Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Angebot ist:

Für ein Nutzerkonto und den Lernbetrieb:

• Kontodaten: E-Mail-Adresse und Passwort. Das Passwort wird ausschliesslich als kryptografischer Hash gespeichert und ist mir nicht bekannt.
• Zweiter Faktor (freiwillig): Richtest du einen Einmal-Code über eine Authenticator-App ein, wird dafür ein Geheimnis zu deinem Konto gespeichert. Es dient ausschliesslich dazu, deine Codes zu prüfen, und wird nicht weitergegeben. Entfernst du den zweiten Faktor wieder, wird es gelöscht.
• Lernfortschritt: welche Vokabeln, Zeichen und Grammatikpunkte du gelernt hast, Wiederholungsintervalle und Fälligkeiten, Level, Lesefortschritt und Buch-Merkliste, das Buchkapitel, das du dir als Lernziel gesetzt hast (nur die Kapitelnummer), Spielstand, die Kalendertage, an denen du gelernt hast (für die Anzeige deiner Serie), sowie welche Erklärungen der Einführung du schon gesehen hast — nur das, nicht wann —, damit sie auf einem anderen Gerät nicht erneut erscheinen.
• Antwortdaten: zu Übungsantworten werden Zeitpunkt, Dauer, richtig/falsch und die Art des Fehlers gespeichert. Sie dienen dazu, Wiederholungen und Verwechslungspaare zu steuern.
• Eigene Texte: Texte, die du in der Textlupe speicherst. Diese sind streng privat — die Zugriffsregeln der Datenbank lassen ausschliesslich dich selbst darauf zu, auch keine Administration.
• Profilangaben: ein frei gewählter Anzeigename und Oberflächeneinstellungen.
• Fehlerberichte: tritt in der App ein technischer Fehler auf, werden Fehlermeldung, Zeitpunkt und die betroffene Stelle gespeichert, um den Fehler beheben zu können.
• Rückmeldungen: was du über die Feedback-Funktion einreichst, samt Bezug zur betreffenden Stelle.
• Änderungen am Lernstoff (nur für Betreiber und Kuratoren): Bearbeitest du Lerninhalte, wird festgehalten, welches Item wann von wem geändert wurde und was sich dabei geändert hat. Das betrifft den Inhalt, nicht den Lernstand von Lernenden. Es dient dazu, eine versehentliche Änderung zurückverfolgen und zurücknehmen zu können — bei über 13.000 Inhalten ist das sonst nicht möglich. Nach 24 Monaten wird es gelöscht.

Solange sich dieses Angebot in Entwicklung befindet, ist die Registrierung auf freigeschaltete Adressen beschränkt. Dafür führe ich eine Liste der E-Mail-Adressen, die ein Konto anlegen dürfen — sie enthält nur die Adresse und eine Notiz, wer gemeint ist, und wird von mir selbst gepflegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, ein unfertiges Angebot nicht öffentlich zu betreiben). Die Liste wird gelöscht, sobald die Registrierung geöffnet wird.

Schreibst du über das Kontaktformular, werden deine E-Mail-Adresse und deine Nachricht gespeichert, dazu freiwillig Name und Betreff. Ich brauche die Adresse, um antworten zu können — ohne sie ist die Anfrage nicht bearbeitbar.

Damit Anfragen zügig beantwortet werden, wird mir jede neue Anfrage per E-Mail zugeschickt. Diese Benachrichtigung enthält die Angaben, die du im Formular gemacht hast — sie läuft also über meinen Versanddienst (Hetzner Online GmbH) und mein E-Mail-Postfach. Wie bei jeder E-Mail sind an der Übertragung damit auch die beteiligten Mailanbieter beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. Löschst du dein Konto, werden damit auch die Anfragen gelöscht, die du angemeldet gestellt hast.

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) für Konto, Lernfortschritt, eigene Texte und Profilangaben. Ohne diese Daten lässt sich der Dienst nicht erbringen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Fehlerberichte und Antwortdaten — Interesse: einen funktionierenden, sicheren und didaktisch verbesserten Dienst anzubieten. Server-Protokolle standen hier bis zum 06.09.2026 mit in der Aufzählung; es werden keine geführt.

Ich setze folgende Auftragsverarbeiter beziehungsweise Dritte ein:

• Hetzner Online GmbH — der Server, auf dem dieses Angebot vollständig läuft: Datenbank, Anmeldung, Dateiablage, serverseitige Funktionen, die Auslieferung der Website und der Versand meiner E-Mails. Hier liegen alle oben genannten Daten. Deine IP-Adresse wird dabei technisch übertragen — ohne sie kann dir kein Server antworten —, aber nicht gespeichert: Der Webserver führt kein Zugriffsprotokoll. Auch die übrigen Dienste protokollieren nur die interne Adresse des vorgeschalteten Webservers, nicht deine. Nachgemessen am 06.09.2026 über alle Protokolle des Servers. Seit dem 7. September 2026 reicht der Webserver deine Adresse zusätzlich innerhalb des Servers an die Anmeldung weiter: Sie zählt damit im Arbeitsspeicher mit, wie viele Anmeldeversuche von einer Adresse kommen, und lehnt zu viele ab. Das schützt dein Konto vor dem Durchprobieren von Passwörtern. Gespeichert oder protokolliert wird dabei nichts — erneut nachgemessen am 07.09.2026, auch für die abgewiesenen Anfragen. Serverstandort: eigener Server bei Hetzner, Nuernberg (Deutschland). Seit dem 6. September 2026 ist das der einzige Auftragsverarbeiter. Zuvor lagen Datenbank und Anmeldung bei Supabase Inc. (USA) und die Auslieferung bei Cloudflare; beides ist beendet.
• Hugging Face — richtest du die Spracherkennung für die Sprechübungen ein, lädt dein Browser von dort einmalig das Erkennungsmodell (rund 55 MB) und legt es im Browser-Zwischenspeicher ab. Das Rechenwerk, das dieses Modell ausführt, kommt seit dem 06.08.2026 von diesem Angebot selbst — vorher wurde es von einem weiteren Anbieter (jsDelivr) geladen, der dabei ebenfalls deine IP-Adresse sah. Dabei wird deine IP-Adresse an diesen Anbieter übertragen. Das geschieht ausschliesslich auf ausdrücklichen Knopfdruck. Deine Aufnahme selbst verlässt dein Gerät nicht — die Erkennung läuft vollständig im Browser. Genau deshalb wird nicht die Spracherkennung des Browsers verwendet: die überträgt in einigen Browsern die Aufnahme an Google.

