Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und verarbeiten diese ausschließlich nach den Vorgaben der DSGVO.
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
Julian Brandt
Luisental 19a
28359 Bremen
E-Mail: support@abitur-vorbereitung-online.de
Telefon: 015679763107
Bei der Nutzung unserer Website werden verschiedene Arten von Daten verarbeitet. Wir unterscheiden dabei zwischen:
Internationale Datenübermittlungen (Drittländer): Einige unserer Dienstleister (Vercel, Stripe, Google, Meta) verarbeiten Daten in den USA. Die Übermittlungen erfolgen auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) und/oder der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).
Die folgenden Dienste und Datenverarbeitungen sind für den Betrieb der Website und die Vertragserfüllung erforderlich. Hierfür ist keine Einwilligung erforderlich.
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf dieser Website werden automatisch folgende Daten erfasst:
Zweck: Technische Bereitstellung und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, schneller Bereitstellung).
Speicherdauer: Server-Log-Dateien werden von Vercel für maximal 30 Tage gespeichert.
Drittland (USA): Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln (SCC). Weitere Infos: Vercel Privacy Policy.
Zur Speicherung der Freischaltcodes nutzen wir Upstash, Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Gespeichert werden:
Zweck: Vertragserfüllung (Bereitstellung des digitalen Produkts), Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Speicherdauer: Freischaltcodes und IP-Historie verfallen nach 10 Monaten. Für steuerrechtliche Zwecke (GoBD) behalten wir Transaktionsdaten (E-Mail, Betrag, Datum, Transaktions-ID) für 10 Jahre.
Drittland (USA): Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln. Weitere Infos: Upstash Privacy Policy.
Wir bieten die Bezahlung via Kreditkarte, Debitkarte, SEPA-Lastschrift und PayPal über Stripe an (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt – wir speichern keine Kreditkarten- oder Bankdaten.
Von Stripe erhalten wir nur:
Zweck: Vertragserfüllung (Zahlungsabwicklung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittland (USA): Stripe Payments Europe, Ltd. (Irland) ist primärer Vertragspartner. Stripe, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln. Weitere Infos: Stripe Privacy Policy.
Für den automatischen Versand der Freischaltcodes nutzen wir MailerSend (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland). Übermittelt werden:
Wichtig: Ihre E-Mail-Adresse wird nicht in Marketing-Verteiler aufgenommen. Sie dient ausschließlich der Zusendung des gekauften Produkts.
Zweck: Vertragserfüllung (Versand des Freischaltcodes).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: E-Mail-Zustellprotokolle werden bei MailerSend für 90 Tage gespeichert.
Drittland (USA): Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln. Weitere Infos: MailerSend Privacy Policy.
Wir nutzen Vercel Web Analytics zur anonymisierten Messung der Besucherströme. Vercel Analytics erfasst:
Wichtig: Es werden keine Cookies gesetzt. Die Datenerhebung erfolgt serverseitig und ist nicht personenbezogen. IP-Adressen werden nicht gespeichert.
Zweck: Reichweitenmessung, Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Webanalyse).
Nach Eingabe Ihres Freischaltcodes wird dieser lokal in Ihrem Browser (LocalStorage) gespeichert. Dies ist technisch notwendig, damit Sie beim Neuladen der Seite nicht jedes Mal den Code erneut eingeben müssen. Diese Daten verlassen Ihren Browser nicht und können von Ihnen jederzeit über die Browser-Einstellungen ("Browserdaten löschen") entfernt werden.
Zweck: Technische Notwendigkeit (Speicherung des Freischaltstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), § 25 Abs. 2 TDDDG (technisch erforderlich).
Zur Erkennung von unerlaubter Code-Weitergabe speichern wir bei jeder Einlösung eines Freischaltcodes die IP-Adresse des Nutzers (maximal 50 Einträge pro Code). Falls ein Code von mehr als 5 verschiedenen IP-Adressen genutzt wird, erhalten wir eine automatische E-Mail-Warnung.
Zweck: Erkennung von Code-Weitergabe und Mehrfachverwendung (Missbrauchsprävention).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verhinderung von Vertragsbruch).
