Rechtliche Hinweise

Datenschutzerklärung

Name: DriveBase
Author: Hoffleit Digital

Stand: September 2026

1. Verantwortlicher & Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der DriveBase App und Website gemäß der Datenschutz-Grundverordnung (DSGVO).

Hoffleit Digital

Vertreter: Samuel Hoffleit

Hauptstraße 92, 12159 Berlin

support@drivebase-app.de

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der DSGVO jederzeit folgende Rechte bezüglich Ihrer verarbeiteten Daten:

Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
Recht auf Löschung (Art. 17 DSGVO) Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten Format.
Recht auf Widerspruch (Art. 21 DSGVO) gegen künftige Verarbeitungen.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Sie können diese Rechte direkt selbst ausüben: Ihr Konto löschen Sie in den App-Einstellungen oder auf der Seite „Konto löschen“ dieser Website. Einen Export Ihrer bei uns gespeicherten Konto-Daten (Art. 15/20 DSGVO) erhalten Sie als eingeloggter Nutzer über die App. Für alle weiteren Anliegen genügt eine formlose E-Mail an support@drivebase-app.de.

3. Hosting, Server-Logfiles & Webschriften

Unsere Website und App-Inhalte werden auf Webservern in Deutschland gehostet. Beim Aufruf der Seiten speichert der Webserver automatisch temporäre Verbindungsdaten (Server-Logfiles, z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Dies dient der IT-Sicherheit und Systemstabilität auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur einheitlichen Darstellung liefern wir die Schriftart 'Inter' als Bestandteil der DriveBase-Anwendung von unseren eigenen Servern aus. Beim Laden der Schrift findet keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt.

Freiwillige DriveBase-E-Mails

Nur mit Ihrer ausdrücklichen Einwilligung erhalten Sie Lerntipps, Produktneuigkeiten und Pro-Angebote von Samuel Hoffleit (Hoffleit Digital). Die Anmeldung im Profil ist freiwillig, ab 16 Jahren möglich und unabhängig von Ihrem Konto oder einem Kauf. Erst nach einer zusätzlichen Bestätigung per E-Mail wird sie aktiv (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Zur passenden Auswahl verwenden wir Ihre E-Mail-Adresse, Kontozuordnung, Sprache, Ihren Free-/Pro-Status und den Zeitpunkt Ihrer letzten App-Aktivität. Es wird höchstens eine Werbe-E-Mail in sieben Tagen versendet. Wir setzen keine Öffnungspixel und kein individuelles Klicktracking ein.

Sie können die Einwilligung jederzeit im Profil oder über den Abmeldelink jeder Werbe-E-Mail ohne Anmeldung widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Der Versand erfolgt über unseren Hosting- und E-Mail-Dienstleister STRATO. Dabei werden Adresse und Nachrichteninhalt zur Übermittlung verarbeitet. Einwilligungstext, Version, Anfrage und Bestätigung werden als Nachweis protokolliert. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Versanddetails werden nach 90 Tagen entfernt; minimale Versandkennungen bleiben zur Vermeidung wiederholter Automationen bis zur Löschung des Kontakts erhalten. Nach Widerruf werden Einwilligungsnachweise höchstens drei Jahre zur Abwehr möglicher Rechtsansprüche aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO). Bei Kontolöschung werden zugehörige Kontaktdaten und Nachweise gelöscht. Ein Hash der abgemeldeten oder dauerhaft unzustellbaren Adresse bleibt ausschließlich zur Verhinderung weiterer Werbung gesperrt. Auch dieser Hash ist ein personenbezogenes Datum. Die Sperrliste wird jährlich auf ihre weitere Erforderlichkeit geprüft.

4. Cookies & LocalStorage (Lokale Speicherung)

Zur Bereitstellung der von Ihnen genutzten App-Funktionen speichern wir technisch notwendige Einstellungen im LocalStorage, SessionStorage oder in Cookies (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). Optionale Analytics-Informationen werden dagegen erst nach Ihrer ausdrücklichen Einwilligung gespeichert (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Dazu gehören:

Spracheinstellungen: Speicherung der gewählten Sprache zur korrekten Anzeige der App (DE/EN).
Lernfortschritt und Status-Informationen: lokal gespeicherte Ergebnisse sowie Angaben dazu, ob die Einführung abgeschlossen wurde oder eine App-Sitzung aktiv ist.
Analytics-Einwilligung: Entscheidung, Richtlinienversion und Zeitpunkt, damit Ihre Auswahl beachtet und nachgewiesen werden kann.
Nur nach Einwilligung: eine zufällige pseudonyme Analytics-ID, eine kurzlebige Sitzungs-ID und normalisierte Kampagnenangaben bzw. die Domain der verweisenden Website.

