Stand: 12. September 2026
Diese Erklärung gilt für zwei getrennte Angebote, die unterschiedliche Daten verarbeiten:
Teil A – die Marketing-Website www.examarena.com, die du gerade liest.
Teil B – die Web-Anwendung app.examarena.com und die mobile App Exam Arena (iOS und Android), in denen du dein Konto führst, trainierst und bezahlst.
Wir beschreiben beide getrennt, weil du das eine nutzen kannst, ohne das andere zu nutzen.
Verantwortlicher im Sinne der DSGVO
ARENA, EURL französischen Rechts, SIREN 934 277 344, 229 rue de Solférino, 59000 Lille, Frankreich.
Vertreten durch Eliott Raoult, Geschäftsführer.
E-Mail: contact@examarena.com
Post: ARENA, 229 rue de Solférino, 59000 Lille, Frankreich
ARENA hat keinen Datenschutzbeauftragten benannt: die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG (mindestens 20 ständig mit der Verarbeitung beschäftigte Personen) sind nicht erfüllt. Für alle Datenschutzfragen erreichst du uns unter der oben genannten Adresse.
Da ARENA ihre einzige Niederlassung in Frankreich hat, ist die französische CNIL nach Art. 56 DSGVO federführende Aufsichtsbehörde. Das ändert nichts an deinem Recht, dich an die Aufsichtsbehörde deines Wohnsitz-Bundeslandes zu wenden (siehe Abschnitt A.12).
A.1 – Server-Logfiles und Hosting
Die Website wird bei Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet; der eingesetzte Server steht in Frankreich. Beim Abruf jeder Seite verarbeitet der Server automatisch die technischen Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Angaben zu Browser und Betriebssystem.
Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Diese Verarbeitung ist technisch zwingend und lässt sich nicht abwählen; ohne sie kann die Seite nicht ausgeliefert werden.
A.2 – Cookies und Zugriff auf Informationen in deinem Endgerät
Das Speichern von Informationen in deinem Endgerät und der Zugriff darauf – Cookies, aber auch localStorage und sessionStorage – richten sich nach § 25 TDDDG. Wir unterscheiden zwei Fälle:
Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig)
Speicherzugriffe, ohne die der von dir ausdrücklich gewünschte Dienst nicht bereitgestellt werden kann: die Sprachwahl (Polylang), die Sitzungs- und Sicherheitsmerkmale von WordPress, wenn du dich im Verwaltungsbereich anmeldest, sowie die technischen Merkmale des Seiten-Caches.
Einwilligungspflichtig (§ 25 Abs. 1 TDDDG)
Alles, was der Reichweitenmessung, der Werbung, der Zuordnung von Kampagnen oder der Aufzeichnung deines Verhaltens dient: die Abschnitte A.3 bis A.6. Diese Dienste dürfen erst nach deiner Einwilligung geladen werden; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zusätzlich zum Zugriff auf dein Endgerät verarbeiten die in A.3 bis A.6 genannten Dienste personenbezogene Daten. Rechtsgrundlage dafür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
A.3 – Google Tag Manager, Google Analytics 4 und Google Ads
Wir setzen den Google Tag Manager (Container GTM-TBSF7K5P) ein. Der Tag Manager selbst erhebt keine eigenen Nutzungsdaten; er lädt die nachstehenden Dienste. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Datenübermittlung an Google LLC in den USA.
Google Analytics 4 (Messkennung G-4J6N2Y332F) – Reichweitenmessung. Verarbeitet werden unter anderem: gekürzte IP-Adresse, Seitenaufrufe und deren Reihenfolge, Verweildauer, Referrer, ungefährer Standort auf Länder- und Stadtebene, Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Nutzerkennung. Google setzt dafür Cookies (typischerweise _ga und _ga_<ID>, Laufzeit bis zu zwei Jahre).
Google Ads (Konto AW-16659206482) – Messung des Erfolgs unserer Anzeigen und Bildung von Remarketing-Zielgruppen. Verarbeitet werden insbesondere die Klick-Kennungen unserer Anzeigen (gclid, gbraid, wbraid) und die auf der Website erreichten Ziele. Google setzt dafür Cookies (typischerweise _gcl_au, Laufzeit bis zu 90 Tage) und ruft Ressourcen von googleadservices.com und doubleclick.net ab.
Zweck: verstehen, welche Inhalte und welche Kampagnen funktionieren, und unsere Werbeausgaben danach steuern.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Abschnitt A.9.
Widerruf: über die Cookie-Einstellungen der Website und, für Google Analytics, zusätzlich über das Browser-Add-on zur Deaktivierung von Google Analytics.
