Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf studystacker.de und in der zugehörigen Browser-Erweiterung ist:

Der Anbieter ist minderjährig und wird durch seine gesetzlichen Vertreter (Erziehungsberechtigten) vertreten. Anfragen zum Datenschutz richten Sie an die oben genannte E-Mail-Adresse.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Bei Fragen wenden Sie sich an die oben genannte Adresse.

3. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung des Dienstes erforderlich ist:

Die Bereitstellung Ihrer Konto- und gegebenenfalls Ihrer Verlagszugangsdaten ist zur Nutzung des Dienstes erforderlich. Ohne diese Daten können wir das Konto bzw. die Auto-Login-Funktion nicht bereitstellen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

4. Empfänger und Auftragsverarbeiter

Die folgenden von uns eingesetzten Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO):

• Convex, Inc. (USA) – Backend und Datenbank.
• Vercel, Inc. (USA) – Hosting, Auslieferung der Website sowie Reichweiten- und Performance-Messung (Vercel Web Analytics, Speed Insights).
• Upstash, Inc. (USA) – Zwischenspeicherung (Cache) von Buch- und Verbindungsdaten.
• Resend (USA) – Versand von Transaktions-E-Mails.

Keine Auftragsverarbeiter, sondern eigenständige Empfänger sind die Schulbuchverlage: Bei Nutzung der Auto-Login-Funktion werden Ihre Verlagszugangsdaten an den jeweiligen Verlag (ccbuchner, Cornelsen, Klett, Westermann) übermittelt. Dies erfolgt auf Ihre Veranlassung, damit Sie auf Ihre dort lizenzierten Bücher zugreifen können; Rechtsgrundlage ist die Erfüllung der von Ihnen gewünschten Auto-Login-Funktion (Art. 6 Abs. 1 lit. b DSGVO). studystacker.de steht in keiner Verbindung zu diesen Verlagen.

5. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen in den USA. Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien, etwa EU-Standardvertragsklauseln (Art. 46 DSGVO) oder einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit vorhanden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto-, Bibliotheks- und Verlagszugangsdaten speichern wir für die Dauer Ihres Nutzungsverhältnisses; sie werden gelöscht, wenn Sie Ihr Konto oder die jeweilige Verknüpfung löschen. Server-Logs werden von unseren Hosting- und Backend-Dienstleistern nur für die zu Betrieb und Sicherheit erforderliche Dauer vorgehalten und anschließend gelöscht. Verbindungsdaten der Browser-Erweiterung werden mit der Löschung des Kontos oder beim Entfernen des verbundenen Geräts gelöscht. Einladungen und einmalige Token verlieren mit Ablauf oder Einlösung ihre Gültigkeit und werden anschließend entfernt. Reichweiten- und Performance-Messdaten werden nur für einen begrenzten Zeitraum ausgewertet und nicht einzelnen Personen zugeordnet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Diensten erfolgt verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen (Art. 32 DSGVO).

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Speicher, um Sie angemeldet zu halten (Sitzungs-Token) und Einstellungen wie das Erscheinungsbild zu speichern. Das Sitzungs-Token dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung dieser Einstellungen dient unserem berechtigten Interesse an einer durchgängigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Cookies zu Werbe- oder Trackingzwecken setzen wir nicht ein; auch die Reichweiten- und Performance-Messung (siehe Abschnitt 3 g) kommt ohne Cookies aus.

9. Minderjährige Nutzerinnen und Nutzer

Unser Angebot richtet sich an Schülerinnen und Schüler. Eine Verarbeitung auf Grundlage Ihrer Einwilligung findet derzeit nicht statt; soweit dies künftig der Fall ist, ist die Einwilligung bei Kindern unter 16 Jahren nur mit Zustimmung der Erziehungsberechtigten wirksam (Art. 8 DSGVO). Im Übrigen können Minderjährige den Dienst nur mit Zustimmung ihrer Erziehungsberechtigten nutzen, da sie einen Nutzungsvertrag nicht allein wirksam schließen können. Wir bitten Eltern, die Nutzung zu begleiten.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf eine Einwilligung gestützt wird (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an ludwig@studystacker.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (lda.bayern.de).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.