Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website (die „Plattform") auf.

Verantwortliche Stelle:
Murat Can ÇAĞATAY
Bleicherbreite, 39, 86154 Augsburg
E-Mail: muratcan-cagatay@hotmail.com

2. Einsatz von Google Gemini API (Künstliche Intelligenz)

WICHTIG (Datensparsamkeit gemäß Art. 5 Abs. 1 lit. c DSGVO):
Dieser Dienst ist nicht für die Verarbeitung personenbezogener Daten konzipiert. Bitte geben Sie in das Chat-Textfeld keine persönlichen Daten (wie Ihren echten Namen, Adressen, Ausweisnummern oder private Details) ein.

Die Funktionen zur Sprachübersetzung und für die Dialoge basieren auf der API „Google Gemini", angeboten von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die von Ihnen in das Chat-Feld eingegebenen Texte (die anonymen Übungssätze) werden an die Server von Google (überwiegend in den USA) übermittelt, um Antworten zu generieren. Wir nutzen die kostenpflichtige Tarifstufe (Paid Services) der Google Gemini API über ein aktives Google-Cloud-Billing-Konto. In dieser Tarifstufe verarbeitet Google Ihre Eingaben und die generierten Antworten nicht zur Verbesserung eigener Produkte und nutzt sie nicht zum Training von KI-/Sprachmodellen.

a) Rechtsgrundlage

Die Übermittlung der Eingaben an die Google Gemini API erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die KI-gestützte Sprachübung den Kern unseres Dienstes darstellt. Sollten Sie dennoch freiwillig personenbezogene Daten eingeben, stützt sich die Verarbeitung zusätzlich auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit durch Verzicht auf die Eingabe solcher Daten widerrufen können.

b) Auftragsverarbeitung und Datenverarbeitung durch Google

Da wir die kostenpflichtige Tarifstufe (Paid Services) der Google Gemini API nutzen, gilt das Data Processing Addendum for Products Where Google is a Data Processor als Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Google verarbeitet die übermittelten Chat-Eingaben und -Ausgaben dabei als Auftragsverarbeiter in unserem Auftrag — nicht als eigenständiger datenschutzrechtlich Verantwortlicher. Google protokolliert Eingaben und Ausgaben für einen begrenzten Zeitraum ausschließlich zur Erkennung und Verhinderung von Missbrauch (z. B. Verstößen gegen die Nutzungsrichtlinien der API); eine Nutzung zur Produktverbesserung oder zum Modelltraining findet in dieser Tarifstufe nicht statt. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (DPF). Weitere Informationen: Gemini API Additional Terms of Service und Data Processing Addendum.

3. Datenerfassung auf dieser Website (Hosting & Logfiles)

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere: IP-Adresse, Browsertyp, Betriebssystem, Referrer URL, Uhrzeit der Anfrage.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Website.

4. Registrierung und Authentifizierung (Google Firebase Auth)

Für die Anmeldung und Verwaltung von Accounts nutzen wir „Firebase Authentication". Dies ist ein Dienst von Google Ireland Limited. Wenn Sie sich mit Ihrer E-Mail-Adresse oder über Ihr Google-Konto registrieren, werden entsprechende Daten (z. B. E-Mail-Adresse, Profilbild, Token) an Google übertragen und dort zur Kontoverwaltung gespeichert.

Rechtsgrundlage ist die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei Firebase finden Sie hier: Firebase Privacy.

5. Cookies und lokale Speicherung gemäß § 25 TDDDG

Wir verwenden Local Storage (lokale Speicherung), Session Storage und gegebenenfalls Cookies, um Ihre Anmeldesitzung aufrechtzuerhalten und Ihre Systemeinstellungen (z. B. Dark Mode, bevorzugte Sprache) lokal in Ihrem Browser zu speichern.

Technisch notwendige Speicherung: Bestimmte Daten (z. B. Firebase Auth Tokens) sind zwingend erforderlich, um Ihnen den Login-Bereich zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG).
Zustimmungspflichtige Speicherung: Sofern weitere Tracking-Daten oder Präferenz-Cookies gespeichert werden, holen wir zuvor Ihre ausdrückliche Einwilligung über unseren eigenen Cookie-Consent-Banner (mit Anbindung an Google Consent Mode v2) ein (§ 25 Abs. 1 TDDDG).

6. Einsatz von Google Analytics 4

Wir setzen auf dieser Website Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics verwendet sogenannte „Cookies" – Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen.

a) Umfang der Verarbeitung

Google Analytics 4 erfasst unter anderem folgende Daten:

Browser-Typ und -Version
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners (IP-Adresse)
Uhrzeit der Serveranfrage
Seiteninteraktionen (Klicks, Scrollverhalten, Verweildauer)

b) IP-Anonymisierung

Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum automatisch gekürzt, bevor sie gespeichert wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

c) Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Ihre Einwilligung holen wir über unseren Cookie-Consent-Banner ein, bevor Analytics aktiv wird. Ohne Ihre aktive Zustimmung werden keine Analysedaten erhoben.

d) Consent Mode (Einwilligungsmodus)

Wir verwenden den Google Consent Mode v2. Das bedeutet:

Beim ersten Besuch der Website wird Google Analytics geladen, aber im Denied-Modus betrieben – es werden keine Cookies gesetzt und keine Daten erhoben.
Erst wenn Sie in unserem Cookie-Consent-Banner auf „Zustimmen" klicken, wird der Consent-Status auf Granted aktualisiert und die Analyse beginnt.
Wenn Sie die Zustimmung verweigern, bleibt der Status Denied und es findet keine Datenerhebung statt.

e) Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

Ihre Cookie-Einstellungen über den Datenschutz-Link am unteren Bildschirmrand ("Datenschutz und Mitteilungen") widerrufen, oder
die Cookies in Ihrem Browser löschen.

Darüber hinaus können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.

f) Datenübermittlung in die USA

Google verarbeitet Ihre Daten möglicherweise in den USA. Für die Übermittlung personenbezogener Daten in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), für das Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Google Data Processing Terms.

g) Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO) abgeschlossen. Google verarbeitet die Daten in unserem Auftrag und ist vertraglich verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu ergreifen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: Google Datenschutzerklärung.

7. Speicherung von Übungsdaten (Firestore)

Ihre gelernten Vokabeln, beantworteten Fragen, Lernerfolge und Account-Metadaten werden in der Google Cloud (Firestore Datenbank) gespeichert, um den nahtlosen Zugriff über verschiedene Geräte hinweg zu ermöglichen. Die Daten werden ausschließlich in Google Cloud Rechenzentren innerhalb der Europäischen Union gespeichert (Firestore-Region: europe-west1, Belgien; Cloud Run-Region: europe-west1, Belgien). Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen der Datenspeicherung nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Im Einzelnen speichern wir die folgenden Datenkategorien:

Datenkategorie	Gespeicherte Inhalte
Account-Metadaten	Zeitpunkt der Anlage und der letzten Änderung Ihres Datensatzes, verwendete Anmeldeart (Google-Konto, E-Mail/Passwort oder anonyme Gerätekennung), Ihr Anzeigename, gewähltes Sprachniveau und Oberflächensprache, Anzeigeeinstellungen (z. B. Dark Mode, Schriftgröße) sowie eine technische Schema- und Versionskennung
Übungszähler und Lernerfolge	Anzahl beantworteter Fragen je Übungsmodus, Punkte (XP), Lernzeit, Tagesziel und Tagesaufgaben, Serie („Streak"), erreichte Abzeichen, Auswertung je Grammatikthema (richtig/falsch) sowie tägliche Aktivitäts- und Besuchsdaten
Persönliche Wortliste	Von Ihnen gespeicherte Vokabeln mit Übersetzung und Beispielsatz
Wiederholungskarten (Spaced Repetition)	Je Karte: das geübte Wort bzw. der geübte Satz, der Übungsmodus und gegebenenfalls ein kurzer Kontextauszug, nächster Wiederholungstermin, Intervall, Schwierigkeits- und Wiederholungszähler. Wird als eigenes Unterdokument je Karte gespeichert und beim Beherrschen der Karte vollständig gelöscht
Lektionsergebnisse	Je Lektion: Lektionskennung, Punktzahl, Sterne, XP, Abschlussdatum und Lehrplanversion. Wird als eigenes Unterdokument je Lektion gespeichert
„Leben in Deutschland"-Testdaten (nur bei angemeldeten Nutzern)	Beantwortete Testfragen (Fragenkennung, gewählte Antwort, richtig/falsch, Zeitstempel), Ergebnisse der Übungstests (Datum, Punktzahl, benötigte Zeit, bestanden/nicht bestanden, ausgewähltes Bundesland) sowie die Testserie. Diese Daten werden erst dann auf unseren Server übertragen, wenn Sie sich anmelden und Ihre bis dahin lokal gespeicherten Testdaten mit Ihrem Konto zusammengeführt werden
Technische Verwaltungsdaten	Kennungen bereits verarbeiteter Lernereignisse (Schutz vor Doppelzählung) sowie bei nicht angemeldeten Nutzern der automatische Löschzeitpunkt (siehe Ziffer 8)

Alle genannten Daten werden ausschließlich unter Ihrer Nutzerkennung abgelegt: ein Hauptdatensatz je Nutzer, ergänzt um Unterdokumente für Wiederholungskarten, Lektionsergebnisse, den „Leben in Deutschland"-Test und technische Verwaltungsdaten. Bei einer Löschung Ihres Kontos werden der Hauptdatensatz und sämtliche zugehörigen Unterdokumente vollständig entfernt (siehe Ziffer 12). Diese Angaben dienen ausschließlich dem Betrieb und der Wartung Ihres Lernfortschritts; eine Profilbildung zu Werbezwecken findet nicht statt.

8. Aufbewahrungsdauer (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

Account- und Übungsdaten angemeldeter Nutzer (Firestore): Werden gespeichert, solange Ihr Konto besteht. Bei Kontolöschung werden alle zugehörigen Daten innerhalb von 30 Tagen gelöscht.
Übungsdaten nicht angemeldeter (anonymer) Nutzer (Firestore): Werden anhand der Geräte-Kennung (siehe da_uid-Cookie, Ziffer 9) zugeordnet und automatisch nach 24 Monaten (730 Tagen) ohne erneute Nutzung gelöscht (technische Aufbewahrungsfrist).
Tagesbezogene Lernstatistiken (Firestore): Unabhängig von der Kontodauer werden detaillierte Tageswerte (z. B. beantwortete Fragen, davon richtig/falsch, und Punkte pro Tag) nur für die letzten 90 Tage und Besuchstage nur für die letzten 365 Tage vorgehalten; ältere Einträge werden automatisch entfernt.
Server-Logfiles: Werden für maximal 30 Tage gespeichert und danach automatisch gelöscht.
Google Analytics Daten: Die Aufbewahrungsdauer in Google Analytics 4 ist auf 14 Monate eingestellt. Danach werden nutzerbezogene Daten automatisch gelöscht.
Lokaler Speicher (Browser): Verbleibt auf Ihrem Gerät, bis Sie ihn manuell löschen oder die Website-Daten in Ihrem Browser entfernen.

9. Lokaler Speicher und Cookies im Detail (§ 25 TDDDG)

Folgende Daten werden lokal in Ihrem Browser (Local Storage) bzw. als Cookie gespeichert:

Schlüssel	Zweck	Rechtsgrundlage
`da_ui_lang`	Bevorzugte UI-Sprache (Local Storage)	§ 25 Abs. 2 Nr. 2 TDDDG
`almancaPrefs_v1`	Anzeigename, Niveau-Auswahl, Hell/Dunkel-Modus, Schriftgröße, Timer-Einstellung (Local Storage)	§ 25 Abs. 2 Nr. 2 TDDDG
`da_student_id`	Zufällig erzeugte, pseudonyme Gerätekennung (Format `anon_<Zufallswert>`), unter der Ihr Lernfortschritt lokal abgelegt wird. Sie enthält keine personenbezogenen Angaben, wird ausschließlich lokal in Ihrem Browser gespeichert, nicht an unsere Server übertragen und nicht an Dritte weitergegeben. Sie dient nicht der Analyse oder Werbung. Beim Löschen der Browserdaten wird sie entfernt und beim nächsten Besuch neu erzeugt (Local Storage).	§ 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig); Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO
`almancaStats_v3_<Kennung>`	Lernfortschritt, Übungsstatistiken, Wiederholungsplanung (Spaced Repetition), lokale Wortliste, Tagesziel und Serie („Streak") — Offline-Zwischenspeicherung (Local Storage). `<Kennung>` ist die Gerätekennung aus `da_student_id` bzw. bei angemeldeten Nutzern Ihre Firebase-Nutzerkennung. Der Schlüssel enthält seit dieser Version nicht mehr Ihren Anzeigenamen; zuvor gespeicherte Einträge des Formats `almancaStats_v2_<Anzeigename>` werden beim Aufruf der Anwendung automatisch gelöscht.	Art. 6 Abs. 1 lit. b DSGVO
`da_event_queue_v1`	Zwischenspeicher für noch nicht übertragene Lernereignisse (z. B. beantwortete Übung, erhaltene Punkte, Lernzeit, Tagesbesuch, Abzeichen, Aktualisierung oder Löschung einer Wiederholungskarte, Abschluss einer Lektion) mit Datum und Gerätekennung. Ermöglicht das Weiterlernen ohne Internetverbindung; die Einträge werden nach erfolgreicher Übertragung an unseren Server gelöscht (Local Storage).	Art. 6 Abs. 1 lit. b DSGVO
`lideng_*`, `lid_lang`, `lid_bl`	Fortschritt und Einstellungen im „Leben in Deutschland"-Testmodul, z. B. Bundesland, Sprache, beantwortete Fragen (Local Storage)	Art. 6 Abs. 1 lit. b DSGVO
`cookie_consent`	Speicherung Ihrer Einwilligungsentscheidung zum Cookie-Banner, mit Zeitstempel und Banner-Version (Local Storage)	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht)
`da_uid`	httpOnly-Cookie zur Wiedererkennung Ihres Geräts/Ihrer Sitzung (anonym oder angemeldet) über Seitenaufrufe und Geräte-Neustarts hinweg, damit Ihr Lernfortschritt zugeordnet werden kann. Kryptografisch signiert (HMAC-SHA256), 365 Tage gültig, nicht per JavaScript auslesbar.	§ 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig)

10. Minderjährige (Art. 8 DSGVO)

Unser Dienst richtet sich an Personen ab 16 Jahren. Diese Altersgrenze entspricht der gesetzlichen Regelvorgabe des Art. 8 Abs. 1 DSGVO, von der Deutschland keinen Gebrauch gemacht hat, um sie durch nationales Recht abzusenken. Personen unter 16 Jahren dürfen die Plattform nur mit Einwilligung eines Erziehungsberechtigten nutzen; dies gilt insbesondere für einwilligungsbasierte Verarbeitungen wie Google Analytics 4 (siehe Ziffer 6). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung. Sollten wir Kenntnis davon erlangen, dass ein Kind unter 16 Jahren uns ohne Einwilligung der Erziehungsberechtigten personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

11. Automatisierte Entscheidungsfindung (Art. 22, Art. 13 Abs. 2 lit. f DSGVO)

Die KI-gestützten Antworten (z. B. Korrekturvorschläge, Grammatik-Feedback) werden automatisch von Google Gemini generiert. Diese stellen keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO dar. Die KI-Ausgaben dienen ausschließlich als Lernhilfe und haben keine rechtsverbindlichen Konsequenzen für Sie.

