Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir erheben und verarbeiten ausschliesslich Daten, die für den Betrieb des Sprachkursangebots erforderlich sind:

• Kontodaten: Name, E-Mail-Adresse und verschlüsseltes Passwort beim Registrieren.
• Zahlungsdaten: werden ausschliesslich an Stripe übermittelt. Wir speichern keine vollständigen Karten- oder Kontonummern.
• Lernfortschritt: Lektionsstatus, Bewertungen und Übungsantworten, um den Kurs fortzuführen.
• Technische Protokolle: IP-Adresse, Browser-Typ, Seitenaufrufe (Vercel Access Logs). Diese werden in der Regel nach 30 Tagen gelöscht.
• E-Mail-Kommunikation: Transaktions-E-Mails (Bestellbestätigungen, Passwort-Reset) über Resend.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Abrechnung des Sprachkursangebots
• Authentifizierung und Kontoverwaltung
• Versand transaktionaler E-Mails
• Technischer Betrieb und Fehlerbehebung
• Einhaltung gesetzlicher Pflichten (z. B. Buchführung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Für die Kontaktaufnahme gilt lit. a (Einwilligung).

Wir setzen folgende externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen oder bestehen müssen:

Bei Verarbeitungen in Ländern ausserhalb der EU/CH (USA) stützen wir uns auf Standardvertragsklauseln (SCC) der EU-Kommission bzw. adäquate Garantien nach Art. 16 DSG.

Diese Website verwendet Cookies und lokale Speicher ausschliesslich für technisch notwendige Funktionen:

• Sitzungs-Cookie: hält Ihre Anmeldung aufrecht. Wird beim Abmelden oder nach Sitzungsende gelöscht.
• payload-token: der oben genannte Sitzungs-Cookie (httpOnly, Gültigkeit 7 Tage). Beim Bezahlvorgang setzt Stripe auf seiner eigenen Domain (checkout.stripe.com) technisch notwendige Cookies, die der Datenschutzerklärung von Stripe unterliegen.

Wir setzen keine Tracking- oder Werbe-Cookies ein. Es werden keine Nutzerdaten an Werbenetzwerke weitergegeben.

Für anonyme Statistiken (zum Beispiel Seitenaufrufe, gestartete Lektionen und abgeschlossene Anmeldungen) nutzen wir Plausible Analytics, das wir selbst unter analytics.yoxy.ch betreiben. Plausible setzt keine Cookies und speichert keine Personendaten. Ihre IP-Adresse wird nicht gespeichert, sondern nur mit einem täglich wechselnden Schlüssel unkenntlich gemacht, um Besuche zu zählen. Wir verwenden weder Google Analytics noch Werbe-Pixel.

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt:

• Kontodaten: nach Kündigung des Kontos (auf Anfrage unverzüglich, ansonsten nach 90 Tagen Inaktivität).
• Zahlungs- und Buchungsdaten: 10 Jahre gemäss Geschäftsbüchergesetz (GeBüV, Schweiz).
• Technische Logs: in der Regel 30 Tage.

Sie haben das Recht auf:

• Auskunft (Art. 25 DSG / Art. 15 DSGVO): welche Daten wir über Sie speichern.
• Berichtigung (Art. 32 DSG / Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 32 DSG / Art. 17 DSGVO): soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: evin.yagci@gmail.com

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): www.edoeb.admin.ch.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Datum der letzten Überarbeitung: Juni 2026.