Daten­schutz

Willkommen bei WieGesagt. Hinter dem Projekt steht eine Person, Martin Purgat — wenn hier „ich“ steht, meine ich genau diese verantwortliche Person. Ich verpflichte mich, deine personenbezogenen Daten und dein Recht auf Privatsphäre zu schützen. Diese Erklärung beschreibt, wie ich deine Daten erhebe, verwende, offenlege und schütze, wenn du meine Sprachlernplattform nutzt.

Bei Fragen oder Bedenken zu dieser Erklärung schreib mir an [email protected].

2.1  Von dir bereitgestellt

Ich erhebe folgende personenbezogenen Daten, die du freiwillig bereitstellst, wenn du:

• ein Konto registrierst: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt)
• meine Dienste nutzt: Audio-Dateien, Untertitel-Dateien, hochgeladene Inhalte
• Vokabeln speicherst: Wörter, Übersetzungen, Kontext, Zeitstempel
• mich kontaktierst: Name, E-Mail, Nachrichteninhalt

2.2  Automatisch erhoben

Bei der Nutzung von WieGesagt erhebe ich automatisch bestimmte Informationen:

• Nutzungsdaten: Lernfortschritt, Wiedergabeposition, Hörzeit, Feature-Nutzung
• Geräteinformationen: Browsertyp, Betriebssystem, IP-Adresse
• Cookies und Speicher: Sitzungs-Cookies (Anmeldung), Präferenzen im lokalen Browserspeicher; die Reichweitenmessung erfolgt cookielos

2.3  Sprachaufnahmen (Nachsprechen)

Wenn du die Nachsprechen-Funktion verwendest, wird deine Stimme aufgenommen, um Aussprache-Feedback zu geben. Sprachaufnahmen werden nur mit deiner ausdrücklichen Einwilligung (Mikrofon-Freigabe) erhoben und unterliegen besonderem Schutz:

• nur zur sofortigen Transkription an einen spezialisierten externen Spracherkennungs-Dienstleister übermittelt
• niemals dauerhaft gespeichert — die Aufnahme wird ausschließlich für die unmittelbare Analyse verarbeitet und danach verworfen
• niemals an Dritte weitergegeben, außer zur Verarbeitung der Transkription
• verschlüsselt übertragen (TLS)

Es entsteht kein dauerhaftes Audio-Archiv: Da keine Aufnahmen gespeichert werden, gibt es nichts, was du nachträglich löschen müsstest. Die Mikrofon-Einwilligung kannst du jederzeit widerrufen.

Ich verwende deine Daten für folgende Zwecke:

• Bereitstellung von Diensten: Audiowiedergabe, Untertitelsynchronisation, Übersetzungen, Aussprache-Feedback
• Personalisierung: Speichern deines Fortschritts, deiner Vokabellisten und Einstellungen
• Verbesserung: Analyse von Nutzungsmustern zur Verbesserung von Funktionen und Benutzererfahrung
• Kommunikation: Service-Updates, Beantwortung von Anfragen, Support
• Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
• Rechtliche Compliance: Einhaltung gesetzlicher Verpflichtungen und Durchsetzung meiner Nutzungsbedingungen

Ich nutze folgende Drittanbieter-Dienste, die deine Daten erheben und verarbeiten können:

• Analyse: ein cookieloser Analyse-Dienst für anonymisierte Reichweitenmessung — deine IP-Adresse wird zur Auswertung übertragen, dort aber nicht dauerhaft gespeichert
• Übersetzung: ein externer Übersetzungs-Dienst für Wortübersetzungen
• Spracherkennung: ein externer Spracherkennungs-Dienstleister für die Transkription von Audio-Dateien und die Ausspracheanalyse
• KI-Sprachmodell: ein externer KI-Dienst, der deine Fragen an Bonnie und deine Texte in Schreiben und Konversation verarbeitet, um Antworten und Korrekturen zu erzeugen. Deine Fragen an Bonnie speichere ich nicht.
• Anmeldung über Dritte: externe Single-Sign-on-Dienste, die nur geladen werden, wenn du diese Anmeldeart wählst — dabei können diese Anbieter eigene Cookies setzen
• Buch-Metadaten: ein externer Katalog-Dienst, der beim Hochladen für Titel und Coverbilder abgefragt wird (IP-Adresse und Suchbegriff)
• Fehlerdiagnose: ein Fehler- und Stabilitäts-Dienst, der im Fehlerfall technische Daten und eine stark maskierte Momentaufnahme erfasst (Texte und Medien ausgeblendet)
• Benachrichtigungen: der Push-Dienst deines Browsers, sofern du Push-Benachrichtigungen aktivierst
• Cloud-Speicher: ein Cloud-Speicher-Anbieter für die Speicherung hochgeladener Dateien
• Hosting: Hosting- und Infrastruktur-Anbieter (Standorte in der EU und den USA)

Diese Dienste haben ihre eigenen Datenschutzrichtlinien, die ich zur Durchsicht empfehle. Ich teile nur die minimal notwendigen Daten, um meinen Dienst bereitzustellen.

Ich verwende Cookies und ähnliche Tracking-Technologien für:

• Notwendige Speicherung: erforderlich für Authentifizierung und Kernfunktionen
• Präferenzen: speichern deine Einstellungen und Präferenzen (mit Einwilligung)
• Analyse: ein cookieloser Analyse-Dienst für anonymisierte Nutzungsanalysen. Setzt keine Cookies und kein Cross-Site-Tracking — und benötigt daher keine Einwilligung. Zur Auswertung wird deine IP-Adresse an den Dienst übertragen, dort aber nicht dauerhaft gespeichert.

