Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Iryna Demchuk
Schritt für Schritt. Zusammen. – 100Schritte
Alpspitzstr. 49a, 82319 Starnberg, Deutschland
E-Mail: hallo@100schritte.com

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für den Deutschkurs und für die Abwicklung von Bestellungen nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten), lit. f (berechtigtes Interesse) und lit. a (Einwilligung), wie jeweils unten angegeben.

3. Hosting und Server-Logfiles

Die Website wird bei UltaHost, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA, gehostet. Der Serverstandort dieser Website ist Deutschland (Frankfurt am Main). Beim Aufruf der Seiten speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist für einen sicheren und stabilen Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht. UltaHost erklärt in seinen Vertragsbedingungen, dass ein Data Processing Agreement (DPA) mit EU-Standardvertragsklauseln Bestandteil des Hostingvertrags ist. Soweit der Hoster als US-Unternehmen Daten in den USA verarbeiten kann, erfolgt eine solche Übermittlung auf Grundlage dieser Klauseln.

4. Kundenkonto und Kurs

Für den Kurs legen Sie ein Konto an. Wir speichern dabei: Name, E-Mail-Adresse, Passwort (verschlüsselt), Kursstart, Lernfortschritt (angesehene Lektionen, abgeschickte Hausaufgaben, Samstagstests) und gegebenenfalls Ihren Telegram-Benutzernamen. Diese Daten brauchen wir, um Ihnen den Kurs bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gelöscht, wenn Sie Ihr Konto löschen oder der Zugang endet, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Erinnerungen per E-Mail oder Telegram

Kurs-Erinnerungen versenden wir über unseren eigenen Mailserver (Mailcow) unter mail.100schritte.com, Absender in der Regel noreply@100schritte.com. Es wird kein externer E-Mail-Versanddienst (z. B. Resend) genutzt.

Wenn Sie Erinnerungen an die nächste Lektion wünschen, wählen Sie E-Mail oder Telegram. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in Ihrem Konto widerrufen können. Bei Telegram werden Nachrichten über den Dienst von Telegram Messenger Inc. bzw. Telegram FZ-LLC (Dubai, VAE) übermittelt; dabei gelten die Datenschutzbestimmungen von Telegram, und Daten können außerhalb der EU verarbeitet werden.

6. Niveautest

Beim Niveautest werden Ihre Antworten ausgewertet. Wenn Sie das erweiterte Ergebnis anfordern, speichern wir die angegebene E-Mail-Adresse oder den Telegram-Namen, um Ihnen das Ergebnis zu senden (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a, falls Sie zusätzlich Informationen zum Kurs erhalten möchten).

7. Bezahlung

Die Zahlung erfolgt über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Ihre Zahlungsdaten gibt der jeweilige Anbieter direkt ein; wir erhalten nur die Bestätigung der Zahlung. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir gemäß den steuerlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, bis zu 10 Jahre).

8. Kontaktformular und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Videos von YouTube

In der Videobibliothek binden wir Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. Die Einbettung erfolgt über youtube-nocookie.com. Daten werden an YouTube erst übertragen, wenn Sie ein Video starten. Dann kann YouTube Ihre IP-Adresse und Nutzungsdaten verarbeiten, auch in den USA. Grundlage ist Ihre Einwilligung durch das Starten des Videos (Art. 6 Abs. 1 lit. a DSGVO).

10. Cookies

Wir verwenden nur technisch notwendige Cookies, z. B. damit Sie angemeldet bleiben (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Analyse- oder Werbe-Cookies setzen wir nicht ein. Auf der Website gibt es keine Analyse- oder Werbezähler (kein Google Analytics, kein Matomo, kein Facebook-Pixel).

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu einfach an hallo@100schritte.com.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.