Datenschutzerklärung

Zuletzt aktualisiert: 14. Oktober 2026

Diese Datenschutzerklärung erläutert, wie CertSprint („wir“, „uns“) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie https://getcertsprint.com nutzen.

1. Wer für Ihre Daten verantwortlich ist

CertSprint wird von Aurelio Avila betrieben, der für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist. Sie erreichen ihn unter [email protected]. Ein Datenschutzbeauftragter wurde nicht benannt.

2. Daten, die wir erheben

Kontodaten: Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Ihr Passwort (nur als Hash gespeichert). Wenn Sie sich mit Google oder GitHub anmelden, erhalten wir von dort statt eines Passworts Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID.
Altersprüfung: Bei der Registrierung fragen wir Ihr Geburtsdatum nur ab, um zu bestätigen, dass Sie mindestens 16 Jahre alt sind. Wir speichern das Ergebnis der Prüfung, nicht das Datum.
Lernfortschritt: welche Fragen Sie beantwortet haben, Ihre Punktzahlen, die Ergebnisse Ihrer Prüfungssimulationen und Ihre Bereitschaft je Prüfungsbereich, damit wir Ihnen Ihren Fortschritt zeigen können.
Kaufdaten: welche Zertifizierungspakete oder Herzen Sie wann und zu welchem Preis gekauft haben. Zahlungen wickelt Stripe ab; Ihre vollständige Kartennummer sehen und speichern wir nie.
Support-Daten: was Sie in Support-Anfragen und im Support-Chat schreiben, sowie Name und E-Mail-Adresse, die Sie in einer Anfrage angeben, wenn Sie nicht angemeldet sind. Wenn Sie den Chat ohne Konto nutzen, speichert Ihr Browser eine zufällige Gast-ID, damit das Gespräch Ihnen zugeordnet bleibt.
Technische Daten: Ihre IP-Adresse, die wir kurzzeitig verwenden, um wiederholte Anfragen zu begrenzen und den Dienst zu schützen. Unsere Server-Logs erfassen die aufgerufene Seite, das Ergebnis und die Dauer, aber weder Ihre IP-Adresse noch Ihre E-Mail-Adresse.
Cookies und Browserspeicher: essenzieller Speicher, der Sie angemeldet hält (einschließlich des optionalen Cookies „Angemeldet bleiben“, das höchstens 30 Tage gilt), Ihren Fortschritt speichert und sich Ihr Farbschema und Ihre Cookie-Entscheidung merkt. Cookies von Google Ads und Meta werden nur geladen, wenn Sie zustimmen. Unsere Cookie-Richtlinie führt jedes einzeln auf.
Kampagnen-Labels: Wenn Sie über einen unserer Social-Media-Beiträge kommen, werden die Kampagnen-Labels des Links (utm_source, utm_medium, utm_campaign, utm_content, etwa "youtube" oder ein Videoname) bis zum Schließen dieses Tabs im Sitzungsspeicher gehalten und einem von Ihnen gestarteten Bezahlvorgang beigefügt, damit wir sehen, welche Beiträge zu Käufen führen. Sie enthalten keine persönliche Kennung.

3. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten nur für die folgenden Zwecke, jeweils auf der genannten Rechtsgrundlage der DSGVO:

Ihr Konto einrichten und führen, Ihren Fortschritt speichern, Ihnen Zugang zu Ihren Käufen geben und Sie angemeldet halten: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Prüfen, ob Sie mindestens 16 Jahre alt sind: erforderlich für den Vertragsschluss, da CertSprint nur für Personen ab 16 Jahren bestimmt ist (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungen entgegennehmen und Ihnen Belege und andere wesentliche Service-E-Mails senden, etwa Bestätigungscodes, Passwort-Zurücksetzungen und Sicherheitshinweise: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungs- und Buchhaltungsunterlagen aufbewahren: Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Support-Anfragen und Chat-Nachrichten beantworten, einschließlich der automatischen Übersetzung von Chat-Nachrichten, die nicht auf Englisch sind: Vertragserfüllung, wenn Sie ein Konto haben; sonst unser berechtigtes Interesse, Menschen zu antworten, die uns kontaktieren (Art. 6 Abs. 1 lit. f DSGVO).
Den Dienst und Ihr Konto schützen, Missbrauch und Betrug verhindern und wiederholte Anfragen begrenzen: unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Besuche ohne Cookies zählen und Kampagnen-Labels auswerten: unser berechtigtes Interesse zu wissen, welche Seiten und Beiträge nützlich sind (Art. 6 Abs. 1 lit. f DSGVO). Beides identifiziert Sie nicht.
Mit Google Ads und Meta messen, ob eine Anzeige zu einem Kauf geführt hat: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Für andere Zwecke verwenden wir Ihre Daten nicht. Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit widersprechen (siehe Abschnitt 7).

4. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die uns beim Betrieb von CertSprint helfen, und nur so viel, wie jeder von ihnen braucht:

Cloudflare: hostet und schützt die Website, zählt Besuche ohne Cookies und leitet E-Mails an unsere Support-Adresse weiter.
Railway: betreibt unsere Server und die Datenbank mit Konten, Fortschritt, Käufen und Support-Nachrichten.
Stripe: wickelt Zahlungen ab. Stripe verarbeitet Zahlungsdaten außerdem als eigenständiger Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.
Resend: versendet unsere Service-E-Mails.
Translated (MyMemory): übersetzt Support-Chat-Nachrichten, die nicht auf Englisch verfasst sind.
Google und GitHub: nur wenn Sie sich darüber anmelden.
Google (Google Ads) und Meta: nur wenn Sie Werbe-Cookies akzeptieren.

