Letzte Aktualisierung: 27. Juli 2026
Diese Datenschutzerklärung beschreibt, wie V‑IZ („wir", „uns") Ihre personenbezogenen Daten erfasst, verwendet und weitergibt, wenn Sie unsere Website (v-iz.de) und Web-Applikation (v-iz.de/app/) besuchen, unsere mobile App (iOS / Android) nutzen oder unsere Services in Anspruch nehmen. Im Sinne der Datenschutz-Grundverordnung (DSGVO) ist V‑IZ der „Verantwortliche".
Verantwortlicher im Sinne der DSGVO:
V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-Mail: info@v-iz.de
1. WELCHE DATEN WIR ERFASSEN
Je nachdem, wie Sie unsere Services nutzen (Website oder App), erfassen wir unterschiedliche Arten von Daten.
1.0 Kostenlose Nutzung ohne Konto
Den kostenlosen Teil von V‑IZ können Sie unter v-iz.de/app/ nutzen, ohne sich anzumelden und ohne ein Konto anzulegen. Dabei gilt:
- Wir legen kein Konto für Sie an. Wir fragen weder Ihren Namen noch Ihre E-Mail-Adresse ab.
- Ihr Lernfortschritt (z. B. gelernte Vokabeln, erledigte Übungen, die tägliche Portion KI-Übungen) wird nur lokal auf Ihrem Gerät gespeichert, im Browser also im Local Storage. Diese Daten liegen nicht auf unseren Servern. Löschen Sie die Browserdaten, ist der Fortschritt weg.
- Starten Sie eine KI-Übung, wird Ihre Eingabe zur Verarbeitung an unseren KI-Dienstleister übermittelt (siehe Ziffer 5.2). Um die kostenlose Tagesmenge zu begrenzen und Missbrauch zu verhindern, verarbeiten wir dabei Ihre IP-Adresse, und zwar nur als Hashwert.
- Beim Aufruf der Seite fallen wie bei jedem Website-Besuch technische Daten an (siehe Ziffer 1.2).
Rechtsgrundlage: Die Bereitstellung der kostenlosen Funktionen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung Ihres Fortschritts auf Ihrem eigenen Gerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Verarbeitung des IP-Hashwerts zur Missbrauchsabwehr stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Sobald Sie ein Konto anlegen, gelten zusätzlich die Ziffern 1.1 bis 1.3.
1.1 Daten, die Sie uns bereitstellen
- Kontoinformationen & Bestelldaten: Name, E-Mail-Adresse, Passwort und Rechnungsanschrift. Die Bereitstellung der kostenpflichtigen Leistungen erfolgt digital.
- Kommunikation: Inhalte von Support-Anfragen oder Feedback.
- Übungsdaten (KI): Texte, die Sie zur Korrektur eingeben, Audio-Aufnahmen für Aussprache-Übungen sowie Fotos handschriftlicher Briefe (bei Premium).
1.2 Automatisch erfasste Daten (App & Website)
- Nutzungsdaten: Lernfortschritt, absolvierte Lektionen, Prüfungsergebnisse, Token-Stand.
- Geräteinformationen & Logs: Gerätemodell, Betriebssystem, IP-Adresse, Zeitzone, eindeutige Gerätekennungen (Device-IDs) und Absturzprotokolle. Diese Daten sind technisch erforderlich, um die App stabil bereitzustellen und Missbrauch (z. B. Account-Sharing) zu verhindern.
- Transaktionsdaten: Kaufhistorie, Abo-Status bzw. gebuchtes Produkt (Premium oder Videokurs mit Niveau), Abrechnungszeitraum und Ablaufdatum des Zugangs.
1.3 Daten aus Zahlungen & In-App-Käufen
Website (v-iz.de): Bei Bestellungen über unsere Website (Premium oder Videokurs, als Abo oder als Einmalkauf) werden Ihre Zahlungsdaten für Kreditkarte, Apple Pay oder Google Pay nicht von V‑IZ gespeichert, sondern direkt durch unseren Zahlungsdienstleister Stripe (Stripe Payments Europe Limited, Irland) verarbeitet. Das gilt auch für die wiederkehrenden Abbuchungen eines Abos. Wir erhalten von Stripe lediglich die für die Vertragsabwicklung notwendigen Informationen, etwa eine Zahlungsbestätigung, das Freischaltungssignal, das gebuchte Produkt sowie Rechnungsdaten zur Erstellung Ihrer Belege.
Mobile App (iOS / Android): Wenn Sie in der App kaufen, werden die Zahlungsdaten nicht von uns verarbeitet, sondern direkt von Apple (App Store) oder Google (Play Store) als eigenständige Verantwortliche abgewickelt. Wir erhalten lediglich eine technische Bestätigung über RevenueCat (siehe Ziffer 5.2) zur Synchronisierung Ihres Account-Status.
1.4 Minderjährige
Unsere Services richten sich grundsätzlich an Personen ab 18 Jahren. Bei Minderjährigen setzen wir eine Zustimmung der Erziehungsberechtigten voraus.
1.5 Rezensionen (Bewertungen)
Wenn Sie auf v-iz.de eine Bewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Daten: Sternebewertung, Titel und Text der Rezension, Anzeigename, E-Mail-Adresse sowie Ihre IP-Adresse und den Zeitpunkt. Veröffentlicht werden nach unserer Prüfung ausschließlich Sterne, Titel, Text und Anzeigename (ggf. mit dem Hinweis „Verifizierter Kauf"). Ihre E-Mail-Adresse und IP-Adresse werden nicht veröffentlicht; wir nutzen sie nur intern zur Prüfung, zum Abgleich, ob Sie als Käufer:in verifiziert sind, sowie zur Vermeidung von Missbrauch (Spam). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen. Sie können der Veröffentlichung jederzeit formlos per E-Mail an info@v-iz.de widersprechen; wir entfernen die Rezension dann zeitnah.
2. ZUGRIFF AUF GERÄTEFUNKTIONEN (BERECHTIGUNGEN)
Damit die App vollständig funktioniert, benötigen wir Zugriff auf bestimmte Hardware-Komponenten. Sie können diese Berechtigungen in den Einstellungen Ihres Geräts verwalten.
- Mikrofon: Erforderlich für Aussprache-Training und Dialog-Simulationen. Audio-Aufnahmen werden zur Sprachanalyse an unsere KI-Dienstleister (siehe Ziffer 5.2) übermittelt. Die Aufnahmen werden nicht dauerhaft bei uns gespeichert; lediglich das Analyse-Ergebnis (z. B. Aussprache-Bewertung, Korrektur-Hinweise) wird Ihrem Lernfortschritt zugeordnet und in unserer Datenbank gespeichert. Beim KI-Anbieter können die Audio-Daten kurzfristig zur Missbrauchserkennung verbleiben (siehe Ziffer 5.2).
- Kamera/Fotogalerie: Erforderlich (bei Premium), um Fotos handschriftlicher Briefe zur Korrektur hochzuladen. Die Bilder werden in unserer Supabase-Datenbank gespeichert und an unseren KI-Dienstleister (Google Vertex AI, siehe Ziffer 5.2) zur inhaltlichen Analyse übermittelt. Die Bilder bleiben Ihrem Account zugeordnet, bis Sie sie löschen oder Ihren Account löschen.
3. COOKIES UND TRACKING
3.1 Auf der Website: Wir unterscheiden drei Kategorien:
- Notwendig: Diese Technologien brauchen wir, damit die Website und die Web-Applikation überhaupt funktionieren (z. B. Anmeldung, Sitzungs-Verwaltung, Sicherheit, Speichern Ihrer Cookie-Entscheidung). Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
- Statistik: Google Analytics 4 und Microsoft Clarity. Diese Dienste werden erst geladen, nachdem Sie in die Kategorie Statistik eingewilligt haben.
- Marketing: Google Ads und der Meta-Pixel. Diese Dienste werden erst geladen, nachdem Sie in die Kategorie Marketing eingewilligt haben.
Ohne Ihre Einwilligung findet keine Übermittlung an Google, Meta oder Microsoft statt. Die entsprechenden Skripte werden dann gar nicht erst geladen, es geht also auch keine Anfrage an diese Anbieter heraus.
Klick-Kennungen aus Werbeanzeigen: Kommen Sie über eine Anzeige zu uns, hängt der Werbeanbieter eine Kennung an die Adresse an (z. B. „gclid" bei Google, „fbclid" bei Meta). Diese Kennung speichern wir erst nach Ihrer Einwilligung in die Kategorie Marketing in Ihrem Browser, und zwar für 90 Tage. Sie dient dazu, einen späteren Kauf der richtigen Anzeige zuzuordnen. Ohne Marketing-Einwilligung wird sie nicht gespeichert.
3.2 In der mobilen App: Wir setzen Technologien ein, um die App-Stabilität zu überwachen und Ihren Lernfortschritt zu speichern. Tracking zu Werbezwecken findet nur statt, wenn Sie dem ausdrücklich zugestimmt haben (z. B. über App-Tracking-Transparency auf iOS).
3.3 Widerruf: Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website bzw. über die Systemeinstellungen Ihres Geräts widerrufen oder ändern. Ein Widerruf wirkt für die Zukunft.
4. WIE WIR IHRE DATEN VERWENDEN (ZWECK & RECHTSGRUNDLAGE)
Wir verarbeiten Ihre Daten auf Basis der DSGVO für folgende Zwecke:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der kostenlosen und der kostenpflichtigen Funktionen, Zusendung der digitalen Buchcodes per E-Mail, Synchronisierung des Lernfortschritts, Durchführung von KI-Korrekturen, Verwaltung Ihres Abos oder Einmalkaufs sowie Zahlungsabwicklung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Betrug und Account-Sharing (Device-Tracking), Verbesserung der App-Stabilität (Fehlerprotokolle), IT-Sicherheit.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Marketing-Newsletter, Reichweitenanalyse und Werbe-Tracking (siehe Ziffer 5.2) sowie spezifische Gerätezugriffe.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Steuerdaten (Rechnungen).
Für die kostenlose Nutzung müssen Sie uns keine Daten bereitstellen. Für kostenpflichtige Leistungen sind Konto- und Login-Daten sowie Rechnungsdaten erforderlich. Ohne diese Daten können wir den bezahlten Zugang nicht bereitstellen, die Buchcodes nicht zusenden und keine Rechnung ausstellen.
5. WEITERGABE AN DRITTE & TECHNISCHE INFRASTRUKTUR
Wir setzen spezialisierte Dienstleister ein. Soweit diese Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO geschlossen.
5.1 Empfängerkategorien
Empfänger Ihrer Daten sind insbesondere Hosting-Provider, Zahlungsanbieter, Datenbank-Dienste, KI-Anbieter, Analyse- und Werbedienste sowie E-Mail-Versanddienste.
5.2 Konkrete Dienste
- Zahlungsdienstleister (Stripe): Stripe Payments Europe Limited (Irland) wickelt für uns Kartenzahlungen und Wallet-Zahlungen (Apple Pay, Google Pay) ab. Stripe ist hinsichtlich der Zahlungsdaten eigenständig Verantwortlicher; wir erhalten technische Bestätigungen, das Kauf-/Freischaltungssignal und Rechnungsdaten. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.
- Datenbank & Authentifizierung (Supabase): Supabase Inc. (USA) stellt unser Backend für Benutzerkonten, passwortbasierte Anmeldung und Lernfortschritt bereit.
- Hosting (Netlify): Netlify Inc. (USA) hostet unsere Website und Web-Applikation.
- In-App-Abo-Verwaltung (RevenueCat): RevenueCat Inc. (USA) verwaltet die Synchronisierung der über Apple App Store und Google Play Store abgeschlossenen In-App-Abos mit Ihrem V‑IZ-Konto. Verarbeitet werden insbesondere App-Store-Transaktions-IDs, Abo-Status und Endgeräte-Kennungen.
- E-Mail-Versand (Resend): Resend (Resend Inc., USA) versendet in unserem Auftrag transaktionale E-Mails wie Bestellbestätigungen, Anmelde-Links, Rechnungen und Erinnerungen. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und ggf. Bestellinformationen.
- KI-Dienste (Google Vertex AI): Für Text- und Sprachanalysen in unseren KI-Trainer-Funktionen nutzen wir Google Vertex AI (Google Cloud EMEA Limited, Irland) mit Modellen der Familie Gemini sowie die Sprachsynthese von Google Cloud. Ihre Eingaben (eingegebene Texte, Audio-Aufnahmen, hochgeladene Fotos) werden zur Verarbeitung an Vertex AI übermittelt. Die Verarbeitung erfolgt in der EU-Multiregion von Google Cloud, Ihre Eingaben werden also innerhalb der Europäischen Union verarbeitet und gespeichert. Google verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen. Nach den Zusagen für Vertex AI werden Kundendaten nicht zum Training der Modelle verwendet. Eine kurzfristige Zwischenspeicherung zur Missbrauchserkennung kann stattfinden. Mehr Informationen: https://cloud.google.com/terms/data-processing-addendum
- Automatisierung (Zapier): Zapier Inc. (USA) verbindet für uns einzelne Systeme miteinander und automatisiert interne Abläufe rund um Bestellungen und Support. Verarbeitet werden dabei die Daten, die für den jeweiligen Ablauf nötig sind, insbesondere E-Mail-Adresse, Name und Bestellinformationen. Zapier handelt als Auftragsverarbeiter für uns. Datenschutzhinweise: https://zapier.com/privacy
- Microsoft Clarity (Analyse): Zur Analyse des Nutzerverhaltens und zur Verbesserung unserer Website setzen wir Microsoft Clarity (Microsoft Ireland Operations Limited) ein. Clarity erstellt Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scroll-Verhalten) sowie Heatmaps. Sensitive Eingabefelder werden dabei automatisch maskiert. Clarity wird erst geladen, nachdem Sie in die Kategorie Statistik eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung wird nichts an Microsoft übermittelt. Mehr Informationen: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads & Conversion-Tracking: Wir nutzen Google Ads (Google Ireland Limited) zur Bewerbung unserer Angebote und zum Conversion-Tracking. Google Ads wird erst geladen, nachdem Sie in die Kategorie Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Erst danach wird ein Cookie zur Conversion-Messung gesetzt, erst danach wird die Klick-Kennung „gclid" gespeichert (90 Tage, siehe Ziffer 3.1), und erst danach werden Daten zu Klick- und Conversion-Ereignissen sowie zu Ihrer Geräte- und Browserumgebung an Google übermittelt. Ohne Marketing-Einwilligung geht keine Anfrage an Google Ads heraus. Mehr Informationen: https://policies.google.com/privacy
- Google Analytics 4 (Firebase): Zur Reichweitenmessung und Analyse der Website-Nutzung setzen wir Google Analytics 4 (Google Ireland Limited) ein, das technisch Teil unseres Firebase-/Google-Analytics-Projekts ist. Erfasst werden in pseudonymisierter Form u. a. aufgerufene Seiten, ungefähre Herkunft, Geräte- und Browserumgebung sowie Interaktions-Ereignisse (z. B. Seitenaufruf, Checkout-Start, Kaufabschluss). Google Analytics 4 wird erst geladen, nachdem Sie in die Kategorie Statistik eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung wird nichts an Google übermittelt, auch keine cookielosen oder aggregierten Signale. Mehr Informationen: https://policies.google.com/privacy
- Meta-Pixel (Facebook/Instagram): Wir verwenden den Meta-Pixel (Meta Platforms Ireland Limited) zur Messung der Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram sowie für Remarketing. Der Pixel überträgt Informationen über Ihren Besuch und Ihre Interaktionen (z. B. Registrierungen) an Meta. Meta und V‑IZ sind hinsichtlich der Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Der Meta-Pixel wird erst geladen, nachdem Sie in die Kategorie Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Erst danach wird auch die Klick-Kennung „fbclid" gespeichert (90 Tage, siehe Ziffer 3.1). Ohne Marketing-Einwilligung geht keine Anfrage an Meta heraus. Mehr Informationen: https://www.facebook.com/privacy/policy
6. INTERNATIONALE DATENTRANSFERS
Einige unserer Dienstleister (z. B. Supabase, Netlify, Resend, RevenueCat, Zapier, Google, Meta, Microsoft) haben ihren Sitz in den USA oder betreiben dort Server. Stripe verarbeitet personenbezogene Zahlungsdaten primär innerhalb der EU/EWR; einzelne Verarbeitungsschritte können jedoch ebenfalls auf US-Server zurückgreifen.
KI-Verarbeitung: Unsere KI-Funktionen laufen über Google Vertex AI. Vertragspartner ist Google Cloud EMEA Limited mit Sitz in Irland. Wir haben Vertex AI so konfiguriert, dass die Verarbeitung in der EU-Multiregion stattfindet. Ihre Eingaben in die KI-Trainer werden daher innerhalb der Europäischen Union verarbeitet und gespeichert. Soweit es im Rahmen von Betrieb und Support dennoch zu einer Übermittlung in ein Drittland kommt, gelten die folgenden Garantien.
- Soweit der Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, stützen wir die Übermittlung auf diesen Angemessenheitsbeschluss.
- Andernfalls verwenden wir die Standardvertragsklauseln (SCCs) der EU-Kommission und treffen ggf. ergänzende Sicherheitsmaßnahmen.
7. SPEICHERDAUER
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Kaufbelege & Rechnungen: 10 Jahre (gesetzliche Aufbewahrungsfrist).
- Account-Daten: Bis zur Löschung des Accounts durch Sie.
- Sicherheits-Logs (IP/Device-IDs): Werden in der Regel nach 30 Tagen gelöscht oder anonymisiert. Bei berechtigtem Missbrauchsverdacht (z. B. unbefugter Zugriff, Betrug) speichern wir die betroffenen Logs für maximal weitere 90 Tage zur Aufklärung; danach erfolgt die Löschung oder Anonymisierung.
- Audio-Aufnahmen (Aussprache): Werden bei uns nicht dauerhaft gespeichert; nur das Analyse-Ergebnis bleibt erhalten.
- Foto-Uploads (Briefkorrektur): Bleiben Ihrem Account zugeordnet bis zur Löschung durch Sie oder bei Account-Löschung.
- Klick-Kennungen aus Werbeanzeigen (gclid, fbclid und ähnliche): 90 Tage im Speicher Ihres Browsers, und nur bei erteilter Marketing-Einwilligung. Danach werden sie automatisch verworfen. Wie lange Google bzw. Meta die bei ihnen anfallenden Daten speichern, richtet sich nach den Vorgaben dieser Anbieter.
8. IHRE RECHTE
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17).
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
- Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO) zu beschweren.
- Automatisierte Entscheidung (Art. 22 DSGVO): Wir setzen automatisierte Verfahren ausschließlich im Rahmen der Account-Sharing-Erkennung ein: Wir erkennen typische Muster von Account-Sharing (z. B. ungewöhnlich viele parallele Geräte, geographisch unplausible Login-Muster). Bei Verdacht kann der Account vorübergehend gesperrt werden. Sie haben jederzeit das Recht auf manuelle Überprüfung durch unseren Support sowie auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung. Eine darüber hinausgehende automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (z. B. eine Trial-Eligibility-Prüfung) findet derzeit nicht statt.
- Widerruf der Einwilligung: Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Account-Löschung: Sie können Ihren Account jederzeit in Ihrem Konto-Bereich (v-iz.de/app/konto) selbstständig löschen, in unserer mobilen App unter „Profil > Account löschen" oder per E-Mail an info@v-iz.de anfordern. Nach Löschung werden personenbezogene Daten gemäß Ziffer 7 behandelt; Rechnungen unterliegen der gesetzlichen Aufbewahrungspflicht.
9. KONTAKT
Verantwortlicher im Sinne der DSGVO:
V‑IZ Video-Integrationszentrum
Inhaber: Fuat Karacocuk
S3 2A
68161 Mannheim
Deutschland
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-Mail: info@v-iz.de
Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht besteht für V‑IZ nach den derzeit geltenden Vorgaben des § 38 BDSG nicht.