Datenschutzerklärung
Letzte Aktualisierung: 2026-05-05
IALACOLREG verarbeitet die für den Betrieb einer kostenlosen Lernplattform erforderlichen Mindest-Personendaten. Diese Seite erklärt genau, was wir erheben, warum, wer es einsehen kann, und wie du deine Rechte gemäß DSGVO (Verordnung (EU) 2016/679) und dem spanischen LOPDGDD ausüben kannst.
1. Verantwortlicher
IALACOLREG (betrieben aus Spanien). Bei Datenschutzfragen schreibe an privacy@ialacolreg.com. Du kannst auch die spanische Aufsichtsbehörde (AEPD, www.aepd.es) kontaktieren.
2. Was wir erheben
Wenn du dich mit Google anmeldest: deine E-Mail, deinen Namen und deine Avatar-URL aus deinem Google-Konto, plus deine Lernaktivität (Testversuche, Ergebnisse, Fehler, Serien und etwaige erworbene Zertifikate). Wenn du nur ohne Anmeldung browsest: aggregierte, nicht identifizierende Nutzungsmetriken und ein wenig lokaler Speicher in deinem Browser, um die falsch beantworteten Fragen und deine Spracheinstellung zu merken.
3. Warum wir verarbeiten
Um den Dienst bereitzustellen (Dashboard anzeigen, Fortschritt speichern, Lerninhalte liefern), Inhalte zu verbessern (aggregierte Analyse, welche Regeln gelernt werden), und Zertifikate auszustellen, wenn du die Abschlussprüfung bestehst.
4. Rechtsgrundlage
Vertragserfüllung (DSGVO Art. 6.1.b) für das angemeldete Dashboard. Berechtigtes Interesse (DSGVO Art. 6.1.f) für Sicherheitsprotokolle und aggregierte, nicht identifizierende Analysen. Ausdrückliche Einwilligung (DSGVO Art. 6.1.a) für nicht erforderliche Cookies und Drittanbieter-Analysen, angefordert über das Einwilligungsbanner.
5. Empfänger (Auftragsverarbeiter)
Supabase (Authentifizierung, Datenbank, Dateispeicherung; Zeilen sind auf Tenant 7 beschränkt). Vercel (Hosting, Edge-Cache, optionale Produktanalysen — nur bei Zustimmung). Google (nur OAuth-Anmeldung; wir erhalten Name/E-Mail/Avatar). Google Tag Manager / Google Analytics (nur bei Analytics-Zustimmung). Wir verkaufen oder vermieten keine personenbezogenen Daten.
6. Internationale Übermittlungen
Supabase, Vercel und Google verarbeiten Daten in den Vereinigten Staaten und anderen Regionen. Wir stützen uns auf die Angemessenheitsbeschlüsse der Europäischen Kommission und auf Standardvertragsklauseln (SCCs, DSGVO Art. 46), wo erforderlich. Du kannst die einschlägigen DPAs anfordern, indem du an privacy@ialacolreg.com schreibst.
7. Aufbewahrung
Kontoprofil: aufbewahrt, solange dein Konto aktiv ist, gelöscht innerhalb von 30 Tagen nach einer Kontolöschungsanfrage. Testversuche und Zertifikate: aufbewahrt für die Lebensdauer des Kontos, damit du deine Historie überprüfen kannst. Analysen: aggregiert, ohne dass ein Einzelnachweis länger als 14 Monate aufbewahrt wird. Server-Logs: 30 Tage.
8. Deine Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch (DSGVO Art. 15-22). Angemeldete Nutzer können ihre Daten herunterladen und ihr Konto direkt im Dashboard unter /me löschen. Andernfalls per E-Mail an privacy@ialacolreg.com — wir antworten innerhalb von 30 Tagen.
9. Cookies und lokaler Speicher
Streng erforderlich: ein Supabase-Sitzungs-Cookie bei Anmeldung und ein Spracheinstellungs-Cookie. Funktional (Browser-localStorage): deine Falschantwort-Wiederholungswarteschlange (Schlüssel 'ialacolreg_mistakes') und dein In-App-Fortschritt (Schlüssel 'ialacolreg_progress'). Analyse: nur nach Annahme im Einwilligungsbanner geladen; jederzeit widerrufbar durch Löschen des 'ialacolreg_consent_v1'-Schlüssels aus deinem Browser.
10. Analyse
Wir verwenden Google Tag Manager (lädt Google Analytics 4) und Vercel Analytics für aggregierte Nutzungsmetriken. Beide werden nur geladen, nachdem du im Einwilligungsbanner auf "Alle akzeptieren" geklickt hast. Standardmäßig erfolgt keine seitenübergreifende Werbung oder Verhaltensprofiler.
11. Beschwerden
Wenn du der Meinung bist, dass deine Daten unsachgemäß behandelt wurden, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos — www.aepd.es) oder deiner lokalen EU/EWR-Aufsichtsbehörde einreichen.