Datenschutz

Datenschutzerklärung Stand: 5. September 2026 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: Martin Gumbrich LangPacks c/o POSTFLEX PFX-949-202 Emsdettener Straße 10 48268 Greven Deutschland E-Mail: hello@langpacks.com Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. 2. Überblick Diese Website dient dem Verkauf digitaler Anki-Sprachpakete (.apkg). Es sind keine Marketing- oder Tracking-Tools Dritter installiert (kein Google Analytics, kein Meta-Pixel, kein Tag-Manager, kein Remarketing). Für eine einfache Reichweitenmessung betreiben wir Umami auf unserem eigenen Server (siehe Abschnitt 5a). Es gibt kein Cookie-Banner, weil wir keine einwilligungsbedürftigen Cookies oder vergleichbaren Tracking-Technologien einsetzen. 3. Hosting Die Website und die Nutzerkonten (PocketBase) laufen auf einem eigenen virtuellen Server. Infrastrukturanbieter ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup verarbeitet dabei als Auftragsverarbeiter technische Daten, die für den Betrieb des Servers erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb der Website) sowie, soweit der Besuch der Anbahnung oder Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Der Serverstandort liegt in der EU. Weitere Informationen: https://www.netcup.com/de/kontakt/datenschutz 4. Server-Logs Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten, insbesondere: • IP-Adresse • Datum und Uhrzeit der Anfrage • aufgerufene URL / Statuscode • Referrer (soweit übermittelt) • Browser- und Betriebssystemkennung (User-Agent) Zweck ist der sichere und stabile Betrieb (Fehleranalyse, Missbrauchs- und Angriffserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Webserver-Logs werden in der Regel nach 14 Tagen überschrieben bzw. gelöscht, sofern nicht eine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist. 5. Cookies und lokale Speicherung Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich. Technisch notwendige Speicherungen, soweit sie für den von Ihnen gewünschten Dienst nötig sind: • Sprache der Website: Cookie „lp_locale“ (Wert de, en oder es), Speicherdauer ein Jahr. Zweck: die gewählte oder vorgeschlagene Oberflächensprache merken. Beim ersten Besuch ohne gespeicherte Wahl ermitteln wir grob das Land aus der IP-Adresse (ohne die IP zu speichern) und können ergänzend die Browsersprache (Accept-Language) heranziehen. Es wird kein Standortprofil angelegt und die Angabe nicht für Werbung genutzt. • Paketfilter (Basissprache) im Shop: Speicherung nur lokal in Ihrem Browser („lp-base-lang“), ohne Übermittlung an uns zu Werbezwecken. • Anmeldestatus eines Nutzerkontos (lokal im Browser / technisch notwendige Session) • der Zahlungsvorgang bei Stripe (siehe Abschnitt 7; Cookies von Stripe entstehen auf den Seiten von Stripe) Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich, um die Website in der passenden Sprache bzw. Login und Kauf bereitzustellen), Art. 6 Abs. 1 lit. f DSGVO (verständliche Darstellung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Konto und Kauf. 5a. Reichweitenmessung (Umami) Um zu verstehen, wie die Website genutzt wird (welche Seiten, woher die Besucher kommen, grobes Land, Gerät/Browser), setzen wir die Open-Source-Software Umami auf unserem eigenen Server ein (analytics.langpacks.com, Betrieb in der EU bei netcup). Umami arbeitet ohne Cookies und ohne Weitergabe an Google oder andere Werbenetze. Es werden insbesondere aufgerufene Seite, Referrer, Browsersprache, grobes Land, Bildschirm-/Gerätetyp und ein tagesweise wechselnder, nicht personenbezogener Besucherzähler verarbeitet. IP-Adressen werden nicht als Profil gespeichert. Das CMS (Keystatic) wird nicht gemessen. Zweck: Reichweite und Verbesserung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der eigenen Website). Sie können der Verarbeitung widersprechen, indem Sie Tracker in Ihrem Browser blockieren oder uns an hello@langpacks.com schreiben. 6. Kontakt per E-Mail / Kontaktformular Wenn Sie uns per E-Mail oder über das Kontaktformular im Impressum kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (mindestens Name, E-Mail-Adresse und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertraglich relevant ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Konversation erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 6a. Elektronische Widerrufsfunktion Wenn Sie über die Schaltfläche „Vertrag widerrufen“ eine Widerrufserklärung übermitteln, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zur Identifizierung des Vertrags sowie optionale Anmerkungen, um den Widerruf entgegenzunehmen, eine Eingangsbestätigung zu senden und den Vorgang zu bearbeiten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB). Ein Nutzerkonto ist dafür nicht erforderlich. 