Datenschutzerklärung

Gültig ab: 19. Juli 2026 · Zuletzt aktualisiert: 19. Juli 2026

Diese Richtlinie gilt für den gesamten Numibo-Dienst: die öffentliche Website unter numibo.com und die Anwendung unter app.numibo.com. Die Website selbst verarbeitet nur sehr wenige personenbezogene Daten (eine E-Mail-Adresse für den Newsletter und, mit Ihrer Einwilligung, Analyse-Cookies); Konten, Zahlungen und Übungsdaten werden in der Anwendung verarbeitet.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Amar Hidić s.p., ein in Slowenien eingetragener Einzelunternehmer, Maroltova ulica 10, Ljubljana 1000, Slowenien, Registernummer 7501226000, USt-ID 42804213 („Numibo", „wir", „uns"). Bei Fragen zum Datenschutz erreichen Sie uns unter info@numibo.com.

2. Welche Daten wir verarbeiten

  • Kontodaten: Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich verschlüsselt gespeichert) und bevorzugte Sprache.
  • Google-Anmeldung: Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-Kennung.
  • Zahlungsdaten: Zahlungen werden von Stripe verarbeitet. Kartennummern speichern wir nicht selbst; wir speichern Ihre Stripe-Kundenkennung, die Art des Zahlungsmittels und die letzten vier Ziffern, den Abonnementstatus sowie Rechnungen (einschließlich der darauf enthaltenen Rechnungsangaben).
  • Nutzungsdaten: die von Ihnen erstellten Arbeitsblätter (Übungen) und Ihre Lösungsversuche (Anzahl richtiger und falscher Antworten, Dauer, abgegebene Antworten).
  • Newsletter: Wenn Sie sich auf der Website anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand des Newsletters. Die Anmeldung ist freiwillig; Sie können sich jederzeit über den Link in jeder E-Mail wieder abmelden.
  • Technische Daten: Sitzungsdaten mit Ihrer IP-Adresse und Browserinformationen sowie Cookies, die für den Betrieb der Website und der Anwendung notwendig sind.
  • Sicherheitsdaten: Passkey-Anmeldedaten, Einstellungen der Zwei-Faktor-Authentifizierung und Codes zur E-Mail-Bestätigung.

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbeprofile.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoführung, Erstellung von Übungen, Abrechnung Ihres Abonnements.
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Steuerunterlagen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Anwendung, Missbrauchsverhinderung und Fehlerdiagnose.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies auf der öffentlichen Website und Versand unseres Newsletters; Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4. Cookies und Analyse

Wir verwenden Google Analytics auf der öffentlichen Website, um den Website-Traffic zu verstehen, und zwar nur mit Ihrer über das Cookie-Banner (verwaltet von CookieYes) erteilten Einwilligung. Im eingeloggten Bereich der Anwendung setzen wir keine Analyse ein. Die vollständige Liste der Cookies und deren Verwaltung finden Sie in unserer Cookie-Richtlinie.

5. Auftragsverarbeiter und Drittlandtransfers

Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die wir für den Betrieb des Dienstes benötigen, und zwar auf Grundlage von Auftragsverarbeitungsverträgen:

  • Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) – Zahlungsabwicklung.
  • Google (Google Ireland Ltd.) – Google-Anmeldung und Google Analytics auf der öffentlichen Website.
  • Brevo (Sendinblue GmbH, Deutschland) – Versand des Newsletters und von System-E-Mails sowie Verwaltung der Empfängerliste.
  • CookieYes – das Cookie-Consent-Banner auf der öffentlichen Website.
  • Zoho Mail (Zoho Corporation) – Hosting unseres E-Mail-Postfachs und Korrespondenz mit Ihnen.
  • Hetzner (Hetzner Online GmbH, Deutschland – Rechenzentrum Frankfurt) – Hosting der Website, der Anwendung und der Datenbank.

Daten werden, wo immer möglich, in der EU/im EWR gespeichert. Übermittelt ein Auftragsverarbeiter Daten außerhalb des EWR (zum Beispiel Stripe oder Google in die USA), stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

6. Speicherdauer

  • Konto- und Nutzungsdaten: solange Ihr Konto aktiv ist. Löschen Sie Ihr Konto, wird es deaktiviert und kann nicht mehr für die Anmeldung verwendet werden.
  • Rechnungs- und Steuerunterlagen: so lange, wie es geltendes Recht verlangt – in der Regel 10 Jahre für ausgestellte Rechnungen.
  • Newsletter: bis Sie sich abmelden oder uns um Löschung bitten.
  • Sitzungs- und technische Daten: werden nach kurzer Zeit automatisch gelöscht.

7. Datensicherheit

Die gesamte Kommunikation zwischen Ihrem Browser und Numibo ist verschlüsselt (TLS). Passwörter werden ausschließlich als Einweg-Hash gespeichert, Zahlungskartendaten gelangen nie auf unsere Server, und der Zugriff auf Produktivdaten ist auf den Betreiber beschränkt. Keine Übertragungs- oder Speichermethode ist vollständig sicher, wir überprüfen und aktualisieren unsere Schutzmaßnahmen jedoch regelmäßig.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Anfragen richten Sie an info@numibo.com; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei der slowenischen Aufsichtsbehörde beschweren, dem Informationsbeauftragten (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Die Plattform der EU zur Online-Streitbeilegung finden Sie unter ec.europa.eu/consumers/odr.

9. Kinder

Numibo ist dafür gemacht, mit Kindern Mathematik zu üben, Konten dürfen jedoch nur von Erwachsenen (Eltern, Erziehungsberechtigten oder Lehrkräften) erstellt werden. Die Anwendung legt keine Kinderprofile an, fragt keine personenbezogenen Daten von Kindern ab und verknüpft erstellte Übungen nicht mit der Identität eines Kindes. Sollten Sie der Ansicht sein, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen die Daten dann.

10. Änderungen dieser Richtlinie

Über wesentliche Änderungen dieser Richtlinie informieren wir Sie mindestens 30 Tage vor deren Inkrafttreten per E-Mail oder in der Anwendung. Es gilt stets die veröffentlichte Fassung mit ihrem Gültigkeitsdatum.