Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Bilaldawlatzai (Bilal Dawlatzai), Freisinger Straße 1/14, 3364 Neuhofen an der Ybbs, Österreich, E-Mail Bdawlatzai336@gmail.com, Telefon 0681 20611315. Wir entscheiden allein über Zwecke und Mittel der hier beschriebenen Verarbeitung.

Welche Daten wir verarbeiten

Kontodaten (E-Mail, Name, Anmeldeinformationen), Lerndaten (beantwortete Aufgaben, Fortschritt, Vokabelkarten), deine Texte und Sprachaufnahmen zur KI-Auswertung, Chatverläufe mit dem AI Tutor sowie Abodaten (Status, Laufzeit).

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), auf Basis deiner Einwilligung für anonyme Statistik (lit. a) und zur Wahrung berechtigter Interessen bei Sicherheit und Missbrauchsschutz (lit. f).

KI-Verarbeitung

Texte, Chatnachrichten und Sprachaufnahmen werden zur Auswertung an unseren KI-Dienstleister übermittelt. Sie werden dort nur zur Erzeugung der Antwort verarbeitet und nicht zum Training genutzt. Die KI-Bewertung ist eine Übungshilfe und kein offizielles Prüfungsergebnis.

Zahlungen

Zahlungen werden von Paddle.com Market Ltd. abgewickelt. Zahlungsdaten (z. B. Kreditkarte, PayPal) verarbeitet Paddle eigenverantwortlich; wir erhalten nur Abostatus und Laufzeit.

Statistik und Cookies

Notwendige Cookies und ähnliche Speichertechniken brauchen wir für Anmeldung, Sicherheit und deine Einwilligungsentscheidung; sie sind nicht abwählbar (Art. 6 Abs. 1 lit. f DSGVO). Statistik-Cookies (Google Analytics 4) setzen wir erst nach deiner ausdrücklichen Einwilligung (lit. a). Marketing-Cookies verwenden wir nicht. Wir senden keine E-Mail-Adressen, Namen oder Lerntexte an die Statistik, die IP-Adresse wird gekürzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Websitedaten in deinem Browser löschst; danach fragen wir erneut.

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen Lern- und Chatdaten entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Empfänger deiner Daten

Wir geben Daten nur an Auftragsverarbeiter und Empfänger weiter, die zur Erbringung der Leistung nötig sind: Hosting- und Datenbankanbieter, unser KI-Dienstleister, Paddle.com Market Ltd. als Verkäufer (Merchant of Record) für Verkauf, Abo-Verwaltung, Zahlungen, Steuern und Rechnungen, Google Analytics (nur mit Einwilligung), sowie Berufsgeheimnisträger (Steuerberatung, Rechtsberatung) und Behörden, soweit gesetzlich vorgeschrieben.

Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten außerhalb des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln nebst zusätzlichen Schutzmaßnahmen.

Sicherheit deiner Daten

Wir treffen angemessene technische und organisatorische Maßnahmen: Übertragung ausschließlich verschlüsselt über HTTPS/TLS, verschlüsselte Speicherung der Datenbank, Passwörter werden nur als Hashwert gespeichert, zeilenbasierte Zugriffsregeln stellen sicher, dass jedes Konto nur eigene Daten sieht, serverseitige Prüfung jeder Anfrage auf Anmeldung, Zugriff auf Systeme nur für befugte Personen, regelmäßige Sicherungen und Aktualisierungen. Zahlungsdaten erreichen unsere Systeme nie, sie werden ausschließlich von Paddle verarbeitet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Eine Nachricht an Bdawlatzai336@gmail.com genügt; wir antworten innerhalb eines Monats. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (dsb.gv.at).