We collect only the minimum information necessary to provide our service:

Account Information

• Email Address: Used for:
  • Account authentication (logging in)
  • Essential service communications (password reset, security notifications)
  • Important updates about your account
• OAuth Provider IDs and Email Addresses: When you use social login (Google), we store your unique ID from that provider to recognize you on future logins. For Google login, we also store your Google email address to pre-fill the checkout form if you choose to subscribe to Premium. See the Third-Party Services section below for detailed information about what data we collect from OAuth providers.

Learning Progress

• Episodes listened to and time spent on each episode
• Quiz answers (both correct and incorrect responses)

Podcast Data

• Podcast segments: Which podcast feeds and episodes you include in your playlists.
• Bookmarks: Which podcast episodes you have bookmarked.
• Listening progress for podcasts: Which podcast episodes you have listened to and at what position (timer).

Course Subscriptions

• Courses you have subscribed to (current subscriptions only, not historical data)

Anonymous Garmin App Usage

If you use our Garmin app without creating an account, your learning progress and playlist data is stored locally on your Garmin device. We do not store your learning history or playlists on our servers, and none of the technical data described below identifies you personally.

To keep the app working reliably — in particular to detect and fix failed or incomplete syncs — we store a limited amount of technical usage data for anonymous devices:

• A hashed device identifier: a one-way cryptographic hash of your Garmin device id. We never store the raw device id, and the hash cannot be used to identify you personally — it only lets us tell one anonymous device's syncs apart from another's so we can diagnose errors.
• Sync diagnostics: whether a sync was attempted and completed, how many tracks were downloaded, the app version, and timestamps.
• Aggregate listening usage: which episodes were played and for how long, so we can measure whether syncs actually deliver working content.

We rely on our legitimate interest (Art. 6(1)(f) GDPR) in providing a reliable service to process this pseudonymous technical data. It is used only for reliability, error diagnosis, and aggregate analytics — never sold or used to contact you — and is retained for at most 24 months, after which it is deleted or further aggregated.

Important limitations of anonymous usage:

• We cannot link this technical data to your identity, and we cannot recover your learning progress for you
• If your Garmin device is reset or the app is reinstalled, all your learning data will be lost
• You can delete your local learning data at any time by resetting the app on your device
• We therefore recommend creating an account to ensure your data is preserved and accessible across devices

Your data is used exclusively for:

• Providing and maintaining our service
• Sending essential service notifications
• Complying with legal obligations
• Providing podcast functionality, including:
  • Building and syncing your podcast playlists
  • Managing your podcast bookmarks
  • Resuming podcast episodes at your last listening position
• Improving our service through anonymous analysis of:
  • Episode ratings
  • Learning patterns
  • Content preferences
• Training anonymized recommender systems (only if you haven't opted out)

ML Training Opt-Out: You can opt out of having your anonymized data used for training our recommender systems at any time through your account settings. This will not affect your ability to use our service.

The following practices are not performed:

• Use your data for marketing purposes
• Share your data with third parties (except as required for service provision)
• Analyze your behavior for advertising
• Create user profiles

Data Storage:

• All data is stored on servers within the European Union
• Industry-standard encryption is used for data transmission and storage
• Dependencies are regularly updated to address security vulnerabilities

Data Retention:

• Account data is retained until you delete your account or after 4 years of inactivity
• Learning progress is retained until you delete your account or after 4 years of inactivity
• Inactive accounts will be automatically deleted after 4 years of no activity

Security Measures:

• HTTPS encryption for all data transmission
• Secure password hashing
• Regular dependency updates for security
• Limited employee access to user data

Only essential cookies that are strictly necessary for the proper functioning of our website:

Cookie Name	Purpose	Duration
session	Maintains your secure login session	Until browser closes
remember_token	Keeps you logged in when "Remember Me" is selected	180 days

The following types of cookies are not used:

• Analytics cookies
• Marketing cookies
• Third-party tracking cookies
• Social media cookies

Under GDPR, you have the following rights:

• Right to Access: You can view all your data in your account settings
• Right to Rectification: You can update your email address in your account settings
• Right to Erasure: You can delete your account at any time (subject to subscription status)
• Right to Data Portability: You can export your learning progress by taking screenshots of your learning progress diagrams and statistics
• Right to Object: You can object to the use of your data for ML training by using the opt-out setting in your account settings or by contacting us directly

Account Deletion:

• You can delete your account through your account settings
• Upon deletion, we will remove:
  • Your email address
  • Your learning progress
  • Your account settings

We use the following third-party services:

Authentication Providers

We offer authentication through Google for your convenience. When you use these services:

• What we store:
  • The unique identifier (ID) from each OAuth provider to recognize you on future logins
  • For Google login: Your Google email address (used to pre-fill the checkout form if you subscribe to Premium)
• What we do NOT store or have access to:
  • Your social media profiles, posts, or activities
  • Your contacts, friends lists, or connections
  • Your personal information beyond the basic ID
  • Any other data from these services
• How it works: We use the OAuth ID to automatically log you in on future visits without requiring you to re-authenticate each time
• Each service's privacy policy applies to the data they collect:
  • Google: Privacy Policy

Payment Processing

We use Paddle as our payment service provider (Merchant of Record) to process payments for Premium subscriptions.