Discord: Unser Community-Server wird auf Discord gehostet; alles, was Sie dort veröffentlichen, unterliegt der eigenen Datenschutzerklärung von Discord.

Außerdem können wir Daten weitergeben, wenn das Gesetz es verlangt, etwa an Steuerbehörden. Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Übermittlungen außerhalb der Europäischen Union

Unsere Datenbank und unsere Server werden von Railway in den USA gehostet; auch Cloudflare, Stripe, Resend, Google, GitHub und Meta können dort Daten verarbeiten. Cloudflare, Stripe, Resend, Google, GitHub und Meta sind nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Übermittlungen an Railway und alle Übermittlungen, die der Rahmen nicht abdeckt, stützen sich auf die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen des jeweiligen Anbieters. Translated hat seinen Sitz in Italien. Sie können bei uns eine Kopie dieser Garantien anfordern.

6. Wie lange wir Ihre Daten speichern

Konto, Fortschritt, Kaufhistorie und mit dem Konto verknüpfte Support-Nachrichten: solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, löschen wir es zusammen mit diesen Daten innerhalb von höchstens 30 Tagen.
Zahlungs- und Buchhaltungsunterlagen: 10 Jahre, wie es das italienische Recht vorschreibt (Art. 2220 des italienischen Zivilgesetzbuchs). Sie werden bei Stripe und in unserer Buchhaltung aufbewahrt, auch nachdem Sie Ihr CertSprint-Konto gelöscht haben.
Support-Anfragen und Chats ohne Konto: bis das Anliegen erledigt ist und so lange, wie wir sie für Rückfragen dazu brauchen könnten. Sie können uns bitten, sie früher zu löschen.
Bestätigungs- und Passwort-Zurücksetzungscodes: 7 Tage nach Ablauf gelöscht. Einmalcodes für die Anmeldung mit Google und GitHub: einen Tag nach Ablauf gelöscht.
Sitzungen mit „Angemeldet bleiben“: höchstens 30 Tage, einen Tag nach Ablauf gelöscht. „Überall abmelden“ beendet sie sofort.
Benachrichtigungen auf der Website: 180 Tage.
IP-Adressen zur Begrenzung wiederholter Anfragen: einen Tag nach Ende des Begrenzungszeitraums gelöscht.
Server-Logs: Sie enthalten weder IP-Adressen noch E-Mail-Adressen, und Railway speichert sie nur für seine begrenzte Log-Aufbewahrungsdauer.
In Ihrem Browser gespeicherte Daten: bis Sie sich abmelden oder sie löschen, wie in der Cookie-Richtlinie beschrieben.

7. Ihre Rechte

Unabhängig davon, wo Sie leben, haben Sie das Recht:

Auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben
Unrichtige Daten berichtigen zu lassen
Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
Eine Kopie Ihrer Daten in einem übertragbaren Format zu erhalten
Verarbeitungen auf Grundlage unserer berechtigten Interessen zu widersprechen oder deren Einschränkung zu verlangen
Ihre Einwilligung in Werbe-Cookies jederzeit über die Schaltfläche „Meine Entscheidung ändern“ in der Cookie-Richtlinie zu widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt

Um diese Rechte auszuüben, schreiben Sie an [email protected] oder nutzen Sie unser Support-Anfrageformular. Wir antworten innerhalb eines Monats. Sie können Ihr Konto außerdem jederzeit selbst in den Einstellungen löschen.

8. Beschwerderecht

Wenn Sie der Meinung sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie sich bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali, oder bei der Aufsichtsbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

9. Müssen Sie uns Ihre Daten geben?

Sie können CertSprint besuchen, ohne uns personenbezogene Daten zu geben. Für ein Konto müssen Sie Ihren Namen, Ihre E-Mail-Adresse, ein Passwort und Ihr Geburtsdatum angeben oder sich mit Google oder GitHub anmelden; ohne diese Angaben können wir kein Konto für Sie anlegen. Für einen Kauf müssen Sie Stripe Ihre Zahlungsdaten geben. Alles andere, etwa Support-Nachrichten und Werbe-Cookies, ist freiwillig.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Das Registrierungsformular prüft nur, ob das angegebene Geburtsdatum ein Alter von mindestens 16 Jahren ergibt, der Support-Chat schlägt Antworten aus einer festen Liste vor, und die Bereitschaftswerte sind lediglich eine Lernhilfe.

11. Datensicherheit

Wir setzen branchenübliche Maßnahmen (Verschlüsselung bei der Übertragung, gehashte Passwörter) zum Schutz Ihrer personenbezogenen Daten ein. Kein System ist zu 100 % sicher, doch wir speichern keine Zahlungskartendaten auf unseren eigenen Servern.

12. Datenschutz für Kinder

CertSprint richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben wird entsprechend angepasst.

14. Kontakt

Fragen zu dieser Datenschutzerklärung oder Ihren Daten? Schreiben Sie an [email protected] oder nutzen Sie unser Support-Anfrageformular.