Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Name des Betreibers / der Projektgruppe]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [kontakt@beispiel.de]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von Finanzcheck erforderlich ist oder du uns Daten freiwillig mitteilst (z. B. bei der Registrierung). Externe Dienste (Statistik, eingebettete Videos) werden erst nach deiner Einwilligung über den Cookie-Banner aktiviert.

3. Hosting (Vercel)

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf werden automatisch technische Daten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und Referrer-URL. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Bei Nutzern in der EU kann eine Datenübermittlung in die USA auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) erfolgen.

4. Nutzerkonten und Authentifizierung (Supabase)

Für Registrierung und Anmeldung nutzen wir Supabase Inc.. Dabei verarbeiten wir insbesondere:

• Benutzername und Anzeigename
• E-Mail-Adresse (intern als technischer Login-Identifier)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Zeitpunkt der Registrierung und letzte Anmeldung
• automatisch erzeugtes Profilbild (Farbe und Initialen aus deinem Account)
• optionale Darstellungseinstellungen (Profilfarbe)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Session-Cookies von Supabase sind für die Anmeldung technisch erforderlich (Kategorie „Notwendig“ im Cookie-Banner).

5. Lernfortschritt

Für eingeloggte Nutzer speichern wir, welche Lerneinheiten du begonnen oder abgeschlossen hast. Dazu gehören Modul- und Einheitskennung, Status sowie Zeitstempel der letzten Aktualisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Lernplattform).

6. Kommentare in Lektionen

Eingeloggte Nutzer können Kommentare zu Lektionen verfassen. Gespeichert werden Benutzername, Kommentartext, Zeitstempel und ggf. Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (Moderation und Missbrauchsprävention).

7. Cookie-Einwilligung

Deine Auswahl im Cookie-Banner speichern wir lokal in deinem Browser (localStorage, Schlüssel „finanzcheck_cookie_consent“), damit wir deine Einstellungen beim nächsten Besuch berücksichtigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

8. Statistik (Vercel Analytics)

Mit deiner Einwilligung zur Kategorie „Statistik“ nutzen wir Vercel Analytics. Dabei werden anonymisierte Nutzungsdaten (z. B. Seitenaufrufe, ungefähre Herkunft, Gerätetyp) erhoben, ohne dass wir dich persönlich identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen.

9. Besucherzählung (Presence)

Mit Einwilligung zur Kategorie „Statistik“ wird eine anonyme Sitzungskennung in der sessionStorage deines Browsers gespeichert („finanzcheck_presence_id“). Diese Kennung dient ausschließlich der ungefähren Zählung aktiver Besucher für administrative Zwecke und wird nicht mit deinem Nutzerkonto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Externe Medien (YouTube)

In Lektionen können Videos von YouTube eingebettet sein. Erst nach deiner Einwilligung zur Kategorie „Externe Medien“ wird der Inhalt geladen. Dabei kann Google (YouTube / Google Ireland Limited) Daten wie IP-Adresse und Nutzungsverhalten verarbeiten. Wir nutzen die Domain youtube-nocookie.com (Privacy-Enhanced Mode), um den Datenumfang zu reduzieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutzerklärung von Google.

11. Externe Links

Auf einigen Seiten verlinken wir auf externe Websites (z. B. Quellen, Banken, Nachrichtenartikel). Beim Klick verlässt du unsere Website. Für die Datenverarbeitung auf den Zielseiten sind ausschließlich die jeweiligen Betreiber verantwortlich. Wir kennzeichnen externe Inhalte entsprechend.

12. Schriftarten

Schriftarten werden über Next.js lokal ausgeliefert (Google Fonts via next/font). Es findet dabei kein direkter Abruf von Google-Servern durch deinen Browser statt.

13. Speicherdauer

Nutzerdaten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit im Bereich Mein Bereich unter dem Tab „Datenschutz“ unwiderruflich löschen. Alternativ kannst du die Löschung per E-Mail an [kontakt@beispiel.de] verlangen. Server-Logdaten beim Hosting werden vom Anbieter nach dessen Richtlinien gelöscht.

14. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Datenexport und Kontolöschung kannst du direkt unter /dashboard im Tab „Datenschutz“ ausführen. Für weitere Anfragen wende dich an [kontakt@beispiel.de]. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Die aktuelle Version findest du stets unter /datenschutz.