Kurz gesagt: Hablena nutzt kein Tracking und keine Analyse-Tools und lädt keine Inhalte von Drittanbietern wie Google Fonts. Ein Cookie setzen wir nur, wenn du dich anmeldest, damit du eingeloggt bleibst. Für ein Benutzerkonto speichern wir nur das, was dafür nötig ist.
1. Verantwortlicher
Nico Christiansen
Neue Str. 62
27576 Bremerhaven
Deutschland
E-Mail: kontakt@hablena.com
2. Hosting und Auslieferung der Website
Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Browser- und Geräteinformationen. Diese Daten werden benötigt, um die Website auszuliefern und vor Angriffen zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter. Dabei kann eine Übermittlung in die USA stattfinden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).
3. Cookies und Tracking
Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern. Es werden keine Social-Media-Plugins eingebunden.
Wenn du dich registrierst oder anmeldest, setzen wir ein einziges Cookie („__Host-hablena_session“). Es enthält eine zufällige Sitzungskennung, damit du angemeldet bleibst, und läuft nach 30 Tagen ab oder wird beim Abmelden gelöscht. Dieses Cookie ist für den von dir gewünschten Login technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du in einer Lektion die Töne ausschaltest, merkt sich dein Browser diese Einstellung im lokalen Speicher (localStorage, Eintrag „hablena-sfx-muted“). Der Eintrag bleibt auf deinem Gerät, wird nicht an uns übertragen und dient nur dazu, die von dir gewählte Einstellung beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit über die Browsereinstellungen löschen.
4. Benutzerkonto
Für ein Benutzerkonto speichern wir deine E-Mail-Adresse, optional deinen Vornamen, deine gewählte Sprache, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie dein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als gesalzenen Hash (PBKDF2). Wenn du Lektionen abschließt, speichern wir außerdem deinen Lernfortschritt: welche Lektionen du abgeschlossen hast, dein bestes Ergebnis, die Zahl der Versuche und den Zeitpunkt. Für Tagesziel und Streak speichern wir pro Kalendertag, an dem du gelernt hast, die gesammelten Erfahrungspunkte (XP) und die Zahl der Lektionen. Die Daten liegen in einer Datenbank bei Cloudflare (Cloudflare D1), die als Auftragsverarbeiter für uns tätig ist (siehe Abschnitt 2).
Die Aussprache in den Lektionen erzeugen wir mit einem KI-Sprachsynthese-Dienst aus den Kursinhalten (z. B. „buenos días“) und speichern die Aufnahmen bei uns. An den Dienst übermitteln wir dabei ausschließlich diese Kurstexte, keine Daten über dich. Steht eine Aufnahme ausnahmsweise nicht zur Verfügung, kann ersatzweise die Sprachausgabe deines Browsers genutzt werden; je nach Browser kann diese den vorgelesenen Kurstext an den Anbieter des Browsers übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Daten brauchen, um dir das Konto bereitzustellen. Du kannst dein Konto jederzeit selbst unter „Dein Konto“ löschen. Dabei werden deine Kontodaten, dein Lernfortschritt, deine Lernaktivität und alle Sitzungen sofort gelöscht.
Zum Schutz vor dem Ausprobieren von Passwörtern und massenhaften Registrierungen speichern wir fehlgeschlagene Anmeldeversuche und Registrierungen kurzzeitig, und zwar nur als nicht umkehrbaren Hash aus E-Mail-Adresse bzw. IP-Adresse und Zeitpunkt. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu einfach per E-Mail an uns.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
7. Änderungen
Sobald neue Funktionen wie Zahlungen hinzukommen, passen wir diese Datenschutzerklärung an.
Stand: Oktober 2026