Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
VIRTUSX — Inhaberin: Mehtap Pektas
c/o Postflex #6082
Emsdettener Str. 10
48268 Greven
Telefon: +49 176 46736785
E-Mail: info@virtusx.de

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@virtusx.de.

4. Hosting & Backend (Supabase)

Unsere Plattform wird auf der Infrastruktur von Supabase (Lovable Cloud) betrieben. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit Datenverarbeitung in der Europäischen Union (Region eu-central). Supabase verarbeitet in unserem Auftrag personenbezogene Daten (z. B. Nutzerkonten, Lerninhalte, Fortschritte) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

5. Registrierung und Nutzerkonto

Sie können sich auf unserer Website registrieren, um die kostenpflichtigen Funktionen der Plattform zu nutzen. Wir verarbeiten dabei: E-Mail-Adresse, ggf. Anzeigename, Passwort (verschlüsselt), Spracheinstellung, Lernfortschritte, Projekte und gewählte Lernziele. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert; gesetzliche Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Optional können Sie sich über Google anmelden (OAuth 2.0). Dabei übermittelt Google an uns Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Bezahlung übermittelt Ihr Browser Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) direkt an Stripe. Wir selbst erhalten lediglich Informationen zum Status der Zahlung, nicht jedoch die vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

7. KI-Lerncoach (Lovable AI Gateway / Google Gemini)

Unser KI-Lerncoach nutzt das Lovable AI Gateway, das auf Modelle von Google (Gemini) zugreift. Wenn Sie den Coach nutzen, werden Ihre eingegebenen Texte (Fragen, Aufgabenkontext) an den Anbieter übermittelt, um eine Antwort zu generieren. Verbindungen werden verschlüsselt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bitte geben Sie keine sensiblen personenbezogenen Daten in den Coach ein.

8. Rechnungserstellung (sevdesk)

Für die Erstellung und Verwaltung von Rechnungen für Schullizenzen nutzen wir den deutschen Anbieter sevdesk GmbH, Hauptstraße 115, 77652 Offenburg. An sevdesk werden die für die Rechnungsstellung erforderlichen Daten übermittelt (Schul- und Kontaktdaten, Rechnungsbetrag, USt-ID). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht) sowie Art. 6 Abs. 1 lit. b DSGVO.

9. Server-Log-Dateien

Beim Zugriff auf die Website werden technisch notwendige Daten in Server-Log-Dateien erfasst: Browsertyp, Browserversion, Betriebssystem, Referrer-URL, gekürzte IP-Adresse und Zeitpunkt der Anfrage. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach maximal 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. zur Sitzungsverwaltung nach dem Login, zur Speicherung der Spracheinstellung). Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

12. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie dies für die Erbringung der Leistung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 6/10 Jahre nach HGB/AO für Rechnungsdaten) bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.