Datenschutzerklärung

Gültig ab: 19. April 2026.

Diese Datenschutzerklärung beschreibt, welche Daten PrepClubs (betrieben von LigoSocial) erhebt, wie wir sie nutzen, wer sie in unserem Auftrag verarbeitet und welche Rechte du hast. Mit der Nutzung von PrepClubs stimmst du den unten beschriebenen Praktiken zu.

1. Erhobene Daten

  • Kontodaten: E-Mail-Adresse, gehashtes Passwort, Anmeldedatum.
  • Übungsdaten: Test-Versuche, Antworten, Scores, Fortschritts-Zeitstempel, Zeit pro Frage.
  • Abrechnungsdaten: Stripe-Kunden-ID, Kaufhistorie, Plan-Schlüssel, Ablauf des Zugriffsfensters. Vollständige Kartendaten erreichen unsere Server nie. Stripe verarbeitet sie direkt.
  • Kommunikation: E-Mails an uns und optionale E-Mail-Präferenzen.
  • Technische Daten: IP-Adresse, Browser-User-Agent und essenzielle Session-Cookies, die nur dazu dienen, dich angemeldet und sicher zu halten.

Wir setzen keine Web-Analyse von Drittanbietern ein (kein Google Analytics, kein Plausible, kein Mixpanel) und kein Drittanbieter-Error-Monitoring (kein Sentry, kein Datadog RUM) auf PrepClubs.

2. Wie wir deine Daten nutzen

  • Um die Übungstests bereitzustellen, sie zu bewerten und deine Historie anzuzeigen.
  • Um Einmalkäufe abzuwickeln und gekaufte Tests freizuschalten.
  • Um transaktionale E-Mails zu senden: Quittungen, Passwort-Resets und Hinweise zum Ablauf des Zugriffsfensters.
  • Um Produkt-Updates oder Lerninhalte nur mit deiner Einwilligung zu senden.
  • Um Missbrauch, Scraping oder Betrug zu erkennen und unsere Nutzungsbedingungen durchzusetzen.

Wir verkaufen keine personenbezogenen Daten. Wir vermieten sie nicht. Wir teilen sie nicht mit Werbenetzwerken.

3. Subprozessoren

Die folgenden Drittanbieter verarbeiten begrenzte personenbezogene Daten in unserem Auftrag, um PrepClubs zu betreiben:

  • Stripe, Inc. Zahlungsabwicklung. Speichert Kartendaten, Rechnungsadresse und Stripe-Kunden-ID. Siehe stripe.com/privacy.
  • Meisa (betrieben von LigoSocial). Transaktionale und Opt-in-E-Mail-Zustellung. Speichert E-Mail, Vorname falls angegeben und Nachrichten-Metadaten.
  • Geteilte gehostete Datenbank-Infrastruktur. Wir betreiben eine gemanagte MongoDB-Bereitstellung auf Infrastruktur, die zwischen einer kleinen Gruppe von LigoSocial-Produkten geteilt wird. Deine PrepClubs-Daten liegen in einer dedizierten prepclubs-Datenbank, schemaweise isoliert und pro Anwendung zugriffsgesteuert.

Jeder Subprozessor ist durch eine Auftragsverarbeitungs-Vereinbarung gebunden und erhält nur das nötige Minimum für die genannte Funktion.

4. Speicherdauer

  • Konto- und Übungsdaten: während dein Konto aktiv ist und bis zu 24 Monate nach dem letzten Login, danach gelöscht oder anonymisiert.
  • Abrechnungsdaten: 7 Jahre zur Erfüllung steuerlicher und buchhalterischer Pflichten.
  • E-Mail-Logs: bis zu 12 Monate bei Meisa, dann gelöscht.
  • Support-E-Mails: 24 Monate.

Du kannst jederzeit eine frühere Löschung verlangen (siehe Deine Rechte unten).

5. Deine Rechte

Je nach Wohnsitz hast du nach DSGVO, UK GDPR, CCPA und ähnlichen Gesetzen einige oder alle dieser Rechte:

  • Auskunft: Kopie der über dich gespeicherten personenbezogenen Daten anfordern.
  • Export: deine Konto- und Übungsdaten maschinenlesbar erhalten.
  • Berichtigung: unrichtige Daten korrigieren.
  • Löschung: uns bitten, dein Konto und zugehörige Daten zu löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Opt-out: dich aus nicht-transaktionalen E-Mails über den Link in jeder E-Mail abmelden.
  • Beschwerde: Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen.

Zur Ausübung dieser Rechte schreibe an [email protected]. Wir antworten innerhalb von 30 Tagen.

6. Cookies

PrepClubs verwendet nur essenzielle Cookies. Sie halten dich angemeldet, erhalten deine Test-Session und schützen vor CSRF. Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies, daher zeigen wir keinen Consent-Banner. Falls wir optionale Cookies hinzufügen, ergänzen wir einen Banner und gestalten die Einwilligung als Opt-in.

7. Internationale Übermittlungen

Unsere Server und Subprozessoren können sich außerhalb deines Wohnsitzlandes befinden, einschließlich der USA und der Europäischen Union. Übermittlungen stützen sich, wenn erforderlich, auf Standardvertragsklauseln.

8. Sicherheit

Wir verwenden TLS bei der Übertragung, gehashte Passwörter, scope-beschränkte Datenbank-Zugangsdaten und Zugriffskontrollen nach dem Prinzip der minimalen Rechte. Kein System ist perfekt sicher, aber wir treffen angemessene Industrie-Standardmaßnahmen.

9. Kinder

PrepClubs richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16. Wenn du glaubst, dass ein Kind sich angemeldet hat, schreib uns und wir löschen das Konto.

10. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum oben und benachrichtigen dich, wo erforderlich, per E-Mail. Die fortgesetzte Nutzung nach einem Update gilt als Zustimmung.

11. Kontakt

Datenschutz-Fragen: [email protected].

Postanschrift:
LigoSocial, z. Hd.: PrepClubs Datenschutz
E-Mail-Kontakt für schnellste Antwort bevorzugt.