Datenschutzerklärung

1. Verantwortlicher

Artifio OÜ, Sepapaja 6, 15551 Tallinn, Estland, Registernummer 14512956, vertreten durch Giray Songül, E-Mail [email protected]. Fragen zu Ihren Daten bei Sprachtest Einbürgerung richten Sie bitte an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

2. Kurz gesagt

• Wir erheben nur, was wir für den Dienst brauchen: Ihr Konto, Ihren Lernfortschritt und was Sie an die KI-Funktionen senden.
• Wir verwenden keine Tracking- oder Werbe-Cookies, und wir verkaufen Ihre Daten nicht. Wie die Website und die App genutzt werden, messen wir mit PostHog, ohne Cookies (Abschnitt 3).
• Unsere Server und unsere Datenbank stehen in der EU (Amsterdam, Niederlande). Einige Dienstleister sitzen in den USA; Abschnitt 10 erklärt, wie Übermittlungen geschützt sind.
• Texte, Fotos und Aufnahmen, die Sie an KI-Funktionen senden, werden von KI-Anbietern verarbeitet, um das Feedback zu erstellen. Fotos handschriftlicher Nachrichten werden nicht gespeichert.
• Fragen an den Lernassistenten speichern wir 30 Tage, um seine Antworten zu prüfen und zu verbessern; danach werden sie gelöscht.

3. Besuch der Website

Wenn Sie eine Seite öffnen, sendet Ihr Browser technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, Browser und Betriebssystem. Unser Netzwerkdienstleister Cloudflare (DNS, Verschlüsselung, Schutz vor Angriffen) und unser Hosting-Anbieter Railway verarbeiten diese Daten, um die Seiten auszuliefern und abzusichern, und speichern Server-Logs für kurze Zeit. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik: Um zu verstehen, wie die Website und die App genutzt werden, und sie zu verbessern, verwenden wir PostHog (PostHog, Inc., USA) mit Servern in der EU (Frankfurt). PostHog erfasst die aufgerufenen Seiten, die verweisende Seite, Klicks auf Schaltflächen und Links, Aktionen wie das Abschließen einer Aufgabe, eines Modelltests (mit der geschätzten Punktzahl) oder einer Karteikarten-Runde, das Installieren der App, Fehler auf der Seite, ob die App installiert läuft, Browser, Betriebssystem, Gerätetyp, Sprache der Oberfläche und den ungefähren Standort (Land und Stadt, aus der IP-Adresse abgeleitet). PostHog setzt keine Cookies und speichert nichts in Ihrem Browser: Besucher werden über einen Hashwert aus IP-Adresse, Browserdaten und einem täglich wechselnden Wert gezählt, der auf den Servern von PostHog berechnet wird, sodass Sie von einem Tag zum nächsten nicht wiedererkannt werden. IP-Adressen werden nicht gespeichert.

Wenn Sie angemeldet sind, sendet unser Server PostHog außerdem einige Ereignisse mit Ihrer Konto-ID (nicht Ihrem Namen oder Ihrer E-Mail-Adresse): den Abschluss der Registrierung, die Tage, an denen Sie die App nutzen, jede KI-Feedback- und Assistenten-Anfrage (Funktion, Aufgabe, geschätzte Punkte, Modell und Kosten; nie Ihren Text oder Ihre Aufnahme) und das Erreichen eines Tageslimits. Rechtsgrundlage der Nutzungsstatistik: unser berechtigtes Interesse, den Dienst zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen (Abschnitt 12).

4. Cookies und Speicher im Browser

Wir nutzen nur Speicher, der für den Dienst unbedingt erforderlich ist. Dafür ist keine Einwilligung nötig (Art. 5 Abs. 3 ePrivacy-Richtlinie und die nationalen Umsetzungsgesetze, in Deutschland § 25 Abs. 2 TDDDG). Unsere Nutzungsstatistik (Abschnitt 3) kommt ohne Cookies und ohne Speicher im Browser aus.

5. Ihr Konto

• Daten: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Sprache der Oberfläche, Zeitpunkt der Registrierung sowie für jede Anmeldesitzung IP-Adresse und Browser.
• E-Mail-Bestätigung: Zur Bestätigung Ihrer Adresse senden wir einen 6-stelligen Code. Er wird nur als Hash gespeichert und verfällt nach 10 Minuten.
• Zweck und Rechtsgrundlage: Einrichtung und Betrieb Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO); Sitzungsdaten auch zur Sicherheit, etwa um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
• Support-Zugriff: Um ein von Ihnen gemeldetes Problem zu lösen oder zu prüfen, ob die App richtig funktioniert, kann ein berechtigtes Mitglied unseres Teams die App so öffnen, wie Sie sie sehen, einschließlich Ihres Lernstands, Ihrer Antworten und Rückmeldungen, jeweils höchstens eine Stunde lang. Diese Sitzungen werden mit dem Konto des Teammitglieds gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mails

Wir senden E-Mails, die für Ihr Konto nötig sind: Bestätigungscodes, Links zum Zurücksetzen des Passworts und wichtige Hinweise zu Ihrem Konto oder Abonnement. Newsletter versenden wir nicht. E-Mails werden über Amazon Simple Email Service (Amazon Web Services) versendet; E-Mail-Adresse, Betreff und Inhalt werden auf AWS-Servern in den USA verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns schreiben, nutzen wir Ihre Nachricht und E-Mail-Adresse, um Ihnen zu antworten.

