Datenschutzerklärung

1. Verantwortlicher

Jean-Luc Richter
Maylang.de
Fernandez ET
Prk 3, Santo Ninio
8101 Carmen del Norte
E-Mail: jeanmayrichter@gmail.com

2. Allgemeines zur Datenverarbeitung

Diese Website ist als statische Seite umgesetzt und bindet keine Tracking- oder Analyse-Dienste ein, die Cookies setzen oder Skripte in Ihrem Browser ausführen. Schriften, Skripte und Symbole werden von unserem eigenen Server ausgeliefert und nicht von fremden Servern nachgeladen. Eine rein statistische Auswertung der Server-Logfiles durch unseren Hosting-Anbieter ist in Abschnitt 3 beschrieben. Die einzige Ausnahme sind die in Abschnitt 4 beschriebenen eingebetteten Anwendungen, die beim Aufruf der jeweiligen Seite von Servern von Google geladen werden. Es werden nur technisch notwendige Funktionen verwendet (siehe Cookie-Hinweis). Personenbezogene Daten werden nur in dem Umfang erhoben, wie es für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist.

3. Hosting

Diese Website wird extern gehostet bei Hostinger International Ltd. sowie den verbundenen Unternehmen Hostinger, UAB (Vilnius, Litauen) und Hostinger operations, UAB. Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Server-Logfiles erfasst, insbesondere:

  • IP-Adresse
  • Browsertyp und Browserinformationen
  • verwendetes Betriebssystem und Geräteeigenschaften
  • Internetdienstanbieter (ISP)
  • Datum und Uhrzeit des Zugriffs

Die Auslieferung der Seiten erfolgt über das Content Delivery Network (CDN) von Hostinger. Aus diesen Logfiles erstellt Hostinger im Verwaltungsbereich unseres Hosting-Pakets zusätzlich eine statistische Übersicht (z. B. Anzahl der Aufrufe, Anzahl unterschiedlicher IP-Adressen, Herkunftsländer, Gerätetypen, übertragene Datenmenge und Fehlermeldungen), die wir einsehen können. Dafür werden keine Cookies gesetzt und keine Skripte in Ihrem Browser ausgeführt; es werden keine Nutzerprofile erstellt und keine Daten mit anderen Quellen zusammengeführt. Wir nutzen diese Übersicht ausschließlich, um die Erreichbarkeit, Sicherheit und Auslastung der Website zu überwachen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden laut Hostinger u. a. in Großbritannien, den Niederlanden, Litauen und Zypern sowie teilweise außerhalb der EU/des EWR (u. a. USA, Brasilien, Singapur, Indonesien) verarbeitet; für Übermittlungen in Drittländer verwendet Hostinger Standardvertragsklauseln. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Details finden sich in der Datenschutzerklärung von Hostinger.

4. Eingebettete Anwendungen (Vokabeltrainer, GER-Bewertungstool) & Google

Das GER-Bewertungstool ist eine eigenständige Anwendung. Sie läuft auf Servern von Google (Google Cloud Run, Region us-west1, USA) und ist auf der Seite „GER Bewertungstool“ in diese Website eingebettet. Wenn Sie diese Seite aufrufen, baut Ihr Browser eine Verbindung zu den Servern von Google auf, um die Anwendung zu laden. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Zugriffs an Google übertragen. Auf diese Übertragung weisen wir im Hinweisfenster beim ersten Besuch, in der Titelleiste der Seite und in dieser Erklärung hin. Dasselbe gilt, wenn Sie die Anwendung über „In neuem Fenster öffnen“ direkt aufrufen.

Vokabeltrainer – Auslieferung: Der Vokabeltrainer wird seit Oktober 2026 von unserem eigenen Server ausgeliefert (maylang.de/trainer/) und ist auf der Seite „Vokabeltrainer“ eingebettet. Beim Aufruf verbindet sich Ihr Browser nur mit unserem Server (siehe Abschnitt 3), nicht mit Google. Die bisherige Fassung des Vokabeltrainers läuft vorübergehend weiter auf Servern von Google (Google Cloud Run, Region us-west1, USA), damit Nutzer ihren Lernstand sichern und in die neue Fassung übernehmen können. Nur wenn Sie diese alte Fassung ausdrücklich aufrufen (Link im Hinweis auf der Startseite), werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Zugriffs an Google übertragen; Rechtsgrundlage und Garantien entsprechen dem vorigen Absatz. Auf allen anderen Seiten dieser Website findet keine Verbindung zu Google-Servern statt.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die von Ihnen aufgerufene Anwendung bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO); Google ist dabei als Hosting-Anbieter tätig. Sie können der Verarbeitung widersprechen, indem Sie die Seiten nicht aufrufen. Für die Übermittlung personenbezogener Daten in die USA hat Google die EU-Standardvertragsklauseln vereinbart; Google nimmt zudem am EU-US Data Privacy Framework teil. Anbieter ist für Nutzer:innen in der EU/im EWR Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Teil der Google LLC-Unternehmensgruppe). Mit Google besteht über die Google-Cloud-Nutzungsbedingungen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung von Google.

Vokabeltrainer: Ein Nutzerkonto ist optional. Ohne Anmeldung wird der Lernfortschritt ausschließlich lokal im Browser gespeichert; Lerndaten werden nicht an uns oder Dritte übertragen.

Entscheiden Sie sich für ein Nutzerkonto (Anmeldung über ein Google-Konto), um den Lernfortschritt geräteübergreifend zu synchronisieren, nutzt der Vokabeltrainer dafür Google Firebase (u. a. zur Speicherung von Vokabellisten und Lernfortschritt in einer Firestore-Datenbank sowie zur Anmeldung). Anbieter ist für Nutzer:innen in der EU/im EWR Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Teil der Google LLC-Unternehmensgruppe). Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung bei der Kontoerstellung (Art. 6 Abs. 1 lit. a DSGVO). Für die Übermittlung personenbezogener Daten in die USA hat Google die EU-Standardvertragsklauseln vereinbart; Google nimmt zudem am EU-US Data Privacy Framework teil. Mit Google besteht über die Firebase-Nutzungsbedingungen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung von Google sowie in den Firebase Data Processing and Security Terms.

Anmeldung im Vokabeltrainer mit dem Maylang-Profil (freiwillig): Melden Sie sich im Vokabeltrainer mit Ihrem Maylang-Profil an, stellt maylang.de dafür ein zeitlich begrenztes Anmelde-Token aus und übergibt es an den Vokabeltrainer, der es über Google Firebase Authentication einlöst. Der Trainer erfährt dabei nur eine interne Kennung, Ihre E-Mail-Adresse und Ihr Passwort erhält er nicht. Nach Ihrem ausdrücklichen Klick auf „Erlauben und anmelden“ meldet der Vokabeltrainer außerdem Kennzahlen Ihres Lernstands an maylang.de (Namen der bearbeiteten Vokabellisten, Anzahl gelernter und fälliger Wörter, Übungsminuten, Serie, letzter Übungstag – keine einzelnen Vokabeln), damit Sie diese in Ihrem Profil sehen. Diese Zusammenfassung ist nur für Sie sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie in Ihrem Profil unter „Vokabeltrainer“ die Verbindung trennen; die Zuordnung und die Zusammenfassung werden dann bei uns gelöscht. Ihre Vokabeln selbst bleiben im Vokabeltrainer (bei Google) gespeichert. Alternativ können Sie ein bestehendes Google-Konto des Vokabeltrainers mit Ihrem Profil verknüpfen (über einen kurz gültigen Code); dann gilt dasselbe.

GER-Bewertungstool: Das Tool wertet Prüfungsleistungen direkt in Ihrem Browser aus. Eingaben und gespeicherte Prüfungen werden ausschließlich lokal in Ihrem Browser (lokaler Speicher) abgelegt und nicht an uns oder weitere Dritte übertragen. Es wird kein Nutzerkonto angelegt.

5. Online-Prüfungen

Für Online-Prüfungen erhalten Nutzer einen Prüfungscode. Die Prüfung selbst kann ohne Angabe von Namen oder anderen persönlichen Daten abgelegt werden. Gespeichert werden der Prüfungscode, die gegebenen Antworten, das Ergebnis, die Bearbeitungszeit sowie Datum und Uhrzeit der Versuche, damit die Lehrkraft die Ergebnisse auswerten und eine unterbrochene Prüfung fortgesetzt werden kann. Rechtsgrundlage ist die Bereitstellung der Online-Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden.

6. Nutzerkonto

Nutzer können sich freiwillig selbst ein Nutzerkonto anlegen. Die Registrierung setzt voraus, dass Sie mindestens 16 Jahre alt sind oder die Erlaubnis Ihrer Erziehungsberechtigten haben; das bestätigen Sie bei der Registrierung mit einem Häkchen. Wir erheben dabei nur, was für das Konto unbedingt nötig ist:

  • einen frei wählbaren Profilnamen (es muss nicht Ihr echter Name sein)
  • Ihre E-Mail-Adresse (für die Anmeldung, die Bestätigung des Kontos und das Zurücksetzen des Passworts)
  • Ihr Passwort – ausschließlich als nicht umkehrbarer Hash (bcrypt), das Passwort selbst wird nie gespeichert
  • Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der letzten Anmeldung, der Zeitpunkt, zu dem Sie das Häkchen zum Mindestalter gesetzt haben, sowie die Stufe des Kontos (siehe unten)
  • Sprache des Kontos (Deutsch oder Englisch), damit Seiten und E-Mails in Ihrer Sprache erscheinen
  • Angemeldete Geräte („Angemeldet bleiben“): Lassen Sie beim Anmelden „Angemeldet bleiben“ angekreuzt, speichern wir einen zufälligen Wert (nur als nicht umkehrbarer Hash), eine kurze Bezeichnung Ihres Browsers (z. B. „Chrome / Windows“) sowie die Zeitpunkte von Anmeldung und letzter Benutzung. Das Gerät bleibt 90 Tage nach der letzten Benutzung angemeldet. Sie können jedes Gerät jederzeit in den Einstellungen unter „Sicherheit“ abmelden; bei einer Passwortänderung werden alle anderen Geräte abgemeldet.
  • Lernstand im Vokabeltrainer (wenn Sie dort mit Ihrem Konto angemeldet sind): je Vokabelkarte die Lernbox, die Fälligkeit, die Anzahl richtiger und falscher Antworten, der Zeitpunkt der ersten Begegnung und der letzten Änderung. Der Lernstand dient dazu, Ihnen Ihren Fortschritt auf allen Ihren Geräten bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO); als Mitglied einer Klasse sieht Ihre Lehrkraft eine Zusammenfassung davon (siehe „Wer sieht was“). Ohne Anmeldung bleibt der Lernstand in Ihrem Browser.
  • Profilstufe: Jedes Konto hat eine Stufe, nach der Selbstregistrierung „Nutzer“. Zur „Schüler:in“ wird ein Konto, wenn die Lehrkraft einer Klasse die Beitrittsanfrage freigibt oder die Redaktion es so entscheidet; „Lehrer:in“ vergibt nur die Redaktion. Die Stufe kann zeitlich begrenzt sein (danach fällt das Konto automatisch zurück auf „Nutzer“) und von der Redaktion jederzeit geändert werden. Sie bestimmt, welche Bereiche Ihnen offenstehen: Spiele und Vokabeltrainer stehen allen Konten offen, Prüfungen, Flaschenpost und besondere Materialien nur Schüler:innen und Lehrer:innen.
  • Klassen (wenn Sie einer Klasse beitreten): Sie treten einer Klasse über einen Einladungslink Ihrer Lehrkraft bei und bitten damit um Aufnahme; die Lehrkraft muss Sie freigeben. Gespeichert werden die Zugehörigkeit zur Klasse, der Zeitpunkt der Anfrage und der Freigabe sowie – für die Nachvollziehbarkeit, für Anwender nicht sichtbar und nur bis zu zwei Jahre – eine Historie von Beitritt, Freigabe, Ablehnung, Austritt und Entfernung. Der Einladungslink enthält einen zufälligen Schlüssel, der in der Datenbank nur als nicht umkehrbarer Hash steht und nach der eingestellten Dauer (1 bis 30 Tage) abläuft. Lehrkräfte können den Link auch aus der Anwendung heraus per E-Mail an Adressen verschicken, die sie selbst eingeben (höchstens 30 je Versand und 60 je Klasse und Tag). Wenn Ihre Lehrkraft Ihre Adresse so eingegeben hat, erhalten Sie von uns eine einzige Einladungs-Mail mit dem Link, dem Namen der Lehrkraft und der Klasse. Ihre Adresse selbst wird nicht gespeichert. Damit niemand dieselbe Einladung doppelt bekommt, wird zum Einladungslink nur ein nicht umkehrbarer Fingerabdruck der Adresse vermerkt (ein mit dem Link-Schlüssel gebildeter Hashwert, aus dem sich die Adresse nicht zurückgewinnen lässt); er wird zusammen mit dem Einladungslink gelöscht, spätestens sieben Tage nach dessen Ablauf. In der Historie der Klasse steht je Mail nur ein Eintrag mit Zeitpunkt und absendender Lehrkraft, ohne Adresse. Kennen Sie die Lehrkraft nicht, können Sie die Mail ignorieren. Sie können eine Klasse jederzeit in den Einstellungen unter „Klassen“ verlassen; danach sieht die Lehrkraft Sie nicht mehr in der Klasse. Löschen Sie Ihr Konto, wird in der Historie der Bezug zu Ihrem Konto entfernt. Archivierte Klassen löscht die Redaktion, wenn sie nicht mehr benötigt werden; dabei werden die Mitgliedschaften, Aufgaben und die Historie dieser Klasse gelöscht (Prüfungsergebnisse, die schon in einem Profil stehen, bleiben dort).
  • Prüfungscodes, die Sie selbst mit Ihrem Konto verknüpfen
  • Spielstände: Wenn Sie angemeldet eines unserer Lernspiele spielen, speichern wir pro Spiel Ihren besten Punktestand, wann Sie ihn erreicht haben, wie oft Sie gespielt haben und wann zuletzt. Spielen Sie nicht angemeldet, wird nichts gespeichert. Die Spielstände sind für Sie in Ihrem Konto sichtbar und, wenn Sie Mitglied einer Klasse sind, für die Lehrkraft der Klasse (siehe „Wer sieht was“); sollten sie künftig mit anderen Personen verglichen werden können, geschieht das nur mit Ihrer vorherigen Zustimmung.
  • Fortschritt im Grammatik-Navigator (wenn Sie dort mit Ihrem Konto angemeldet sind): je Übung die Kennung der Übung, das Niveau, die erreichte und die mögliche Punktzahl Ihres besten Versuchs, die Anzahl der Versuche und der Zeitpunkt der letzten Änderung. Er dient dazu, Ihnen in Ihrem Profil zu zeigen, welche Übungen Sie abgeschlossen haben (Art. 6 Abs. 1 lit. b DSGVO); als Mitglied einer Klasse sieht die Lehrkraft Ihren Fortschritt (siehe „Wer sieht was“). Ohne Anmeldung wird nichts übertragen.
  • Verbindung zum Vokabeltrainer (freiwillig): die Kennung, unter der Sie im Vokabeltrainer angemeldet sind, der Zeitpunkt der Verbindung und die zuletzt gemeldete Zusammenfassung Ihres Lernstands (siehe Abschnitt 4). Sie wird gelöscht, wenn Sie die Verbindung trennen oder Ihr Konto löschen.
  • Flaschenpost (nur für Schüler:innen und Lehrer:innen): Nachrichten, die Sie und eine Lehrkraft Ihrer Klassen oder die Redaktion einander über das Profil schicken (Text, Zeitpunkt, ob gelesen, mit welcher Lehrkraft bzw. der Redaktion, und gegebenenfalls ein mitgeschickter Prüfungscode). Jeder Verlauf ist nur für Sie und die jeweilige Lehrkraft bzw. die Redaktion sichtbar, nie für andere Nutzer; die Redaktion liest die Verläufe zwischen Ihnen und einer Lehrkraft nicht. Eine Lehrkraft kann Ihnen nur schreiben, solange Sie Mitglied ihrer Klasse sind. Die Nachrichten werden mit Ihrem Konto gelöscht; die Gegenseite kann einen Verlauf außerdem auf Wunsch jederzeit löschen. Bitte schreiben Sie keine sensiblen Angaben (z. B. zur Gesundheit) hinein.
  • Profilbild (freiwillig): entweder Ihre Initialen auf einer von Ihnen gewählten Farbe oder ein von Ihnen hochgeladenes Foto. Ein Foto wird auf unserem Server quadratisch zugeschnitten, verkleinert und neu gespeichert; Zusatzdaten wie Aufnahmeort oder Kameratyp gehen dabei verloren. Es ist nur für Sie und die Lehrkraft sichtbar und wird gelöscht, sobald Sie es entfernen oder Ihr Konto löschen. Rechtsgrundlage ist Ihre Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO). Bitte laden Sie nur Bilder hoch, auf denen Sie selbst zu sehen sind oder die Ihnen gehören.

Zweck und Rechtsgrundlage: Das Konto dient dazu, Ihnen Ihre Prüfungsergebnisse und Lernmaterialien übersichtlich bereitzustellen. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Verknüpfen Sie einen Prüfungscode mit Ihrem Konto, sieht die Lehrkraft Ihren Profilnamen zusammen mit dem Ergebnis dieser Prüfung. Die Verknüpfung ist freiwillig und kann im Konto jederzeit wieder aufgehoben werden. Sie ist nur für Konten der Stufe „Schüler:in“ möglich. Wer sieht was: Die Redaktion (Betreiber der Website) verwaltet die Konten und sieht dafür Profilname, E-Mail-Adresse, Stufe, Klassenzugehörigkeit und Anmeldezeitpunkte aller Konten. Eine Lehrkraft (Konto der Stufe „Lehrer:in“) muss vor der ersten Nutzung des Lehrer-Bereichs einer Vereinbarung zustimmen (Umgang mit den Daten der Klassenmitglieder); gespeichert werden dafür der Zeitpunkt und die Fassung der Zustimmung. Sie sieht nur die Mitglieder ihrer eigenen Klassen, und zwar Profilname, Profilfarbe mit Initialen und die Ergebnisse zu den von ihr eingetragenen Aufgaben (z. B. aus Übungen und Prüfungen); die E-Mail-Adresse sieht sie nicht. Außerdem sieht sie in der Ansicht „Fortschritt“ ihrer Klasse für jedes aktive Mitglied eine Zusammenfassung des Lernfortschritts, damit sie Stärken und Schwächen erkennen kann: bei den Spielen den besten Wert, die Zahl der Runden und den letzten Zeitpunkt; im Vokabeltrainer die Zahl der Karten, die Trefferquote, die Serie, den Fortschritt in den Kursbuch-Listen, die Trefferquote je Wortart und die Wörter, bei denen am häufigsten Fehler gemacht wurden; im Grammatik-Navigator die abgeschlossenen Übungen mit den Punkten je Kategorie; bei den Prüfungen die Versuche und Ergebnisse (auch je Thema) der mit Ihrem Profil verknüpften Codes. Das gilt, solange Sie Mitglied der Klasse sind; verlassen Sie die Klasse oder endet die Mitgliedschaft, sieht die Lehrkraft nichts mehr davon. Die Redaktion hat dieselbe Ansicht. Eine E-Mail-Adresse sieht die Lehrkraft nie. Das gehört zum Unterricht, zu dem Sie sich mit dem Beitritt zur Klasse angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO). Trägt eine Lehrkraft für ihre Klasse eine Navigator-Übung oder eine Prüfung als Hausaufgabe oder als „im Unterricht verwendet“ ein (gespeichert werden nur das Material, Datum, Frist und eine Notiz der Lehrkraft, ohne Personenbezug), sieht sie zu genau diesem Material, ob und mit welchem Ergebnis die Mitglieder der Klasse es bearbeitet haben (bei Navigator-Übungen der beste Versuch, bei Prüfungen der erste Versuch über die mit Ihrem Profil verknüpften Codes). Trägt die Lehrkraft eine Prüfung als Aufgabe ein, erhalten Sie dafür automatisch einen persönlichen Prüfungscode, der mit Ihrem Profil verknüpft wird; Ihr Ergebnis erscheint dann in Ihrem Profil und in der Auswertung der Klasse. Die Lehrkraft sieht je Klasse eine Auswertung (je Aufgabe und je Person, auch als Tabellendatei zum Herunterladen), jedoch keine E-Mail-Adressen. Für Personen ohne Profil kann die Lehrkraft Prüfungscodes ausgeben und dazu einen Namen oder ein Kürzel eintragen; dieser Name wird nur zusammen mit der Klasse in der Datenbank gespeichert, nicht in den Prüfungsdaten. Wird die Aufgabe oder das Konto gelöscht, werden diese Codes samt Ergebnissen gelöscht (Ausnahme: Hat eine Person ihren Code mit ihrem Profil verknüpft und schon Ergebnisse erzielt, bleibt das Ergebnis in ihrem Profil). Sie selbst sehen Ihre Aufgaben unter „Aufgaben“. Die Flaschenpost zwischen Ihnen und einer Lehrkraft ist nur für diese beiden sichtbar.