A.4 – Microsoft Clarity
Wir setzen Microsoft Clarity (Projekt tndtpzwww7) ein, ein Werkzeug zur Analyse der Seitennutzung. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit Datenübermittlung an die Microsoft Corporation in den USA.
Clarity zeichnet deine Interaktionen mit der Seite auf: Mausbewegungen, Scrollverhalten, Klicks, Tastatureingaben in nicht als sensibel markierten Feldern, Fenstergröße, Browser, Betriebssystem, ungefährer Standort und die Reihenfolge der besuchten Seiten. Daraus entstehen abspielbare Sitzungsaufzeichnungen und aggregierte Heatmaps. Clarity setzt dazu Cookies (typischerweise _clck, _clsk, CLID) und lädt Skripte von clarity.ms.
Zweck: Bedienprobleme erkennen, die eine reine Zahlenauswertung nicht zeigt.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Sitzungsaufzeichnung lässt sich nicht auf ein berechtigtes Interesse stützen.
Drittlandübermittlung: siehe Abschnitt A.9.
A.5 – Crisp Chat
Auf der Website läuft das Chat-Fenster von Crisp IM SAS, 2 boulevard de Launay, 44100 Nantes, Frankreich. Das Widget speichert eine Sitzungskennung in deinem Browser und verarbeitet, sobald du eine Unterhaltung beginnst, die von dir eingegebenen Nachrichten, deine E-Mail-Adresse, wenn du sie angibst, sowie technische Angaben zu Browser, Gerät und aufgerufener Seite. Die Daten von Crisp werden in der Europäischen Union gehostet.
Zweck: deine Fragen beantworten, bevor du ein Konto anlegst.
Rechtsgrundlage: für das Laden des Widgets deine Einwilligung nach § 25 Abs. 1 TDDDG; für die Bearbeitung deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Unterhaltungen werden nach 24 Monaten ohne neue Nachricht gelöscht.
A.6 – Zuordnung von Kampagnen und Partnern
Partner-Cookie ea_aff – Rufst du die Website über einen Link eines unserer Partnerangebote auf, enthält die Adresse den Parameter ?v=. Wir speichern dessen Wert 30 Tage lang in einem Erstanbieter-Cookie namens ea_aff, um eine spätere Bestellung dem richtigen Partner zuzuordnen. Das Cookie enthält keinen Namen und keine E-Mail-Adresse.
Kampagnenparameter im sessionStorage – Enthält die Adresse Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) oder eine Klick-Kennung (gclid, gbraid, wbraid, fbclid, msclkid), speichern wir diese Werte für die Dauer deiner Browsersitzung und hängen sie an die Links zu app.examarena.com an. So bleibt erkennbar, aus welcher Kampagne eine Registrierung stammt. Die Werte werden beim Schließen des Browser-Tabs gelöscht.
Zweck: die Wirksamkeit unserer Kampagnen und Partnerschaften messen und abrechnen.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Diese Speicherzugriffe sind für die Anzeige der Seite nicht erforderlich.
A.7 – Schriftarten
Die Seiten verwenden die Schriftart Inter. Sie wird derzeit bei jedem Seitenaufruf von fonts.googleapis.com und fonts.gstatic.com nachgeladen (Google Ireland Limited / Google LLC). Dabei übermittelt dein Browser technisch zwingend deine IP-Adresse an Google. Wir haben keinen Einfluss darauf, wie Google diese Daten anschließend verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, lesbare Darstellung).
Hinweis: Wir stellen auf eine lokal ausgelieferte Schriftart um, damit künftig beim Seitenaufruf keine Verbindung mehr zu Google aufgebaut wird.
A.8 – Kontaktformular
Über das Formular auf der Seite Kontakt verarbeiten wir: deinen Namen, deine E-Mail-Adresse, deine Nachricht, deine Bestätigung, dass du diese Datenschutzerklärung zur Kenntnis genommen hast, sowie die IP-Adresse, von der die Nachricht abgeschickt wurde. Die IP-Adresse dient allein der Abwehr automatisierter Massensendungen.
Deine Nachricht wird in der Datenbank der Website gespeichert und zusätzlich per E-Mail an contact@examarena.com zugestellt. Der Versand läuft über den Mailserver unseres Hosters Hostinger.
Zweck: deine Anfrage beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung, längstens 24 Monate; danach löschen wir die Nachricht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
A.9 – Empfänger und Übermittlungen in Drittländer
Auf der Website erhalten Daten: Hostinger International Ltd (Hosting, Zypern/Frankreich), Google Ireland Limited und Google LLC (Tag Manager, Analytics, Ads, Schriftarten – USA), Microsoft Ireland Operations Limited und Microsoft Corporation (Clarity – USA) sowie Crisp IM SAS (Chat, Frankreich).
