Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Alle Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Hosting und Serverprotokolle

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Fehlerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb, Abwehr von Missbrauch). Server- und Sicherheitsprotokolle werden nach den beim Hosting konfigurierten Fristen gelöscht oder anonymisiert, sofern keine längere gesetzliche Aufbewahrung oder eine konkrete Sicherheitsprüfung erforderlich ist.

3. Einwilligungsverwaltung auf der Website

Beim ersten Besuch fragen wir, ob optionale Analyse und Conversion-Messung erlaubt sind. Vor einer Einwilligung wird keine nicht notwendige Messung geladen. Für die Entscheidung speichern wir ausschließlich den Eintraglevelkraft-cookie-consent-v1im lokalen Speicher Ihres Browsers (gewählte Kategorien, Versionsnummer, Zeitpunkt). Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Die Entscheidung bleibt gespeichert, bis Sie sie über „Cookie-Einstellungen“ ändern, den lokalen Browserspeicher löschen oder wir die Einwilligungsversion ändern. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Vercel Web Analytics

Nach Ihrer Einwilligung nutzen wir Vercel Web Analytics, um Seitenaufrufe und Interaktionen wie Klicks auf Übungs- oder Store-Links in zusammengefasster Form auszuwerten. Verarbeitet werden können URL, Referrer, Zeitpunkt, Browser-, Geräte- und ungefähre Standortinformationen sowie von uns definierte Ereignisbezeichnungen. Ohne Einwilligung werden weder das Analyse-Skript noch der LevelKraft-Ereignistracker geladen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Analyseinformationen werden nur für die im Vercel-Konto konfigurierte Auswertungsdauer vorgehalten.

5. Google Ads Conversion-Messung

Nach Ihrer Einwilligung laden wir das Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie anschließend einen gekennzeichneten Link zur Web-App anklicken, melden wir dieses Ereignis als Conversion an Google Ads. Verarbeitet werden können die aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse sowie eine durch einen Anzeigenklick übermittelte Kennung. Wir übermitteln keine von Ihnen eingegebenen Kontaktdaten an Google; personalisierte Werbung und erweiterte Conversions sind nicht aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

6. Medien und Wissenssuche über Supabase

Auf der Website werden Audiodateien und Bilder aus einem Speicher von Supabase, Inc. abgerufen; bei der Assistenzfunktion können anfragebezogene Datensätze in Supabase verarbeitet werden. Dabei werden technisch notwendige Verbindungsdaten wie die IP-Adresse an Supabase übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (angeforderte Funktion) und lit. f DSGVO (sicherer Betrieb).

7. Assistenz- und Chatfunktion

Wenn Sie die optionale Assistenzfunktion verwenden, verarbeiten wir Ihre Nachricht, eine pseudonyme Sitzungskennung, bis zu sechs vorherige Gesprächsbeiträge und technische Verbindungsdaten einschließlich der IP-Adresse (Missbrauchs- und Ratenbegrenzung). Nachrichten und Kontext werden über eine von uns betriebene API an eine n8n-Automatisierung übermittelt; zur semantischen Wissenssuche können OpenAI, L.L.C. und Supabase eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die Ratenbegrenzung im Arbeitsspeicher läuft spätestens nach einer Stunde ab. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen ein.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Absenderadresse, Namen, Nachricht und weitere freiwillig mitgeteilte Angaben zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Korrespondenz wird gelöscht, wenn das Anliegen abgeschlossen ist und keine Aufbewahrungsfristen entgegenstehen.

9. Externe Medien von Unsplash

Einzelne redaktionelle Beiträge laden Bilder unmittelbar von Unsplash, Inc. Dabei wird Ihre IP-Adresse mit üblichen Browser- und Verbindungsdaten an Unsplash übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Links zu App Store und Google Play

Links zu Apple App Store und Google Play führen zu Angeboten der Plattformbetreiber. Erst mit dem Anklicken verlassen Sie unsere Website; ab dann verarbeitet der Plattformbetreiber Daten in eigener Verantwortung. Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO.

11. Konto und Anmeldung

Für die Nutzung ist ein Konto erforderlich. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (nur als kryptografischer Hash gespeichert) und optional Ihren Namen. Alternativ können Sie sich mit Google oder Apple anmelden; dann erhalten wir von dem gewählten Anbieter Ihre E-Mail-Adresse, Ihren Namen und eine Kontokennung. Welche Daten der Anbieter dabei selbst verarbeitet, regeln dessen Datenschutzhinweise.

Konten, Anmeldung und Datenbank betreibt Supabase, Inc. für uns in einem Rechenzentrum in der EU (Stockholm, Schweden). Anmelde- und Bestätigungs-E-Mails versenden wir über unseren E-Mail-Anbieter. Beim Onboarding speichern wir außerdem Ihre Angaben zur Zielprüfung (telc, Goethe-Zertifikat oder DTZ), zum Zielniveau, zur Sprache der Oberfläche und zum Lernziel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Bei der Registrierung bestätigen Sie, dass Sie diese Datenschutzerklärung und die Nutzungsbedingungen zur Kenntnis genommen haben; die Verarbeitung selbst beruht auf dem Nutzungsvertrag, nicht auf einer Einwilligung.

