Kollego

Rechtliches

Datenschutzerklärung

Stand: 29. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Kollego verarbeitet, zu welchem Zweck und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast. Sie gilt für diese Website und die Kollego-App.

1. Verantwortlicher

Kumar Vivek
Königsberger Straße 35
60487 Frankfurt am Main
Deutschland

E-Mail: kumarvivek@tashiqa.com · Telefon: +49 176 87414824

Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Was wir verarbeiten und warum

Besuch dieser Website

Wenn du eine Seite aufrufst, verarbeitet unser Hosting-Anbieter technische Daten, die dein Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle speichert der Hoster nur kurz.

Seitenaufrufe messen wir mit Vercel Web Analytics. Das funktioniert ohne Cookies und ohne dich zu identifizieren: Besucher werden mit einem täglich wechselnden Hashwert gezählt, der sich keiner Person zuordnen lässt. Rechtsgrundlage: berechtigtes Interesse daran zu verstehen, welche Seiten nützlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten werden von unseren eigenen Servern geladen; es werden keine Daten an Google oder andere Schriftanbieter übermittelt.

Wenn du über den Sprachumschalter (EN / DE) eine Sprache wählst, speichern wir diese Wahl in einem Cookie (kollego-locale, ein Jahr gültig), damit die Website dich in dieser Sprache begrüßt.

Dein Konto

Für ein Konto brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort (das nur als kryptografischer Hashwert bei unserem Authentifizierungsanbieter gespeichert wird, der auch die E-Mails zum Zurücksetzen des Passworts versendet). Außerdem speichern wir, welche Version unserer Nutzungsbedingungen du wann akzeptiert hast. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du Mit Google fortfahren wählst, bestätigt Google Ireland Limited deine Identität und übermittelt uns deinen Namen und deine E-Mail-Adresse; dein Google-Passwort oder andere Google-Daten erhalten wir nicht. Google handelt dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Chat und Supportnachrichten

Du erreichst uns über den Chat oder das Formular Hilfe & Feedback in der App. Der Chat wird von Crisp bereitgestellt und lädt erst, wenn du auf "Chat" klickst; vorher wird nichts an Crisp übermittelt. Wenn du ihn nutzt, verarbeitet Crisp deine Nachrichten, technische Daten wie Browser und IP-Adresse und, wenn du in der App angemeldet bist, Name und E-Mail-Adresse deines Kontos, damit wir dir antworten können. Nachrichten über das Formular sowie Meldungen über den Link "Problem melden" unter einer Aufgabe (einschließlich der betroffenen Aufgabe) erhalten wir per E-Mail. Rechtsgrundlage: unser Vertrag mit dir, soweit sich deine Frage darauf bezieht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Unterhaltungen, sobald sie nicht mehr benötigt werden.

Lerndaten

Um dich zu unterrichten und deinen Fortschritt zu zeigen, speichern wir: die Prüfungen, auf die du dich vorbereitest (Prüfungsart, geplanter Prüfungstermin, tägliches Lernziel, Zielpunktzahl), deine Antworten auf Übungsaufgaben, deinen Fortschritt in Lektionen, Ergebnisse von Einstufungstests und Probeprüfungen, berechnete Kompetenzstände, deine tägliche Lernaktivität (Minuten, Aufgaben, Serie) und deine Zeitzone, damit Tage und Erinnerungen deiner Ortszeit folgen. Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine Einschätzung der Prüfungsreife und dein Lernplan werden aus diesen Daten automatisch berechnet. Sie sind nur eine Übungshilfe und haben keine rechtliche oder ähnlich erhebliche Wirkung für dich (Art. 22 DSGVO ist nicht anwendbar).

Erinnerungs-E-Mails

Wenn du in den Einstellungen tägliche Erinnerungen einschaltest, schicken wir dir eine E-Mail, wenn du an einem Tag noch nicht geübt hast. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen oder über den Abmeldelink in jeder E-Mail widerrufen.

Konto-E-Mails

Wir senden E-Mails, die für dein Konto nötig sind, etwa Links zum Zurücksetzen des Passworts. Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Käufe

Prep+ wird von unserem Wiederverkäufer Paddle.com Market Limited (Vereinigtes Königreich) verkauft, der als Merchant of Record handelt. Paddle verarbeitet deine Zahlungsdaten, Rechnungsadresse und Steuerangaben als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wenn du den Checkout öffnest, übermitteln wir deine E-Mail-Adresse und eine interne Konto-ID an Paddle, damit der Kauf deinem Konto zugeordnet wird. Deine Kartendaten sehen wir nie. Von Paddle erhalten und speichern wir Tarif, Laufzeit, Betrag, Währung, eine Kunden-ID und eine Transaktions-ID, um den Zugang freizuschalten und deine Käufe anzuzeigen. Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Checkout-Skript von Paddle wird erst geladen, wenn du auf einen Kaufen-Button klickst.

Sicherheit

Um Konten und unser Support-Postfach vor Missbrauch zu schützen, zählen wir Versuche bei Anmeldung, Registrierung, Google-Anmeldung, Passwort-Zurücksetzen und Supportnachrichten je E-Mail-Adresse, Konto oder IP-Adresse. Wir speichern davon nur Einweg-Hashwerte, höchstens 24 Stunden lang. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Wir verwenden ein Cookie, kollego_session, das dich angemeldet hält (30 Tage gültig oder bis du dich abmeldest). Wenn du dich mit Google anmeldest, sichert ein zweites Cookie, kollego_oauth_verifier, diese Anmeldung ab und wird danach gelöscht (spätestens nach 10 Minuten). Auf der Website speichert das Cookie kollego-locale deine gewählte Sprache. Außerdem legen wir einige Einstellungen im lokalen Speicher deines Browsers ab: dein Farbschema, ob die Seitenleiste eingeklappt ist, und deine zuletzt erkannte Zeitzone. Wenn du den Chat öffnest, speichert Crisp ein Cookie und Einträge im lokalen Speicher, damit deine Unterhaltung seitenübergreifend weiterläuft. All das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG), deshalb fragen wir nicht nach einer Einwilligung. Wir verwenden keine Werbe- oder Tracking-Cookies.

4. Dienstleister

Wir setzen folgende Auftragsverarbeiter ein, die an Verträge zur Auftragsverarbeitung gebunden sind (Art. 28 DSGVO):

Soweit Daten aus den USA abgerufen werden können, sind die Übermittlungen durch das EU-U.S. Data Privacy Framework und/oder die EU-Standardvertragsklauseln abgesichert (Art. 44 ff. DSGVO). Paddle (siehe Käufe) ist eigenständiger Verantwortlicher, nicht unser Auftragsverarbeiter.

5. Wie lange wir Daten speichern

Wenn du dein Konto löschst (Einstellungen → Datenschutz & Daten), werden alle deine Daten sofort und dauerhaft aus unserer Datenbank entfernt. Supportnachrichten, die du uns geschickt hast (Chat oder Formular), werden gesondert gelöscht, sobald sie nicht mehr benötigt werden, oder auf Anfrage.

6. Welche Daten du angeben musst

Name und E-Mail-Adresse sowie entweder ein Passwort oder ein Google-Konto sind nötig, um ein Konto anzulegen; ohne sie können wir den Dienst nicht erbringen. Alles andere (Prüfungstermin, Ziele, Erinnerungs-E-Mails) ist freiwillig. Eine gesetzliche Pflicht zur Angabe von Daten besteht nicht.

7. Deine Rechte

Du hast das Recht:

Dein Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die wir auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), etwa Sicherheitsprotokolle und cookiefreie Analyse. Wir hören dann damit auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für einen Widerspruch schreib an kumarvivek@tashiqa.com.

8. Mindestalter

Kollego richtet sich an Studienbewerberinnen und -bewerber. Für ein Konto musst du mindestens 16 Jahre alt sein. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren; wenn du glaubst, dass ein Kind ein Konto angelegt hat, melde dich bei uns und wir löschen es.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung steht immer auf dieser Seite. Siehe auch unsere Nutzungsbedingungen und das Impressum.