LOGIN

Privacy Policy

1. Overview

This privacy policy explains how we collect and process your personal data when you visit smartergerman.com and our course platform at courses.smartergerman.com.

Controller: Michael Schmitz, Friedelstrasse 38, 12047 Berlin, Germany
Email: [email protected] | VAT-ID: DE288541978

2. Hosting

Strato (Main Website)

Our main website smartergerman.com is hosted by Strato.

Provider: Strato AG, Germany
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Strato Privacy Policy

Teachable (Course Platform)

Our courses at courses.smartergerman.com are hosted on Teachable.

Provider: Teachable, Inc., 470 Park Avenue South, New York, NY 10016, USA

Teachable processes: account info, payment data (via Stripe/PayPal), course progress, technical data.

Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)

Data transfer to USA: Standard Contractual Clauses | Privacy Policy

Cloudflare

Used for security and content delivery on our course platform.

Provider: Cloudflare, Inc., San Francisco, USA
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Cloudflare Privacy Policy

3. Cookie Consent

CCM19

We use CCM19 for cookie consent management on smartergerman.com.

Provider: Papoo Software & Media GmbH, Germany

CCM19 stores your consent preferences and may collect: consent declarations, IP address, browser/device info, visit timestamp.

Legal basis: Legal obligation (Art. 6(1)(c) GDPR)

CCM19 Privacy Policy

4. Analytics & Marketing

Google Analytics 4

We use GA4 to analyze website traffic and user behavior.

Provider: Google Ireland Limited, Dublin, Ireland

Collects: pages visited, time spent, device/browser info, location (country/city), traffic sources. IP addresses are anonymized.

Legal basis: Your consent (Art. 6(1)(a) GDPR)
Opt-out: Browser plugin

Google Tag Manager

We use GTM to manage tracking scripts. GTM itself does not collect personal data.

Provider: Google Ireland Limited, Dublin, Ireland
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Google Ads / DoubleClick

We use Google Ads for interest-based advertising and conversion tracking.

Provider: Google Ireland Limited, Dublin, Ireland
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Opt-out: Google Ad Settings

Google Ads Enhanced Conversions

We use Google Ads Enhanced Conversions to improve the accuracy of conversion measurement. When you complete a purchase, certain first-party customer data (such as your email address) is collected, hashed using the SHA-256 algorithm, and transmitted to Google in this pseudonymized form. Google matches this hashed data against signed-in Google accounts to attribute conversions to ad clicks, including in cases where cookies are unavailable.

Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Data processed: Email address (SHA-256 hashed before transmission). The original data is not stored by us for this purpose.

Data transfer to USA: EU-US Data Privacy Framework

Legal basis: Your consent (Art. 6(1)(a) GDPR)
Opt-out: Google Ad Settings | You can also manage consent via our cookie banner.

Meta Pixel (Facebook)

We use Meta Pixel to measure advertising effectiveness.

Provider: Meta Platforms Ireland Limited, Dublin, Ireland

Collects: pages viewed, actions taken, device info. May be linked to your Facebook account.

Legal basis: Your consent (Art. 6(1)(a) GDPR)
Opt-out: Facebook Ad Settings

Hotjar

We use Hotjar to understand user interactions on our course platform.

Provider: Hotjar Ltd., Malta (EU)

Records: page views, scrolling, clicks, mouse movements, anonymized session recordings.

Legal basis: Your consent (Art. 6(1)(a) GDPR)
Opt-out: Hotjar Opt-out

Microsoft Advertising (UET)

We use Microsoft Advertising's Universal Event Tracking (UET) to measure advertising effectiveness and optimize our campaigns on Bing, Ecosia, and DuckDuckGo search engines.

Provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (EU: Microsoft Ireland Operations Limited, Dublin)

The UET tag collects: pages viewed, actions taken (e.g., purchases), device/browser info, IP address. This data is used to measure ad performance and create remarketing audiences.

Legal basis: Your consent (Art. 6(1)(a) GDPR and TTDSG)

Data transfer to USA: EU-US Data Privacy Framework

Opt-out: Microsoft Ad Settings | Microsoft Privacy Dashboard

Heap Analytics

Teachable uses Heap for platform analytics. Essential for platform operation.

Provider: Heap Inc., USA
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

5. Plugins & Tools

Google reCAPTCHA

We use reCAPTCHA to protect forms from spam and abuse.

Provider: Google Ireland Limited, Dublin, Ireland
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Wistia (Videos)

Course videos may be hosted on Wistia.

Provider: Wistia, Inc., USA
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)

Circle.so (Community)

We use Circle.so for student community features.

Provider: Circle.so, Inc., USA
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)

Linktree

We use Linktree for our social media link page.

Provider: Linktree Pty Ltd, Australia
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Chipbot (FAQ Chatbot)

FAQ-Unterstützung und Kontaktformular-Widget für Kundeninteraktion.

Anbieter: Chipbot Ltd., UK/USA
Datenschutz: getchipbot.com/privacy
Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

5b. AI Conversation Practice

Google Gemini AI (Conversation Tool)

Our German Conversation Practice tool at conversation.smartergerman.com uses Google Gemini AI for interactive voice-based language learning.

Provider: Google Cloud, USA/EU

Data processed: Voice audio, text transcriptions, AI responses, session metadata (duration, timestamp).

Retention: Google retains API data (prompts and responses) for up to 55 days for abuse monitoring. This data is not used to train AI models. SmarterGerman stores only anonymized usage statistics.

Legal basis: Your consent (Art. 6(1)(a) GDPR) - explicit checkbox required before use
Important: Do not share sensitive personal data (passwords, financial info, health data, ID numbers) during AI conversations.

5c. Email Marketing & Lead Forms

Sendy (Email Marketing)

We use Sendy, a self-hosted email marketing platform, to send emails to subscribers who sign up through our website or social media lead forms.

Hosting: Self-hosted on SmarterGerman servers (Strato AG, Germany). Your data stays in Germany.

Data collected: Email address, name (if provided), subscription date, country (if available from lead form).

Emails sent via: Amazon Simple Email Service (SES)

Provider: Amazon Web Services EMEA SARL, Luxembourg
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR) and legitimate interest (Art. 6(1)(f) GDPR)

Facebook / Instagram Lead Forms

We collect email addresses through Facebook and Instagram lead forms. When you submit a lead form, you are clearly informed that we will email you free course content and learning tips. By submitting the form, you consent to receiving these emails.

Data collected: Email address, name (if provided).

What we send:

  • Free course access as promised in the ad
  • German learning tips over a limited period
  • Occasional recommendations for related paid courses
Legal basis: Delivering the requested free course content is contractual necessity (Art. 6(1)(b) GDPR). Recommending related courses is legitimate interest (Art. 6(1)(f) GDPR, Recital 47) and permitted under German UWG §7(3) as marketing of similar products to existing contacts.

Double opt-in: For subscribers in the EU/EEA, UK, Switzerland, and Brazil, we use double opt-in: after submitting the lead form, you receive a confirmation email. Your subscription only activates after you click the confirmation link.

Unsubscribe: Every email contains an unsubscribe link. You can opt out at any time with immediate effect.

5d. Purchase Verification (Article Buster)

Purchase Verification

When you purchase the Article Buster app via Teachable, we receive a webhook notification containing your email address. We immediately convert this email into a one-way cryptographic hash (SHA-256) and store only this hash on our server. The original email address is not stored.

Purpose: To verify your purchase when you use the "Restore Purchase" feature in the app. You enter your email, it is hashed on our server and compared against stored hashes.

Data stored: SHA-256 hash of your email address (irreversible, cannot be converted back to your email), purchase date.

Storage location: Self-hosted on SmarterGerman servers (Strato AG, Germany). Your data stays in Germany.

Retention: Purchase records are retained for 10 years in accordance with German tax law (AO, HGB). After this period, data is deleted. You may request deletion earlier, subject to legal retention obligations.

Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR) and legal obligation for tax records (Art. 6(1)(c) GDPR)

6. Your Rights

Under GDPR, you have the right to:

  • Access your personal data
  • Rectify inaccurate data
  • Erase your data ("right to be forgotten")
  • Restrict processing
  • Data portability
  • Object to processing
  • Withdraw consent at any time

You may also lodge a complaint with a supervisory authority.

7. Data Security

This website uses SSL/TLS encryption. You can recognize an encrypted connection by "https://" in the address bar and the lock icon.

Contact

For privacy questions or to exercise your rights:
Email: [email protected]

Datenschutzerklarung

1. Uberblick

Diese Datenschutzerklarung erlautert, wie wir Ihre personenbezogenen Daten erheben und verarbeiten, wenn Sie smartergerman.com und unsere Kursplattform courses.smartergerman.com besuchen.

Verantwortlicher: Michael Schmitz, Friedelstrasse 38, 12047 Berlin, Deutschland
E-Mail: [email protected] | USt-IdNr.: DE288541978

2. Hosting

Strato (Hauptwebsite)

Unsere Hauptwebsite smartergerman.com wird von Strato gehostet.

Anbieter: Strato AG, Deutschland
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Strato Datenschutzrichtlinie

Teachable (Kursplattform)

Unsere Kurse auf courses.smartergerman.com werden auf Teachable gehostet.

Anbieter: Teachable, Inc., 470 Park Avenue South, New York, NY 10016, USA

Teachable verarbeitet: Kontodaten, Zahlungsdaten (uber Stripe/PayPal), Kursfortschritt, technische Daten.

Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

Datenubermittlung in die USA: Standardvertragsklauseln | Datenschutzrichtlinie

Cloudflare

Wird fur Sicherheit und Content-Delivery auf unserer Kursplattform verwendet.

Anbieter: Cloudflare, Inc., San Francisco, USA
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3. Cookie-Einwilligung

CCM19

Wir verwenden CCM19 fur die Cookie-Einwilligungsverwaltung auf smartergerman.com.

Anbieter: Papoo Software & Media GmbH, Deutschland

CCM19 speichert Ihre Einwilligungspraferenzen und kann erfassen: Einwilligungserklarungen, IP-Adresse, Browser-/Gerateinformationen, Besuchszeitstempel.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

4. Analyse & Marketing

Google Analytics 4

Wir verwenden GA4 zur Analyse des Website-Traffics und Nutzerverhaltens.

Anbieter: Google Ireland Limited, Dublin, Irland

Erfasst: besuchte Seiten, Verweildauer, Gerate-/Browser-Info, Standort (Land/Stadt), Verkehrsquellen. IP-Adressen werden anonymisiert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Opt-out: Browser-Plugin

Google Tag Manager

Wir nutzen GTM zur Verwaltung von Tracking-Skripten. GTM selbst erhebt keine personenbezogenen Daten.

Anbieter: Google Ireland Limited, Dublin, Irland
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Google Ads / DoubleClick

Wir nutzen Google Ads fur interessenbasierte Werbung und Conversion-Tracking.

Anbieter: Google Ireland Limited, Dublin, Irland
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Opt-out: Google Anzeigeneinstellungen

Google Ads Erweiterte Conversions

Wir verwenden Google Ads Erweiterte Conversions zur Verbesserung der Genauigkeit der Conversion-Messung. Wenn Sie einen Kauf abschliessen, werden bestimmte First-Party-Kundendaten (z.B. Ihre E-Mail-Adresse) erfasst, mittels SHA-256-Algorithmus gehasht und in dieser pseudonymisierten Form an Google uebermittelt. Google gleicht diese gehashten Daten mit angemeldeten Google-Konten ab, um Conversions Anzeigenklicks zuzuordnen - auch wenn Cookies nicht verfuegbar sind.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten: E-Mail-Adresse (SHA-256-gehasht vor der Uebermittlung). Die Originaldaten werden von uns zu diesem Zweck nicht gespeichert.

Datenuebermittlung in die USA: EU-US Data Privacy Framework

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Opt-out: Google Anzeigeneinstellungen | Sie koennen die Einwilligung auch ueber unseren Cookie-Banner verwalten.

Meta Pixel (Facebook)

Wir nutzen Meta Pixel zur Messung der Werbeeffektivitat.

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland

Erfasst: angesehene Seiten, Aktionen, Gerateinformationen. Kann mit Ihrem Facebook-Konto verknupft werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Opt-out: Facebook Werbeeinstellungen

Hotjar

Wir nutzen Hotjar, um Nutzerinteraktionen auf unserer Kursplattform zu verstehen.

Anbieter: Hotjar Ltd., Malta (EU)

Erfasst: Seitenaufrufe, Scrollen, Klicks, Mausbewegungen, anonymisierte Session-Aufzeichnungen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Opt-out: Hotjar Opt-out

Microsoft Advertising (UET)

We use Microsoft Advertising's Universal Event Tracking (UET) to measure advertising effectiveness and optimize our campaigns on Bing, Ecosia, and DuckDuckGo search engines.

Provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (EU: Microsoft Ireland Operations Limited, Dublin)

The UET tag collects: pages viewed, actions taken (e.g., purchases), device/browser info, IP address. This data is used to measure ad performance and create remarketing audiences.

Legal basis: Your consent (Art. 6(1)(a) GDPR and TTDSG)

Data transfer to USA: EU-US Data Privacy Framework

Opt-out: Microsoft Ad Settings | Microsoft Privacy Dashboard

Heap Analytics

Teachable nutzt Heap fur Plattform-Analysen. Wesentlich fur den Plattformbetrieb.

Anbieter: Heap Inc., USA
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

5. Plugins & Tools

Google reCAPTCHA

Wir nutzen reCAPTCHA zum Schutz von Formularen vor Spam und Missbrauch.

Anbieter: Google Ireland Limited, Dublin, Irland
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wistia (Videos)

Kursvideos konnen auf Wistia gehostet werden.

Anbieter: Wistia, Inc., USA
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

Circle.so (Community)

Wir nutzen Circle.so fur Community-Funktionen fur Studenten.

Anbieter: Circle.so, Inc., USA
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

Linktree

Wir nutzen Linktree fur unsere Social-Media-Linkseite.

Anbieter: Linktree Pty Ltd, Australien
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

5b. KI-Konversationsuebung

Google Gemini AI (Konversationstool)

Unser Deutsch-Konversationsuebungstool auf conversation.smartergerman.com nutzt Google Gemini AI fuer interaktives sprachbasiertes Lernen.

Anbieter: Google Cloud, USA/EU

Verarbeitete Daten: Sprachaudio, Texttranskriptionen, KI-Antworten, Sitzungsmetadaten (Dauer, Zeitstempel).

Speicherung: Google speichert API-Daten (Eingaben und Antworten) bis zu 55 Tage zur Missbrauchsueberwachung. Diese Daten werden nicht zum Trainieren von KI-Modellen verwendet. SmarterGerman speichert nur anonymisierte Nutzungsstatistiken.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - explizite Checkbox vor Nutzung erforderlich
Wichtig: Teilen Sie keine sensiblen persoenlichen Daten (Passwoerter, Finanzdaten, Gesundheitsdaten, Ausweisnummern) waehrend KI-Gespraechen.

5c. E-Mail-Marketing & Lead-Formulare

Sendy (E-Mail-Marketing)

Wir verwenden Sendy, eine selbst gehostete E-Mail-Marketing-Plattform, um E-Mails an Abonnenten zu senden, die sich ueber unsere Website oder Social-Media-Lead-Formulare angemeldet haben.

Hosting: Selbst gehostet auf SmarterGerman-Servern (Strato AG, Deutschland). Ihre Daten bleiben in Deutschland.

