Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und verarbeiten diese ausschließlich nach den Vorgaben der DSGVO.
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
Julian Brandt
Luisental 19a
28359 Bremen
E-Mail: support@abitur-vorbereitung-online.de
Telefon: 015679763107
Bei der Nutzung unserer Website werden verschiedene Arten von Daten verarbeitet. Wir unterscheiden dabei zwischen:
Internationale Datenübermittlungen (Drittländer): Einige unserer Dienstleister (Vercel, Stripe, Google, Meta) verarbeiten Daten in den USA. Die Übermittlungen erfolgen auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) und/oder der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).
Die folgenden Dienste und Datenverarbeitungen sind für den Betrieb der Website und die Vertragserfüllung erforderlich. Hierfür ist keine Einwilligung erforderlich.
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf dieser Website werden automatisch folgende Daten erfasst:
Zweck: Technische Bereitstellung und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, schneller Bereitstellung).
Speicherdauer: Server-Log-Dateien werden von Vercel für maximal 30 Tage gespeichert.
Drittland (USA): Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln (SCC). Weitere Infos: Vercel Privacy Policy.
Zur Speicherung der Freischaltcodes nutzen wir Upstash, Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Gespeichert werden:
Zweck: Vertragserfüllung (Bereitstellung des digitalen Produkts), Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Speicherdauer: Freischaltcodes und IP-Historie verfallen nach 10 Monaten. Für steuerrechtliche Zwecke (GoBD) behalten wir Transaktionsdaten (E-Mail, Betrag, Datum, Transaktions-ID) für 10 Jahre.
Drittland (USA): Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln. Weitere Infos: Upstash Privacy Policy.
Wir bieten die Bezahlung via Kreditkarte, Debitkarte, SEPA-Lastschrift und PayPal über Stripe an (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt – wir speichern keine Kreditkarten- oder Bankdaten.
Von Stripe erhalten wir nur:
Zweck: Vertragserfüllung (Zahlungsabwicklung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittland (USA): Stripe Payments Europe, Ltd. (Irland) ist primärer Vertragspartner. Stripe, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln. Weitere Infos: Stripe Privacy Policy.
Für den automatischen Versand der Freischaltcodes nutzen wir MailerSend (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland). Übermittelt werden:
Wichtig: Ihre E-Mail-Adresse wird nicht in Marketing-Verteiler aufgenommen. Sie dient ausschließlich der Zusendung des gekauften Produkts.
Zweck: Vertragserfüllung (Versand des Freischaltcodes).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: E-Mail-Zustellprotokolle werden bei MailerSend für 90 Tage gespeichert.
Drittland (USA): Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln. Weitere Infos: MailerSend Privacy Policy.
Wir nutzen Vercel Web Analytics zur anonymisierten Messung der Besucherströme. Vercel Analytics erfasst:
Wichtig: Es werden keine Cookies gesetzt. Die Datenerhebung erfolgt serverseitig und ist nicht personenbezogen. IP-Adressen werden nicht gespeichert.
Zweck: Reichweitenmessung, Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Webanalyse).
Nach Eingabe Ihres Freischaltcodes wird dieser lokal in Ihrem Browser (LocalStorage) gespeichert. Dies ist technisch notwendig, damit Sie beim Neuladen der Seite nicht jedes Mal den Code erneut eingeben müssen. Diese Daten verlassen Ihren Browser nicht und können von Ihnen jederzeit über die Browser-Einstellungen ("Browserdaten löschen") entfernt werden.
Zweck: Technische Notwendigkeit (Speicherung des Freischaltstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Erkennung von unerlaubter Code-Weitergabe speichern wir bei jeder Einlösung eines Freischaltcodes die IP-Adresse des Nutzers (maximal 50 Einträge pro Code). Falls ein Code von mehr als 5 verschiedenen IP-Adressen genutzt wird, erhalten wir eine automatische E-Mail-Warnung.
Zweck: Erkennung von Code-Weitergabe und Mehrfachverwendung (Missbrauchsprävention).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verhinderung von Vertragsbruch).
Speicherdauer: IP-Historie wird mit dem Freischaltcode nach 10 Monaten gelöscht.
Die folgenden Dienste setzen Cookies und sammeln personenbezogene Daten für Marketing- und Analysezwecke. Diese werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert.
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, mit dem Sie auswählen können, ob Sie Marketing-Cookies akzeptieren oder ablehnen möchten. Ihre Entscheidung wird in Ihrem Browser gespeichert (LocalStorage: "cookie-consent") und gilt für alle Unterseiten.
Akzeptieren Sie den Banner: Google Analytics und Meta Pixel werden geladen.
Lehnen Sie ab oder schließen den Banner: Keine Marketing-Cookies werden gesetzt. Nur technisch notwendige Dienste (siehe Abschnitt 3) bleiben aktiv.
Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Browser-Cookies und den LocalStorage löschen oder einen Ad-Blocker aktivieren. Nach einem Widerruf werden keine weiteren Daten mehr an Google oder Meta übermittelt.
Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst zur Messung und Optimierung unserer Website. Google Analytics setzt Cookies (_ga, _ga_*, _gid) und erfasst:
IP-Anonymisierung: Die IP-Anonymisierung ist aktiviert (anonymize_ip: true). Google kürzt Ihre IP-Adresse innerhalb der EU, bevor sie gespeichert wird.
Zweck: Reichweitenmessung, Conversion-Tracking, Verbesserung der Nutzererfahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Speicherdauer: Cookies: _ga (2 Jahre), _gid (24 Stunden). Event-Daten werden bei Google nach 14 Monaten automatisch gelöscht.
Drittland (USA): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Google Privacy Policy.
Widerspruchsrecht:
Diese Website nutzt das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Messung der Effektivität unserer Instagram- und Facebook-Werbekampagnen. Das Meta Pixel setzt Cookies (_fbp, _fbc) und erfasst:
Zweck: Erfolgsmessung von Instagram-/Facebook-Werbeanzeigen, Retargeting, Erstellung von Lookalike Audiences.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Speicherdauer: Cookies: _fbp und _fbc (90 Tage). Event-Daten werden von Meta gemäß eigener Datenschutzrichtlinie gespeichert.
Drittland (USA): Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Meta Privacy Policy.
Widerspruchsrecht:
Zusätzlich zum Meta Pixel nutzen wir die Facebook Conversions API (Meta Platforms Ireland Limited, Dublin, Irland), um Conversion-Events (PageView, ViewContent, Purchase) auch dann zu erfassen, wenn das Meta Pixel durch Ad-Blocker oder fehlende Cookies blockiert wird. Die Conversions API sendet Events direkt von unserem Server an Meta – ohne JavaScript im Browser.
Übermittelte Daten:
Event-Deduplication: Um Doppelzählungen zu vermeiden, werden Pixel- und CAPI-Events über eine Event-ID synchronisiert.
Zweck: Präzisere Erfolgsmessung von Werbekampagnen, auch wenn Browser-basiertes Tracking blockiert wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) + Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an präziser Werbemessung).
Speicherdauer: Events werden von Meta gemäß eigener Datenschutzrichtlinie gespeichert.
Drittland (USA): Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert.
Diese Website nutzt Google Ads Conversion Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Effektivität unserer Google Ads Werbekampagnen zu messen. Wenn Sie über eine Google Ads-Anzeige auf unsere Website gelangen, wird ein URL-Parameter namens "Google Click ID" (GCLID) übermittelt (z.B. ?gclid=abc123...).
Besonderheit: Server-seitiges Tracking
Im Gegensatz zu herkömmlichem Conversion-Tracking wird kein JavaScript-Code auf Ihrem Gerät ausgeführt und keine Cookies gesetzt. Die Conversion-Meldung erfolgt direkt von unserem Server an Google Ads (Server-to-Server).
Übermittelte Daten nach einem Kauf:
Zweck: Erfolgsmessung von Google Ads Werbekampagnen, Optimierung des Return on Ad Spend (ROAS).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erfolgsmessung unserer Werbemaßnahmen).
Speicherdauer: GCLID wird temporär für die Kaufabwicklung gespeichert und danach gelöscht. Google speichert Conversion-Daten gemäß eigener Datenschutzrichtlinie (standardmäßig 90 Tage).
Drittland (USA): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Google Privacy Policy und Google Ads Datenschutz.
Widerspruchsrecht:
Diese Website nutzt zur einheitlichen Darstellung Web Fonts (Schriftarten). Diese sind entweder lokal auf unserem Server gespeichert oder nutzen Standard-Systemschriften Ihres Computers. Es wird keine Verbindung zu Servern von Google Fonts oder anderen externen Font-Anbietern aufgebaut.
Wir nutzen keine automatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO, die rechtliche Wirkung für Sie entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.
Es findet kein Profiling statt. Die in Abschnitt 4 beschriebenen Marketing-Cookies (Google Analytics, Meta Pixel) dienen ausschließlich der aggregierten Erfolgsmessung von Werbekampagnen. Wir erstellen keine individuellen Nutzerprofile und treffen keine automatisierten Einzelfallentscheidungen.
Unsere Website richtet sich an Schülerinnen und Schüler zur Abiturvorbereitung (typischerweise 16–19 Jahre). Für die Verarbeitung personenbezogener Daten von Personen unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten erforderlich.
Hinweis für Minderjährige unter 16: Falls Sie jünger als 16 Jahre sind, besprechen Sie den Kauf bitte mit Ihren Eltern oder lassen Sie diese den Kauf durchführen. Wir gehen davon aus, dass Zahlungen mit Kreditkarte oder SEPA-Lastschrift durch Volljährige oder mit Zustimmung der Erziehungsberechtigten erfolgen.
Falls wir feststellen, dass wir versehentlich Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten verarbeitet haben, werden wir diese unverzüglich löschen. Bitte kontaktieren Sie uns unter support@abitur-vorbereitung-online.de.
Sie haben nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
Kontakt für Datenschutzanfragen:
E-Mail: support@abitur-vorbereitung-online.de
Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.
| Datenart | Speicherdauer |
|---|---|
| Server-Log-Dateien (Vercel) | 30 Tage |
| Freischaltcodes und IP-Historie | 10 Monate |
| Transaktionsdaten (E-Mail, Betrag, Stripe-ID) | 10 Jahre (steuerrechtliche Aufbewahrungsfrist) |
| E-Mail-Zustellprotokolle (MailerSend) | 90 Tage |
| Google Analytics Cookies (_ga) | 2 Jahre |
| Google Analytics Cookies (_gid) | 24 Stunden |
| Google Analytics Event-Daten | 14 Monate (automatisch gelöscht) |
| Meta Pixel Cookies (_fbp, _fbc) | 90 Tage |
| Google Ads GCLID | Temporär (nur während Kaufabwicklung) |
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Zahlungsdaten, E-Mail-Adressen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Alle Datenübertragungen zwischen Ihrem Browser und unserem Server sowie zu Drittanbietern (Stripe, Vercel, Upstash) erfolgen verschlüsselt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen (z.B. bei Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Februar 2026