Datenschutzerklärung

• Konto und Anmeldung: Name, E-Mail-Adresse, Konto-ID, Kontorolle, Verifizierungsstatus, Anmelde- und Registrierungszeitpunkte sowie ein Passwort-Hash bei Registrierung mit Passwort. Bei der Google-Anmeldung erhalten wir außerdem Kontokennungen, Profilinformationen wie das Profilbild und Authentifizierungstoken.
• Lizenzen: Lizenzcode und Lizenzpaket, Laufzeit (30, 60 oder 90 Tage), Einrichtung oder Zuweisungsbezeichnung, gegebenenfalls zugeordnete E-Mail-Adresse, aktivierendes Konto, gewählte Stufe, Aktivierungs- und Gültigkeitsdaten, Verlängerung oder Widerruf sowie administrative Änderungen und deren Gründe. Zuweisungsdaten können vor der Aktivierung von Ihrer Einrichtung oder einem Administrator stammen.
• Lernen und Nutzung: gewählter Prüfungsanbieter und Sprachniveau, Fragen und Antworten, Lernfortschritt, Ergebnisse von Probeprüfungen, Bewertungen, KI-Rückmeldungen sowie Zähler für kostenlose Nutzung und tägliche KI-Credits. Einzelne Übungsstände und Einstellungen werden auch im Browser gespeichert.
• KI-Interaktionen: Chatnachrichten und relevanter Gesprächsverlauf, schriftliche Antworten, zur Texterkennung hochgeladene Bilder und Mikrofonaufnahmen, die Sie für Sprechübungen übermitteln. Dabei können Transkripte, generierte Antworten, Sprachausgaben und Rückmeldungen entstehen.
• Technische und Sicherheitsdaten: IP-Adresse, Browser- und Anfrageinformationen, Zeitstempel, Sitzungs- und Versuchskennungen, Zugriffsversuche, Signale zur Begrenzung von Anfragen und zum Schutz vor automatisiertem Auslesen sowie Diagnoseprotokolle. Manche KI-Diagnosen enthalten Kontokennungen, Nachrichtenausschnitte, Transkripte oder generierte Rückmeldungen.
• Kommunikation: Kontaktdaten, Supportnachrichten und kontobezogene E-Mails. Bei Zustimmung zur Analyse verarbeiten wir zusätzlich Nutzungsereignisse, Browserkennungen, Herkunftsinformationen und Interaktionsdaten wie unten beschrieben.

Für ein registriertes Konto sind eine E-Mail-Adresse und Anmeldedaten erforderlich; lizenzierter Zugang setzt eine gültige Lizenz und eine gewählte Stufe voraus. Ohne übermittelte Texte, Bilder oder Audiodaten kann die jeweilige KI-Funktion dieses Material nicht auswerten. Optionale Analysen sind keine Voraussetzung für die Portalnutzung.

KI-Bewertungen sind Übungsrückmeldungen und keine offiziellen Prüfungsergebnisse. Zugangsprüfungen wenden Lizenzlaufzeiten, Stufen und Nutzungslimits automatisch an. Wenden Sie sich bei einer aus Ihrer Sicht falschen Einschränkung an den Support.

• Kontozugang, angeforderte Übungen, KI-Rückmeldungen und Lizenzaktivierung: zur Bereitstellung des Dienstes und Verwaltung des Zugangs. Art. 6 Abs. 1 lit. b DSGVO gilt, soweit dies für unseren Vertrag mit Ihnen erforderlich ist. Bei institutionell bereitgestelltem Zugang kann Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung und Verwaltung des vereinbarten Lernangebots gelten; Verarbeitung im Auftrag einer Einrichtung folgt deren Weisungen und Rechtsgrundlage.
• Sicherheit, Missbrauchsschutz, Fehlerbehebung und dienstbezogener Support: unser berechtigtes Interesse am Schutz von Konten, an der Durchsetzung von Zugangsgrenzen und an einem verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Analyse und Sitzungsaufzeichnungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ablehnung oder Widerruf beeinträchtigen Ihren lizenzierten Zugang nicht.
• Erfüllung geltender gesetzlicher Pflichten und Bearbeitung gesetzlich erforderlicher Unterlagen oder Anfragen: Art. 6 Abs. 1 lit. c DSGVO, soweit eine entsprechende Pflicht besteht.
• Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gelten die einschlägigen ePrivacy-Regeln, in Deutschland insbesondere § 25 TDDDG. Optionale Analysen setzen Ihre Einwilligung voraus; für einen ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherung benötigt diese Einwilligung nicht.

Pro Konto bleibt nur eine Anmeldung aktiv. Jede erfolgreiche Anmeldung ersetzt eine zufällige Sitzungskennung, die im Konto und im Anmeldetoken gespeichert wird. Vorherige Browser verlieren beim nächsten geschützten Zugriff den Zugang. Dabei wird kein Gerät dauerhaft registriert oder per Fingerprinting erkannt.

Eine aktivierte Lizenz ist einem Benutzerkonto und einer gewählten Stufe zugeordnet. Administratoren können Codes erstellen und zuweisen sowie den zugehörigen Nutzer, die Stufe, Aktivierung, Gültigkeit und den Ablauf einsehen. Sie können Lizenzdaten exportieren, Korrekturen vornehmen oder den Zugang widerrufen; diese Vorgänge werden protokolliert.

Berechtigte Portaladministratoren verfügen außerdem über Werkzeuge zur Konto- und Nutzungsverwaltung. Lizenzempfänger erhalten keinen Zugriff auf Daten anderer Lernender. Ihre Einrichtung kann Zuweisungsdaten bereitstellen oder relevante Informationen zur Lizenzverwaltung erhalten. Diese Erklärung bedeutet nicht, dass jede Lehrkraft Zugriff auf einzelne Gespräche hat.

Der Zugang wird über Lizenzen aktiviert. Das Portal erhebt keine Kartendaten und bietet keinen Online-Abonnementabschluss an. Mit Ablauf einer Lizenz endet deren Zugangsberechtigung; Konto und Lernverlauf werden dadurch nicht automatisch gelöscht.

Bei KI-Chat, Schreibbewertung, mündlichen Prüfungsübungen oder Texterkennung sendet das Portal die für die Anfrage erforderlichen Inhalte an Googles Gemini-Dienst, je nach Konfiguration über die Gemini API oder Vertex AI. Dies kann Aufgabenstellungen, relevanten Gesprächsverlauf, schriftliche Antworten, hochgeladene Bilder und übermittelte Audiodaten umfassen. Google verarbeitet diese Inhalte für Antworten, Transkripte und Rückmeldungen.

Für gesprochene KI-Antworten wird Text an die Sprachgenerierungs-API von OpenAI gesendet. Dieser Text kann Informationen aus dem Gespräch enthalten. Bei einer ersatzweisen Browser-Sprachausgabe hängt die Verarbeitung vom Sprachdienst des Browsers oder Betriebssystems ab.

Der Mikrofonzugriff erfordert die Erlaubnis Ihres Browsers. Für Sprechübungen übermittelte Aufnahmen werden vom Dienst verarbeitet; die Mikrofonfreigabe ist unabhängig von der Einwilligung in optionale Analysen. Geben Sie in Übungen keine unnötigen personenbezogenen Angaben oder Informationen über andere Personen ein.

Gespeicherte Chats, übermittelte Antworten und abgeschlossene Prüfungsergebnisse können Ihrem Konto zugeordnet werden. KI-Anbieter können Anfragedaten nach den Bedingungen der konfigurierten API auch für den Betrieb und die Missbrauchserkennung speichern. Diese Erklärung garantiert weder eine vollständig speicherfreie Verarbeitung beim Anbieter noch den Ausschluss einer Modellverbesserung in jeder API-Konfiguration. Die unten verlinkten Anbieterbedingungen erläutern dies.

Der Live-Teacher-Modus ist im aktuellen White-Label-Portal nicht verfügbar. Die hier beschriebenen mündlichen Prüfungsübungen bleiben verfügbar.

Erforderliche Speicherung unterstützt Anmeldung, Anfragesicherheit und genutzte Lernfunktionen. Dazu gehört ein Sitzungscookie mit einer konfigurierten Höchstdauer von 30 Tagen, die bei fortgesetzter Nutzung erneuert werden kann. Browserspeicher kann auch Designpräferenzen, Übungsstände und ausgeblendete Hinweise bis zum Zurücksetzen oder Löschen enthalten.

