Datenschutzerklärung

Stand:

1. Verantwortliche Stelle

Verantwortlich für den Betrieb dieser Plattform im Sinne der DSGVO ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes unbedingt erforderlich ist, und halten uns dabei an folgende Grundsätze:

• Anonymität: Es werden keine Namen, E-Mail-Adressen oder sonstigen Identifikationsmerkmale erfasst.
• Datensparsamkeit: Es werden nur die Daten verarbeitet, die für die Sprachanalyse zwingend notwendig sind.
• Zweckbindung: Alle Daten werden ausschließlich für den angegebenen Zweck (Sprachstandsanalyse) verwendet.
• Automatische Löschung: Audio- und Bilddateien werden nach der Analyse sofort gelöscht.

3. Welche Daten werden verarbeitet?

3.1 Session-Token

Für jeden Test wird ein zufällig generierter, anonymer Session-Token erstellt. Dieser Token enthält keinerlei personenbezogene Informationen und dient ausschließlich der technischen Zuordnung der Testergebnisse während der laufenden Session.

3.2 Audio-Aufnahmen

Für die Module M4 (Vorlesen) und M5 (Freies Sprechen) wird eine Sprachaufnahme im Browser erstellt. Diese Aufnahme wird:

• Ausschließlich zur Transkription (OpenAI Whisper) und Analyse (GPT-4o) übertragen.
• Nicht dauerhaft gespeichert – die Datei wird nach der Analyse sofort gelöscht.
• Nicht mit personenbezogenen Daten verknüpft.
• Nicht für das Training von KI-Modellen verwendet (gemäß OpenAI API-Nutzungsbedingungen).

3.3 Handschrift-Fotos (Modul M6)

Beim Modul M6 (Schreiben) besteht die Option, ein Foto eines handgeschriebenen Textes hochzuladen. Dieses Foto wird:

• Ausschließlich zur Texterkennung (GPT-4o Vision) übertragen.
• Sofort nach der Texterkennung gelöscht – es wird nicht gespeichert.
• Nicht mit personenbezogenen Daten verknüpft.

3.4 Zahlungsdaten

Zahlungen werden ausschließlich über Stripe abgewickelt. Kreditkartendaten und sonstige Zahlungsinformationen werden von Stripe verarbeitet und sind nicht zugänglich für den Betreiber dieser Plattform. Stripe ist PCI-DSS-zertifiziert. Weitere Informationen: Stripe Datenschutzerklärung.

Stripe speichert eine anonyme Transaktions-ID, die keinen Rückschluss auf die Testergebnisse erlaubt.

4. Einsatz von KI-Diensten (OpenAI)

Für die Sprachanalyse werden folgende OpenAI-Dienste verwendet:

OpenAI verarbeitet die Daten gemäß seiner API-Datenschutzrichtlinien. Über die API übermittelte Daten werden nicht für das Training von OpenAI-Modellen verwendet.

5. Cookies und Tracking

Diese Plattform verwendet keine Tracking-Cookies, keine Analyse-Tools (wie Google Analytics) und keine Social-Media-Plugins. Es werden ausschließlich technisch notwendige Session-Cookies eingesetzt, die nach dem Schließen des Browsers automatisch gelöscht werden.

6. Ihre Rechte

Da keine personenbezogenen Daten gespeichert werden, ist eine Identifikation einzelner Nutzer nicht möglich. Dennoch stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) – Analysedaten werden automatisch nach 24 Stunden gelöscht.
• Beschwerderecht bei der zuständigen Datenschutzbehörde

Für Anfragen wenden Sie sich an:

7. Datensicherheit

Die Übertragung aller Daten erfolgt ausschließlich über HTTPS/TLS. Der Server befindet sich in einem EU-Rechenzentrum (DigitalOcean Frankfurt). Alle temporären Dateien werden mit automatischen Löschroutinen nach spätestens 24 Stunden entfernt.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Das Datum der letzten Aktualisierung ist oben angegeben.