Google und Microsoft verarbeiten Daten auch in den Vereinigten Staaten. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) und, soweit der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf diese Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe wie in der Europäischen Union zur Verfügung stehen. Mit deiner Einwilligung in die Abschnitte A.3 und A.4 nimmst du dieses Risiko in Kauf.
Wir verkaufen deine Daten nicht.
A.10 – Was auf der Website NICHT passiert
Kein Meta-Pixel, kein TikTok-Pixel, kein LinkedIn Insight Tag. Die Symbole zu unseren sozialen Netzwerken sind einfache Links: sie laden nichts nach, solange du sie nicht anklickst. Auf der Website findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.
A.11 – Speicherdauer auf der Website
Server-Logfiles: 14 Tage.
Cookies von Google Analytics: bis zu 2 Jahre; Auswertungen in Google Analytics: 14 Monate.
Cookies von Google Ads: bis zu 90 Tage.
Cookies von Microsoft Clarity und Sitzungsaufzeichnungen: bis zu 12 Monate.
Cookie ea_aff: 30 Tage. Kampagnenparameter im sessionStorage: bis zum Schließen des Tabs.
Nachrichten aus dem Kontaktformular: bis zu 24 Monate.
Nachweis deiner Cookie-Einwilligung: 12 Monate.
A.12 – Deine Rechte
Siehe Abschnitt C. Er gilt für Teil A und Teil B gleichermaßen.
Dieser Teil gilt, sobald du ein Konto anlegst, trainierst oder bezahlst.
B.1 – Welche Daten erheben wir?
Wir erheben nur die Daten, die für den Betrieb des Dienstes und für die Verbesserung deiner Erfahrung erforderlich sind. Wir verkaufen keine Daten an Dritte.
B.1.1 Identitäts- und Kontaktdaten
Vorname, Name (bei der Registrierung angegeben oder über Sign in with Apple / Google übernommen).
E-Mail-Adresse.
Profilbild (Avatar, optional).
B.1.2 Anmeldedaten
Passwort (von Supabase mit Salt gehasht gespeichert, für uns niemals im Klartext lesbar).
Apple- oder Google-Kennung, wenn du Sign in with Apple oder Google nutzt.
B.1.3 Technische Kennungen
Interne Nutzerkennung (zufällig erzeugte UUID bei der Registrierung).
Gerätetoken für Push-Benachrichtigungen (Firebase Cloud Messaging), nur wenn du Benachrichtigungen zulässt.
B.1.4 Nutzungsdaten
Bearbeitete Übungen (Fragen, Antworten, Punktzahlen, benötigte Zeit).
Aufgerufene Lektionen und Fortschritt.
Absolvierte Sporteinheiten, soweit deine Vorbereitung ein Sportmodul enthält.
Gewählte Vorbereitung, priorisierte Fächer, beim Einstieg angegebenes Prüfungsdatum.
B.1.5 Zahlungsdaten
Abo-Status (kostenlos, Premium, Ablaufdaten).
Technische Kennungen von Stripe (Web) oder RevenueCat (iOS / Android).
Zahlungshistorie (Betrag, Währung, Datum, Status, Rechnungsland).
Kartennummern werden niemals auf unseren Servern gespeichert. Sie werden je nach Zahlungsweg unmittelbar von Stripe oder von Apple / Google verarbeitet.
B.1.6 Einstellungen
Gewählte Sprache.
E-Mail-Benachrichtigungen aktiviert oder deaktiviert.
B.1.7 Marketing- und Zuordnungsdaten
Herkunft der Registrierung (UTM-Parameter: utm_source, utm_medium, utm_campaign, utm_term, utm_content).
Zielseite, Referrer.
Klick-Kennungen aus Anzeigen: gclid (Google Ads), gbraid / wbraid (Google iOS).
Zuordnung von Apple Search Ads (Kampagnen- und Anzeigenkennungen, ohne Apple-Nutzerkennung).
B.1.8 Persönlichkeitstest
Deine Antworten auf den Fragebogen und das daraus erstellte Auswertungsdokument, sofern du diese Leistung nutzt. Diese Daten sind deinem Konto zugeordnet und für andere Nutzerinnen und Nutzer nicht sichtbar.
B.2 – Warum erheben wir diese Daten?
