Datenschutzrichtlinie

Letztes Update: 1. Januar 2025
Website: flowexam.com
Kontakt: antoine@flowexam.com

1. Einleitung

Willkommen bei FlowExam.com (nachfolgend „die Website“). Diese Datenschutzrichtlinie („Richtlinie“) beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie auf unsere Online-Lernplattform zugreifen.

FlowExam ist eine Bildungsplattform, die entwickelt wurde, um Nutzer durch interaktive Tests und pädagogische Inhalte bei der Vorbereitung auf ihre Prüfungen zu unterstützen. Wir verpflichtengen uns, Ihre Privatsphäre zu schützen und Ihre Rechte im Hinblick auf personenbezogene Daten zu respektieren.

Indem Sie auf unseren Dienst zugreifen oder ihn nutzen, erklären Sie sich mit den Bedingungen dieser Richtlinie einverstanden. Wenn Sie diesen Bedingungen nicht zustimmen, nutzen Sie unsere Dienste bitte nicht.

2. Anwendbare Gesetze

Diese Datenschutzrichtlinie entspricht den folgenden Rechtsvorschriften:

Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO)
Loi Informatique et Libertés vom 6. Januar 1978 in der geänderten Fassung (Französisches Datenschutzgesetz)
California Consumer Privacy Act (CCPA) für Einwohner Kaliforniens
Alle anderen anwendbaren lokalen Gesetze

Bei widersprüchlichen Bestimmungen zwischen dieser Richtlinie und einem lokalen Gesetz hat die schützendere Rechtsvorschrift Vorrang.

3. Definitionen

„Dienst“ bezeichnet die FlowExam-Plattform, die Website, die mobile Anwendung und alle von uns angebotenen verbundenen Dienste.
„Nutzer“ bezeichnet jede natürliche oder juristische Person, die auf unseren Dienst zugreift oder diesen nutzt.
„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
„Verantwortlicher für die Verarbeitung“ bezeichnet SAS Elite Education, die für Entscheidungen über die Verarbeitung Ihrer Daten verantwortlich ist.
„Auftragsverarbeiter“ bezeichnet unsere Dienstleister, die Ihre Daten in unserem Auftrag verarbeiten.

4. Erhobene personenbezogene Daten

4.1 Automatisch erhobene Daten

Während Ihres Besuchs auf der Website werden automatisch bestimmte Daten erhoben:

Verbindungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, verwendetes Gerät
Standortdaten: ungefähre geografische Position basierend auf der IP-Adresse
Navigationsdaten: aufgerufene Seiten, Dauer der Sitzung, Traffic-Quelle, durchgeführte Aktionen
Cookies und ähnliche Technologien: eindeutige Kennungen, Nutzereinstellungen
Leistungsdaten: Ladegeschwindigkeit, technische Fehler

4.2 Freiwillig erhobene Daten

Wenn Sie bestimmte Funktionen des Dienstes nutzen, können wir Folgendes erheben:

Identifikationsinformationen: Name, Vorname, E-Mail-Adresse, Telefonnummer (optional)
Kontoinformationen: Benutzername, Passwort (verschlüsselt), Erstellungsdatum des Kontos
Zahlungsinformationen: Rechnungsdaten, Transaktionshistorie (verarbeitet über unsere sicheren Anbieter wie Stripe)
Pädagogische Nutzungsdaten: Testergebnisse, Fortschritt in Kursen, aufgewendete Zeit, Antworten auf Fragen, Lernpräferenzen
Kommunikationsinformationen: Nachrichten, Supportanfragen, Feedback
Demografische Daten: Bildungsstand, Studienfach, Lernziele

4.3 Besondere Kategorien von Daten

Wir erheben KEINE besonderen Kategorien von Daten im Sinne der DSGVO (Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, biometrische Daten usw.).

5. Verarbeitungszwecke

Ihre personenbezogenen Daten werden zu folgenden Zwecken erhoben und verarbeitet:

Kontoverwaltung: Erstellung, Authentifizierung, Sicherung und Verwaltung Ihres Nutzerprofils
Erbringung der Dienstleistungen: Zugriff auf die Plattform, Teilnahme an Kursen und Tests, Ausstellung von Zertifikaten
Zahlungsabwicklung: Rechnungsstellung, Abonnementverwaltung, Rückerstattungen, Betrugsprävention
Kommunikation: Versand von Transaktions-E-Mails, Bestellbestätigungen, Kursbenachrichtigungen, Kundensupport
Verbesserung des Dienstes: Nutzungsanalyse, pädagogische Statistiken, Benutzerfreundlichkeit, Leistung, Personalisierung von Inhalten
Gesetzliche Verpflichtungen: Einhaltung steuerlicher, buchhalterischer und gesetzlicher Anforderungen
Sicherheit und Schutz: Erkennung und Verhinderung von Betrug, Schutz unserer Rechte und der Rechte Dritter
Marketing: Versand von Newslettern, Werbeangeboten (nur mit Ihrer Zustimmung)

6. Rechtsgrundlage der Verarbeitung

Gemäß der DSGVO basiert die Verarbeitung Ihrer Daten auf einer der folgenden Rechtsgrundlagen:

