Rechtliches

Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person. Kontaktdaten dort.

2. Hosting

Diese Website wird bei Cloudflare, Inc. (Cloudflare Pages) gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite) zur Auslieferung der Inhalte und zum Schutz vor Missbrauch. Details: Cloudflare Datenschutzerklärung.

3. Lernfortschritt (lokaler Speicher)

Ohne Konto wird dein Lernfortschritt (Streak, Hörminuten, Kapitelstatus) ausschließlich lokal in deinem Browser gespeichert (localStorage). Diese Daten verlassen dein Gerät nicht, werden nicht an uns oder Dritte übertragen und sind technisch notwendig für die Funktion der Seite — dafür ist keine Einwilligung erforderlich. Du kannst diese Daten jederzeit über die Browsereinstellungen löschen; damit geht dein Fortschritt verloren.

3a. Konto und Geräteabgleich (freiwillig)

Du kannst freiwillig ein Konto anlegen, damit dein Fortschritt auf mehreren Geräten zur Verfügung steht. Ohne Konto funktioniert die Seite vollständig weiter.

Gespeicherte Daten: deine E-Mail-Adresse, je nach Anmeldeweg der Hash deines Passworts oder die Kennung deines Google- bzw. Apple-Kontos, sowie dein Lernfortschritt (Lernminuten pro Tag, Streak, Kapitelstatus, Tagesziel, Ruhetage, Zeitzone).

Zweck und Rechtsgrundlage: Anmeldung und Abgleich zwischen deinen Geräten. Grundlage ist die Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung: Du meldest dich mit einem Anmeldelink per E-Mail, mit einem Passwort oder über Google bzw. Apple an. Der Link gilt 15 Minuten und nur einmal. Weder dieser Link noch dein Sitzungsschlüssel werden im Klartext gespeichert, sondern nur als kryptografischer Hash (SHA-256). Ein Passwort speichern wir ausschließlich als gesalzenen Hash (PBKDF2), nie im Klartext. Bei der Anmeldung über Google oder Apple erhalten wir von dem Anbieter deine E-Mail-Adresse und eine Kennung deines dortigen Kontos; der Anbieter erfährt, dass du dich bei uns anmeldest. Dein Passwort bei Google oder Apple sehen wir nie. Nach der Anmeldung wird ein technisch notwendiges Cookie (blv_session) mit 90 Tagen Laufzeit gesetzt; es dient ausschließlich der Anmeldung und nicht der Analyse.

Speicherort: Cloudflare D1. Zum Versand der Anmeldelinks nutzen wir Resend (siehe Abschnitt zur E-Mail-Liste).

Speicherdauer: bis zur Löschung deines Kontos. Über die Schaltfläche „Konto löschen” auf deiner Fortschrittsseite löschst du E-Mail-Adresse und Fortschrittsdaten selbst und sofort; alternativ genügt eine formlose Nachricht an die im Impressum genannte Adresse. Mit „Abmelden” endet lediglich die Sitzung, das Konto bleibt bestehen.

Wochenliga (freiwillig): Wenn du die Wochenliga aktivierst, sehen die übrigen Teilnehmer deiner Gruppe deinen frei gewählten Anzeigenamen und deine Lernminuten der laufenden Woche. Mehr nicht — keine E-Mail-Adresse, kein Kursfortschritt, keine Streak. Der Anzeigename darf ein Pseudonym sein; voreingestellt ist ein zufällig erzeugter Name. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit austreten; damit verschwindet dein Eintrag sofort aus der laufenden Woche.

4. Schriftarten

Die verwendeten Schriftarten (EB Garamond, Alegreya Sans) werden lokal ausgeliefert (next/font) und beim Aufruf der Seite nicht von Google-Servern nachgeladen. Es findet dabei keine Übertragung deiner IP-Adresse an Google statt.

5. Werbung (nur in kostenlosen Lektionen)

In den kostenlosen Lektionen kann Werbung über Google AdSense eingeblendet werden. Dabei können Cookies gesetzt und Daten an Google Ireland Limited übertragen werden, u. a. zur Ausspielung personalisierter Werbung. Dies geschieht ausschließlich mit deiner vorherigen Einwilligung über den Cookie-Hinweis auf dieser Seite; ohne Einwilligung erhältst du keine personalisierte Werbung. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Details zur Datenverarbeitung durch Google: policies.google.com/technologies/ads. Blog- und Vergleichsseiten enthalten keine Werbung und keine entsprechenden Cookies.

6. Google Search Console

[Nur falls aktiv:] Zur Überwachung der Suchmaschinen-Sichtbarkeit nutzen wir Google Search Console. Diese erhält keine personenbezogenen Besucherdaten von dieser Seite, sondern ausschließlich aggregierte Suchdaten von Google selbst.

7. E-Mail-Liste (Warteliste und Benachrichtigungen)

Wenn du deine E-Mail-Adresse in ein Formular auf dieser Seite eingibst, speichern wir diese Adresse, um dich über den angefragten Punkt zu informieren — etwa den Start einer neuen Sprache oder die Freischaltung des Zugangs. Zusätzlich wird gespeichert, an welcher Stelle der Seite du dich eingetragen hast, damit wir erkennen, welche Angebote nachgefragt werden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du den Abmeldelink in jeder Mail nutzt oder uns unter der in Punkt 1 genannten Adresse schreibst. Nach dem Widerruf wird die Adresse gelöscht.

Für Speicherung und Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei kann deine Adresse in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln beziehungsweise des EU-US Data Privacy Framework. Das Formular lädt keine Skripte von Resend — die Adresse wird von unserem eigenen Server weitergegeben, deshalb ist dafür keine Cookie-Einwilligung nötig.

7a. Kauf und Zahlung

Den Verkauf des kostenpflichtigen Zugangs wickelt Lemon Squeezy, LLC (USA) als Wiederverkäufer (Merchant of Record) ab. Beim Kauf gibst du deine Daten — E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift — direkt bei Lemon Squeezy ein; wir erhalten davon nur die E-Mail-Adresse und die Angabe, welcher Zugang gekauft wurde, um ihn freizuschalten. Vollständige Zahlungsdaten sehen wir nie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dabei werden Daten in die USA übermittelt; die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln beziehungsweise des EU-US Data Privacy Framework. Es gilt zusätzlich die Datenschutzerklärung von Lemon Squeezy, die dir im Bestellvorgang angezeigt wird. Der Kaufvorgang findet auf einer Seite von Lemon Squeezy statt — auf unserer Seite werden dafür keine Skripte oder Cookies von Lemon Squeezy geladen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. In der Praxis betrifft dies vor allem die Werbeeinwilligung (Punkt 5) und eine eingetragene E-Mail-Adresse (Punkt 7) — darüber hinaus speichern wir keine personenbezogenen Daten dauerhaft.