Datenschutzerklärung

Bjoern Habegger Kommunikationsberatung, Inhaber Bjoern Habegger, Buchentalstr. 4, 97816 Lohr am Main
E-Mail: info@bjoern-habegger.de, Telefon: 09352 6069889

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Für alle Fragen zum Datenschutz ist der Verantwortliche selbst dein Ansprechpartner.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp. Diese Server-Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für eine mögliche Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Für ein Konto brauchst du nur eine E-Mail-Adresse – keinen Namen und kein Passwort. Zur Anmeldung schicken wir dir einen Link per E-Mail. Den Versand übernimmt Resend, Inc. (USA) als Auftragsverarbeiter; übermittelt werden deine E-Mail-Adresse und der Anmeldelink. Freiwillig kannst du deinen Prüfungstermin, deine Lernzeit pro Woche (für dein Wochenziel) und eine Erklärsprache angeben.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wenn du einwilligst, speichern wir deine Texte zu den Schreibaufgaben, die automatischen Bewertungen, deine Meldungen zu Bewertungen und deine Übungsergebnisse im Fehler-Detektiv (welche deiner Fehler du schon richtig korrigiert hast und wann sie wieder dran sind). Bei den Lese- und Hörübungen und in der Einstufung speichern wir deine Antworten, wie viele davon richtig waren und das daraus geschätzte Niveau (z. B. A2 oder B1); daraus entsteht dein Lernpfad. Trittst du einem Kurs bei, sieht die Lehrkraft dieses Kurses deine E-Mail-Adresse, deinen Prüfungstermin (falls angegeben) sowie deine Texte und Bewertungen – aber nur Texte, die du nach dem Beitritt geschrieben hast. Deine Ergebnisse in den Lese- und Hörübungen und in der Einstufung sieht die Lehrkraft nicht. Einen Kurs kannst du in deinem Konto jederzeit verlassen; dann sieht die Lehrkraft nichts mehr davon. Die Lehrkraft kann deine Texte zusätzlich mit Punkten einschätzen; diese Punkte vergleichen wir – ohne den Text – mit der automatischen Bewertung, um sie genauer zu machen. Meldest du eine Bewertung (oder widerspricht deine Lehrkraft ihr), sehen wir als Betreiber den betroffenen Text mit seiner Bewertung an, um die Bewertung zu prüfen und zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – direkt in deinem Konto. Dann löschen wir deine Texte, Bewertungen und Meldungen und beenden deine Kursmitgliedschaften.

Zur Bewertung schicken wir deinen Text zusammen mit der Aufgabe und gegebenenfalls deiner Erklärsprache an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (KI-Modell „Claude“). Deine E-Mail-Adresse wird dabei nicht übermittelt. Anthropic verwendet die Inhalte nach den vereinbarten Geschäftsbedingungen nicht zum Training seiner Modelle. Anthropic löscht Ein- und Ausgaben automatisch innerhalb von 30 Tagen; nur Inhalte, die automatische Sicherheitssysteme als möglichen Verstoß gegen die Nutzungsrichtlinien markieren, kann Anthropic bis zu 2 Jahre aufbewahren.

Die Bewertung ist eine Übungshilfe. Sie hat keine rechtliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Pro Tag sind höchstens 5 Bewertungen möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Übermittlung in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Die Daten liegen in einer Datenbank von Neon, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung.

Damit niemand massenhaft Anmeldelinks an fremde Adressen schicken oder Bewertungen auslösen kann, begrenzen wir Anfragen. Dafür speichern wir für höchstens einen Tag ein Pseudonym deines IP-Adressbereichs (eine mit geheimem Schlüssel gebildete Prüfsumme, aus der sich die Adresse nicht zurückrechnen lässt) sowie Tageszähler deiner Bewertungen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen nur zwei technisch notwendige Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst (höchstens 30 Tage), und ein Sprach-Cookie mit der gewählten Sprache der Seite (z. B. „ar“, höchstens 1 Jahr). In deinem Browser speichern wir außerdem deinen gerade geschriebenen Entwurf, damit er beim Neuladen nicht verloren geht. Das alles ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden löschen wir die lokalen Entwürfe. Bist du angemeldet, speichern wir die gewählte Sprache auch in deinem Konto; sie ist zugleich die Sprache der zusätzlichen Erklärung in den Bewertungen.

• Anmeldelinks und IP-Prüfsummen: höchstens 1 Tag
• Sitzungen: 30 Tage oder bis zur Abmeldung
• Texte, Bewertungen, Meldungen, Übungsergebnisse: bis du sie durch Widerruf löschst oder dein Konto löschst
• Konto und Tageszähler: bis du dein Konto löschst
• Inaktive Konten: Hast du dich 6 Monate lang nicht angemeldet und weder einen Text noch eine Übung abgegeben, löschen wir dein Konto automatisch mit allen Daten. Ausgenommen sind Konten von Lehrkräften, solange sie einen Kurs leiten, und Konten des Betreibers.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Daten herunterladen, Einwilligung widerrufen und Konto löschen kannst du selbst in deinem Konto; für alles andere schreib uns an die oben genannte Adresse.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Der Schreibtrainer richtet sich an Erwachsene. Wer jünger als 16 Jahre ist, braucht für die Einwilligung die Zustimmung der Eltern.

Alle Verbindungen sind verschlüsselt (TLS). Anmelde- und Sitzungsschlüssel speichern wir nur als Prüfsumme. Zugriff auf Texte haben nur du selbst, nach deinem Kursbeitritt deine Lehrkraft und – nur bei gemeldeten Bewertungen – wir als Betreiber.