7. Lernfortschritt

Ihre Antworten, Entwürfe, gespeicherten und erledigten Aufgaben, markierten Wörter, Modelltest-Ergebnisse und ob Sie die Einführung gesehen haben, werden in Ihrem Konto gespeichert, damit Sie auf jedem Gerät weitermachen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KI-Funktionen

• Feedback zum Schreiben: Ihr getippter Text oder ein Foto Ihrer handschriftlichen Nachricht wird zusammen mit der Aufgabe an ein KI-Modell gesendet. Wir speichern den Text (bei Fotos die vom Modell gelesene Abschrift) und das Feedback in Ihrem Konto. Fotos werden nicht gespeichert.
• Feedback zum Sprechen: Ihre Aufnahmen werden in einem privaten Speicher in der EU (Amsterdam) und in Ihrem Browser gespeichert. Für das Feedback werden die Aufnahme (umgewandelt in eine Audiodatei) und die Aufgabe, bei Bildaufgaben auch das Prüfungsfoto, an ein KI-Modell gesendet. Wir speichern die Abschrift und das Feedback.
• Lernassistent: Ihre Fragen, die vorherigen Nachrichten des Gesprächs, die Seite, auf der Sie sind (einschließlich des deutschen Aufgabentexts dort), und Ihre Sprache werden an ein KI-Modell gesendet. Jede Frage und Antwort speichern wir mit Seite und Zeitpunkt 30 Tage, um die Qualität der Antworten zu prüfen und Missbrauch zu verhindern; danach werden sie automatisch gelöscht. Das Gespräch selbst bleibt nur in Ihrem Browser-Tab.
• Nutzungsdaten: Zu jeder KI-Anfrage speichern wir Funktion, Modell, Anzahl der Tokens, Kosten und Dauer, um Tageslimits anzuwenden und die Kosten zu kontrollieren.
• Anbieter: KI-Anfragen laufen über OpenRouter, Inc. (USA), die sie an den Anbieter des verwendeten Modells weiterleitet, derzeit Anthropic (Claude-Modelle, die über Amazon Web Services oder Google Cloud laufen können) und Google (Gemini-Modelle). Die Protokollierung von Anfragen bei OpenRouter ist für unser Konto ausgeschaltet. Die Modellanbieter verarbeiten die Inhalte, um die Antwort zu erzeugen, und können sie nach ihren eigenen Bedingungen für begrenzte Zeit zur Missbrauchs- und Sicherheitsüberwachung aufbewahren.
• Rechtsgrundlage: Bereitstellung der von Ihnen genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Speicherung der Assistenten-Gespräche für 30 Tage und der Nutzungsdaten: unser berechtigtes Interesse an Qualität, Kostenkontrolle und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen (Abschnitt 12).
• Keine automatisierten Entscheidungen: Feedback und geschätzte Punkte sind nur Übungshilfe. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung für Sie (Art. 22 DSGVO ist nicht anwendbar).
• Bitte geben Sie keine sensiblen Daten und keine personenbezogenen Daten anderer Personen ein. Bei persönlichen Fragen in den Sprechaufgaben können Sie erfundene Angaben verwenden.

9. Zahlungen

Abonnements verkauft Polar Software, Inc. (USA) als Merchant of Record. Polar erhebt die für den Kauf nötigen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Land für steuerliche Zwecke), wickelt Zahlungen über seine Zahlungsdienstleister (etwa Stripe) ab und ist für diese Verarbeitung nach seiner eigenen Datenschutzerklärung verantwortlich. Wir erhalten von Polar, was wir zur Verwaltung Ihres Abonnements brauchen: Kunden- und Abonnement-ID, E-Mail-Adresse, Tarif, Status, Betrag, Land und Daten. Ihre vollständigen Kartendaten sehen wir nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für Unterlagen, die wir nach Buchführungs- und Steuerrecht aufbewahren müssen.

10. Dienstleister und Übermittlungen außerhalb der EU

Wir nutzen diese Dienstleister. Railway, Cloudflare, Amazon Web Services und PostHog verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen, die Teil ihrer Nutzungsbedingungen sind. OpenRouter bietet einen Auftragsverarbeitungsvertrag nur Enterprise-Kunden an, daher besteht mit OpenRouter keiner: Wir nutzen OpenRouter auf Grundlage seiner Nutzungsbedingungen und Datenschutzerklärung, die Protokollierung von Anfragen ist für unser Konto ausgeschaltet. Mit Anthropic und Google haben wir keinen direkten Vertrag; OpenRouter leitet unsere Anfragen an sie weiter.

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO), und andernfalls auf die EU-Standardvertragsklauseln in den Auftragsverarbeitungsverträgen der Dienstleister (Art. 46 Abs. 2 lit. c DSGVO). KI-Anfragen werden nur dann über OpenRouter in die USA übermittelt, wenn Sie eine KI-Funktion nutzen, weil dies für deren Bereitstellung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

11. Speicherdauer

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihre Rechte auszuüben oder Ihr Konto zu löschen, schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected]. Wir antworten innerhalb eines Monats. Bei der Löschung Ihres Kontos entfernen wir Kontodaten, Fortschritt, Abgaben, Aufnahmen, Assistenten-Gespräche und die mit Ihrer Konto-ID verknüpfte Nutzungsstatistik; Unterlagen, die wir gesetzlich aufbewahren müssen, bewahren wir getrennt bis zum Ende der gesetzlichen Frist auf.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Unsere federführende Behörde ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

13. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Aufnahmen liegen in einem privaten Speicher und sind nur über kurzlebige Links abrufbar, und der Zugang zu unseren Systemen ist auf das für den Betrieb Nötige beschränkt.

14. Mindestalter

Der Dienst richtet sich an Personen ab 16 Jahren. Daten jüngerer Kinder verarbeiten wir nicht wissentlich.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Über wichtige Änderungen informieren wir Sie per E-Mail oder in der App. Verbindlich ist die englische Fassung; die deutsche und die türkische Fassung sind Übersetzungen.