Privacy Policy / Datenschutzerklärung

1. Controller

Christian Fendt, Einzelunternehmen
Rugenbarg 259, 22549 Hamburg, Germany
Email: info@altfragen.com

2. Account data

We process: email address, display name, user role, university year (cohort), avatar/profile image URL, and marketing communication preferences. Legal basis: Art. 6(1)(b) GDPR (contract performance). Retention: until account deletion or termination of the service relationship.

3. Payment and access data

We store Stripe customer IDs, subscription IDs, subscription status, trial status, current billing period end date, and — where applicable — manually granted access periods (e.g. gift access) with associated reason and duration. Billing country is collected from Stripe upon successful checkout for EU consumer law and tax compliance purposes. Card/payment details are handled exclusively by Stripe. Legal basis: Art. 6(1)(b)(c) GDPR. Retention: statutory period (10 years, § 147 AO Germany) for fiscal records; account-level fields until account deletion.

4. Learning and usage data

To provide the core service, we store: question attempts and selected answers, scores and graded outcomes, exam session drafts and completed results, spaced repetition state, session order and study mode, bookmarked (favourite) questions, personal question notes, XP points and achievement badges, and activity timestamps. Legal basis: Art. 6(1)(b) GDPR. Retention: until account deletion or explicit learning data reset via Profile.

5. Usage analytics and diagnostics

We collect anonymised or pseudonymised data to improve platform stability and diagnose technical issues, including: URL/route visited, browser type, operating system, device category, anonymous session identifier, UTM/campaign parameters if present, build version, and error metadata. No personally identifiable data is used for advertising profiling. Legal basis: Art. 6(1)(f) GDPR (legitimate interest). Retention: approximately 90 days unless needed longer for security or legal purposes.

For error monitoring we use Sentry (EU endpoint, PII scrubbing enabled, no session replay).

6. Consent records

We retain records of accepted legal document types and versions, timestamps, source page, truncated user agent, and document hash/snapshot where applicable. These records exist solely to fulfil legal proof obligations. Legal basis: Art. 6(1)(c) GDPR (legal obligation) / Art. 6(1)(f) GDPR (legitimate interest). Retention: indefinitely as legal evidence.

7. Email communication and gift-access campaigns

Marketing emails (consent-based): If you voluntarily consent, we may send product updates, learning tips, and access promotions. Consent is voluntary and withdrawable at any time in your Profile under "E-Mail-Einstellungen" or by emailing info@altfragen.com. Legal basis: Art. 6(1)(a) GDPR.

One-time informational emails (gift/free access): Where permitted under applicable law (e.g. § 7(3) UWG for existing users who have not opted out), we may send a single informational email about a free access grant. This does not constitute marketing and requires no prior consent, but recipients may opt out at any time. Legal basis: § 7(3) UWG / Art. 6(1)(f) GDPR.

For email delivery we use Resend. Technical data processed: send timestamp, recipient address, campaign identifier, message ID, and delivery status. Sender: no-reply@altfragen.com; support: info@altfragen.com. Gift campaign recipient records are retained for approximately 12–36 months.

8. Third-party processors

• Base44 — platform, authentication, database, hosting (EU)
• Stripe — payment processing (Stripe Inc., USA — subject to EU Standard Contractual Clauses and EU–US Data Privacy Framework)
• Resend — email delivery (Resend Inc., USA — subject to appropriate transfer safeguards)
• Sentry — error monitoring (EU endpoint, PII scrubbing enabled)
• IONOS — domain registrar

Where processors are located outside the EU/EEA, personal data is transferred under EU Standard Contractual Clauses (SCCs) or an equivalent adequacy mechanism.

9. Your GDPR rights

You have the right to: access your data, correct inaccurate data, request erasure ("right to be forgotten"), restrict processing, receive your data in a portable format, object to processing based on legitimate interest, and withdraw any consent at any time without affecting the lawfulness of prior processing.

To exercise your rights or to delete your account and learning data, contact: info@altfragen.com. In-app account and learning data deletion is available in your Profile.

Supervisory authority (Germany): Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit. Users resident in other EU member states may also contact their national data protection authority.

