Datenschutzerklärung

1. Datenschutz auf einen Blick

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die EU-Standardvertragsklauseln gestützt. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Itegro GmbH
Buchberger Straße 10c
82538 Geretsried
Deutschland
Vertreten durch die Geschäftsführer Luca Schackmann, Lukas Laschinger und Vincent Helmers
Registergericht: Amtsgericht München, HRB 313463

Telefon: 08171 908924-2
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechte der Betroffenen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde.

Widerspruchsrecht gegen Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Widerruf Ihrer Einwilligung: Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

4. Cookies und Einwilligung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen.

Cookie Consent (Einwilligung)

Wir nutzen einen Cookie-Consent-Manager, um Ihre Einwilligung zur Speicherung von Cookies und zur Datenverarbeitung einzuholen. Beim ersten Besuch unserer Website werden Sie gefragt, ob Sie der Verwendung von Cookies und Tracking-Technologien zustimmen. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.

Rechtsgrundlage: Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung speichern wir nichts auf Ihrem Endgerät und lesen auch nichts aus. Die Reichweitenmessung läuft dann in einem anonymen Modus weiter, der ohne Cookies auskommt (siehe Abschnitt 8). § 25 Abs. 1 TDDDG greift dabei nicht, weil kein Zugriff auf Informationen in Ihrem Endgerät stattfindet.

Technisch notwendige Cookies

Einige Cookies sind technisch notwendig für die Funktion der Website (z.B. Session-Cookies für den Login). Diese werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website zwingend erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Dazu zählt auch das Cookie lateinorum_klaro mit einer Laufzeit von 180 Tagen. Es speichert ausschließlich Ihre Entscheidung im Cookie-Banner — auch eine Ablehnung. Ohne dieses Cookie müssten wir Sie bei jedem Seitenaufruf erneut fragen.

5. Authentifizierung und Datenbank

Supabase

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) für die Benutzerauthentifizierung und Datenspeicherung. Bei der Registrierung und Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Datum der Registrierung
• Authentifizierungs-Token

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Supabase verarbeitet Daten in der EU. Weitere Informationen: https://supabase.com/privacy

6. Zahlungsabwicklung

Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA; in der EU vertreten durch: Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland).

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten werden direkt bei Stripe eingegeben und nicht auf unseren Servern gespeichert)
• Rechnungsadresse
• Kaufbetrag und gewähltes Abonnement

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen: https://stripe.com/de/privacy

7. Abonnement-Verwaltung

RevenueCat

Zur Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat (RevenueCat Inc., 633 Tarava St Suite 101, San Francisco, CA 94116, USA). RevenueCat verarbeitet folgende Daten:

• Anonyme Benutzer-ID
• E-Mail-Adresse (für Zuordnung)
• Abonnement-Status und -Historie
• Kaufzeitpunkte

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.revenuecat.com/privacy

8. Analyse und Tracking

PostHog

Wir nutzen PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; Hosting in der EU: eu.i.posthog.com) zur Analyse des Nutzerverhaltens und zur Verbesserung unseres Angebots.

PostHog erfasst folgende Daten:

• Anonymisierte IP-Adresse
• Geräteinformationen (Browser, OS)
• Klicks und Interaktionen
• Besuchte Seiten (Pageviews)
• Sitzungsaufzeichnungen (Session Replay) – dabei werden alle Texteingaben maskiert (ausgeblendet)

Die Daten werden auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert.

Session Replay

Zwei Betriebsmodi: PostHog läuft unabhängig von Ihrer Entscheidung, erfasst aber unterschiedlich viel.

Ohne Einwilligung (anonym): Wir erfassen ausschließlich Seitenaufrufe und allgemeine Zugriffszahlen. Dabei wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Wiederkehrende Besuche lassen sich nur innerhalb desselben Tages und nur über einen serverseitig gebildeten, täglich wechselnden Hashwert zusammenfassen; eine Wiedererkennung über den Tag hinaus oder ein Personenprofil ist ausgeschlossen. Es findet keine Sitzungsaufzeichnung statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung: Zusätzlich erkennen wir wiederkehrende Besuche über einen längeren Zeitraum, werten die Bedienung der Seite aus und erstellen Sitzungsaufzeichnungen (Session Replay), um Fehler und Bedienhürden zu finden. Texteingaben werden dabei automatisch maskiert und nicht aufgezeichnet. Hierfür werden Cookies und vergleichbare Speichertechniken auf Ihrem Endgerät eingesetzt.

Rechtsgrundlage für den erweiterten Modus: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Seite widerrufen. Nach einem Widerruf löschen wir die von PostHog gesetzten Cookies und lokalen Speichereinträge und kehren in den anonymen Modus zurück.

Weitere Informationen: https://posthog.com/privacy

Meta Conversions API (CAPI)

Wir nutzen die Meta Conversions API (Meta Platforms Ireland Limited), um serverseitig Conversion-Daten (z.B. Käufe oder begonnene Checkouts) an Meta zu übermitteln. Dies dient der präziseren Erfolgsmessung unserer Werbeanzeigen, da Browser-Tracking (Pixel) oft blockiert wird.

Folgende Daten werden pseudonymisiert (gehasht) an Meta übermittelt:

• Gehashte E-Mail-Adresse (SHA-256)
• Event-Typ (z.B. Purchase)
• Click-IDs (fbc, fbp)
• User Agent und IP-Adresse

Die Übermittlung erfolgt durch PostHog (unseren Datenverarbeiter) an Meta. Wir übermitteln keine Klarnamen oder unverschlüsselte Kontaktdaten.

Herkunft einer Werbeanzeige: Gelangen Sie über eine unserer Anzeigen auf diese Website, vermerken wir am jeweiligen Seitenaufruf, dass der Besuch von Meta stammt, sowie die Kampagnenkennzeichen aus der Adresszeile. Das geschieht auch ohne Ihre Einwilligung, weil dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird; die Angabe hängt allein am jeweiligen Ereignis. Die Klick-Kennung selbst speichern wir in diesem Fall nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Cookies _fbp und _fbc setzen wir ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen: https://www.facebook.com/privacy/policies/cookies

9. Datenübermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den USA. Die Datenübermittlung erfolgt auf Basis von:

• EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Zertifizierung unter dem EU-US Data Privacy Framework (sofern zutreffend)

Auf Anfrage stellen wir Ihnen gerne eine Kopie der jeweiligen Standardvertragsklauseln zur Verfügung.

10. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

E-Mail: [email protected]
oder unter den oben genannten Kontaktdaten.