E-Mail-Adresse, Vorname, Name, Passwort: Anlegen des Kontos, Anmeldung. Rechtsgrundlage: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Nutzerkennung, Apple- und Google-Kennung: Zuordnung deiner Daten zu deinem Konto. Rechtsgrundlage: Erfüllung des Vertrags.
Nutzungsdaten (Übungen, Lektionen, Sport): deinen Fortschritt speichern und anzeigen. Rechtsgrundlage: Erfüllung des Vertrags.
Zahlungsdaten: dein Abo verwalten, Support leisten, buchhalterische Pflichten erfüllen. Rechtsgrundlage: Erfüllung des Vertrags und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Gerätetoken für Push: dich über freie Guthaben und laufende Angebote informieren. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Antwort auf die Systemabfrage von iOS / Android).
E-Mail-Adresse und Abo-Status: Versand von Vertrags-E-Mails (Willkommen, Belege, Passwort vergessen). Rechtsgrundlage: Erfüllung des Vertrags.
E-Mail-Adresse und Zahlungsverlauf: Erinnerungs-E-Mail, wenn du eine Zahlung begonnen, aber nicht abgeschlossen hast. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (dir helfen, den Kauf abzuschließen). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
Aggregierte Nutzungsdaten: verstehen, wie der Dienst genutzt wird, und Verbesserungen priorisieren. Rechtsgrundlage: berechtigtes Interesse.
UTM, Klick-Kennungen, Apple Search Ads: Wirksamkeit unserer Kampagnen messen. Rechtsgrundlage: berechtigtes Interesse.
Antworten auf den Persönlichkeitstest: Erstellung des von dir bestellten oder in deinem Zugang enthaltenen Auswertungsdokuments. Rechtsgrundlage: Erfüllung des Vertrags.
Sprache, Einstellungen: deine Oberfläche anpassen. Rechtsgrundlage: Erfüllung des Vertrags.
Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Es gibt kein Profiling zu Werbezwecken.
B.3 – Mit wem teilen wir diese Daten?
Deine Daten werden von Dienstleistern gehostet und verarbeitet, die wir nach ihrer DSGVO-Konformität ausgewählt haben. Jeder von ihnen handelt als Auftragsverarbeiter im Sinne des Art. 28 DSGVO und ist durch einen Auftragsverarbeitungsvertrag (AVV) an uns gebunden.
Supabase Inc. – Datenbank, Anmeldung, Dateispeicher. Frankreich (Paris, eu-west-3). AVV und Standardvertragsklauseln.
Vercel Inc. – Hosting der Web-Anwendung. USA (globales Edge-Netz). AVV und Standardvertragsklauseln.
Stripe Payments Europe Ltd – Abwicklung der Zahlungen im Web. Irland und USA. AVV von Stripe und Standardvertragsklauseln.
RevenueCat Inc. – Verwaltung der In-App-Käufe unter iOS und Android. USA. Standardvertragsklauseln.
Apple Inc. – Sign in with Apple, App Store, Apple Search Ads, Push unter iOS. USA. AVV von Apple.
Google LLC – Sign in with Google, Firebase Cloud Messaging, Google Ads, Google Play. USA. Standardvertragsklauseln.
Resend Inc. – Versand der Vertrags-E-Mails. USA. Standardvertragsklauseln.
Umami – Reichweitenmessung ohne Cookies, von ARENA selbst betriebene Instanz. USA (Vercel). Standardvertragsklauseln.
Wir verkaufen deine Daten niemals zu Werbezwecken an Dritte.
Übermittlungen außerhalb der Europäischen Union
Einige unserer Dienstleister sitzen in den Vereinigten Staaten. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) abgesichert und, soweit der Dienstleister zertifiziert ist, durch das EU-US Data Privacy Framework.
B.4 – Wie lange speichern wir deine Daten?
Aktives Konto: solange dein Konto besteht.
Gelöschtes Konto: endgültige Löschung innerhalb von 30 Tagen nach deinem Löschverlangen.
Zahlungsdaten: 10 Jahre ab Rechnungsstellung. Diese Frist ergibt sich aus der französischen handels- und steuerrechtlichen Aufbewahrungspflicht, der ARENA als in Frankreich niedergelassenes Unternehmen unterliegt.
Technische Protokolle (versandte E-Mails, Push-Benachrichtigungen): 12 Monate.
Marketing-Zuordnungsdaten (UTM, Klick-Kennungen): 13 Monate.
Bearbeitete Übungen und Fortschritt: für die Dauer des Kontos, sie werden mit dem Konto gelöscht.
Antworten auf den Persönlichkeitstest und das erstellte Auswertungsdokument: für die Dauer des Kontos, sie werden mit dem Konto gelöscht.