E-Mails: Über das Konto senden wir Ihnen nur E-Mails, die für das Konto erforderlich sind (z. B. Bestätigungs- oder Passwort-Links). Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters Hostinger (siehe Abschnitt 3). Schickt Ihnen die Lehrkraft eine Flaschenpost, erhalten Sie – sofern Sie das nicht in den Einstellungen unter „Benachrichtigungen“ abgeschaltet haben – eine kurze Hinweis-Mail ohne den Inhalt der Nachricht; schreiben Sie der Lehrkraft, erhält diese eine Hinweis-Mail mit Ihrem Profilnamen, ebenfalls ohne Inhalt. Die Registrierung ist keine Anmeldung zu einem Newsletter: Informationen oder Neuigkeiten per E-Mail erhalten Sie nur, wenn Sie dem ausdrücklich und gesondert zugestimmt haben (siehe Abschnitt 7).

Speicherort und -dauer: Die Kontodaten werden in einer Datenbank auf den Servern von Hostinger gespeichert und nicht an Dritte weitergegeben. Sie bleiben gespeichert, bis Sie Ihr Konto löschen. Nicht bestätigte Konten werden nach 7 Tagen automatisch gelöscht. Links zur Bestätigung (48 Stunden) und zum Zurücksetzen des Passworts (1 Stunde) sind nur einmal und nur begrenzt gültig.

Schutz vor Missbrauch: Um das automatisierte Ausprobieren von Passwörtern zu verhindern, werden fehlgeschlagene Anmeldeversuche zusammen mit der IP-Adresse kurzzeitig gespeichert und spätestens nach 24 Stunden gelöscht (berechtigtes Interesse an der Sicherheit der Konten, Art. 6 Abs. 1 lit. f DSGVO). Da jeder ein Konto anlegen kann, wird außerdem gezählt, wie oft pro Stunde von derselben IP-Adresse oder mit derselben E-Mail-Adresse eine Registrierung versucht wurde, um Massenregistrierungen und Mail-Fluten an fremde Postfächer zu verhindern. Dafür werden nur verschlüsselte Prüfwerte (Hashes) und Zeitpunkte gespeichert, die nach spätestens einer Stunde gelöscht werden.

Selbst verwalten: Im Bereich „Einstellungen“ (Zahnrad-Symbol in Ihrem Profil) können Sie Ihren Profilnamen, Ihr Profilbild und Ihr Passwort ändern, Ihre Klassen verwalten, alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen (Art. 15 und 20 DSGVO) und Ihr Konto samt aller Verknüpfungen sofort und vollständig löschen (Art. 17 DSGVO).