What data Paddle collects and processes:

• Payment information (credit card details, billing address)
• Email address (for billing and account management)
• Transaction history and subscription status
• Tax information (for compliance with local tax laws)

How Paddle uses your data:

• Processing payments and managing subscriptions
• Handling refunds and cancellations
• Calculating and collecting applicable taxes
• Fraud prevention and security
• Customer support for billing inquiries

What we share with Paddle:

• Your email address (to link your EduJog account with your Paddle subscription)
• Subscription plan information
• Account status (active, cancelled, etc.)

Paddle's Privacy Policy: For detailed information about how Paddle handles your data, please review Paddle's Privacy Policy.

Data Retention: Paddle retains payment and billing data as required by law and for the duration of your subscription. After cancellation, data may be retained for legal and accounting purposes as required by applicable regulations.

We may update this privacy policy periodically. Changes will be posted on this page with the "Last Updated" date. For important changes, we will require you to reconfirm your acceptance of the updated privacy policy on your next login to our platform.

Privacy Policy Update Process:

• Important changes will be communicated through in-app notifications
• You will be prompted to review and accept updated privacy policy on your next login
• We will clearly explain what has changed and why reconfirmation is needed
• You can continue using our service while being prompted for reconfirmation

If you have any questions about this Privacy Policy or your data, please contact us at: info@edujog.com

For complaints, you can also contact your local data protection authority.

Wir sammeln nur die für unseren Dienst notwendigen Informationen:

Kontoinformationen

• E-Mail-Adresse: Verwendet für:
  • Kontoauthentifizierung (Anmeldung)
  • Wichtige Dienstkommunikation (Passwort-Reset, Sicherheitsbenachrichtigungen)
  • Wichtige Kontoupdates
• OAuth-Anbieter-IDs und E-Mail-Adressen: Wenn Sie Social Login verwenden (Google), speichern wir Ihre eindeutige ID von diesem Anbieter, um Sie bei zukünftigen Anmeldungen zu erkennen. Bei Google-Anmeldung speichern wir auch Ihre Google-E-Mail-Adresse, um das Checkout-Formular vorauszufüllen, falls Sie sich für Premium entscheiden. Siehe den Abschnitt Drittanbieter-Dienste unten für detaillierte Informationen darüber, welche Daten wir von OAuth-Anbietern sammeln.

Lernfortschritt

• Gehörte Episoden und Zeit, die für jede Episode aufgewendet wurde
• Quiz-Antworten (sowohl richtige als auch falsche Antworten)

Podcast-Daten

• Podcast-Segmente: Welche Podcast-Feeds und Episoden Sie in Ihre Playlists aufnehmen.
• Lesezeichen: Welche Podcast-Episoden Sie mit einem Lesezeichen versehen haben.
• Hörfortschritt bei Podcasts: Welche Podcast-Episoden Sie gehört haben und an welcher Position (Timer) Sie sich befinden.

Kurs-Abonnements

• Kurse, die Sie abonniert haben (nur aktuelle Abonnements, keine historischen Daten)

Anonyme Garmin-App-Nutzung

Wenn Sie unsere Garmin-App ohne Kontoerstellung verwenden, werden Ihre Lernfortschritte und Playlist-Daten lokal auf Ihrem Garmin-Gerät gespeichert. Wir speichern Ihren Lernverlauf und Ihre Playlists nicht auf unseren Servern, und keine der unten beschriebenen technischen Daten identifiziert Sie persönlich.

