Datenschutzerklärung

Wie Kabinata deine personenbezogenen Daten verarbeitet. Letzte Aktualisierung: Mai 2026.

Dies ist eine Übersetzung zur Information. Verbindlich ist die bulgarische Fassung. Bulgarische Fassung

1. Wer wir sind

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Kabinata BG OOD, EIK BG200590600, Anschrift: ul. Minzuhar 14, Lozenets, 1421 Sofia.

Kontakt bei Fragen zu personenbezogenen Daten: privacy@kabinata.com

Die Website kabinata.com und ihre Funktionen (Online-Kurse, KI-Lehrerin, Gutscheinanfragen) werden von Kabinata BG OOD betrieben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum, an wen wir sie weitergeben und welche Rechte du hast.

2. Welche Daten wir erheben

Bei der Registrierung und Nutzung der Plattform erheben wir:

• Identifikationsdaten – Name, E-Mail-Adresse, Passwort (gehasht), Sprache der Benutzeroberfläche.
• Lerndaten – welche Lektionen du abgeschlossen hast, Fortschritt nach Niveaus, Antworten in den Übungen, auf der Plattform verbrachte Zeit.
• Kommunikationsdaten – Inhalt der Gespräche mit der KI-Lehrerin (Frau Kabinkova), Fragen an echte Lehrkräfte.
• Zahlungsdaten – werden VOLLSTÄNDIG von Stripe/Revolut verarbeitet (nach PCI DSS Level 1 zertifiziert). Kabinata speichert KEINE Kartennummern oder CVV-Codes.
• Technische Daten – IP-Adresse, Gerätetyp, Browser, Zugriffszeit, besuchte Seiten, Referrer.
• Marketingdaten – Reaktionen auf E-Mail-Kampagnen, Klicks in E-Mails, Zuordnung von Werbeanzeigen durch Meta Pixel.

3. Auf welcher Grundlage wir die Daten verarbeiten

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung – erforderlich für die Bereitstellung des Dienstes (Anmeldung, Fortschritt, Zahlung).
• Rechtliche Verpflichtung – Buchhaltungsunterlagen, Rechnungsstellung mit Mehrwertsteuer (5 Jahre Aufbewahrung).
• Berechtigtes Interesse – zur Verbesserung der Plattform, Betrugsprävention, Sicherheitsprotokollierung.
• Einwilligung – für Marketing-E-Mails, Analyse-Cookies, Retargeting. Du kannst die Einwilligung jederzeit widerrufen.

4. Wie wir deine Daten nutzen

• Bereitstellung des Dienstes – Authentifizierung, Fortschritts-Tracking, KI-Gespräch.
• Verbesserung der Kurse – anonymisierte, aggregierte Auswertung, welche Lektionen schwierig sind.
• Support und Kommunikation – Antworten auf Fragen, Benachrichtigungen über neue Lektionen.
• Rechnungsstellung – Rechnungen mit Mehrwertsteuer für die bezahlten Leistungen.
• Marketing (mit deiner Einwilligung) – Newsletter, neue Kurse, Rabatte.
• Sicherheit – Betrugserkennung, Missbrauchsprävention, Protokollierung von Anmeldungen.

Wir verkaufen deine Daten NICHT an Dritte. Wir tauschen unsere E-Mail-Datenbank NICHT zu Marketingzwecken aus.

5. Wer die Daten sonst noch erhält

Wir teilen deine Daten nur mit Auftragsverarbeitern, die uns bei unserer Arbeit unterstützen:

• Supabase (USA/EU) – Hosting der Datenbank + Authentifizierung (DSGVO-konform, AVV unterzeichnet).
• Anthropic (USA) – KI-Lehrerin (Claude API). Pseudonymisierte Daten – wir geben keine persönlich identifizierbaren Informationen (PII) weiter, es sei denn, dies ist für die Erklärung einer sprachlichen Frage erforderlich.
• Cloudflare (USA/EU) – CDN, DDoS-Schutz, DNS. Minimale Daten (IP, Anfrage).
• Microsoft 365 (EU) – Versand von Transaktions-E-Mails (Registrierung, Zurücksetzen des Passworts).
• Stripe / Revolut (EU) – Zahlungsabwicklung (nur PCI-konform).
• Meta Pixel (USA) – Werbung auf Facebook/Instagram. Gehashte E-Mail-Adresse und gehashte Aktionen. Du kannst das in den Cookie-Einstellungen deaktivieren.
• Google Analytics (falls aktiv) – aggregierte Traffic-Analyse. Anonymisierte IP-Adresse.

Alle Anbieter durchlaufen eine Bewertung ihrer DSGVO-Konformität. Auftragsverarbeitungsverträge (AVV) sind unterzeichnet.

6. Wie lange wir die Daten aufbewahren

• Account-Daten – solange du ein aktives Profil hast + 30 Tage nach einem Löschantrag (zur Wiederherstellung im Fehlerfall).
• Lernfortschritt – solange du ein aktives Profil hast. Bei einer Löschung anonymisieren wir die Daten und bewahren sie für statistische Zwecke auf.
• Zahlungsunterlagen – 5 Jahre (gesetzliche Vorgabe nach dem Rechnungslegungsgesetz).
• Zugriffsprotokolle – 90 Tage aus Sicherheitsgründen, danach löschen wir sie.
• Marketingdaten – bis zum Widerruf der Einwilligung, danach löschen wir sie innerhalb von 30 Tagen.

7. Deine Rechte

Nach der DSGVO (Art. 15-22) hast du folgende Rechte:

• Recht auf Auskunft – welche Daten wir über dich speichern (Antwort innerhalb von 30 Tagen).
• Recht auf Berichtigung – Korrektur unrichtiger Daten.
• Recht auf Löschung („Vergessenwerden“) – vollständige Löschung, es sei denn, wir haben eine gesetzliche Verpflichtung.
• Recht auf Einschränkung – wir setzen die Verarbeitung aus, bis ein Streitfall geklärt ist.
• Recht auf Datenübertragbarkeit – eine Kopie deiner Daten in einem maschinenlesbaren Format (JSON).
• Widerspruchsrecht – gegen Marketing, Profiling.
• Recht auf Widerruf der Einwilligung – für alles, was auf einer Einwilligung beruht.

Übe deine Rechte per E-Mail an privacy@kabinata.com aus. Wir antworten innerhalb von 30 Tagen. Bei Beschwerden – Kommission für den Schutz personenbezogener Daten (CPDP): kzld.bg.

8. Cookies und Tracking

Wir verwenden folgende Arten von Cookies:

• Notwendige – für die Anmeldung auf der Plattform, Spracheinstellung. Erfordern keine Einwilligung.
• Analyse – Google Analytics, Meta Pixel, um den Traffic zu verstehen. Erfordern eine Einwilligung (Cookie-Banner).
• Marketing – für Retargeting in sozialen Medien. Erfordern eine Einwilligung.

Du kannst deine Einwilligung über das Cookie-Banner im unteren Bereich der Website verwalten. Das Deaktivieren von Marketing-Cookies beeinträchtigt die Nutzung der Kurse nicht.

9. Datensicherheit

Wir tragen Sorge für die Sicherheit deiner personenbezogenen Daten:

• HTTPS für die gesamte Kommunikation (Cloudflare Universal SSL).
• Bcrypt-Hashing der Passwörter (niemals im Klartext).
• Row-Level Security in der Datenbank (Supabase RLS) – selbst ein kompromittierter Schlüssel gewährt keinen Zugriff auf fremde Daten.
• MFA-Option für Administratorkonten.
• Regelmäßige Sicherheitsaudits und Schwachstellenscans.
• Nächtliche Backups mit Verschlüsselung (zeitpunktgenaue Wiederherstellung bis zu 30 Tage).

Bei Feststellung einer Sicherheitsverletzung benachrichtigen wir die betroffenen Nutzer und die Kommission für den Schutz personenbezogener Daten (CPDP) innerhalb von 72 Stunden (Art. 33-34 DSGVO).

10. Kinder unter 16 Jahren

Die Plattform ist nicht für Kinder unter 16 Jahren ohne Einwilligung eines Elternteils/Vormunds bestimmt. Bei der Registrierung erklärst du, dass du über 16 bist oder eine elterliche Einwilligung hast. Wenn wir feststellen, dass wir ohne Einwilligung Daten eines Kindes unter 16 erhoben haben, löschen wir das Konto unverzüglich.

11. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen (zum Beispiel ein neuer Anbieter mit Zugriff auf deine Daten, neue Tracking-Technologien) werden wir dich 30 Tage im Voraus per E-Mail und/oder mit einer Benachrichtigung auf der Plattform informieren. Die früheren Versionen sind unter /privacy/archive verfügbar.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu deinen Rechten:

E-Mail: privacy@kabinata.com Post: Kabinata BG OOD, ul. Minzuhar 14, Lozenets, 1421 Sofia Telefon: +359 878 755 009 (rund um die Uhr, 7 Tage die Woche)

Kommission für den Schutz personenbezogener Daten (CPDP) – kzld.bg, bul. Tsvetan Lazarov 2, 1592 Sofia.

Kabinata BG OOD · EIK BG200590600 · privacy@kabinata.com · Letzte Aktualisierung: 18. Mai 2026

In anderen Sprachen: Български · English · Español