Datenschutzerklärung

Verantwortlicher ist NextPrep Academy. Diese Erklärung gilt für https://nexprep.academy, Konten, Checkout, geschützte Kurse, Quizze, Zertifikate, Newsletter, Support und Chat.

Für Datenschutzanfragen kontaktiere support@nextprep.academy.

• Konto- und Authentifizierungsdaten: E-Mail, Anbieterkennungen, Verifizierungsstatus, sichere Sitzungen, Einstellungen und Aktivitätsdaten.
• Bestell- und Zugangsdaten: Kurs, Tarif, Preis, Währung, Stripe-Referenzen, Zahlungs- oder Erstattungsstatus, Belege, Berechtigungen und Kaufereignisse. Vollständige Kartendaten speichern wir nicht.
• Lern- und Supportdaten: Fortschritt, Quizergebnisse, KI-Guthaben, Zertifikatsdaten, Notizen, Chatnachrichten und Antworten, Sprache und Korrespondenz. Übermittle im Chat keine sensiblen Daten.
• Technische und Sicherheitsdaten: Anfrage-Metadaten, Kennungen für Limits, Browser oder Gerät, Zeitstempel und Diagnoseprotokolle.
• Optionale Messdaten: Seitenaufrufe, Interaktionen, ungefährer Standort, Sitzungswiedergabe und Conversions; getrennt durch Google Analytics, Microsoft Clarity oder Reddit Pixel nur für genehmigte Dienste.

• Vertrag: Konten erstellen, authentifizieren, Zahlungen abwickeln, Zugang gewähren und Kurse, KI-Guthaben, Zertifikate, Support und Servicenachrichten bereitstellen.
• Rechtspflicht: nach Buchhaltungs-, Steuer-, Verbraucher-, Zahlungs- oder Behördenvorgaben erforderliche Unterlagen speichern oder offenlegen.
• Berechtigtes Interesse: Plattform schützen, Betrug und Missbrauch verhindern, Fehler diagnostizieren, Ansprüche sichern und den wesentlichen Betrieb erhalten.
• Einwilligung: optionales Marketing senden und jeden in den Cookie-Einstellungen ausgewählten Anbieter aktivieren. Einwilligung ist jederzeit widerrufbar.

Wir verkaufen keine personenbezogenen Daten. Außerhalb des EWR nutzen wir, soweit erforderlich, Angemessenheitsbeschlüsse, anwendbare Datenschutzrahmen, Standardvertragsklauseln oder andere zulässige Garantien.

• Firebase und Google Cloud für Authentifizierung, Daten, geschützte Dateien und E-Mail; Google oder GitHub bei Auswahl zur Anmeldung.
• Stripe für Checkout, Zahlungen, Betrugsprävention, Erstattungen und Belege; erforderliche Hosting-, E-Mail-, Automatisierungs- und KI-Anbieter.
• Google Analytics, Microsoft Clarity und Reddit Pixel nur nach separater Freigabe; Trustpilot für konfigurierte Einladungen; Berater oder Behörden bei gesetzlicher Pflicht.

• Sitzungen enden nach 30 Tagen oder früher bei Abmeldung oder Widerruf.
• Konto-, Zugangs-, Fortschritts-, Zertifikats- und angemeldete Chatdaten bleiben während eines aktiven Kontos oder bis zu einem gültigen Löschantrag, vorbehaltlich Pflichten und Rechtsansprüchen.
• Kauf-, Erstattungs-, Steuer- und Buchhaltungsnachweise bleiben für die gesetzliche Frist.
• Sicherheits- und öffentliche Chatprotokolle bleiben nur so lange wie nötig; Newsletterdaten bis zum Widerruf, danach ein minimaler Sperrnachweis.
• Optionale Anbieterdaten folgen den Zeiträumen der Cookie-Richtlinie und den Anbietersteuerungen.

Nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen. Einwilligung und Direktmarketing kannst du jederzeit widerrufen beziehungsweise ablehnen und dich bei einer Aufsichtsbehörde beschweren.

Optionale Anbieter bleiben bis zur Auswahl deaktiviert und können in den Cookie-Einstellungen widerrufen werden. Wir nutzen serverseitige Prüfungen, gehashte Sitzungen, signierte URLs, Limits und Sicherheitskontrollen. Es gibt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbarer Wirkung.

Zur Ausübung deiner Rechte kontaktiere support@nextprep.academy.

Der Dienst richtet sich nicht an Personen unter 16 Jahren, vorbehaltlich eines örtlich zulässigen niedrigeren Alters. Bei Änderungen an Dienst, Anbietern oder Recht kann diese Erklärung aktualisiert werden; wesentliche Änderungen werden bei Bedarf mitgeteilt.