Datenschutzerklärung

1. Verantwortlicher

Exam.ify ist der für die in dieser Erklärung beschriebenen personenbezogenen Daten Verantwortliche. Kontaktangaben für Datenschutzanfragen finden Sie in Abschnitt 12 unten.

2. Welche personenbezogenen Daten wir erheben

• Kontodaten: Ihr Name (falls angegeben), Ihre E-Mail-Adresse, Ihr Wohnsitzland (falls bei der Registrierung angegeben) und ein sicher gehashtes und gesaltetes Passwort. Wir speichern Ihr Passwort niemals im Klartext.
• Bestell- und Zahlungsdaten: die von Ihnen gekauften Produkte, der bezahlte Preis und ein etwaig verwendeter Aktionscode. Karten- und Zahlungsmitteldaten werden direkt von unserem Zahlungsdienstleister Mollie B.V. erhoben und verarbeitet — wir erhalten oder speichern weder Ihre vollständige Kartennummer noch den CVC-Code oder Ihre Online-Banking-Zugangsdaten.
• Prüfungsaktivitätsdaten: Ihre Antworten, Einreichungszeitstempel und Ihr Ergebnis für jeden von Ihnen absolvierten Übungstest, gespeichert unter Ihrem Konto, damit Sie Ihre Ergebnisse einsehen können.
• Technische Daten: Standard-Webserver-Protokolle (IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten, Zeitstempel), die automatisch von unserem Hosting-Anbieter zu Sicherheits-, Missbrauchsverhinderungs- und Zuverlässigkeitszwecken erhoben werden.
• Kommunikation: Informationen, die Sie uns direkt übermitteln, zum Beispiel per E-Mail, einschließlich des Inhalts Ihrer Nachricht und Ihrer Kontaktdaten.

Wir erheben wissentlich keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits-, Religions- oder biometrische Daten) und bitten Sie, uns keine solchen Daten zu übermitteln.

3. Warum wir Ihre Daten verarbeiten und unsere Rechtsgrundlage

• Zur Erstellung und Verwaltung Ihres Kontos und zur Bereitstellung gekaufter Übungstests — erforderlich zur Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Zahlungsabwicklung über Mollie B.V. — erforderlich zur Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Führung von Finanz- und Verwaltungsunterlagen, wie es das niederländische Steuerrecht vorschreibt — erforderlich zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Zur Absicherung unserer Website, zur Betrugs- und Missbrauchsprävention und zur Führung von Servicerprotokollen — erforderlich für unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen Ihre Rechte und Freiheiten.
• Zur Beantwortung einer von Ihnen gesendeten Nachricht — erforderlich für unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wir nutzen Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO) und verkaufen Ihre personenbezogenen Daten nicht an Dritte.

4. Zahlungsabwicklung — Mollie

Zahlungen werden von Mollie B.V. abgewickelt, einem lizenzierten niederländischen Zahlungsinstitut, das von De Nederlandsche Bank reguliert wird. Bei einer Zahlung verarbeitet Mollie Ihre Zahlungsdaten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung und teilt uns nur die zur Bestätigung Ihrer Zahlung erforderlichen Informationen mit (etwa Transaktionsstatus, Betrag und eine Zahlungsreferenz). Wir empfehlen, die Datenschutzerklärung von Mollie für Details zu dessen eigener Verarbeitung zu lesen.

5. Weitere Empfänger und Auftragsverarbeiter Ihrer Daten

Wir nutzen eine begrenzte Anzahl von Drittanbietern („Auftragsverarbeiter“), die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden sind, darunter:

• unser Cloud-Hosting- und Infrastrukturanbieter, um diese Website zu betreiben und Konto-, Bestell- und Prüfungsversuchsdaten zu speichern;
• Mollie B.V., zur Zahlungsabwicklung, wie in Abschnitt 4 beschrieben; und
• unser E-Mail-Zustellungsanbieter, sofern verwendet, um konto- oder bestellbezogene Mitteilungen zu versenden.