5. Eigenes Analytics-Tracking

Auf der Website sowie in den iOS- und Android-Apps findet eine interne, pseudonyme Nutzungsanalyse ausschließlich nach Ihrer ausdrücklichen Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Sitzungsstarts, Scrolltiefen, aufgerufene Funktionsbereiche, Lern- und Kauf-Funnel-Ereignisse sowie technisch bereinigte Fehlerdaten an unser eigenes Anwendungs-Backend übertragen werden. Zu jedem Ereignis verarbeiten wir eine zufällige pseudonyme Analytics-ID, eine nach 30 Minuten Inaktivität erneuerte Sitzungs-ID, Plattform, Sprache und den Seitenpfad ohne Suchparameter. Kampagnenparameter werden normalisiert; bei externen Verweisen speichern wir höchstens die Domain, nicht die vollständige URL. E-Mail-Adressen, Namen, Freitexte, Push-Tokens und vollständige User-Agent- oder Stack-Trace-Daten werden nicht für die Nutzungsanalyse erhoben. Rohdaten zu Produkt-Ereignissen werden nach 90 Tagen, bereinigte technische Fehlerdetails nach 30 Tagen gelöscht. Auf öffentlichen Webseiten kann nach derselben Einwilligung zusätzlich Cloudflare Web Analytics geladen werden. Werbemessung wird getrennt und nur nach zusätzlicher Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen unter „Pseudonyme Nutzungsanalyse“ widerrufen; dabei werden die optionalen Analytics-Kennungen auf Ihrem Gerät gelöscht.

Google Analytics

Mit Ihrer zusätzlichen Zustimmung zur Nutzungsanalyse inklusive Google Analytics verwenden wir Google Analytics 4 für Besucherquellen, Seitenaufrufe, Scrolltiefe, Produktansichten, Checkout-Starts Registrierungen, Testphasen und bestätigte Käufe. In den Android- und iOS-Apps verwenden wir nach derselben gesonderten Einwilligung Firebase Analytics für App-Starts, Bildschirmansichten und diese Aktionen; dabei kann eine pseudonyme App-Instanzkennung entstehen. Werbe-ID-Erhebung und personalisierte Anzeigen sind deaktiviert. Dabei werden Cookies, technische Browserdaten, bereinigte Seitenadressen und Kaufdaten (pseudonyme Transaktionskennung, Betrag, Währung und Produkt) verarbeitet. Wir übergeben keine Namen, E-Mail-Adressen, Formulareingaben oder Login-Tokens. Eine Verarbeitung durch Google in den USA ist möglich. Die Property ist zur Kampagnenauswertung mit Google Ads verknüpft; personalisierte Anzeigen und Google Signals werden durch unsere Website-Konfiguration deaktiviert. Sie können Ihre Zustimmung hier jederzeit ändern.

Optionale Werbemessung

Nach gesonderter Zustimmung laden wir Google Ads und den OpenAI Measurement Pixel. Die Anbieter verarbeiten technische Browserdaten, Anzeigen-Klickkennungen sowie Kaufkennung, Betrag und Währung zur Erfolgsmessung. Eine Verarbeitung in den USA ist möglich. Die Auswahl wird mit Zeitstempel gespeichert. Ohne Zustimmung werden diese Pixel nicht geladen. Bei angemeldeten Nutzern speichern wir die Werbeeinwilligung und eine vorhandene OpenAI-Anzeigen-Klickkennung zur Zuordnung zwischen Website und App für bis zu 30 Tage. Bestätigte native Käufe und weitere App-Aktionen melden wir nach Zustimmung über unsere Server an OpenAI; E-Mail-Adressen werden dabei nicht übermittelt. Die Löschfrist für zwischengespeicherte Ereignisse beträgt sieben Tage; ältere Ereignisse werden nicht mehr zur Zuordnung verwendet.