12. Lern- und Nutzungsdaten

Während der Nutzung speichern wir in Ihrem Konto:

• begonnene und abgeschlossene Modelltests, Einzeltests und Übungen mit Ihren Antworten,
• Punkte, Prozentwerte, Bewertungen und Rückmeldungen je Prüfungsteil,
• Fortschritt, Lernserien (Streaks), Ranglistenpunkte und Zeitstempel,
• Ihre Texte aus Schreibaufgaben und die Gesprächsprotokolle (Text) aus Sprechaufgaben,
• Einstellungen wie Sprache, Design und gewählte Prüfung.

Diese Daten brauchen wir, um Ergebnisse anzuzeigen, Fortschritt zu berechnen und Ihnen Ihre bisherigen Tests zugänglich zu machen (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, bis Sie einzelne Einträge oder Ihr Konto löschen (Abschnitt 20).

13. KI-gestützte Auswertung von Schreib- und Sprechaufgaben

Ihre Antworten auf Schreib- und Sprechaufgaben (telc, Goethe und DTZ) werden automatisiert durch KI-Systeme ausgewertet. Sprachaufnahmen werden zunächst durch einen Spracherkennungsdienst in Text umgewandelt – je nach Funktion durch OpenAI, L.L.C., Groq, Inc., DeepInfra, Inc. oder Deepgram, Inc. (jeweils USA, Absicherung über Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework). Der Text wird anschließend, wie schriftliche Antworten, durch ein KI-Modell von Google (Gemini; Google Cloud / Google Ireland Limited, EU/USA) bewertet.

Eine Überprüfung einzelner Antworten durch Menschen findet nicht statt. Die Bewertungen dienen ausschließlich Ihrer eigenen Lernkontrolle und haben keine rechtliche Wirkung im Sinne von Art. 22 DSGVO; sie sind keine Prognose für eine echte Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Lernfunktionen).

Sprachaufnahmen werden nach abgeschlossener Bewertung gelöscht, in der Regel innerhalb von 48 Stunden, spätestens nach 30 Tagen. Bitte nennen Sie in Antworten und Aufnahmen keine echten personenbezogenen Daten (zum Beispiel vollständige Namen, Adressen, Telefonnummern); für die Übungen können erfundene Angaben verwendet werden.

14. Live-Sprechraum (Goethe- und DTZ-Übungen in der Web-App)

Im Live-Sprechraum sprechen Sie mit einem KI-Gesprächspartner wie in der mündlichen Prüfung. Ihre Sprachbeiträge werden dazu in Echtzeit über einen von uns betriebenen Server verarbeitet:

• Die Aufnahme eines Redebeitrags wird durch Groq, Inc. (USA) in Text umgewandelt.
• Der Text wird durch ein KI-Modell von Anthropic (Claude) beantwortet und am Ende bewertet. Das Modell wird über Amazon Bedrock der Amazon Web Services EMEA SARL betrieben, Region EU (Frankfurt).
• Die Antworten des Gesprächspartners werden durch Cartesia AI, Inc. (USA) in Sprache umgewandelt.

Die Übermittlungen in die USA sind über Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework abgesichert. Die Audioaufnahmen Ihrer Redebeiträge werden nicht gespeichert; das Gesprächsprotokoll (Text) und die Bewertung werden Ihrem Konto zugeordnet gespeichert und können von Ihnen dort gelöscht werden. Je Konto und Tag ist die Zahl der Gespräche begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Hinweise aus Abschnitt 13 zu echten personenbezogenen Daten gelten auch hier.

15. Hörtexte, Bilder und Aufgaben

Die Audiodateien der Hörverstehens-Übungen werden mit KI-Sprachsynthese erzeugt (künstliche Stimmen); Bilder in Aufgaben sind KI-generierte Illustrationen. Dabei werden keine Daten von Ihnen verarbeitet; die Inhalte werden vorab erstellt und wie andere Medien über Supabase ausgeliefert.

16. Premium-Zugang und Zahlungen

16.1 In den Apps (iOS, Android)

Käufe und Abonnements in den Apps werden von Apple beziehungsweise Google abgewickelt; wir erhalten keine vollständigen Zahlungsdaten. Zur Prüfung und Verwaltung Ihres Abostatus nutzen wir RevenueCat, Inc. (USA). Dabei werden eine App-Nutzerkennung, Produkt- und Transaktionskennungen sowie Laufzeit und Status des Abonnements verarbeitet.

16.2 In der Web-App

Käufe in der Web-App werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten eine Kundenkennung, den Abostatus und die für die Rechnungsstellung erforderlichen Angaben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrung (bis zu zehn Jahre).

17. Analyse und Reichweitenmessung

17.1 Web-App

In der Web-App setzen wir Analyse- und Marketingdienste nur nach Ihrer Einwilligung über das Cookie-Banner ein: PostHog (Produktanalyse, PostHog Inc.), das TikTok-Pixel (TikTok Technology Limited, Irland; Conversion-Messung) und das Bewertungs-Widget von Trustpilot A/S (Dänemark). Ohne Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Widerruf ist jederzeit über „Cookie-Einstellungen“ im Fußbereich möglich.

