Datenschutzerklärung

In Kraft ab dem 25. Oktober 2026.

Arbeitsentwurf, der vor der Veröffentlichung von einem Anwalt zu prüfen ist.

Diese Erklärung erläutert, welche personenbezogenen Daten Scalinata Software inc., ein Unternehmen mit Sitz in Québec, Kanada („wir“, „uns“), bei der Nutzung von Get Phrasal erhebt, warum, an wen sie weitergegeben werden, wie lange sie aufbewahrt werden und wie Sie Ihre Rechte ausüben können. Sie ergänzt unsere Nutzungsbedingungen. Wir verfassen sie in Übereinstimmung mit dem Gesetz von Québec über den Schutz personenbezogener Daten in der Privatwirtschaft (Gesetz 25) und, für Personen mit Wohnsitz in der Europäischen Union, der DSGVO. Diese deutsche Fassung ist eine Übersetzung, die nur zur Information bereitgestellt wird; maßgeblich ist die französische Fassung.

1. Was wir nicht tun

• Wir verkaufen Ihre Daten nicht und vermieten sie nicht.
• In Get Phrasal gibt es keine Werbung, keine Werbe-Tracker und kein Reichweitenanalyse-Werkzeug von Drittanbietern. Die einzige Ausnahme: auf der Zahlungsseite das Skript unseres Wiederverkäufers Paddle.com (siehe den Abschnitt über Cookies).
• Wir senden keine Werbe-E-Mails und keinen Newsletter: siehe Abschnitt 3.
• Wir treffen keine Entscheidung über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruht. Die Auswahl dessen, was Ihnen angezeigt wird, und die Bewertung Ihrer Antworten sind Lehrwerkzeuge: Sie entscheiden nichts über Sie außerhalb des Dienstes und haben keine Rechtswirkung.

2. Die Daten, die wir erheben

Was Sie uns geben

• Ihre E-Mail-Adresse. Wenn Sie sich mit Google anmelden, wird der Name, den dieser Dienst uns übermittelt, nicht gespeichert.
• Ihr Passwort: Es wird nie im Klartext gespeichert, sondern nur als starker Fingerabdruck (Hash): Wir können Ihr Passwort nicht zurücklesen, sondern nur das von Ihnen eingegebene prüfen.
• Ihre Antworten auf die Fragen (die Auswahl, die Sie unter den Optionen treffen), deren Ergebnisse (richtig oder falsch), Ihren Verlauf und Ihre Lernstatistiken sowie die Liste der Bedeutungen, die Sie beiseitegelegt haben, weil Sie sie bereits kennen.
• Den kostenlosen Zugangscode, den Sie eingeben, falls vorhanden.

Was der Dienst erzeugt

• Die Daten Ihrer kostenlosen Testphase und Ihres Tarifs sowie den Status Ihres Zugangs.
• Die Verwendung eines kostenlosen Zugangscodes: welcher Code, wann und das neue Enddatum Ihres Zugangs.
• Die Version der Bedingungen und dieser Erklärung, die Sie akzeptiert haben, das Datum der Annahme und, je nach Art Ihrer Registrierung, einen Fingerabdruck Ihrer IP-Adresse.
• Ihren Fortschritt: die gesehenen Bedeutungen, die Anzahl der richtigen Antworten und Ihre aktiven Tage. Es gibt keine verteilte Wiederholung: Der Dienst berechnet weder einen „Beherrschungsgrad“ noch ein Fälligkeitsdatum für Wiederholungen.

Was Ihr Browser sendet

• Informationen, die Ihr Browser automatisch sendet: seinen Typ (zum Beispiel Chrome unter Windows) und Ihre IP-Adresse, die wir nur als Fingerabdruck speichern (ein mit einem geheimen Schlüssel aus der Adresse berechneter Wert), niemals im Klartext. Dieser Fingerabdruck bleibt eine personenbezogene Information.
• Technische Nutzungsereignisse und aufgetretene Fehler.
• Die technischen Protokolle unseres Hosting-Anbieters und unseres offiziellen Wiederverkäufers Paddle.com können die IP-Adresse enthalten.

Was von Dritten stammt

• Wenn Sie sich mit Google anmelden: eine für diesen Dienst spezifische Kennung und Ihre E-Mail-Adresse, so wie dieser Dienst sie uns übermittelt. Den Namen, den er sendet, speichern wir nicht.
• Wenn Sie einen Tarif bezahlen: den Betrag, die Steuern, das Datum, den Status und die Bestellnummer, die uns unser offizieller Wiederverkäufer Paddle.com (Merchant of Record) übermittelt; wir verknüpfen damit die E-Mail-Adresse Ihres Kontos, die bei dieser Zahlung bleibt, auch wenn Sie Ihr Konto später löschen (siehe Abschnitt 6). Wir erhalten oder speichern niemals Ihre Kartennummer oder Ihre Zahlungsdaten (Karte, PayPal oder eine andere von Paddle angebotene Methode).

Wenn Ihr Konto von einer Organisation bereitgestellt wird

Eine Schule, ein Unternehmen oder eine Einrichtung kann den Zugang zu Get Phrasal für ihre Mitglieder (die „Organisationsmitglieder“) erwerben. Sie ist dann für die Erhebung der Daten der Personen verantwortlich, die sie anmeldet, sowie für die dafür erforderliche Erlaubnis; wir handeln in ihrem Auftrag, um den Dienst bereitzustellen.

• Für ein Konto mit E-Mail-Adresse: die E-Mail-Adresse der Organisation (niemals eine private Adresse), ein Passwort (als starker Hash) und den Namen der Organisation, zu der das Konto gehört.
• Für ein Konto ohne E-Mail-Adresse (zum Beispiel ein junger Schüler): einen von der Organisation gewählten Spitznamen oder eine Nummer, einen Anmelde-Benutzernamen und ein Passwort (als starker Hash). Nichts weiter: kein Familienname, kein Geburtsdatum, keine E-Mail-Adresse oder Kontaktdaten eines Elternteils.
• Für die Organisation selbst: ihren Namen, ihre E-Mail-Domains, die Anzahl der Plätze, das Enddatum des Zugangs und die von ihr akzeptierte Erklärung (Datum und Konto des Administrators der Organisation).

Der Administrator der Organisation sieht gegebenenfalls Ihren Fortschritt (die Anzahl der gesehenen Bedeutungen, die Anzahl der richtigen Antworten und die jüngste Aktivität), niemals die Einzelheiten Ihrer Antworten.

3. Wozu wir sie verwenden

• Um Ihnen den Dienst bereitzustellen: Ihr Konto erstellen und sichern, den Dienst betreiben (Quizze, Bewertung, Verlauf, Statistiken und Zahlung), Ihre Testphase und Ihren Tarif verwalten, Ihnen zu Ihrem Konto schreiben (E-Mail-Bestätigung, Zurücksetzen des Passworts).
• Um auf Ihre Nachrichten zu antworten.
• Um den Dienst zu schützen: missbräuchliche Versuche begrenzen, Betrug erkennen, technische Fehler diagnostizieren, die einmalige Testphase pro Person und die einmalige Verwendung jedes kostenlosen Zugangscodes pro Konto durchsetzen.
• Um das Gesetz einzuhalten: unsere gesetzlichen Pflichten (Buchführungs- und Steuerpflichten, Aufbewahrung der Zahlungen und der Adresse der zahlenden Person, um eine Anfrage oder eine Streitigkeit zu beantworten, Nachweis der Annahme der Bedingungen).

E-Mails. Wir verwenden Ihre E-Mail-Adresse nur, um Ihnen Service-E-Mails zu senden: Bestätigung Ihrer Adresse, Erstellung, Zurücksetzen oder Änderung des Passworts, Hinweise zu Ihrem Zugang oder Tarif, Hinweise zur Sperrung oder Reaktivierung des Kontos, Hinweise zu einem Antrag auf Kontolöschung und zur Löschung, Sicherheits- oder Vorfallhinweise sowie Hinweise zu Änderungen unserer Bedingungen oder dieser Erklärung. Sie sind für den Dienst unerlässlich, und Sie können sie nicht abbestellen, solange Sie ein Konto haben. Sie werden über unseren E-Mail-Versanddienstleister Resend gesendet.

Wenn jemand Ihre Adresse ohne Ihre Einwilligung zur Registrierung eingibt, erhalten Sie irrtümlich eine Bestätigungs-E-Mail. Sie können uns dann bitten, Ihnen nicht mehr zu schreiben: Wir setzen Ihre Adresse auf eine Sperrliste für den Versand (siehe Abschnitt 6), und mit ihr kann kein Konto mehr eröffnet werden.

Wir senden keine Werbung und keine Newsletter und geben Ihre Adresse nicht an Dritte weiter, damit diese es tun. Sollte sich dies ändern, würden wir Sie zuvor fragen, mit einem gesonderten Kontrollkästchen und einer einfachen Möglichkeit zur Abmeldung.

