1. Verantwortlicher

Internetmarketing Geissel
Thorsten Geissel
Leipziger Str. 22
50858 Köln
E-Mail: info@vengaya.de

2. Überblick

¡Venga ya! ist eine invite-only Lern-App für Spanisch. Der Zweck der Datenverarbeitung ist ausschließlich, Ihnen das Lernen zu ermöglichen (Login, Lernfortschritt speichern, Gerätesynchronisation). Es findet kein Tracking, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken statt.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Dienstes, Benutzerkonto) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit).

4. Welche Daten werden verarbeitet

4.1 Konto und Login

Beim Login per Magic-Link speichern wir Ihre E-Mail-Adresse und (optional) Ihren Namen. Passwörter werden nicht verwendet — der Zugang erfolgt ausschließlich über einmalige Links, die per E-Mail versendet werden. Die Sitzungsdauer beträgt bis zu 90 Tage.

4.2 Lernfortschritt

Um Ihren Lernfortschritt zu speichern und geräteübergreifend zu synchronisieren, verarbeiten wir: geübte Vokabelkarten und deren Leitner-Box, abgeschlossene Dialoge, gelöste Satzbaustein-Übungen, Punktestand, Level, Streak und freigeschaltete Sammelkarten. Diese Daten werden in einer PostgreSQL-Datenbank in Deutschland (Hetzner) gespeichert und lokal in Ihrem Browser (IndexedDB) für Offline-Nutzung gepuffert.

4.3 E-Mail-Versand

Login-Links und Einladungen werden über einen SMTP-Server in Deutschland (Hetzner Mail) versendet. Es werden keine Tracking-Pixel oder Öffnungs-Tracker eingesetzt.

4.4 Server-Logs

Der Hosting-Server (Hetzner, Deutschland) protokolliert technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, User-Agent) in anonymisierter Form. Diese Logs werden regelmäßig rotiert und nicht zu Profiling-Zwecken ausgewertet.

5. Keine Cookies für Tracking, kein Analytics

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie nach dem Login). Es findet kein Einsatz von Google Analytics, Facebook-Pixel, Matomo, Plausible oder vergleichbaren Analysediensten statt. Es gibt keinen Cookie-Banner, weil keine optionalen Cookies gesetzt werden.

6. Hosting & Auftragsverarbeitung

Der Dienst wird auf einem Server der Hetzner Online GmbH (Deutschland, Rechenzentrum DE) betrieben. E-Mail-Versand erfolgt über Hetzner Mail (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

7. Dauer der Speicherung

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen lassen, werden sämtliche personenbezogenen Daten sowie Ihr Lernfortschritt innerhalb von 30 Tagen unwiderruflich gelöscht. Datenbank-Backups werden maximal 8 Wochen aufbewahrt.

8. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) — siehe Abschnitt 7
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — Sie können Ihren Fortschritt jederzeit über die Einstellungen-Seite als JSON exportieren.
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Für jedes dieser Rechte genügt eine E-Mail an info@vengaya.de.

9. Datensicherheit

Die Verbindung zum Dienst erfolgt ausschließlich über HTTPS (TLS 1.2+). Der Zugang zum Server ist über SSH mit Public-Key-Authentifizierung gesichert. Die Datenbank ist nur lokal auf dem Server erreichbar. Backups werden lokal auf dem Hosting-Server gespeichert.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Funktionsumfang ändert. Die jeweils aktuelle Version ist stets hier einsehbar.