Datenschutzerklärung

1. Verantwortlicher & Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der DriveBase App und Website gemäß der Datenschutz-Grundverordnung (DSGVO).

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der DSGVO jederzeit folgende Rechte bezüglich Ihrer verarbeiteten Daten:

• Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten Format.
• Recht auf Widerspruch (Art. 21 DSGVO) gegen künftige Verarbeitungen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Sie können diese Rechte direkt selbst ausüben: Ihr Konto löschen Sie in den App-Einstellungen oder auf der Seite „Konto löschen“ dieser Website. Einen Export Ihrer bei uns gespeicherten Konto-Daten (Art. 15/20 DSGVO) erhalten Sie als eingeloggter Nutzer über die App. Für alle weiteren Anliegen genügt eine formlose E-Mail an support@drivebase-app.de.

3. Hosting, Server-Logfiles & Webschriften

Unsere Website und App-Inhalte werden auf Webservern in Deutschland gehostet. Beim Aufruf der Seiten speichert der Webserver automatisch temporäre Verbindungsdaten (Server-Logfiles, z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Dies dient der IT-Sicherheit und Systemstabilität auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur einheitlichen Darstellung binden wir auf der Website die Schriftart 'Inter' über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Seitenaufruf lädt Ihr Browser die Schriftdateien von Servern von Google; dabei wird technisch bedingt Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer einheitlichen, performanten Darstellung). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4. Cookies & LocalStorage (Lokale Speicherung)

Zur Bereitstellung der von Ihnen genutzten App-Funktionen speichern wir technisch notwendige Einstellungen im LocalStorage, SessionStorage oder in Cookies (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). Optionale Analytics-Informationen werden dagegen erst nach Ihrer ausdrücklichen Einwilligung gespeichert (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Dazu gehören:

• Spracheinstellungen: Speicherung der gewählten Sprache zur korrekten Anzeige der App (DE/EN).
• Lernfortschritt und Status-Informationen: lokal gespeicherte Ergebnisse sowie Angaben dazu, ob die Einführung abgeschlossen wurde oder eine App-Sitzung aktiv ist.
• Analytics-Einwilligung: Entscheidung, Richtlinienversion und Zeitpunkt, damit Ihre Auswahl beachtet und nachgewiesen werden kann.
• Nur nach Einwilligung: eine zufällige pseudonyme Analytics-ID, eine kurzlebige Sitzungs-ID und normalisierte Kampagnenangaben bzw. die Domain der verweisenden Website.

5. Eigenes Analytics-Tracking

Auf der Website sowie in den iOS- und Android-Apps findet eine interne, pseudonyme Nutzungsanalyse ausschließlich nach Ihrer ausdrücklichen Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Sitzungsstarts, Scrolltiefen, aufgerufene Funktionsbereiche, Lern- und Kauf-Funnel-Ereignisse sowie technisch bereinigte Fehlerdaten an unser eigenes Anwendungs-Backend übertragen werden. Zu jedem Ereignis verarbeiten wir eine zufällige pseudonyme Analytics-ID, eine nach 30 Minuten Inaktivität erneuerte Sitzungs-ID, Plattform, Sprache und den Seitenpfad ohne Suchparameter. Kampagnenparameter werden normalisiert; bei externen Verweisen speichern wir höchstens die Domain, nicht die vollständige URL. E-Mail-Adressen, Namen, Freitexte, Push-Tokens und vollständige User-Agent- oder Stack-Trace-Daten werden nicht für die Nutzungsanalyse erhoben. Rohdaten zu Produkt-Ereignissen werden nach 90 Tagen, bereinigte technische Fehlerdetails nach 30 Tagen gelöscht. Auf öffentlichen Webseiten kann nach derselben Einwilligung zusätzlich Cloudflare Web Analytics geladen werden. Es findet kein seitenübergreifendes Werbe-Tracking statt. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen unter „Pseudonyme Nutzungsanalyse“ widerrufen; dabei werden die optionalen Analytics-Kennungen auf Ihrem Gerät gelöscht.

6. Nutzerkonto & Anmeldung (E-Mail, Google & Apple)

Sie können sich optional per Single Sign-On (Google Sign-In und Apple Sign-In) oder E-Mail registrieren und anmelden. Nutzen Sie diese Dienste, werden folgende Daten verarbeitet, um ein Nutzerkonto einzurichten und Sie zu authentifizieren (Art. 6 Abs. 1 lit. b DSGVO):

• Eindeutige Identifikationsnummer des Drittanbieters (OAuth ID).
• E-Mail-Adresse (zur Kontoerstellung und Kontaktaufnahme).
• Vor- und Nachname (für ein personalisiertes Profil).
• Profilbild-URL (sofern von Ihnen bei Google freigegeben).

Für die Verwaltung von Nutzerkonten und die Synchronisierung Ihres Lernfortschritts setzen wir den Backend-Dienst Supabase ein. Zur technischen Kontoverwaltung speichern wir außerdem, ob Ihr angemeldetes Konto die Website, iOS-App oder Android-App verwendet hat, einschließlich des ersten und letzten Zugriffs je Plattform, sowie die aktuell gewählte Lernsprache (DE/EN) mit dem letzten Synchronisierungszeitpunkt. Diese Informationen werden nicht für Werbung verwendet. Ihre Kontodaten und Ihr Lernfortschritt werden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) gespeichert. Nach Löschung Ihres Kontos werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung (DriveBase Pro)

Beim Kauf von DriveBase Pro verarbeiten wir bzw. unsere Zahlungsdienstleister die zur Kaufabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Auf der Website erfolgt die Zahlung über Stripe (Stripe Payments Europe, Ltd., Irland): Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet — wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich eine Transaktionsreferenz, Ihre E-Mail-Adresse und den Kaufstatus. In den mobilen Apps erfolgt der Kauf über den Apple App Store bzw. Google Play nach deren Datenschutzbestimmungen. Zur Kaufvalidierung und plattformübergreifenden Zuordnung Ihres Pro-Status setzen wir zudem den Dienst RevenueCat (RevenueCat, Inc., USA) ein; hierbei werden pseudonyme Nutzer-IDs und Transaktionsdaten verarbeitet. Übermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

8. Push-Benachrichtigungen (Mobile Apps)

In den mobilen Apps können Sie optional Push-Benachrichtigungen aktivieren (z. B. Lern- oder Streak-Erinnerungen). Hierfür verarbeiten wir einen pseudonymen Geräte-Token, Plattform, App-Sprache und Zeitzone über Apple Push Notification Service bzw. Firebase Cloud Messaging (Google). Wenn Sie dynamische Lern- oder Streak-Erinnerungen aktivieren, verwenden wir zusätzlich Ihre gewählte Erinnerungszeit sowie den Zeitpunkt Ihrer letzten Lernaktivität, den zuletzt begonnenen Themenbereich und den dortigen Fortschritt, um eine passende Erinnerung zu planen (Art. 6 Abs. 1 lit. a DSGVO). Lern-Erinnerungen, Streak-Erinnerungen und Produktinformationen lassen sich jeweils getrennt steuern. Technische Zustellprotokolle werden spätestens nach 90 Tagen gelöscht und enthalten keinen Geräte-Token. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen oder Benachrichtigungen in den Systemeinstellungen Ihres Geräts sperren.

9. E-Mail-Kommunikation & Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Als registrierter Nutzer erhalten Sie zudem transaktionale E-Mails (z. B. Kaufbestätigungen) sowie gelegentlich Hinweise auf DriveBase-Funktionen und -Angebote (Art. 6 Abs. 1 lit. f DSGVO). Dem Erhalt werblicher E-Mails können Sie jederzeit widersprechen — eine formlose Nachricht an support@drivebase-app.de genügt.