Ihre Einwilligung: für Marketing-Cookies, Newsletter, Werbeaktionen
Erfüllung eines Vertrags: für Kontoerstellung, Plattformzugang, Zahlungen, Erbringung von Dienstleistungen
Einhaltung gesetzlicher Pflichten: für Rechnungsstellung, Steuern, gesetzliche Anforderungen
Berechtigtes Interesse: für die Verbesserung des Dienstes, Sicherheit, Betrugsprävention, statistische Analyse

7. Empfänger der Daten

Ihre personenbezogenen Daten können an folgende Empfänger weitergegeben werden:

Unser Team: Mitglieder von FlowExam, die strikt zur Verarbeitung Ihrer Daten autorisiert sind, um Ihnen den Dienst bereitzustellen
Dienstleister:
- Hosting- und Infrastrukturanbieter
- Zahlungsdienstleister (Stripe, PayPal usw.)
- Analyse-Tools (Google Analytics, Mixpanel usw.)
- E-Mail- und Kommunikationsdienstleister
- Kundensupport-Tools
Alle unsere Dienstleister handeln als Auftragsverarbeiter und halten die DSGVO durch Datenverarbeitungsverträge ein
Rechtsbehörden: falls gesetzlich vorgeschrieben, freiwillig oder auf offizielle Anordnung
Potenzielle Erwerber: im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten (nach vorheriger Benachrichtigung)

Wir verkaufen Ihre personenbezogenen Daten niemals zu kommerziellen Zwecken an Dritte.

8. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Verarbeitungszwecke erforderlich ist:

Aktive Kontodaten: solange Ihr Konto aktiv ist
Inaktive Konten: werden nach 24 Monaten Inaktivität gelöscht (nach vorheriger Benachrichtigung)
Zahlungs- und Rechnungsdaten: 10 Jahre gemäß den französischen Buchführungspflichten aufbewahrt
Navigations-/Cookie-Daten: maximal bis zu 13 Monate aufbewahrt
Supportdaten: 3 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt
Marketingdaten: bis zu Ihrem Widerruf aufbewahrt

Nach Ablauf dieser Fristen werden Ihre Daten dauerhaft gelöscht oder anonymisiert.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

Verschlüsselung: Übertragung in HTTPS/TLS 1.2+, Verschlüsselung von Passwörtern
Infrastruktur: gesicherte Server, gehostet in der Europäischen Union
Zugriffskontrolle: starke Authentifizierung, eingeschränkter Zugriff nach dem „Need-to-know“-Prinzip
Sicherheitsprüfungen: regelmäßige Penetrationstests, Compliance-Audits
Auftragsverarbeiter-Compliance: Datenverarbeitungsverträge, regelmäßige Audits
Incident Response: Verfahren im Falle einer Datenverletzung

Haftungsbeschränkung: Trotz dieser Vorsichtsmaßnahmen ist kein System völlig unangreifbar. Indem Sie das Internet nutzen, erkennen Sie an, dass absolute Sicherheit nicht existiert. Wir haften nicht für Sicherheitsverletzungen, die durch Umstände außerhalb unserer Kontrolle entstehen.

10. Minderjährige

Die DSGVO betrachtet Personen unter 15 Jahren als Personen, die die Zustimmung eines gesetzlichen Vertreters (Elternteil oder Vormund) für jede Erhebung personenbezogener Daten einholen müssen.

Minderjährige Nutzer: FlowExam kann von Minderjährigen genutzt werden, aber die Zustimmung eines Elternteils oder Vormunds ist erforderlich
Altersüberprüfung: Wir erheben keine Informationen zur automatischen Altersüberprüfung
Elterliche Verantwortung: Eltern/Vormünder sind für die Nutzung des Dienstes durch Minderjährige verantwortlich

Wenn wir feststellen, dass ein Minderjähriger unseren Dienst ohne elterliche Zustimmung genutzt hat, werden wir die geeigneten Maßnahmen ergreifen, um seine Daten zu löschen.

11. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

11.1 Recht auf Auskunft

Sie haben das Recht, eine Kopie aller personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.

11.2 Recht auf Berichtigung

Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren oder aktualisieren zu lassen.

11.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, es sei denn, wir haben eine gesetzliche Aufbewahrungspflicht.

11.4 Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

11.5 Recht auf Widerspruch

Sie haben das Recht, der Verarbeitung Ihrer Daten für Marketingzwecke oder aufgrund berechtigter Interessen zu widersprechen.

11.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, g**ä**ngigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln.

11.7 Recht auf Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung beeinträchtigt wird.

11.8 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter: antoine@flowexam.com

Fügen Sie Ihrer Anfrage bei:

Ihren Namen und Ihre E-Mail-Adresse
Eine klare Beschreibung Ihres Anliegens
Einen Nachweis Ihrer Identität (Kopie eines Ausweisdokuments, falls erforderlich)

Antwortfrist: Wir werden Ihre Anfrage innerhalb einer Frist von 30 Tagen ab Erhalt beantworten. Diese Frist kann bei komplexen Anfragen um weitere 60 Tage verlängert werden.