B.5 – Cookies und Tracker in der Anwendung
Auf app.examarena.com
Sitzungs-Cookies (Supabase): unbedingt erforderlich für deine Anmeldung, daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Umami Analytics: anonyme Reichweitenmessung ohne Cookie und ohne Fingerprinting, von ARENA selbst betriebene Instanz. Da dabei weder Informationen in deinem Endgerät gespeichert noch aus ihm ausgelesen werden, fällt Umami nicht unter § 25 TDDDG.
In der mobilen App
Keine Cookies Dritter. Kein Werbe-SDK (kein Facebook-Pixel, kein Google Analytics, kein Hotjar).
Unter iOS wird das AdServices-Framework von Apple einmalig bei der Installation genutzt, um die Wirksamkeit unserer Apple-Search-Ads-Kampagnen anonym und ohne Werbekennung (IDFA) zu messen.
Push-Benachrichtigungen werden nur mit deiner ausdrücklichen Einwilligung über die Systemabfrage von iOS / Android aktiviert.
In der Anwendung nutzen wir keine Werbe-Tracking-Cookies. Deshalb gibt es dort kein Cookie-Banner.
B.6 – Sicherheit
Verschlüsselte Verbindungen über HTTPS / TLS 1.3.
Passwörter von Supabase Auth mit Salt gehasht (Verfahren bcrypt).
Anmeldung über Sign in with Apple oder Google als zusätzliche, abgesicherte Möglichkeit verfügbar.
Zugriff auf die Daten durch Row Level Security in PostgreSQL abgesichert.
Tägliche verschlüsselte Sicherungen bei Supabase.
Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für deine Rechte und Freiheiten benachrichtigen wir dich unverzüglich nach Art. 34 DSGVO.
C.1 – Deine Rechte nach der DSGVO
Auskunft (Art. 15 DSGVO): eine Kopie deiner Daten erhalten. Auf Anfrage an contact@examarena.com.
Berichtigung (Art. 16 DSGVO): deine Daten korrigieren, unter Mein Konto > Profil.
Löschung (Art. 17 DSGVO): dein Konto löschen, unter Mein Konto > Konto > Konto löschen. Deine Daten werden dann innerhalb von 30 Tagen gelöscht, mit Ausnahme der Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (Zahlungen).
Einschränkung der Verarbeitung (Art. 18 DSGVO): auf Anfrage an dieselbe Adresse.
Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Auf Anfrage an contact@examarena.com.
Widerspruch (Art. 21 DSGVO): den Verarbeitungen widersprechen, die wir auf unser berechtigtes Interesse stützen – insbesondere der Erinnerungs-E-Mail bei abgebrochener Zahlung und der aggregierten Nutzungsauswertung. Eine E-Mail an contact@examarena.com genügt; geht es um Direktwerbung, musst du deinen Widerspruch nicht begründen.
Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Für die Website über die Cookie-Einstellungen. Für Push-Benachrichtigungen über die Einstellungen deines Geräts. Für Marketing-E-Mails über Mein Konto > Benachrichtigungen.
Wir antworten auf jede Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung deiner Rechte ist für dich kostenlos.
C.2 – Beschwerde bei einer Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
In Deutschland ist die Landesdatenschutzbehörde deines Bundeslandes zuständig. Eine Übersicht aller deutschen Aufsichtsbehörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Straße 153, 53117 Bonn, www.bfdi.bund.de.
Federführende Aufsichtsbehörde für ARENA ist die französische Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, Frankreich, www.cnil.fr. Du kannst dich an sie wenden, musst es aber nicht: eine Beschwerde bei deiner örtlichen Behörde genügt.
C.3 – Minderjährige
Der Dienst steht ab 16 Jahren offen. Deutschland hat von der Öffnungsklausel des Art. 8 Abs. 1 DSGVO keinen Gebrauch gemacht; es gilt daher die Altersgrenze von 16 Jahren. Zwischen 16 und 18 Jahren erfolgen Registrierung und Bestellung unter der Verantwortung der Erziehungsberechtigten (§§ 106 ff. BGB).
C.4 – Änderungen dieser Erklärung
Wir können diese Erklärung anpassen. Über wesentliche Änderungen informieren wir dich per E-Mail und / oder in der Anwendung. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
C.5 – Kontakt
Für alle Fragen:
E-Mail: contact@examarena.com
Post: ARENA, 229 rue de Solférino, 59000 Lille, Frankreich
Siehe auch unser Impressum und unsere Allgemeinen Geschäftsbedingungen.
