Datenschutzerklärung

1. Verantwortlicher

VWUPass wird von Emir Takhaviev mit Sitz in Wien, Österreich, betrieben. Für Datenschutzanfragen schreiben Sie an support@vwupass.com oder schreiben Sie uns auf Instagram: @vwupass

2. Daten, die wir erheben

Wir erheben folgende Daten:

Kontodaten (nur registrierte Nutzer)

• Name und E-Mail-Adresse (von Ihrem Google-Konto)
• Google-Kontokennung

Umfrage nach der Anmeldung (nur für registrierte Nutzer): freiwillige Antworten und wann die Umfrage angezeigt, beantwortet oder übersprungen wurde

• Ihre Ziele (zum Beispiel, auf welche Prüfung Sie sich vorbereiten)
• Wie Sie auf uns aufmerksam geworden sind und, falls Sie „Sonstiges“ gewählt haben, der von Ihnen eingegebene Freitext
• Wann und wie oft wir Ihnen die Umfrage angezeigt haben, damit wir sehen, wie viele Menschen sie erreicht hat und ob sie beantwortet wurde (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Ob und wann Sie die Umfrage übersprungen haben und wie oft, damit wir Sie nach dem ersten Überspringen nur noch ein einziges Mal fragen, frühestens 30 Tage später, und nach dem zweiten gar nicht mehr, und damit wir sehen, wie viele Menschen sie überspringen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

Wir verwenden diese Antworten für zwei Zwecke. Um zu messen, welche Kanäle Studierende zu VWUPass führen, stützen wir uns auf unser berechtigtes Interesse, zu verstehen, wie Menschen uns finden (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen (siehe Abschnitt 6). Wenn Sie zugestimmt haben, Marketing-E-Mails zu erhalten, nutzen wir Ihre Antworten außerdem, um auszuwählen, welche dieser E-Mails für Sie relevant sind; diese Nutzung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und endet, sobald Sie diese widerrufen. Jede Frage kann leer bleiben.

Nutzungsdaten

• Fortschritt und Statistiken beim Aufgabenlösen
• Prüfungsübungsverlauf
• Nutzungsmuster der Funktionen
• Technische Probleme, auf die Sie stoßen (Fehler, fehlgeschlagene Auswertungen)

Technische Daten

• Browsertyp und -version
• Geräteinformationen
• IP-Adresse (Serverprotokolle)

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen (DSGVO Art. 6):

• Vertragserfüllung — zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben, einschließlich Fortschrittsverfolgung und Zugang zu den von Ihnen erworbenen Inhalten
• Berechtigtes Interesse — zur Verbesserung unseres Dienstes, Missbrauchsprävention und Sicherheitsgewährleistung
• Einwilligung — für Analyse- und Werbe-Cookies, die erst geladen werden, wenn Sie sie akzeptieren (siehe Abschnitt 7), sowie für Marketingkommunikation (Einwilligung jederzeit widerrufbar)

Werbe-E-Mails: Wir senden sie nur, wenn Sie in der Umfrage nach der Registrierung das Kästchen anklicken oder sie in Ihren Kontoeinstellungen unter „E-Mails“ einschalten. Das Anklicken ist eine eigene Handlung; das Überspringen der Umfrage gilt nie als Einwilligung. Wir führen ein Protokoll jeder Einwilligung und jedes Widerrufs: Zeitpunkt, Version des angezeigten Textes und Sprache, in der er angezeigt wurde. Sie können Ihre Einwilligung jederzeit in Ihren Kontoeinstellungen widerrufen, so einfach, wie Sie sie erteilt haben. Sie können die E-Mails auch über den Link in jeder E-Mail abbestellen: mit einem Klick, ohne Anmeldung. Wenn Sie bei uns einen Kurs gekauft haben, dürfen wir Ihnen ohne gesonderte Einwilligung über ähnliche Kurse schreiben, aber jede solche E-Mail enthält einen Abbestelllink, und danach senden wir Ihnen keine Werbe-E-Mails mehr (§ 174 Abs. 4 TKG). Das Abbestellen löscht auch Ihre Einträge auf der Kurs-Warteliste.

Warteliste für Kurse: Wenn Sie sich auf der Seite eines noch nicht geöffneten Kurses mit Ihrem Google-Konto anmelden und mit der Schaltfläche bestätigen, die Ihre E-Mail-Adresse nennt, speichern wir diese E-Mail-Adresse, den Kurs, die Sprache der Seite, die Seitenadresse, die Version des Einwilligungstextes und den Zeitpunkt und verknüpfen den Eintrag mit Ihrem Konto. Wir verwenden diese Daten nur, um Sie einmal über die Eröffnung des Kurses zu informieren, und löschen den Eintrag nach dieser E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie schon vorher jederzeit widerrufen, indem Sie an support@vwupass.com schreiben; wir löschen dann Ihren Eintrag.

4. Datenspeicherung

Ihre Daten werden auf Amazon Web Services (AWS)-Servern in der EU (eu-central-1, Frankfurt) gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um.

