Datenschutzrichtlinie

Wir erfassen folgende Kategorien personenbezogener Daten, wenn du Vunolin nutzt. Wir erheben nur die Daten, die zum Betrieb und zur Verbesserung des Dienstes erforderlich sind. Unten findest du jede Kategorie und warum wir sie erfassen:

Wie wir deine Daten verwenden

Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:

• Den Lerndienst bereitzustellen und ihn personalisiert zu halten
• Dein Konto, dein Abonnement und die Abrechnung zu verwalten
• Zahlungen über Paddle, Apple oder Google abzuwickeln
• Das Produkt durch aggregierte Analysen zu verbessern
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen
• Mit dir über Updates und Support zu kommunizieren
• Rechtlichen Verpflichtungen wie Steueraufzeichnungen und behördlichen Anfragen nachzukommen

Rechtsgrundlagen der Verarbeitung

Nach der EU-DSGVO und der UK GDPR stützen wir uns auf folgende Rechtsgrundlagen (GDPR Article 6). Wo eine andere Rechtsordnung gilt, ordnen wir sie der jeweils entsprechenden lokalen Konzeption zu.

Mit wem wir Daten teilen

Wir geben deine Daten nur an die unten genannten Empfängergruppen weiter, und nur wenn dies für den Betrieb des Dienstes oder zur Einhaltung von Gesetzen erforderlich ist. Wir verkaufen niemals deine personenbezogenen Daten.

Internationale Datenübermittlungen

Wir und unsere Dienstleister betreiben Server in den Vereinigten Staaten und anderen Ländern. Wenn personenbezogene Daten grenzüberschreitend übermittelt werden, zum Beispiel aus der EU, dem Vereinigten Königreich oder dem EWR in die Vereinigten Staaten, stützen wir uns auf anerkannte Übermittlungsgarantien: auf Angemessenheitsbeschlüsse, sofern vorhanden, und auf Standardvertragsklauseln (mit dem International Data Transfer Addendum des Vereinigten Königreichs), die von der Europäischen Kommission und vom Information Commissioner's Office des Vereinigten Königreichs genehmigt wurden, sofern keine Angemessenheitsbeschlüsse bestehen.

Du kannst per E-Mail eine Kopie der von uns getroffenen Schutzmaßnahmen anfordern.

Wie lange wir deine Daten aufbewahren

Wir bewahren deine Daten nur so lange auf, wie es für die in dieser Richtlinie genannten Zwecke nötig ist. Richtwerte für die Speicherdauer:

• Kontodaten: bis du dein Konto löschst.
• Lerninhalte (Kurse, Fortschritt): bis du den zugehörigen Kurs oder dein Konto löschst. Unterhaltungen: bis zu 30 Tage.
• Zahlungsunterlagen und Rechnungen: bis zu 7 Jahre, um Steuer- und Buchhaltungsrecht zu entsprechen.
• Server- und Sicherheitsprotokolle: bis zu 30 Tage.
• Support-Konversationen: bis zu 30 Tage nach Schließung des Support-Tickets.
• Backups: bis zu 30 Tage nach der Hauptlöschung, danach dauerhaft gelöscht.

Deine Rechte

Wo immer du lebst, hast du Rechte an deinen personenbezogenen Daten. Nach EU-DSGVO, UK GDPR und California Consumer Privacy Act umfassen diese:

• Recht auf Zugang zu einer Kopie deiner Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung (Recht auf Vergessenwerden)
• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht gegen die Verarbeitung
• Recht auf Datenübertragbarkeit in einem gängigen Format
• Recht, die Einwilligung jederzeit zu widerrufen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
• Das Recht, die Nutzung deiner sensiblen personenbezogenen Daten einzuschränken
• Das Recht, wegen der Ausübung deiner Datenschutzrechte nicht anders behandelt zu werden

Um eines dieser Rechte auszuüben, erreiche uns über unsere Kontaktseite. Wir antworten innerhalb von 30 Tagen. Bei komplexen Anfragen, die mehr Zeit erfordern, informieren wir dich.

Du kannst dich auch an deine örtliche Datenschutz-Aufsichtsbehörde (supervisory authority) wenden. Im Vereinigten Königreich ist das das Information Commissioner's Office (ico.org.uk). In der EU findest du deine Behörde über edpb.europa.eu. In Kalifornien kannst du dich für deine CCPA-Rechte an die California Privacy Protection Agency (cppa.ca.gov) wenden.

Datenschutz für Kinder

Vunolin richtet sich an Nutzer ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Nutzer zwischen 13 und 17 sollten den Dienst mit Beteiligung eines Erziehungsberechtigten verwenden. Mit der Konto-Erstellung bestätigst du, dass du über die nach deinem örtlichen Recht erforderliche Einwilligung verfügst.

Wenn du glaubst, dass ein Kind unter 13 uns personenbezogene Daten übermittelt hat, erreiche uns über unsere Kontaktseite, und wir löschen sie umgehend. Dazu zählt die Einhaltung des US-amerikanischen COPPA, soweit anwendbar.

Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies für Anmeldung, Sprachpräferenz und Sicherheit. Mit deiner Einwilligung setzen wir zudem begrenzte Analyse-Cookies ein, um zu verstehen, welche Funktionen genutzt werden. Die vollständige Liste, einschließlich der von Paddle und unserem Analyseanbieter gesetzten Drittanbieter-Cookies, findest du unter unsere Cookie-Richtlinie.

Wie wir deine Daten schützen

Wir setzen branchenübliche Maßnahmen zum Schutz deiner Daten ein:

• TLS 1.2 oder höher für Daten in der Übertragung
• Verschlüsselung sensibler Felder im Ruhezustand
• Mit bcrypt gehashte Passwörter
• Optionale Zwei-Faktor-Authentifizierung für dein Konto
• Regelmäßige Sicherheits-Reviews und Abhängigkeits-Audits
• Interner Zugriff beschränkt auf Mitarbeiter, die ihn für ihre Arbeit brauchen

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst weiterentwickelt oder sich Gesetze ändern. Über wesentliche Änderungen informieren wir dich per E-Mail oder über einen Hinweis in der App. Das Datum am Anfang dieser Seite spiegelt stets die aktuelle Version wider.

Kontaktiere uns

Bei Fragen zu dieser Richtlinie oder zum Umgang mit deinen Daten erreiche uns über unsere Kontaktseite. Wir bemühen uns, innerhalb von zwei Werktagen zu antworten.