Datenschutzerklärung

• Dein Konto: deine E-Mail-Adresse, dein Benutzername und dein Passwort (nur als sicherer Hash gespeichert) sowie alles, was du deinem Profil hinzufügst (Name, Anzeigename, ein Link zu einem Bild, ein „Über mich“-Text, Benutzernamen in sozialen Netzwerken). Wenn du dich mit Google oder Metal ID anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und die grundlegenden Profilangaben, die sie teilen (etwa einen Link zu deinem Profilbild).
• Dein Lernfortschritt und deine Aktivität: die Karten und Fragen, die du beantwortest, deine Versuche und Ergebnisse, Serien, Notizen, die Tests und Live-Quizze, an denen du teilnimmst, und ein Protokoll dessen, was du auf der Seite getan hast (zum Beispiel „ein Deck gelernt“ oder „einen Test begonnen“). Das Protokoll enthält keine IP-Adresse und keinen Antworttext.
• Wenn du die Seite ohne Konto nutzt: erst nachdem du der Analyse zugestimmt hast, und erst wenn du die Seite so genutzt hast, wie es ein Mensch tut (zum Beispiel einen Übungstest oder ein Spiel bestanden oder fünf Lernkarten als gewusst markiert), schickt uns dein Browser ein kurzes Protokoll dessen, was du dort tust (etwa „Übungstest beendet, 8/10“ oder „12 Karten eines Decks wiederholt“), unter einer zufälligen Kennung, die er in seinem lokalen Speicher ablegt. Das Protokoll enthält keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keinen Antworttext, und die Kennung ist zufällig, nicht aus deinem Gerät abgeleitet. Wenn du dich später in diesem Browser registrierst oder anmeldest, vermerken wir, welche Kennung er hatte, sodass diese frühere Aktivität mit deinem Konto verknüpft wird.
• Wenn du die Seite ohne Konto nutzt und den Cookie-Hinweis nicht beantwortet hast: außerhalb Europas führen wir, sobald du die Seite so genutzt hast, wie es ein Mensch tut (wie oben), dasselbe kurze Protokoll dessen, was du lernst, ohne Cookie und ohne Kennung auf deinem Gerät. Um den Tag eines Besuchers von dem eines anderen zu unterscheiden, berechnet unser Server einen Code aus deiner IP-Adresse, den Angaben deines Browsers und der Seite, gemischt mit einem Zufallswert, der jeden Tag ersetzt und dann verworfen wird; gespeichert wird dieser Code, nie deine IP-Adresse oder deine Browserangaben, und niemand (auch wir nicht) kann daraus deine IP-Adresse zurückgewinnen oder einen Tag mit dem nächsten verbinden. Diese Aktivität wird nie mit einem Konto verknüpft. In Europa (EU, EWR, Vereinigtes Königreich und Schweiz, bestimmt nach der Zeitzone deines Browsers und, wo unser Netzwerk es angibt, nach deinem Land) wird nichts protokolliert, bevor du der Analyse zustimmst. Zustimmen oder Ablehnen im Cookie-Hinweis beendet es.
• Feedback und Meldungen: was du über das Feedback-Formular schickst, auch Meldungen zu einer Frage oder zu etwas, das eine KI geschrieben hat: deine Nachricht, eine E-Mail-Adresse, wenn du eine angibst, und die Seite und den Inhalt, um die es geht. Eine Meldung zu einer Bewertung oder Korrektur der KI speichert außerdem den gemeldeten Text der KI und jeden Teil deiner Antwort, den sie zitiert. Jede geht zudem per E-Mail an das Postfach unseres Teams.
• Gespeicherte Übungsantworten: in der Interview-Übung mancher Kurse werden die Antworten, die du im Vorbereitungsmodus schreibst, und die Korrekturen der KI in deinem Konto gespeichert, damit du darauf zurückkommen kannst.
• Käufe: wenn du Zugang zu einem Kurs kaufst, was du gekauft hast, der Preis, die Daten und deine E-Mail-Adresse.
• Live-Quizze: der Spitzname, den du beim Beitreten wählst.
• Technische Daten: unsere Server protokollieren jede Anfrage (IP-Adresse, Browser, die aufgerufene Adresse samt dem Text jeder Suche, die du machst, und den Zeitpunkt), um den Dienst am Laufen und sicher zu halten.

