Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Serverprotokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Auslieferung, Stabilität und Abwehr von Missbrauch. Server- und Sicherheitsprotokolle werden nach Ablauf der beim Hosting konfigurierten Sicherheits- und Fehleranalysefristen gelöscht oder anonymisiert, sofern keine längere gesetzliche Aufbewahrung oder konkrete Sicherheitsprüfung erforderlich ist.

3. Einwilligungsverwaltung

Beim ersten Besuch fragen wir, ob optionale Analyse und Conversion-Messung erlaubt sind. Vor einer Einwilligung wird keine nicht notwendige Messung geladen. Für die Entscheidung speichern wir ausschließlich den Eintraglevelkraft-cookie-consent-v1im lokalen Speicher Ihres Browsers. Er enthält die gewählten Kategorien, eine Versionsnummer und den Zeitpunkt der Auswahl. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Die Entscheidung bleibt gespeichert, bis Sie sie über „Cookie-Einstellungen“ ändern, den lokalen Browserspeicher löschen oder wir die Einwilligungsversion ändern. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Notwendige Funktionen bleiben aktiv; Analyse und Conversion-Messung bleiben dann ausgeschaltet.

4. Vercel Web Analytics

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Vercel Web Analytics, um Seitenaufrufe und Interaktionen wie Klicks auf Übungs- oder Store-Links in zusammengefasster Form auszuwerten. Dabei können URL, Referrer, Zeitpunkt, Browser-, Geräte- und ungefähre Standortinformationen sowie von uns definierte Ereignisbezeichnungen verarbeitet werden. Ohne Einwilligung werden weder das Analyse-Skript noch der LevelKraft-Ereignistracker geladen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät betroffen sind, § 25 Abs. 1 TDDDG. Analyseinformationen werden nur für die im Vercel-Konto konfigurierte Auswertungsdauer vorgehalten und anschließend gelöscht oder aggregiert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Google Ads Conversion-Messung

Nach Ihrer ausdrücklichen Einwilligung laden wir das Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie anschließend einen gekennzeichneten Link zur LevelKraft-Web-App anklicken, melden wir dieses Ereignis als Conversion an Google Ads. Dabei können insbesondere die aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse sowie eine durch einen Anzeigenklick übermittelte Kennung verarbeitet werden. Wir übermitteln über diese Website keine von Ihnen eingegebenen Kontaktdaten an Google und haben personalisierte Werbung sowie erweiterte Conversions für diese Messung nicht aktiviert.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät betroffen sind, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

6. Supabase

Wir nutzen Supabase, Inc. als technischen Dienstleister. Auf dieser Website werden insbesondere öffentlich bereitgestellte Audiodateien aus einem Supabase-Speicher abgerufen. Bei Partnerfunktionen und der Wissenssuche des Assistenzsystems können außerdem anfragebezogene Datensätze in Supabase verarbeitet werden. Beim Abruf werden technisch notwendige Verbindungsdaten wie die IP-Adresse an Supabase übermittelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung einer angeforderten Funktion erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb und Inhaltsauslieferung. Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Öffentlich abgerufene Mediendateien und technische Zugriffsprotokolle unterliegen den konfigurierten Speicher- und Sicherheitsfristen von Supabase.

7. Assistenz- und Chatfunktion

Wenn Sie die optionale Assistenzfunktion verwenden, verarbeiten wir Ihre Nachricht, eine pseudonyme Sitzungskennung, bis zu sechs vorherige Gesprächsbeiträge und technische Verbindungsdaten einschließlich der IP-Adresse. Die IP-Adresse wird insbesondere zur Missbrauchs- und Ratenbegrenzung verwendet. Nachrichten und Kontext werden über eine von uns betriebene API an eine n8n-Automatisierung übermittelt. Zur semantischen Wissenssuche können OpenAI, L.L.C. und Supabase eingesetzt werden; die Antwort kann über die im n8n-Prozess konfigurierte KI-Verarbeitung erzeugt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage; Sicherheits- und Missbrauchsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die Ratenbegrenzung im Arbeitsspeicher läuft spätestens nach einer Stunde ab. Gesprächsinhalte werden nur so lange gespeichert, wie dies zur Beantwortung, Fehleranalyse und Absicherung des Dienstes erforderlich oder in den mit n8n, OpenAI und Supabase vereinbarten Einstellungen vorgesehen ist. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen ein.

7a. LevelKraft-App und Web-App: KI-gestützte Auswertung

Diese Datenschutzerklärung gilt auch für die LevelKraft-App (iOS, Android) und die Web-App unter app.levelkraft.de. Dort werden Ihre Antworten auf Schreib- und Sprechaufgaben automatisiert durch KI-Systeme ausgewertet: Sprachaufnahmen werden durch Spracherkennungsdienste transkribiert (DeepInfra, Inc., Groq, Inc., Deepgram, Inc. oder OpenAI, L.L.C., jeweils USA – Absicherung über Standardvertragsklauseln bzw. Auftragsverarbeitungsverträge) und anschließend – wie schriftliche Antworten – durch ein KI-Modell von Google (Gemini, Google Cloud / Google Ireland, EU/USA) bewertet. Eine Überprüfung einzelner Antworten durch Menschen findet nicht statt. Die Bewertungen dienen ausschließlich der eigenen Lernkontrolle und haben keine rechtliche Wirkung im Sinne von Art. 22 DSGVO.

Sprachaufnahmen werden nach abgeschlossener Bewertung gelöscht – in der Regel innerhalb von 48 Stunden, spätestens nach 30 Tagen. Bitte nennen Sie in Antworten und Aufnahmen keine echten personenbezogenen Daten (z. B. vollständige Namen, Adressen, Telefonnummern); für die Übungen können erfundene Angaben verwendet werden. Die Audiodateien der Hörverstehens-Übungen werden mit KI-Sprachsynthese erzeugt (künstliche Stimmen). Rechtsgrundlage der Auswertung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Lernfunktionen).

8. Kontaktaufnahme

Kontaktlinks auf der Website öffnen Ihr lokales E-Mail-Programm. Wenn Sie uns schreiben, verarbeiten wir Absenderadresse, Namen, Nachricht und weitere freiwillig mitgeteilte Angaben zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Korrespondenz wird gelöscht, wenn das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen oder Rechtsverteidigungsinteressen entgegenstehen.

9. Externe Medien von Unsplash

Einzelne redaktionelle Beiträge laden Bilder unmittelbar von Unsplash, Inc. Dabei wird Ihre IP-Adresse zusammen mit üblichen Browser- und Verbindungsdaten an Unsplash übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der bebilderten, nutzerfreundlichen Darstellung redaktioneller Inhalte. Unsplash bestimmt die Speicherdauer seiner technischen Protokolle nach den eigenen Richtlinien.

10. App Store und Google Play

Links zu Apple App Store und Google Play führen zu Angeboten der jeweiligen Plattformbetreiber. Erst mit dem Anklicken verlassen Sie unsere Website; dabei verarbeitet der Plattformbetreiber insbesondere IP-Adresse, Geräte- und Kontoinformationen nach eigener Verantwortlichkeit. Käufe und Abonnements in den mobilen Apps werden von Apple beziehungsweise Google abgewickelt. Die Marketing-Website verarbeitet keine Store-Zahlungsdaten.

Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO. Für die weitere Verarbeitung, Zahlungsabwicklung und Speicherdauer gelten die Datenschutzbestimmungen von Apple beziehungsweise Google.

11. Empfänger und Auftragsverarbeiter

Je nach genutzter Funktion erhalten folgende Stellen Daten:

• Vercel Inc. – Hosting, Serverprotokolle und nur nach Einwilligung Web Analytics,
• Google Ireland Limited und Google LLC – nur nach Einwilligung Conversion-Messung,
• Supabase, Inc. – Medienbereitstellung, Datenbank- und Wissenssuchfunktionen,
• n8n GmbH beziehungsweise der konfigurierte n8n-Host – Chat-Automatisierung,
• OpenAI, L.L.C. – semantische Verarbeitung und KI-Unterstützung der Chatfunktion,
• Unsplash, Inc. – externe redaktionelle Bilder,
• Apple Inc. und Google LLC – bei Aufruf der Store-Angebote und Store-Abrechnung.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

12. Drittlandübermittlungen

Einige Empfänger haben ihren Sitz in den USA oder können Daten dort verarbeiten. Übermittlungen erfolgen, soweit verfügbar, auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO einschließlich ergänzender Schutzmaßnahmen. Informationen zu der im Einzelfall verwendeten Garantie erhalten Sie unter datenschutz@levelkraft.de.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO und
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@levelkraft.de. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

14. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an unserem Sitz: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de. Sie können sich auch an eine andere für Ihren Aufenthaltsort zuständige Aufsichtsbehörde wenden.

15. Aktualisierungen

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Die aktuelle Fassung ist jederzeit unter dieser URL abrufbar.