Datenschutzerklärung · Privacy policy
Stand / last updated: 01.11.2026
- 1. Verantwortlicher · Controller
- 2. Das Wichtigste in Kürze · Summary
- 3. Besuch der Website und Server-Logs · Visiting the website
- 4. Konto und Lernfortschritt · Account and learning
- 5. Anmeldung mit Google · Sign in with Google
- 6. E-Mails · Emails
- 7. Premium und Bezahlung · Premium and payment
- 8. Kontaktformular, E-Mail und Fehlermeldungen · Contact and reports
- 9. Cookies und lokaler Speicher · Cookies
- 10. Dienstleister · Service providers
- 11. Übermittlung in Drittländer · International transfers
- 12. Speicherdauer im Überblick · Retention
- 13. Ihre Rechte · Your rights
- 14. Mindestalter, keine automatisierten Entscheidungen · Other
- 15. Änderungen · Changes
1. Verantwortlicher · Controller
Visual German – Md Efthakhar Ul Alam Inspector Saheber Bari, Sarsadi, Feni Sadar, Feni - 3902 E-Mail: info@visualgerman.com
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Controller as above. We have not appointed a data protection officer because we are not legally required to. Please send privacy questions to the email address above.
2. Das Wichtigste in Kürze · Summary
Wir verarbeiten nur die Daten, die für Ihr Lernkonto, die Bezahlung und den sicheren Betrieb nötig sind. Wir zeigen keine Werbung, setzen keine Tracking- oder Analyse-Cookies ein und verkaufen keine Daten. Bezahlt wird über Paddle; Ihre Zahlungsdaten sehen wir nicht.
We only process the data needed for your learning account, payment and secure operation. No ads, no tracking or analytics cookies, no selling of data. Payments go through Paddle; we never see your card details.
3. Besuch der Website und Server-Logs · Visiting the website
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung (User-Agent) und Statuscode. Das ist nötig, um die Seite auszuliefern, Angriffe zu erkennen und Fehler zu beheben.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logs werden automatisch überschrieben (begrenzte Dateigröße) und in der Regel nach wenigen Tagen gelöscht. Für Sicherheitsgrenzen (z. B. zu viele Anmeldeversuche) speichern wir die IP-Adresse höchstens 2 Tage.
Our server processes your IP address, time, requested URL, browser user agent and status code to deliver the site, detect attacks and fix errors (Art. 6(1)(f) GDPR). Logs are rotated automatically and usually gone after a few days. For security limits (e.g. too many login attempts) the IP is kept for at most 2 days.
4. Konto und Lernfortschritt · Account and learning
Wenn Sie ein Konto anlegen, speichern wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), Website-Sprache und Ihre Einstellungen (Niveau, Tagesziel, Übersetzungssprache, Stimme, Erinnerungen). Beim Lernen speichern wir Ihre Antworten und Ihren Fortschritt (Wörter, Szenen, Grammatik, Missionen, Fälle, Lernzeit, Punkte), damit die Wiederholung zum richtigen Zeitpunkt kommt und Sie Ihren Fortschritt sehen.
Rechtsgrundlage: Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen; alle anderen Angaben sind freiwillig.
Sie können Ihre Daten jederzeit unter Konto → „Deine Daten“ als Datei herunterladen und Ihr Konto dort löschen. Mit der Löschung entfernen wir Ihr Konto und Ihren Lernfortschritt; in Backups bleiben die Daten höchstens 30 Tage erhalten.
Prüfungen: Wir speichern Ihre Antworten und Ergebnisse der Level-Prüfungen. Ihren Text aus der Schreibaufgabe senden wir zur Bewertung an unseren KI-Dienstleister (Cloudflare Workers AI) – ohne Name und E-Mail-Adresse. Bestehen Sie eine Prüfung, erhalten Sie ein Zertifikat mit einem Prüfcode; wer diesen Code kennt, kann Ihren Namen, das Niveau, das Ergebnis und das Datum sehen (zum Beispiel ein Arbeitgeber, dem Sie es zeigen).
With an account we store your name, email, password (as a secure hash only), site language and settings, plus your answers and learning progress so spaced repetition works and you can see your progress. Legal basis: contract (Art. 6(1)(b) GDPR). Name, email and password are required; everything else is optional.
You can download your data and delete your account at any time under Account → Your data. Backups keep deleted data for at most 30 days.
Exams: we store your answers and results. Your writing-task text is sent to our AI provider (Cloudflare Workers AI) for marking, without your name or email. A passed exam gives a certificate with a check code; anyone with that code can see your name, level, score and date.
