1. Verantwortlicher

Denis Zjukow
Danziger Straße 77
10405 Berlin
E-Mail: hi@kurzdeutsch.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Kurz gesagt

3. Hosting und technische Zugriffsdaten

Website und App werden bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt betrieben und über das Content Delivery Network Amazon CloudFront ausgeliefert. Beim Aufruf verarbeitet CloudFront technisch notwendig Ihre IP-Adresse, die angeforderte Seite, Zeitpunkt, Browsertyp und Sprache. Wir führen keine Zugriffsprotokolle des CDN. Protokolle der Serverfunktionen (AWS Lambda) enthalten keine Klartext-IP-Adressen und werden nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb). Mit AWS besteht ein Auftragsverarbeitungsvertrag; für Zugriffe über Edge-Standorte außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

4. Reichweitenmessung (Umami)

Wir nutzen die Open-Source-Software Umami auf einem eigenen Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Umami setzt keine Cookies und speichert keine IP-Adressen; die IP-Adresse wird nur flüchtig zu einem monatlich wechselnden Hashwert verarbeitet, um Besuche zu zählen, und aus ihr wird der ungefähre Standort (Land, Region, Stadt) abgeleitet. Erfasst werden aufgerufene Seite, Verweisquelle, Land, Browser- und Gerätetyp, Bildschirmgröße sowie Klicks auf bestimmte Schaltflächen (zum Beispiel „Open app“). Ein Profil über mehrere Websites hinweg entsteht nicht; Sitzungsaufzeichnungen (Session Replay) sind abgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung des Angebots zu verstehen). Da weder Cookies gesetzt noch Informationen auf Ihrem Gerät gespeichert werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

5. Warteliste / E-Mail-Benachrichtigung

Wenn Sie Ihre E-Mail-Adresse auf kurzdeutsch.com eintragen, speichern wir die Adresse, die gewählte Sprache, die Herkunftsseite, den Zeitpunkt sowie IP-Adresse und Browserkennung des Eintrags (als Nachweis gegen missbräuchliche Eintragungen). Sie erhalten eine Begrüßungs-E-Mail; weitere E-Mails erhalten Sie nur zu dem angekündigten Zweck. Versand über Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) auf Grundlage der Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit per E-Mail an hi@kurzdeutsch.com austragen; die Daten werden dann gelöscht.

6. Nutzung der App ohne Konto

Die App unter app.kurzdeutsch.com kann ohne Registrierung genutzt werden. Dabei speichert Ihr Browser lokal (localStorage) eine zufällige Gerätekennung, Ihre Einstellungen, Ihren Lernfortschritt und Entwürfe. Diese Daten verlassen Ihr Gerät nur, wenn die App Übungsergebnisse oder Ihr Feedback an unseren Server überträgt; sie werden dann unter der zufälligen Gerätekennung gespeichert, ohne Bezug zu Name, E-Mail-Adresse oder IP-Adresse. Zum Schutz vor Überlastung wird die IP-Adresse serverseitig nur als gesalzener Hashwert für maximal zwei Tage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen); die lokale Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Sie löschen die lokalen Daten über die Website-Daten Ihres Browsers.

7. Benutzerkonto

Ein Konto können Sie mit E-Mail-Adresse und Passwort oder über „Mit Google anmelden“ anlegen. Die Kontenverwaltung erfolgt über Amazon Cognito (AWS, Region Frankfurt). Gespeichert werden Ihre E-Mail-Adresse und eine interne Nutzer-ID; das Passwort wird nur als Hash gespeichert. Bei der Google-Anmeldung übermittelt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an uns lediglich Ihre E-Mail-Adresse und eine Google-Nutzer-ID; welche Daten Google dabei selbst verarbeitet, beschreibt die Datenschutzerklärung von Google. Bei jeder Registrierung wird der Betreiber intern per E-Mail (über Resend, siehe Abschnitt 5) benachrichtigt.

Mit Konto speichern wir Ihren Lernstand serverseitig unter Ihrer Nutzer-ID: den Wiederholungsstatus jeder Karte, ein Protokoll Ihrer Antworten (Zeitpunkt, Aufgabe, richtig/falsch, Bewertung) sowie hochgeladene Übungsergebnisse. Diese Daten dienen der Wiederholungsplanung und Ihrer Statistik und werden so lange gespeichert, wie Ihr Konto besteht.

Ihr Konto löschen Sie selbst in der App unter „Einstellungen“ → „Konto löschen“. Dabei werden Konto, Wiederholungsstatus, Einstellungen und hochgeladene Übungsergebnisse sofort und endgültig entfernt. Das Antwortprotokoll bleibt in anonymisierter Form erhalten: Es enthält weder E-Mail-Adresse noch Namen, und die darin verwendete Nutzer-ID lässt sich nach der Löschung des Kontos keiner Person mehr zuordnen. Wir nutzen es nur für aggregierte Auswertungen, welche Übungen funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App). Alternativ zur Löschung in der App genügt eine E-Mail an hi@kurzdeutsch.com.

8. KI-Funktionen (Tutor, Dialog, Schreiben)

In den Übungen „Dialog“, „Schreiben“ und beim KI-Tutor werden die Texte, die Sie eingeben, sowie der bisherige Verlauf der Übung zur Auswertung an Sprachmodelle gesendet. Anbieter sind Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA) und OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA). Übermittelt wird ausschließlich der Übungstext; Ihr Name, Ihre E-Mail-Adresse, Nutzer-ID oder IP-Adresse werden nicht mitgesendet. Nach den API-Bedingungen beider Anbieter werden die Eingaben nicht zum Training ihrer Modelle verwendet und nur befristet zur Missbrauchskontrolle gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Bitte geben Sie in den Übungstexten keine personenbezogenen Daten Dritter und keine sensiblen Informationen über sich ein; die Übungen benötigen sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung dieser Funktionen ist freiwillig; alle anderen Übungen funktionieren ohne sie.

9. Feedback in der App

Wenn Sie in der App eine Karte oder Übung melden, übermitteln wir Ihren Kommentar zusammen mit dem technischen Kontext (betroffenes Wort, Übung, Kurs, App-Version, angezeigte Audio- und Bilddateien) und der Gerätekennung bzw. Nutzer-ID an unseren Server. Die Meldungen werden zur Fehlerbehebung gelesen und nach Bearbeitung archiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

10. Kontakt per E-Mail

E-Mails an hi@kurzdeutsch.com werden über Amazon SES (Region Frankfurt) empfangen, dort bis zu 365 Tage aufbewahrt und in ein von uns genutztes Postfach bei Google (Google Ireland Limited) weitergeleitet. Wir verarbeiten Ihre Angaben, um die Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

11. Sicherungskopien

Die serverseitige Datenbank wird täglich verschlüsselt bei AWS (Region Frankfurt) gesichert; jede Sicherung wird nach 90 Tagen automatisch gelöscht. Gelöschte Daten können daher in Sicherungskopien bis zu 90 Tage fortbestehen. Eingehende E-Mails werden bis zu 365 Tage aufbewahrt, Protokolle der Serverfunktionen 14 Tage.

12. Externe Links

Wir verlinken auf AnkiWeb (Anki-Decks), Reddit, Telegram und X. Erst mit dem Klick auf einen solchen Link verlassen Sie unser Angebot; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters. Inhalte dieser Dienste werden nicht in unsere Seiten eingebettet.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an hi@kurzdeutsch.com.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de.

14. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die Auswahl der nächsten Übung anhand Ihres Lernstands ist eine reine Lernfunktion.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum