Datenschutzerklärung
Zuletzt aktualisiert: 2026-02-27
1. Überblick
Conjuga.me ist ein kleines Tool zum Lernen spanischer Verbkonjugation. Wir erfassen nur die Daten, die wir benötigen, um:
- Ihr Konto zu erstellen und zu schützen;
- Übungssitzungen durchzuführen und Ihren Lernfortschritt zu speichern;
- kostenpflichtige Abonnements zu verwalten (falls Sie ein Pro‑Abo wählen); und
- den Dienst zuverlässig und sicher zu betreiben.
Wir verkaufen Ihre personenbezogenen Daten nicht und vermieten sie nicht an Dritte.
2. Welche Daten wir erfassen
Je nachdem, wie Sie Conjuga.me nutzen, können wir folgende Kategorien von Daten verarbeiten:
- Kontodaten: Ihre E‑Mail‑Adresse, ein Passwort‑Hash (wir speichern Ihr Klartext‑Passwort nicht), Ihr Tarif (Free oder Pro), ein Admin‑Flag sowie Zeitstempel wie das Erstellungsdatum. Für zahlende Nutzer speichern wir außerdem Stripe‑Kunden‑ und Abonnement‑IDs.
- Lernfortschrittsdaten: Aufzeichnungen Ihrer Übungsversuche (Verb, Zeitform und Person, Aufgabenstellung, Ihre Antwort, die richtige Antwort und ob Sie richtig lagen) sowie aggregierte Model‑Mastery‑Daten (Anzahl der Versuche, Trefferquote und letzte Übung pro Konjugationsmodell).
- Nutzungs‑ und Gerätedaten: Standard‑Webserver‑Logs mit IP‑Adresse, Browsertyp, Betriebssystem, angeforderten URLs (die Suchbegriffe enthalten können), Referrer, Zeitstempeln sowie einer internen Request‑ID zur Fehlersuche.
- Abrechnungsdaten: begrenzte Zahlungsdaten wie Stripe‑Kunden‑ID, Stripe‑Abonnement‑ID und Stripe‑Ereignisse, die Abo‑Änderungen beschreiben. Vollständige Kartennummern oder Prüfnummern speichern wir nicht; diese verarbeitet Stripe direkt.
- Support‑Kommunikation: Wenn Sie uns per E‑Mail kontaktieren, erhalten wir Ihre E‑Mail‑Adresse und die Inhalte Ihrer Nachricht.
3. Wie wir Daten verwenden
Wir verwenden diese Daten für folgende Zwecke:
- Bereitstellung des Dienstes: Erstellung von Konten, Anmeldung, Durchführung von Übungen, Berechnung der Modellsicherheit und Anzeige der Inhalte, auf die Sie laut Berechtigungen Zugriff haben.
- Zahlungen und Abonnements: Erstellung und Verwaltung von Stripe‑Kunden und ‑Abonnements, Feststellung Ihres Zugriffs auf Pro‑Funktionen sowie Bearbeitung von Abrechnungsanfragen.
- Produktverbesserung: Verständnis dafür, welche Modelle und Zeiten am häufigsten geübt werden, um neue Inhalte und Funktionen zu priorisieren. Derzeit nutzen wir dafür unsere eigene Datenbank und Logs – keine Drittanbieter‑Tracking‑Scripts.
- Sicherheit und Missbrauchsvermeidung: Führen von Logs, die uns helfen, Fehler, Fehlgebrauch und verdächtige Stripe‑Webhook‑Ereignisse zu erkennen und Benutzerkonten zu schützen.
- Rechtliche und buchhalterische Zwecke: Führen von Aufzeichnungen, die für Steuer‑, Prüfungs‑ oder Compliance‑Pflichten erforderlich sind (z. B. Stripe‑Ereignisprotokolle und Abo‑Historie).
4. Rechtsgrundlagen
Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ansässig sind, stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen:
- Vertragserfüllung: wenn wir Ihre Konto‑ und Lernfortschrittsdaten verarbeiten, um den Dienst bereitzustellen, für den Sie sich registriert haben.
- Berechtigte Interessen: wenn wir minimale Logs zur Sicherheit, Zuverlässigkeit und Produktverbesserung führen. Wir wägen diese Interessen gegen Ihre Rechte ab und speichern nur, was notwendig ist.
- Rechtliche Verpflichtungen: wenn wir bestimmte Abrechnungs‑ oder Buchhaltungsdaten zur Erfüllung steuerlicher oder finanzieller Pflichten speichern.
Wenn wir uns für eine bestimmte Funktion auf Ihre Einwilligung stützen, holen wir diese klar ein und Sie können sie jederzeit widerrufen.
7. Speicherdauer
Wir speichern Ihre Konto‑ und Lernfortschrittsdaten, solange Ihr Conjuga.me‑Konto aktiv ist.
Wenn Sie die Löschung Ihres Kontos anfordern, löschen oder anonymisieren wir Ihre identifizierbaren Kontodaten und die zugehörigen Lernaufzeichnungen, soweit dem nicht gesetzliche, buchhalterische oder sicherheitsrelevante Pflichten entgegenstehen (z. B. minimale Abrechnungsdaten und Stripe‑Ereignisprotokolle).
Server‑ und Abrechnungslogs bewahren wir so lange auf, wie es zur Bereitstellung und Sicherung des Dienstes vernünftigerweise erforderlich ist. Konkrete Fristen können je nach Infrastruktur und rechtlichen Anforderungen variieren.
8. Sicherheit
Kein Online‑Dienst kann absolute Sicherheit garantieren, aber wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, unter anderem:
- Einsatz aktueller Rails‑Versionen und Sicherheitsmechanismen (verschlüsselte Sitzungs‑Cookies, CSRF‑Schutz usw.),
- Beschränkung des Zugriffs auf Produktionsdaten auf ein kleines Admin‑Team,
- Auslagerung der Verarbeitung von Kartendaten an Stripe, statt diese direkt zu verarbeiten.
Wenn wir von einem Sicherheitsvorfall erfahren, der Ihre personenbezogenen Daten betrifft, untersuchen wir diesen unverzüglich und informieren Sie sowie gegebenenfalls zuständige Behörden, sofern gesetzlich vorgeschrieben.
9. Ihre Rechte
Je nach Ihrem Wohnsitz haben Sie möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
- Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Angaben verlangen.
- Löschung: Sie können die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Einschränkung und Widerspruch: Sie können verlangen, dass wir bestimmte Verarbeitungen einschränken oder einstellen, insbesondere wenn wir uns auf berechtigte Interessen stützen.
- Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten, soweit dies technisch möglich ist.
- Beschwerde: Sie können bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einlegen, wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben.
Zur Ausübung dieser Rechte können Sie uns über die unten angegebene E‑Mail‑Adresse kontaktieren. Gegebenenfalls müssen wir Ihre Identität prüfen, bevor wir reagieren.
10. Schutz von Kindern
Conjuga.me richtet sich nicht an Kinder unter 16 Jahren, und wir erfassen nicht wissentlich personenbezogene Daten von ihnen.
Wenn Sie Elternteil oder Sorgeberechtigte*r sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir prüfen den Sachverhalt und löschen die Daten gegebenenfalls.
11. Internationale Übermittlungen
Unsere Infrastruktur‑Provider und einige Auftragsverarbeiter können in Ländern außerhalb Ihres Wohnsitzstaates ansässig sein, sodass Ihre Daten international übermittelt werden können (z. B. zwischen EU, Vereinigtem Königreich und USA).
Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln in unseren Verträgen mit Auftragsverarbeitern. Durch die Nutzung von Conjuga.me erkennen Sie an, dass Ihre Daten in diesen Ländern verarbeitet werden können.
12. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, können Sie uns unter folgender Adresse kontaktieren:
E‑Mail: [email protected].