Kostenlose Zugangscodes. Ein bei der Registrierung eingegebener Code wird in Ihrem Konto gespeichert, bis Ihre E-Mail-Adresse bestätigt ist; dann wird er angewendet und an dieser Stelle gelöscht. Wir speichern anschließend die Verwendung des Codes (welcher Code, wann, neues Enddatum des Zugangs), um die Begrenzung auf einen Code pro Konto durchzusetzen. Ein Code gewährt nur Zugangszeit: Er hat keinen Bezug zu Ihrem Zahlungsmittel.

Organisationskonten. Wenn Ihr Konto von einer Organisation bereitgestellt wird, sieht der Administrator der Organisation Ihren Fortschritt (siehe Abschnitt 2). Er sieht weder Ihr Passwort noch die Einzelheiten Ihrer Antworten. Im Dienst wird ein Hinweis angezeigt („Ihre Organisation kann Ihren Fortschritt sehen.“). Für Organisationskonten mit E-Mail-Adresse senden wir außerdem als Service-E-Mails: die Bestätigung der Adresse bei der Erstellung des Kontos, die von der Organisation versandte Einladung und, ausschließlich an die Administratoren der Organisation, eine Warnung 30 Tage und dann 7 Tage vor dem Ende des Zugangs der Organisation. Ein Konto ohne E-Mail-Adresse erhält keine E-Mail, keine Benachrichtigung, keine Werbung: Bei einem verlorenen Passwort erzeugt der Administrator der Organisation ein neues temporäres, das Sie bei Ihrer nächsten Anmeldung ersetzen müssen.

Einwilligung. Wir verlangen keine gesonderte Einwilligung von Ihnen: Ihre Daten werden verwendet, um den Dienst bereitzustellen. Würde eine Verarbeitung dies jemals erfordern, würden wir ein gesondertes Kontrollkästchen anbieten, und Sie könnten die Einwilligung widerrufen. Bei der Registrierung dient das Kontrollkästchen ausschließlich dazu, die Nutzungsbedingungen und diese Erklärung zu akzeptieren.

Wir verwenden Ihre Daten ohne Ihre Information für keinen anderen Zweck. Für Einwohner der Europäischen Union sind unsere Rechtsgrundlagen die Vertragserfüllung (Bereitstellung des Dienstes), unser berechtigtes Interesse (Sicherheit, Missbrauchsprävention), unsere gesetzlichen Pflichten und gegebenenfalls Ihre Einwilligung.

4. Cookies

Get Phrasal verwendet nur Cookies, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind:

• ein Sitzungs-Cookie: Es hält Sie angemeldet (höchstens 30 Tage, 7 Tage ohne Aktivität);
• zwei Sicherheits-Cookies gegen gefälschte Anfragen: Sie verschwinden, wenn der Browser geschlossen wird;
• eine Sprach-Einstellung, die speichert, in welcher der acht Sprachen Sie die Oberfläche ansehen (Deutsch, Englisch, Spanisch, Französisch, Italienisch, Niederländisch, Portugiesisch oder Schwedisch);
• nur wenn Sie sich mit Google anmelden, ein temporäres Cookie, das den Austausch mit Google schützt.

Sie werden nicht für Werbung, Tracking oder Reichweitenmessung verwendet, und Get Phrasal lädt keine Inhalte von einer anderen Website, mit einer einzigen Ausnahme: die Zahlungsseite, die das Skript unseres Wiederverkäufers Paddle.com (Paddle.js) lädt und sein Zahlungsfenster anzeigt. Paddle kann dort eigene Cookies und Technologien verwenden, die für die Zahlung und die Betrugsprävention erforderlich sind, gemäß seiner eigenen Datenschutzerklärung. Der Browser kann außerdem die statischen Dateien der Website (Bilder, Stile) im Speicher behalten, um sie zu beschleunigen; dieser Speicher enthält keine personenbezogenen Daten. Da diese Cookies für den von Ihnen angeforderten Dienst unerlässlich sind, bedürfen sie keiner Einwilligung; ihre Blockierung verhindert Ihre Anmeldung.

5. An wen wir sie weitergeben

Nur an Dienstleister, die uns beim Betrieb von Get Phrasal helfen, und nur für das, was sie tun müssen:

• einen Hosting-Anbieter (Server und Datenbank), dessen Rechenzentren sich in Kanada oder im Ausland befinden können;
• einen Speicheranbieter, getrennt vom Hosting-Anbieter, der unsere Sicherungskopien aufbewahrt und dessen Server sich ebenfalls in Kanada oder im Ausland befinden können;
• einen E-Mail-Versanddienstleister, Resend, mit Sitz außerhalb Kanadas, dem wir die Zustellung unserer Servicenachrichten anvertrauen: Er erhält die Adresse des Empfängers und den Inhalt der Nachricht und darf sie nicht für eigene Zwecke verwenden;
• Unseren offiziellen Wiederverkäufer Paddle.com (Merchant of Record): Er ist der Verkäufer Ihres Tarifs; er zieht die Zahlung ein, erhebt und führt die Steuern ab und erhält die Zahlungsdaten, die Sie ihm angeben, sowie die E-Mail-Adresse Ihres Kontos, die wir ihm übermitteln, um die Zahlungsseite vorauszufüllen und Ihre Quittung zu versenden. Er verarbeitet sie nach seiner eigenen Datenschutzerklärung, für die er verantwortlich ist;
• Google, wenn Sie diese Anmeldemethode wählen.

