2. Wer für deine Daten verantwortlich ist

Verantwortlicher — also die Person, die entscheidet, warum und wie deine Daten verarbeitet werden — ist Vladimir Nedved, Gründer des Projekts Restalearn, handelnd als Privatperson. Restalearn ist noch kein eingetragenes Unternehmen. Sobald es eines wird, übernimmt die Gesellschaft die Verantwortlichkeit, diese Erklärung wird aktualisiert, und alle auf der Warteliste werden vorher informiert.

Kontakt für alles in diesem Dokument, einschließlich sämtlicher Datenschutzanfragen: hello@restalearn.com. Diese Adresse liest ein Mensch, kein Ticket-Roboter.

Wir haben keinen Datenschutzbeauftragten benannt, und Artikel 37 DSGVO verlangt das von uns nicht: Wir beobachten niemanden systematisch oder in großem Umfang, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten.

3. Wofür diese Erklärung gilt

Diese Erklärung gilt nur für diese Website — die Seiten unter restalearn.com und ihre Sprachversionen sowie die E-Mails, die du mit uns über die hier veröffentlichten Adressen austauschst.

Sie gilt nicht für die Lernplattform Restalearn, denn die Plattform existiert noch nicht. Zum Start bekommt sie ihre eigene, deutlich längere Erklärung — über das Denkprofil, die Lernsitzungen und die beteiligten KI-Modelle. Du wirst nicht stillschweigend von dieser Erklärung in jene überführt: Der Beitritt zur Plattform wird ein eigener, bewusster Schritt sein, mit eigener Information und eigener Einwilligung.

4. Was wir erheben, wozu und auf welcher Rechtsgrundlage

4.1 Wenn du dich auf die Warteliste setzt

Rechtsgrundlage: deine Einwilligung — Artikel 6 Abs. 1 lit. a DSGVO. Es gibt ein Formular, unten auf der Startseite, mit einem Einwilligungskästchen zum Anklicken. Im Moment ist dieses Formular abgeschaltet: Die Felder sind inaktiv, solange wir unseren E-Mail-Dienst fertig einrichten, und daneben stehen zwei Links, die stattdessen dein Mailprogramm öffnen — einer für die Warteliste, einer für Warteliste und Labor. Eine leere Nachricht genügt; im Betreff steht nichts weiter als die gewünschte Liste und die Sprache, in der du die Seite gelesen hast. Deine Adresse wartet dann in unserem Postfach und sonst nirgends. Der Bestätigungsschritt entfällt nicht, er verschiebt sich nur: Sobald der Dienst angebunden ist, schicken wir dir den Bestätigungslink, und erst ein Klick darauf setzt dich auf die Liste. Bis du klickst, nehmen wir dich nirgends auf und schicken dir nichts weiter. Klickst du nie, wird der halbfertige Eintrag gelöscht (siehe Abschnitt 7); und wenn du es dir vorher anders überlegst, genügt eine Zeile an hello@restalearn.com, und die Adresse ist weg.

Solange das Formular abgeschaltet ist, sendet diese Seite nichts irgendwohin: Deine Adresse erreicht uns als ganz normale E-Mail und bleibt in unserem Postfach — der Weg, den Abschnitt 4.2 beschreibt —, bis die Bestätigung rausgeht. Ist das Formular wieder an, geht es ebenfalls nicht auf irgendeine fremde Seite: Es geht an ein kleines Stück eigenen Code, das in Cloudflares Netz läuft, prüft ein verstecktes Feld, das nur automatisierte Absender ausfüllen, und reicht deine Adresse dann an Brevo weiter, damit die Bestätigung rausgeht. Außer in diesem Postfach halten wir nirgends eine separate Kopie deiner Adresse außerhalb von Brevo.

Den Widerruf gibt es so einfach wie die Einwilligung. Heute führt ein Weg dorthin, und der funktioniert immer: eine Zeile an hello@restalearn.com. Sobald die E-Mails laufen, kommen zwei weitere dazu — der Abmeldelink am Ende jeder einzelnen und das Abmeldeformular auf dieser Seite, falls du die E-Mail nicht mehr hast. Der Widerruf macht die vorherige Verarbeitung nicht rechtswidrig, beendet sie aber sofort für die Zukunft.