Speicherdauer: IP-Historie wird mit dem Freischaltcode nach 10 Monaten gelöscht.
Wenn Sie an unserem Empfehlungsprogramm teilnehmen (d. h. Ihren Empfehlungslink weitergeben oder über einen solchen Link kaufen), verarbeiten wir folgende Daten:
Diese Daten werden ausschließlich zur Abwicklung des Empfehlungsprogramms verwendet. Sie werden nicht für Werbezwecke oder zur Profilbildung genutzt.
Zweck: Durchführung des Empfehlungsprogramms (Prämiengewährung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Programmdurchführung).
Speicherdauer: Referral-Daten werden nach 12 Monaten automatisch gelöscht.
Die folgenden Dienste speichern oder lesen Informationen auf Ihrem Endgerät und verarbeiten personenbezogene Daten für Analyse- und Marketingzwecke. Sie werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Beim ersten Besuch erscheint ein Cookie-Banner. Sie können alle optionalen Dienste akzeptieren, auf technisch notwendige beschränken oder Analyse und Marketing getrennt wählen. Ihre Entscheidung wird lokal gespeichert (LocalStorage) und gilt für alle Unterseiten.
Alle akzeptieren: Google Analytics, Meta Pixel und das Google-Ads-Tag werden geladen.
Nur notwendige: Keine Analyse- oder Marketing-Cookies. Nur die Dienste aus Abschnitt 3 bleiben aktiv.
Einstellungen: Sie können Analyse (Google Analytics) und Marketing (Meta, Google Ads) getrennt erlauben oder ablehnen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer jeder Seite auf Cookie-Einstellungen klicken und Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst zur Messung und Optimierung unserer Website. Google Analytics setzt Cookies (_ga, _ga_*, _gid) und erfasst:
IP-Anonymisierung: Die IP-Anonymisierung ist aktiviert (anonymize_ip: true). Google kürzt Ihre IP-Adresse innerhalb der EU, bevor sie gespeichert wird.
Zweck: Reichweitenmessung, Conversion-Tracking, Verbesserung der Nutzererfahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).
Speicherdauer: Cookies: _ga (2 Jahre), _gid (24 Stunden). Event-Daten werden bei Google nach 14 Monaten automatisch gelöscht.
Drittland (USA): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Google Privacy Policy.
Widerspruchsrecht:
Diese Website nutzt das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Messung der Effektivität unserer Instagram- und Facebook-Werbekampagnen. Das Meta Pixel setzt Cookies (_fbp, _fbc) und erfasst:
Zweck: Erfolgsmessung von Instagram-/Facebook-Werbeanzeigen, Retargeting, Erstellung von Lookalike Audiences.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).
Speicherdauer: Cookies: _fbp und _fbc (90 Tage). Event-Daten werden von Meta gemäß eigener Datenschutzrichtlinie gespeichert.
Drittland (USA): Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Meta Privacy Policy.
Widerspruchsrecht:
Zusätzlich zum Meta Pixel kann nach einem abgeschlossenen Kauf ein Purchase-Event über die Facebook Conversions API (Meta Platforms Ireland Limited, Dublin) serverseitig an Meta übermittelt werden. Browser-Events des Pixels werden nur geladen, wenn Sie Marketing-Cookies zugestimmt haben.
Übermittelte Daten beim Purchase-Event:
Zweck: Zuordnung eines Kaufs zu einer Werbeanzeige.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, nur wenn Sie in Marketing-Cookies eingewilligt haben. Ohne diese Einwilligung wird kein Purchase-Event an Meta gesendet (weder Pixel noch Conversions API). Browser-Cookies (_fbp, _fbc) werden ohne Einwilligung nicht gesetzt.
Speicherdauer: Events werden von Meta gemäß eigener Datenschutzrichtlinie gespeichert.
Drittland (USA): Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert.
Zur Messung von Google-Ads-Kampagnen nutzen wir das Google-Ads-Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie nach einem Kauf eine serverseitige Conversion-Meldung. Das Tag setzt bzw. liest Werbe-Cookies nur nach Einwilligung in Marketing.
