Datenschutzerklärung

1. Verantwortlicher

LPDM OG, Benjowskigasse 34/13, 1220 Wien, Österreich

E-Mail: office.ldm@protonmail.com

2. Das Wichtigste in Kürze

• Keine Registrierung und kein Benutzerkonto nötig.
• Keine Werbung, keine Analyse- oder Tracking-Tools, keine Werbe-Cookies.
• Dein Lernfortschritt bleibt ausschließlich in deinem eigenen Browser gespeichert und wird nicht an uns übertragen.

3. Speicherung in deinem Browser (Local Storage)

Damit du dort weitermachen kannst, wo du aufgehört hast, speichert STEOPilot folgende Angaben lokal im Speicher deines Browsers: Lernfortschritt und Quiz-Ergebnisse, Lernkarten-Status, Lesezeichen und markierte Stellen, deinen Lernplan samt erledigten Aufgaben, gewählten Lesemodus sowie eine laufende oder abgeschlossene Probeklausur.

Diese Daten verlassen dein Gerät nicht; wir haben keinen Zugriff darauf. Die Speicherung ist für die von dir ausdrücklich genutzten Funktionen unbedingt erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Du kannst sie jederzeit über die Schaltfläche unten oder in den Einstellungen deines Browsers löschen.

4. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem). Das ist nötig, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Schriftarten

Alle Schriftarten werden direkt von unserem Server ausgeliefert. Dabei werden keine Daten an Dritte übertragen.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir speichern diese Daten nur so lange, wie es für die Bearbeitung und allfällige gesetzliche Aufbewahrungspflichten nötig ist.

7. Warteliste für den STEOP-Pass

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse und – falls angegeben – deinen geplanten Prüfungstermin, um dich über den Start des STEOP-Passes und einen reservierten Aktionspreis zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an office.ldm@protonmail.com widerrufen kannst.

Die Eintragungen werden über die Formularfunktion unseres Hosting-Anbieters Netlify, Inc. (San Francisco, USA) gespeichert, mit dem ein Vertrag zur Auftragsverarbeitung besteht; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Daten, sobald du dich abmeldest, spätestens aber zwölf Monate nach dem Start des STEOP-Passes.

8. Support über Telegram

Wenn du uns über Telegram kontaktierst, verarbeiten wir deinen Telegram-Namen und den Inhalt deiner Nachrichten, um deine Frage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Nutzung von Telegram selbst gelten die Datenschutzbestimmungen von Telegram (Telegram Messenger Inc.). Wenn du das nicht möchtest, erreichst du uns auch per E-Mail.

9. Benutzerkonto

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse sowie deinen Lernstand (Fortschritt, Markierungen, Lernplan, Klausurergebnisse und Einstellungen), damit du auf allen Geräten weiterlernen kannst. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort; das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für Konto und Datenbank nutzen wir Supabase (Supabase Inc., USA) mit Speicherort in der EU (Frankfurt). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln. Wir löschen dein Konto samt Daten, wenn du es verlangst; eine Nachricht an office.ldm@protonmail.com genügt.

10. Kauf des STEOP-Passes

Der Kauf wird über Lemon Squeezy abgewickelt, das als Händler (Merchant of Record) auftritt und Zahlung, Rechnung und Umsatzsteuer übernimmt. Dabei verarbeitet Lemon Squeezy deine Zahlungs- und Rechnungsdaten nach eigener Datenschutzerklärung; wir erhalten keine vollständigen Zahlungsdaten, sondern nur die Bestätigung des Kaufs mit E-Mail-Adresse, Bestellnummer und deiner Konto-ID, um den Pass freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir im Rahmen der gesetzlichen Pflichten auf.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wende dich dafür an office.ldm@protonmail.com.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.