Zwei Einträge überdauern deinen Widerruf — wir sagen das lieber hier, als dich später damit zu überraschen.

• Dass du uns gebeten hast aufzuhören. Die Abmeldung markiert deine Adresse als gesperrt — genau dieser Mechanismus stoppt die E-Mails. Das heißt: Dein Eintrag bleibt, wo er ist, statt zu verschwinden, denn eine Sperre braucht etwas, woran sie hängt. Abmelden ist also keine Löschung, und wir sagen dir das lieber, als dich das Gegenteil annehmen zu lassen. Grundlage ist unser berechtigtes Interesse daran, deine Bitte einzuhalten (Artikel 6 Abs. 1 lit. f DSGVO). Soll der Eintrag selbst weg, sag Bescheid: Das ist die Löschung nach Artikel 17, wir führen sie aus, und sie ist etwas anderes als die Abmeldung.
• Dass du einmal zugestimmt hast. Die Zeitstempel und der Text, dem du zugestimmt hast, werden auf einer anderen Grundlage gespeichert als der Rest der Liste: unserer rechtlichen Pflicht, die Einwilligung nachweisen zu können (Artikel 6 Abs. 1 lit. c in Verbindung mit Artikel 5 Abs. 2 und Artikel 7 Abs. 1 DSGVO). Löschten wir sie, könnten wir nicht mehr zeigen, dass wir dir überhaupt schreiben durften. Zur Kontaktaufnahme wird das nie verwendet.

4.2 Wenn du uns schreibst

Schreibst du an hello@restalearn.com oder invest@restalearn.com, Solange das Anmeldeformular abgeschaltet ist, trägt man sich auch auf diesem Weg in die Warteliste ein; was mit diesen Nachrichten passiert, steht in Abschnitt 4.1.

Rechtsgrundlage: unser berechtigtes Interesse, Menschen zu antworten, die uns schreiben (Artikel 6 Abs. 1 lit. f DSGVO) — und, soweit es in deiner Nachricht um eine Vereinbarung mit uns geht, vorvertragliche Maßnahmen auf deine Anfrage hin (Artikel 6 Abs. 1 lit. b DSGVO).

4.3 Wenn du die Seite einfach besuchst

Eine Webseite auszuliefern zwingt unseren Infrastrukturanbieter dazu, kurzzeitig die technischen Daten zu verarbeiten, die jeder Browser sendet: deine IP-Adresse, die angeforderte Seite, die Uhrzeit, die User-Agent-Kennung deines Browsers und die Seite, von der du kommst, sofern vorhanden. Das geschieht in Server- und Edge-Logs.

Rechtsgrundlage: unser berechtigtes Interesse daran, die Seite auszuliefern und verfügbar und sicher zu halten (Artikel 6 Abs. 1 lit. f DSGVO). Wir nutzen diese Logs nicht, um uns ein Bild von dir zu machen, und wir führen sie nie mit der Warteliste zusammen.

4.4 Reichweitenmessung

Wir wollen wissen, ob überhaupt jemand die Seite liest. Wir nutzen Cloudflare Web Analytics — ausgewählt wegen dem, was es nicht tut. Cloudflare erklärt, dass es „keinerlei clientseitigen Zustand wie Cookies oder localStorage verwendet, um Nutzungsmetriken zu erheben“, und dass es Personen nicht „über ihre IP-Adresse, ihre User-Agent-Kennung oder andere Daten zum Zweck der Anzeige von Statistiken per Fingerprinting identifiziert“. Beide Sätze stehen auf Cloudflares eigener Seite — du musst uns also nicht glauben, du kannst nachsehen.

Genauigkeit ist hier wichtiger als guter Klang, also: Cloudflare bekommt deine IP-Adresse sehr wohl, wie jeder Webserver, der dir überhaupt antworten soll, und leitet daraus ein Land ab. Aufbewahrt wird Aggregiertes — Seitenaufrufe, Seitenpfade, verweisende Websites, Länder, Gerätetyp, Browser, Betriebssystem und Ladezeiten. Query-Strings werden nicht protokolliert. Es wird keine Kennung gespeichert, mit der Cloudflare oder wir dich bei einem späteren Besuch wiedererkennen könnten. Das Messskript wird von static.cloudflareinsights.com geladen — dieselbe Firma, die dir diese Seite ohnehin ausliefert, und niemand Neues.