1. Verantwortlicher

Christian Fendt, Einzelunternehmen
Rugenbarg 259, 22549 Hamburg
E-Mail: info@altfragen.com

2. Kontodaten

Wir verarbeiten: E-Mail-Adresse, Anzeigename, Nutzerrolle, Studienjahr (Kohorte), Avatar/Profilbild-URL und Kommunikationspräferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: bis zur Kontolöschung.

3. Zahlungs- und Zugangsdaten

Wir speichern Stripe-Kunden- und Abonnement-IDs, Abonnementstatus, Testzeitraum-Status, aktuelles Abrechnungsperiodenende sowie ggf. manuell gewährte Zugangszeiträume. Das Rechnungsland wird bei erfolgreichem Checkout von Stripe erhoben (EU-Compliance). Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO. Aufbewahrung: gesetzliche Frist (10 Jahre, § 147 AO) für steuerlich relevante Daten.

4. Lern- und Nutzungsdaten

Zur Bereitstellung des Kernangebots speichern wir: Fragenversuche und gewählte Antworten, Ergebnisse, Prüfungssession-Entwürfe, Spaced-Repetition-Status, Lernmodus, Favoriten, persönliche Notizen, XP-Punkte und Abzeichen sowie Aktivitätszeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: bis zur Kontolöschung oder Zurücksetzung der Lerndaten im Profil.

5. Nutzungsanalyse und Diagnose

Wir erheben anonyme oder pseudonyme Daten zur Verbesserung der Plattformstabilität: aufgerufene URL/Route, Browsertyp, Betriebssystem, Gerätekategorie, anonyme Sitzungs-ID, UTM-Parameter, Build-Version und Fehlermetadaten. Keine Nutzung für Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung: ca. 90 Tage.

6. Einwilligungs- und Zustimmungsnachweise

Wir speichern Nachweise über akzeptierte Dokumenttypen und -versionen, Zeitstempel, Quellseite, gekürzten User-Agent und Dokumenthash. Zweck: Nachweis der rechtmäßigen Einholung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c, f DSGVO. Aufbewahrung: unbegrenzt als Rechtsnachweis.

7. E-Mail-Kommunikation und Zugangsaktionen

Marketing-E-Mails (einwilligungsbasiert): Mit freiwilliger Einwilligung senden wir Produktupdates und Lernhinweise. Widerruf jederzeit unter „E-Mail-Einstellungen" im Profil oder per E-Mail an info@altfragen.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Einmalige Informations-E-Mails (Geschenk-/Freizugang): Soweit nach § 7 Abs. 3 UWG zulässig, können wir bestehenden Nutzern ohne vorherige Einwilligung eine einmalige E-Mail über einen kostenlosen Zugang senden. Ein Widerspruch ist jederzeit möglich. Rechtsgrundlage: § 7 Abs. 3 UWG / Art. 6 Abs. 1 lit. f DSGVO.

Versanddienstleister: Resend. Verarbeitete Daten: Versandzeitpunkt, Empfängeradresse, Kampagnenkennung, Nachrichten-ID, Zustellstatus. Absender: no-reply@altfragen.com. Aufbewahrung Kampagnendaten: ca. 12–36 Monate.

8. Auftragsverarbeiter

• Base44 — Plattform, Authentifizierung, Datenbank, Hosting (EU)
• Stripe — Zahlungsabwicklung (Stripe Inc., USA — EU-Standardvertragsklauseln / EU–US Data Privacy Framework)
• Resend — E-Mail-Versand (Resend Inc., USA — angemessene Übertragungsgarantien)
• Sentry — Fehlerüberwachung (EU-Endpunkt, PII-Bereinigung aktiviert)
• IONOS — Domain-Registrar

9. Ihre Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenportabilität, Widerspruch sowie jederzeitiger Widerruf einer Einwilligung. Kontakt: info@altfragen.com. Kontolöschung ist auch direkt im Profil möglich.

Aufsichtsbehörde (Deutschland): Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit. Verbraucher in anderen EU-Mitgliedstaaten können sich auch an ihre nationale Datenschutzbehörde wenden.