Um die zuverlässige Funktion der App sicherzustellen — insbesondere um fehlgeschlagene oder unvollständige Synchronisierungen zu erkennen und zu beheben — speichern wir für anonyme Geräte eine begrenzte Menge technischer Nutzungsdaten:

• Eine gehashte Gerätekennung: ein Einweg-Hash Ihrer Garmin-Geräte-ID. Wir speichern niemals die rohe Geräte-ID, und der Hash kann nicht zu Ihrer persönlichen Identifizierung verwendet werden — er erlaubt uns lediglich, die Synchronisierungen eines anonymen Geräts von denen eines anderen zu unterscheiden, um Fehler zu diagnostizieren.
• Synchronisierungsdiagnose: ob eine Synchronisierung versucht und abgeschlossen wurde, wie viele Titel heruntergeladen wurden, die App-Version und Zeitstempel.
• Aggregierte Nutzungsdaten: welche Episoden wie lange abgespielt wurden, damit wir messen können, ob Synchronisierungen tatsächlich funktionierende Inhalte liefern.

Wir verarbeiten diese pseudonymen technischen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung eines zuverlässigen Dienstes. Sie werden ausschließlich für Zuverlässigkeit, Fehlerdiagnose und aggregierte Analysen verwendet — niemals verkauft oder zur Kontaktaufnahme genutzt — und für höchstens 24 Monate gespeichert, danach gelöscht oder weiter aggregiert.

Wichtige Einschränkungen der anonymen Nutzung:

• Wir können diese technischen Daten nicht mit Ihrer Identität verknüpfen und Ihren Lernfortschritt nicht für Sie wiederherstellen
• Wenn Ihr Garmin-Gerät zurückgesetzt oder die App neu installiert wird, gehen alle Ihre Lerndaten verloren
• Sie können Ihre lokalen Lerndaten jederzeit löschen, indem Sie die App auf Ihrem Gerät zurücksetzen
• Wir empfehlen daher, ein Konto zu erstellen, um sicherzustellen, dass Ihre Daten erhalten bleiben und geräteübergreifend zugänglich sind

Wir verwenden Ihre Daten ausschließlich für:

• Bereitstellung und Wartung unseres Dienstes
• Versand wichtiger Dienstbenachrichtigungen
• Erfüllung gesetzlicher Verpflichtungen
• Bereitstellung der Podcast-Funktionalität, einschließlich:
  • Erstellung und Synchronisation Ihrer Podcast-Playlists
  • Verwaltung Ihrer Podcast-Lesezeichen
  • Fortsetzen von Podcast-Episoden an Ihrer letzten Hörposition
• Verbesserung unseres Dienstes durch anonyme Analyse von:
  • Episodenbewertungen
  • Lernmustern
  • Inhaltspräferenzen
• Training anonymisierter Empfehlungssysteme (nur wenn Sie nicht widersprochen haben)

ML-Training Opt-Out: Sie können jederzeit über Ihre Kontoeinstellungen widersprechen, dass Ihre anonymisierten Daten für das Training unserer Empfehlungssysteme verwendet werden. Dies beeinträchtigt nicht Ihre Fähigkeit, unseren Dienst zu nutzen.

Wir tun Folgendes nicht:

• Verwenden Ihre Daten für Marketingzwecke
• Teilen Ihre Daten mit Dritten (außer wenn für die Dienstbereitstellung erforderlich)
• Analysieren Ihr Verhalten für Werbung
• Erstellen von Nutzerprofilen

Datenspeicherung:

• Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert
• Wir verwenden branchenübliche Verschlüsselung für Datenübertragung und -speicherung
• Wir aktualisieren regelmäßig unsere Abhängigkeiten, um Sicherheitslücken zu beheben

Datenaufbewahrung:

• Kontodaten werden bis zur Kontolöschung oder nach 4 Jahren Inaktivität aufbewahrt
• Lernfortschritt wird bis zur Kontolöschung oder nach 4 Jahren Inaktivität aufbewahrt
• Inaktive Konten werden nach 4 Jahren ohne Aktivität automatisch gelöscht

Sicherheitsmaßnahmen:

• HTTPS-Verschlüsselung für alle Datenübertragungen
• Sichere Passwort-Hashing
• Regelmäßige Abhängigkeitsupdates für Sicherheit
• Eingeschränkter Mitarbeiterzugriff auf Nutzerdaten

Wir verwenden nur essentielle Cookies, die für die ordnungsgemäße Funktion unserer Website erforderlich sind:

Cookie-Name	Zweck	Dauer
session	Verwaltet Ihre sichere Anmeldesitzung	Bis zum Schließen des Browsers
remember_token	Hält Sie angemeldet, wenn "Angemeldet bleiben" ausgewählt ist	180 Tage

Wir verwenden keine:

• Analyse-Cookies
• Marketing-Cookies
• Drittanbieter-Tracking-Cookies
• Social-Media-Cookies

