1. Wer ist verantwortlich
EUpassway ist ein unabhängiger Dienst zur Vorbereitung auf Sprachprüfungen. Der unten genannte Betreiber ist Verantwortlicher für deine personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO, GDPR/AVG). EUpassway ist nicht mit DUO, dem Goethe-Institut, telc oder einem anderen Prüfungsanbieter verbunden.
- Admin
- JRK Digital Media B.V.
- Adresse
- Johan de Wittlaan 7, 2517 JR Den Haag, Nederland
- Handelskammer (KvK)
- 98096591
- Datenschutzkontakt
- info@jrkdm.com
2. Was wir verarbeiten und warum
Wir verarbeiten nur, was für den Lerndienst nötig ist. Für jede Kategorie nennen wir Zweck und Rechtsgrundlage (Art. 6 DSGVO).
- Konto — Name, E-Mail-Adresse, ein gesalzener Einweg-Hash deines Passworts und deine Einstellungen (gewählte Prüfungen, Prüfungstermine, Oberflächensprache, wöchentliche Lernzeit, Zeitzone). Zweck: Bereitstellung deines Kontos. Grundlage: Erfüllung des Vertrags mit dir.
- Lernaktivität — Übungsversuche und Antworten, Fehlerwiederholung, Karteikarten-Wiederholungen, Aufgaben und Lernpläne, Fokus-Einheiten, Lesezeichen und Notizen. Zweck: deinen Fortschritt speichern und dir anzeigen. Grundlage: Vertragserfüllung. Ergebnisse dienen nur deinem eigenen Lernen; es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
- Private Dateien — PDF- und Bilddateien, die du hochlädst (max. 50 MB pro Konto). Nur du kannst sie sehen, und sie werden nicht auf Schadsoftware geprüft — lade also bitte keine Ausweisdokumente oder andere sensible Dateien hoch. Grundlage: Vertragserfüllung.
- Geteilte Notizen — wenn du eine Notiz teilst, prüft eine Redaktion eine separate Kopie, die ohne deine E-Mail-Adresse veröffentlicht werden kann. Du kannst sie jederzeit zurückziehen; auch das Löschen deines Kontos entfernt sie. Grundlage: deine Einwilligung.
- Ausprobieren ohne Konto — eine zufällige Gast-Kennung (Cookie) und deine Übungsantworten, gespeichert bis 90 Tage nach deiner letzten Übung oder bis du dich anmeldest und sie übernimmst. Grundlage: unser berechtigtes Interesse, dir die Nutzung vor einer Registrierung zu ermöglichen.
- Prüfungserinnerungen und Seiten-Feedback — für Prüfungserinnerungen: deine E-Mail-Adresse, die gewählte Prüfung, deine Sprache sowie die Daten deiner Einwilligung und der gesendeten Erinnerungen. Zweck: dir vor Anmeldefristen E-Mails zu senden. Grundlage: deine Einwilligung (Double-Opt-in). Unbestätigte Anmeldungen werden nach 7 Tagen gelöscht; eine Abmeldung (Link in jeder E-Mail) löscht deine Daten sofort. Versand über Resend. Bei „War diese Seite hilfreich?“: eine anonyme Zählung pro Seite; wenn du einen Kommentar schreibst, dessen Text und die optionale E-Mail-Adresse, die du angibst, aufbewahrt als Anfrage wie Kontaktnachrichten.
- Lern-E-Mails in der ersten Woche — wenn du sie bei der Kontoerstellung (nicht vorausgewähltes Kästchen) oder in den Einstellungen anforderst: eine Begrüßungs-E-Mail mit 3-Tage-Plan und Erinnerungen an Tag 2, 4 und 7 (höchstens vier), mit deinem Namen, deiner E-Mail-Adresse, der gewählten Prüfung und dem Prüfungsdatum sowie deinen Übungsergebnissen. Zweck: dir den Lernstart erleichtern. Grundlage: deine Einwilligung; du kannst sie jederzeit über den Link in jeder E-Mail oder in den Einstellungen widerrufen, danach wird nichts mehr gesendet. Wir speichern das Datum deiner Einwilligung, ein Link-Token und welche E-Mails gesendet wurden; alles wird mit deinem Konto gelöscht. Versand über Resend.
- Kontakt, Meldungen und Kontowiederherstellung — dein Name, deine E-Mail-Adresse und deine Nachricht, wenn du uns kontaktierst, ein inhaltliches Problem meldest oder eine Kontowiederherstellung anfragst. Zweck: dir antworten und prüfen, wem das Konto gehört. Grundlage: deine Einwilligung (Kontaktformular) und unser berechtigtes Interesse (Inhaltsqualität, Kontosicherheit).
