Datenschutzrichtlinie

Zuletzt aktualisiert31. August 2026

Verantwortlicher und Kontakt

Mohamed Megehed, handelnd unter Yalla Araby, ist für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich. Yalla Araby ist ein Schweizer Einzelunternehmen (Einzelfirma). Anschrift: Rathausgasse 1, 3011 Bern, Schweiz. E-Mail: info@yalla-araby.com. Telefon: +41 79 867 44 44. Diese Erklärung gilt für die öffentliche Website, Erwachsenenkonten und elternverwaltete Lernprofile, Anfragen, Beratungen, Unterricht, Kurse, Käufe, Support und Kommunikation für Kunden weltweit. Ihre Rechte richten sich nach dem anwendbaren Recht und werden durch diese Erklärung nicht eingeschränkt.

Informationen und Herkunft

Wir verarbeiten Angaben von Ihnen oder Ihren berechtigten Eltern/Vormündern: Kontaktdaten, Land/Stadt, Altersangaben, Sprach- und Lernpräferenzen, Fragebogenantworten, Anfragen und Nachrichten. Konto- und Lerndatensätze können Namen, Konto-/Lernendenkennungen, Sprache, Altersgruppe, Niveau, Geschlecht, Ziele sowie gegebenenfalls Notizen oder Geburtsjahr enthalten. Hinzu kommen Kauf- und Zahlungsreferenzen, Zugriffsrechte, Lernfortschritt und Zeitstempel. Kinderprofile werden unten erläutert. Identitäts-, Zahlungs- und Buchungsanbieter liefern unter anderem Kontoverifikation, Zahlungsstatus und Buchungsangaben. Stripe verarbeitet Ihre Kartendaten; Yalla Araby speichert sie nicht. Wir bewahren Transaktionsreferenzen, Beträge und Zahlungsstatus auf, um Zahlungen zu prüfen, Betrug vorzubeugen, Erstattungen und Streitfälle zu bearbeiten und Buchhaltungspflichten zu erfüllen. Technische Verarbeitung umfasst IP-Adressen, Geräte-/Browserangaben, Anfragen, Sicherheits- und Fehlerinformationen, Nutzungs-/Leistungsmesswerte und ein aus der IP abgeleitetes ungefähres Land zur Preisanzeige. Je nach Diagnosekonfiguration können Fehlerberichte URLs, Cookies, Header und Anfrage-/Antwortinformationen enthalten. Tragen Sie sensible Informationen nur in Freitextfelder ein, wenn sie für den gewünschten Dienst notwendig sind. Wenn Sie Beratungsangaben absenden, speichern wir automatisch den vom Browser gemeldeten groben Gerätetyp und das Betriebssystem zusammen mit Ihrer Anfrage für interne Buchungsanalysen. Dabei verwenden wir kein zusätzliches Cookie und keinen Gerätefingerabdruck. Die Erkennung kann unvollständig oder ungenau sein.

Zwecke und Rechtsgrundlagen

Konto-, Lernenden- und Bestelldaten dienen der gewünschten Leistung, Unterrichtsorganisation, Zugangsverwaltung und Unterstützung sowie der Vertragserfüllung oder gewünschten vorvertraglichen Schritten. Erforderliche Unterlagen verarbeiten wir zur Erfüllung gesetzlicher und buchhalterischer Pflichten. Sicherheit, Missbrauchsabwehr, Fehlerbehebung und notwendige Verwaltung können auf berechtigten Interessen beruhen, nach Abwägung mit Ihren Rechten, soweit diese Grundlage anwendbar ist. Optionale Analysen und Werbemessung verwenden getrennte Einwilligungen, wo erforderlich. Werbung benötigt eine anwendbare Rechtsgrundlage und eine Abmeldemöglichkeit; Servicebestätigungen sind davon getrennt. Die Kenntnisnahme dieser Erklärung oder Annahme der AGB ist keine Einwilligung in optionales Tracking. Fehlen für eine Leistung notwendige Angaben, können wir diese möglicherweise nicht erbringen.

