Datenschutz

Verantwortlicher

hansenexus GmbH, vertreten durch den Geschäftsführer Lennard Finsterbusch
Eidelstedter Weg 2, 20255 Hamburg
E-Mail: service@hansenexus.de, Telefon 040 57307846

Hosting und Server

lexilink läuft auf Servern, die wir selbst betreiben, im Rechenzentrum der Hetzner Online GmbH in Falkenstein (Deutschland). Dort liegen auch die Datenbank mit Ihrem Konto und Ihrem Lernstand sowie die Reichweitenmessung. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben Ihres Browsers (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) in Protokollen, die wir zur Fehlersuche und Abwehr von Angriffen höchstens 15 Tage aufbewahren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Lerndaten

Für ein Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort (nur als Hashwert, nie im Klartext), Ihr Geburtsjahr sowie Ihre Rolle (Lernende oder Lehrkraft). Wenn Sie lexilink nutzen, speichern wir, was dafür nötig ist: Ihren Lernstand je Wort, Ihre Übungssitzungen und Serien, Ihre Wortlisten, Klassen, Aufgaben, Tests mit Ihren Antworten und Bewertungen sowie Anfragen und Bewertungen, die Sie in der Community einstellen.

Lehrkräfte sehen den Lernstand und die Abgaben der Lernenden in ihren eigenen Klassen. Andere Lernende sehen Sie nur, wenn Sie in den Einstellungen die Community-Funktionen einschalten, und dann nur unter dem Namen, den Sie dafür wählen; Ihre E-Mail-Adresse sieht niemand. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen lassen; schreiben Sie dafür an service@hansenexus.de.

Kinder und Jugendliche

Bei der Registrierung fragen wir nach dem Geburtsjahr und speichern nur das Jahr, kein genaues Datum. Wer nach dem Geburtsjahr jünger als 16 Jahre sein kann, darf lexilink nur mit Einverständnis eines Elternteils oder einer anderen sorgeberechtigten Person nutzen (Art. 8 DSGVO, § 3 der Nutzungsbedingungen). Wir fragen dann die E-Mail-Adresse eines Elternteils ab und schicken dorthin einen Link zur Bestätigung, der 14 Tage gilt. Bis zur Bestätigung bleibt das Konto gesperrt; gespeichert sind bis dahin nur die Anmeldedaten, das Geburtsjahr und die Adresse der Eltern.

Stimmen die Eltern zu, speichern wir als Nachweis den Zeitpunkt, ihre E-Mail-Adresse und eine Kennung der Bestätigung; Rechtsgrundlage ist unsere Pflicht, das Einverständnis nachweisen zu können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Lehnen sie ab, löschen wir das Konto sofort und behalten ihre Adresse nicht. Eltern können ihr Einverständnis jederzeit über den Link in der Bestätigungsmail oder per E-Mail an service@hansenexus.de widerrufen; wir löschen dann das Konto und die Lerndaten und bewahren nur den Nachweis des früheren Einverständnisses auf. Konten, die bei der Registrierung ihr Geburtsjahr noch nicht angegeben haben, fragen wir bei der nächsten Anmeldung danach.

Nutzen Schülerinnen und Schüler lexilink über ihre Schule und sind einer Klasse ihrer Lehrkraft beigetreten, regelt der Vertrag mit der Schule die Verarbeitung; eine Bestätigung der Eltern fragen wir dann nicht ab.

Kauf des Zugangs Persönlich

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe Ihre E-Mail-Adresse und eine Kennung Ihres Kontos und erhalten zurück, dass und wann bezahlt wurde und welcher Betrag. Zusammen mit dem Kauf speichern wir Ihre Zustimmungen vor dem Kauf (Mindestalter, sofortige Freischaltung, Kenntnis vom Erlöschen des Widerrufsrechts) mit Zeitpunkt und Fassung der Nutzungsbedingungen. Stripe kann Daten in die USA übermitteln; die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlagen sind der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), nach denen wir Buchungsbelege zehn Jahre aufbewahren.

E-Mails

Nach einem Kauf senden wir Ihnen eine Kaufbestätigung an die E-Mail-Adresse Ihres Kontos. Bei Konten von Kindern unter 16 Jahren senden wir den Eltern die Bitte um Bestätigung und nach ihrer Zustimmung eine Bestätigung mit dem Link zum Widerruf. Diese E-Mails werden über den Versanddienst der Resend, Inc. (USA) verschickt, dessen Server für uns in der EU (Irland) stehen. Resend erhält dafür die Empfängeradresse und den Inhalt der Nachricht. Weil Resend ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Rechtsgrundlagen sind der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO), denn die Kaufbestätigung ist gesetzlich vorgeschrieben, und für die Nachrichten an Eltern unsere Pflicht, ihr Einverständnis einzuholen (Art. 8 und Art. 6 Abs. 1 lit. c DSGVO). Werbung per E-Mail senden wir nicht.

Vorlesestimme

Wenn Sie sich ein Wort oder einen Lesetext vorlesen lassen und es dafür noch keine Aufnahme gibt, erzeugt derzeit ein externer Dienst die Stimme: OpenRouter, Inc. (USA), der die Anfrage an den Anbieter des Sprachmodells weiterleitet (derzeit OpenAI, USA). Der Dienst erhält nur den vorzulesenden Text und eine feste Anweisung zur Aussprache, keine Angaben zu Ihrem Konto. Die fertige Aufnahme speichern wir auf unseren Servern, sodass jeder Text nur einmal übermittelt wird. Lateinische Aussprache erzeugen wir auf eigener Hardware. Wir stellen die Vorlesestimme vollständig auf eigene Hardware um und passen diesen Abschnitt dann an. Rechtsgrundlage ist unser berechtigtes Interesse, Aussprache anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Über das Kontaktformular übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und optional Ihre Einrichtung. Wir speichern die Anfrage in unserer Datenbank, um sie zu bearbeiten, und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist die Anbahnung eines Vertrags oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Reichweitenmessung

Wir zählen Seitenaufrufe und einzelne Aktionen (zum Beispiel eine abgeschlossene Registrierung) mit Plausible Analytics, das wir selbst auf unseren Servern in Deutschland betreiben. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird nicht gespeichert, sondern nur zusammen mit dem Browsertyp zu einer Kennung verrechnet, die täglich wechselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wir speichern in Ihrem Browser nur, was technisch nötig ist: Ihre Anmeldung, Ihre Sprache, die Darstellung (hell oder dunkel) und, damit Sie auch ohne Verbindung üben können, einen Zwischenspeicher mit Ihren nächsten Übungen und noch nicht übertragenen Antworten. Für diese Speicherung brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zur Verfolgung oder für Werbung setzen wir nicht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Schreiben Sie dafür an service@hansenexus.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim für uns zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.