Ihre Analyseauswahl wird mit Zeitstempel und Versionsnummer für 180 Tage im Browser gespeichert. Sie gilt für diesen Browser. Nach Ablauf, Löschung oder Ungültigkeit bleiben optionale Analysen bis zu einer neuen Auswahl deaktiviert. Das Portal speichert die aktuelle Auswahl lokal und führt kein zentrales Einwilligungsarchiv.

Google Analytics 4 und Microsoft Clarity werden erst nach Zustimmung zur Analyse und nur bei entsprechender Konfiguration dieser Installation geladen. Bei Ablehnung bleiben notwendige Konto- und Prüfungsfunktionen verfügbar. Vor der Einwilligung laden wir diese Analysedienste auch nicht in einem cookielosen Trackingmodus.

• Google Analytics 4 misst Seitenaufrufe, Nutzungsereignisse und Zugriffsquellen anhand von Browserkennungen und Geräteinformationen. Mit Einwilligung können Herkunftsinformationen bei der Registrierung Ihrem Konto zugeordnet werden. Die Werbeeinwilligung ist deaktiviert; Google Signals und Werbepersonalisierung sind in der Portalkonfiguration ausgeschaltet.
• Microsoft Clarity erstellt Heatmaps und Sitzungswiedergaben von Interaktionen wie Klicks, Scrollen und Navigation. Seiteninhalte können unter Berücksichtigung der Clarity-Maskierung erfasst werden. Bei angemeldeten Nutzern übermittelt das Portal die Anwendungs-Konto-ID und eine Kontotyp-Kennzeichnung an Clarity. Diese Verarbeitung ist kontobezogen und nicht anonym.
• Zu den Analyse-Cookies können Googles _ga-Cookies sowie Claritys _clck und _clsk gehören. Cookie-Laufzeiten und serverseitige Speicherung hängen vom Dienst und seinen Projekteinstellungen ab; sie sind von der 180-Tage-Speicherung der Auswahl unabhängig.
• Sie können Ihre Auswahl hier oder über Cookie-Einstellungen am Seitenende ändern. Ein Widerruf stoppt weiteres Tracking, versucht zugängliche Erstanbieter-Analyse-Cookies zu löschen und lädt die Seite neu, um geladene Aufzeichnungsskripte zu beenden. Bereits bei Anbietern eingegangene Daten werden dadurch nicht gelöscht.
• Sie können Website-Daten auch im Browser löschen. Das Entfernen von Anmelde- oder Übungsspeichern kann Sie abmelden oder lokal gespeicherten Fortschritt entfernen. Zur Löschung bereits erhobener personenbezogener Daten kontaktieren Sie uns.

Die folgenden Dienste unterstützen das Portal, wenn die jeweilige Funktion genutzt oder aktiviert wird. Die Anbieter erhalten die für diese Funktionen benötigten Informationen. Auch Infrastrukturkonfiguration und Einstellungen der Anbieterkonten beeinflussen die Verarbeitung.

• Berechtigte Administratoren, Supportmitarbeiter und Ihre Einrichtung können für die beschriebenen Zwecke relevante Informationen erhalten. Behörden oder Berater können Daten erhalten, soweit dies gesetzlich vorgeschrieben oder zur Klärung von Rechtsansprüchen erforderlich ist.
• Das Portal verkauft keine personenbezogenen Daten und enthält keine Werbepixel, Werbe-Conversion-APIs oder Werbeanzeigen. Beim Besuch verlinkter externer Websites gelten deren eigene Datenschutzhinweise.

Einige Anbieter sind international tätig und können Daten außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, verarbeiten. Ein europäischer Hostingstandort allein stellt nicht sicher, dass sämtliche KI-, Analyse-, E-Mail- oder Supportverarbeitung im EWR bleibt.

Übermittlungen, die Schutzmaßnahmen nach der DSGVO erfordern, müssen auf einem anwendbaren Angemessenheitsbeschluss oder einem anderen zulässigen Mechanismus beruhen, etwa den Standardvertragsklauseln der Europäischen Kommission mit erforderlichen zusätzlichen Maßnahmen. Der Mechanismus hängt vom Empfänger und Dienstleistungsvertrag ab. Sie können Einzelheiten zu den für Ihre Daten geltenden Garantien und eine Kopie bei uns anfordern.