Deine Profilseite unter /u/<dein Benutzername> ist öffentlich: Jeder kann sie sehen, ob angemeldet oder nicht. Sie zeigt deinen Benutzernamen und, soweit ausgefüllt, deinen Anzeigenamen, den Link zu deinem Bild, deinen „Über mich“-Text und deine Benutzernamen in sozialen Netzwerken (Facebook, X/Twitter, LinkedIn, GitHub). Außerdem listet sie die Decks auf dieser Seite, die du abonniert hast oder bei denen du Mitwirkender bist, aber nur die, die der Besucher ohnehin sehen kann: Wer nicht angemeldet ist, sieht dort nur öffentliche Decks. Deine E-Mail-Adresse, dein Name, dein Fortschritt und deine Ergebnisse erscheinen dort nie.

Unabhängig davon nennt die Seite eines Decks die Personen, die seine Einstellung für Nennungen vorsieht. Standardmäßig sind das die Inhaber und Redakteure der Seite, der Inhaber des Decks und seine Mitwirkenden; ein Deck kann auch so eingestellt sein, dass es niemanden nennt. Nennt dich die Seite eines Decks, zeigt sie deinen Anzeigenamen (oder Benutzernamen) und dein Bild, falls du eines gesetzt hast.

• Ändern: In der App unter Einstellungen kannst du deinen Benutzernamen ändern, und ein Deck kannst du auf seiner Karte wieder abbestellen. Für die übrigen Profilfelder hat die App kein Formular: Sie bleiben leer, sofern sie nicht über unsere API gesetzt wurden. Um sie zu ändern oder zu leeren, schreib uns (unten).
• Entfernen: Wenn du dein Konto löschst, wird deine Profilseite entfernt.

Manche Übungen bewertet eine KI, über unsere Server:

• Sprechen: deine Aufnahme wird vorübergehend auf unseren Servern verarbeitet (im Arbeitsspeicher oder, bei einer längeren Aufnahme, in einer temporären Datei), an OpenAI geschickt, um sie in Text umzuwandeln, und gelöscht, sobald diese Anfrage abgeschlossen ist. Sie wird nie in deinem Konto oder in unserem Speicher abgelegt.
• Schriftliche und gesprochene Antworten: dein Text oder die Transkription dessen, was du gesagt hast, wird zur Bewertung an OpenAI geschickt. Wir speichern die Punkte und das Niveau, nicht den Text (außer den gespeicherten Übungsantworten, oben, und Antworttext, der in einer Meldung zu einer KI-Antwort zitiert wird, die du uns schickst; siehe unten).
• Wir hängen diesen Anfragen keine Kontodaten an (keinen Benutzernamen, keine E-Mail-Adresse, keine Konto-ID). Was du in einer Antwort schreibst oder sagst, wird so geschickt, wie du es gegeben hast: Enthält deine Antwort deinen Namen oder andere persönliche Angaben, erhält OpenAI auch diese.
• Hat der Betreiber einer Seite ein eigenes OpenAI-Konto verbunden, verarbeitet dieses Konto die Anfragen statt unseres.
• ElevenLabs (und ersatzweise OpenAI) lesen unsere eigenen Übungstexte vor. Sie erhalten nie deine Stimme.

• Um den Dienst zu erbringen, für den du dich angemeldet hast (Vertrag): dein Konto, die Anmeldung, dein Fortschritt, die Bewertung, Tests, Live-Quizze und Käufe.
• Mit deiner Einwilligung: Analyse-Cookies und die umfassendere Analyse, die sie ermöglichen, sowie das Aktivitätsprotokoll von Besuchern ohne Konto (siehe unten). Du kannst sie jederzeit unter „Cookie-Einstellungen“ widerrufen.
• Unsere berechtigten Interessen: den Dienst sicher und funktionsfähig zu halten (Protokolle, Fehlerberichte, Missbrauchsabwehr), Feedback zu beantworten und die Inhalte zu verbessern, einschließlich des cookielosen Aktivitätsprotokolls von Besuchern außerhalb Europas, die den Cookie-Hinweis nicht beantwortet haben (siehe oben), das uns zeigt, ob hier wirklich gelernt wird.
• Rechtliche Pflichten: Kaufbelege für die Steuer aufzubewahren.

Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen deine Daten nicht für Werbung.

• Heroku (Salesforce): hostet die Seite, ihre Datenbank und ihren Cache.
• Cloudflare: das Netzwerk vor der Seite, und Cloudflare R2, wo die Bilder, Audios und Videos der Seite liegen, auch Medien, die die Autorinnen, Autoren und Redakteure einer Seite für ihre Inhalte hochladen. Aufnahmen von Lernenden für die Bewertung werden dort nie gespeichert und auch in keinem dauerhaften Speicher aufbewahrt.
• Mailgun: verschickt unsere E-Mails (Registrierung, Passwort zurücksetzen, Kontolöschung sowie Feedback und Meldungen an das Postfach unseres Teams).
• Google Analytics 4: Googles Analyse-Skript lädt auf unseren Seiten im Consent Mode von Google, alle Signale auf „abgelehnt“, bis du wählst. Bevor du zustimmst, setzt es keine Analyse-Cookies und sendet nur cookielose Pings; mit deiner Zustimmung wird die Analyse-Speicherung erlaubt. Aus deiner IP-Adresse ermittelt Google Analytics deinen ungefähren Standort (etwa dein Land und deine Stadt). Werbespeicherung und Werbesignale bleiben abgelehnt, egal was du wählst: keine Werbung, keine Werbe-ID. Wir übermitteln keine Benutzer-ID; es erhält Seitenaufrufe und Ereignisse wie den Start eines Tests oder einen abgeschlossenen Kauf (Betrag und Bestellreferenz), nie deine Antworten.
• Sentry: Fehlerberichte, damit wir beheben können, was kaputtgeht. Wir hängen keine Benutzer-ID an, und ein Bericht enthält nie, was du in der fehlgeschlagenen Anfrage geschickt hast (etwa eine Antwort, einen Aufsatz, eine Aufnahme oder ihr Transkript oder eine E-Mail-Adresse): Er enthält die aufgerufene Adresse, ohne angehängte Abfrage (etwa den Text einer Suche), die Angaben deines Browsers und den Fehler selbst.
• Pusher: die Live-Verbindung der Live-Quizze. Es erhält deinen Spitznamen (oder Anzeigenamen), eine anonyme oder Konto-ID und ob du das Quiz leitest.
• Stripe: Zahlungen über Stripe Checkout. Deine Kartendaten gehen direkt an Stripe und erreichen uns nie.
• OpenAI: die KI-Bewertung, wie oben beschrieben.
• ElevenLabs: das Vorlesen der Übungstexte.
• Google oder Metal Worlds: nur wenn du dich darüber anmeldest.
• Einige ältere Bilder werden noch von Cloudinary ausgeliefert. Videos und Player anderer Seiten (etwa YouTube) laden erst, wenn du sie anklickst.

Wer eine Seite betreut (ihre Inhaber und Redakteure sowie die Bewerter eines Tests), sieht die Ergebnisse der Tests auf dieser Seite und kann einen KI-Assistenten, den er verbindet, sie lesen lassen.

Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern außerhalb deines eigenen. Wo die DSGVO gilt, stützen sich diese Übermittlungen auf die dort vorgesehenen Garantien, etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission.

• Unbedingt erforderlich (keine Einwilligung nötig): sessionid hält dich angemeldet, csrftoken schützt Formulare, kz_consent merkt sich deine Cookie-Wahl, und ein Gast-Cookie lässt dich ohne Konto an einem Live-Quiz teilnehmen.
• Analyse (erst gesetzt, wenn du zustimmst): die _ga-Cookies von Google Analytics und kz-session-id, die zufällige Kennung des Aktivitätsprotokolls von Besuchern ohne Konto, die im lokalen Speicher deines Browsers liegt. Sie werden gelöscht, wenn du sie ablehnst.
• Lokaler Speicher: dein Browser speichert Einstellungen (Ton, Sprache, gewähltes Deck), noch nicht gesendeten Fortschritt und eine begonnene Prüfung. Das bleibt auf deinem Gerät.

Du kannst deine Wahl jederzeit unter „Cookie-Einstellungen“ unten auf der Startseite ändern.

Auf Sites, die an unserem Creator-Programm teilnehmen, kann dir ein Creator die Site mit einem Link oder einem Handle empfehlen (etwa “/el_yucateco” am Ende der Adresse oder “?ref=el_yucateco”).

• Einwilligung in Empfehlungen: Festzuhalten, welcher Creator dich empfohlen hat, ist eine eigene Wahl, “Empfehlungen”, getrennt von der Analyse: Eine Zustimmung zur Analyse umfasst sie nicht. In Europa (der EU, dem EWR, dem Vereinigten Königreich und der Schweiz) und überall, wo wir dein Land nicht erkennen, wird zu einer Empfehlung nichts in deinem Browser oder deiner Sitzung gespeichert oder gezählt, außer du gibst diese Einwilligung oder klickst auf der Seite eines Creators auf den Button, der seine Empfehlung behält (das ist eine Einwilligung nur für diesen Zweck). Ein Creator-Handle, den du selbst eingibst, etwa bei “Wer hat dich empfohlen?”, zählt immer: Das ist deine eigene Entscheidung. Widerrufst du deine Einwilligung, wird ein gespeicherter Handle gelöscht.
• Was wir speichern: Wenn du dich registrierst oder deinen ersten Kauf tätigst, nachdem ein Creator dir die Site empfohlen hat, verknüpfen wir dein Konto mit diesem Creator (eine “Bindung”): welcher Creator, über welchen Link und welche Kampagne, auf welchem Weg und wann. Die Bindung bleibt bestehen, solange dein Konto besteht, auf der Gruppe von Sites, auf der sie entstanden ist, und wird mit deinem Konto gelöscht. Klicks auf den Link eines Creators werden gezählt, ohne eine IP-Adresse zu speichern.
• Was der Creator sieht: Summen (Klicks, Registrierungen und Verkäufe), kleine Zahlen ausgeblendet. Zu jedem Verkauf zeigt seine Abrechnung Datum, Site, Kurs, Beträge und ein pseudonymes Kennzeichen, das nur zwei Verkäufe an denselben Käufer unterscheidbar macht; nie deinen Namen, deine E-Mail-Adresse oder dein Konto. Auf Sites für Kinder gibt es kein Kennzeichen.
• Sites für Kinder: Eine Empfehlung wird nur erfasst, wenn ein Elternteil über sein eigenes Konto kauft, und der Handle wird nie im Browser gespeichert.
• Wenn du dem Creator-Programm beitrittst: Wir speichern deinen Handle und dein Creator-Profil, jede Fassung der Creator-Bedingungen, die du angenommen hast (mit Datum und Sprache), deine Einnahmen und Auszahlungen sowie die Zahlungsempfängerdaten, die du angibst (rechtlicher Name, Postanschrift und Steuernummer). Auszahlungen über Stripe Connect wickelt Stripe ab, das deine Bankdaten hält; wir fragen nie danach. Löschst du dein Konto, wird dein Creator-Profil anonymisiert, und deine Einnahmenaufstellung, die angenommenen Bedingungen und deine Zahlungsempfängerdaten werden aufbewahrt, nur für unser Team sichtbar, als steuerlicher Nachweis der Zahlungen an dich (mindestens 7 Jahre).
• Personen, die wir zum Creator-Programm einladen (die Information nach Artikel 14 DSGVO): Wir können die Kontaktdaten speichern, die ein Creator oder ein Unternehmen veröffentlicht hat (Name, öffentliche Kanäle und Handles, eine veröffentlichte geschäftliche E-Mail-Adresse, Land und Sprache), wo wir sie gefunden haben, und ein Protokoll unserer Kontakte, um sie zum Programm einzuladen. Rechtsgrundlage ist unser berechtigtes Interesse, Creator zu gewinnen, oder deine Einwilligung, wenn du sie gegeben hast. Wir schreiben niemandem in Deutschland unaufgefordert E-Mails und nutzen nie automatisierte Direktnachrichten. Du kannst jederzeit widersprechen, dann kontaktieren wir dich nicht mehr. Die Daten von Personen, die ablehnen oder die wir 12 Monate lang nicht kontaktiert haben, werden gelöscht.

• Dein Konto, dein Fortschritt und deine Aktivität: bis du dein Konto löschst.
• Server-Protokolle und Fehlerberichte (Sentry): bis zu 90 Tage.
• Aktivität von Besuchern ohne Konto: 90 Tage, außer der Browser registriert sich später oder meldet sich an; dann wird sie mit der Aktivität dieses Kontos aufbewahrt. Der tägliche Zufallswert hinter dem cookielosen Protokoll wird nach einem Tag verworfen.
• Kaufbelege: mindestens 7 Jahre, für die Steuer.
• Feedback und Meldungen: bleiben erhalten, um sie zu bearbeiten und die Inhalte zu verbessern. Beim Löschen deines Kontos werden die Verknüpfung mit dir und deine Antwort-E-Mail-Adresse entfernt, die Nachricht und der Text einer Meldung (samt zitierter Antwortteile) bleiben aber erhalten.

Du kannst dein Konto jederzeit löschen, in der App unter Einstellungen oder im Web unter c2german.cefrstudy.com/account/delete. Das lässt sich nicht rückgängig machen.

• Gelöscht wird: dein Profil und deine Anmeldedaten, verknüpfte Anmeldungen über Google oder Metal ID, dein Fortschritt, deine Ergebnisse, Versuche, Serien, Notizen, Teilnahmen an Live-Quizzen, gespeicherte Übungsantworten, gespeicherte KI-Schlüssel und verbundene Apps. Du wirst überall abgemeldet.
• Ohne dein Konto erhalten bleiben: Decks und andere Inhalte, die du für eine Seite geschrieben hast, sowie Feedback und Meldungen, die du geschickt hast (die Nachricht und gemeldeter oder zitierter Text bleiben; die Verknüpfung mit deinem Konto und deine Antwort-E-Mail-Adresse werden entfernt).
• Für Steuern und Erstattungen erhalten bleibt: der Beleg jedes Kaufs mit der E-Mail-Adresse, mit der er getätigt wurde, mindestens 7 Jahre lang.

Du kannst von uns eine Kopie deiner Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung, Widerspruch dagegen und ihre Übertragung in einem gängigen Format. Deine Einwilligung zur Analyse kannst du jederzeit widerrufen. Einiges davon kannst du selbst erledigen: deinen Benutzernamen in den Einstellungen ändern oder dein Konto löschen.

Wo die DSGVO gilt (im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz), sind dies deine Rechte nach ihr, und du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren. Um ein Recht auszuüben, schreib uns (unten); wir antworten innerhalb eines Monats.

Cefrstudy richtet sich an Erwachsene: Du musst mindestens 18 Jahre alt sein, um es zu nutzen. Es richtet sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, melde dich bei uns, und wir löschen sie.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben.

Fragen zu dieser Erklärung oder ein Anliegen zu deinen Daten: