Rechtliches
Datenschutzerklärung
Stand: 9. September 2026
1. Verantwortlicher
Rentschler GmbH, Bussardstraße 17, 71297 Mönsheim, Deutschland
E-Mail: info@rentschler-gmbh.de
2. Hosting und technische Protokolle
Die Website wird bei Hostinger betrieben. Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteangaben. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Missbrauchsabwehr erforderlich ist.
3. Gastmodus und lokaler Lernstand
Im Gastmodus speichert die Lern-App eine zufällige Gast- und Gerätekennung sowie Lernereignisse lokal im Browser beziehungsweise in der App. Diese Daten verlassen das Gerät nicht, solange keine Synchronisierung oder Anmeldung ausgelöst wird. Browserdaten können über die Geräteeinstellungen gelöscht werden.
4. Nutzerkonto und Synchronisierung
Für Anmeldung, Kontoverwaltung und geräteübergreifenden Lernstand verwenden wir Supabase mit Verarbeitung in der EU. Verarbeitet werden je nach Anmeldeart E-Mail-Adresse, technische Konto-IDs, Authentifizierungsereignisse, Lernfortschritt und Freischaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Google- oder Apple-Anmeldung erhalten wir die vom jeweiligen Anbieter freigegebenen Kontodaten. Es gelten zusätzlich die Datenschutzhinweise des gewählten Anbieters.
5. Käufe und Freischaltungen
Webkäufe werden über Stripe, Android-Käufe über Google Play abgewickelt. Zahlungsdaten werden unmittelbar beim jeweiligen Zahlungsanbieter verarbeitet. Wir erhalten nur die zur Zuordnung und Prüfung des Kaufs erforderlichen Angaben wie Produkt, Status, Transaktions- oder Kaufkennung. Vor einer Web-Freischaltung sendet Resend die Vertragsbestätigung an die im Checkout bestätigte E-Mail-Adresse; als Versandnachweis speichern wir Transaktionsreferenz, Produkt, Zustimmungsversion, Versandzeit und technische Zustellkennung, aber keine Empfängeradresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Abrechnungs- und Vertragsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.
6. Tracking und Werbung
Wir verwenden kein allgemeines Webanalysewerkzeug und keinen Tag-Manager. Die technische Integration kann Google Ads und Meta Pixel einzeln zur Werbeerfolgsmessung laden. Beide Dienste bleiben bei einem frischen Besuch, nach Ablehnung und nach Widerruf vollständig blockiert. Sie werden nur geladen, wenn sie im veröffentlichten Build vollständig konfiguriert sind und du dem jeweiligen Dienst zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Lernen, Konto und Kaufen bleiben ohne Einwilligung nutzbar.
Google Ads: Der Google-Ads-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, misst ausschließlich einen vom Backend bestätigten Webkauf. Übermittelt werden die bereinigte Seitenadresse und der auf den Ursprung begrenzte Referrer, Produkt, Wert, Währung, eine eindeutige Transaktionsreferenz sowie technisch anfallende Browser-, Geräte- und Verbindungsdaten. Nach Zustimmung kann eine zulässige Google-Klickkennung (gclid, gbraid oder wbraid) zur Anzeigenzuordnung verarbeitet werden; andere Suchparameter und Fragmente werden nicht als Messadresse übermittelt. Google unterscheidet Cookie-Laufzeiten, Zielgruppenfristen und die Verfügbarkeit von Berichtsdaten. Ab 1. Juni 2026 sind untermonatige Google-Ads-Berichtsdaten 37 Monate und Monats-, Quartals- und Jahresdaten 11 Jahre verfügbar; begrenzte Daten können insbesondere für Missbrauchsschutz, Abrechnung und Zahlungen länger erhalten bleiben. Weitere Angaben enthalten die Google-Ads-Aufbewahrungsrichtlinie und die Google-Tag-Cookie-Dokumentation. Die vier Consent-Signale ad_storage, analytics_storage, ad_user_data und ad_personalization sind standardmäßig abgelehnt; analytics_storage bleibt in dieser schlanken Integration auch nach einer Werbeeinwilligung abgelehnt.
Meta Pixel: Das Standard-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, wird erst nach Zustimmung geladen und erhält ausgewählte Seiten-, Kurs-, Angebots-, Checkout- und bestätigte Kaufereignisse. Übermittelt werden die bereinigte Seitenadresse, der auf den Ursprung begrenzte Referrer, Kurs oder Produkt, technisch anfallende Browser-, Geräte- und Verbindungsdaten sowie beim bestätigten Kauf Wert, Währung und Transaktionsreferenz. Nach Zustimmung darf auf unkritischen Seiten eine gültige Meta-Klickkennung (fbclid) zur Anzeigenzuordnung verarbeitet werden; andere Suchparameter und Fragmente werden nicht als Messadresse übermittelt. Das Pixel kann dabei die Meta-Browserkennungen _fbp und _fbc setzen. Automatische Ereignisse und Advanced Matching sind in der Integration deaktiviert; wir übergeben keine Kontaktdaten. Für spätere Browser-/Server-Deduplizierung wird dieselbe Transaktionsreferenz als Ereignis-ID verwendet. Meta legt die Speicherdauer fallbezogen fest und berücksichtigt dabei insbesondere den Verarbeitungszweck, die Funktionsweise des verwendeten Produkts, rechtliche Pflichten sowie Sicherheits- und Integritätszwecke; eine einheitliche Pixel-Kontofrist nennt Meta nicht. Einzelheiten stehen in Metas Datenschutzrichtlinie.