Anbieter und Weitergabe

Unsere Plattform nutzt Vercel für Hosting, Web Analytics, Speed Insights und Blob-Dateispeicherung; Neon (NeonDB) für das Hosting der PostgreSQL-Datenbank; Clerk für Identität; Stripe für Zahlungen; Resend für automatisierte Servicemails; Spacemail von Spaceship für geschäftliche E-Mails einschliesslich Support- und Datenschutzanfragen; Cloudflare Turnstile für Formularschutz; Google Analytics 4 für optionale Analysen; Meta und TikTok für optionale Werbemessung; sowie Sentry für Fehlerdiagnosen. Für Live-Onlineunterricht nutzen wir Zoom. Buchung und Kommunikation können auch Cal.com und WhatsApp einbeziehen. Neon hostet die in dieser Erklärung beschriebenen Anwendungsdaten. Zoom verarbeitet Teilnahme- und technische Informationen sowie bei Nutzung Audio, Video und Chat der Teilnehmenden. Spacemail verarbeitet Korrespondenz, Adressen und Anhänge. Die veröffentlichten Bedingungen beschreiben automatische Sicherheitsprüfungen von E-Mails und den möglichen Einsatz von OpenAI zur Prüfung begrenzter E-Mail-Inhalte auf schädliche Aktivitäten. Wir verwenden den optionalen KI-Schreibassistenten von Spacemail nicht. Die oben beschriebene separate Sicherheitsprüfung durch den Anbieter wird dadurch weder deaktiviert noch ausgeschlossen. Zuständige Mitarbeitende, Lehrkräfte und Anbieter erhalten für ihre Aufgabe benötigte Angaben. Anbieterrollen unterscheiden sich: Manche verarbeiten in unserem Auftrag, andere haben zusätzlich eigene gesetzliche Verantwortlichkeiten und Zwecke nach ihren Bedingungen. Eine Weitergabe kann auch gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sein. Fragen Sie uns nach den an Ihrer Leistung beteiligten Anbietern. Unterricht wird nicht routinemässig aufgezeichnet. Falls wir eine Aufzeichnung vorschlagen, holen wir zuvor die Einwilligung der betroffenen Teilnehmenden und bei Kindern eines Elternteils oder gesetzlichen Vormunds ein. Vor der Einwilligung erläutern wir Zweck, Zugriffsberechtigte und Aufbewahrungsdauer der Aufzeichnung.