Rechtsgrundlage: unser berechtigtes Interesse daran zu verstehen, ob die Seite funktioniert und gefunden wird (Artikel 6 Abs. 1 lit. f DSGVO). Wir haben es gegen deine Privatsphäre abgewogen: Die Messung identifiziert dich nicht, speichert nichts auf deinem Gerät und liefert Zahlen, die wir selbst dann keiner Person zuordnen könnten, wenn wir wollten.

Eine Komplikation, die man besser laut ausspricht. Das niederländische Recht kennt eine ausdrückliche Ausnahme für Messungen mit „keinen oder geringen Folgen für die Privatsphäre“ (Art. 11.7a(3)(b) Telecommunicatiewet), und die dortige Aufsicht bestätigt, dass eine solche Messung keine Einwilligung braucht. Deutschland und Polen haben keine entsprechende Ausnahme, und die deutschen Aufsichtsbehörden haben es abgelehnt, Reichweitenmessung generell für freigestellt zu erklären. Unsere Auffassung ist, dass eine Messung, die nichts auf deinem Gerät speichert, keine Kennung setzt und dich nicht herausgreifen kann, auf der richtigen Seite dieser Linie liegt — aber das ist eine Auffassung und kein geklärter Punkt, und wir sagen das lieber, als so zu tun, als gäbe es die Frage nicht.

Eine ehrliche Grenze deines Widerspruchsrechts: Da wir keine Kennung zu dir speichern, können wir nachträglich keinen einzelnen Besucher aus einer Summe herauslösen. Willst du nicht gezählt werden, hilft es, static.cloudflareinsights.com im Browser oder per Erweiterung zu blockieren — und wir werden das nicht zu umgehen versuchen.

Wir setzen kein Google Analytics ein und keinerlei Werbe-, Retargeting- oder Social-Media-Tracking. Es gibt keine Schriften von Dritten, keine eingebetteten Videos und keine Teilen-Buttons: Die Schriften kommen von unserer eigenen Domain, gerade damit dein Besuch auf dieser Seite niemandem sonst verrät, dass du hier warst.

4.5 Was auf deinem Gerät gespeichert wird

Wir verwenden keine Cookies für Statistik, Werbung oder Profilbildung. Gespeichert wird dies:

Die ersten beiden werden nur als unmittelbare Folge einer Entscheidung geschrieben, die du getroffen hast — um dir die Einstellung zu liefern, um die du gebeten hast. Weil sie deinen Besuch überdauern, behandeln wir deinen Klick als deine Einwilligung, dass wir uns das merken. Deshalb sagen wir es direkt neben dem Schalter, und deshalb löscht „Einstellungen vergessen“ im Fußbereich jeder Seite beide mit einem Klick. Den Browserspeicher zu leeren funktioniert ebenfalls, aber darauf verlassen wir uns nicht: Das ist deine Ergänzung, nicht unser Mechanismus.

Eines geschieht, bevor du überhaupt etwas wählst. Bei deinem ersten Besuch auf der englischen Seite liest die Seite die Sprachliste, die dein Browser mitschickt, und schickt dich, wenn wir diese Sprache haben, zu jener Fassung. In diesem Moment wird nichts auf deinem Gerät gespeichert, und zu uns gelangt nichts außer der Adresse der Seite, auf der du landest. Sobald du im Menü eine Sprache wählst, wird deine Wahl gemerkt und geht der Erkennung vor.

Aus diesen beiden Entscheidungen wird nichts für andere Zwecke abgeleitet. Design und Sprache werden nie genutzt, um Inhalte zu personalisieren, dich anzusprechen oder ein Profil zu bilden, und sie verlassen deinen Browser nie. Wir vertreten die Auffassung, dass die Cloudflare-Einträge für den sicheren Betrieb unbedingt erforderlich sind; dazu, dich anderswo wiederzuerkennen, dienen sie nicht.