Wir senden keine E-Mail-Adressen, Konto-IDs, OTPs, Authentifizierungs- oder Kauf-Token, Antworten, Audioaufnahmen oder personenbezogenen Lernstände an diese Werbedienste. Ein Seitenaufruf der Rückkehrseite, ein Checkout-Button, ein aus dem Browser stammender Zahlungsstatus und eine Wiederherstellung gelten nicht als Kauf. Vor einer Einwilligung verworfene Ereignisse werden nicht nachträglich übertragen.
Deine Auswahl wird als erforderliche Einstellung lokal im Browser gespeichert. Eine lokale Liste der zuletzt bereits gesendeten Transaktionsreferenzen verhindert doppelte Kaufmeldungen. Du kannst die Auswahl jederzeit über „Datenschutz-Einstellungen“ am unteren Bildschirmrand ändern. Beim Widerruf werden weitere Übertragungen sofort gesperrt und geladene Tags durch ein Neuladen entfernt. Lokale Einträge lassen sich zusätzlich über die Browserdaten löschen.
7. Videos
In der Web-App werden YouTube-Videos erst nach einer bewussten Ladeaktion im erweiterten Datenschutzmodus geladen. Erst dann wird eine Verbindung zu YouTube beziehungsweise Google hergestellt und es können IP-Adresse, Geräte-, Browser- und Nutzungsdaten übertragen werden. Die Android-App bettet keinen YouTube-Player ein, sondern öffnet das gewählte Video außerhalb der App im Systembrowser.
8. Mikrofon, Audioaufnahme und Spracherkennung
Für freiwillig gestartete SRC-Sprachübungen fragt die Android-App erst nach einer ausdrücklichen Nutzeraktion nach der Mikrofonberechtigung. Sie aktiviert die Spracheingabe ausschließlich, wenn das Gerät eine lokale Spracherkennung bereitstellt. Eine dabei erzeugte Audioaufnahme bleibt lokal in der laufenden Übung und wird weder an unser Backend noch an einen externen Spracherkennungsdienst übertragen. Erkannte Transkripte können lokal als Teil des Lernstands gespeichert werden. Die Übung kann ohne Spracherkennung verwendet werden.
9. Navigationsaufgaben und spätere Onlinekarten
Die aktuelle Funktion zeigt die veröffentlichten Aufgabenstellungen und Ergebnisangaben ohne externe Kartenkacheln. Interaktive Onlinekarten sind als spätere Paid-Funktion vorgesehen. Vor Aktivierung wird diese Erklärung um Anbieter, Datenflüsse und Rechtsgrundlage ergänzt.
10. Elektronische Widerrufsfunktion
Bei einem Online-Widerruf verarbeiten wir Name, Vertragsreferenz, E-Mail-Adresse, Inhalt sowie Datum und Uhrzeit der Erklärung. Die IP-Adresse wird unmittelbar mit einem geheimen Salt gehasht und nur zur Missbrauchsbegrenzung verwendet. Die Erklärung wird in unserem Supabase-Backend als Rechts- und Bearbeitungsnachweis gespeichert. Für die gesetzlich erforderliche Eingangsbestätigung verwenden wir Resend als transaktionalen E-Mail-Dienst. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
11. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten sind die jeweils erforderlichen Auftrags- und Zahlungsdienstleister: Hostinger für das Hosting, Supabase für Konto und Backend, Stripe beziehungsweise Google Play für Zahlungen und Resend für die Widerrufsbestätigung. Google, Apple oder YouTube erhalten Daten erst bei Nutzung der entsprechenden Anmeldung oder Videofunktion. Nach der jeweils erteilten Werbeeinwilligung kommen Google Ireland Limited und/oder Meta Platforms Ireland Limited als Empfänger der in Abschnitt 6 beschriebenen Messdaten hinzu. Bei Anbietern mit Verarbeitung außerhalb des Europäischen Wirtschaftsraums können Daten insbesondere in die USA übermittelt werden. Dabei gelten die für den jeweiligen Dienst anwendbaren Angemessenheitsbeschlüsse, Zertifizierungen, Standardvertragsklauseln und zusätzlichen Schutzmaßnahmen.
12. Speicherdauer und Kontolöschung
Kontodaten und synchronisierter Lernstand werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kauf-, Abrechnungs- und Widerrufsnachweise werden nur so lange aufbewahrt, wie dies für gesetzliche Pflichten, Vertragsabwicklung oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Die lokale Einwilligung und die Deduplizierungsliste bleiben bis zum Löschen der Browserdaten gespeichert; die Liste enthält höchstens 100 bereits gemeldete Transaktionsreferenzen je Werbedienst. Anbieter-Aufbewahrungen sind, soweit aktiv, in Abschnitt 6 genannt. Eine Kontolöschung kann in der App oder über die Seite Konto löschen angefordert werden.
13. Erforderliche Angaben und automatisierte Entscheidungen
Technische Verbindungsdaten sind für den Aufruf erforderlich. Der Gastmodus ist freiwillig und lokal nutzbar. Für ein Konto und die Synchronisierung benötigen wir die dafür abgefragten Kontoangaben; ohne Transaktionsdaten können wir einen Kauf nicht zuordnen oder freischalten. Google- und Apple-Anmeldung sind freiwillige Alternativen zur E-Mail-Anmeldung. Soweit du Werbemessung erlaubst, können Google oder Meta Ereignisse nach ihren Verfahren einer Werbeinteraktion beziehungsweise Zielgruppe zuordnen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und verwenden keine personalisierte Preisbildung.
14. Rechte und Beschwerde
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen für die Zukunft zu widerrufen. Eine Beschwerde kann insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg eingereicht werden.
15. Kontakt
Datenschutzanfragen: info@rentschler-gmbh.de