11.9 Recht auf Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Rechte im Zusammenhang mit personenbezogenen Daten verletzen, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (in Frankreich die CNIL) einzureichen.

12. Cookies und Tracking-Technologien

12.1 Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die beim Besuch unserer Website auf Ihrem Gerät gespeichert wird. Cookies ermöglichen es uns, Sie wiederzuerkennen und Ihr Erlebnis zu personalisieren.

12.2 Arten von verwendeten Cookies

Funktionale Cookies: Gewährleisten das ordnungsgemäße Funktionieren der Website (Authentifizierung, Spracheinstellungen)
Analyse-Cookies: Analysieren die Reichweite und verbessern die Benutzererfahrung (Google Analytics)
Marketing-Cookies: Personalisieren Inhalte und Werbung (soziale Netzwerke, Retargeting)
Drittanbieter-Cookies: Werden von Dritten für dieselben Zwecke platziert

12.3 Verwaltung von Cookies

Zustimmung: Sie können alle Cookies über das Zustimmungsbanner akzeptieren
Ablehnung: Sie können nicht essenzielle Cookies ablehnen
Verwaltung: Sie können Ihre Präferenzen in den Einstellungen Ihres Browsers verwalten

Auswirkung: Die Deaktivierung funktionaler Cookies kann bestimmte Funktionen der Website einschränken.

12.4 Cookie-Einwilligung

Gemäß dem ePrivacy-Gesetz holen wir Ihre ausdrückliche Zustimmung ein, bevor wir nicht essenzielle Cookies auf Ihrem Gerät platzieren. Sie können Ihre Präferenzen jederzeit ändern.

13. Abonnements und Kündigung

13.1 Abonnementbedingungen

FlowExam Elite Angebot: monatliches Abonnement mit automatischer Verlängerung
Beginn: tritt am Tag der Zahlung in Kraft
Verlängerung: automatische monatliche Verlängerung, sofern nicht gekündigt wird

13.2 Kündigung

Verfahren: Kündigung jederzeit per einfacher E-Mail an antoine@flowexam.com möglich
Frist: Die Kündigung wird zum Ende des Monats wirksam, auf den die letzte erfolgte Zahlung entfällt
Angebrochener Monat: Jeder begonnene Monat ist vollständig zu zahlen
Bestätigung: Eine Kündigungsbestätigung wird Ihnen per E-Mail zugesandt

13.3 Rückerstattung

Rückerstattungen werden nur in den gesetzlich vorgesehenen Fällen gewährt (14-tägiges Widerrufsrecht). Für Kündigungen mitten im Monat wird keine anteilige Rückerstattung gewährt.

14. Änderungen der Richtlinie

Diese Datenschutzrichtlinie kann jederzeit geändert werden, um:

Die Einhaltung der geltenden Gesetzgebung zu gewährleisten
Entwicklungen unserer Praktiken zu integrieren
Die Klarheit und Transparenz zu verbessern

14.1 Mitteilung von Änderungen

Geringfügige Änderungen: Aktualisierungsdatum wird angezeigt
Wesentliche Änderungen: Benachrichtigung per E-Mail oder Banner auf der Website
Frist: Änderungen treten 30 Tage nach Benachrichtigung in Kraft

Wenn Sie den Dienst nach den Änderungen weiter nutzen, akzeptieren Sie die aktualisierte Richtlinie.

15. Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

SAS Elite Education
Société par Actions Simplifiée (Vereinfachte Aktiengesellschaft)
Eingetragen im Handelsregister (RCS) von Frankreich
Kontakt: antoine@flowexam.com
Website: https://flowexam.com

16. Datenschutzbeauftragter (DSB)

Für alle Fragen zu dieser Richtlinie oder zum Schutz Ihrer Daten können Sie unseren Datenschutzbeauftragten kontaktieren:

📧 antoine@flowexam.com

17. Haftungsausschluss

Dienst „wie besehen“: Der Dienst wird „wie besehen“ und „nach Verfügbarkeit“ bereitgestellt
Keine Garantien: Wir garantieren nicht, dass der Dienst fehler- oder unterbrechungsfrei ist
Nutzung auf eigenes Risiko: Sie nutzen den Dienst auf eigenes Risiko
Haftungsbeschränkung: Wir haften nicht für indirekte oder Folgeschäden

18. Schlussbestimmungen

Gesamtheit: Diese Richtlinie stellt die gesamte Vereinbarung zwischen Ihnen und FlowExam in Bezug auf den Datenschutz dar
Salvatorische Klausel: Sollte eine Bestimmung für ungültig erklärt werden, bleiben die übrigen Bestimmungen in Kraft
Anwendbares Recht: Diese Richtlinie unterliegt französischem Recht
Gerichtsbarkeit: Streitigkeiten unterliegen der Gerichtsbarkeit der französischen Gerichte

19. Kontaktieren Sie uns

Für alle Fragen, Anfragen oder Beschwerden bezüglich dieser Datenschutzrichtlinie oder unserer Praktiken zum Schutz personenbezogener Daten:

📧 E-Mail: antoine@flowexam.com
🌐 Website: https://flowexam.com

Letztes Update: 1. Januar 2025