Zestly - Datenschutz

Die vorliegende Datenschutzerklärung (nachfolgend die „Erklärung") beschreibt, wie DAPFOR SAS (nachfolgend „Anbieter", „wir", „unser") personenbezogene…DATENSCHUTZERKLÄRUNGDatum der letzten Aktualisierung: Mai 2026Die vorliegende Datenschutzerklärung (nachfolgend die „Erklärung") beschreibt, wie DAPFOR SAS (nachfolgend „Anbieter", „wir", „unser") personenbezogene Daten der Nutzer des Dienstes Zestly (nachfolgend „der Dienst") erhebt, verwendet, speichert und schützt. Der Dienst ist über die Website https://zestly.org (https://zestly.org) sowie über mobile Anwendungen zugänglich.Diese Erklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) (EU 2016/679), dem französischen Datenschutzgesetz „Informatique et Libertés" und gegebenenfalls dem California Consumer Privacy Act (CCPA) verfasst.1. VERANTWORTLICHERVerantwortlicher für die Datenverarbeitung ist DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Frankreich. Bei Fragen zu Ihren Daten kontaktieren Sie uns bitte unter: info@zestly.org2. ERHOBENE DATEN2.1 Daten, die Sie uns mitteilen• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)• Profildaten: Präferenzen, Einstellungen• Pädagogische Inhalte: Dokumente und Bilder, die Sie hochladen• Generierte Inhalte: Tests, Quiz, Prüfungen, Zusammenfassungen und Ergebnisse• Kommunikation: Support-Anfragen und Schriftverkehr• Sprachdaten: Audioaufnahmen, die über die Spracheingabefunktion zur Transkription übermittelt werden (Echtzeitverarbeitung; von Zestly nicht dauerhaft gespeichert)• Lernkarten-Sitzungsdaten: Verlauf der Lernkarten-Sitzungen, eingereichte Antworten, Ergebnisse und Lernfortschritt2.2 Automatisch erhobene Daten• Gerätedaten: Gerätetyp, Betriebssystem, Browsertyp, eindeutige Gerätekennungen, Push-Benachrichtigungs-Token (APNs oder FCM), sofern Sie Benachrichtigungen aktivieren• Nutzungsdaten: verwendete Funktionen, aufgewendete Zeit, durchgeführte Aktionen• Verbindungsdaten: IP-Adresse, Zugriffszeiten, aufgerufene Seiten• Standortdaten: ungefährer Standort anhand der IP-Adresse (nur auf Länder-/Regionsebene)2.3 Daten von Dritten• Authentifizierungsanbieter: Wenn Sie sich über Google oder Apple anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse• Zahlungsanbieter: Stripe, Apple oder Google übermitteln eine Transaktionsbestätigung (wir erhalten und speichern keine Kreditkartendaten)3. ZWECKE DER VERARBEITUNGWir verarbeiten Ihre Daten zu folgenden Zwecken:• Bereitstellung, Pflege und Verbesserung des Dienstes• Erstellung und Verwaltung Ihres Kontos• Abwicklung von Abonnements und Zahlungen• Generierung personalisierter Lernmaterialien• Ermöglichung des Teilens von Tests und Prüfungen mit anderen Nutzern• Versand dienstbezogener Mitteilungen• Beantwortung von Support-Anfragen• Gewährleistung der Sicherheit und Betrugsvorbeugung• Erfüllung rechtlicher Verpflichtungen• Analyse der Nutzung und Verbesserung der Nutzererfahrung (auf Basis anonymisierter/aggregierter Daten)• Versand von Push-Benachrichtigungen an Ihre Geräte (nur mit Ihrer ausdrücklichen Einwilligung)• Optimierung Ihrer Lernkarten-Lernerfahrung (adaptierte Wiederholung nicht beherrschter Karten)• Ermöglichung der Fortschrittsverfolgung durch Gruppeninhaber für ihre Mitglieder4. RECHTSGRUNDLAGE DER VERARBEITUNGWir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:• Vertragserfüllung: zur Bereitstellung des von Ihnen angeforderten