Datenschutzerklärung

[FYLL I: företagsnamn], Organisationsnummer [FYLL I: organisationsnummer], [FYLL I: postadress], ist Verantwortlicher für die Verarbeitung in Learnia. Fragen zu personenbezogenen Daten sendest du an [FYLL I: kontakt-e-post].

Wir verarbeiten folgende Daten über dich:

• Kontodaten: E-Mail-Adresse (und Benutzername bei älteren Konten). Das Passwort wird nur als verschlüsselte Prüfsumme (Hash) gespeichert – wir können es nie sehen.
• Antworthistorie und Ergebnisse: welche Fragen du beantwortet hast, deine Antworten, Testdurchläufe, Punktzahlen, dein geschätztes Ergebnis und wann du geübt hast.
• Käufe: Paket, Zahlungszeitraum, Betrag, Zahlungsart, Belege und die Kennnummern, die Stripe deinem Kunden und deinem Abonnement gibt. Deine Karten- und Zahlungsdaten werden von Stripe verarbeitet – wir erhalten sie nie.
• Einwilligung an der Kasse: dass und wann du die Bedingungen und die sofortige Bereitstellung akzeptiert hast.
• E-Mails, die wir dir senden: Empfänger, Betreff und Inhalt von Konto-E-Mails (Willkommens-E-Mails, Belege, Links zum Passwort und zur Bestätigung der E-Mail).
• Technische Daten: ein Login-Cookie, deine IP-Adresse (vorübergehend, um Missbrauch wie wiederholte Anmelde- oder Rücksetzversuche zu stoppen) und Serverprotokolle.

• Dir ein Konto und den Dienst bereitstellen, deine Antworthistorie speichern und deine Entwicklung anzeigen – zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen einziehen, Belege senden und das Abonnement verwalten – zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und zur Erfüllung des schwedischen Buchführungsgesetzes (Art. 6 Abs. 1 lit. c).
• Notwendige E-Mails zum Konto senden, zum Beispiel Zugangsdaten, Belege und Links zum Ändern des Passworts – zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b).
• Den Dienst vor Eindringen und Missbrauch schützen, zum Beispiel durch Begrenzung der Anzahl von Anmelde- und Rücksetzversuchen – unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
• Fragen und Erklärungen mithilfe zusammengefasster Statistiken verbessern, die keine einzelne Person erkennen lassen – unser berechtigtes Interesse an der Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f).

Wir senden keine Newsletter oder Werbung, ohne dich vorher zu fragen. Wir verkaufen nie personenbezogene Daten und verwenden sie nicht für Werbung oder Profiling.

Wir verwenden nur Cookies, die für das Funktionieren des Dienstes nötig sind: ein Login-Cookie, das dich angemeldet hält (höchstens 30 Tage), und ein Cookie, das sich die gewählte Sprache merkt. Der Browser speichert außerdem lokal deine Antworten aus „Ohne Konto ausprobieren“, damit du dort deine Entwicklung sehen kannst. Wir verwenden keine Cookies für Analyse oder Werbung, und unsere E-Mails enthalten kein Tracking.

Wir haben Auftragsverarbeitungsverträge mit den Anbietern, die Daten in unserem Auftrag verarbeiten. Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt.

• Stripe (Stripe Payments Europe Ltd., Irland) nimmt Zahlungen entgegen und verwaltet Abonnements. Stripe ist für bestimmte Daten, zum Beispiel zur Betrugsverhinderung, gemäß Stripes eigener Datenschutzerklärung eigenständig Verantwortlicher.
• Resend (Resend, Inc., USA) versendet unsere E-Mails. Die Daten können daher in die USA übermittelt werden. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission und/oder das EU-US Data Privacy Framework geschützt. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Betrieb der Website und der Datenbank: [FYLL I: driftleverantör och land].

• Konto und Antworthistorie: solange du dein Konto behältst. Du kannst das Konto jederzeit selbst unter Mein Konto im Portal löschen; dann werden Konto und Antworthistorie sofort entfernt.
• Käufe und Belege: sieben Jahre nach Ablauf des Kalenderjahres, in dem der Kauf getätigt wurde, gemäß Buchführungsgesetz. Löschst du das Konto, wird der Kauf ohne deine E-Mail-Adresse aufbewahrt.
• Links zum Ändern des Passworts gelten 60 Minuten und Links zur Bestätigung der E-Mail 24 Stunden. Sie werden spätestens sieben Tage nach Ablauf ihrer Gültigkeit gelöscht. E-Mails, die auf den Versand warten, werden bis zum Versand gespeichert; der Inhalt wird dann gelöscht.
• IP-Adressen zum Missbrauchsschutz: höchstens 24 Stunden. Anmeldungen (Sitzungen): höchstens 30 Tage.
• E-Mail-Protokolle bei Resend: [FYLL I: enligt inställningen hos Resend].

Du hast das Recht zu erfahren, welche Daten wir über dich haben (Auskunft), unrichtige Daten berichtigen zu lassen, Daten löschen zu lassen, die Verarbeitung einzuschränken, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen und deine Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).

Du löschst das Konto selbst unter Mein Konto im Portal oder mailst an [FYLL I: kontakt-e-post], dann antworten wir innerhalb eines Monats. Löschst du das Konto, entfernen wir Konto und Antworthistorie und kündigen ein aktives Abonnement, aber Angaben zu Käufen werden ohne E-Mail-Adresse so lange aufbewahrt, wie das Buchführungsgesetz es verlangt.

Meinst du, dass wir deine personenbezogenen Daten falsch verarbeiten, kannst du dich gern zuerst an uns wenden. Du hast außerdem das Recht, eine Beschwerde bei der Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, einzureichen.

Der gesamte Datenverkehr läuft verschlüsselt über HTTPS. Passwörter und Einmal-Links werden nur als Prüfsummen gespeichert, die Anmeldung ist gegen wiederholtes Raten geschützt und nur die Personen, die es brauchen, haben Zugriff auf die Datenbank.

Wir aktualisieren die Erklärung, wenn sich der Dienst oder das Gesetz ändert. Wesentliche Änderungen teilen wir per E-Mail mit. Das Datum oben zeigt, wann die Erklärung zuletzt geändert wurde.