Datenschutz

Datenschutzerklärung

Dernière mise à jour : 5. Oktober 2026

Diese Richtlinie beschreibt, wie thefleow Ihre personenbezogenen Daten erhebt und verarbeitet, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz. Die Zahlung wird an zertifizierte Anbieter delegiert: Es werden keine Bankkartendaten auf unseren Servern gespeichert.

Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung ist der Herausgeber der Website, SLB Consulting (siehe Impressum). Bei Fragen zu Ihren Daten können Sie ihn kontaktieren.

E-Mail (personenbezogene Daten)
contact@thefleow.com

Von uns erhobene Daten

  • Konto und Profil: Nachname, Vorname, E-Mail-Adresse, Passwort (gehasht gespeichert, niemals im Klartext), Französisch-Niveau (GER), Lernziele, Zeitzone.
  • Buchungen und Unterricht: gebuchte Zeitfenster, Unterrichtsverlauf, Teilnahme.
  • Zahlung und Rechnungsstellung: gekaufte Pakete und Guthaben, Beträge, Rechnungen. Bankkartendaten werden direkt beim Zahlungsdienstleister eingegeben und gelangen nicht über unsere Server.
  • Interne Nachrichten: Inhalt der mit der Lehrerin ausgetauschten Nachrichten.
  • Lehrunterlagen: Materialien und Hausaufgaben, die in Ihrem Bereich geteilt werden.

Zwecke und Rechtsgrundlagen

Ihr Konto und Ihren Unterricht verwalten
Erfüllung des Vertrags (art. 6.1.b RGPD).
Zahlungen verarbeiten
Erfüllung des Vertrags (art. 6.1.b RGPD).
Rechnungen ausstellen und aufbewahren
Gesetzliche Buchhaltungspflicht (art. 6.1.c RGPD).
Pädagogische Betreuung und Nachrichten sicherstellen
Erfüllung des Vertrags (art. 6.1.b RGPD).

Aufbewahrungsfristen

Konto, Profil, Nachrichten, Dokumente
Für die Dauer des Vertragsverhältnisses, danach drei Jahre nach der letzten Unterrichtsstunde; anschließend Löschung oder Anonymisierung.
Rechnungen und Buchhaltungsunterlagen
10 Jahre, gemäß article L123-22 des Code de commerce.

Empfänger und Auftragsverarbeiter

Ihre Daten werden weder verkauft noch weitergegeben. Sie sind für die Lehrerin und für die für den Dienst unbedingt erforderlichen Auftragsverarbeiter zugänglich:

  • o2switch (Hosting der Website, in Frankreich).
  • Stripe (Verarbeitung von Kartenzahlungen).
  • PayPal (zusätzliche Zahlungsmethode).
  • Google (Google Calendar und Google Meet: Für den Unterricht wird ein Termin erstellt und Sie werden per E-Mail zu Ihrem eigenen Unterricht eingeladen).

Übermittlungen außerhalb der Europäischen Union

Einige Anbieter (insbesondere Stripe und Google) können Datenübermittlungen außerhalb der Europäischen Union beinhalten. Diese Übermittlungen werden durch geeignete Garantien geregelt (Standardvertragsklauseln der Europäischen Kommission und/oder Data Privacy Framework).

Ihre Rechte

Gemäß der DSGVO verfügen Sie über die folgenden Rechte in Bezug auf Ihre Daten:

  • Recht auf Auskunft und Berichtigung.
  • Recht auf Löschung.
  • Recht auf Einschränkung der Verarbeitung.
  • Widerspruchsrecht.
  • Recht auf Datenübertragbarkeit.

Sie können diese Rechte ausüben, indem Sie den Herausgeber kontaktieren; eine Antwort wird innerhalb eines Monats erteilt. Sie haben außerdem das Recht, bei der CNIL (www.cnil.fr) Beschwerde einzulegen.

Cookies und Reichweitenmessung

Die Website verwendet ausschließlich Cookies, die für ihren Betrieb unbedingt erforderlich sind (Anmeldung in Ihrem Konto, gewählte Sprache, Anzeige des Begrüßungsbildschirms) und daher keiner Einwilligung bedürfen. Es wird kein Werbetracker eingesetzt.

Der Einstufungstest zählt seine Durchgänge anonym, um seine Fragen zu verbessern: richtige oder falsche Antworten, erreichtes Niveau, gewähltes Tempo, Klicks auf Kontakt oder Preise. Es werden keine Daten erhoben, die Sie identifizieren könnten: kein Name, keine E-Mail-Adresse, keine IP-Adresse.

Damit Sie den Test dort fortsetzen können, wo Sie aufgehört haben, wird Ihr Fortschritt höchstens 7 Tage lang in Ihrem Browser gespeichert. Er verlässt Ihr Gerät nicht, und Sie können ihn löschen, indem Sie den Test von vorne beginnen oder die Daten der Website entfernen.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: gehashte Passwörter, auf den Eigentümer beschränkter Zugriff auf Dokumente, verschlüsselte Kommunikation (HTTPS) und serverseitige Rollenprüfung.

Kommentare im Blog

Wenn Sie einen Kommentar unter einem Artikel schreiben, verarbeiten wir den Text, das Sendedatum und Ihre Kontoidentität.

**Was öffentlich ist**: Ihr Vorname und der erste Buchstabe Ihres Nachnamens (zum Beispiel „Maria G.“), der Text Ihres Kommentars und sein Datum. Ihre E-Mail-Adresse wird nie angezeigt.

**Rechtsgrundlage**: Ihre Einwilligung, erteilt mit dem Absenden (Art. 6.1.a DSGVO). **Dauer**: solange der Artikel online ist, oder bis Sie den Kommentar löschen.

**Ihre Rechte**: Sie können Ihren Kommentar jederzeit auf der Artikelseite löschen. Mit Ihrem Konto werden auch alle Ihre Kommentare gelöscht. Jeder Kommentar wird vor der Veröffentlichung geprüft; ein abgelehnter Kommentar wird nie angezeigt.