Für Kontolöschung oder Anfragen zu Lizenzen, Änderungsprotokollen, Logs oder Daten bei Dienstleistern schreiben Sie an info@germanacharya.com. Wir müssen gegebenenfalls Ihre Identität prüfen und uns mit Ihrer Einrichtung abstimmen. Falls Daten aufbewahrt werden müssen, erläutern wir den Grund sowie die Dauer oder deren Kriterien. Das alleinige Löschen des Browserspeichers entfernt keine Serverdaten.

• Konten und Lernverlauf: gespeichert für fortgesetzten Kontozugang und Lernhistorie. Der Ablauf einer Lizenz löscht diese Daten nicht automatisch. Sie können die Löschung beantragen; eine Speicherung über die Dienstbeziehung hinaus muss durch eine geltende Pflicht oder einen konkreten Bedarf, etwa die Klärung eines Streitfalls, begründet sein.
• Lizenzen und Änderungsprotokolle: dienen der Verwaltung von Zuweisung und Gültigkeit, verhindern die Wiederverwendung von Codes und unterstützen die Untersuchung von Missbrauch oder Zugangsstreitigkeiten. Sie können über die Lizenzlaufzeit hinaus bestehen bleiben. Die aktuelle Umsetzung sieht keine allgemeine zeitgesteuerte Löschung vor; eine Löschung oder Entfernung personenbezogener Angaben erfordert eine gesonderte Prüfung.
• Chats: einzelne Chats lassen sich über die Oberfläche löschen. Ältere Sitzungen und Nachrichten werden beim Erreichen der Kontogrenzen entfernt; dies ist eine Mengenbegrenzung und keine feste Tagesfrist. Das Löschen im Portal entfernt nicht automatisch Kopien, die bereits ein KI-Anbieter verarbeitet hat oder die in Protokollen oder Sicherungen enthalten sind.
• Sicherheitsprotokolle, Supportdaten und Sicherungen: die Dauer richtet sich nach Fehlerbehebung, Sicherheitsuntersuchungen, Wiederherstellungsbedarf und etwaigen gesetzlichen Pflichten. Die Anwendung legt dafür keine einheitliche automatische Löschfrist fest. Sicherungen sind von der aktiven Datenbank getrennt und werden durch das Löschen eines aktiven Datensatzes nicht sofort gelöscht.
• Optionale Analysen: die 180-Tage-Auswahl steuert künftige Erhebungen, nicht die Speicherdauer bereits an Google oder Microsoft gesendeter Daten. Für diese gelten die konfigurierten Speicher- und Löschfunktionen des Anbieters. Kontaktieren Sie uns zu bereits erhobenen Daten.

Die Anwendung verwendet Passwort-Hashing, authentifizierten Kontozugriff, Administratorberechtigungen, serverseitige Lizenzprüfungen und Anfragebegrenzungen. Authentifizierungscookies sind im Produktionsbetrieb als Secure und HTTP-only konfiguriert. Zugriffsbeschränkungen und Schutzmaßnahmen gegen automatisiertes Auslesen helfen, Prüfungsinhalte und Konten zu schützen. Kein Onlinedienst kann absolute Sicherheit garantieren.

Unter den Voraussetzungen des geltenden Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Einwilligungen können Sie jederzeit widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.

Senden Sie Anfragen an info@germanacharya.com. Wir antworten normalerweise innerhalb eines Monats; eine gesetzlich zulässige Verlängerung begründen wir innerhalb dieser ersten Frist. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Einrichtungen, die Minderjährigen Zugang geben, sollten Lernende und gegebenenfalls deren Eltern oder Sorgeberechtigte über den Dienst und die eigene Datenverarbeitung informieren. Eine gesetzlich erforderliche elterliche Erlaubnis muss eingeholt werden. Der Besitz eines Lizenzcodes wird nicht als Nachweis einer wirksamen elterlichen Einwilligung behandelt. Kontaktieren Sie uns bei Bedenken zu den Daten eines Kindes.

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung im Portal ändert. Das Datum oben kennzeichnet die aktuelle Fassung. Soweit ein neuer Zweck eine Einwilligung erfordert, ersetzt diese Erklärung nicht deren Einholung.