سياسة الخصوصية

Verantwortlicher im Sinne der DSGVO ist:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald, Deutschland
E-Mail: info@preparaio.com
Telefon: +49 89 74044725

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Lerninhalte erforderlich ist oder eine gesetzliche Erlaubnis vorliegt. Beim Besuch der Website erfasst unser Hosting automatisch Zugriffsdaten (IP-Adresse, Datum, User-Agent) im Rahmen von Server-Logs zur Aufrechterhaltung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach maximal 30 Tagen gelöscht.

Bei Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename und Authentifizierungs- Metadaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung bis zur Löschung des Kontos durch dich, längstens 3 Jahre nach letzter Aktivität.

Antworten, Fortschritt, Skill-Profil und Ergebnisse der Übungsprüfungen verarbeiten wir zur Erbringung der vertraglichen Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Verbesserung der Lerninhalte (Art. 6 Abs. 1 lit. f DSGVO, Interesse an Qualitäts- sicherung der Aufgaben). Speicherung bis Kontolöschung; anonymisierte Aggregat- Statistiken (ohne Personenbezug) bleiben darüber hinaus erhalten.

تتم معالجة المدفوعات عبر Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) بصفتها معالج بيانات. تُنقل: الاسم، البريد، تفاصيل الدفع وعنوان IP. الأساس القانوني هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد). للتفاصيل راجع سياسة Stripe على stripe.com/privacy.

Text-KI (Schreiben): Freitext-Antworten in Schreib-Aufgaben werden zur Bewertung über das Lovable AI Gateway an KI-Modell-Anbieter (Google Ireland Ltd. für Gemini-Modelle sowie OpenAI Ireland Ltd. / OpenAI, L.L.C. für GPT-Modelle) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übertragen werden die Antwort selbst, die Aufgabenstellung und ein pseudonymes Lerner-Kürzel — keine Klarnamen, E-Mail oder Zahlungsdaten. Laut Anbieter- Vereinbarungen werden die Eingaben nicht zum Training der Modelle verwendet.

Sprach-Transkription (Sprechen): Audioaufnahmen aus Sprech-Aufgaben werden zur automatischen Transkription an ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) übermittelt. Übertragen wird ausschließlich die Audiodatei zusammen mit einem pseudonymen Lerner-Kürzel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sprachausgabe (Hören): Zur Erzeugung der Hör-Audios übermitteln wir Aufgabentexte (keine personenbezogenen Daten) an ElevenLabs, Inc. sowie ersatzweise an OpenAI (Text-to-Speech). Die erzeugten Audiodateien werden anschließend in unserer EU-Datenbank zwischengespeichert.

Kein Modelltraining: Nach den mit den Anbietern geschlossenen Auftragsverarbeitungs- bzw. Data-Processing-Vereinbarungen werden weder Eingaben noch Ausgaben zum Training der KI-Modelle verwendet.

• Hosting, Datenbank, Authentifizierung, Datei-Speicher, Auth-E-Mail: Supabase (via Lovable Cloud), EU-Region.
• Zahlungsabwicklung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (mit Weiterleitung an Stripe Inc., USA).
• KI-Text-Bewertung (via Lovable AI Gateway): Google Ireland Ltd. (Gemini) und OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Sprach-Transkription und Sprachausgabe: ElevenLabs, Inc., USA; OpenAI (nur als Fallback für Sprachausgabe).
• E-Mail-Versand (transaktional und Lern-Erinnerungen): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als E-Mail-Versanddienstleister, technisch angebunden über das Lovable Connector-Gateway. Übertragen werden die Empfänger-E-Mail-Adresse, der Betreff, der Mail-Inhalt sowie technische Versand-Header (u.a. der Abmelde-Link).
• Reichweitenmessung (nur mit Einwilligung): Google Ireland Ltd. für Google Analytics 4.
• Marketing-Reichweitenmessung (nur mit Einwilligung): Google Ireland Ltd. / Google LLC für Google Ads Conversion Tracking sowie TikTok Technology Ltd. (Irland) / TikTok Pte. Ltd. für den TikTok-Pixel und die serverseitige TikTok Events API.

Wir verkaufen keine Daten und geben personenbezogene Daten ausschließlich an die oben genannten Dienstleister im Rahmen der Leistungserbringung weiter. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, richtet sich die Verarbeitung nach den jeweils geltenden Auftragsverarbeitungs-Bedingungen des Anbieters. Für Resend gilt nach dessen veröffentlichter Data Processing Addendum (DPA) die DPA als Bestandteil des Kundenvertrags und wird mit dessen Abschluss verbindlich.

Ein Teil der eingesetzten Dienstleister (insbesondere ElevenLabs, OpenAI-Muttergesellschaft, Google LLC, TikTok Pte. Ltd., Stripe Inc., Resend) sitzt in den USA bzw. leitet Daten teilweise an dortige Konzerngesellschaften weiter. Die Absicherung solcher Übermittlungen erfolgt je nach Anbieter über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder – soweit der jeweilige Anbieter dort zertifiziert ist – über das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Für Resend gilt nach den aktuell veröffentlichten Angaben des Anbieters (DPA und GDPR-Informationsseite), dass Daten in den USA gespeichert werden und Übermittlungen aus dem EWR über die in die DPA einbezogenen EU-Standardvertragsklauseln sowie die Teilnahme am EU-U.S. Data Privacy Framework abgesichert werden. Trotz dieser Schutzmaßnahmen kann ein Zugriff durch US-Behörden nach dortigem Recht nicht vollständig ausgeschlossen werden.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu formlos an info@preparaio.com.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde zu. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG): Login-Session (Supabase-Auth-Token), Sprach- und Theme-Auswahl, Consent-Speicherung, Warenkorb- und Checkout-Cookies von Stripe im Zahlungsvorgang.

Statistik – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) zur pseudonymen Reichweitenmessung. IP-Anonymisierung aktiv; Speicherdauer 14 Monate.

Marketing – nur mit Einwilligung:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) zur Messung von Werbeanzeigen-Erfolg.
• TikTok-Pixel (TikTok Technology Ltd., Irland) zur Messung von Kampagnen-Reichweite auf TikTok.
• TikTok Events API (serverseitige Conversion-Messung): Wenn du dich registrierst oder ein Abo abschließt, übermitteln wir das jeweilige Ereignis (Registrierung bzw. Kauf) zusätzlich direkt von unserem Server an TikTok, damit der Erfolg von Werbekampagnen auch bei blockiertem Pixel messbar bleibt. Übermittelt werden: eine kryptografisch gehashte (SHA-256) E-Mail-Adresse und Nutzer-Kennung, bei Käufen zusätzlich Kaufwert, Währung und Prüfungscode, jeweils Zeitstempel sowie eine Ereignis-ID zur Vermeidung von Doppelzählungen. Keine Klartext-Daten und keine Zahlungsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Marketing-Einwilligung findet diese Übermittlung nicht statt. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen – die Übermittlung endet dann für alle künftigen Ereignisse.

Wir setzen den Google Consent Mode v2 mit Voreinstellung „denied" ein. Ohne Einwilligung werden weder Analytics- noch Marketing-Skripte geladen und keine entsprechenden Cookies gesetzt. Ad-Personalisierung bleibt dauerhaft deaktiviert.

Aktueller Status: Noch keine Auswahl getroffen. Du kannst deine Auswahl jederzeit ändern oder widerrufen:

Zweck: Wenn du dies ausdrücklich aktivierst, senden wir dir personalisierte Lern-Erinnerungen per E-Mail — zum Beispiel Hinweise auf fällige Wiederholungen, längere Lernpausen, deine Lernserie, offene Aufgaben oder den Prüfungs-Countdown. Dafür werten wir deine Lern- und Fortschrittsdaten aus (u.a. letzte Aktivität, fällige Wiederholungen, Serien-Status, Prüfungsdatum, Ziel-Prüfung und Sprach-Einstellung).