5. Anmeldung mit Google · Sign in with Google
Sie können sich statt mit Passwort auch mit „Weiter mit Google“ anmelden oder registrieren. Dann leitet Ihr Browser Sie zu Google weiter. Nach Ihrer Zustimmung übermittelt uns Google Ihren Namen, Ihre E-Mail-Adresse, ob diese bestätigt ist, und eine Kennung Ihres Google-Kontos. Wir speichern die Kennung, um Sie beim nächsten Mal wiederzuerkennen; Ihr Google-Passwort und weitere Daten aus Ihrem Google-Konto erhalten wir nicht.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet bei der Anmeldung Daten in eigener Verantwortung nach seiner Datenschutzerklärung (policies.google.com/privacy); dabei können Daten an die Google LLC in den USA übermittelt werden. Die Nutzung ist freiwillig – Sie können sich jederzeit auch mit E-Mail und Passwort anmelden.
Rechtsgrundlage: Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO), weil Sie diese Anmeldeart selbst wählen.
Instead of a password you can use “Continue with Google”. Your browser is sent to Google; after you agree, Google gives us your name, email address, whether it is verified, and an ID of your Google account. We store that ID to recognise you next time; we never get your Google password or other account data. Provider: Google Ireland Limited, Dublin, Ireland, acting as its own controller (policies.google.com/privacy); data may be transferred to Google LLC in the USA. Optional – email and password always work. Legal basis: Art. 6(1)(b) GDPR.
6. E-Mails · Emails
Wir senden Ihnen E-Mails, die für das Konto nötig sind (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) – Art. 6 Abs. 1 lit. b DSGVO. Lern-Erinnerungen senden wir nur, wenn Sie sie in den Einstellungen eingeschaltet haben; jede Erinnerung enthält einen Abmeldelink, und Sie können sie jederzeit im Konto ausschalten.
Ein Protokoll der versendeten E-Mails (Art, Zeitpunkt, Zustellstatus – nicht der Inhalt) bewahren wir 12 Monate auf, um Zustellprobleme nachvollziehen zu können.
We send account emails (address confirmation, password reset). Learning reminders only if you switched them on; each has an unsubscribe link. A log of sent emails (type, time, status – not the content) is kept for 12 months.
7. Premium und Bezahlung · Premium and payment
Premium kaufen Sie bei unserem Reseller Paddle.com Market Ltd (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich). Paddle ist Verkäufer (Merchant of Record), wickelt die Zahlung ab, stellt die Rechnung aus und führt die Umsatzsteuer ab. Paddle verarbeitet Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Paddle.
Wir erhalten von Paddle nur, was wir für Ihr Abo brauchen: eine Kunden- und Abo-Kennung, Status, Preis, Laufzeit und Land. Auf der Upgrade- und Konto-Seite wird dafür das Skript von Paddle (Paddle.js) geladen; es kann dabei eigene, für den Bezahlvorgang nötige Daten speichern. Auf den übrigen Seiten wird Paddle nicht geladen.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahrt Paddle nach den gesetzlichen Fristen auf.
Premium is sold by our reseller Paddle.com Market Ltd (London, UK) as merchant of record. Paddle processes payment and invoice data under its own responsibility (see Paddle's privacy policy). We only receive customer/subscription IDs, status, price, period and country. Paddle.js is loaded only on the upgrade and account pages.
8. Kontaktformular, E-Mail und Fehlermeldungen · Contact and reports
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird per E-Mail an uns weitergeleitet und nicht in der Datenbank gespeichert. Wir löschen sie, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten – außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.
Mit „Problem melden“ in der App senden Sie uns einen Hinweis zu einem Inhalt (z. B. eine falsche Übersetzung) zusammen mit Ihrem Konto. Erledigte Meldungen löschen wir nach 12 Monaten.
Contact form and email: name, email, topic and message, to answer you. Messages are forwarded by email (not stored in our database) and deleted once resolved, at the latest after 12 months. In-app problem reports are linked to your account; closed reports are deleted after 12 months.
