← Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

David Nawee
Nawee
Weicheselstraße 1
30519 Hannover, Deutschland

E-Mail: david@nawee.net

2. Hosting und Server-Logfiles

Diese Website wird über GitHub Pages gehostet. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles), darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Browsertyp und das Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website ohne eigenen Server. Der Serverstandort liegt in den USA. Die Übermittlung Ihrer Daten dorthin stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 DSGVO). Wir selbst haben auf diese Logfiles keinen Zugriff. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.

3. Cloudflare (DNS und Web Analytics)

Wir nutzen die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), als DNS-Anbieter, also für die Namensauflösung unserer Domain. Dabei wird lediglich die Anfrage verarbeitet, zu welcher Serveradresse nawee.net gehört. Der eigentliche Aufruf der Website läuft nicht über Cloudflare.

Außerdem nutzen wir Cloudflare Web Analytics, um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden, über welche Websites Besucher zu uns kommen und wie schnell die Seiten laden). Dazu wird beim Aufruf einer Seite ein Skript von Cloudflare geladen. Es übermittelt die Seitenadresse, die verweisende Website, Angaben zu Browser, Betriebssystem und Gerät, Ladezeiten sowie Ihre IP-Adresse, aus der ein ungefähres Land abgeleitet wird. Cloudflare Web Analytics verwendet keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Nutzerprofile oder websiteübergreifende Auswertungen; wir sehen nur zusammengefasste Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der zuverlässigen Erreichbarkeit unserer Website und darin, unsere Inhalte und Angebote anhand anonymer Nutzungsstatistiken zu verbessern. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

E-Mails an uns werden über den E-Mail-Dienst Zoho Mail der Zoho Corporation B.V. (Niederlande) empfangen, gespeichert und versendet. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und technische Daten der E-Mail verarbeitet. Die Daten werden in einem Rechenzentrum von Zoho in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation).

Bestellung von Paketen über Zoho Forms

Für die Bestellung von Paketen nutzen wir ebenfalls Formulare von Zoho Forms. Dabei verarbeitet Zoho Ihren Namen, Ihre E-Mail-Adresse, das gewählte Paket, Ihre Bestätigungen (Buchungsbedingungen, Widerrufsbelehrung, Leistungsbeginn vor Ablauf der Widerrufsfrist) mit Zeitpunkt sowie technische Daten wie Ihre IP-Adresse. Die Zahlung wird innerhalb des Formulars über Stripe abgewickelt (siehe Abschnitt 7). Nach der Zahlung erhalten Sie von Zoho eine Bestätigungs-E-Mail mit Ihrem persönlichen Buchungslink. Die Daten werden in einem Rechenzentrum von Zoho in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -durchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten).

Business-English-Test und Kommunikationscheck

Der Business-English-Test und der Kommunikationscheck laufen vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns oder Dritte übermittelt; ein unterbrochener Test wird nur vorübergehend im Sitzungsspeicher Ihres Browsers (sessionStorage) zwischengespeichert und beim Schließen des Tabs gelöscht.

Wenn Sie sich nach dem Business-English-Test Ihr Ergebnis per E-Mail zusenden lassen möchten, werden Sie zu einem Formular von Zoho Forms (Zoho Corporation B.V., Niederlande) weitergeleitet. Dabei verarbeitet Zoho Ihren Namen (optional), Ihre E-Mail-Adresse, Ihr Testergebnis (Punktzahl, ungefähres Niveau, Ergebnisse der vier Bereiche, stärkster Bereich und Verbesserungsbereich) sowie technische Daten wie Ihre IP-Adresse. Wir nutzen diese Daten ausschließlich, um Ihnen Ihr Ergebnis per E-Mail zu senden. Die Daten werden in einem Rechenzentrum von Zoho in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Die Einträge werden nach 6 Monaten gelöscht.

Online-Kurs und Einstufungstest

Der kostenlose Online-Kurs läuft in Ihrem Browser. Ihr Lernfortschritt, Ihre Trophäen und Ihr Testergebnis werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übermittelt. Sie können diese Daten jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Der kostenlose Communication Course funktioniert ohne Konto: Ihr Fortschritt wird lokal in Ihrem Browser gespeichert (localStorage). Nur wenn Sie sich freiwillig mit einem Benutzerkonto anmelden, wird Ihr Fortschritt zusätzlich dort gespeichert (siehe „Benutzerkonto“). Dasselbe gilt für Ihren Lernstand bei den Bildkarten, den Lesetexten, Ihren Bestwerten in den Spielen und Ihrer Lernzeit (gezählt nur, während Sie auf einer Lernseite aktiv sind). Ihre Antworten in den Übungen werden nie gespeichert.

In einigen Lektionen können Sie Ihre eigene Stimme aufnehmen, um sie mit der Musteraussprache zu vergleichen. Ihr Browser greift erst auf das Mikrofon zu, wenn Sie auf „Aufnehmen“ klicken und den Zugriff erlauben. Die Aufnahme liegt nur vorübergehend im Arbeitsspeicher Ihres Browsers, damit Sie sie abspielen können; sie wird weder gespeichert noch an uns oder Dritte übermittelt und beim Schließen der Seite gelöscht. Die gesprochenen Beispielsätze sind Aufnahmen von David Nawee oder, wo es noch keine gibt, werden von der eingebauten Sprachausgabe Ihres Browsers auf Ihrem Gerät erzeugt.