Darum hat diese Seite kein Cookie-Banner: nicht, weil wir die Frage übersprungen hätten, sondern weil auf deinem Gerät nur deine eigenen zwei Entscheidungen liegen — mit einem Klick rückgängig zu machen — und ein Sicherheits-Cookie, das die Seite schützt. Ein Banner setzen wir an dem Tag, an dem wir etwas hinzufügen, das eines braucht.

5. Wer deine Daten sonst sieht

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten und geben sie an niemanden für dessen eigene Zwecke weiter. Wir nutzen drei Dienstleister, die Daten ausschließlich nach unseren Weisungen verarbeiten:

Die Auftragsverarbeitungsbedingungen von Cloudflare und Brevo gelten für unsere Konten nach Artikel 28 DSGVO; mit Zoho wird ein Auftragsverarbeitungsvertrag gesondert geschlossen, weil Zoho ihn nicht automatisch anwendet.

Darüber hinaus können wir Daten offenlegen, wo das Gesetz uns dazu zwingt — etwa bei einer verbindlichen Anordnung einer zuständigen Behörde. Sollte das je geschehen und dürfen wir es dir sagen, sagen wir es dir.

6. Übermittlungen außerhalb des EWR und des Vereinigten Königreichs

Cloudflare. Cloudflare ist unter dem EU-US Data Privacy Framework, dessen UK-Erweiterung und dem Schweiz-US-Rahmen zertifiziert, die die Europäische Kommission und die britische Regierung als angemessenes Schutzniveau für Daten an zertifizierte US-Unternehmen anerkannt haben. Soweit diese Zertifizierung eine konkrete Übermittlung nicht abdeckt, stützt sich Cloudflares Auftragsverarbeitungs-Anhang auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um das UK International Data Transfer Addendum für Übermittlungen aus dem Vereinigten Königreich. Cloudflare erklärt, dass Cookie-Daten standardmäßig in seinen Rechenzentren in den USA verarbeitet werden können.

Brevo. Die Warteliste selbst liegt in der Europäischen Union. Der veröffentlichte Auftragsverarbeitungsvertrag von Brevo führt gleichwohl Unterauftragsverarbeiter außerhalb des EWR auf — in den USA, Indien und Kanada — darunter eigene Konzerngesellschaften für den Support sowie einen Anbieter für Log-Überwachung mit Servern in den USA. Brevo deckt diese Übermittlungen mit den Standardvertragsklauseln der Europäischen Kommission ab, ergänzt um das UK International Data Transfer Addendum.

Zugriff durch den Verantwortlichen. Der Gründer lebt und arbeitet außerhalb des Europäischen Wirtschaftsraums, in einem Land, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Deine Adresse bleibt in der Europäischen Union — solange das Anmeldeformular abgeschaltet ist in unserem Zoho-Postfach, danach in Brevos Systemen; der Zugriff von außerhalb gilt nach Kapitel V DSGVO als Übermittlung in ein Drittland. Wir schmücken das nicht aus: Die Europäische Kommission hat bislang keine Standardvertragsklauseln erlassen, die für einen Verantwortlichen gedacht sind, der — wie wir — nach Artikel 3 Abs. 2 DSGVO ohnehin unmittelbar an die DSGVO gebunden ist. Wir behaupten deshalb nicht, uns auf welche zu stützen. Was wir dir sagen können, ist, was tatsächlich passiert. Eine Person hat Zugriff, über eine verschlüsselte Verbindung, auf ein Konto mit eigenem, einmaligem Passwort und Zwei-Faktor-Authentifizierung. Es wird keine Kopie der Liste auf lokalen Geräten gehalten. Es liegt nichts über dich an einem Ort, dessen Herausgabe man von uns über das hinaus erzwingen könnte, was in diesem Postfach und bei Brevo liegt. Und das Ganze ist eine E-Mail-Adresse und, falls du sie schreiben wolltest, eine Zeile darüber, was du gerade lernst.

