Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Daniel Amiri, handelnd unter Harvion, Königstraße 82, 70173 Stuttgart, Deutschland, E-Mail: info@harvion.de. Wir entscheiden über Zwecke und Mittel der Verarbeitung auf harvion.online.

2. Welche Daten wir verarbeiten und wofür

• Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Name – zur Kontoerstellung und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).
• Lernstand: bearbeitete Lektionen, Antworten, Ergebnisse, Notizen und Lesezeichen – um die Lernplattform bereitzustellen und den Fortschritt zu speichern (Art. 6 Abs. 1 lit. b DSGVO).
• Zugang: Kauf- und Freischaltungsstatus – um den bezahlten Zugang zu gewähren (Art. 6 Abs. 1 lit. b DSGVO).
• Support: Inhalte Ihrer Nachrichten an uns – zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
• Technische Daten: IP-Adresse, Browser, Betriebssystem, Zeitpunkt, aufgerufene Seiten – für sicheren Betrieb, Fehleranalyse und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger

• Hosting und Backend: Lovable (Bereitstellung der Website) und der zugehörige Datenbank- und Anmeldedienst, als Auftragsverarbeiter.
• Paddle (Merchant of Record): Paddle.com Market Ltd verkauft unsere Zugänge und verarbeitet dafür Bestell-, Zahlungs-, Steuer- und Rechnungsdaten sowie die Abonnementverwaltung in eigener Verantwortung. Es gilt die Datenschutzerklärung von Paddle.
• Berater: Steuerberatung und Rechtsberatung, soweit erforderlich.
• Behörden: soweit wir gesetzlich dazu verpflichtet sind.

4. Übermittlung in Drittländer

Einzelne Dienstleister können Daten außerhalb der EU bzw. des EWR verarbeiten. Dies erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission.

5. Speicherdauer

Kontodaten und Lernstand speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich bis zu 10 Jahre) entgegenstehen. Technische Protokolle werden kurzfristig gelöscht.

6. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Speicherungen im Browser (Anmeldesitzung, lokaler Lernstand), § 25 Abs. 2 TDDDG. Wir setzen keine Werbe- oder Analyse-Cookies ein. Schriftarten werden von unserem eigenen Server geladen.

7. Sicherheit

Wir nutzen angemessene technische und organisatorische Maßnahmen, u. a. TLS-Verschlüsselung, verschlüsselt gespeicherte Passwörter und Zugriffsbeschränkungen auf Datenbankebene.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie auf Widerruf erteilter Einwilligungen. Wir antworten innerhalb eines Monats. Schreiben Sie an info@harvion.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.