Dienstes• Rechtliche Verpflichtungen: zur Einhaltung anwendbarer Gesetze• Berechtigte Interessen: zur Verbesserung und Sicherung des Dienstes sowie zur Betrugsvorbeugung• Einwilligung: bei optionalen Mitteilungen oder wenn dies ausdrücklich erforderlich ist5. DATENWEITERGABE5.1 DienstleisterWir geben Daten an vertrauenswürdige Dienstleister weiter:• Hosting: Scaleway SAS (Frankreich/EU) — Server und Datenspeicherung• Künstliche Intelligenz — Inhaltsgenerierung: Google LLC (Google Gemini) — Dokumentenanalyse und Erstellung von Quiz, Prüfungen, Zusammenfassungen und Lernkarten; die Inhalte Ihrer Dokumente werden auf deren Servern verarbeitet• Künstliche Intelligenz — Sprachtranskription: OpenAI, LLC — Transkription von Audioaufnahmen über den Whisper-Dienst; Audiodaten werden in Echtzeit übertragen und von OpenAI nicht über die unmittelbare Verarbeitung hinaus gespeichert (gemäß deren API-Datenschutzrichtlinie)• Zahlungen: Stripe, Inc. — Abwicklung von Web-Zahlungen• App-Vertrieb: Apple Inc., Google LLC — App-Store-Dienste• Authentifizierung: Google, Apple — wenn Sie die Social-Login-Funktion nutzen• Push-Benachrichtigungen: Apple Inc. (APNs) und Google LLC (Firebase Cloud Messaging / FCM) — Zustellung von Push-Benachrichtigungen; das Identifikationstoken Ihres Geräts wird zu diesem Zweck übermittelt• Analyse: anonymisierte Nutzungsdaten zur Dienstverbesserung5.2 Geteilte InhalteWenn Sie Tests, Prüfungen oder Lernkarten teilen:• Empfänger können den Inhalt und ihre Ergebnisse einsehen• Sie bestimmen, wer die geteilten Inhalte erhält• Öffentliche Links machen den Inhalt für jeden zugänglich, der den Link besitztIm Rahmen kollaborativer Gruppen:• Der Gruppeninhaber und Co-Verwalter können Ergebnisse, Punkte und Lernfortschritt aller Gruppenmitglieder einsehen• Gruppenmitglieder sehen nur ihre eigenen Ergebnisse• Beim Versand einer Einladung wird die E-Mail-Adresse des Empfängers zur Erstellung oder Zuordnung eines Kontos verwendet5.3 Rechtliche AnforderungenWir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, auf gerichtliche Anordnung hin oder zum Schutz unserer Rechte, Sicherheit oder unseres Eigentums.5.4 UnternehmensübertragungenIm Fall einer Fusion, Übernahme oder Veräußerung von Vermögenswerten können Nutzerdaten auf das Nachfolgeunternehmen übertragen werden.Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.6. INTERNATIONALE DATENTRANSFERSIhre Daten werden hauptsächlich in der Europäischen Union gespeichert. Wenn Daten außerhalb der EU übertragen werden (z. B. an in den USA ansässige Dienstleister), stellen wir geeignete Schutzmaßnahmen sicher:• EU-Standardvertragsklauseln• Angemessenheitsbeschlüsse der Europäischen Kommission• Verbindliche unternehmensinterne Datenschutzregeln, soweit zutreffend7. DATENSPEICHERFRISTEN| Datenkategorie | Speicherfrist | |------------------------------------|--------------------------------------------------------| | Kontodaten | Dauer des Kontos + 30 Tage nach Löschung | | Pädagogische Inhalte | Bis zur Löschung durch den Nutzer oder 24 Monate nach letzter Aktivität | | Generierte Inhalte | Bis zur Löschung durch den Nutzer oder 24 Monate nach letzter Aktivität | | Geteilte Testergebnisse | Bis zur Löschung durch den Inhaltsinhaber | | Verbindungsprotokolle | 12 Monate | | Abrechnungsinformationen | 10 Jahre (gesetzliche Verpflichtung) | | Support-Kommunikation | 3 Jahre | | Push-Benachrichtigungs-Token | Dauer des Kontos + 30 Tage nach Löschung | | Sprachdaten (Audio) | Nicht gespeichert — ausschließlich Echtzeitverarbeitung | | Lernkarten-Sitzungsverlauf | Bis zur Löschung durch den Nutzer oder 24 Monate nach letzter Aktivität |8. IHRE RECHTE8.1 DSGVO-Rechte (EU/EWR-Bewohner)Sie haben das Recht auf:• Auskunft über Ihre personenbezogenen Daten• Berichtigung unrichtiger Daten• Löschung Ihrer Daten („Recht auf Vergessenwerden")• Einschränkung der Verarbeitung• Datenübertragbarkeit (Erhalt Ihrer Daten in einem maschinenlesbaren Format)• Widerspruch gegen die auf berechtigten Interessen gestützte Verarbeitung• Widerruf Ihrer Einwilligung jederzeit• Beschwerde bei der CNIL (französische Datenschutzbehörde): https://www.cnil.fr (https://www.cnil.fr)8.2 CCPA-Rechte (Einwohner Kaliforniens)Einwohner Kaliforniens haben das Recht:• zu erfahren, welche personenbezogenen Daten erhoben werden• die Löschung personenbezogener Daten zu verlangen• dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine Daten)• bei der Ausübung ihrer Datenschutzrechte nicht diskriminiert zu werden8.3 Ausübung Ihrer RechteZur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@zestly.orgWir antworten innerhalb von 30 Tagen (oder innerhalb der gesetzlich vorgeschriebenen Fristen). Wir können vor der Bearbeitung von Anfragen eine Identitätsprüfung verlangen.9. DATENSCHUTZ FÜR KINDERDer Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie der Meinung sind, dass wir solche Daten erhoben haben, kontaktieren Sie uns bitte umgehend.Für Nutzer zwischen 13 und 17 Jahren kann je nach Rechtsordnung eine elterliche Einwilligung erforderlich sein. Eltern, die den Dienst für ihre Kinder nutzen, sind für die Verwaltung der Daten ihrer Kinder verantwortlich.10. DATENSICHERHEITWir setzen geeignete technische und organisatorische Maßnahmen um:• Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand• Sicheres Hashing von Passwörtern• Zugriffskontrollen und Authentifizierung• Regelmäßige Sicherheitsbewertungen• Schulung der Mitarbeiter zum Datenschutz• Verfahren zur Reaktion auf SicherheitsvorfälleKein System ist vollständig sicher. Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte an: info@zestly.org11. COOKIES UND TRACKINGWir verwenden ausschließlich notwendige Cookies für:• Authentifizierung und Sitzungsverwaltung• Sicherheit und Betrugsvorbeugung• Speicherung Ihrer PräferenzenWir verwenden keine Werbe-Cookies oder Drittanbieter-Tracking zu Werbezwecken.12. DRITTANBIETER-LINKSDer Dienst kann Links zu Websites Dritter enthalten. Wir sind nicht für deren Datenschutzpraktiken verantwortlich. Bitte lesen Sie deren Datenschutzrichtlinien, bevor Sie personenbezogene Daten angeben.13. ÄNDERUNGEN DIESER ERKLÄRUNGWir können diese Erklärung gelegentlich aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch eine In-App-Benachrichtigung mitgeteilt. Die weitere Nutzung nach einer Benachrichtigung gilt als Zustimmung.Die aktuelle Version ist stets abrufbar unter https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)14. REFERENZSPRACHEDiese Erklärung kann in mehrere Sprachen übersetzt werden. Bei Abweichungen ist die französische Fassung maßgeblich.15. KONTAKTBei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Frankreich E-Mail: info@zestly.orgMit der Nutzung des Dienstes bestätigen Sie, diese Datenschutzerklärung gelesen und verstanden zu haben.

Zestly