Privacy
Policy

Last updated: March 2026

1. Overview

This privacy policy explains how we collect and process your personal data when you visit smartergerman.com and our course platform at courses.smartergerman.com.

Controller:
Michael Schmitz, Friedelstraße 38, 12047 Berlin, Germany
Email: [email protected] | VAT-ID: DE288541978

2. Hosting

Main Website
Our website is hosted on our own server infrastructure (Strato, Germany).
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Teachable (Course Platform)
Our courses at courses.smartergerman.com are hosted on Teachable.
Provider: Teachable, Inc., 470 Park Avenue South, New York, NY 10016, USA
Teachable processes: account info, payment data (via Stripe/PayPal), course progress, technical data.
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)
Data transfer to USA: Standard Contractual Clauses
Teachable Privacy Policy

Cloudflare
Used for security and content delivery.
Provider: Cloudflare, Inc., San Francisco, USA
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)
Cloudflare Privacy Policy

3. Cookie Consent

We use a cookie consent tool to manage your tracking preferences. It stores your consent choices and collects: consent declarations, IP address (anonymized), browser/device info, and timestamp.

Legal basis: Legal obligation (Art. 6(1)(c) GDPR)

You can change your preferences at any time:

4. Analytics & Marketing

Google Analytics 4
We use GA4 to analyze website traffic and user behavior.
Provider: Google Ireland Limited, Dublin, Ireland
Collects: pages visited, time spent, device/browser info, location (country/city), traffic sources. IP addresses are anonymized.
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Opt-out: Browser plugin | Google Ad Settings

Google Tag Manager
We use GTM to manage tracking scripts. GTM itself does not collect personal data.
Provider: Google Ireland Limited, Dublin, Ireland
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Google Ads & Enhanced Conversions
We use Google Ads for conversion tracking. When you complete a purchase, your email address is hashed (SHA-256) and transmitted to Google in pseudonymized form to attribute conversions to ad clicks.
Provider: Google Ireland Limited, Dublin, Ireland
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Data transfer to USA: EU-US Data Privacy Framework

Meta Pixel (Facebook)
We use Meta Pixel to measure advertising effectiveness.
Provider: Meta Platforms Ireland Limited, Dublin, Ireland
Collects: pages viewed, actions taken, device info. May be linked to your Facebook account.
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Facebook Ad Settings

Microsoft Advertising (UET)
Universal Event Tracking to measure campaign performance on Bing, Ecosia, and DuckDuckGo.
Provider: Microsoft Ireland Operations Limited, Dublin
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Data transfer to USA: EU-US Data Privacy Framework
Microsoft Ad Settings | Microsoft Privacy Dashboard

Hotjar
Used to understand user interactions on our course platform.
Provider: Hotjar Ltd., Malta (EU)
Records: page views, scrolling, clicks, anonymized session recordings.
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Hotjar Opt-out

Heap Analytics
Teachable uses Heap for platform analytics.
Provider: Heap Inc., USA
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

5. Plugins & Tools

Google reCAPTCHA
Used to protect forms from spam.
Provider: Google Ireland Limited, Dublin, Ireland
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Wistia (Videos)
Course videos may be hosted on Wistia.
Provider: Wistia, Inc., USA
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)

Circle.so (Community)
Used for student community features.
Provider: Circle.so, Inc., USA
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)

Linktree
Used for our social media link page.
Provider: Linktree Pty Ltd, Australia
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

Chipbot (FAQ Chatbot)
FAQ support and contact widget.
Provider: Chipbot Ltd., UK/USA
Legal basis: Your consent (Art. 6(1)(a) GDPR)
Chipbot Privacy Policy

5b. AI Conversation Practice

Google Gemini AI (Conversation Tool)
Our German Conversation Practice tool at conversation.smartergerman.com uses Google Gemini AI for interactive voice-based language learning.
Provider: Google Cloud, USA/EU
Data processed: Voice audio, text transcriptions, AI responses, session metadata.
Retention: Google retains API data for up to 55 days for abuse monitoring. Not used to train AI models. SmarterGerman stores only anonymized usage statistics.
Legal basis: Your consent (Art. 6(1)(a) GDPR) - explicit checkbox required before use.

Important: Do not share sensitive personal data (passwords, financial info, health data, ID numbers) during AI conversations.