Der Server steht in Deutschland. Ein Drittlandtransfer findet nur in dem einen oben beschriebenen Fall statt: wenn du die Spracherkennung einrichtest und dein Browser dafür das Modell herunterlädt. Dies geschieht auf Grundlage von Standardvertragsklauseln der EU-Kommission — und nur auf ausdrücklichen Knopfdruck.

Liest du in der Textlupe ein Bild ein, läuft die Erkennung vollständig in deinem Browser — das Bild verlässt dein Gerät nicht, und es wird dafür kein fremder Dienst angefragt. Die nötigen Programm- und Sprachdaten (rund 5 MB) liefert dieses Angebot selbst aus; dein Browser behält sie danach.

Vorgelesene Wörter und Sätze kommen als fertige Audiodateien von diesem Angebot selbst — es wird dafür kein fremder Dienst angefragt. Existiert für einen Text noch keine Aufnahme, übernimmt die Sprachausgabe deines Browsers; je nach Gerät und Systemeinstellung kann dein Betriebssystem dafür eigene Online-Stimmen verwenden — darauf habe ich keinen Einfluss.

Für die Anmeldung wird ein Sitzungsmerkmal im lokalen Speicher deines Browsers abgelegt; ohne dieses lässt sich kein angemeldeter Zustand halten. Ebenfalls lokal gespeichert werden:

• deine Oberflächeneinstellungen (etwa Sprache, Thema, Tageslimit) — sie gehören zu diesem Browser, nicht zu deinem Konto;
• dein Lernfortschritt in Zwischenspeichern: welche Lektionsschritte du abgeschlossen hast, sowie Antworten, die ohne Internetverbindung gegeben wurden und noch gesendet werden müssen;
• welche Einführungen und Erklärungen du schon gesehen hast (der Rundgang beim ersten Besuch, die Erklärkarten der Einführung, die Rundgänge einzelner Seiten) — nur, dass du sie gesehen hast, nicht wann oder wie lange, damit sie nicht bei jedem Besuch erneut erscheinen;
• ein Offline-Zwischenspeicher der abgerufenen Daten(Browser-Cache): damit die App ohne Verbindung startet und du weiterlernen kannst, legt sie die zuletzt geladenen Antworten des Servers dort ab — darunter der Wortschatz und dein Lernstand;
• Sprachaufnahmen als Audiodateien im selben Zwischenspeicher, damit ein bereits gehörtes Wort nicht erneut geladen werden muss.

Beim Abmelden werden die kontobezogenen Einträge und der Offline-Zwischenspeicher deiner Daten gelöscht; die Oberflächeneinstellungen dieses Browsers bleiben. Löschst du dein Konto, wird alles davon entfernt.

All das ist für den Betrieb unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG. Es findet keine Analyse des Nutzungsverhaltens zu Werbezwecken statt, es gibt keine Reichweitenmessung und keine Dienste Dritter zur Auswertung. Deshalb wird auch kein Einwilligungsbanner angezeigt.

Die Texterkennung in der Textlupe läuft vollständig in deinem Browser. Das Bild verlässt dein Gerät nicht.

Konto- und Lerndaten werden gespeichert, solange das Konto besteht. Löschst du dein Konto, werden alle damit verknüpften Daten gelöscht.

Für alles Übrige gelten seit dem 8. September 2026 feste Fristen. Ein täglicher Lauf in der Datenbank setzt sie um — es ist also keine Absichtserklärung:

• Kontaktanfragen: werden gelöscht, sobald sie beantwortet sind. Ohne Nachlauf.
• Rückmeldungen aus der Feedback-Funktion: zwölf Monate, nachdem sie erledigt oder verworfen wurden — so lange, damit ich nachsehen kann, was schon einmal gemeldet war.
• Fehlerberichte: 90 Tage. Ein älterer Bericht lässt sich ohnehin nicht mehr nachstellen.
• Antwortdaten (Zeitpunkt, Dauer, richtig/falsch, Fehlerart): 24 Monate. Sie steuern die Wiederholungen und die Verwechslungspaare und brauchen dafür Verlauf, aber keinen unbegrenzten.
• Änderungen am Lernstoff (Betreiber und Kuratoren): 24 Monate.

Zugriffsprotokolle gibt es nicht, also auch keine Aufbewahrungsfrist dafür. Von der Datenbank werden nächtliche Sicherungen angelegt; sie liegen verschlüsselt auf einem Speicher desselben Anbieters in Deutschland und werden nach 30 Tagen gelöscht (ein Stand je Monatserster bleibt ein Jahr). Löschst du dein Konto, verschwinden deine Daten aus den laufenden Beständen sofort — aus den Sicherungen laufen sie innerhalb dieser Fristen aus.

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine formlose Nachricht an die im Impressum genannte Adresse.

Ausserdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO statt. Die Auswahl der Wiederholungen ist eine reine Lernhilfe.