Datenschutzerklärung

Hinweise zur Verarbeitung personenbezogener Daten

Verantwortlicher

Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Website von Polyglon, für Anfragen über das Kontaktformular sowie für die Nutzung von Funktionen wie Registrierung, Anmeldung und Kundenkonto. Wir informieren transparent über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über die Rechte betroffener Personen nach der Datenschutz-Grundverordnung (DSGVO). Einzelne Angaben zu Auftragsverarbeitern, Speicherfristen und Zuständigkeiten sollten vor Veröffentlichung anhand der tatsächlichen internen Prozesse nochmals geprüft und bei Bedarf ergänzt werden.

Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hosting und technische Bereitstellung

Zur Bereitstellung der Website und einzelner Funktionen nutzt Polyglon nach dem aktuellen Projektstand technische Infrastruktur über Firebase- und Google-Cloud-Dienste. Dabei können technisch erforderliche Server- und Verbindungsdaten verarbeitet werden, um Stabilität, Sicherheit und Auslieferung der Website sicherzustellen.

Google Fonts

Zur einheitlichen Darstellung von Schriftarten bindet diese Website derzeit Google Fonts über Server von Google ein. Beim Aufruf der Website wird dabei eine Verbindung zu Google hergestellt, wodurch insbesondere die IP-Adresse sowie technische Informationen zum verwendeten Browser verarbeitet werden können. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer konsistenten und ansprechenden Darstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf der Website können automatisch Informationen in Server-Logfiles erfasst werden. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browserinformationen und Referrer. Die Verarbeitung erfolgt zur Gewährleistung der technischen Funktionsfähigkeit und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Drittlandbezug

Soweit externe technische Dienstleister eingebunden werden, erfolgt dies auf Basis geeigneter vertraglicher Regelungen. Bei der Nutzung von Firebase-, Google-Cloud- und Google-Fonts-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit hierbei ein Drittlandtransfer stattfindet, erfolgt dieser nach Angaben des jeweiligen Anbieters auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission vorgesehenen Standardvertragsklauseln, soweit diese anwendbar sind.

Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen.

Verarbeitete Daten bei Kontaktanfragen

Im Kontaktformular werden derzeit Vorname, Nachname, E-Mail-Adresse, bevorzugte Sprache, Rolle, Thema der Anfrage und ein optionaler Nachrichtentext abgefragt. Zusätzlich werden die Quellseite der Anfrage sowie technische Metadaten wie Zeitpunkt des Eingangs, User-Agent und Referrer verarbeitet, damit Anfragen technisch nachvollzogen und intern zugeordnet werden können.

Technische Umsetzung des Kontaktformulars

Nach dem aktuellen Stand der Website wird das Formular über Firebase Functions verarbeitet; Anfragen werden anschließend in einer Datenbankstruktur innerhalb von Firebase gespeichert, um die Bearbeitung durch Polyglon zu ermöglichen.

Zweck und Rechtsgrundlage bei Kontaktanfragen

Die Verarbeitung erfolgt zur Bearbeitung von Kontaktanfragen und zur Anbahnung von Verträgen oder Beratungsleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung, Anmeldung und Profildaten

Auf der Website besteht ein Kundenbereich mit Registrierungs- und Anmeldefunktion. Dabei werden Authentifizierungs- und Profildaten verarbeitet, damit Nutzerkonten bereitgestellt und verwaltet werden können.

Authentifizierung

Für Registrierung, Login, Passwort-Reset und E-Mail-Verifikation wird nach dem aktuellen Projektstand Firebase Authentication eingesetzt. Die Anmeldung erfolgt über E-Mail-Adresse und Passwort; das Passwort wird nicht im Klartext auf der Website selbst gespeichert.

Profildaten

Zusätzlich können im Nutzerprofil Angaben wie Vorname, Nachname, bevorzugte Sprache, Beruf, gewünschtes Programm, aktuelles Deutschniveau und Zielprüfungsdatum gespeichert werden. Diese Informationen dienen der Bereitstellung personalisierter Inhalte und der organisatorischen Betreuung.

Rechtsgrundlage für das Kundenkonto

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Cookies und technische Speicherung

Die Website verwendet nach dem aktuellen Projektstand keine eingebundenen Marketing- oder Tracking-Cookies. Es können jedoch technisch notwendige Speichermechanismen eingesetzt werden, damit Funktionen der Website korrekt arbeiten.

Session Storage

Im Browser kann ein kurzer technischer Eintrag gespeichert werden, um beispielsweise die Intro-Animation nach dem ersten Besuch nicht erneut anzeigen zu müssen.

Authentifizierungsbezogene Speicherung

Für den Kundenbereich kann eine lokale Persistenz verwendet werden, damit eine Anmeldung im Browser über die Sitzung hinaus erhalten bleibt. Dies dient ausschließlich der Funktionsfähigkeit des Kundenkontos.

Zukünftige Erweiterungen

Sollten künftig Analyse-, Marketing- oder optionale Drittanbieter-Dienste eingebunden werden, ist diese Datenschutzerklärung vor dem Livegang entsprechend zu ergänzen und, soweit erforderlich, um eine Einwilligungslösung zu erweitern.

Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, auf Löschung personenbezogener Daten, soweit keine Aufbewahrungspflichten entgegenstehen, auf Einschränkung der Verarbeitung, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen, sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Ausübung der Rechte

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@polyglon.com.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden nach derzeitigem Stand in der Regel für bis zu 14 Tage vorgehalten, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist. Kontaktanfragen und zugehörige Korrespondenz sollen grundsätzlich nur so lange gespeichert bleiben, wie dies für die Bearbeitung und angemessene Nachverfolgung der Anfrage erforderlich ist; derzeit ist hierfür ein interner Richtwert von bis zu 24 Monaten vorgesehen. Kontodaten und Profildaten werden für die Dauer des Nutzerverhältnisses gespeichert und bei Wegfall des Verarbeitungszwecks oder nach einer Löschanforderung im Rahmen der gesetzlichen Vorgaben entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslands, in dem Polyglon seinen Sitz hat: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

Stand dieser Datenschutzerklärung

Stand: 27. März 2026

Diese Datenschutzerklärung sollte vor Veröffentlichung abschließend rechtlich geprüft werden, insbesondere im Hinblick auf Hosting, eingesetzte Auftragsverarbeiter, internationale Datentransfers und die praktische Umsetzung interner Löschprozesse.