Cookies, Analysen und Werbeentscheidungen

Wenn keine Auswahl gespeichert ist, bieten alle vier Apps Nur notwendige und Alle erlauben an. Unter Weitere Optionen können Sie Analysen oder Marketing einzeln erlauben. Nur notwendige lehnt beide optionalen Kategorien ab; Alle erlauben erlaubt beide unter Beachtung von Global Privacy Control. Über Datenschutzauswahl im Footer können Sie Ihre Auswahl ändern oder widerrufen; das Öffnen löscht sie nicht. Bestehende Ablehnungen bleiben erhalten. Die Erstanbieter-Cookies ya_analytics_consent und ya_marketing_consent_v4 speichern die Auswahl für 180 Tage und teilen sie in diesem Browser über die produktiven HTTPS-Subdomains von yalla-araby.com. Vorschaudomains speichern die Auswahl nur für den jeweiligen Host. Dies ist nicht die Aufbewahrungsdauer von Anbieter-Ereignisdaten. GA4 lädt nach Analyse-Einwilligung; Meta Pixel und TikTok Pixel nach Werbe-Einwilligung. Pixel können Geräte-/Browserkennungen sowie Besuchs- und Abschlussinformationen erhalten. Bei erfolgreichen Kontaktanfragen kann TikTok SHA-256-Hashes Ihrer E-Mail-Adresse und gültigen internationalen Telefonnummer zum Abgleich und zur Werbezuordnung erhalten. Hashing macht Kennungen nicht zwingend anonym. Unsere eigenen Werbe-Ereignisfelder enthalten keine Namen, Freitextnachrichten oder Fragebogenantworten; die technische Eigenerfassung der Pixel ist davon zu unterscheiden. Vercel Web Analytics und Speed Insights benötigen wie GA4 eine Analyse-Einwilligung. Notwendige Sentry-Fehlerdiagnosen erfolgen unabhängig von diesen optionalen Entscheidungen. Web Analytics entfernt Abfrageparameter und Fragmente aus Seiten-URLs; dies ist keine pauschale Zusage für sämtliche Diagnosedienste. Notwendige Identitäts-, Sicherheits- und Präferenztechnologien unterstützen den Dienst. Browsereinstellungen können Speicherung begrenzen, aber Funktionen beeinträchtigen. Ein Widerruf betrifft künftige einwilligungsbasierte Verarbeitung, nicht frühere rechtmässige Verarbeitung oder die automatische Löschung bereits erhobener Daten. Wir nutzen Bing Webmaster Tools für die Suchsichtbarkeit. Eigentumsverifikation und Suchberichte sind von Microsoft-Werbepixeln oder Clarity-Sitzungsaufzeichnungen zu unterscheiden. Auf der öffentlichen Website blockiert Global Privacy Control (GPC) Werbung von Meta und TikTok einschließlich des Abgleichs, auch wenn Werbung zuvor erlaubt wurde. Bereits übermittelte Informationen werden dadurch nicht gelöscht. Do Not Track wird nicht als zusätzliches Einwilligungssignal behandelt. Cookie-Verzeichnis: ya_analytics_consent und ya_marketing_consent_v4 — Speicherung der Auswahl für 180 Tage, verwaltbar über Datenschutzoptionen. _ga und _ga_* — Google-Analytics-Kennungen nach Analyse-Einwilligung; ihre Laufzeit hängt von der Google-Konfiguration ab. _fbp/_fbc und _ttp/ttcsid* — Meta-/TikTok-Werbekennungen nach Werbeeinwilligung; die Anbietereinstellungen bestimmen die Laufzeit. Die Ablehnung der jeweiligen Kategorie stoppt unsere optionalen Tags und entfernt zugängliche Erstanbieter-Kennungen. Drittanbieter-Cookies können wir nicht direkt entfernen; sie lassen sich über die Browsereinstellungen löschen. Identitäts-, Buchungs- und Zahlungsanbieter können bei Nutzung ihrer Dienste weitere notwendige Cookies setzen. Deren genaue Namen und Laufzeiten hängen vom Dienst und seiner Konfiguration ab. Nur notwendige Cookies ermöglicht Anmeldung, Sicherheit und angeforderte Dienste. Alle erlauben aktiviert außerdem Analyse (Google und Vercel) und Werbemessung (Google, Meta und TikTok auf der öffentlichen Website). Google-Werbemessung benötigt Analyse- und Marketingeinwilligung; personalisierte Google-Werbung bleibt aus. Kampagnencodes bleiben in diesem Tab bis zu 30 Minuten Inaktivität gespeichert und können einer Buchung zugeordnet werden. Google-Klickkennungen benötigen beide Einwilligungen und werden nicht an Cal.com weitergegeben. Pixel erfassen technische Besuchsdaten; TikTok kann nach erfolgreicher Anfrage nicht anonyme Hashwerte von E-Mail und internationaler Telefonnummer zum Abgleich erhalten. Die Auswahl gilt für Yalla-Araby-Apps in diesem Browser und lässt sich über Datenschutzauswahl ändern oder widerrufen. Notwendige Fehlerdiagnosen erfolgen separat.

