← Zur Startseite

Datenschutz­erklärung

Diese Website soll so wenig Daten wie möglich verarbeiten. Hier steht genau, welche Daten trotzdem anfallen, wofür und auf welcher Rechtsgrundlage (Art. 13 DSGVO).

1. Verantwortlicher

Abdurrahman Bilir
c/o POSTFLEX PFX-676-636
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: hello@mitlernen.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

2. Auf einen Blick

• Keine Cookies – auch keine „notwendigen“.
• Keine Tracker – keine Webanalyse, keine Werbung, keine Social-Media-Plugins, kein Nutzerprofil.
• Keine externen Inhalte – Schriften, Bilder und Skripte liegen auf dieser Website selbst. Beim Aufruf der Seite stellt dein Browser keine Verbindung zu Dritten her.
• Keine Speicherung auf deinem Gerät – ich nutze weder Cookies noch Local Storage, Session Storage oder ähnliche Techniken.

Hinweis nach § 25 TDDDG: Ich speichere keine Informationen auf deinem Endgerät und greife nicht auf dort gespeicherte Informationen zu, soweit das nicht für die Bereitstellung der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Unbedingt erforderlich ist nur, dass dein Browser die Dateien dieser Website (z. B. Stylesheets und Schriften) in seinem Zwischenspeicher (Cache) ablegt; diesen kannst du jederzeit in deinem Browser leeren. Ob die Seite hell oder dunkel angezeigt wird, entscheidet dein Browser anhand deiner Geräteeinstellung – diese Information wird nicht an mich übertragen.

3. Hosting bei Cloudflare

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen.

Welche Daten: Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer, soweit dein Browser ihn sendet) sowie Angaben zu Browser und Betriebssystem (User-Agent). Diese Daten erscheinen in Server- und Sicherheitsprotokollen.

Zweck und Rechtsgrundlage: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Überlastungs- und Missbrauchsangriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren, zuverlässigen und schnellen Bereitstellung der Website. Ich selbst werte diese Daten nicht aus, verknüpfe sie nicht mit anderen Daten und erstelle keine Nutzungsprofile.

Erforderlichkeit: Die Verarbeitung dieser Verbindungsdaten ist für die Auslieferung der Website technisch erforderlich; ohne sie kann die Website nicht angezeigt werden.

Speicherdauer: Ich rufe Zugriffsprotokolle nicht ab, werte sie nicht aus und speichere sie nicht selbst. Eine zusätzliche Protokollierung (etwa Logpush oder dauerhaft gespeicherte Workers Logs) habe ich nicht eingerichtet. Cloudflare bewahrt solche Protokolle nach eigenen Angaben nur so lange auf, wie es für Auslieferung und Sicherheit erforderlich ist; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Auftragsverarbeitung: Cloudflare verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).

Übermittlung in die USA: Cloudflare kann Daten in den USA und in anderen Ländern außerhalb der EU verarbeiten. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Mehr dazu: Data-Privacy-Framework-Liste und Datenschutzerklärung von Cloudflare.

4. Warteliste

Du kannst dich in die Warteliste eintragen, damit ich dir Bescheid gebe, wenn MitLernen erscheint. Dazu setzt du im Formular ein Häkchen bei diesem Text:

„Ich möchte per E-Mail erfahren, wenn MitLernen erscheint. Ich kann mich jederzeit abmelden. Datenschutzerklärung“

Auf der englischen Startseite lautet der Text: „Email me when MitLernen launches. I can unsubscribe any time. Privacy policy“. Gespeichert wird die Version dieses Textes (Stand: 8. Oktober 2026).

Welche Daten ich speichere:

• deine E-Mail-Adresse (ohne Leerzeichen und in Kleinbuchstaben),
• die Sprache der Seite, auf der du dich eingetragen hast (Englisch oder Deutsch),
• Datum und Uhrzeit deiner Einwilligung und die Version des Einwilligungstextes,
• einen Status („pending“ – noch nicht per E-Mail bestätigt) und die Herkunft „website“.