Nach Ihrem ersten Einstufungstest übermitteln wir das ermittelte Niveau (z. B. „B1“) und die Sprache der Seite an unseren Datenbankdienst Supabase (Supabase Inc., USA; Speicherung in einem Rechenzentrum in Frankfurt am Main, EU). Dabei werden keine Namen, E-Mail-Adressen oder sonstigen Kennungen gespeichert; ein Rückschluss auf Ihre Person ist nicht möglich. Beim Verbindungsaufbau verarbeitet Supabase technisch bedingt Ihre IP-Adresse; sie wird von uns nicht gespeichert. Zweck ist eine anonyme Statistik über das Sprachniveau der Kursteilnehmenden, um den Kurs zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für etwaige Datenübermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Fragen zum Einstieg

Auf der Seite „Los geht’s“ können Sie freiwillig ein paar Fragen beantworten (z. B. wie Sie von Nawee erfahren haben, warum Sie Englisch lernen, wie viel Englisch Sie schon können und wie viel Zeit Sie sich nehmen möchten), um einen passenden Lernplan zu erhalten. Ihre Antworten werden lokal in Ihrem Browser gespeichert (localStorage). Wenn Sie ein Benutzerkonto haben, werden sie zusätzlich dort gespeichert (siehe „Benutzerkonto“).

Wenn Sie die Fragen zum ersten Mal beantwortet haben, übermitteln wir die gewählten Antworten und die Sprache der Seite an unseren Datenbankdienst Supabase (Supabase Inc., USA; Speicherung in einem Rechenzentrum in Frankfurt am Main, EU). Dabei werden keine Namen, E-Mail-Adressen oder sonstigen Kennungen gespeichert; ein Rückschluss auf Ihre Person ist nicht möglich. Beim Verbindungsaufbau verarbeitet Supabase technisch bedingt Ihre IP-Adresse; sie wird von uns nicht gespeichert. Zweck ist eine anonyme Statistik darüber, was Lernende sich wünschen, um unser Angebot danach auszurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für etwaige Datenübermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Live-Web-Seminar

Für unser kostenloses Live-Web-Seminar können Sie sich mit Ihrem Benutzerkonto anmelden. Dabei speichern wir, dass Ihr Konto für das jeweilige Web-Seminar angemeldet ist, und den Zeitpunkt der Anmeldung (bei Supabase, siehe „Benutzerkonto“). Den Zoom-Link sehen nur angemeldete Teilnehmende in ihrem Konto. Sie können Ihre Anmeldung jederzeit selbst zurückziehen; mit der Löschung Ihres Kontos wird sie ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an dem von Ihnen gewünschten Web-Seminar).

Das Web-Seminar findet über Zoom statt (Zoom Communications, Inc., USA). Wenn Sie teilnehmen, verarbeitet Zoom insbesondere den von Ihnen angegebenen Namen, technische Daten (z. B. IP-Adresse, Gerät) sowie – nur wenn Sie Kamera, Mikrofon oder Chat nutzen – Bild, Ton und Chatnachrichten. Kamera und Mikrofon sind freiwillig. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; mit Zoom besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Zoom.

Benutzerkonto

Sie können freiwillig ein kostenloses Benutzerkonto anlegen, um Ihren Kursfortschritt und Ihre Trophäen geräteübergreifend zu speichern. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen (für die Begrüßung), Ihren Benutzernamen, Ihr Passwort (ausschließlich verschlüsselt als sogenannter Hash gespeichert – wir können es nicht einsehen), Ihren Kursfortschritt und Ihre Trophäen sowie technische Daten zur Anmeldung (z. B. Zeitpunkt der Registrierung und der letzten Anmeldung sowie die IP-Adresse zum Schutz vor Missbrauch). Die Daten werden bei unserem Dienstleister Supabase (Supabase Inc., USA; Speicherung in einem Rechenzentrum in Frankfurt am Main, EU) gespeichert. Für die Anmeldung wird ein Sitzungsschlüssel im Speicher Ihres Browsers (localStorage) abgelegt; das ist für die Anmeldung technisch erforderlich.

E-Mails zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts versenden wir über Brevo (Sendinblue SAS, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos). Sie können Ihr Konto jederzeit selbst auf der Seite „Mein Konto“ löschen; dabei werden Ihr Konto, Ihr Profil und Ihr gespeicherter Fortschritt gelöscht. Mit Supabase und Brevo bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für etwaige Datenübermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Statt mit E-Mail-Adresse und Passwort können Sie sich auch mit Ihrem Google-Konto anmelden („Weiter mit Google“). Das geschieht nur, wenn Sie auf diese Schaltfläche klicken. Sie werden dann zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und melden sich dort an. Google übermittelt uns anschließend Ihren Namen, Ihre E-Mail-Adresse und, falls vorhanden, Ihr Profilbild; aus Ihrem Namen oder Ihrer E-Mail-Adresse erstellen wir Ihren Benutzernamen. Ihr Google-Passwort erhalten wir nicht. Google verarbeitet Daten unter Umständen auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos). Weitere Informationen: Datenschutzerklärung von Google.