Erfasste Daten: E-Mail-Adresse, Name (falls angegeben), Anmeldedatum, Land (falls ueber Lead-Formular verfuegbar).

E-Mail-Versand ueber: Amazon Simple Email Service (SES)

Anbieter: Amazon Web Services EMEA SARL, Luxemburg
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Facebook / Instagram Lead-Formulare

Wir erfassen E-Mail-Adressen ueber Facebook- und Instagram-Lead-Formulare. Beim Absenden eines Lead-Formulars werden Sie klar darauf hingewiesen, dass wir Ihnen kostenlose Kursinhalte und Lerntipps per E-Mail zusenden. Mit dem Absenden des Formulars stimmen Sie dem Erhalt dieser E-Mails zu.

Erfasste Daten: E-Mail-Adresse, Name (falls angegeben).

Was wir senden:

  • Kostenloser Kurszugang wie in der Anzeige versprochen
  • Deutsch-Lerntipps ueber einen begrenzten Zeitraum
  • Gelegentliche Empfehlungen fuer verwandte kostenpflichtige Kurse
Rechtsgrundlage: Die Zustellung der angeforderten kostenlosen Kursinhalte ist Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO). Empfehlungen verwandter Kurse sind berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Erwaegungsgrund 47) und nach UWG §7 Abs. 3 als Werbung fuer aehnliche Produkte an bestehende Kontakte zulaessig.

Double Opt-in: Fuer Abonnenten in der EU/EWR, Grossbritannien, der Schweiz und Brasilien verwenden wir Double Opt-in: Nach dem Absenden des Lead-Formulars erhalten Sie eine Bestaetigungsmail. Ihr Abonnement wird erst nach Klick auf den Bestaetigungslink aktiviert.

Abmeldung: Jede E-Mail enthaelt einen Abmeldelink. Sie koennen sich jederzeit mit sofortiger Wirkung abmelden.

5d. Kaufverifizierung (Article Buster)

Kaufverifizierung

Wenn Sie die Article Buster App ueber Teachable erwerben, erhalten wir eine Webhook-Benachrichtigung mit Ihrer E-Mail-Adresse. Wir wandeln diese E-Mail-Adresse sofort in einen kryptografischen Einweg-Hash (SHA-256) um und speichern nur diesen Hash auf unserem Server. Die urspruengliche E-Mail-Adresse wird nicht gespeichert.

Zweck: Zur Verifizierung Ihres Kaufs, wenn Sie die Funktion "Kauf wiederherstellen" in der App nutzen. Sie geben Ihre E-Mail-Adresse ein, diese wird auf unserem Server gehasht und mit den gespeicherten Hashes verglichen.

Gespeicherte Daten: SHA-256-Hash Ihrer E-Mail-Adresse (irreversibel, kann nicht in Ihre E-Mail-Adresse zurueckgerechnet werden), Kaufdatum.

Speicherort: Selbst gehostet auf SmarterGerman-Servern (Strato AG, Deutschland). Ihre Daten bleiben in Deutschland.

Aufbewahrung: Kaufbelege werden gemaess den deutschen steuerrechtlichen Aufbewahrungsfristen (AO, HGB) 10 Jahre aufbewahrt. Nach Ablauf dieser Frist werden die Daten geloescht. Sie koennen eine fruehere Loeschung beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung fuer Steuerunterlagen (Art. 6 Abs. 1 lit. c DSGVO)

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft uber Ihre personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Loschung Ihrer Daten ("Recht auf Vergessenwerden")
  • Einschrankung der Verarbeitung
  • Datenubertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Widerruf der Einwilligung jederzeit

Sie konnen auch eine Beschwerde bei einer Aufsichtsbehorde einreichen.

7. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlusselung. Sie erkennen eine verschlusselte Verbindung an "https://" in der Adresszeile und dem Schloss-Symbol.

Kontakt

Fur Datenschutzfragen oder zur Ausubung Ihrer Rechte:
E-Mail: [email protected]

Frequently Asked Questions

Can't find an answer? Contact me directly