10. Dienstleister · Service providers
Wir setzen folgende Auftragsverarbeiter ein. Mit allen bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. – bei Paddle – eine eigene Verantwortlichkeit.
| Anbieter | Zweck | Daten |
|---|---|---|
| FlyNode, BDIX-1 (Dhaka Region), Bangladesh | Server-Hosting der Website und Datenbank | alle oben genannten Daten |
| Cloudflare, Inc. (USA) – R2 Object Storage | Speicherung von Bildern, Audiodateien und Datenbank-Backups (nicht öffentlich; Auslieferung nur über unsere Website) | Kursbilder und Audiodateien; Backups enthalten Konto- und Lerndaten |
| Resend, Inc. (USA) | Versand von Konto-E-Mails, Erinnerungen und Kontaktanfragen | Name, E-Mail-Adresse, Inhalt der E-Mail |
| Cloudflare, Inc. (USA) – Workers AI | Erstellen von Bildern und Lerntexten; Bewertung der Schreibaufgabe in Prüfungen | Kursinhalte; bei Prüfungen nur der geschriebene Text, ohne Name und E-Mail |
| Paddle.com Market Ltd (UK) | Verkauf, Zahlung, Rechnung (eigene Verantwortung) | Zahlungs- und Rechnungsdaten |
| Google Ireland Limited (Irland) | „Weiter mit Google“ – nur wenn Sie diese Anmeldung wählen (eigene Verantwortung) | Name, E-Mail-Adresse, Google-Kontokennung |
Hosting (FlyNode), storage of pictures, audio and backups in a private Cloudflare R2 bucket, Resend (emails), Cloudflare Workers AI (creating course pictures/texts, and marking the exam writing task – only the text, no name or email), Paddle (payments, own controller), Google (only if you choose “Continue with Google”, own controller). The German pronunciation audio is generated by us and stored; no learner data goes to a speech service.
11. Übermittlung in Drittländer · International transfers
Resend und Cloudflare (Workers AI, R2-Speicher) haben ihren Sitz in den USA; bei der Anmeldung mit Google können Daten an die Google LLC in den USA gehen. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (Paddle) besteht ein Angemessenheitsbeschluss der EU-Kommission.
Resend and Cloudflare (Workers AI, R2 storage) are US companies, and Google sign-in may involve Google LLC in the USA: transfers rely on the EU-US Data Privacy Framework where certified and on EU standard contractual clauses. The UK (Paddle) has an EU adequacy decision.
12. Speicherdauer im Überblick · Retention
Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind. Die Fristen werden täglich automatisch angewendet:
| Daten | Speicherdauer |
|---|---|
| Konto, Einstellungen, Lernstand (Wörter, Missionen, Fälle, Prüfungen und Zertifikate) | bis zur Löschung des Kontos |
| Einzelne Lernereignisse (jede Antwort) | 24 Monate |
| Anmeldung (Sitzung) | 30 Tage, abgelaufene Sitzungen werden täglich gelöscht |
| Links aus E-Mails (Bestätigung, Passwort) | bis zur Nutzung bzw. zum Ablauf, danach 7 Tage |
| IP-Adressen für Sicherheitsgrenzen | 2 Tage |
| Server-Logs | wenige Tage (automatisch überschrieben) |
| E-Mail-Protokoll | 12 Monate |
| Benachrichtigungen in der App | die neuesten 60 pro Konto; ältere werden nach 90 Tagen gelöscht |
| Erledigte Fehlermeldungen, Kontaktanfragen | 12 Monate |
| Protokoll von Admin-Änderungen | 24 Monate |
| Datenbank-Backups | 30 Tage |
| Rechnungen (bei Paddle) | gesetzliche Fristen (bis zu 10 Jahre) |
Account and progress until you delete your account; single learning events 24 months; sessions 30 days; email links 7 days after use/expiry; security IPs 2 days; server logs a few days; email log, closed reports and contact requests 12 months; admin change log 24 months; backups 30 days; invoices at Paddle as required by law.
13. Ihre Rechte · Your rights
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land Ihres Wohnorts oder unseres Sitzes.
Am schnellsten geht es im Konto (Daten herunterladen, Konto löschen) oder per E-Mail an info@visualgerman.com.
You have the rights of access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR), may withdraw consent at any time, and may complain to a supervisory authority. Fastest: in your account, or by email.
14. Mindestalter, keine automatisierten Entscheidungen · Other
Visual German richtet sich an Personen ab 16 Jahren; Jüngere brauchen die Zustimmung der Eltern. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Wiederholungsplanung und Level-Empfehlungen berechnen nur Ihren Lernweg und haben keine rechtliche Wirkung.
Visual German is for people aged 16+; younger learners need parental consent. No automated decisions under Art. 22 GDPR – review scheduling and level suggestions only shape your learning path.
15. Änderungen · Changes
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
We update this policy when the app or the law changes. The version published here applies.