17.2 Apps

In den Apps verwenden wir Firebase Analytics (Google) zur Nutzungsstatistik und Singular (Singular Labs, Inc., USA) zur Zuordnung von App-Installationen zu Werbekampagnen. Verarbeitet werden Geräte- und Ereignisdaten sowie, soweit Sie dies im Betriebssystem erlaubt haben, die Werbekennung des Geräts. Unter iOS fragen wir vor dem Zugriff auf die Werbekennung über den App-Tracking-Dialog; die Einstellung können Sie jederzeit in den Systemeinstellungen ändern.

18. E-Mails

Wir senden Ihnen E-Mails, die für das Konto erforderlich sind (Bestätigung, Anmeldecode, Passwort, wichtige Änderungen; Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus informieren wir registrierte Nutzerinnen und Nutzer gelegentlich über neue Funktionen und Angebote von LevelKraft (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Dem können Sie jederzeit widersprechen, per Antwort auf eine solche E-Mail oder an datenschutz@levelkraft.de. Für den Versand nutzen wir Resend, Inc. (USA) und unseren E-Mail-Anbieter.

19. Hosting der Web-App und technische Dienstleister

• Cloudflare, Inc. (USA) mit Cloudflare Germany GmbH – Auslieferung der Web-App app.levelkraft.de,
• Supabase, Inc. – Datenbank, Konten, Dateispeicher und serverseitige Funktionen (EU, Stockholm),
• Vercel Inc. – Server des Live-Sprechraums (Region Frankfurt),
• Upstash, Inc. – kurzzeitiger Zwischenspeicher für Ratenbegrenzung (EU).

Dabei fallen die üblichen technischen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Funktion) an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsabwehr).

20. Speicherdauer und Löschung des Kontos

Kontodaten und Lerndaten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit löschen lassen: über „Kontakt“ in der App oder per E-Mail an datenschutz@levelkraft.de mit dem Betreff „Kontolöschung“. Wir löschen dann Konto, Lerndaten, Texte und Gesprächsprotokolle innerhalb von 30 Tagen. Belege zu Zahlungen bewahren wir auf, solange steuer- und handelsrechtliche Pflichten dies verlangen. Sprachaufnahmen werden unabhängig davon nach Abschnitt 13 gelöscht.

21. Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Jüngere Personen benötigen die Zustimmung einer erziehungsberechtigten Person. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

22. Empfänger und Auftragsverarbeiter

Je nach genutzter Funktion erhalten folgende Stellen Daten:

• Vercel Inc. – Hosting der Website, Server des Live-Sprechraums, nur nach Einwilligung Web Analytics,
• Cloudflare, Inc. – Auslieferung der Web-App,
• Supabase, Inc. – Datenbank, Konten, Medien, serverseitige Funktionen,
• Google Ireland Limited / Google LLC – Anmeldung mit Google, Gemini-Auswertung, Firebase Analytics, Google Play, nur nach Einwilligung Conversion-Messung,
• Apple Inc. – Anmeldung mit Apple, App Store,
• OpenAI, L.L.C., Groq, Inc., DeepInfra, Inc., Deepgram, Inc. – Spracherkennung; OpenAI zusätzlich Wissenssuche der Website,
• Amazon Web Services EMEA SARL (Amazon Bedrock mit Modellen von Anthropic, PBC) – KI-Gesprächspartner und Bewertung im Live-Sprechraum,
• Cartesia AI, Inc. – Sprachsynthese im Live-Sprechraum,
• Stripe Payments Europe, Ltd. – Zahlungen in der Web-App,
• RevenueCat, Inc. – Abostatus der Apps,
• PostHog Inc., TikTok Technology Limited, Trustpilot A/S – nur nach Einwilligung in der Web-App,
• Singular Labs, Inc. – Kampagnenzuordnung in den Apps,
• Resend, Inc. und unser E-Mail-Anbieter – E-Mail-Versand,
• Upstash, Inc. – Ratenbegrenzung,
• n8n GmbH beziehungsweise der konfigurierte n8n-Host – Chat-Automatisierung der Website,
• Unsplash, Inc. – externe redaktionelle Bilder.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

23. Drittlandübermittlungen

Einige Empfänger haben ihren Sitz in den USA oder können Daten dort verarbeiten. Übermittlungen erfolgen, soweit verfügbar, auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO einschließlich ergänzender Schutzmaßnahmen. Informationen zu der im Einzelfall verwendeten Garantie erhalten Sie unter datenschutz@levelkraft.de.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO und
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@levelkraft.de. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

25. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an unserem Sitz: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de. Sie können sich auch an eine andere für Ihren Aufenthaltsort zuständige Aufsichtsbehörde wenden.

26. Aktualisierungen

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Die aktuelle Fassung ist jederzeit unter dieser URL abrufbar; die App und die Registrierung verweisen auf diese Seite.