Datenschutzerklärung

1. Verantwortlicher

MB International Contracting Service LLC
3833 Powerline Rd, Suite 201
Fort Lauderdale, FL 33309, USA
E-Mail: info@sapprep.de

2. Erhobene Daten

Bei der Nutzung dieser Website werden folgende Daten verarbeitet:

Technische Zugriffsdaten (IP-Adresse, Browser, Betriebssystem) durch unseren Hosting-Provider Vercel Inc., USA
Bei Kauf: E-Mail-Adresse und Zahlungsdaten werden durch unseren Zahlungsanbieter Lemon Squeezy, LLC (Stripe) verarbeitet
E-Mail-Adresse zur Bereitstellung des Zugangs und Versand des Login-Links
Nutzungsdaten: Welche Module freigeschaltet sind und wann der letzte Login stattfand

3. Zweck der Datenverarbeitung

Bereitstellung und Verwaltung Ihres Zugangs zur Prüfungsvorbereitungs-App
Versand des Login-Links per E-Mail
Abwicklung der Zahlung
Analyse der Website-Nutzung (anonymisiert)

4. Eingesetzte Dienste und Auftragsverarbeiter

Folgende Drittanbieter verarbeiten Daten in unserem Auftrag:

Vercel Inc. (San Francisco, USA) — Hosting der Website und App. Verarbeitet technische Zugriffsdaten und stellt die Infrastruktur bereit.
Lemon Squeezy, LLC (USA) — Zahlungsabwicklung als Merchant of Record. Verarbeitet E-Mail-Adresse und Zahlungsdaten.
Resend Inc. (USA) — E-Mail-Versand. Verarbeitet E-Mail-Adressen zum Versand von Login-Links.
Upstash Inc. (USA) — Datenbank für Benutzerverwaltung. Speichert E-Mail-Adressen und freigeschaltete Module.
Prisma Data, Inc. (USA) — Datenbank (Prisma Postgres) für den Newsletter-Verteiler. Speichert Anmeldedaten, Einwilligungsnachweise und Abmelde-Ereignisse.
Vercel Analytics — Anonymisierte Website-Analyse ohne personenbezogene Daten und ohne Cookies.
Google Ireland Ltd. (Google Ads / gtag.js) — Conversion-Messung für Werbeanzeigen. Wir nutzen Google Consent Mode v2: Vor deiner Einwilligung werden keine Marketing- oder Analyse-Cookies gesetzt; gtag sendet ausschließlich anonyme, aggregierte Conversion-Pings ohne Cookies und ohne Geräte-Identifier (sog. Cookieless Measurement / Conversion Modeling). Erst nach deiner Einwilligung über das Cookie-Banner werden personalisierte Conversion- und Remarketing-Daten verarbeitet.
Microsoft Ireland Operations Ltd. (Microsoft Clarity) — Heatmap- und Session-Aufzeichnungstool zur Verbesserung der Nutzerführung. Wird nur nach deiner Einwilligung über das Cookie-Banner geladen. Verarbeitet pseudonymisierte Verhaltensdaten (Klicks, Scrollen, Mausbewegungen).

5. Datenübertragung in Drittländer

Die oben genannten Dienstleister haben ihren Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) bzw. des EU-U.S. Data Privacy Framework, soweit die jeweiligen Anbieter zertifiziert sind.

5a. Newsletter / Update-Verteiler

Auf sapprep.de besteht die Möglichkeit, sich freiwillig in einen E-Mail-Verteiler einzutragen. Die Verarbeitung erfolgt im Double-Opt-in-Verfahren:

Anmeldung: Sie geben E-Mail-Adresse (Pflicht), optional Vorname/Nachname an und erteilen mindestens eine der Einwilligungen (eigene Inhalte und/oder Partnerangebote).
Bestätigung: Sie erhalten eine Bestätigungs-E-Mail mit einem 48 Stunden gültigen Link. Erst nach Klick auf diesen Link wird die Anmeldung aktiviert.
Nachweis: Wir speichern zum Zwecke der Nachweisbarkeit (Art. 7 Abs. 1 DSGVO) Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse, User-Agent, Quelle der Anmeldung sowie eine Kopie des angezeigten Einwilligungstextes.
Inhalte: Bei Einwilligung in "eigene Inhalte" erhalten Sie Hinweise auf neue YouTube-Videos, Blogposts, Lernmaterialien, Demo-Fragen und gelegentlich Hinweise auf eigene Angebote von SAPPREP. Bei Einwilligung in "Partnerangebote" erhalten Sie zusätzlich ausgewählte Hinweise aus den Bereichen Karriere, Weiterbildung, Verbraucherhilfe und Finanzen.
Keine Weitergabe: Ihre E-Mail-Adresse wird nicht an Partner weitergegeben. Der Versand erfolgt ausschließlich durch SAPPREP.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — ein entsprechender Abmeldelink ist in jeder E-Mail enthalten und ermöglicht eine granulare Auswahl (nur eigene Inhalte, nur Partnerangebote oder beides). Der Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bisherigen Verarbeitung aus.
Speicherdauer: Anmeldedaten und Nachweise werden bis zum Widerruf gespeichert. Nach Widerruf werden Einwilligungsnachweise zur Erfüllung gesetzlicher Nachweispflichten weitere drei Jahre aufbewahrt und anschließend gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG.

6. Cookies, lokale Speicherung und Einwilligung

Diese Website verwendet folgende Cookies und Browser-Speicherung:

Technisch notwendig (ohne Einwilligung)

sap_access — Authentifizierungs-Cookie zur Speicherung Ihres Login-Status (Laufzeit: 1 Jahr). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
sapprep_consent_v1 — Lokale Browser-Speicherung (localStorage) zur Speicherung Ihrer Cookie-Entscheidung. Laufzeit: 6 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung).
gclid_data — Lokale Browser-Speicherung (localStorage) zur Kampagnenattribution. Wenn Sie unsere Seite über eine Werbeanzeige aufrufen, wird die Google-Ads-Klick-ID (gclid, gbraid bzw. wbraid) sowie ggf. enthaltene UTM-Parameter für maximal 90 Tage lokal in Ihrem Browser gespeichert und beim Kauf an Lemon Squeezy übergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kampagnenmessung).
Lemon Squeezy Affiliate-Cookie — Wird vom Affiliate-Tracking-Script lmsqueezy.com/affiliate.js gesetzt, wenn Sie über einen Empfehlungs-Link auf unsere Seite gelangen. Dient der Provisionsabrechnung mit unseren Affiliate-Partnern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Provisionszuordnung).

Mit Einwilligung (über Cookie-Banner)

Google Ads / gtag.js — Marketing-Cookies (z. B. _gcl_au) für Conversion-Messung und Remarketing. Standardmäßig im Cookieless-Modus (Conversion Modeling) ohne Cookies; volle Funktion erst nach Klick auf "Alle akzeptieren". Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG.
Microsoft Clarity — Analyse-Cookies (z. B. _clck, _clsk) und Session-Speicher zur Heatmap- und Aufzeichnungsfunktion. Wird ausschließlich nach Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" am unteren Bildschirmrand widerrufen oder anpassen. Der Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung aus.

7. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Zugang aktiv ist. Bei Löschung Ihres Accounts werden alle personenbezogenen Daten unverzüglich entfernt. Zahlungsdaten werden durch Lemon Squeezy gemäß deren Aufbewahrungspflichten gespeichert.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft — Welche Daten wir über Sie gespeichert haben
Berichtigung — Korrektur unrichtiger Daten
Löschung — Entfernung Ihrer Daten
Einschränkung — Einschränkung der Verarbeitung
Datenübertragbarkeit — Herausgabe Ihrer Daten in maschinenlesbarem Format
Widerspruch — Widerspruch gegen die Verarbeitung

Kontaktieren Sie uns unter info@sapprep.de. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für Zugangsbereitstellung und Zahlung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für technische Zugriffsdaten und Website-Analyse
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG) — für den Newsletter-Versand

Stand: Mai 2026