7. Newsletter

Inhaber eines Nutzerkontos können freiwillig einen Newsletter erhalten – bei der Registrierung über ein eigenes, nicht vorausgewähltes Häkchen oder später im Bereich „Mein Konto“. Der Newsletter enthält gelegentlich Neuigkeiten von Maylang, etwa neue Lernmaterialien und Termine, sowie ab und zu die Bitte um Feedback oder einen Erfahrungsbericht.

Double-Opt-In: Wird das Häkchen bei der Registrierung gesetzt, wird die Anmeldung zum Newsletter erst wirksam, wenn Sie den Link in der Bestätigungsmail aufrufen und bestätigen; die Mail weist ausdrücklich darauf hin. Wer den Newsletter im Konto einschaltet, hat seine E-Mail-Adresse bereits auf diesem Weg bestätigt.

Gespeicherte Daten: Für den Newsletter verwenden wir ausschließlich die E-Mail-Adresse und den Profilnamen Ihres Kontos. Zum Nachweis Ihrer Einwilligung speichern wir, wann Sie den Newsletter angefordert, bestätigt, ein- oder ausgeschaltet haben und welcher Fassung des Einwilligungstexts Sie zugestimmt haben, sowie einen zufälligen Schlüssel für den persönlichen Abmeldelink.

Rechtsgrundlage und Widerruf: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – im Bereich „Mein Konto“, über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an uns. Ihr Konto bleibt davon unberührt. Der Versand erfolgt über den Mailserver von Hostinger (siehe Abschnitt 3); es werden keine externen Newsletter-Dienste eingesetzt und keine Öffnungs- oder Klickraten gemessen.

Speicherdauer: Die Protokolleinträge zur Einwilligung bleiben als Nachweis gespeichert, solange Ihr Konto besteht, und werden mit dem Konto gelöscht.

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Name und Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. um Ihre Cookie-Auswahl zu merken oder Sie während einer Prüfung bzw. nach der Anmeldung im Nutzerkonto angemeldet zu halten). Das Sitzungs-Cookie enthält nur eine zufällige Sitzungskennung und wird beim Schließen des Browsers bzw. beim Abmelden gelöscht. Haben Sie beim Anmelden „Angemeldet bleiben“ angekreuzt gelassen, setzen wir zusätzlich das Cookie „ml_dauer“ (zufälliger Wert, 90 Tage nach der letzten Benutzung gültig, für Skripte nicht lesbar). Es stellt Ihre Anmeldung nach dem Schließen des Browsers wieder her und wird beim Abmelden gelöscht. Nach der Anmeldung im Nutzerkonto setzen wir zusätzlich ein kleines Merk-Cookie („ml_angemeldet“), das nur den Wert „1“ enthält – keine Kennung, keinen Namen. Es dient allein dazu, das Konto-Symbol in der Kopfzeile auf allen Seiten grün darzustellen, und wird beim Abmelden gelöscht (spätestens nach 90 Tagen). Ihre Sprachwahl (Deutsch oder Englisch) merken wir uns, wenn Sie den Sprachumschalter benutzen, auf den Sprachhinweis reagieren oder in den Kontoeinstellungen eine Sprache wählen, in einem kleinen Cookie („ml_sprache“, Wert „de“ oder „en“, ein Jahr gültig). Es enthält keine Kennung und dient allein dazu, Ihnen Seiten, Kontobereich und E-Mails in der gewählten Sprache zu zeigen. Ob Ihr Browser auf Deutsch eingestellt ist, wertet Ihr Browser aus, um den Sprachhinweis anzuzeigen; ohne Ihre Wahl erkennt unser Server die bevorzugte Sprache für den Kontobereich an der Spracheinstellung, die Ihr Browser bei jedem Seitenaufruf mitschickt, und speichert sie nicht. Im Nutzerkonto speichern wir zusätzlich die gewählte Sprache (Deutsch/Englisch), damit E-Mails in dieser Sprache ankommen. Es findet kein Tracking und keine Auswertung zu Marketingzwecken statt.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

11. Beschwerderecht

Ihnen steht zudem ein Beschwerderecht bei der Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.