Auf der Website verwenden wir nach Ihrer Werbeeinwilligung außerdem den Meta Pixel (Meta Platforms Ireland Limited) zur Messung von Seitenaufrufen, Pro-Ansichten, Checkout-Starts, Registrierungen, Testphasen und bestätigten Käufen. Dabei können Cookies (insbesondere _fbp und _fbc), IP-Adresse, Browser- und Geräteinformationen, Seitenadressen sowie Ereignis- und Kaufdaten (Betrag, Währung und pseudonyme Transaktionskennung) verarbeitet und mit einem Meta-Konto verknüpft werden. Wir übergeben keine Namen oder E-Mail-Adressen und aktivieren keinen automatischen erweiterten Abgleich. Die Meta-Cookies können bis zu 90 Tage gespeichert werden. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Nach Widerruf senden wir keine weiteren Meta-Ereignisse. Eine frühere Zustimmung ohne Meta wird nicht übernommen. Der Website-Pixel misst keine nativen App-Installationen. Meta-Datenschutzrichtlinie.

6. Nutzerkonto & Anmeldung (E-Mail, Google & Apple)

Sie können sich optional per Single Sign-On (Google Sign-In und Apple Sign-In) oder E-Mail registrieren und anmelden. Nutzen Sie diese Dienste, werden folgende Daten verarbeitet, um ein Nutzerkonto einzurichten und Sie zu authentifizieren (Art. 6 Abs. 1 lit. b DSGVO):

Eindeutige Identifikationsnummer des Drittanbieters (OAuth ID).
E-Mail-Adresse (zur Kontoerstellung und Kontaktaufnahme).
Vor- und Nachname (für ein personalisiertes Profil).
Profilbild-URL (sofern von Ihnen bei Google freigegeben).

Für die Verwaltung von Nutzerkonten und die Synchronisierung Ihres Lernfortschritts setzen wir den Backend-Dienst Supabase ein. Zur technischen Kontoverwaltung speichern wir außerdem, ob Ihr angemeldetes Konto die Website, iOS-App oder Android-App verwendet hat, einschließlich des ersten und letzten Zugriffs je Plattform, sowie die aktuell gewählte Lernsprache (DE/EN) mit dem letzten Synchronisierungszeitpunkt. Diese Informationen werden nicht für Werbung verwendet. Ihre Kontodaten und Ihr Lernfortschritt werden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) gespeichert. Nach Löschung Ihres Kontos werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung (DriveBase Pro)

Beim Kauf von DriveBase Pro verarbeiten wir bzw. unsere Zahlungsdienstleister die zur Kaufabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Auf der Website erfolgt die Zahlung über Stripe (Stripe Payments Europe, Ltd., Irland): Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet — wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich eine Transaktionsreferenz, Ihre E-Mail-Adresse und den Kaufstatus. In den mobilen Apps erfolgt der Kauf über den Apple App Store bzw. Google Play nach deren Datenschutzbestimmungen. Zur Kaufvalidierung und plattformübergreifenden Zuordnung Ihres Pro-Status setzen wir zudem den Dienst RevenueCat (RevenueCat, Inc., USA) ein; hierbei werden pseudonyme Nutzer-IDs und Transaktionsdaten verarbeitet. Übermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

8. Push-Benachrichtigungen (Mobile Apps)

In den mobilen Apps können Sie optional Push-Benachrichtigungen aktivieren (z. B. Lern- oder Streak-Erinnerungen). Hierfür verarbeiten wir einen pseudonymen Geräte-Token, Plattform, App-Sprache und Zeitzone über Apple Push Notification Service bzw. Firebase Cloud Messaging (Google). Wenn Sie dynamische Lern- oder Streak-Erinnerungen aktivieren, verwenden wir zusätzlich Ihre gewählte Erinnerungszeit sowie den Zeitpunkt Ihrer letzten Lernaktivität, den zuletzt begonnenen Themenbereich und den dortigen Fortschritt, um eine passende Erinnerung zu planen (Art. 6 Abs. 1 lit. a DSGVO). Lern-Erinnerungen, Streak-Erinnerungen und Produktinformationen lassen sich jeweils getrennt steuern. Technische Zustellprotokolle werden spätestens nach 90 Tagen gelöscht und enthalten keinen Geräte-Token. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen oder Benachrichtigungen in den Systemeinstellungen Ihres Geräts sperren.

9. E-Mail-Kommunikation & Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Als registrierter Nutzer erhalten Sie zudem transaktionale E-Mails (z. B. Kaufbestätigungen) sowie gelegentlich Hinweise auf DriveBase-Funktionen und -Angebote (Art. 6 Abs. 1 lit. f DSGVO). Dem Erhalt werblicher E-Mails können Sie jederzeit widersprechen — eine formlose Nachricht an support@drivebase-app.de genügt.