Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Timo Goetz, Breslauerstr. 2b, 65307 Bad Schwalbach, Deutschland
E-Mail: goetz-t@proton.me
2. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Server-Logfiles (IP, Zeit, abgerufene Seite, Browser) | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| E-Mail, Passwort-Hash (scrypt mit Salt), Vorname | Konto, Fortschritt, Zugang | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Antworten, Punkte, Aufgabenzeiten | Auswertung, Fortschritt, Fehlerarchiv | Art. 6 Abs. 1 lit. b DSGVO | bis zur Kontolöschung |
| Schreibtexte und Sprechtranskripte | KI-Bewertung nach Prüfungskriterien | Art. 6 Abs. 1 lit. b DSGVO, Einwilligung nach Art. 6 Abs. 1 lit. a | nur zur Anzeige der Bewertung, keine dauerhafte Speicherung beim Anbieter |
| Zahlungs- und Rechnungsdaten | Abwicklung des Kaufs | Art. 6 Abs. 1 lit. b, lit. c DSGVO (Aufbewahrung) | 10 Jahre (§ 147 AO) |
| Nachweis zur Lehrkraft-Freischaltung (per E-Mail) | Prüfung der Berechtigung | Art. 6 Abs. 1 lit. b DSGVO | bis Widerruf, längstens 12 Monate |
3. Cookies
Ausschließlich technisch notwendige Cookies: pt_sess (Anmeldung, 180 Tage) und
pt_ent (Zugangsrecht nach einem Kauf). Keine Analyse-, Werbe- oder Tracking-Cookies,
kein Profiling. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
4. Hosting
Die Seiten werden bei einem Dienstleister innerhalb der EU gehostet. Zugriffsprotokolle werden dort für 7 Tage gespeichert und danach gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Zahlungen
Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Stripe erhält die für die Zahlung nötigen Daten und verarbeitet sie als eigener Verantwortlicher; Karten- und Kontodaten werden ausschließlich bei Stripe eingegeben und erreichen unsere Server nicht. Es gilt zusätzlich die Datenschutzerklärung von Stripe. Für Rechnungen speichern wir Rechnungsnummer, Betrag und Datum.
6. KI-Bewertung von Schreib- und Sprechaufgaben
Wenn du eine Schreibaufgabe bewerten lässt, wird dein Text an eine Schnittstelle zur KI-Bewertung übertragen. Beim Sprechen wird im Browser ein Transkript erzeugt; die Audiodatei bleibt auf deinem Gerät und wird nicht hochgeladen. Übertragen wird nur der Text, der für die Bewertung nötig ist — ohne E-Mail-Adresse und ohne Kontokennung.
Empfänger: DeepSeek (Sitz in der Volksrepublik China). Die Übertragung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung, die du vor der ersten Bewertung erteilst; sie kann jederzeit für die Zukunft widerrufen werden, indem du keine Bewertung mehr anforderst. Für Personen in der EU gilt: Ein Angemessenheitsbeschluss besteht nicht, es werden Standardvertragsklauseln zugrunde gelegt. Wer keine Übertragung wünscht, kann ohne KI-Bewertung üben — alle anderen Teile funktionieren vollständig.
7. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Im Konto stehen dafür „Meine Daten herunterladen“ (Export als JSON) und „Konto löschen“ direkt zur Verfügung. Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Keine automatisierte Entscheidung im Einzelfall
Die Auswertung berechnet Punkte und ein Urteil zur Prüfungsreife. Es entstehen keine rechtlichen Wirkungen daraus; das Urteil ist eine Lernhilfe, keine Prüfungsentscheidung (Art. 22 DSGVO).
Stand: 2026-10-28