5. Drittanbieterdienste

Wir nutzen folgende Drittanbieterdienste:

• Google OAuth (über AWS Cognito) — zur Authentifizierung
• AWS (Amazon Web Services) — für Hosting, Datenbank und Infrastruktur
• Zahlungsanbieter — für die Zahlungsabwicklung (wir speichern keine Zahlungskartendaten)
• Google Analytics 4 (Google Ireland Limited und Google LLC) — zur Messung der Websitenutzung und von Käufen, einschließlich der Frage, welche Google-Ads-Anzeigen zu einem Kauf geführt haben (siehe Abschnitt 7)

6. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Recht auf Auskunft — eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung — unrichtige Daten berichtigen
• Recht auf Löschung — die Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung — die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren

Um eines dieser Rechte auszuüben, schreiben Sie an support@vwupass.com oder schreiben Sie uns auf Instagram: @vwupass

7. Cookies

Wenn Sie sich anmelden, setzt die Anmeldeseite von Amazon Cognito die dafür nötigen Cookies, und wir speichern Ihre Anmelde-Tokens im lokalen Speicher (Local Storage) Ihres Browsers. Diese sind für die Anmeldung zwingend erforderlich und bedürfen keiner Einwilligung.

Außerdem speichern wir eine zufällige Geräte-ID im lokalen Speicher. Sie wird zusammen mit Nutzungsereignissen an unsere eigenen Server gesendet, nicht an Google, und wir verwenden sie für unsere eigene Nutzungsstatistik, zum Beispiel um zu zählen, wie viele Geräte ein Konto nutzen.

Ihre Entscheidung zu Analyse-Cookies wird zusammen mit dem Datum im lokalen Speicher Ihres Browsers abgelegt, damit wir nicht bei jedem Besuch erneut fragen. Auch das ist unbedingt erforderlich.

Google Analytics 4 und Conversion-Messung mit Google Ads

Google Analytics und Google Ads werden erst geladen, nachdem Sie im Cookie-Hinweis auf „Akzeptieren“ geklickt haben. Bis dahin und wenn Sie auf „Ablehnen“ klicken, wird kein Code von Google Analytics oder Google Ads geladen, es werden keine solchen Cookies gesetzt und nichts an Google gesendet.

Auf vwupass.com verwenden wir Google Analytics 4, einen Dienst von Google Ireland Limited und Google LLC. Google Analytics setzt Analyse-Cookies, etwa _ga und Cookies, die mit _ga_ beginnen, um zu messen, wie die Website genutzt wird: zum Beispiel Besuche, Seitenaufrufe, Registrierungen, Bezahlvorgänge und Käufe sowie die Nutzung der Übungs- und Theorieseiten. Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft, daher werden diese Messungen auch verwendet, um zu erkennen, welche Google-Ads-Anzeigen zu einem Kauf geführt haben (Conversion-Messung), und Google Ads kann dafür eigene Cookies setzen. Google kann diese Daten, einschließlich Ihrer IP-Adresse, in den USA verarbeiten.

• Was erfasst wird — welche Seiten Sie wie lange ansehen, die oben genannten Ereignisse (etwa Registrierungen, Bezahlvorgänge und Käufe samt Betrag), die Website, von der Sie gekommen sind, und Kampagnenparameter im Link, Ihr Browser, Gerät, Bildschirmgröße und Sprache sowie ein ungefährer Standort. Google erhält bei jeder Anfrage Ihre IP-Adresse; nach Angaben von Google verwendet Google Analytics 4 sie, um den ungefähren Standort zu bestimmen, und speichert sie nicht.
• Rechtsgrundlage — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen von Cookies auf Ihrem Gerät zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).
• Empfänger — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 erlaubt Übermittlungen an zertifizierte Unternehmen.
• Speicherdauer — Google Analytics speichert Daten, die mit Cookies und Nutzerkennungen verknüpft sind, 2 Monate lang; danach bleiben nur zusammengefasste Berichte. Die _ga-Cookies laufen nach 2 Jahren ab, das Google-Ads-Cookie _gcl_au nach 90 Tagen, sofern Sie sie nicht früher löschen.
• Widerruf der Einwilligung — jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite oder über die Schaltfläche unten. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Wenn Sie widerrufen, stoppen wir Google Analytics auf der Seite und löschen seine Cookies.

8. Datenspeicherungsdauer

Wir bewahren Ihre Kontodaten und Ihren Fortschritt so lange auf, wie Ihr Konto aktiv ist. Wenn Sie die Löschung Ihres Kontos beantragen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Nutzungsereignisse, die wir aufzeichnen, um Probleme im Produkt zu finden (zum Beispiel eine Aufnahme, die nicht starten konnte, oder eine Auswertung, die fehlgeschlagen ist), werden 365 Tage lang aufbewahrt, oder 90 Tage, wenn Sie nicht angemeldet sind. Aufzeichnungen von KI-Auswertungen (Ergebnis, Dauer, Punktzahl) werden 365 Tage lang aufbewahrt. Sprachaufnahmen und Fotos handschriftlicher Aufsätze werden gelöscht, sobald sie gelesen oder ausgewertet wurden, spätestens jedoch nach 7 Tagen.

Die Server, die diese Website ausliefern, führen ein Zugriffsprotokoll: zu jeder Anfrage Ihre IP-Adresse, die angeforderte Seite, Ihren Browser und die Website, von der Sie kamen. Diese Protokolle werden 30 Tage lang aufbewahrt und dienen dazu, zu sehen, woher Besucher kommen, und Fehler zu finden.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert. Die aktuelle Version ist stets auf dieser Seite verfügbar.

10. Aufsichtsbehörde

Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen.