Datenschutzerklärung

1. Verantwortlicher

[PLATZHALTER: Name oder Firma, Anschrift, E-Mail] (siehe Impressum). Datenschutzanfragen bitte an [PLATZHALTER: Datenschutz-E-Mail].

2. Welche Daten wir verarbeiten und wozu

• Konto und Anmeldung: E-Mail-Adresse, Konto-ID, Anmeldezeitpunkte und ein Anmelde-Cookie. Zweck: Zugang zur App, Schutz vor Missbrauch (zum Beispiel Begrenzung der Anmeldeversuche). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Sicherheit (lit. f).
• Übungen: Deine Antworten in Teil 1 und im Interview werden zur Auswertung an unseren KI-Dienstleister übermittelt (siehe Punkt 3). Wir speichern Ergebnis und Einstufung deiner Interviews, damit du deinen Verlauf siehst, sowie Zähler für Gratis-Kontingent und Tageslimits. Den Gesprächsverlauf selbst speichern wir nicht dauerhaft. Rechtsgrundlage: Vertrag (lit. b).
• Käufe: Bestellnummer, gekaufter Pass, Datum und Erstattungsstatus. Zahlungsdaten (Karte und Ähnliches) verarbeitet ausschließlich Polar. Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c).
• Technische Daten: Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben in Server-Protokollen. Rechtsgrundlage: berechtigtes Interesse an Betrieb und Sicherheit (lit. f).

Die Einstufungen der KI sind Schätzungen zu Übungszwecken. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

3. Dienstleister

• Vercel Inc. (USA): Hosting der Website. Die Server-Funktionen laufen in Frankfurt am Main.
• Appwrite ([PLATZHALTER: Vertragspartner und Sitz prüfen]): Konten, Anmeldung per E-Mail-Code und Datenbank, Rechenzentrum in Frankfurt am Main.
• Anthropic PBC (USA): KI-Modell Claude für Prüfer und Auswertung. Übermittelt werden die Inhalte deiner Antworten, nicht deine E-Mail-Adresse. [PLATZHALTER: Aufbewahrungsdauer und Trainingsnutzung laut aktuellem Vertrag mit Anthropic ergänzen]
• Polar Software, Inc. (USA): Verkauf und Zahlungsabwicklung als Händler (Merchant of Record). Polar erhält dafür deine E-Mail-Adresse und Konto-ID.

Mit allen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen [PLATZHALTER: bestätigen]. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission [PLATZHALTER: je Anbieter prüfen].

4. Funktionen deines Browsers

Vorlesen und Diktieren nutzen die Sprachfunktionen deines Browsers. Beim Diktieren kann dein Browser die Aufnahme an seinen eigenen Spracherkennungsdienst senden (in Chrome zum Beispiel an Google). Darauf haben wir keinen Einfluss; die Funktion ist freiwillig.

5. Cookies und lokale Speicherung

Wir verwenden nur ein technisch notwendiges Cookie für die Anmeldung (rc_session). Deine Wahl zwischen hellem und dunklem Design speichert dein Browser lokal. Es gibt kein Tracking und keine Werbung.

6. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschen lässt. Kaufbelege bewahren wir so lange auf, wie es das Gesetz verlangt (in Österreich in der Regel sieben Jahre). Server-Protokolle löscht der Hosting-Anbieter nach kurzer Zeit [PLATZHALTER: Frist prüfen].

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu an [PLATZHALTER: Datenschutz-E-Mail]. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).