Wenn dir lieber wäre, dass deine Adresse von außerhalb des EWR nicht erreichbar ist, lautet der ehrliche Rat: setz dich nicht auf die Warteliste. Sonst verlangt nichts auf dieser Seite etwas von dir. Und wenn du vor deiner Entscheidung wissen möchtest, um welches Land es geht: schreib an hello@restalearn.com, wir sagen es dir.

Eine Kopie der oben genannten Garantien kannst du unter hello@restalearn.com anfordern.

7. Wie lange wir was speichern

8. Deine Rechte

Nach den Artikeln 15 bis 22 DSGVO und den entsprechenden Vorschriften der UK GDPR hast du das Recht auf:

• Auskunft — Bestätigung, ob wir deine Daten verarbeiten, und eine Kopie davon.
• Berichtigung — Korrektur von allem, was unrichtig ist.
• Löschung — Entfernung deiner Daten. Bei einer auf Einwilligung gestützten Verarbeitung wie dieser Warteliste ist das praktisch bedingungslos, vorbehaltlich der beiden Einträge aus Abschnitt 4.1.
• Einschränkung — Pause der Verarbeitung, solange eine Streitfrage geklärt wird.
• Datenübertragbarkeit — die von dir bereitgestellten Daten in maschinenlesbarem Format oder direkt an einen anderen Verantwortlichen.
• Widerspruch — jederzeit gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses, einschließlich der Reichweitenmessung aus Abschnitt 4.4, mit der dort erklärten praktischen Grenze.
• Widerruf der Einwilligung — jederzeit und ohne Begründung.
• Freiheit von automatisierten Entscheidungen — solche mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir auf dieser Seite nicht, und wir betreiben kein Profiling.

Schreib an hello@restalearn.com. Wir antworten innerhalb eines Monats, wie Artikel 12 Abs. 3 es verlangt; ist eine Anfrage ungewöhnlich komplex, können wir um zwei weitere Monate verlängern und sagen dir im ersten Monat, warum. Die Ausübung dieser Rechte ist kostenlos.

Womöglich müssen wir dich bitten zu bestätigen, dass die betreffende Adresse dir gehört. Kommt eine Anfrage von einer anderen Adresse, ist das der einzige Weg sicherzugehen, dass wir deine Daten nicht jemand anderem geben.

Wenn du im Vereinigten Königreich bist

Seit dem 19. Juni 2026 führt der britische Weg zuerst über uns. Nach Section 164A des Data Protection Act 2018 kannst du dich direkt bei uns beschweren: schreib an hello@restalearn.com mit „Data protection complaint“ im Betreff. Wir bestätigen den Eingang innerhalb von 30 Tagen, prüfen die Sache und teilen dir das Ergebnis mit. Du kannst dich außerdem nach Section 165 desselben Gesetzes an den Information Commissioner wenden, und du musst dich nicht zuerst an uns wenden.

Zwei weitere britische Details: Die entsprechenden Rechtevorschriften sind die Artikel 12A und 22A–22D der UK GDPR, und die Monatsfrist beginnt, sobald wir haben, was wir zu deiner Identifizierung brauchen — und pausiert, solange wir auf Angaben warten, die wir vernünftigerweise für die Antwort benötigen.

Wenn du dich bei einer Aufsichtsbehörde beschweren willst

Du kannst dich an die Behörde deines Wohnorts, deines Arbeitsorts oder des Orts des mutmaßlichen Verstoßes wenden. Die für Besucher dieser Seite naheliegendsten:

• Deutschland: zuständig ist je nach Bundesland eine andere Behörde; der Bundesbeauftragte führt die Liste — bfdi.bund.de
• Österreich: Datenschutzbehörde — dsb.gv.at
• Spanien: Agencia Española de Protección de Datos — aepd.es
• Frankreich: Commission Nationale de l’Informatique et des Libertés — cnil.fr
• Niederlande: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
• Polen: Urząd Ochrony Danych Osobowych — uodo.gov.pl
• Vereinigtes Königreich: Information Commissioner’s Office — ico.org.uk
• Überall sonst im EWR: der Europäische Datenschutzausschuss führt die vollständige Liste — edpb.europa.eu

Uns wäre lieber, du sagtest es erst uns. Aber das ist deine Entscheidung, und du musst dich nicht an uns wenden, bevor du dich an sie wendest.