Internationale Verarbeitung

Unsere Neon-Anwendungsdatenbank und die zugehörigen Sicherungs- und Wiederherstellungsdaten werden in Frankfurt, Deutschland (EU), gehostet. Diese Ortsangabe umfasst nicht alle anderen Anbieter, Supportzugriffe der Anbieter oder deren technische und Kontodaten. Wir bedienen Kunden weltweit; Anbieter können Daten ausserhalb der Schweiz oder Ihres Landes verarbeiten, unter anderem in Europa und den USA. Verarbeitungsorte und Fernzugriffe hängen vom Anbieter und der Dienstkonfiguration ab. Informationen über die für Ihre Daten relevanten Zielländer und Garantien erhalten Sie unter info@yalla-araby.com. Soweit erforderlich benötigen Übermittlungen eine gültige Rechtsgrundlage, etwa anwendbare Angemessenheitsregelungen oder vertragliche Garantien mit notwendigen Zusatzmassnahmen. Eine Anbieter-Datenschutzerklärung oder Standard-Hostingeinstellung ersetzt unsere Übermittlungspflichten nicht.

Aufbewahrung und Löschung

Wir bewahren personenbezogene Informationen nur so lange auf, wie sie für den angegebenen Zweck erforderlich sind. Die folgenden Fristen sind reguläre Höchstfristen und kein Grund, unnötige Informationen aufzubewahren. Gegebenenfalls löschen oder anonymisieren wir Informationen unwiderruflich früher. Eine konkrete gesetzliche Pflicht oder eine dokumentierte rechtliche Aufbewahrungssperre kann die längere Speicherung begrenzter Unterlagen erfordern, mit eingeschränktem Zugriff und regelmässiger Prüfung. Erwachsenenkonten und Serviceunterlagen: während der Leistungserbringung oder zur Aufrechterhaltung vereinbarter gekaufter Zugangsrechte, danach bis zu 3 Jahre nach Ende der Leistungsbeziehung für notwendige Support-, Stornierungs-, Erstattungs- und Streitfallunterlagen. Wir behalten nur dafür erforderliche Informationen; sachfremde Aktivitäten starten nicht die Frist für sämtliche Unterlagen neu. Gewöhnliche Kinderlernprofile, Unterrichtsnotizen und Fortschrittsdaten: solange sie für das Lernen oder den vereinbarten Zugang benötigt werden, danach bis zu 12 Monate nach Ende dieser Lernbeziehung. Notwendige Bestell- und Vertragsunterlagen des Elternteils unterliegen gesonderten Fristen. Wir bewahren nicht sämtliche Kinderdaten bis zum Alter von 25 Jahren auf. Tatsächliche Kinderschutzbedenken und Rechtsansprüche werden in getrennten, zugriffsbeschränkten Fallakten behandelt. Diese werden nur aufgrund einer einschlägigen gesetzlichen Pflicht oder eines dokumentierten fallbezogenen Bedarfs aufbewahrt und mindestens jährlich geprüft. Buchhaltungsunterlagen, Rechnungen und notwendige Zahlungs-/Erstattungsnachweise: 10 Jahre ab Ende des betreffenden Geschäftsjahres, soweit schweizerische Buchführungspflichten gelten, oder eine andere gesetzlich vorgeschriebene Frist. Unterlagen mit einer konkreten fortbestehenden rechtlichen Aufbewahrungssperre bleiben bis zu deren Ende zugriffsbeschränkt. Finanzunterlagen werden nicht standardmässig für immer aufbewahrt. Stripe verarbeitet Kartenzahlungsdaten; unsere Transaktionsreferenzen, Beträge und Statusangaben bleiben personenbezogene Informationen, obwohl wir keine vollständigen Kartennummern speichern. Anfragen ohne anschliessende Leistungsbeziehung: bis zu 24 Monate nach Abschluss der Anfrage oder dem letzten inhaltlich wesentlichen Kontakt, je nachdem, was später liegt. Marketingkontakte und zugehörige Profile: nur mit einer einschlägigen Rechtsgrundlage und höchstens 24 Monate ohne tatsächliche Marketinginteraktion. Ein laufender Kurs oder ein aktives Konto hebt einen Werbewiderspruch nicht auf. Bei Widerruf oder Widerspruch beenden wir das betroffene Marketing und entfernen hierfür nicht mehr benötigte Informationen. Zur Beachtung Ihrer Wahl können wir einen minimalen, jährlich überprüften Werbesperreintrag aufbewahren. Allein das Versenden von Nachrichten oder automatisch erfasste E-Mail-Öffnungen startet die Frist nicht neu. Unterricht wird nicht routinemässig aufgezeichnet. Eine ausnahmsweise vereinbarte Unterrichtsaufzeichnung wird innerhalb von 30 Tagen nach dem Unterricht gelöscht, sofern keine kürzere Frist vereinbart wurde oder eine konkrete gesetzliche Pflicht beziehungsweise rechtliche Aufbewahrungssperre gilt. Separat erstellte Lehrmaterialien ohne personenbezogene Informationen von Teilnehmenden sind davon nicht erfasst. Notwendige Nachweise der Aufzeichnungseinwilligung folgen der Frist der jeweiligen Service- oder Fallakte. Die Aufbewahrung umfasst relevante Datenbankeinträge, Dateien, Nachrichten und von uns kontrollierte Kopien bei Anbietern. Technische Daten und Anbieterbackups haben gesonderte, zweckgebundene Aufbewahrungszyklen; eine Anbietervorgabe rechtfertigt keine unbegrenzte Speicherung. Gelöschte Informationen in Backups bleiben bis zu deren Ablauf vom gewöhnlichen Gebrauch ausgeschlossen; nach einer Wiederherstellung muss die Löschung erneut angewandt werden. Eine Kontolöschung beseitigt weder gesetzlich erforderliche Buchhaltungsunterlagen noch sofort sämtliche Backups. Auskunfts-, Berichtigungs- oder Löschanträge richten Sie an info@yalla-araby.com. Wir prüfen Identität oder elterliche Berechtigung verhältnismässig, koordinieren erforderliche Anbietermassnahmen und erläutern gesetzliche Aufbewahrungsausnahmen. Wir antworten innerhalb der einschlägigen gesetzlichen Frist und informieren über zulässige Verlängerungen. Diese Fristen beseitigen keine Rechte auf frühere Löschung, Widerspruch oder Widerruf.

Kinder und elternverwaltete Profile

Nur Erwachsene ab 18 Jahren dürfen Konten registrieren. Kinder können über von Eltern oder gesetzlichen Vormündern erstellte und verwaltete Profile lernen; eigenständige Kinderkonten sind nicht erlaubt. Ein Erwachsenenkonto kann mehrere Kinderprofile verwalten. Die erwachsene Person muss zur Übermittlung berechtigt sein. Eltern oder gesetzliche Vormünder übernehmen Registrierung, Profilverwaltung, Buchungen, Käufe und Kommunikation. Kinder nehmen nur an vereinbarten Unterrichtsterminen teil oder nutzen bereitgestellte Lernmaterialien, etwa Kindervideos, unter Aufsicht ihrer Eltern oder Vormünder. Dabei können Daten zur Unterrichtsteilnahme und Materialnutzung anfallen, obwohl das Kind kein eigenes Konto hat. Kinderprofile enthalten Name, Altersgruppe und Arabischniveau und können Geschlecht, Lernziele, bevorzugte Sprache sowie gegebenenfalls Geburtsjahr oder Lernnotizen enthalten. Sie sind mit dem Elternkonto verbunden; Kurszugang, Bestellreferenzen, Fortschritt, Wiedergabeposition, Abschluss- und Zugriffszeitstempel können zugeordnet sein. Optionale Felder sind nicht für jedes Kind ausgefüllt. Wir verarbeiten diese Angaben für elternverwaltetes Lernen und die jeweilige Leistung. Auch ein ausschliesslich elternverwaltetes Profil wird durch Speicherung auf der Plattform verarbeitet. Für gewöhnliche Lernprofile verlangen wir keine Kinder-Ausweisdokumente oder vollständigen Geburtsdaten. Kontaktieren Sie uns für Auskunft, Berichtigung oder Löschung oder zur Meldung eines von einem Kind eröffneten Kontos; wir können die Vertretungsberechtigung verhältnismässig prüfen.