Wenn Sie über eine Google-Anzeige kommen, kann eine Google Click ID (GCLID) in der URL stehen. Nach einem Kauf können übermittelt werden:
Zweck: Erfolgsmessung von Google-Ads-Kampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in Marketing-Cookies). Das Google-Ads-Tag im Browser und Conversion-Meldungen (einschließlich gehashter E-Mail) werden nur nach dieser Einwilligung ausgelöst. Ohne Marketing-Einwilligung übermitteln wir keine Kaufdaten an Google Ads.
Speicherdauer: GCLID wird nur für die Kaufzuordnung vorgehalten. Google speichert Conversion-Daten gemäß eigener Richtlinie (üblicherweise 90 Tage).
Drittland (USA): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Google Privacy Policy.
Widerruf / Widerspruch:
Diese Website nutzt zur einheitlichen Darstellung Web Fonts (Schriftarten). Diese sind entweder lokal auf unserem Server gespeichert oder nutzen Standard-Systemschriften Ihres Computers. Es wird keine Verbindung zu Servern von Google Fonts oder anderen externen Font-Anbietern aufgebaut.
Wir nutzen keine automatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO, die rechtliche Wirkung für Sie entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden (insbesondere keine automatische Ablehnung von Käufen).
Soweit Sie in Marketing-Cookies einwilligen, können Google und Meta die erhobenen Nutzungsdaten für Reichweitenmessung, Conversion-Zuordnung, Retargeting und die Bildung ähnlicher Zielgruppen (Lookalike Audiences) verwenden. Das ist eine Form der Profilbildung zu Werbezwecken durch diese Anbieter. Wir selbst treffen daraus keine automatisierten Einzelfallentscheidungen über Sie.
Die Website richtet sich an Schülerinnen und Schüler zur Abiturvorbereitung. Für die Einwilligung in optionale Analyse-/Marketing-Cookies gilt Art. 8 DSGVO (in Deutschland: 16 Jahre). Für den Kaufvertrag gilt das BGB: unter 18 Jahren ist die Zustimmung der gesetzlichen Vertreter erforderlich (siehe AGB).
Unter 18 Jahren: Bitte den Kauf von einem Elternteil oder Erziehungsberechtigten durchführen lassen. Wir gehen davon aus, dass Zahlungen mit Kreditkarte, SEPA oder PayPal durch Volljährige oder mit deren Zustimmung erfolgen.
Falls wir feststellen, dass wir Daten Minderjähriger ohne die erforderliche Zustimmung verarbeitet haben, löschen wir diese. Kontakt: support@abitur-vorbereitung-online.de.
Sie haben nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
Kontakt für Datenschutzanfragen:
E-Mail: support@abitur-vorbereitung-online.de
Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.
| Datenart | Speicherdauer |
|---|---|
| Server-Log-Dateien (Vercel) | 30 Tage |
| Freischaltcodes und IP-Historie | 10 Monate |
| Transaktionsdaten (E-Mail, Betrag, Stripe-ID) | 10 Jahre (steuerrechtliche Aufbewahrungsfrist) |
| E-Mail-Zustellprotokolle (MailerSend) | 90 Tage |
| Referral-Daten (Empfehlungsprogramm) | 12 Monate |
| Cookie-Einwilligung (LocalStorage) | bis Widerruf bzw. Löschen der Browserdaten |
| Google Analytics Cookies (_ga) | 2 Jahre |
| Google Analytics Cookies (_gid) | 24 Stunden |
| Google Analytics Event-Daten | 14 Monate (automatisch gelöscht) |
| Meta Pixel Cookies (_fbp, _fbc) | 90 Tage |
| Google Ads GCLID | Temporär (nur während Kaufabwicklung) |
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Zahlungsdaten, E-Mail-Adressen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Alle Datenübertragungen zwischen Ihrem Browser und unserem Server sowie zu Drittanbietern (Stripe, Vercel, Upstash) erfolgen verschlüsselt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen (z.B. bei Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: August 2026