5c. Email Marketing & Lead Forms

Sendy (Email Marketing)
Self-hosted email marketing platform for subscribers who sign up via our website or social media lead forms.
Hosting: Self-hosted on SmarterGerman servers (Germany). Your data stays in Germany.
Data collected: Email address, name (if provided), subscription date, country.
Emails sent via: Amazon SES (Amazon Web Services EMEA SARL, Luxembourg)
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR) and legitimate interest (Art. 6(1)(f) GDPR)

Facebook / Instagram Lead Forms
We collect email addresses through lead forms. Data collected: email address, name (if provided).
Legal basis: Contract fulfillment for requested content (Art. 6(1)(b) GDPR). Legitimate interest for related course recommendations (Art. 6(1)(f) GDPR, Recital 47), permitted under UWG §7(3).
Double opt-in applies for EU/EEA, UK, Switzerland, and Brazil. Every email contains an unsubscribe link.

5d. Purchase Verification (Article Buster)

When you purchase the Article Buster app, your email address is immediately converted to a SHA-256 hash. The original email is not stored.
Purpose: To verify your purchase via "Restore Purchase" in the app.
Storage: Self-hosted in Germany. Retained for 10 years per German tax law (AO, HGB).
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR) and legal obligation (Art. 6(1)(c) GDPR)

5e. Writing Tool (write.smartergerman.com)

Usage Logging
The Writing Tool logs usage data to prevent abuse and manage costs.
Data collected: IP address, Teachable user ID (pseudonymized hash), action type, token usage, timestamp.
Storage: Self-hosted in Germany. Last 10,000 entries kept (approx. 4-5 months), older entries auto-deleted.
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)

OpenAI (AI Explanations)
The Writing Tool uses OpenAI's API to generate grammar explanations.
Provider: OpenAI, Inc., USA (EU: OpenAI Ireland Ltd)
OpenAI retains API data for up to 30 days for abuse monitoring, then deletes it. Not used to train models.
Legal basis: Contract fulfillment (Art. 6(1)(b) GDPR)

5f. Rental Listing Checker (flatcheck.smartergerman.com)

Address Search
When you enter a property address, it is forwarded to Google's Custom Search API to search for rental listings on major German property portals.
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) - providing the requested lookup service

Rate Limiting
Your IP address is temporarily stored (maximum 1 hour) solely to prevent automated abuse of the tool. It is not linked to any other data and is automatically deleted after 1 hour.
Storage: Cloudflare KV (edge network, distributed globally)
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)
No cookies are set. No account required. No data is retained beyond the above.

6. Your Rights

Under GDPR you have the right to: access your personal data, rectify inaccurate data, erase your data ("right to be forgotten"), restrict processing, data portability, object to processing, and withdraw consent at any time. You may also lodge a complaint with a supervisory authority.

Contact: [email protected]

7. Data Security

This website uses SSL/TLS encryption. You can recognize an encrypted connection by "https://" in the address bar and the lock icon.

Datenschutzerklarung

Deutsche Version

1. Uberblick

Diese Datenschutzerklarung erlautert, wie wir Ihre personenbezogenen Daten erheben und verarbeiten, wenn Sie smartergerman.com und unsere Kursplattform courses.smartergerman.com besuchen.

Verantwortlicher:
Michael Schmitz, Friedelstraße 38, 12047 Berlin, Deutschland
E-Mail: [email protected] | USt-IdNr.: DE288541978

2. Hosting

Hauptwebsite
Unsere Website wird auf eigener Serverinfrastruktur (Hetzner, Deutschland) gehostet.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Teachable (Kursplattform)
Unsere Kurse auf courses.smartergerman.com werden auf Teachable gehostet.
Anbieter: Teachable, Inc., 470 Park Avenue South, New York, NY 10016, USA
Teachable verarbeitet: Kontodaten, Zahlungsdaten (uber Stripe/PayPal), Kursfortschritt, technische Daten.
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)
Datentransfer in die USA: Standardvertragsklauseln

Cloudflare
Fur Sicherheit und Content-Delivery.
Anbieter: Cloudflare, Inc., San Francisco, USA
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3. Cookie-Einwilligung

Wir verwenden ein Cookie-Einwilligungstool zur Verwaltung Ihrer Tracking-Einstellungen. Es speichert Ihre Einwilligungsentscheidungen und erhebt: Einwilligungserklarungen, IP-Adresse (anonymisiert), Browser-/Gerateinformationen und Zeitstempel.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Sie konnen Ihre Einstellungen jederzeit andern:

