Datenschutzerklärung
Zuletzt aktualisiert: 7. Oktober 2026
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website:
Sebastian Thomas
Maubacher Str. 17
71522 Backnang
Germany
E-Mail: createdby.jp@gmail.com
2. Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontoverwaltung (Registrierung, Login, Profil) | E-Mail, Name, Passwort-Hash (PBKDF2) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis zur Kontolöschung |
| Speicherung von Testergebnissen | Level, Modus, Score, Antworten, Zeitstempel | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis zur Kontolöschung |
| Passwort-Zurücksetzung | E-Mail, Reset-Token | Art. 6 Abs. 1 lit. b DSGVO | 1 Stunde (Token-Ablauf) |
| Zahlungsabwicklung (Pro-Abonnement) | Stripe Customer ID, Abo-Status | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung / Abo-Ende |
| Werbung (Google AdSense) | Cookie-IDs, IP-Adresse, Browsing-Daten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Google-Richtlinie (max. 24 Monate) |
| Affiliate-Tracking | Affiliate-Cookie, Click-ID | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Amazon: 24 Monate, Genki: 30 Tage (Referral-Cookie), JPod101: variabel |
| E-Mail-Versand (Kontobestätigung, Passwort-Reset) | E-Mail-Adresse | Art. 6 Abs. 1 lit. b DSGVO | Bis Aktion abgeschlossen |
| Sicherheit (Rate-Limiting, Missbrauchsschutz) | IP-Adresse (temporär, in KV-Store) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 1 Stunde |
3. Cookies (§ 25 Abs. 1 TTDSG)
Wir verwenden nur essentielle Cookies (Consent-Banner-Einstellung, Session-Token). Diese sind technisch erforderlich. Weitere Cookies werden nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit widerrufen über „Cookie-Einstellungen" im Footer. Ohne Einwilligung werden keine Werbe- oder Tracking-Cookies gesetzt.
Für Besucherinnen und Besucher im Europäischen Wirtschaftsraum, in Großbritannien und in der Schweiz nutzen wir Google Funding Choices als zertifizierte Consent-Management-Plattform (TCF v2). Die Einwilligung wird dort mit denselben Optionen (Annehmen, Ablehnen, Einstellungen) erhoben. Das Werbe-Skript von Google AdSense wird erst geladen, nachdem eine Einwilligung für Werbung vorliegt.
4. Datenweitergabe an Dritte (Art. 6 Abs. 1, Art. 28 DSGVO)
Wir geben personenbezogene Daten an folgende Auftragsverarbeiter und Dritte weiter:
| Anbieter | Kategorie | Zweck | Daten | Übertragungs-Garantie |
|---|---|---|---|---|
| Cloudflare, Inc. (USA/EU) | Hosting, CDN, Datenbank | Website-Betrieb, Datenspeicherung | E-Mail, Name, Testergebnisse, IP-Adresse | EU-Region (WEUR), EU-US Data Privacy Framework (DPF) zertifiziert |
| Google Ireland Ltd. (Irland) | Werbung (AdSense) | Anzeigen-Rendering, Personalisierung (mit Einwilligung) | Cookie-IDs, IP-Adresse, Browsing-Daten | EU-Domäne (google.com/privacy), Standardvertragsklauseln (SCC) |
| Amazon Associates (DE/USA) | Affiliate-Marketing | Provisions-Tracking (mit Einwilligung) | Affiliate-Cookie, Click-ID | Amazon EU S.à r.l. (Luxemburg), SCC |
| Genki UG (haftungsbeschränkt) (Deutschland, Köln) | Affiliate-Marketing (Versicherungsvermittlung) | Provisions-Tracking (mit Einwilligung) | Affiliate-Cookie, Click-ID | Server in der EU |
| Stripe Payments Europe Ltd. (Irland) | Zahlungsabwicklung | Pro-Abonnement-Zahlungen | E-Mail, Zahlungsinformationen (von Stripe direkt verarbeitet) | EU-Server, PCI-DSS Level 1 zertifiziert |
| Innovative Language Learning (Japan/USA) | Affiliate-Marketing | Provisions-Tracking (mit Einwilligung) | Affiliate-Cookie | Standardvertragsklauseln (SCC) |
| Buy Me a Coffee (USA) | Spenden-Abwicklung | Freiwillige Spenden | Zahlungsinformationen (direkt verarbeitet) | EU-US Data Privacy Framework (DPF) zertifiziert |
Eine Datenübertragung in Drittländer (USA, Japan) erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Alle genannten Anbieter bieten angemessene Garantien für den Schutz Ihrer Daten.
5. Server-Standort
Unsere Server stehen in der EU (Cloudflare, West-Europa Region „WEUR"). Nutzerdaten werden in einer Cloudflare D1 Datenbank in der EU gespeichert. Es findet keine Übertragung in Drittländer ohne angemessene Garantien statt.
6. Reichweitenmessung (Cloudflare Web Analytics)
Wir messen die Nutzung dieser Website mit Cloudflare Web Analytics. Der Dienst setzt keine Cookies, speichert keine Kennungen in Ihrem Browser und erstellt keine Nutzerprofile. Erfasst werden ausschließlich aggregierte Angaben: die aufgerufene Seite, das Herkunftsland (aus der IP-Adresse abgeleitet und danach verworfen), die verweisende Domain, Browser- und Betriebssystemtyp sowie die Ladezeit. Die IP-Adresse wird nicht gespeichert; eine Zuordnung zu einzelnen Personen ist nicht möglich und wird nicht angestrebt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Reichweite und der technischen Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da auf Ihrem Endgerät keine Informationen gespeichert oder abgerufen werden, ist eine Einwilligung nach § 25 Abs. 1 TTDSG nicht erforderlich. Anbieter ist Cloudflare, Inc.; die Verarbeitung stützt sich auf das EU-US Data Privacy Framework. Wenn Sie die Messung verhindern möchten, blockieren Sie static.cloudflareinsights.com in Ihrem Browser oder nutzen Sie einen Inhaltsblocker — die Website funktioniert auch ohne.
7. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen, mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte senden Sie eine E-Mail an createdby.jp@gmail.com oder schreiben Sie an: Sebastian Thomas, Maubacher Str. 17, 71522 Backnang. Wir antworten innerhalb von 30 Tagen.
8. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können Ihre Einwilligung zur Cookie-Nutzung jederzeit widerrufen:
- Klicken Sie auf „Cookie-Einstellungen" im Footer der Website, oder
- löschen Sie die Cookies in Ihrem Browser und laden Sie die Seite neu.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 3 DSGVO).
9. Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck (siehe Tabelle in Abschnitt 2). Nach Wegfall des Zwecks bzw. Ablauf der Speicherdauer werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Kontodaten und Testergebnisse werden bis zur Kontolöschung gespeichert. Sie können die Löschung jederzeit über die Kontoeinstellungen oder per E-Mail beantragen.
10. Keine Datenschutzbeauftragten erforderlich
Da wir keine umfangreiche automatisierte Verarbeitung betreiben und weniger als 20 Personen regelmäßig mit der Verarbeitung befasst sind, ist die Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO nicht erforderlich.
11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder:
Der Baden-Württembergische Datenschutzbeauftragte
Lakhmir Singh, Postfach 10 29 32, 70018 Stuttgart
Tel: +49 711 66991-0
E-Mail: poststelle@lfd.baden-wuerttemberg.de
12. Datensicherheit
Wir treffen folgende technische und organisatorische Maßnahmen (Art. 32 DSGVO): TLS/HTTPS-Verschlüsselung für alle Verbindungen, Passwörter werden mit PBKDF2 (100.000 Iterationen, SHA-256) gehasht, JWT-Tokens mit HTTP-Only Secure Cookies, Rate-Limiting gegen Brute-Force-Angriffe, D1-Datenbank in EU-Rechenzentren.
13. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Das „Zuletzt aktualisiert"-Datum oben zeigt die letzte Änderung. Änderungen werden auf dieser Seite veröffentlicht.
14. Kontakt für Datenschutzanfragen
Für Datenschutzanfragen (Auskunft, Löschung, Berichtigung usw.):
E-Mail: createdby.jp@gmail.com
Post: Sebastian Thomas, Maubacher Str. 17, 71522 Backnang