Wir können Daten auch offenlegen, wenn das Gesetz oder eine gerichtliche Anordnung es verlangt oder um unsere Rechte gegen Betrug zu schützen. Würde das Unternehmen verkauft oder fusioniert, gingen die Daten unter denselben Verpflichtungen über.

Wenn Ihr Konto von einer Organisation bereitgestellt wird, sehen die Administratoren der Organisation Ihren Fortschritt (siehe Abschnitt 2) und verwalten Ihr Konto (Erstellung, Entfernung, temporäres Passwort für ein Konto ohne E-Mail-Adresse). Wir geben ihnen keinen Zugriff auf andere Daten über Sie, und keine Organisation sieht die Konten einer anderen.

Nur befugtes Personal von Scalinata Software inc. hat Zugriff auf die Administrationskonsole und die Daten, die durch zwei getrennte Passwörter geschützt ist.

Wo die Daten verarbeitet werden

Ihre Daten werden, wie ihre Sicherungskopien, bei unseren Dienstleistern gehostet, die sich in Kanada oder im Ausland befinden können: Sie können daher außerhalb von Québec und Kanada verarbeitet werden. Einige unserer Dienstleister (Paddle.com, der offizielle Wiederverkäufer, der die Zahlung abwickelt, der Google-Anmeldedienst, wenn Sie ihn wählen) und unser E-Mail-Versanddienstleister Resend mit Sitz außerhalb Kanadas können einen Teil dieser Daten außerhalb von Québec und Kanada verarbeiten. Wir vertrauen sie ihnen nur mit vertraglichen Schutzverpflichtungen an, die denen entsprechen, die das anwendbare Recht verlangt.

6. Wie lange wir sie aufbewahren

Nach einer Rückerstattung

Wenn eine Rückerstattung gewährt wird, bewahren wir die folgenden Daten auf, auch wenn Sie Ihr Konto schließen:

• Ihre E-Mail-Adresse;
• Ihre Kundenkennung bei unserem offiziellen Wiederverkäufer Paddle.com;
• das Datum der Rückerstattung.

Diese Daten dienen ausschließlich dazu, Missbrauch von Rückerstattungen zu verhindern: Wenn Sie nach einer Rückerstattung erneut kaufen möchten, bitten wir Sie, sich an uns zu wenden. Sie werden niemals verkauft oder weitergegeben, außer an Paddle.com, unseren offiziellen Wiederverkäufer, zur Abwicklung der Zahlung. Sie werden 6 Jahre aufbewahrt und dann gelöscht.

Bei einer Rückerstattung kopieren wir außerdem eine Zusammenfassung Ihrer Nutzung (Anzahl der Antworten, der verschiedenen Bedeutungen und der abgeschlossenen Quizze, Daten der ersten und der letzten Aktivität) in die Zahlungsunterlage, ohne den Inhalt Ihrer Antworten. Sie dient dazu, auf einen missbräuchlichen Rückerstattungsantrag oder eine Streitigkeit zu antworten, und wird zusammen mit der Zahlungsunterlage 6 Jahre aufbewahrt.

7. Ihre Rechte

Sie können verlangen:

• Auskunft über die Daten, die wir über Sie gespeichert haben, und eine Kopie, auch in einem strukturierten, gängigen Format (Übertragbarkeit: die Möglichkeit, Ihre Daten mitzunehmen);
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten und Ihres Kontos;
• gegebenenfalls eine erteilte Einwilligung zu widerrufen, eine Verarbeitung zu beschränken oder ihr zu widersprechen, soweit das Gesetz dies vorsieht.

Unter „Meine Daten“ (Kontomenü) können Sie Ihr Konto selbst löschen: Es wird dann sofort und endgültig gelöscht. Sie können außerdem Ihren Verlauf löschen und dabei Ihr Konto behalten sowie alle Ihre Sitzungen beenden („Überall abmelden“). Wenn Ihre Testphase oder Ihr Tarif endet, bleibt Ihr Konto geöffnet, ist aber eingeschränkt: Die Hilfe, die Wahl eines Tarifs, „Meine Daten“ (ohne Passwortänderung) und die Abmeldung bleiben verfügbar, das Lernen, die beiseitegelegten Bedeutungen und die Statistiken jedoch nicht.