4. Analyse & Marketing

Google Analytics 4
Zur Analyse des Website-Traffics und Nutzerverhaltens.
Anbieter: Google Ireland Limited, Dublin, Irland
Erfasst: besuchte Seiten, Verweildauer, Gerate-/Browser-Info, Standort, Verkehrsquellen. IP-Adressen werden anonymisiert.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Google Tag Manager
Zur Verwaltung von Tracking-Skripten. GTM erhebt selbst keine personenbezogenen Daten.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Google Ads & Erweiterte Conversions
Beim Kauf wird Ihre E-Mail-Adresse gehasht (SHA-256) und pseudonymisiert an Google ubermittelt.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Meta Pixel (Facebook)
Zur Messung der Werbeeffektivitat.
Anbieter: Meta Platforms Ireland Limited, Dublin
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Microsoft Advertising (UET)
Zur Messung von Kampagnenleistung auf Bing, Ecosia und DuckDuckGo.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und TTDSG)

Hotjar
Zur Analyse von Nutzerinteraktionen auf unserer Kursplattform.
Anbieter: Hotjar Ltd., Malta (EU)
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Heap Analytics
Teachable nutzt Heap fur Plattform-Analysen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

5. Plugins & Tools

Google reCAPTCHA - Formulare vor Spam zu schutzen. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wistia - Kursvideos-Hosting. Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

Circle.so - Community-Funktionen. Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

Linktree - Social-Media-Linkseite. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Chipbot - FAQ-Unterstutzung und Kontaktformular. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

5b. KI-Konversationsubung

Google Gemini AI (Konversationstool)
Unser Konversationstool auf conversation.smartergerman.com nutzt Google Gemini AI.
Verarbeitete Daten: Sprachaudio, Texttranskriptionen, KI-Antworten, Sitzungsmetadaten.
Google speichert API-Daten bis zu 55 Tage zur Missbrauchsuberwachung. Nicht zum Training verwendet.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wichtig: Teilen Sie keine sensiblen personlichen Daten wahrend KI-Gesprachen.

5c. E-Mail-Marketing & Lead-Formulare

Sendy - Selbst gehostete E-Mail-Marketing-Plattform (Server in Deutschland).
E-Mail-Versand uber Amazon SES (Amazon Web Services EMEA SARL, Luxemburg).
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Facebook / Instagram Lead-Formulare
Rechtsgrundlage: Vertragserfullung fur angeforderte Inhalte (Art. 6 Abs. 1 lit. b DSGVO). Berechtigtes Interesse fur Kursempfehlungen (Art. 6 Abs. 1 lit. f DSGVO, Erw. 47), zugelassen nach UWG §7 Abs. 3.
Double Opt-in fur EU/EWR, GB, CH und Brasilien. Jede E-Mail enthalt einen Abmeldelink.

5d. Kaufverifizierung (Article Buster)

Beim Kauf wird Ihre E-Mail-Adresse sofort in einen SHA-256-Hash umgewandelt. Die Originaldaten werden nicht gespeichert.
Speicherung in Deutschland. Aufbewahrung 10 Jahre gemas deutschem Steuerrecht (AO, HGB).
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

5e. Schreibwerkzeug (write.smartergerman.com)

Nutzungsprotokollierung
Erfasste Daten: IP-Adresse, Teachable-Benutzer-ID (pseudonymisierter Hash), Aktionstyp, Token-Verbrauch, Zeitstempel.
Speicherung in Deutschland. Letzte 10.000 Eintrage werden aufbewahrt, altere automatisch geloscht.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

OpenAI
Fur Grammatikerklarungen. OpenAI speichert API-Daten bis zu 30 Tage, dann Loschung. Nicht zum Training verwendet.
Rechtsgrundlage: Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

5f. Mietanzeigen-Checker (flatcheck.smartergerman.com)

Adresssuche
Die von Ihnen eingegebene Adresse wird an die Google Custom Search API weitergeleitet, um auf grossen deutschen Immobilienportalen nach Mietanzeigen zu suchen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Rate Limiting
Ihre IP-Adresse wird maximal 1 Stunde lang temporar gespeichert, um automatisierten Missbrauch zu verhindern. Sie wird nicht mit anderen Daten verknupft und nach 1 Stunde automatisch geloscht.
Speicherung: Cloudflare KV (weltweit verteiltes Edge-Netzwerk)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Es werden keine Cookies gesetzt. Kein Konto erforderlich. Keine dauerhafte Datenspeicherung.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf: Auskunft, Berichtigung, Loschung, Einschrankung der Verarbeitung, Datentragbarkeit, Widerspruch und Widerruf der Einwilligung. Sie konnen auch Beschwerde bei einer Aufsichtsbehorde einreichen.

Kontakt: [email protected]

7. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlusselung. Sie erkennen eine verschlusselte Verbindung an "https://" in der Adressleiste und dem Schloss-Symbol.