Sicherheit und sensible Informationen

Wir verwenden Zugriffskontrollen, minimale Berechtigungen, Transportverschlüsselung, Anbieter-Sicherheitskontrollen, Ratenbegrenzung und Prüfprotokolle. Kein Onlinedienst ist vollständig sicher. Die Diagnoseerfassung ist oben beschrieben; technische Berichte sind nicht automatisch anonym. Übermitteln Sie keine klassifizierten Inhalte, amtlichen Zugangsdaten, Staatsgeheimnisse, diplomatischen Mitteilungen oder sachfremden sensiblen Personendaten. Wir leiten aus einem Beruf nicht absichtlich politische Meinungen ab. Die oben beschriebene Werbeweitergabe kann nach manchen Gesetzen als Weitergabe zu Werbezwecken oder Verkauf gelten, auch ohne Bezahlung für Daten; wir behaupten keine pauschale Ausnahme. Für qualifizierte Sicherheitsvorfälle gelten die gesetzlichen Meldepflichten. Unsere Diagnosekonfiguration deaktiviert Performance-Tracing und die automatische Erfassung von Benutzerinformationen, Cookies, HTTP-Headern und -Inhalten, URL-Abfrageparametern, Datenbank-Abfragewerten und lokalen Variablen. Fehlermeldungen, Stacktraces und Anfragepfade können weiterhin personenbezogene Informationen enthalten; Diagnosen sind nicht garantiert anonym.

Rechte, regionale Schutzvorschriften und Änderungen

Mohamed Megehed bearbeitet Support- und Datenschutzanfragen an info@yalla-araby.com persönlich. Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Übertragbarkeit oder Einschränkung verlangen, widersprechen, Einwilligungen widerrufen oder bestimmten Verkäufen, Weitergaben oder zielgerichteter Werbung widersprechen. Soweit vorgesehen können Sie eine Rechteentscheidung anfechten und sich bei einer zuständigen Behörde beschweren. Wir benachteiligen Sie nicht rechtswidrig wegen der Ausübung Ihrer Rechte. Anfragen und Beschwerden richten Sie an info@yalla-araby.com oder telefonisch/postalisch an die oben genannten Kontaktdaten. Erforderliche Identitäts- und Berechtigungsprüfungen erfolgen verhältnismässig; Werbewidersprüche werden nicht unnötigen Identitätsprüfungen unterworfen. Gesetzliche Antwortfristen und zulässige Verlängerungen gelten. Datenschutzeinstellungen steuern optionale Tags; diese Erklärung behauptet keine automatische Erkennung aller Browser-Datenschutzsignale. In der Schweiz können Sie sich an den EDÖB, in der EU/im EWR an Ihre zuständige Datenschutzbehörde, im Vereinigten Königreich an das ICO und andernorts an die zuständige Datenschutz- oder Verbraucherschutzbehörde wenden. Lokale Rechte, einschliesslich anwendbarer amerikanischer und afrikanischer Gesetze, bleiben bestehen. Wir treffen keine rechtlich oder ähnlich erheblichen Entscheidungen ausschliesslich automatisiert. Wir aktualisieren diese Erklärung und ihr Datum und informieren zusätzlich oder holen eine neue Einwilligung ein, soweit wesentliche Änderungen dies erfordern.