Rechtsgrundlage: ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet weder eine Auswertung für Erinnerungszwecke noch ein Versand statt. Der Schalter ist standardmäßig aus; eine allgemeine E-Mail-Einstellung aus der Vergangenheit gilt dafür nicht als Einwilligung.

Freiwilligkeit: Die Einwilligung ist freiwillig und keine Bedingung für die Nutzung von Preparaio oder für einen Vertragsabschluss. Aus einer Nichterteilung entstehen dir keine Nachteile beim Zugang zu Lerninhalten.

Widerruf: Du kannst die Einwilligung jederzeit widerrufen — in den Konto-Einstellungen unter „Benachrichtigungen" oder über den Abmelde-Link in jeder Erinnerungs-Mail (ohne Login, auch als Ein-Klick-Abmeldung des E-Mail-Programms). Der Widerruf wirkt für die Zukunft: die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt. Der Widerruf betrifft ausschließlich die Lern-Erinnerungen. Erforderliche Konto-, Vertrags- und Zahlungs-E-Mails (z.B. Registrierungs- und Anmelde-Mails, Kaufbestätigungen, Rechnungshinweise, Einladungen deiner Sprachschule, sicherheitsrelevante Hinweise) erhältst du weiterhin, da sie nicht auf dieser Einwilligung beruhen.

Häufigkeit: Der Versand ist systemseitig durch konfigurierbare Obergrenzen begrenzt — sowohl pro Tag als auch bezogen auf ein rollierendes Fenster von 7 Tagen. Innerhalb eines Versandlaufs priorisiert die Regel-Engine je Learner die jeweils passende Erinnerung, sodass Erinnerungen nicht im selben Versandlauf gestapelt werden. Wir nennen hier bewusst keine festen Zahlenwerte, da diese Obergrenzen betrieblich angepasst werden können.

Nachweis der Einwilligung: Zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) protokollieren wir datenminimiert, wann du die Einwilligung erteilt oder widerrufen hast: Zeitpunkt, Ereignis (erteilt/widerrufen), Herkunft (Einstellungen oder Abmelde-Link), die Version des Einwilligungstexts und die Sprache. Wir speichern dabei keine IP-Adresse, keinen User-Agent und keine Kopie der Mail. Diese Nachweise werden nach 3 Jahren automatisch gelöscht.

Abmelde-Links: Der Abmelde-Link enthält einen zufälligen, inhaltsleeren Token — weder E-Mail-Adresse noch Name oder Nutzer-Kennung sind daraus ableitbar. Serverseitig speichern wir nur einen kryptografischen Hash (SHA-256) des Tokens. Tokens sind 90 Tage gültig, jederzeit widerrufbar und werden 30 Tage nach Ablauf bzw. Widerruf gelöscht.

Keine Tracking-Messung: Erinnerungs-Mails enthalten keine Zählpixel und keine personenbezogenen Tracking-Parameter in den Links. Für den technischen Versand nutzen wir den in Abschnitt 7 genannten E-Mail-Versanddienstleister.

Speicherdauer der Versand-Protokolle: Zu jeder Erinnerungs-Mail speichern wir ein technisches Versand-Protokoll (Zweck, Status, Empfängeradresse, Zeitpunkt), das der Dublettenvermeidung, der Einhaltung der Obergrenzen und dem Support dient. Diese Protokolle werden 180 Tage nach dem Versand automatisch gelöscht. Protokolle zu Pflicht-Mails (Konto, Kauf, Einladung) sind davon nicht betroffen.

Wir passen diese Erklärung an, sobald sich Rechtslage oder unsere Verarbeitungen ändern. Stand: 2026-06-14.