angemessenheitsbeschluss), Google (USA, EU-US Data Privacy Framework bzw. Standardvertragsklauseln) und Apple (USA, Standardvertragsklauseln) sowie – nur mit Ihrer Einwilligung in „Marketing“ – Meta und TikTok (USA; TikTok zusätzlich Fernzugriff aus China auf Daten aus dem EWR; siehe Abschnitt 10) können Daten außerhalb der EU/des EWR verarbeiten. Auf Anfrage nennen wir Ihnen die Garantien.

5. Speicherdauer

Konto- und Lerndaten: solange Ihr Konto besteht. Kauf- und Buchungsunterlagen: soweit handels- und steuerrechtlich vorgeschrieben (bis zu 10 Jahre, § 147 AO). Server-Logs: bis zu 30 Tage. Anfragen: bis zu 24 Monate nach Abschluss. Danach löschen oder anonymisieren wir die Daten.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 – ein JSON-Export ist auf der Kontoseite eingebaut) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wir antworten innerhalb eines Monats. Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

7. Konto löschen

Auf der Kontoseite können Sie „Konto löschen“ wählen; damit werden Konto, Lernfortschritt und Freischaltungen entfernt. Bitte exportieren Sie vorher eine Sicherung, wenn Sie Ihren Fortschritt behalten möchten. Aufbewahrungspflichtige Daten bei Paddle unterliegen dessen eigenen Regeln.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), Passwörter nur als gesalzene Hashes, Zugriffsregeln in der Datenbank, sodass jedes Konto nur seine eigenen Daten lesen kann, und eingeschränkter Zugang zu den Systemen.

9. Cookies und lokaler Speicher

Notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): Der lokale Speicher Ihres Browsers hält Ihre Anmeldung und eine Kopie Ihres Lernfortschritts; der Bezahlvorgang unseres Zahlungsanbieters nutzt, was er für einen Kauf benötigt. Diese sind immer aktiv.

10. Werbemessung (Meta und TikTok) – nur mit Einwilligung

Wenn Sie „Alle akzeptieren“ wählen oder in den Cookie-Einstellungen Marketingeinschalten, laden wir das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und das TikTok-Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin, Irland). Zweck: Messung unserer Werbung – welche Anzeigen zu Seitenaufrufen, einem kostenlosen Konto, einem begonnenen Bezahlvorgang und einem Kauf (Betrag und Währung) führen. Die Pixel setzen Cookies und übermitteln Ihre IP-Adresse, Browserdaten und diese Ereignisse an Meta und TikTok; beide können Daten in den USA verarbeiten (EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). TikTok kann außerdem Mitarbeitenden in China einen Fernzugriff auf Daten aus dem EWR gewähren (Standardvertragsklauseln). Wir übermitteln weder Namen noch E-Mail-Adresse oder andere Kontaktdaten und nutzen keinen erweiterten Abgleich („Advanced Matching“). Vor Ihrer Einwilligung wird nichts geladen.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit so einfach widerrufen, wie Sie sie erteilt haben – über „Cookie-Einstellungen“ unten auf jeder Seite; danach werden die Pixel nicht mehr geladen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.