- Aggregierte Nutzungsstatistiken — cookiefreie Zähler pro Tag, etwa wie oft eine Karte geöffnet, ein Buchlink oder Audioplayer genutzt, eine Übung gestartet wird oder eine Suche nichts findet (nur solche Suchbegriffe werden gespeichert, nachdem alles entfernt wurde, was wie eine E-Mail-Adresse, ein Link oder eine Nummer aussieht). Dabei werden kein Cookie, keine IP-Adresse, keine Gerätedaten und keine Nutzerkennung gespeichert; sie lassen sich nicht auf dich zurückführen. Grundlage: unser berechtigtes Interesse an der Verbesserung der Inhalte.
- Aktive Tage des Kontos — um zu messen, wie viele Lernende wiederkommen, speichern wir die Tage, an denen dein Konto zum Lernen genutzt wurde, und die Lernsprache (nicht, was du getan hast). Bis zu 400 Tage aufbewahrt, mit deinem Konto gelöscht. Grundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes.
- Sicherheitsdaten — deine IP-Adresse wird kurz genutzt, um missbräuchliche Anfragen zu begrenzen; gespeichert wird nur ein pseudonymisierter Einweg-Schlüssel, der innerhalb von zwei Tagen gelöscht wird. Sitzungstokens für die Anmeldung werden nur als Hash gespeichert. Grundlage: unser berechtigtes Interesse am Schutz des Dienstes und deines Kontos.
4. Wer deine Daten erhält
Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Der Dienst und seine verschlüsselten Backups werden von Google Cloud EMEA Limited (datacenter Eemshaven, Nederland) auf Servern im Europäischen Wirtschaftsraum gehostet, auf Grundlage eines Auftragsverarbeitungsvertrags. Wir übermitteln deine Daten nicht außerhalb des EWR.
Die Aussprache nutzt die Sprachausgabe deines eigenen Browsers oder Betriebssystems; dort gelten die Bedingungen des jeweiligen Anbieters. Links zu Videos, Podcasts und offiziellen Prüfungswebsites öffnen diese Drittseiten, auf denen deren Datenschutzerklärungen gelten.
Statistik (nur mit deiner Einwilligung): Google Ireland Ltd. verarbeitet Besuchsdaten für Google Analytics 4 als unser Auftragsverarbeiter. GA4 speichert keine IP-Adressen, Google Signals und Werbefunktionen sind deaktiviert, und die Daten werden bis zu 14 Monate aufbewahrt. Google kann Daten im Rahmen des EU-US Data Privacy Framework in den USA verarbeiten.
5. Wie lange wir Daten aufbewahren
- Konto- und Lerndaten — bis du dein Konto löschst. Die Löschung entfernt sie sofort aus der Live-Datenbank.
- Gast-Testdaten und Sitzungen — 90 Tage nach der letzten Übung, danach automatisch gelöscht.
- Kontaktnachrichten, Meldungen und Wiederherstellungsanfragen — 12 Monate, oder früher, wenn du dein Konto löschst.
- Nutzungsstatistiken — aggregierte Tageszähler bleiben als Statistik erhalten; Suchbegriffe ohne Treffer 180 Tage; aktive Tage von Konten 400 Tage.
- Backups — verschlüsselte Backups werden 30 Tage aufbewahrt. Gelöschte Daten können bis zum Ablauf in einem Backup verbleiben; sie werden nur zur Notfallwiederherstellung in den Live-Dienst zurückgespielt.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner Daten, auf Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses, auf Datenübertragbarkeit und darauf, deine Einwilligung jederzeit zu widerrufen. In den Einstellungen kannst du alle Kontodaten als Datei herunterladen oder dein Konto selbst löschen. Für alles andere schreib eine E-Mail an den oben genannten Datenschutzkontakt; wir antworten innerhalb eines Monats.
Du kannst dich auch bei der niederländischen Datenschutzbehörde beschweren (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
7. Sicherheit
Verbindungen nutzen HTTPS. Passwörter werden als gesalzene scrypt-Hashes gespeichert, Sitzungstokens nur als Hashes. Hochgeladene Dateien sind privat und nur für dich herunterladbar. Backups werden verschlüsselt, bevor sie den Server verlassen. Nur autorisierte Administratoren haben Zugang zum Admin-Bereich.
8. Mindestalter
EUpassway richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, muss ein Elternteil oder Vormund der Nutzung zustimmen.
9. Änderungen
Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung ändert, und zeigen das Datum oben an. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten auf der Website an.