Du kannst deine Cookie-Einstellungen jederzeit auf der Cookie-Einstellungen-Seite verwalten. Das Ablehnen nicht-essentieller Cookies beeinträchtigt nicht deine Nutzung der Kernfunktionen.

Wenn du der Sitzungsaufzeichnung zustimmst, zeichnet ein selbst gehostetes Aufzeichnungs-Werkzeug (vollständig auf meiner eigenen Infrastruktur) deine Interaktionen mit der App auf: Klicks, Mausbewegungen, Scroll-Verhalten und besuchte Seiten.

6.1  Was ich nicht aufzeichne

• Eingabefelder (E-Mail, Passwort, Einstellungen)
• gespeicherte Vokabeln und Übersetzungen
• Untertitel-Inhalte und Buchseiten
• Aussprache-Aufnahmen (Nachsprechen) — diese verlassen niemals deinen Browser für Replay-Zwecke

6.2  Rechtsgrundlage und Aufbewahrung

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Aufbewahrungsdauer: 30 Tage, danach automatische Löschung
• Empfänger: Niemand. Die Daten verbleiben auf meiner Infrastruktur.

6.3  Deine Rechte

Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder die Löschung aller Aufzeichnungen über meinen DSGVO-Export-/Löschungs-Endpoint anfordern.

Ich speichere deine personenbezogenen Daten nur so lange wie nötig:

• Kontodaten: Benutzerkonto, Profil und Einstellungen — bis zur Löschung deines Kontos
• Inhalte: hochgeladene Audio-Dateien und Untertitel — bis zur Löschung durch dich
• Sprachaufnahmen: Audio-Snippets aus dem Nachsprechen — nicht gespeichert; nur transient zur Analyse verarbeitet und sofort verworfen
• Sitzungsaufzeichnungen: Aufzeichnungs-Sessions — 30 Tage, nur bei Einwilligung
• Nutzungsprotokolle: Server-Logs und Fehler-Traces — 90 Tage
• Backups: gespiegelte Datenbanken — 30 Tage rollierend

Nach Ablauf dieser Fristen werden Daten endgültig gelöscht oder vollständig anonymisiert.

Als Einwohner:in des EWR stehen dir nach der DSGVO sieben Rechte zu, die ich innerhalb von 30 Tagen umsetze:

1. Recht auf Auskunft — Anforderung einer Kopie aller personenbezogenen Daten, die ich über dich speichere.
2. Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
3. Recht auf Löschung — Anforderung der Löschung deiner personenbezogenen Daten („Recht auf Vergessenwerden“).
4. Recht auf Einschränkung — Einschränkung der Verarbeitung deiner Daten.
5. Recht auf Datenübertragbarkeit — Erhalt deiner Daten in einem maschinenlesbaren Format.
6. Widerspruchsrecht — Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen.
7. Recht auf Widerruf — Widerruf erteilter Einwilligungen (z. B. Sitzungsaufzeichnung), jederzeit und mit Wirkung für die Zukunft.

Um eines dieser Rechte auszuüben, schreib mir an [email protected]. Bei DSGVO-bezogenen Anfragen füge bitte „DSGVO-Anfrage“ in die Betreffzeile ein.

Ich setze branchenübliche Sicherheitsmaßnahmen zum Schutz deiner Daten ein:

• Verschlüsselung bei Speicherung und Übertragung (TLS 1.2+, HTTPS)
• Passwort-Hashing mit bcrypt oder Argon2
• regelmäßige Sicherheitsüberprüfungen und Schwachstellenscans
• Zugriffskontrollen und Authentifizierung für alle Systeme
• sichere Rechenzentren mit physischen Sicherheitsmaßnahmen

Keine Übertragungsmethode über das Internet ist zu 100 % sicher. Obwohl ich bestrebt bin, deine Daten zu schützen, kann ich keine absolute Sicherheit garantieren.

Mein Dienst ist nicht für Kinder unter 14 Jahren bestimmt. Ich erhebe wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind mir personenbezogene Daten bereitgestellt hat, kontaktiere mich bitte umgehend — ich lösche die Daten unverzüglich.

Deine Daten können in Länder außerhalb deines Wohnsitzlandes übertragen und dort verarbeitet werden — insbesondere innerhalb der Europäischen Union sowie, im Rahmen der eingesetzten Dienstleister, in den Vereinigten Staaten. Ich stelle sicher, dass solche Übertragungen den geltenden Datenschutzgesetzen entsprechen, und verwende bei Bedarf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Ich kann diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informiere ich dich, indem ich:

• die aktualisierte Fassung mit einem neuen Datum „Zuletzt aktualisiert“ veröffentliche
• bei wesentlichen Änderungen eine E-Mail-Benachrichtigung versende
• einen deutlich sichtbaren Hinweis im Dienst einblende

Deine fortgesetzte Nutzung von WieGesagt nach Inkrafttreten der Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.

Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte bin ich per E-Mail erreichbar — in der Regel innerhalb von zwei Werktagen, in jedem Fall innerhalb von 30 Tagen für DSGVO-Anfragen.

• Allgemein & Datenschutz: [email protected]

Bei DSGVO-bezogenen Anfragen füge bitte „DSGVO-Anfrage“ in die Betreffzeile ein, damit ich die Bearbeitung beschleunigen kann.