9. Alter

Die Warteliste ist nichts für Kinder. Bitte trag dich nicht ein, wenn du unter 16 bist. Wir erheben wissentlich keine Daten von Jüngeren; wenn du glaubst, ein Kind hat uns seine Adresse gegeben, schreib an hello@restalearn.com und wir löschen sie.

Wir setzen 16 als eine einzige Grenze für alle Länder, weil das in der Europäischen Union das höchste Alter für die Einwilligung in Online-Dienste nach Artikel 8 DSGVO ist. Anderswo liegt die gesetzliche Schwelle niedriger — 13 im Vereinigten Königreich, 14 in Spanien, 15 in Frankreich — aber die Plattform entsteht für Lernende auf Hochschulniveau, und eine höhere Linie ist einfacher und sicherer als sechs verschiedene. Sechzehn ist unsere eigene Grenze für diese Warteliste, keine Behauptung, alle darüber seien erwachsen: Beim Start der Plattform werden die Regeln zum Schutz von unter 18-Jährigen ordentlich geprüft, in deren eigener Datenschutzerklärung.

10. Sicherheit

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Warteliste liegt bei Brevo hinter einem Konto mit starkem, einmaligem Passwort und Zwei-Faktor-Authentifizierung, und der Zugriff ist auf den Gründer beschränkt; solange das Anmeldeformular abgeschaltet ist, liegen die eingegangenen Adressen im Postfach hello@, ebenso geschützt. Wir halten die Menge der erhobenen Daten bewusst klein — die verlässlichste Sicherheitsmaßnahme, die einem Projekt dieser Größe zur Verfügung steht: Daten, die nie erhoben wurden, können nicht abfließen.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, wenn sie voraussichtlich zu einem Risiko für deine Rechte und Freiheiten führt (Artikel 33 DSGVO), und benachrichtigen dich unverzüglich unmittelbar, wenn sie voraussichtlich ein hohes Risiko dafür bedeutet (Artikel 34 DSGVO).

11. Musst du deine Daten angeben?

Nein. Uns deine E-Mail zu geben ist völlig freiwillig — kein Vertrag, keine gesetzliche Pflicht, keine Folge, wenn du es lässt. Das Einzige, was du dadurch verlierst, ist die Benachrichtigung, wenn Restalearn öffnet. Die ganze Seite lässt sich lesen, ohne uns irgendetwas zu geben.

12. Änderungen dieser Erklärung

Ändern wir, wie wir mit Daten umgehen, aktualisieren wir diese Seite und ändern Versionsnummer und Datum oben. Ist die Änderung wesentlich — ein neuer Zweck, ein neuer Empfänger, eine andere Rechtsgrundlage — schreiben wir allen auf der Warteliste, bevor sie wirksam wird, damit du zuerst gehen kannst, wenn du nicht einverstanden bist. Wir werden eine bestehende Einwilligung nicht durch stilles Umschreiben dieses Textes auf etwas Neues ausdehnen.

13. Sprachen

Diese Erklärung erscheint auf Englisch, Spanisch, Polnisch, Deutsch, Niederländisch und Französisch. Alle sechs Fassungen sollen genau dasselbe sagen, und wir behandeln sie als gleichermaßen verbindlich: Wir werden nie argumentieren, die Übersetzung, die du gelesen hast, zähle nicht. Wo das Recht deines Landes deine eigene Sprache zur Auslegungsgrundlage macht — wie es das polnische Recht tut — gilt für dich diese Fassung. Die Übersetzungen im übrigen Teil dieser Website macht KI, und wir kennzeichnen das; dieses Dokument wurde sorgfältiger geprüft. Findest du dennoch, dass zwei Fassungen auseinandergehen, sag uns unter hello@restalearn.com Bescheid — wir korrigieren es, und wir werden einen Übersetzungsfehler nie gegen dich verwenden.

Version 1.0 — 26. August 2026. Dies ist die erste Fassung dieses Dokuments; es gibt noch nichts Älteres zum Vergleich.

← Zurück zur Startseite