Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-27

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie kriti.life und seine Bereiche nutzen — die Nachrichten- seite (www.kriti.life), Kouzina (kouzina.kriti.life), Kafeneion (blog.kriti.life), Lexi (lexi.kriti.life) und den gemeinsamen Kontodienst (accounts.kriti.life) — warum wir sie verarbeiten und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist Alexander Graefe (grafeio.IT), erreichbar unter [email protected]. Die vollständige Anschrift und die Anbieterkennzeichnung finden Sie im Impressum.

Wir haben keine Datenschutzbeauftragte(n) bestellt und sind dazu nicht verpflichtet. Datenschutzanfragen richten Sie an die obige Adresse.

2. Welche Daten wir verarbeiten und warum

Die Angabe einer E-Mail-Adresse und eines Passworts ist erforderlich, um ein Konto anzulegen; ohne sie können wir kein Konto erstellen. Alles Weitere unten gehört entweder zu einer von Ihnen gewählten Funktion oder ist optional — die Analyse läuft nur bei Ihrer Zustimmung. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

Kontodaten

Wenn Sie sich unter accounts.kriti.life registrieren, speichern wir Ihre E-Mail-Adresse, einen Einweg-Hash Ihres Passworts (scrypt — das Passwort selbst speichern wir nie), Ihren Anzeigenamen, Ihre bevorzugte Sprache, eine Kontostufe sowie die Daten der Kontoerstellung und -änderungen. Wir nutzen dies, um Ihr Konto bereitzustellen und Sie in allen Bereichen von kriti.life anzumelden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anmelde-Cookies

Bei der Anmeldung setzen wir ein signiertes Cookie (kriti_session) mit Geltungsbereich .kriti.life, damit Sie über die Bereiche hinweg angemeldet bleiben; es gilt bis zu 30 Tage. Redaktionelle Nutzer eines Admin-Bereichs erhalten zusätzlich ein kurzlebiges Cookie kriti_admin_session (12 Stunden). Diese Cookies sind für den Dienst unbedingt erforderlich und dienen nicht der Nachverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b; für unbedingt erforderliche Cookies ist keine Einwilligung nötig.

Anmeldung mit Google oder Facebook

Wenn Sie „Mit Google anmelden“ oder „Mit Facebook fortfahren“ wählen, übermittelt der Anbieter uns Ihren Namen, Ihre E-Mail-Adresse und eine anbieterspezifische Nutzer-ID. Wir speichern die Nutzer-ID und verknüpfen sie mit Ihrem Konto, um Sie wiederzuerkennen. Wir veröffentlichen nichts in diesen Konten und fordern nur grundlegende Profil- und E-Mail-Berechtigungen an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b sowie Ihr Ersuchen (Art. 6 Abs. 1 lit. a).

E-Mails, die wir Ihnen senden

Wir senden ausschließlich transaktionale E-Mails — Adressbestätigung, Passwort-Zurücksetzung, Bestätigung und Hinweise bei E-Mail-Änderung sowie einen Hinweis bei Kontolöschung. Der Versand erfolgt über Resend (Resend, Inc.), das die Empfängeradresse und den Nachrichteninhalt in unserem Auftrag verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b sowie unser berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f).

Lexi-Lernverlauf

Wenn Sie lexi.kriti.life nutzen, speichern wir Ihre Übungs- einheiten und Ihren Fortschritt, verknüpft mit Ihrer Konto-E-Mail, damit die App Ihren Verlauf anzeigen und Übungen anpassen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.

Analyse

Wir nutzen Google Analytics 4, um in aggregierter Form zu verstehen, wie die Seiten genutzt werden. Es wird erst nach Ihrer Zustimmung zu Analyse-Cookies im Banner ausgeführt; bis dahin werden keine Analysedaten erhoben. IP-Adressen werden vor der Speicherung gekürzt (anonymisiert); wir nutzen Google Analytics nicht für Werbung. Ihre Wahl können Sie jederzeit über Cookie-Einstellungen im Fußbereich ändern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

Server-Protokolle

Unser Webserver protokolliert jede Anfrage — IP-Adresse, Datum und Uhrzeit, die angeforderte URL, Referrer und Browser-Kennung — um den Dienst sicher zu halten und Fehler zu diagnostizieren. Diese Protokolle werden nur kurz aufbewahrt und dann gelöscht bzw. rotiert. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f).

Auslieferung und Schutz (Cloudflare)

Der gesamte Datenverkehr zu kriti.life läuft über Cloudflare, das Auslieferung und Schutz vor Angriffen bereitstellt. Cloudflare verarbeitet Verbindungsdaten einschließlich Ihrer IP-Adresse als unser Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

3. Cookies und lokaler Speicher

4. Empfänger der Daten

Wir verkaufen Ihre Daten nicht. Wir setzen folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• Hetzner Online GmbH (Deutschland) — Server-Hosting.
• Cloudflare, Inc. — Auslieferung, Sicherheit und Bildspeicher (Cloudflare R2).
• Google LLC — Google Analytics (nur mit Einwilligung) und, falls genutzt, Google-Anmeldung.
• Meta Platforms, Inc. — nur bei Nutzung der Facebook-Anmeldung.
• Resend, Inc. — Versand transaktionaler E-Mails.

Eine Offenlegung erfolgt außerdem, soweit gesetzlich vorgeschrieben.

5. Übermittlung in Drittländer

Einige dieser Anbieter sind in den Vereinigten Staaten ansässig. Soweit Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und/oder der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.

6. Speicherdauer

Kontodaten werden bis zur Löschung Ihres Kontos gespeichert und danach aus den produktiven Systemen entfernt. Der Lernverlauf wird mit dem Konto gelöscht. Server-Protokolle werden wie oben beschrieben kurz aufbewahrt. Verschlüsselte Sicherungen werden bis zu 90 Tage zur Notfallwiederherstellung vorgehalten; von Ihnen gelöschte Daten können in einer Sicherung verbleiben, bis diese rotiert wird — danach sind sie endgültig entfernt.

7. Löschung Ihrer Daten

Sie können Ihr Konto jederzeit selbst löschen: melden Sie sich an, öffnen Sie Einstellungen und wählen Sie „Konto löschen“. Damit werden Ihr Konto, alle verknüpften Google-/Facebook-Anmeldungen und Ihr Lexi-Lernverlauf dauerhaft aus den produktiven Systemen entfernt (Sicherungen laufen wie in Abschnitt 6 beschrieben aus). Sie können uns auch per E-Mail an [email protected] darum bitten.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zur Ausübung schreiben Sie an [email protected] — vieles ist auch direkt in Ihren Einstellungen möglich.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) (https://www.dpa.gr).

9. Kinder

kriti.life richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern unterhalb des im jeweiligen Land geltenden Alters für eine wirksame Einwilligung. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns; wir löschen sie.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren; das Datum „zuletzt aktualisiert“ oben entspricht stets der aktuellen Fassung. Betrifft eine Änderung Sie wesentlich und haben Sie ein Konto, informieren wir Sie.

11. Kontakt

Fragen zu dieser Erklärung oder Ihren Daten: [email protected].