Datenschutzerklärung

Datum des Inkrafttretens: 23. Juli 2026

Suprism (nachfolgend „Dienst“) misst dem Schutz personenbezogener Daten der Nutzer große Bedeutung bei und hält die einschlägigen gesetzlichen Bestimmungen ein. Diese Erklärung beschreibt, welche Daten der Dienst erhebt und wie diese genutzt, gespeichert und geschützt werden.

1. Erhobene personenbezogene Daten

• Bei der Registrierung — E-Mail-Adresse, Passwort (wird nur als verschlüsselter Hash gespeichert, der Klartext wird nicht gespeichert)
• Bei der Nutzung des Dienstes — vom Nutzer erstellte Lerndaten wie Kartenstapel und Karten sowie der Lernfortschritt
• Bei kostenpflichtigem Abonnement — PayPal-Abonnement-Kennung (Abonnement-ID). Angaben zum Zahlungsmittel wie Kartennummern werden direkt von PayPal verarbeitet und vom Dienst weder erhoben noch gespeichert.
• Automatisch erhobene Daten — Bei der Nutzung des Dienstes können Zugriffsprotokolle und Cookies erstellt und erhoben werden.

2. Zweck der Verarbeitung personenbezogener Daten

• Identifizierung der Nutzer, Aufrechterhaltung der Anmeldung, Versand von E-Mail-Verifizierungen und Hinweisen zum Zurücksetzen des Passworts
• Speicherung der Lerndaten und geräteübergreifende Synchronisierung
• Prüfung und Verwaltung des kostenpflichtigen Abonnementstatus
• Betrieb und Verbesserung des Dienstes sowie Verhinderung von Missbrauch

3. Aufbewahrungsfrist und Löschung

Personenbezogene Daten werden bei Kündigung der Mitgliedschaft (Löschung des Kontos) unverzüglich gelöscht. Eine Kontolöschung kann per Anfrage an himacorlife@gmail.com beantragt werden. Daten, für die nach geltendem Recht eine Aufbewahrungspflicht besteht, werden für den entsprechenden Zeitraum aufbewahrt und danach gelöscht. Läuft das Pro-Abonnement ab, können Lerndaten, die das kostenlose Limit überschreiten, ab dem Ablaufdatum 30 Tage lang aufbewahrt und danach gelöscht werden.

4. Auftragsverarbeitung und Weitergabe an Dritte

Für den reibungslosen Betrieb des Dienstes werden folgende Unternehmen mit der Verarbeitung beauftragt bzw. deren Leistungen genutzt. Darüber hinaus werden personenbezogene Daten ohne Zustimmung der Nutzer nicht an Dritte weitergegeben.

• Cloudflare, Inc. — Hosting des Dienstes und Datenspeicherung
• PayPal, Inc. — Abwicklung der Zahlungen für kostenpflichtige Abonnements
• E-Mail-Versanddienst — Versand von Registrierungsbestätigungen und E-Mails zum Zurücksetzen des Passworts
• Google LLC (Google AdSense) — Anzeige von Werbung (siehe Abschnitt 5)

5. Cookies und Werbung

• Der Dienst verwendet Sitzungscookies, um die Anmeldung aufrechtzuerhalten. Diese Cookies werden beim Abmelden oder nach Ablauf gelöscht.
• Der Dienst kann Werbung über Google AdSense anzeigen. Google und andere Drittanbieter von Werbung können Cookies verwenden, um Werbung auf Grundlage früherer Besuche der Nutzer bereitzustellen.
• Die Verwendung von Werbecookies durch Google kann in den Google-Anzeigeneinstellungen deaktiviert werden. Personalisierte Werbecookies anderer Drittanbieter können unter www.aboutads.info abgelehnt werden.
• Über die Browsereinstellungen kann die Speicherung von Cookies abgelehnt werden; in diesem Fall können einige Funktionen wie die Anmeldung eingeschränkt sein.

6. Rechte der Nutzer

Nutzer können jederzeit Auskunft, Berichtigung, Löschung oder die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen. Anfragen werden an himacorlife@gmail.com gerichtet und unverzüglich bearbeitet.

7. Schutz personenbezogener Daten

• Die gesamte Kommunikation wird über HTTPS verschlüsselt.
• Passwörter werden ausschließlich als nicht entschlüsselbarer Hash (PBKDF2) gespeichert.
• Sitzungscookies sind durch die Attribute HttpOnly und Secure geschützt.

8. Änderung dieser Erklärung

Bei Änderungen dieser Erklärung werden das Datum des Inkrafttretens und der Inhalt der Änderung innerhalb des Dienstes bekannt gegeben.

9. Kontakt

Anfragen zum Datenschutz: himacorlife@gmail.com