Datenschutzerklärung

1. Verantwortlicher

CodeTree
E-Mail: noreply@codetree.academy

2. Welche Daten wir verarbeiten

• Bei der Registrierung: E-Mail-Adresse, selbst gewählter Benutzername, Passwort (gehasht, wir sehen es nie im Klartext — Verarbeitung übernimmt Supabase Auth).
• Beim Lernen: gelöste Aufgaben, eingereichter Code, Zeitpunkt, Lern-Streak.
• Bei CodeTree Plus: eingelöste Redeem-Codes und Plus-Ablaufdatum. Kaufst du Plus per PayPal, verarbeitet PayPal die eigentliche Zahlung (siehe Punkt 4) — wir erhalten dabei nur eine Bestätigung, dass die Zahlung erfolgt ist, sowie deine PayPal-Subscription-ID zur Verwaltung deines Abos (z.B. zum Kündigen).
• Bei Fehlermeldungen: der von dir eingegebene Text sowie die Seiten-URL, auf der du den Report abgeschickt hast.
• Technisch notwendig (lokal im Browser, nicht auf unseren Servern): Sitzungs-Token (damit du eingeloggt bleibst), zuletzt bearbeiteter Code pro Aufgabe, ob du die Onboarding-Tour schon gesehen hast. Das liegt in `localStorage` deines Browsers, nicht in Cookies mit Tracking-Zweck — es ist daher kein Consent-Banner nötig.

3. Wozu wir das verarbeiten

Ausschließlich um den Dienst bereitzustellen: Login/Session-Verwaltung, Speicherung deines Lernfortschritts, Freischaltung von CodeTree Plus (inkl. Zahlungsabwicklung über PayPal), Versand der Freischalt-Code-E-Mail, Bearbeitung deiner Fehlermeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, indem du unsere Nutzungsbedingungen durch die Registrierung bzw. den Kauf akzeptierst).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Supabase (Datenbank, Authentifizierung, Server-Funktionen) — Datenschutzerklärung von Supabase.
• Hostinger (Hosting der statischen Webseite) — Datenschutzerklärung von Hostinger.
• PayPal (Zahlungsabwicklung für CodeTree Plus) — verarbeitet deine Zahlungsdaten eigenverantwortlich als eigener Verantwortlicher. Datenschutzerklärung von PayPal.
• Resend (Versand der Freischalt-Code-E-Mail nach einem Kauf) — erhält dazu deine E-Mail-Adresse und den generierten Code. Datenschutzerklärung von Resend.

Diese Anbieter können Daten auch außerhalb der EU verarbeiten, jeweils auf Basis von Standardvertragsklauseln bzw. Angemessenheitsbeschlüssen.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto über die Account-Einstellungen, werden dein Profil, dein Lernfortschritt und dein Plus-Status unwiderruflich gelöscht. Zahlungsdaten bei PayPal unterliegen PayPals eigenen, gesetzlich vorgeschriebenen Aufbewahrungsfristen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17 — direkt selbst über die Account-Einstellungen möglich), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wende dich dafür an noreply@codetree.academy. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter noreply@codetree.academy.