Datenschutzerklärung

Stand: September 2026

App: MietStark

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App MietStark verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte du hast.

MietStark ist ein unabhängiges Lernprodukt und kein offizielles Angebot der IHK oder einer Industrie- und Handelskammer.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Stark

Maxstr. 14

52070 Aachen

Deutschland

E-Mail: [email protected]

Christian Stark betreibt MietStark als natürliche Person (Einzelperson).

2. Welche Daten wir verarbeiten

Je nach Nutzung der App können folgende Daten verarbeitet werden:

2.1 Konto- und Profildaten

E-Mail-Adresse
Anzeigename / Profilname
Authentifizierungsdaten (z. B. Sitzungs-/Zugangsdaten über den Auth-Anbieter)

2.2 Lern- und Nutzungsdaten

Lernfortschritt (z. B. Themen, beantwortete Fragen, Mastery)
Fehler-/Wiederholungslisten und Spaced-Repetition-Karten
Werktags-Streak und täglicher Lernstatus
aktive Lernzeit pro Tag (Sekunden, in denen die App im Vordergrund geöffnet ist und du in Quiz, Prüfung, Wiederholung oder Lernen aktiv bist); sie dient der Auswertung und Verbesserung des Lernangebots
Ergebnisse von Prüfungssimulationen
ggf. lokal auf dem Gerät gespeicherte Offline-Daten

2.3 Abonnementdaten

Planstatus (Free, Bronze, Silver oder Gold)
Laufzeit-/Zeitraumangaben, soweit für die Freischaltung erforderlich
plattformbezogene Kauf-/Entitlement-Informationen (über Apple, Google bzw. RevenueCat)

2.4 KI-Nutzung

Informationen zur Nutzung von KI-Erklärungen (z. B. Verbrauchs-/Kontingentdaten)
die für eine Erklärung übermittelten Frageinhalte sowie die erzeugte Antwort

2.5 Übersetzungen

angeforderte Übersetzungen von Lerninhalten (kostenlos in Recht und Sicherheit, in allen Sachgebieten ab Silver)
ggf. zwischengespeicherte Übersetzungsergebnisse

2.6 Erstattungsanträge

*Hinweis: Die Erstattungsfunktion ist derzeit deaktiviert; es werden aktuell keine Erstattungsanträge entgegengenommen und keine entsprechenden Daten erhoben. Der folgende Abschnitt gilt, falls die Funktion künftig wieder angeboten wird.*

hochgeladene Zertifikatsdateien (PDF/Bild)
Name laut Zertifikat
IBAN für die Auszahlung
Angaben zum Erstattungsstatus und zur Prüfung (z. B. Streak zum Zeitpunkt der Einreichung, Prüfungsnachweis)

2.7 Technische Daten

Soweit technisch erforderlich bzw. üblich, können außerdem verarbeitet werden:

Geräte-/App-Informationen (z. B. Plattform, App-Version)
Protokoll- bzw. Diagnosedaten bei Fehlern oder Sicherheitsereignissen
IP-Adresse und Zeitstempel bei Serveranfragen

Wir erheben keine Daten, die für den Betrieb der genannten Funktionen nicht erforderlich sind.

2.8 Website und anonyme Reichweitenmessung

Auf www.mietstark.com (Infoseiten und Web-App) messen wir die Nutzung mit Umami, einer datenschutzfreundlichen Open-Source-Software, die wir selbst auf unserem eigenen Server betreiben. Es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und nutzt keinen Local Storage zur Wiedererkennung.
Erfasst werden: aufgerufene Seite, Referrer (verweisende Seite), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land (aus der IP-Adresse abgeleitet) sowie Klicks auf markierte Schaltflächen (z. B. „Kostenlos starten“).
Die IP-Adresse wird nicht gespeichert. Zur Zählung eindeutiger Besuche wird ein nicht umkehrbarer, täglich wechselnder Hashwert gebildet; ein Rückschluss auf deine Person ist uns nicht möglich.
Wenn dein Browser „Do Not Track“ sendet, findet keine Messung statt.

Zweck ist, zu verstehen, welche Inhalte hilfreich sind, und das Angebot zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Reichweitenmessung; soweit ein Zugriff auf dein Endgerät stattfindet, ist dieser für den von dir gewünschten Dienst unbedingt erforderlich bzw. erfolgt ohne Speicherung von Informationen auf deinem Gerät (§ 25 TDDDG).

Die Website wird über Cloudflare ausgeliefert (Schutz vor Angriffen, verschlüsselte Übertragung). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse.

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

den Lernservice bereitzustellen (Fragen, Lernplan, Fortschritt, Offline-Nutzung)
dich zu authentifizieren und dein Konto zu verwalten
gebuchte Pläne (Bronze, Silver, Gold) zu erkennen und freizuschalten
Übersetzungen und – soweit gebucht – KI-Funktionen bereitzustellen
Erstattungsberechtigung zu prüfen, Anträge entgegenzunehmen und manuell zu bearbeiten
Sicherheit, Stabilität und Missbrauchsschutz der App zu gewährleisten
gesetzliche Pflichten zu erfüllen (z. B. Aufbewahrung im Zusammenhang mit Zahlungen/Erstattungen)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) – z. B. Bereitstellung der App, Konto, Abonnementfunktionen, Erstattungsbearbeitung nach den Nutzungsbedingungen
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. Sicherheit, Missbrauchsschutz, Fehleranalyse, Produktverbesserung in datensparsamer Form
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit Aufbewahrungs- oder Nachweispflichten bestehen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – nur wenn wir eine Einwilligung ausdrücklich einholen (z. B. für optionale Verarbeitungen)

5. Empfänger und Auftragsverarbeiter / Drittanbieter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister bzw. Plattformen ein:

Dienst	Zweck (kurz)
Supabase	Authentifizierung, Datenbank, Speicherung von Profil-/Lern-/Erstattungsdaten, Dateispeicher (z. B. Zertifikate)
RevenueCat	Verwaltung von In-App-Abonnements / Entitlements
OpenAI	technische Verarbeitung für KI-Erklärungen (und ggf. verwandte Textfunktionen)
Apple / Google	Kaufabwicklung, Abrechnung und Kündigung von Abonnements über den jeweiligen Store
ggf. Web-Zahlungs-/Portal-Anbieter	falls Pläne über Web/Kundenportal verwaltet werden
Cloudflare	Auslieferung der Website, Schutz vor Angriffen (CDN/Tunnel)
Umami (selbst gehostet)	anonyme, cookielose Reichweitenmessung der Website – keine Weitergabe an Dritte

Diese Anbieter verarbeiten Daten nur im Rahmen der jeweiligen Zweckbindung und auf Grundlage von Verträgen bzw. Standardvereinbarungen zum Datenschutz, soweit erforderlich.

Speicherung / Ort der Verarbeitung

Die Verarbeitung erfolgt über Server und Infrastruktur der genannten Anbieter. Je nach Anbieter kann eine Verarbeitung innerhalb und außerhalb der EU/des EWR stattfinden. Bei Drittlandtransfers werden geeignete Garantien (z. B. Standardvertragsklauseln) genutzt, soweit gesetzlich erforderlich.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Praktisch gilt insbesondere:

Datenkategorie	Orientierung
Konto- und Profildaten	bis zur Löschung des Kontos bzw. solange das Konto aktiv genutzt wird
Lernfortschritt, Streak, Prüfungsergebnisse	solange das Konto besteht; lokal ggf. bis zur Deinstallation / Datenlöschung auf dem Gerät
Abonnementstatus	solange für Freischaltung und Nachweise erforderlich
KI-Nutzungs-/Kontingentdaten	in der Regel tages- bzw. nutzungsbezogen und nur so lange für Quoten/Betrieb nötig
Zertifikate, IBAN, Erstattungsvorgänge	für die Prüfung und Abwicklung; danach Löschung oder Einschränkung, soweit keine Aufbewahrungspflichten entgegenstehen
technische Logs	typischerweise kurzfristig (z. B. Tage bis wenige Wochen), länger nur bei Sicherheitsvorfällen

Nach Ablauf der Zwecke bzw. Fristen werden Daten gelöscht, anonymisiert oder gesperrt.

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (z. B. Zugangskontrollen, verschlüsselte Übertragung soweit üblich, rollenbasierte Zugriffe). Absolute Sicherheit kann kein Online-Dienst garantieren.

9. Minderjährige

MietStark richtet sich an Personen, die sich auf die IHK-Fachkundeprüfung im Taxi-/Mietwagenbereich vorbereiten. Die App ist nicht für Kinder bestimmt. Wenn du unter 16 Jahren bist, nutze die App bitte nur mit Einwilligung der Erziehungsberechtigten, soweit gesetzlich erforderlich.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Rechtslage oder Verarbeitungsprozesse ändern. Die aktuelle Fassung findest du in der App bzw. unter der für den Store hinterlegten URL. Maßgeblich ist der jeweils angegebene Stand.

11. Hinweis zur IHK

MietStark ist ein privates, unabhängiges Lernangebot. Es besteht keine offizielle Verbindung zur IHK. Prüfungsinhalte und -anforderungen der IHK können abweichen; die App ersetzt keine behördliche oder Kammer-Information.