Online-Widerruf über Zoho Forms

Für den elektronischen Widerruf von Verträgen („Vertrag widerrufen“) nutzen wir ein Formular des Dienstes Zoho Forms der Zoho Corporation B.V. (Niederlande). Das Formular wird auf den Seiten „Vertrag widerrufen“ und „Widerrufsbelehrung“ geladen. Dabei verarbeitet Zoho Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum widerrufenen Vertrag, Ihre Widerrufserklärung, den Zeitpunkt des Eingangs sowie technische Daten wie Ihre IP-Adresse. Die Daten werden in einem Rechenzentrum von Zoho in der EU verarbeitet.

Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Bereitstellung einer elektronischen Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho.

Mit der Zoho Corporation B.V. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Er gilt für alle in diesem Abschnitt genannten Zoho-Dienste (Zoho Mail und Zoho Forms).

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Tipps, Einblicke und Ideen rund um Englisch und Kommunikation zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung tragen wir Sie in den Verteiler ein. Dabei speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an david@nawee.net. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Versand erfolgt über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Das Anmeldeformular ist Teil unserer eigenen Website; beim bloßen Aufruf der Seite werden keine Inhalte von Brevo geladen. Erst wenn Sie auf „Abonnieren“ klicken, werden Ihre E-Mail-Adresse und Ihre IP-Adresse an Brevo übermittelt.

6. LinkedIn

Auf dieser Website sind Inhalte von LinkedIn eingebettet, insbesondere LinkedIn-Beiträge. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Die LinkedIn-Beiträge werden erst geladen, nachdem Sie auf „LinkedIn-Beiträge laden“ geklickt haben; vorher wird keine Verbindung zu LinkedIn hergestellt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Beim Laden der eingebetteten LinkedIn-Inhalte wird eine Verbindung zu den Servern von LinkedIn hergestellt. Dabei können technische Informationen wie Ihre IP-Adresse, Informationen zu Ihrem Browser und Gerät sowie Informationen über die aufgerufene Website an LinkedIn übermittelt werden. LinkedIn kann im Zusammenhang mit eingebetteten Inhalten außerdem Cookies und ähnliche Technologien einsetzen.

Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn den Besuch möglicherweise Ihrem LinkedIn-Konto zuordnen. Weitere Informationen darüber, welche Daten LinkedIn erhebt und wie diese verarbeitet werden, finden Sie in der Datenschutzerklärung von LinkedIn .

Weitere Informationen zur Verwendung von Cookies und ähnlichen Technologien durch LinkedIn finden Sie in der Cookie-Richtlinie von LinkedIn .

7. Terminbuchung (Cal.com) und Zahlung (Stripe)

Für die Buchung von Terminen (z. B. des kostenlosen Erstgesprächs) nutzen wir den Dienst Cal.com der Cal.com, Inc. Wenn Sie auf einen Buchungslink klicken, werden Sie auf die Buchungsseite von Cal.com weitergeleitet. Auf unserer Website selbst werden dabei keine Inhalte von Cal.com geladen.

Bei einer Buchung verarbeitet Cal.com die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht sowie den gewählten Termin. Diese Daten nutzen wir, um den Termin durchzuführen und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Gebuchte Termine werden automatisch in unseren Google Kalender übertragen, damit wir freie Zeiten verwalten und Doppelbuchungen vermeiden können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Name, E-Mail-Adresse und Termindetails an Google übermittelt. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com .

Zahlungsabwicklung über Stripe

Pakete können online bezahlt werden. Die Zahlung erfolgt innerhalb des Bestellformulars (Zoho Forms, siehe Abschnitt 4) über den Zahlungsdienstleister Stripe; Ihre Zahlungsdaten werden dabei direkt an Stripe übermittelt. Anbieter für Kundinnen und Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Dabei verarbeitet Stripe insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten (z. B. Kartendaten), den Betrag sowie technische Daten wie Ihre IP-Adresse. Ihre vollständigen Zahlungsdaten erhalten wir nicht; wir erhalten lediglich eine Bestätigung über den Zahlungseingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Zur Betrugsprävention verarbeitet Stripe Daten zudem auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Dies erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe .

8. Cookies

Wir selbst setzen auf dieser Website keine Cookies zu Analyse- oder Werbezwecken ein; unsere Besuchsstatistik (Cloudflare Web Analytics, siehe Abschnitt 3) funktioniert ohne Cookies. Drittanbieter, deren Inhalte auf dieser Website eingebunden sind, können jedoch Cookies und ähnliche Technologien einsetzen. Dies betrifft insbesondere die in Abschnitt 6 beschriebenen eingebetteten LinkedIn-Inhalte.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Bei Fragen zum Datenschutz erreichen Sie uns unter david@nawee.net.