Datenschutzerklärung
Stand: Februar 2026
1. Verantwortlicher
Jonathan Kavrazli
Akalın Sokak 6
Maltepe, Istanbul, Türkei
E-Mail: kontakt@deutschraum.org
2. Vertreter in der Europäischen Union (Art. 27 DSGVO)
Da wir unseren Sitz außerhalb der EU haben und personenbezogene Daten von Personen in der EU verarbeiten, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union benannt.
Wir haben EU Rep als unseren Vertreter gemäß Art. 27 DSGVO benannt. Datenschutzanfragen von betroffenen Personen in der EU oder Datenschutzaufsichtsbehörden können über das dafür vorgesehene Formular auf eurep.ie eingereicht werden.
BizLegal Limited (handelnd als EU Rep), 27 Cork Road, Midleton, Co. Cork, Irland, Company Number 635921.
EU-Datenschutzanfragen sind vorrangig an den benannten EU-Vertreter zu richten.
3. Übersicht der Datenverarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Lernplattform erforderlich ist.
4. Hosting (Vercel)
Unsere Plattform wird bei Vercel Inc. (USA) gehostet. Beim Besuch der Website werden automatisch Informationen an den Server übermittelt:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Zeitpunkt der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Plattform).
Drittlandübertragung: Vercel verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Weitere Informationen zum Datenschutz bei Vercel finden Sie unter vercel.com/legal/privacy-policy.
5. Zahlungsabwicklung (iyzico)
Für die Abwicklung kostenpflichtiger Leistungen nutzen wir iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. („iyzico“) als externen Zahlungsdienstleister.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Rechnungs- und Kontaktdaten
- Transaktionsdaten wie Betrag, Währung, Zahlungsstatus und Abonnement- oder Passdaten
- Tokenisierte Kartendaten, letzte vier Ziffern und zahlungsbezogene Referenznummern
- IP-Adresse, Geräte- und Betrugspräventionsdaten, soweit dies für eine sichere Zahlungsabwicklung erforderlich ist
Die Eingabe sensibler Zahlungsdaten erfolgt auf der von iyzico bereitgestellten Zahlungsinfrastruktur. Vollständige Karten- oder Bankdaten werden nicht auf unseren eigenen Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und sichere Zahlungsabwicklung).
Informationen zu weiteren Empfängern, möglichen Drittlandbezügen und zur Datenverarbeitung durch iyzico finden Sie unter iyzico.com/en/privacy-policy/information-notice-regarding-personal-data-processing.
6. KI-gestützte Textverarbeitung (OpenAI)
Wir setzen zur automatisierten Analyse und Korrektur von Nutzereingaben die API von OpenAI LLC (USA) ein. Dabei können von Nutzer:innen eingegebene Texte zur Verarbeitung an Server von OpenAI übermittelt werden.
Dabei können insbesondere folgende Datenkategorien verarbeitet werden:
- Freitext-Eingaben der Nutzer:innen
- Aufgabenkontext (z. B. Aufgabentyp, Aufgabenstellung)
- Technische Antwortdaten zur Bereitstellung des Feedbacks
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlung: Die Verarbeitung erfolgt in den USA auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zum Datenschutz bei OpenAI finden Sie unter openai.com/policies/privacy-policy.
7. Nutzerkonten und Authentifizierung (Supabase)
Für die Registrierung und Anmeldung nutzen wir Supabase (Supabase Inc., USA). Dabei werden folgende Daten verarbeitet:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Zeitpunkt der Registrierung und Anmeldungen
- Lernfortschritt und Nutzungsdaten innerhalb der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. E-Mail-Versand (Supabase)
Für transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset) nutzen wir den integrierten E-Mail-Dienst von Supabase. Dabei wird Ihre E-Mail-Adresse verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. Webanalyse (Plausible Analytics)
Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Analysedienst. Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und speichert keine IP-Adressen. Die erhobenen Daten sind vollständig anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Eine Einwilligung über einen Cookie-Banner ist für Plausible nicht erforderlich.
10. Cookies und Local Storage
Unsere Plattform verwendet technisch notwendige Cookies und Local Storage:
- Authentifizierungs-Token (Supabase): Für die Aufrechterhaltung Ihrer Anmeldesitzung
- Cookie-Einwilligung: Zur Speicherung Ihrer Cookie-Präferenzen
Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.
11. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@deutschraum.org
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
13. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Für Nutzerkontodaten gilt: Diese werden bei Löschung des Nutzerkontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
14. Minderjährige
Unsere Plattform richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die Plattform nur mit Zustimmung eines Erziehungsberechtigten nutzen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.