Datenschutz

1. Lernen und Konten

Verantwortlicher für die Datenverarbeitung ist Youssef Ibrahim (Kontakt: [email protected], siehe Impressum). Als Gast speichert die Anwendung Lernfortschritt, Wörter, eigene Texte und Einstellungen im Browser. Bei Anmeldung verarbeitet Supabase deine E-Mail-Adresse, Authentifizierungsdaten und deinen gewählten Anzeigenamen. Passwörter werden zur Anmeldung an Supabase übertragen; wortwabe speichert sie nicht als Browser-Einstellung.

Ein angemeldetes Konto kann seinen Lernstand als Datensatz bei Supabase synchronisieren. Dazu gehören Wiederholungen, Antworten und Entwürfe, eigene Wörter, Lesefortschritt, Punkte, Lerntage und Einstellungen. Gastdaten werden nicht automatisch in ein Konto kopiert.

2. Hosting und Anmeldung mit Google

Cloudflare stellt die Website und Serverfunktionen bereit und verarbeitet dafür Verbindungsdaten wie die IP-Adresse. Bei Anmeldung mit Google werden Googles Anmeldedienst und Supabase genutzt; das Anmeldetoken und grundlegende Kontodaten werden zur Identitätsprüfung verarbeitet. Das Supabase-Projekt wird in der EU-Region Frankfurt (eu-central-1) gehostet. Aufbewahrungsfristen von Anbieterprotokollen sind hier nicht bestätigt.

3. KI, Sprache und Mikrofon

Wenn du eine KI-Funktion nutzt, werden der Aufgabenauftrag und die dafür benötigten Wörter oder eingegebenen Texte an Google Gemini gesendet. Das kann deine Schreibantwort oder einen Übersetzungsauftrag enthalten. Bitte trage dort keine vertraulichen Daten ein. Ein persönlicher KI-Schlüssel kann in der bisherigen erweiterten Einstellung innerhalb der Browsersitzung gespeichert und direkt für Google-Anfragen verwendet werden.

Cloud-Sprachausgabe sendet den gewünschten deutschen Text an den Google-Übersetzungsdienst. Die normale Wort- und Satzwiedergabe nutzt vorhandene eigene Aufnahmen oder eine deutsche Systemstimme. Spracherkennung und Systemstimmen können je nach Browser und Betriebssystem Anbieterdienste benötigen. Die Anwendung zeichnet keine eigene Mikrofondatei für einen Upload auf; der Browser kann Sprache für seine Erkennung übertragen.

4. Optionale Nutzungs- und Fehlerdaten

Die bestehende Zustimmungsabfrage ist freiwillig. Ohne Zustimmung sendet die Oberfläche keine Diagnoseereignisse. Mit Zustimmung werden Seitenbezeichnung, Ereignistyp, Sprache, Geräteklasse, Browser und App-Version an den eigenen Server gesendet. Bei Fehlern bereinigt die Oberfläche den Fehlerbericht bereits im Browser vor der Übertragung: Fehlertypen werden auf eine feste Auswahlliste beschränkt, freie Fehlermeldungen entfernt und der Aufrufstapel auf zugelassene Skriptdateien und Zeilennummern gefiltert. Serverseitig wird diese Bereinigung vor einer Speicherung oder optionalen Weiterleitung zusätzlich überprüft. Freie Eingaben, Antworten und E-Mail-Adressen werden nicht übertragen. Tagesweise Pseudonyme dienen zur Zählung; dies ist keine Zusage vollständiger Anonymität.

Die Anwendung bindet im Browser keine Analyse- oder Fehler-SDKs ein. Bei erteilter Zustimmung verarbeitet der eigene Server Diagnoseereignisse über Cloudflare. Der Servercode enthält eine optionale Weiterleitung für Nutzungsdaten an PostHog und Fehlerberichte an Sentry, die nur ausgeführt wird, falls entsprechende Server-Schlüssel hinterlegt sind. Cloudflare kann am Netzwerkrand ein Skript zur Webanalyse einfügen, das durch die browserseitige Sicherheitsrichtlinie blockiert wird. Aufbewahrungsfristen der beteiligten Infrastrukturanbieter sind hier nicht bestätigt.

5. Sicherheit und Aufbewahrung

Zur Missbrauchsbegrenzung verarbeitet der Server tägliche Zähler und Hashwerte für Konto, Sitzung, IP-Adresse und eine aus Konto und Browserkennung abgeleitete Gerätekennung. Für Anmeldefehler bestehen zusätzliche Sperrzähler. Ein Hash ist nicht automatisch anonym. Für Cloud-Lernstände, lokale Sicherungen und Diagnose-Tagesdaten ist im aktuellen Anwendungscode keine allgemeine automatische Löschfrist implementiert. Dienstleister können eigene Protokolle und Sicherungen führen; die Aufbewahrungsfristen dieser Infrastrukturanbieter sind hier nicht bestätigt.

6. Export, Löschung und Kontakt

In Einstellungen → Daten & Sicherung kannst du die Lerndaten dieses Profils als JSON exportieren und Wiederherstellungskopien herunterladen. Das ist kein vollständiger Export aller beim Anbieter gespeicherten Kontodaten; Audiodateien musst du separat sichern. Eine selbst bedienbare Kontolöschung ist nicht implementiert; Kontolöschungen erfolgen auf manuelle Anfrage per E-Mail an [email protected] (ohne zugesagte Fristen). Browserdaten kannst du über die Website-Datenverwaltung deines Browsers entfernen; sichere vorher alles, was du behalten möchtest.

7. Optionale E-Mail-Abonnements (Beta)

Auf der Neuigkeiten-Seite kannst du dich freiwillig für Benachrichtigungen zu neuen Versionen und Systemhinweisen anmelden. Bei der Anmeldung wird deine E-Mail-Adresse nach dem Double-Opt-in-Verfahren mit einem 24 Stunden gültigen Bestätigungslink verifiziert. Ein Widerruf bzw. eine Abmeldung ist jederzeit über den Abmeldelink in jeder Nachricht möglich. Es werden keine Tracking-Pixel oder Werbenetzwerke eingesetzt.