Der Eintrag wird unter einem Prüfwert (SHA-256-Hash) deiner E-Mail-Adresse abgelegt, damit eine doppelte Anmeldung keinen zweiten Eintrag erzeugt. Zur Warteliste speichere ich keine IP-Adresse und keine Browserangaben. Das Formular enthält ein für Menschen unsichtbares Feld zur Spam-Abwehr; was dort steht, wird nicht gespeichert. Davon unabhängig verarbeitet Cloudflare beim Absenden die in Abschnitt 3 genannten Verbindungsdaten.

Zweck: Ich schreibe dir, wenn MitLernen veröffentlicht wird. Für nichts anderes nutze ich deine Adresse, und ich gebe sie nicht weiter.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig; ohne E-Mail-Adresse und Einwilligung ist keine Eintragung möglich.

Widerruf: Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, am einfachsten per E-Mail an hello@mitlernen.com. Ich lösche deinen Eintrag dann. Der Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Speicherort: Die Einträge liegen in Cloudflare Workers KV, einem Datenspeicher von Cloudflare. Es gelten die Angaben zu Auftragsverarbeitung und Drittlandübermittlung aus Abschnitt 3.

Bestätigung (Double-Opt-in): Bevor ich dir eine Nachricht zur Veröffentlichung schicke, bitte ich dich per E-Mail um Bestätigung. Erst wenn du bestätigt hast, erhältst du die Nachricht zum Start. Einträge, die nicht bestätigt werden, lösche ich. Für den Versand dieser E-Mails werde ich einen E-Mail-Versanddienst einsetzen; diese Datenschutzerklärung ergänze ich vorher um die Angaben dazu.

Löschung: Ich lösche deinen Eintrag, sobald die Nachricht zur Veröffentlichung verschickt ist, sofort nach einem Widerruf, und auch dann, wenn ich das Projekt einstellen sollte.

5. Kontakt per E-Mail

Wenn du mir an hello@mitlernen.com schreibst, nimmt Cloudflare die Nachricht entgegen und leitet sie über Cloudflare Email Routing an mein E-Mail-Postfach bei Gmail weiter. Cloudflare speichert dabei nach eigenen Angaben den Inhalt der Nachricht nicht. Für Cloudflare gelten die Angaben aus Abschnitt 3.

E-Mail-Postfach bei Google (Gmail): Anbieter des Postfachs ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch durch die Google LLC in den USA verarbeitet werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Google. Ich nutze ein kostenloses Gmail-Konto; einen Auftragsverarbeitungsvertrag gibt es dafür nicht. Google verarbeitet die E-Mails daher als eigener Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage für die Nutzung des Postfachs ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Verwaltung).

Welche Daten: deine E-Mail-Adresse, dein Name, falls angegeben, der Inhalt deiner Nachricht und die technischen Kopfdaten der E-Mail.

Zweck und Rechtsgrundlage: Ich beantworte deine Anfrage. Geht es um einen Vertrag oder dessen Anbahnung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

Löschung: Ich lösche die Nachricht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.

6. Kontaktformular

Über das Kontaktformular kannst du mir eine Nachricht schicken.

Welche Daten: dein Name (freiwillig), deine E-Mail-Adresse und deine Nachricht, dazu die Sprache der Seite und der Zeitpunkt des Eingangs. Das Formular speichert keine IP-Adresse und keine Browserangaben. Ein für Menschen unsichtbares Feld und die Zeit zwischen dem Laden der Seite und dem Absenden dienen nur der Spam-Abwehr und werden nicht gespeichert. Davon unabhängig verarbeitet Cloudflare beim Absenden die in Abschnitt 3 genannten Verbindungsdaten.

Zweck und Rechtsgrundlage: Ich beantworte deine Anfrage. Geht es um einen Vertrag oder dessen Anbahnung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

Erforderlichkeit: Die E-Mail-Adresse brauche ich, um dir antworten zu können; ohne sie lässt sich das Formular nicht absenden. Die Angabe deines Namens ist freiwillig.

Speicherung: Die Nachricht wird in Cloudflare Workers KV gespeichert (es gelten die Angaben zu Auftragsverarbeitung und Drittlandübermittlung aus Abschnitt 3) und spätestens nach 90 Tagen automatisch gelöscht. Ist deine Anfrage früher erledigt, lösche ich sie früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Benachrichtigung per E-Mail: Eine Kopie der Nachricht wird über Cloudflare Email Routing an mein E-Mail-Postfach bei Gmail geschickt, damit ich sie lesen und beantworten kann. Für das Postfach gelten die Angaben zu Google in Abschnitt 5: Google verarbeitet die E-Mail als eigener Verantwortlicher, Rechtsgrundlage für die Nutzung des Postfachs ist Art. 6 Abs. 1 lit. f DSGVO. Dort lösche ich die Nachricht, sobald die Anfrage erledigt ist.

7. Die MitLernen-App

Die Apps für iOS und Android sind noch nicht veröffentlicht. Diese Website verarbeitet keine Daten aus der App. Nach dem aktuellen Entwicklungsstand ist die App so gebaut:

• Du brauchst kein Konto. Die App hat keinen eigenen Server, und ich erhalte keine Daten aus der App.
• Sie enthält keine Werbung und keine Analyse- oder Tracking-SDKs.
• Deine Lerndaten (gespeicherte Wörter, Übungsfortschritt, Prüfungsergebnisse) werden auf deinem Gerät gespeichert und nur in Sicherungen übertragen, die du selbst nutzt (siehe unten).
• Wörterbuch, Beispielsätze und Aussprache-Aufnahmen sind in der App enthalten und funktionieren offline.
• Die Texterkennung (Word Scan) läuft auf deinem Gerät; Fotos und Texte, die du scannst, werden nicht hochgeladen.
• Die Satzübersetzung läuft ebenfalls auf deinem Gerät (iPhone: Apple-Übersetzung, ab iOS 18; Android: Google ML Kit). Die Sprachpakete dafür lädt dein Gerät einmalig von Apple bzw. Google herunter.
• Auf Android nutzt die App für Texterkennung und Übersetzung Google ML Kit. Laut Google kann ML Kit technische Nutzungs- und Leistungsdaten zu diesen Funktionen (zum Beispiel Gerätemodell, App-Version, Fehler und Laufzeiten) an Google senden und Modell-Updates abrufen. Gescannte Bilder und Texte gehören nicht dazu.
• Die tägliche Lern-Erinnerung ist eine Mitteilung, die die App auf deinem Gerät plant. Es gibt keine Push-Nachrichten über einen Server.
• Sicherungen: Auf dem iPhone speichert die App eine Sicherung deines Lernfortschritts in deinem privaten iCloud-Speicher, wenn du bei iCloud angemeldet bist. Auf Android sichert die Android-Sicherung deines Google-Kontos die Lerndaten, wenn du sie eingeschaltet hast. Außerdem kannst du deinen Fortschritt als Datei exportieren. Auf diese Sicherungen habe ich keinen Zugriff.
• Käufe (MitLernen Plus) wickeln Apple bzw. Google ab; die App fragt den Kaufstatus direkt beim App Store bzw. bei Google Play ab. Ich erhalte dabei keine Zahlungsdaten.
• Links in der App, etwa zu Wikimedia Commons oder zu den Lizenzen, öffnen sich in deinem Browser.

Ein geplanter, optionaler Tutor (noch nicht gebaut) würde deine gespeicherten Wörter nur dann von deinem Gerät übertragen, wenn du ihn ausdrücklich einschaltest; diese Erklärung und die App-Datenschutzerklärung werden vorher entsprechend ergänzt.

Eine eigene Datenschutzerklärung für die App veröffentliche ich zum Start.

8. Deine Rechte

Du hast mir gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an hello@mitlernen.com genügt.

Beschwerderecht (Art. 77 DSGVO)

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Keine automatisierte Entscheidungsfindung

Ich treffe keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreibe kein Profiling.

10. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert.

11. Änderungen

Wenn sich die Verarbeitung ändert – etwa wenn ich einen E-Mail-Versanddienst für die Warteliste einsetze –, passe ich diese Erklärung vorher an.

Stand: Oktober 2026