Wenn Ihr Konto von einer Organisation bereitgestellt wird, wird es von dieser Organisation verwaltet: Sie können sich an den Administrator der Organisation wenden, und für dieses Konto gibt es keine Selbstlöschung.

Die E-Mail-Adresse des Kontos kann nicht geändert werden: Um eine andere zu verwenden, erstellen Sie ein neues Konto.

Für jede Anfrage zu Ihren Daten schreiben Sie uns mit dem Betreff „Datenschutz“. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb von 30 Tagen. Wenn Sie nicht zufrieden sind, können Sie bei der Datenschutzbehörde Ihrer Region oder Ihres Landes Beschwerde einlegen.

8. Sicherheit

Wir schützen Ihre Daten mit Maßnahmen, die ihrer Sensibilität angemessen sind: verschlüsselte Verbindung (HTTPS), Passwörter als starker Hash gespeichert und mindestens 15 Zeichen lang, Sitzungstoken als Fingerabdruck gespeichert, Schutz vor gefälschten Anfragen (Anti-CSRF), Zugriff auf Daten beschränkt auf das unbedingt Erforderliche. Da kein System unfehlbar ist, führen wir ein Register der Datenschutzvorfälle und benachrichtigen Sie und die zuständige Behörde, wenn ein Vorfall ein Risiko eines ernsthaften Schadens birgt.

9. Kinder und Minderjährige

Get Phrasal hat kein Mindestalter, aber jeder Minderjährige (unter 18 Jahren oder unter der Volljährigkeitsgrenze seines Landes) nutzt es nur mit der Erlaubnis eines Elternteils oder Vormunds (siehe Nutzungsbedingungen). Diese Erlaubnis erstreckt sich auch auf die Verarbeitung seiner personenbezogenen Daten, einschließlich bei Kindern unter 14 Jahren, für die das Recht von Québec (Gesetz 25) die Einwilligung der Person mit elterlicher Sorge oder des Vormunds verlangt, und anderswo nach dem lokalen Recht. Der Elternteil oder Vormund kann alle in Abschnitt 7 beschriebenen Rechte im Namen des Kindes ausüben. Wir erheben freiwillig nichts außer dem, was für den Dienst erforderlich ist, und löschen das Konto eines Kindes auf Verlangen eines Elternteils oder Vormunds.

Wenn eine Organisation (zum Beispiel eine Schule) minderjährige Schüler anmeldet (unter 18 Jahren oder unter der Volljährigkeitsgrenze ihres Landes), erklärt die Organisation, dass sie über die gesetzlich erforderliche Erlaubnis des Elternteils oder Vormunds verfügt (in Québec das Gesetz 25), und sie ist dafür verantwortlich: Scalinata Software inc. holt keine Einwilligung an ihrer Stelle ein (siehe Abschnitt 2). Die Konten junger Schüler können keine E-Mail-Adresse haben und nur einen von der Organisation gewählten Spitznamen oder eine Nummer tragen (wir bitten sie, keinen Vor- oder Familiennamen einzugeben); an sie werden niemals E-Mails, Benachrichtigungen oder Werbung gesendet. Der Elternteil oder Vormund wendet sich zur Ausübung seiner Rechte an die Organisation oder an uns über das Kontaktformular der Website scalinatasoftware.com.

10. Änderungen dieser Erklärung

Wir können sie ändern. Bei einer wichtigen Änderung informieren wir Sie mindestens 30 Tage im Voraus per E-Mail oder durch einen Hinweis im Dienst. Das Datum am Anfang der Seite gibt die geltende Fassung an.

11. Kontakt

Scalinata Software inc., über das Kontaktformular auf der Website scalinatasoftware.com (Betreff „Datenschutz“). Dieses Formular ist einzigartig: Es wird von der Website von Scalinata Software inc. (scalinatasoftware.com) betrieben und nicht von Get Phrasal, das keine Kontaktnachrichten speichert.

Die für den Schutz personenbezogener Daten verantwortliche Person bei Scalinata Software inc. ist der Leiter des Unternehmens. Sie erreichen sie über dasselbe Kontaktformular mit dem Betreff „Datenschutz“: Sie nimmt Ihre Anträge auf Auskunft, Berichtigung und Löschung sowie Ihre Fragen zu dieser Erklärung entgegen und bearbeitet sie.

Version v1