Wir gestatten keinem Auftragsverarbeiter, Ihre personenbezogenen Daten für eigene Marketingzwecke zu nutzen. Wir teilen Ihre personenbezogenen Daten nicht mit Dritten für deren eigene unabhängige Zwecke, außer wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unseres Rechtlichen Hinweises oder mit Ihrer ausdrücklichen Einwilligung.

6. Internationale Datenübermittlungen

Sofern einer unserer Auftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums speichert oder verarbeitet, stellen wir sicher, dass vor einer solchen Übermittlung ein angemessenes Schutzniveau besteht, etwa durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) oder einen geltenden Angemessenheitsbeschluss.

7. Wie lange wir Ihre Daten speichern

• Konto- und Prüfungsaktivitätsdaten werden gespeichert, solange Ihr Konto aktiv ist, und innerhalb angemessener Frist nach Ihrem Antrag auf Kontolöschung gelöscht oder anonymisiert, vorbehaltlich der nachstehenden Ausnahme.
• Bestell- und Rechnungsdaten werden sieben (7) Jahre nach Ende des betreffenden Geschäftsjahres aufbewahrt, wie es das niederländische Steuerrecht vorschreibt (Art. 52 Algemene wet inzake rijksbelastingen), selbst wenn Sie Ihr Konto löschen.
• Technische Serverprotokolle werden für einen begrenzten Zeitraum (in der Regel nicht länger als 12 Monate) zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt und anschließend gelöscht oder anonymisiert.

8. Sicherheitsmaßnahmen

Wir wenden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO an, um Ihre personenbezogenen Daten zu schützen, darunter: verschlüsselte Übertragung (HTTPS/TLS) auf der gesamten Website; Passwörter, die ausschließlich als gesaltete kryptografische Hashes gespeichert werden, niemals im Klartext; Sitzungs-Cookies mit den Attributen httpOnly und beschränkt auf Same-Site-Nutzung, um das Risiko von Diebstahl oder Missbrauch zu verringern; und ein auf das notwendige Maß beschränkter Zugriff auf Konto- und Bestelldaten. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können keine absolute Sicherheit garantieren, ergreifen aber angemessene, der Branchenpraxis entsprechende Maßnahmen zum Schutz Ihrer Daten.

9. Ihre Rechte nach der DSGVO

Vorbehaltlich der in der DSGVO festgelegten Bedingungen und Ausnahmen haben Sie das Recht:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen (Art. 15);
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16);
• Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“) (Art. 17);
• unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen (Art. 18);
• Ihre Daten in einem strukturierten, übertragbaren Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen (Art. 20);
• der Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen (Art. 21); und
• Beschwerde bei einer Aufsichtsbehörde einzulegen — in den Niederlanden bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die Angaben in Abschnitt 12. Wir antworten innerhalb der von der DSGVO vorgeschriebenen Frist (grundsätzlich ein Monat).

10. Cookies und ähnliche Technologien

Unsere Nutzung von Cookies und Browser-Local-Storage wird gesondert in unserer Cookie-Richtlinie beschrieben.

11. Datenschutz von Kindern

Diese Website und unsere Produkte richten sich an angehende und aktuelle Universitätsstudierende und nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Zustimmung eines Elternteils oder gesetzlichen Vertreters, wie es Art. 8 DSGVO vorschreibt. Wenn Sie glauben, dass ein Kind uns ohne angemessene Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

12. Kontakt und Datenschutzanfragen

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte gemäß Abschnitt 9 kontaktieren Sie uns bitte über den auf unserer Seite Rechtlicher Hinweis oder an der Kasse angegebenen Support-Kontakt. Wir bearbeiten Ihre Anfrage gemäß dem geltenden Datenschutzrecht.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts widerzuspiegeln. Wesentliche Änderungen werden durch ein aktualisiertes Datum „Zuletzt aktualisiert“ oben kenntlich gemacht. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.