7. Bestellungen und Zahlung über Stripe Käufe werden über Stripe Checkout abgewickelt. Beim Klick auf den Kauf-Button werden Sie auf die Zahlungsseite von Stripe weitergeleitet. Stripe erhält die für die Zahlung erforderlichen Daten, insbesondere E-Mail-Adresse, Zahlungsdaten (z. B. Karten- oder Kontodaten, die Sie direkt bei Stripe eingeben), Betrag, Währung sowie technische Daten zur Betrugsprävention. Wir selbst speichern keine vollständigen Kreditkartendaten. Nach erfolgreicher Zahlung erhalten wir von Stripe eine Bestätigung, insbesondere E-Mail-Adresse, Zahlungsstatus, Stripe-Session- bzw. Payment-Intent-ID, Preis-ID und das gekaufte Paket. Diese Angaben speichern wir, um den Download bereitzustellen, den Kauf einem Konto zuzuordnen (falls Sie angemeldet sind oder die E-Mail einem Konto entspricht) und gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen. Vertragspartner für Nutzer in der EU ist regelmäßig Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, insbesondere an Stripe, LLC. Dafür stützt sich Stripe auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Stripe handelt bei der Zahlungsabwicklung teilweise als eigener Verantwortlicher. Es gilt zusätzlich die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy Auftragsverarbeitung / DPA: https://stripe.com/legal/dpa Zwecke: Vertragserfüllung, Zahlungsabwicklung, Betrugsprävention, Buchhaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Sicherung der Zahlung). 8. Nutzerkonten (PocketBase) Ein Konto ist optional. Konten werden auf unserem eigenen Server mit PocketBase betrieben. Bei Registrierung mit E-Mail und Passwort verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Verifizierungsstatus und Nutzungsdaten des Kontos. Kaufdatensätze können dem Konto zugeordnet werden (gekauftes Paket, Status, Stripe-IDs, E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontovertrag / Bereitstellung der Downloads), Art. 6 Abs. 1 lit. f DSGVO (Zuordnung von Käufen, Missbrauchsschutz). Sie können Ihr Konto jederzeit im eingeloggten Bereich selbst löschen oder uns an hello@langpacks.com schreiben. Gesetzlich aufbewahrungspflichtige Kauf- und Rechnungsdaten bleiben davon unberührt. 9. Anmeldung über Google oder Apple Sofern Sie die Anmeldung über Google oder Apple nutzen (nur falls der jeweilige Anbieter in der Anmeldemaske angeboten wird), übermittelt der jeweilige Anbieter uns die für die Anmeldung erforderlichen Daten, in der Regel eine Kennung und Ihre E-Mail-Adresse. • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy • Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Datenschutz: https://www.apple.com/legal/privacy/ Dabei kann eine Datenübermittlung in die USA stattfinden (Data Privacy Framework / Standardvertragsklauseln der jeweiligen Anbieter). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewählte Anmeldemethode). Ohne Nutzung dieser Buttons findet diese Verarbeitung nicht statt. 10. Schriftarten Die auf der Website verwendeten Schriftarten werden lokal ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google oder einem anderen Schriftarten-CDN aufgebaut. 11. Speicherdauer • Server-Logs: in der Regel 14 Tage • Spracheinstellung (Cookie lp_locale): ein Jahr im Browser, erneuert sich bei erneutem Besuch • Kontodaten: bis zur Löschung des Kontos • Kauf-, Zahlungs- und Buchhaltungsdaten: gemäß gesetzlicher Aufbewahrungspflichten, insbesondere bis zu 10 Jahre (§ 147 AO, § 257 HGB) • E-Mail-Anfragen: nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflicht besteht • Widerrufserklärungen: bis zum Abschluss der Bearbeitung und den gesetzlichen Nachweis- und Aufbewahrungspflichten, insbesondere bis zu 10 Jahren, soweit der Vorgang buchhaltungsrelevant ist (z. B. Erstattung) • Reichweitendaten (Umami): auf unserem Server, bis wir sie löschen; in der Regel nicht länger als 24 Monate 12. Empfänger Personenbezogene Daten werden nur weitergegeben, soweit das für den Betrieb, die Vertragserfüllung oder eine rechtliche Pflicht erforderlich ist, insbesondere an: • netcup GmbH (Hosting) • Stripe (Zahlungsabwicklung) • Google bzw. Apple (nur bei entsprechender Anmeldung) • Behörden, soweit wir gesetzlich dazu verpflichtet sind Eine Weitergabe zu Werbezwecken findet nicht statt. 13. Drittländer Eine Übermittlung in Drittländer findet nicht durch Tracking statt. Sie kann im Rahmen der Zahlung (Stripe) und – falls genutzt – der sozialen Anmeldung (Google/Apple) erfolgen. Soweit kein Angemessenheitsbeschluss gilt, stützen sich die Anbieter auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. 14. Ihre Rechte Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@langpacks.com. 15. Beschwerde bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: https://www.bfdi.bund.de 16. Keine automatisierte Entscheidungsfindung Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. 17. Sicherheit Die Website wird über HTTPS (TLS) übertragen. Zugänge zu Konto, CMS und Server sind zusätzlich abgesichert. Ein absoluter Schutz kann gleichwohl nicht gewährleistet werden. 18. Änderung dieser Erklärung Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.