Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf studystacker.de und in der zugehörigen Browser-Erweiterung ist:

Anfragen zum Datenschutz richten Sie an die oben genannte E-Mail-Adresse.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Bei Fragen wenden Sie sich an die oben genannte Adresse.

3. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung des Dienstes erforderlich ist:

Die Bereitstellung Ihrer Konto- und gegebenenfalls Ihrer Verlagszugangsdaten ist zur Nutzung des Dienstes erforderlich. Ohne diese Daten können wir das Konto bzw. die Auto-Login-Funktion nicht bereitstellen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

4. Empfänger und Auftragsverarbeiter

Die folgenden von uns eingesetzten Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO):

• Convex, Inc. (USA) – Backend und Datenbank.
• Vercel, Inc. (USA) – Hosting, Auslieferung der Website sowie Reichweiten- und Performance-Messung (Vercel Web Analytics, Speed Insights).
• Upstash, Inc. (USA) – Zwischenspeicherung (Cache) von Buch- und Verbindungsdaten.
• Resend (USA) – Versand von Transaktions-E-Mails.

Keine Auftragsverarbeiter, sondern eigenständige Empfänger sind die Schulbuchverlage: Bei Nutzung der Auto-Login-Funktion werden Ihre Verlagszugangsdaten an den jeweiligen Verlag (ccbuchner, Cornelsen, Klett, Westermann) übermittelt. Dies erfolgt auf Ihre Veranlassung, damit Sie auf Ihre dort lizenzierten Bücher zugreifen können; Rechtsgrundlage ist die Erfüllung der von Ihnen gewünschten Auto-Login-Funktion (Art. 6 Abs. 1 lit. b DSGVO). studystacker.de steht in keiner Verbindung zu diesen Verlagen.

5. Übermittlung in Drittländer

Die genannten Dienstleister sitzen in den USA. Vercel, Upstash und Resend sind nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an sie besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Convex bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO); auch die Verträge der übrigen Dienstleister enthalten diese Klauseln als zusätzliche Absicherung.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto-, Bibliotheks- und Verlagszugangsdaten speichern wir für die Dauer Ihres Nutzungsverhältnisses; sie werden gelöscht, wenn Sie Ihr Konto oder die jeweilige Verknüpfung löschen. Server-Logs werden von unseren Hosting- und Backend-Dienstleistern nur für die zu Betrieb und Sicherheit erforderliche Dauer vorgehalten und anschließend gelöscht. Verbindungsdaten der Browser-Erweiterung werden mit der Löschung des Kontos oder beim Entfernen des verbundenen Geräts gelöscht. Kontaktanfragen speichern wir, bis die Anfrage abschließend bearbeitet ist, und löschen sie anschließend. Einladungen und einmalige Token verlieren mit Ablauf oder Einlösung ihre Gültigkeit und werden anschließend entfernt. Als vertraut gemerkte Geräte für die Zwei-Faktor-Authentifizierung speichern wir bis zu 30 Tage ab der letzten Anmeldung auf dem jeweiligen Gerät; beim Deaktivieren der Zwei-Faktor-Authentifizierung, beim Zurücksetzen des Passworts und bei der Abmeldung auf allen Geräten entfernen wir sie sofort. Reichweiten- und Performance-Messdaten werden nur für einen begrenzten Zeitraum ausgewertet und nicht einzelnen Personen zugeordnet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Diensten erfolgt verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen (Art. 32 DSGVO). Ihr Konto-Passwort speichern wir ausschließlich als Hash-Wert. Ihre Verlagszugangsdaten speichern wir niemals im Klartext, sondern ausschließlich verschlüsselt (AES-256-GCM), wahlweise mit einem serverseitigen Schlüssel oder mit der erweiterten Verschlüsselung ohne unseren Zugriff (siehe Abschnitt 3 c).

8. Eingeschränkte Verwendung (Limited Use) der Browser-Erweiterung

Wenn Sie die Studystacker Browser-Erweiterung nutzen, meldet sie Sie in Ihren eigenen Verlagskonten an (Cornelsen, Klett, C.C. Buchner und Westermann) und öffnet Ihre lizenzierten E-Books mit einem Klick. Dafür verarbeitet sie Ihre Verlags-Zugangsdaten (Benutzername und Passwort), Ihre Studystacker-Kontodaten (E-Mail-Adresse und Nutzer-ID) sowie die Sitzungs-Cookies des jeweiligen Verlags während der Anmeldung. Für diese Daten gilt:

• Nur für die Anmeldung. Wir nutzen die Daten ausschließlich dafür, Sie in Ihren Verlagskonten anzumelden und Ihre E-Books zu öffnen. Für einen anderen Zweck verwenden wir sie nicht.
• Kein Verkauf, keine Weitergabe für Werbung. Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, weder für Werbung noch für den Handel mit Daten.
• Keine Einsicht durch Menschen. Niemand liest Ihre Daten. Das geschieht nur, soweit es zwingend nötig ist, etwa für die Sicherheit, aus rechtlichen Gründen oder wenn Sie ausdrücklich zustimmen. Ihre Verlags-Passwörter speichern wir außerdem nur verschlüsselt (AES-256-GCM); in der optionalen erweiterten Verschlüsselung liegt der Schlüssel allein bei Ihnen, sodass selbst wir sie nicht entschlüsseln können (siehe Abschnitt 3 c).
• Wir halten uns an die Vorgaben des Chrome Web Store. Unser Umgang mit Ihren Daten entspricht der Chrome Web Store User Data Policy einschließlich der Anforderungen an die eingeschränkte Verwendung (Limited Use).

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Speicher, um Sie angemeldet zu halten (Sitzungs-Token), um Einstellungen wie das Erscheinungsbild zu speichern und um ein Gerät bei der Zwei-Faktor-Authentifizierung als vertraut zu merken. Das Vertrauens-Cookie setzen wir nur, wenn Sie das bei der Anmeldung selbst auswählen; es gilt 30 Tage ab der letzten Anmeldung auf dem Gerät. Das Sitzungs-Token und das Vertrauens-Cookie dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung dieser Einstellungen dient unserem berechtigten Interesse an einer durchgängigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Cookies zu Werbe- oder Trackingzwecken setzen wir nicht ein; auch die Reichweiten- und Performance-Messung (siehe Abschnitt 3 g) kommt ohne Cookies aus.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf eine Einwilligung gestützt wird (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an kontakt@studystacker.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (lda.bayern.de).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.