Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Denys Nehometianov, Betreiber der Website DeutschB1.de (nachfolgend „Dienst“), erreichbar unter deutschb1.de — einer Online-Plattform zur Vorbereitung auf deutsche Sprachprüfungen. Die vollständigen Anbieterangaben findest du im Impressum.

Kontakt: kontakt@deutschb1.de

Ein Datenschutzbeauftragter wurde nicht bestellt.

Diese Datenschutzerklärung erfasst alle Verarbeitungen personenbezogener Daten, die wir als Verantwortlicher durchführen — auf der Website deutschb1.de sowie innerhalb unserer öffentlichen Auftritte in sozialen Netzwerken, die auf fremden Plattformen betrieben werden (nachfolgend „Social-Media-Auftritte“); derzeit ist das unsere Facebook-Seite, beschrieben in Abschnitt 12. Nicht erfasst sind Verarbeitungen, die der Betreiber einer solchen Plattform zu eigenen Zwecken und in eigener Verantwortung durchführt — diese beschreibt er in seinen eigenen Bestimmungen.

2. Zwecke und Rechtsgrundlagen der Verarbeitung (Website)

Tageslimit für KI-Anfragen

Die Zahl der KI-Anfragen pro Tag ist begrenzt, damit das kostenlose Kontingent nicht durch automatisierte Zugriffe aufgebraucht wird. Dafür bilden wir aus deiner IP-Adresse einen nicht umkehrbaren Hash und zählen die Anfragen zu diesem Hash. Die IP-Adresse selbst speichern wir zu diesem Zweck nicht; aus dem Hash lässt sie sich nicht zurückrechnen. Der Zähler wird 48 Stunden nach der letzten KI-Anfrage automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an der Steuerung der Kapazität des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Gegen diese Verarbeitung kannst du jederzeit nach Art. 21 DSGVO Widerspruch einlegen — schreibe an kontakt@deutschb1.de.

3. Daten, die du übermittelst, und KI-Verarbeitung (Website)

Dieser Abschnitt betrifft die KI-gestützten Übungen. Übungen ohne KI laufen vollständig in deinem Browser; dein Lernfortschritt wird dabei lokal in deinem Browser gespeichert und nicht an uns übertragen.

Wir verarbeiten folgende Datenkategorien:

Bitte gib in Texten und Aufnahmen keine besonderen Kategorien personenbezogener Daten an (z. B. Gesundheit, Herkunft, Religion) — wir benötigen sie nicht und werten sie nicht aus.

KI-Verarbeitung (Dritte)

Deine Texte und Sprachaufnahmen werden ohne Nutzerkennung an einen einzigen KI-Bewertungsanbieter übermittelt — jede Anfrage erfolgt ohne E-Mail-Adresse oder sonstige direkte Nutzerkennung:

• OpenAI Ireland Ltd. — der einzige Anbieter, der von dir eingegebene Inhalte verarbeitet. Er erhält alle schriftlichen Texte (Schreibaufgaben, Bildbeschreibungen) zur inhaltlichen Bewertung sowie alle Sprachaufnahmen zur Sprachtranskription. EU-Verantwortlicher ist OpenAI Ireland Ltd. — unser Vertragspartner sitzt damit in der EU, sodass eine unmittelbare Drittlandübermittlung durch uns nicht stattfindet. OpenAI Ireland kann die Daten jedoch zur Verarbeitung an verbundene Unternehmen in den USA weiterübermitteln; OpenAI ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert, diese Weiterübermittlung stützt sich daher auf die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst einem Transfer-Impact-Assessment (Nachweis: https://openai.com/policies/eu-privacy-policy/). OpenAI erklärt, dass API-Daten nicht zum Training von Modellen verwendet und innerhalb von höchstens 30 Tagen gelöscht werden.

Technischer Vermittler ist unser eigenes Backend. Es läuft — wie die Website selbst — auf unserem bei der Hetzner Online GmbH (Deutschland) gemieteten Server im Rechenzentrum Helsinki (Finnland, EU; Einzelheiten zu Hetzner in Abschnitt 4). Das Backend speichert deine Antworten oder Aufnahmen nicht — es leitet sie unmittelbar an OpenAI weiter und gibt das Ergebnis zurück.

Sprachsynthese-Dienste (TTS) — erhalten deine Aufnahmen und Antworten nicht

Der Dienst spielt deutsche Sprachaufnahmen in Hörübungen und Figurendialogen ab. Der Ton wird aus unseren eigenen Skripttexten erzeugt. Deine eigenen Sprachaufnahmen und die von dir eingegebenen Antworten erhalten diese Dienste nie:

• Microsoft Ireland Operations Ltd. (Azure Speech — TTS) — Sprachsynthese aus unserem Text (deutsche Stimmen). Erhält keine von Nutzenden eingegebenen Daten. Anbieter ist die Microsoft Corporation; etwaige Übermittlungen in die USA stützen sich auf den EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO; Microsoft ist zertifiziert — Nachweis: https://www.microsoft.com/en-us/privacy/microsoft-data-privacy-framework-covered-entities sowie der amtliche Registereintrag „Microsoft Corporation“: https://www.dataprivacyframework.gov/participant/6474).
• Amazon Web Services EMEA SARL (AWS Polly) — Sprachsynthese aus unserem Text. Erhält keine von Nutzenden eingegebenen Daten. Unser Vertragspartner ist die Amazon Web Services EMEA SARL (Luxemburg) — sie sitzt in der EU, sodass eine unmittelbare Drittlandübermittlung durch uns nicht stattfindet. AWS EMEA kann Daten zur Verarbeitung an die Amazon.com, Inc. in den USA weiterübermitteln; diese Weiterübermittlung stützt sich auf den EU-U.S. Data Privacy Framework (Art. 45 DSGVO — Nachweis: https://aws.amazon.com/compliance/eu-us-data-privacy-framework/ sowie der amtliche Registereintrag „Amazon.com, Inc.“ — er umfasst ausdrücklich Amazon Web Services, Inc.: https://www.dataprivacyframework.gov/participant/5776).

Daten von Kindern

Der Dienst richtet sich an Personen, die sich auf eine deutsche Sprachprüfung der Stufe B1 vorbereiten — typischerweise Erwachsene oder Jugendliche. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (Art. 8 DSGVO). Wenn du bemerkst, dass ein Kind den Dienst ohne Zustimmung der Eltern nutzt, schreibe an kontakt@deutschb1.de — wir löschen die zugehörigen Daten unverzüglich.

Transparenz nach der KI-Verordnung (EU) 2024/1689

Hinweise nach Art. 50 der KI-Verordnung (Kennzeichnung der KI-Interaktion und maschinenlesbare Kennzeichnung von KI-Inhalten) sind im Dienst umgesetzt. Unsere dokumentierte Einordnung der KI-Bewertungsfunktion nach Anhang III / Art. 6 der KI-Verordnung (Ergebnis: kein Hochrisiko-System) haben wir öffentlich zusammengefasst: KI-Transparenz

4. Empfänger der Daten

Folgende Dienste und Empfänger sind beteiligt (Website und Social-Media-Auftritt):

• Brevo (Sendinblue SAS) — Zustellung der über das Kontaktformular gesendeten Nachrichten als E-Mail an uns — dabei wird KEIN Kontakt bei Brevo angelegt; deine Adresse erscheint nur vorübergehend in den Zustellprotokollen des Versands (EU — Frankreich); das verbundene US-Unternehmen Brevo, Inc. (nur Kunden-Support als Subunternehmer, kein Hosting in den USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert — amtlicher Registereintrag: https://www.dataprivacyframework.gov/participant/10010
• Hetzner Online GmbH — Hosting der Website, unseres Backends und unserer Datenbank auf einem von uns gemieteten Server im Hetzner-Rechenzentrum Helsinki (Finnland, EU). Anbieter ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Registergericht Ansbach, HRB 6089) — ein deutsches Unternehmen; mit ihr ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, und ihre technischen und organisatorischen Maßnahmen werden jährlich extern geprüft. Für den Standort Finnland ist als Subunternehmer die Hetzner Finland Oy (Huurrekuja 10, 04360 Tuusula, Finnland — Gebäudevermietung und technischer Support) genehmigt (Subunternehmer-Verzeichnis: https://www.hetzner.com/AV/subunternehmer.pdf).
• Bot-Prüfung (ALTCHA) — kein Empfänger — die Bot-Prüfung im Kontaktformular und bei den KI-Übungen läuft mit dem quelloffenen ALTCHA-Verfahren vollständig auf unserem eigenen Server. Es wird kein Drittanbieter kontaktiert, es werden keine Geräte- oder Browsermerkmale ausgelesen und es wird nichts auf deinem Gerät gespeichert — Einzelheiten in Abschnitt 10
• Eigene Analytik (selbst betrieben) — unsere Reichweitenmessung läuft vollständig auf eigener Infrastruktur und besteht aus zwei Teilen — ein Drittanbieter verarbeitet dabei nichts zu eigenen Zwecken; die Instanz läuft bei unserem Hoster Hetzner als Auftragsverarbeiter (siehe oben), und Daten werden an niemanden weitergegeben. (1) Ein selbst geschriebenes, sehr kleines Mess-Skript (ausgeliefert von unserer eigenen Domain) meldet unserer selbst betriebenen Analytik-Instanz, dass eine Seite aufgerufen wurde. Es liest keinerlei Geräte- oder Browsermerkmale aus — keine Bildschirmauflösung, keine Browsersprache, keinen Gerätespeicher — und überträgt ausschließlich die Adresse der aufgerufenen Seite und eine feste Kennung dieser Website. (2) Unabhängig davon zählt unser eigener Server Seitenabrufe. Grundlage sind die Angaben, die dein Browser ohnehin mit jeder Anfrage mitsendet (URL, Referrer, Sprach-Header, User-Agent, Browser-Hinweise (sec-ch-ua) zur Bot-Erkennung, IP-Adresse); bei Seitenwechseln, die ohne neuen Serveraufruf stattfinden, meldet unser Mess-Skript zusätzlich die aufgerufene Adresse. Die IP-Adresse wird dabei nur flüchtig im Arbeitsspeicher verwendet (für das ungefähre Land und einen nicht umkehrbaren, monatlich wechselnden Besucher-Hash) und nicht gespeichert. Beides arbeitet ohne Cookies und ohne Einträge auf deinem Gerät; § 25 TDDDG ist nicht berührt, weil auf deinem Endgerät weder etwas gespeichert noch daraus ausgelesen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Unterscheidung echter Besuche von Bot-Zugriffen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — schreibe an kontakt@deutschb1.de
• Meta Platforms Ireland Ltd. — ausschließlich im Zusammenhang mit unserer Facebook-Seite — gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO, Einzelheiten in Abschnitt 12. Die Website selbst übermittelt Meta keine Daten und lädt keine Inhalte von Meta.

Für die KI-Funktionen kommen folgende Dienste zum Einsatz — mit Angabe, welche deine Eingaben erhalten und welche nicht:

5. Datenübermittlung (Website)

Ein Teil der Verarbeitung findet in der EU statt (Frankreich — Brevo; Website, Backend und Datenbank laufen auf unserem eigenen, bei der Hetzner Online GmbH gemieteten Server im Rechenzentrum Helsinki/Finnland; unsere eigene Analytik und die Bot-Prüfung laufen auf unserer eigenen Infrastruktur). Einige Empfänger sind jedoch US-Unternehmen oder übermitteln Daten in die USA. Für die Microsoft Corporation (Azure Speech, TTS) erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO — Microsoft ist unter dem DPF zertifiziert). Für OpenAI (Textbewertung und Sprachtranskription) ist unser Vertragspartner die OpenAI Ireland Ltd. (EU) — eine unmittelbare Drittlandübermittlung durch uns findet nicht statt; die etwaige Weiterübermittlung durch OpenAI Ireland an verbundene US-Unternehmen stützt sich mangels DPF-Zertifizierung auf die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst einem Transfer-Impact-Assessment. Für AWS Polly (TTS) ist unser Vertragspartner die Amazon Web Services EMEA SARL (Luxemburg, EU); die etwaige Weiterübermittlung an die Amazon.com, Inc. in den USA stützt sich auf den EU-U.S. Data Privacy Framework. Die TTS-Anbieter (Azure, Polly) erhalten deine Antworten oder Aufnahmen nicht — sie erzeugen lediglich Ton aus unseren Skripttexten; die Nachweislinks zu den einzelnen Übermittlungsgrundlagen findest du in Abschnitt 3. Die Bot-Prüfung (ALTCHA) läuft vollständig auf unserem eigenen Server — dabei findet keine Übermittlung an Dritte statt.

Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an kontakt@deutschb1.de.

Die Übermittlung durch Meta im Zusammenhang mit unserer Seite im sozialen Netzwerk beschreibt Abschnitt 12.

6. Speicherdauer

• Server-Logs (Fehlerprotokolle der Anwendung) — automatisch gelöscht nach spätestens 3 Tagen. Sie enthalten keine IP-Adressen und dienen ausschließlich der Fehlersuche; ein Zugriffsprotokoll einzelner Seitenaufrufe führen wir nicht.
• IP-Adresse und Geräteangaben zur Sicherheit und Missbrauchsabwehr (Abschnitt 2) — nur im Moment der Anfrage verarbeitet, nicht gespeichert — sie stehen ausschließlich für die Dauer der Bearbeitung im Arbeitsspeicher. Ein Zugriffsprotokoll mit IP-Adressen führen wir nicht.
• An OpenAI übermittelte Texte und Aufnahmen — unmittelbar weitergeleitet, nicht auf unserem Server gespeichert. OpenAI erklärt die Löschung innerhalb von höchstens 30 Tagen.
• Diagnosedaten (technische Fehlerinformationen, Abschnitt 3) — keine Speicherung über die Anfrage hinaus — sie werden im Moment der Anfrage ausgewertet und danach verworfen. Taucht ein Fehler in unseren Server-Logs auf, gilt die oben genannte Frist von höchstens 3 Tagen.
• Azure Speech (TTS), AWS Polly — erhalten ausschließlich unsere Skripttexte; deine eigenen Aufnahmen und Eingaben erhalten und speichern sie nicht.
• Lernfortschritt — lokal in deinem Browser gespeichert, bis du ihn löschst (wird nie an unsere Server übertragen).
• IP-Hash (KI-Tageslimit) — automatisch gelöscht 48 Stunden nach der letzten KI-Anfrage; die IP-Adresse selbst wird für diesen Zweck nicht gespeichert.
• Bot-Prüfung (ALTCHA) — Vermerk gegen Mehrfachverwendung — auf unserem Server merken wir uns ausschließlich, dass eine Rechenaufgabe bereits gelöst wurde, damit dieselbe Lösung nicht ein zweites Mal verwendet werden kann. Dieser Vermerk liegt nur im Arbeitsspeicher, enthält keine Angaben zu dir und wird spätestens mit dem Ablauf der jeweiligen Rechenaufgabe verworfen (20 Minuten; beim Formular-Ticket 30 Minuten).
• Kontaktformular-Nachrichten — gespeichert, bis deine Anfrage abschließend bearbeitet ist, längstens sechs Monate; als Spam eingestufte Nachrichten höchstens 30 Tage. Die Speicherung dient der Zustellsicherheit (eine Benachrichtigungs-E-Mail kann fehlschlagen) sowie der Nachvollziehbarkeit der Bearbeitung und der Beantwortung von Rückfragen. Der flüchtige IP-Hash des Minuten-Limits wird nur kurzzeitig im Arbeitsspeicher gehalten.
• Reichweitenmessung — einzelne Seitenaufrufe, jeweils mit einem pseudonymen Besucher-Hash; gespeichert für 25 Monate, danach automatisch gelöscht. IP-Adressen werden nicht gespeichert; der Besucher-Hash ist nicht umkehrbar, wechselt monatlich und wird allein für diese Website berechnet (ihr Name geht in die Berechnung ein), sodass er sich mit den Daten keiner anderen Website zusammenführen lässt.
• Facebook-Seite (Kommentare, Reaktionen, Nachrichten) — wir speichern davon nichts selbst: Kommentare und Reaktionen bleiben auf unserer Seite, Nachrichten in deren Postfach — so lange, wie ihr Verfasser oder wir sie dort belassen; einen Kommentar entfernen wir nur aus den in Ziffer 15 der Nutzungsbedingungen genannten Gründen. Wie lange Meta diese Daten selbst aufbewahrt, gibt Meta nicht abschließend an und ist uns daher nicht bekannt.

Löschung und Sicherungskopien

Wenn wir angeben, dass Daten gelöscht werden, betrifft das unseren produktiven Datenbestand. In unseren eigenen Sicherungskopien (tägliche Sicherungen auf unserer bei Hetzner in der EU betriebenen Infrastruktur) können Daten technisch bedingt bis zu 14 Tage nachlaufen; sie werden dort nicht ausgewertet und mit dem Ablauf der jeweiligen Sicherungskopie endgültig gelöscht.

7. Rechte der betroffenen Person

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht über deine Daten (Art. 15)
• Recht auf Berichtigung deiner Daten (Art. 16)
• Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21)

Automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Bewertung deiner Übungsantworten erzeugt keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlich erheblicher Weise: Sie ist ein Übungsfeedback, kein Prüfungsergebnis, und wird von keiner Stelle als Nachweis verwendet. Vor jeder KI-gestützten Aufgabe weisen wir dich zusätzlich darauf hin, dass ein KI-System die Antwort bewertet (Art. 50 Abs. 1 KI-VO).

Zur Ausübung deiner Rechte kontaktiere uns: kontakt@deutschb1.de

Für unsere Seite im sozialen Netzwerk gilt zusätzlich Abschnitt 12. Wir antworten unverzüglich, spätestens innerhalb eines Monats; diese Frist kann in den Fällen des Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden — darüber informieren wir dich.

Widerspruchsrecht (Art. 21 DSGVO). Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft die Sicherheit und Missbrauchsabwehr (Abschnitt 2), die Reichweitenmessung (Abschnitte 2 und 4), das Tageslimit für KI-Anfragen (Abschnitt 2), die Bearbeitung deiner Kontaktanfrage (Abschnitt 2), die Bot-Prüfung (Abschnitt 10) sowie unseren Auftritt in einem sozialen Netzwerk einschließlich der Seiten-Insights (Abschnitt 12). Ein formloser Hinweis an kontakt@deutschb1.de genügt. Direktwerbung betreiben wir nicht.

8. Widerruf der Einwilligung

Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, hast du das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Deine Einwilligung zum Speichern auf deinem Gerät (Abschnitt 10) widerrufst du mit einem Klick über das 💾-Symbol in der Kopfzeile der Übungs- und Lernseiten.

9. Beschwerderecht

Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Da der Anbieter in Polen niedergelassen ist, ist die federführende Aufsichtsbehörde der Präsident des polnischen Amts für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

Als in Deutschland ansässige Person kannst du dich gemäß Art. 77 DSGVO auch an die für deinen Wohnort örtlich zuständige deutsche Datenschutzaufsichtsbehörde wenden.

10. Cookies und Speicherung auf deinem Gerät (Website)

Der Dienst setzt keine Cookies. Für die Speicherung auf deinem Gerät und die Reichweitenmessung gilt:

• Funktional (lokal im Browser) — Speichern von Daten, die deine Nutzung erst möglich machen — ausschließlich im Gerätespeicher (localStorage) deines Browsers; im Einzelnen unten erläutert.
• Analyse und Marketing — Wir setzen keine Analyse- oder Marketing-Cookies ein. Die Reichweite messen wir selbst — mit einem eigenen, sehr kleinen Mess-Skript und einer serverseitigen Zählung auf unserer eigenen Infrastruktur (Einzelheiten in Abschnitt 4): Beides schreibt nichts auf dein Gerät (auch keine Kennungen), liest keine Gerätemerkmale aus, verfolgt dich nicht über andere Websites hinweg und gibt keine Daten an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Gerätespeicher (localStorage) — dein Lernfortschritt, nur mit deiner Erlaubnis

• Gespeichert werden: deine Antworten und dein Lernfortschritt, die gewählte Sprache und der Audio-Status der Übungen.
• Diese Inhalte verlassen dein Gerät nicht — sie werden zu keinem Zeitpunkt an uns oder an Dritte übertragen.
• Opt-in: Von deinen Lerninhalten schreiben wir erst dann etwas, wenn du es beim ersten Üben ausdrücklich erlaubst („Lernstand auf diesem Gerät speichern?“).
• Lehnst du ab, wird nichts von deinem Lernfortschritt in den localStorage geschrieben; gespeichert wird dann nur deine Entscheidung selbst („storage-pref“ mit dem Wert „off“), damit wir sie beachten und dich nicht erneut fragen. Alle Übungen funktionieren weiter, dein Fortschritt geht aber beim Neuladen verloren.
• Jederzeit änderbar: Das Symbol 💾 in der Kopfzeile der Übungs- und Lernseiten zeigt den Status und öffnet ein Feld, in dem du die Speicherung mit einem Klick aus- und wieder einschaltest. Beim Ausschalten wird bereits Gespeichertes gelöscht.
• Die vollständige Liste der Einträge steht in der Tabelle unten.

Bot-Prüfung ohne Drittanbieter (ALTCHA — Proof of Work)

Wo der Dienst eine Bot-Prüfung braucht — im Kontaktformular des Impressums und bei den KI-Übungen — setzen wir das quelloffene Verfahren ALTCHA (MIT-Lizenz) ein und betreiben es vollständig selbst. Wozu: Die Prüfung verhindert, dass automatisierte Skripte das Formular missbrauchen oder das kostenlose KI-Kontingent aufbrauchen. Wie: Unser Server erzeugt eine kleine Rechenaufgabe; dein Browser löst sie im Hintergrund (in der Regel deutlich unter einer Sekunde) und schickt nur das Rechenergebnis zurück; unser Server prüft es und akzeptiert jede Lösung genau einmal. Anders als bei klassischen Captcha-Diensten werden dabei keine Merkmale deines Browsers oder Geräts ausgelesen — kein Fingerprinting, keine Grafikkarten-Kennung, keine Auswertung der IP-Adresse durch Dritte —, es wird nichts auf deinem Gerät gespeichert, es werden keine Cookies gesetzt und es wird kein Drittanbieter kontaktiert; der dafür nötige Code wird von unserer eigenen Domain geladen. Da auf deinem Endgerät weder Informationen gespeichert noch daraus ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich; die Verarbeitung der Anfrage selbst stützt sich auf unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Prüfung erreichst du uns jederzeit per E-Mail an kontakt@deutschb1.de, und alle Übungen ohne KI-Bewertung funktionieren ganz ohne sie.

Weitere Informationen zu ALTCHA (quelloffen, MIT-Lizenz): altcha.org · ALTCHA GDPR Compliance · Proof-of-Work Mechanism · Source Code (MIT)

Konkrete Einträge auf deinem Gerät

Vollständige Übersicht der Einträge, die der Dienst auf deinem Gerät ablegt. Von deinen Lerninhalten speichern wir nichts, bevor du es ausdrücklich erlaubst: Beim ersten Mal, wenn beim Üben etwas zu speichern wäre, fragen wir dich („Lernstand auf diesem Gerät speichern?“). Erst nach deiner Zustimmung entsteht überhaupt ein Eintrag — und auch dann nur, wenn du die jeweilige Funktion tatsächlich nutzt. Die einzige Ausnahme ist der Eintrag „storage-pref“ am Ende dieser Tabelle: Er hält allein deine Entscheidung fest — auch eine Ablehnung —, weil wir sie sonst nicht beachten könnten und dich bei jedem Aufruf erneut fragen müssten. Deine Entscheidung kannst du jederzeit über das 💾-Symbol in der Kopfzeile der Übungs- und Lernseiten ändern; beim Ausschalten werden die gespeicherten Einträge gelöscht. Alle Einträge sind Erstanbieter-Einträge, enthalten keine Nutzerkennung und werden nicht an uns übertragen:

Da keine einwilligungspflichtigen Analyse- oder Marketing-Dienste eingesetzt werden, wird kein Einwilligungs-Banner benötigt. Sollte künftig ein solcher Dienst hinzukommen, fragen wir deine Einwilligung vorab über ein Banner ab. Die vorstehenden Angaben betreffen diese Website. Auf unserer Seite im sozialen Netzwerk speichert Meta Informationen auf deinem Endgerät oder liest sie daraus aus; welche das sind und wie du darüber entscheiden kannst, beschreibt Meta in seiner Cookie-Richtlinie (https://www.facebook.com/privacy/policies/cookies/). Unsere eigene Rolle beschreibt Abschnitt 12.

11. Freiwilligkeit der Datenangabe

Die Nutzung des Dienstes ist ohne Angabe personenbezogener Daten möglich; eine gesetzliche Pflicht, uns Daten zu überlassen, besteht nicht. Für einzelne Funktionen ist die Angabe jedoch vertraglich erforderlich: Ohne den von dir eingegebenen Text oder deine Sprachaufnahme können wir die KI-Bewertung nicht erbringen (Abschnitt 3); ohne deine E-Mail-Adresse können wir eine Anfrage über das Kontaktformular nicht beantworten — die Angabe des Namens ist dort freiwillig. Weitere Nachteile entstehen dir nicht: Alle Übungen ohne KI-Bewertung funktionieren ohne jede Angabe. Deine Eingaben und Aufnahmen verarbeiten wir ausschließlich, um die Bewertung zu erbringen, und zu keinem anderen Zweck. Für die KI-bewerteten Übungen läuft zusätzlich eine Bot-Prüfung auf unserem eigenen Server (Abschnitt 10).

12. Unsere Seite in einem sozialen Netzwerk (Facebook)

Wir betreiben eine Seite im sozialen Netzwerk Facebook (https://www.facebook.com/deutschb1prep), das von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, betrieben wird. Beim Besuch unserer Seite verarbeitet Meta personenbezogene Daten der Besuchenden — auch solcher ohne Facebook-Konto — und speichert dabei Informationen auf deren Endgeräten oder liest sie daraus aus. Für die Erhebung dieser Daten und die daraus erstellten Seiten-Statistiken („Seiten-Insights“) sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO. Von Meta erhalten wir ausschließlich zusammengefasste Statistiken, die sich nicht auf einzelne Personen beziehen; welche weiteren Daten Meta verarbeitet und zu welchen Zwecken, können wir weder beurteilen noch beeinflussen. Nach der Seiten-Insights-Ergänzung übernimmt Meta die Pflichten nach Art. 12 und 13 sowie Art. 15 bis 21 und Art. 33 und 34 DSGVO für die Seiten-Insights-Verarbeitung; Anlaufstelle für Betroffene ist Meta; für diese gemeinsame Verarbeitung benennt Meta die irische Datenschutzbehörde als zuständig.

Rechtsgrundlage unseres Auftritts in diesem Netzwerk und der gemeinsam mit Meta verantworteten Verarbeitung (Erhebung der Besuchsdaten und daraus erstellte Seiten-Insights) ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — über den Dienst zu informieren, Menschen zu erreichen, die sich auf die Prüfung vorbereiten, und anhand zusammengefasster Statistiken zu erkennen, welche Beiträge auf Interesse stoßen. Für die übrige Verarbeitung, die Meta in eigener Verantwortung durchführt, ist Meta verantwortlich; Anfragen zu den in Abschnitt 7 genannten Rechten beantwortet in erster Linie Meta, und eine bei uns eingehende Anfrage leiten wir unverzüglich, spätestens innerhalb von sieben Kalendertagen, an Meta weiter. Unabhängig davon kannst du deine Rechte nach Art. 26 Abs. 3 DSGVO auch uns gegenüber geltend machen; Anfragen zu Kommentaren, Reaktionen und Nachrichten auf unserer Seite (siehe unten) beantworten wir selbst. Der Dienst selbst nutzt Facebook in keiner Weise: Er lädt keine Inhalte aus sozialen Netzwerken, bindet keine Schaltflächen ein und übermittelt ihnen keine Daten — du kannst den Dienst also vollständig ohne Facebook-Konto und ohne Besuch unserer Seite nutzen. Eine App gibt es nicht; der Dienst besteht ausschließlich aus dieser Website.

Meta übermittelt Daten auch außerhalb der EU, insbesondere in die Vereinigten Staaten. Auf welche Mechanismen Meta diese Übermittlungen stützt, beschreibt Meta in seinen eigenen Datenschutzbestimmungen; wir selbst nehmen diese Übermittlungen nicht vor. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Stand 24.08.2026: aktiv, Re-Zertifizierung in Prüfung; Registereintrag: https://www.dataprivacyframework.gov/participant/4452). Metas Datenschutzbestimmungen: https://www.facebook.com/privacy/policy/

Wenn du auf unserer Seite etwas veröffentlichst — einen Kommentar oder eine Reaktion — oder uns eine Nachricht schreibst, sehen wir den Inhalt deiner Äußerung und die öffentlichen Angaben deines Profils (Name und Profilbild) und verarbeiten sie ausschließlich, um zu antworten und die Seite zu moderieren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation und am ordnungsgemäßen Betrieb der Seite). Diese Daten kopieren wir nicht in die Datenbank des Dienstes, wir verwenden sie nicht für Werbung oder zur Profilbildung und erstellen daraus keine eigenen Listen; sie bleiben bei Meta zu deren Bedingungen gespeichert, und deinen eigenen Kommentar kannst du jederzeit löschen. Kommentare entfernen wir nur aus den in Ziffer 15 der Nutzungsbedingungen genannten Gründen. Bitte veröffentliche in öffentlichen Kommentaren keine personenbezogenen Daten — weder deine eigenen noch die Dritter — und insbesondere keine Gesundheitsdaten; für persönliche Anliegen schreibe an kontakt@deutschb1.de.

Der wesentliche Inhalt der Vereinbarung zwischen uns und Meta sowie Informationen zu den Seiten-Insights: https://www.facebook.com/legal/terms/page_controller_addendum · https://www.facebook.com/legal/terms/information_about_page_insights_data

13. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu ändern. Über wesentliche Änderungen werden die Nutzenden durch einen Hinweis im Dienst und, soweit die Änderung unsere Social-Media-Auftritte betrifft, zusätzlich durch einen Beitrag auf der betroffenen Seite informiert. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.