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
auf Löschung Ihrer Daten (Art. 17 DSGVO) — „Recht auf Vergessenwerden".
auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
auf Datenübertragbarkeit (Art. 20 DSGVO).
auf Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Dies gilt insbesondere für die Speicherung von Server-Logfiles und die Nutzung von Google Analytics (sofern auf berechtigtem Interesse basierend).
auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Bitte kontaktieren Sie uns hierfür direkt über die im Impressum angegebene E-Mail-Adresse.

Löschung ohne Kontaktaufnahme: Ihr Konto und sämtliche zugehörigen Lerndaten können Sie jederzeit selbst im Profilbereich der Anwendung löschen. Nutzen Sie ausschließlich das „Leben in Deutschland"-Modul, ist die Löschung auch dort möglich; liegen bereits Lerndaten der Hauptanwendung vor, wird sie aus Sicherheitsgründen nur über deren Profilbereich ausgeführt. Die Löschung erfasst den Hauptdatensatz mit allen in Ziffer 7 genannten Unterdokumenten sowie Ihr Anmeldekonto, wird unmittelbar ausgeführt und anschließend serverseitig überprüft.

13. Sprachfunktionen: Sprachausgabe (Vorlesen) und Ausspracheübung (Mikrofon)

a) Sprachausgabe / Vorlesen (Text-to-Speech)

Zum Vorlesen der Übungssätze und Vokabeln nutzen wir den Dienst Google Cloud Text-to-Speech (Google Ireland Ltd. bzw. Google LLC). Dabei wird ausschließlich der jeweilige deutsche Lerntext (feststehende Übungsinhalte sowie die von der KI erzeugten deutschen Antworten aus dem Chat) an Google übermittelt, um daraus eine Audiodatei zu erzeugen. Es werden dabei keine personenbezogenen Daten von Ihnen übertragen; die erzeugten Audiodateien werden serverseitig ausschließlich anhand eines Inhalts-Hashwerts des Textes zwischengespeichert (damit derselbe Satz nur einmal erzeugt werden muss) und enthalten keinen Personenbezug. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Auftragsverarbeitung durch Google und eine etwaige Übermittlung in die USA gelten dieselben Garantien wie in Ziffer 2 beschrieben (Art. 28 DSGVO, EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

b) Ausspracheübung / Spracherkennung (Mikrofon)

In der Ausspracheübung können Sie einen Satz nachsprechen und erhalten eine automatische Rückmeldung. Der Zugriff auf Ihr Mikrofon erfolgt nur nach Ihrer ausdrücklichen Aktivierung (Klick auf die Aufnahme-Schaltfläche) und nur, solange Sie diese Funktion nutzen. Die Spracherkennung wird über die im Browser integrierte Web-Speech-Schnittstelle Ihres Geräts durchgeführt — nicht über unsere Server.

Wichtiger Hinweis: Bei einigen Browsern (insbesondere Google Chrome und Microsoft Edge) wird das aufgenommene Audiosignal zur Umwandlung in Text an die Server des jeweiligen Browser-Herstellers übertragen. Dieser Vorgang liegt außerhalb unseres Einflussbereichs und unterliegt der Datenschutzerklärung des Browser-Herstellers. Wir als Betreiber erhalten und speichern zu keinem Zeitpunkt eine Audioaufnahme von Ihnen. Uns wird lediglich der erkannte Text übergeben, der ausschließlich lokal in Ihrem Browser mit dem Zielsatz verglichen und zur sofortigen Punktbewertung verwendet wird; er wird nicht an unsere Server übertragen und nicht gespeichert. Rechtsgrundlage für die Nutzung dieser optionalen Funktion ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können, indem Sie die Mikrofon-Berechtigung verweigern oder die Funktion nicht nutzen. Die Übung ist auch ohne Mikrofon vollständig nutzbar.

Stand: August 2026