Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir erheben und verarbeiten ausschliesslich Daten, die für den Betrieb des Sprachkursangebots erforderlich sind:

• Kontodaten — Name, E-Mail-Adresse und verschlüsseltes Passwort beim Registrieren.
• Zahlungsdaten — werden ausschliesslich an Stripe übermittelt. Wir speichern keine vollständigen Karten- oder Kontonummern.
• Lernfortschritt — Lektionsstatus, Bewertungen und Übungsantworten, um den Kurs fortzuführen.
• Technische Protokolle — IP-Adresse, Browser-Typ, Seitenaufrufe (Vercel Access Logs). Diese werden in der Regel nach 30 Tagen gelöscht.
• E-Mail-Kommunikation — Transaktions-E-Mails (Bestellbestätigungen, Passwort-Reset) über Resend.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Abrechnung des Sprachkursangebots
• Authentifizierung und Kontoverwaltung
• Versand transaktionaler E-Mails
• Technischer Betrieb und Fehlerbehebung
• Einhaltung gesetzlicher Pflichten (z. B. Buchführung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Für die Kontaktaufnahme gilt lit. a (Einwilligung).

Wir setzen folgende externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen oder bestehen müssen:

Bei Verarbeitungen in Ländern ausserhalb der EU/CH (USA) stützen wir uns auf Standardvertragsklauseln (SCC) der EU-Kommission bzw. adäquate Garantien nach Art. 16 DSG.

Diese Website verwendet Cookies und lokale Speicher ausschliesslich für technisch notwendige Funktionen:

• Sitzungs-Cookie — hält Ihre Anmeldung aufrecht. Wird beim Abmelden oder nach Sitzungsende gelöscht.
• payload-token — der oben genannte Sitzungs-Cookie (httpOnly, Gültigkeit 7 Tage). Beim Bezahlvorgang setzt Stripe auf seiner eigenen Domain (checkout.stripe.com) technisch notwendige Cookies, die der Datenschutzerklärung von Stripe unterliegen.

Wir setzen keine Tracking- oder Werbe-Cookies ein. Es werden keine Nutzerdaten an Werbenetzwerke weitergegeben.

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt:

• Kontodaten: nach Kündigung des Kontos (auf Anfrage unverzüglich, ansonsten nach 90 Tagen Inaktivität).
• Zahlungs- und Buchungsdaten: 10 Jahre gemäss Geschäftsbüchergesetz (GeBüV, Schweiz).
• Technische Logs: in der Regel 30 Tage.

Sie haben das Recht auf:

• Auskunft (Art. 25 DSG / Art. 15 DSGVO) — welche Daten wir über Sie speichern.
• Berichtigung (Art. 32 DSG / Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 32 DSG / Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: evin.yagci@gmail.com

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Datum der letzten Überarbeitung: Juni 2026.