Datenschutzerklärung für YourStep

Zuletzt aktualisiert: 23. Juni 2025

TAZETTA SYSTEMS LIMITED ("wir", "uns", "unser") betreibt die mobile Anwendung YourStep (die "App"). Diese Datenschutzerklärung informiert Sie über unsere Richtlinien bezüglich der Erfassung, Verwendung und Offenlegung von personenbezogenen Daten, wenn Sie unsere App nutzen, sowie über die Ihnen zustehenden Rechte in Bezug auf diese Daten.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutzgesetze ist:

TAZETTA SYSTEMS LIMITED
85 Great Portland Street, First Floor
London, England, W1W 7LT
Vereinigtes Königreich

Telefon: +447775269360
E-Mail: [email protected]
Website: tazettasystemsltd.com

2. Arten der erhobenen Daten

a) Personenbezogene Daten

Bei der Nutzung unserer App erfassen wir verschiedene Arten von Informationen, darunter:

• Kontoinformationen: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profilinformationen: Studienfach, Universität/Schule, Semester/Klasse
• Lern- und Kalenderdaten: Prüfungstermine, Lernpläne, To-Do-Listen, Notizen
• Nutzungsdaten: Interaktionen mit der App, Präferenzen, Einstellungen
• Geräteinformationen: Gerätetyp, Betriebssystem, eindeutige Gerätekennungen

b) Besonders schützenswerte Daten

Wir erfassen bewusst keine besonders sensiblen Daten gemäß Art. 9 DSGVO (z.B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen).

3. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Personalisierung der App-Dienste
• Erstellung individueller Lernpläne basierend auf Ihren Eingaben
• Analyse der App-Nutzung zur Verbesserung unserer Dienste
• Kommunikation mit Ihnen (Support, Updates, Service-Mitteilungen)
• Erkennung und Verhinderung von Betrug und Missbrauch
• Einhaltung gesetzlicher Verpflichtungen

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Für die Bereitstellung der vereinbarten Dienstleistungen
• Einwilligung: Für bestimmte Verarbeitungen, die Sie ausdrücklich genehmigt haben
• Berechtigtes Interesse: Für Analyse- und Verbesserungszwecke, Sicherheit der App
• Gesetzliche Verpflichtung: Für steuer- und handelsrechtliche Anforderungen

5. Datenweitergabe an Dritte

a) Dienstleister

Wir setzen folgende externe Dienstleister ein, die Zugang zu bestimmten Daten erhalten können:

• Hosting-Provider für unsere Serverinfrastruktur
• Analysedienste zur Messung der App-Nutzung (z.B. Google Analytics)
• Zahlungsabwickler für Premium-Funktionen
• Support- und Kundenservice-Tools

Alle Dienstleister unterliegen vertraglichen Datenschutzverpflichtungen und verarbeiten Daten nur nach unseren Anweisungen.

b) Internationale Datenübermittlung

Da wir ein internationales Unternehmen sind, können Daten auch außerhalb der EU/EWR übermittelt werden. In diesen Fällen stellen wir angemessene Garantien gemäß Art. 46 DSGVO sicher, insbesondere durch Standardvertragsklauseln der EU-Kommission.

c) Weitergabe aufgrund gesetzlicher Verpflichtung

Wir geben Daten nur an Dritte weiter, wenn dies gesetzlich vorgeschrieben oder behördlich angeordnet ist.

6. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung aller Datenübertragungen (TLS/SSL)
• Pseudonymisierung und Anonymisierung wo möglich
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Notfallkonzepte für Datenverluste und Sicherheitsvorfälle

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange wie:

• Für die Erfüllung der Verarbeitungszwecke erforderlich
• Gesetzliche Aufbewahrungspflichten bestehen (z.B. steuerrechtlich 10 Jahre)
• Sie Ihr Konto nicht löschen oder eine Löschung beantragen

Nach Wegfall des Speicherzwecks werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Gemäß der Datenschutzgesetze stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Datenübertragbarkeit: Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (Kontaktdaten siehe unten).

9. Cookies und Tracking-Technologien

Unsere App verwendet bestimmte Technologien zur Funktionalität und Analyse:

• Notwendige Cookies: Für grundlegende App-Funktionen wie Login und Sicherheit
• Präferenz-Cookies: Zur Speicherung Ihrer Einstellungen und Präferenzen
• Analytics: Zur Messung der Nutzung und Verbesserung unserer Dienste

Detaillierte Informationen finden Sie in unserer separaten Cookie-Richtlinie.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist jederzeit in der App und auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir Sie angemessen, z.B. per E-Mail oder durch einen Hinweis in der App.

11. Kontakt zum Datenschutzbeauftragten

Für Fragen oder Anliegen zum Datenschutz kontaktieren Sie bitte:

Datenschutzbeauftragter
TAZETTA SYSTEMS LIMITED
85 Great Portland Street, First Floor
London, England, W1W 7LT

E-Mail: [email protected]
Betreff: YourStep Datenschutz

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. In Deutschland ist dies die jeweilige Landesdatenschutzbehörde.