Gemäß DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft: Sie können alle Ihre Daten in Ihren Kontoeinstellungen einsehen
• Recht auf Berichtigung: Sie können Ihre E-Mail-Adresse in Ihren Kontoeinstellungen aktualisieren
• Recht auf Löschung: Sie können Ihr Konto jederzeit löschen (vorbehaltlich des Abonnementstatus)
• Recht auf Datenübertragbarkeit: Sie können Ihren Lernfortschritt durch Screenshots Ihrer Lernfortschrittsdiagramme und Statistiken exportieren
• Recht auf Widerspruch: Sie können der Verwendung Ihrer Daten für ML-Training widersprechen, indem Sie die Opt-out-Einstellung in Ihren Kontoeinstellungen verwenden oder uns direkt kontaktieren

Kontolöschung:

• Sie können Ihr Konto über Ihre Kontoeinstellungen löschen
• Bei Löschung werden entfernt:
  • Ihre E-Mail-Adresse
  • Ihr Lernfortschritt
  • Ihre Kontoeinstellungen

Wir verwenden folgende Drittanbieter-Dienste:

Authentifizierungsanbieter

Wir bieten Authentifizierung über Google für Ihre Bequemlichkeit an. Wenn Sie diesen Dienst nutzen:

• Was wir speichern:
  • Die eindeutige Kennung (ID) von jedem OAuth-Anbieter, um Sie bei jedem Login zu erkennen
• Was wir NICHT speichern oder Zugriff darauf haben:
  • Ihre Social-Media-Profile, Beiträge oder Aktivitäten
  • Ihre Kontakte, Freundeslisten oder Verbindungen
  • Ihre persönlichen Informationen über die grundlegende ID hinaus
  • Alle anderen Daten von diesen Diensten
• Wie es funktioniert: Wir verwenden die OAuth-ID, um Sie bei zukünftigen Besuchen automatisch anzumelden, ohne dass Sie sich jedes Mal erneut authentifizieren müssen
• Die Datenschutzrichtlinien der jeweiligen Dienste gelten für die von ihnen erfassten Daten:
  • Google: Datenschutzerklärung

Zahlungsabwicklung

Wir verwenden Paddle als unseren Zahlungsdienstleister (Merchant of Record) zur Abwicklung von Zahlungen für Premium-Abonnements.

Welche Daten Paddle erfasst und verarbeitet:

• Zahlungsinformationen (Kreditkartendaten, Rechnungsadresse)
• E-Mail-Adresse (für Abrechnung und Kontoverwaltung)
• Transaktionsverlauf und Abonnementstatus
• Steuerinformationen (für die Einhaltung lokaler Steuergesetze)

Wie Paddle Ihre Daten verwendet:

• Zahlungsabwicklung und Verwaltung von Abonnements
• Bearbeitung von Rückerstattungen und Kündigungen
• Berechnung und Erhebung anwendbarer Steuern
• Betrugsprävention und Sicherheit
• Kundensupport für Abrechnungsanfragen

Was wir mit Paddle teilen:

• Ihre E-Mail-Adresse (um Ihr EduJog-Konto mit Ihrem Paddle-Abonnement zu verknüpfen)
• Abonnementplan-Informationen
• Kontostatus (aktiv, gekündigt, etc.)

Paddles Datenschutzerklärung: Für detaillierte Informationen darüber, wie Paddle Ihre Daten behandelt, lesen Sie bitte Paddles Datenschutzerklärung.

Datenaufbewahrung: Paddle speichert Zahlungs- und Abrechnungsdaten gesetzlich vorgeschrieben und für die Dauer Ihres Abonnements. Nach Kündigung können Daten für rechtliche und buchhaltungstechnische Zwecke gemäß den geltenden Vorschriften aufbewahrt werden.

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Änderungen werden auf dieser Seite mit dem "Zuletzt aktualisiert"-Datum veröffentlicht. Bei wichtigen Änderungen werden wir Sie auffordern, Ihre Zustimmung zur aktualisierten Datenschutzerklärung bei Ihrem nächsten Login auf unserer Plattform zu bestätigen.

Prozess für Datenschutzerklärung-Updates:

• Wichtige Änderungen werden über In-App-Benachrichtigungen kommuniziert
• Sie werden bei Ihrem nächsten Login aufgefordert, die aktualisierte Datenschutzerklärung zu überprüfen und zu akzeptieren
• Wir erklären klar, was sich geändert hat und warum eine Bestätigung erforderlich ist
• Sie können unseren Dienst weiter nutzen, während Sie zur Bestätigung aufgefordert werden

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Daten kontaktieren Sie uns bitte unter: info@edujog.com

Für Beschwerden können Sie sich auch an Ihre örtliche Datenschutzbehörde wenden.