Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten durch Manabu ist:

Du kannst dich für Datenschutzfragen und zur Ausübung deiner Rechte an diese E-Mail-Adresse wenden. Wenn du uns schreibst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens.

2. Aufruf der App und Sicherheit

Manabu wird bei Railway (Railway Corporation) betrieben. Der aktuell ausgerollte Anwendungsserver befindet sich in Virginia, USA; ein vorgeschalteter europäischer Edge-Standort bedeutet nicht, dass die Anwendung in der EU ausgeführt wird. Beim Aufruf werden technisch unter anderem deine IP-Adresse, die angeforderte Adresse und vom Browser übermittelte Verbindungs- und Geräteinformationen verarbeitet. Railway kann diese Informationen auch in technischen Zugriffsprotokollen verarbeiten. Die Produktionsdatenbank wird bei Neon (Neon/Databricks) in der AWS-Region Frankfurt, Deutschland, betrieben und speichert unter anderem Konto- und Lerndaten. Diese Datenbankregion begründet keine ausschließlich europäische Verarbeitung durch alle beteiligten Anbieter.

Manabu prüft angemeldete Sitzungen und begrenzt bestimmte Anfragen, etwa Anmeldungen, E-Mail-Versand und KI-Importe, zum Schutz vor Missbrauch. Dabei speichert die App Anfragezähler und Zeitfenster mit gehashten Kennungen, die je nach Funktion aus einer E-Mail-Adresse oder einer Konto-ID abgeleitet werden. Solche Kennungen sind nicht automatisch anonym. Technische Fehler können außerdem Betriebs- und Fehlermeldungen erzeugen; deren Protokollierung und Löschfristen sind vor dem öffentlichen Betrieb festzulegen.

3. Konto, Anmeldung und E-Mails

Registrierung mit E-Mail-Adresse und Passwort

Für dein Konto speichern wir eine interne Konto-ID, deine E-Mail-Adresse, den Bestätigungsstatus der Adresse, den Zeitpunkt der Registrierung sowie Kontorolle und Tarif. Bei einer Passwort-Anmeldung verarbeitet der Server dein eingegebenes Passwort zur Prüfung; gespeichert wird ein gesalzener Passwort-Hash, nicht das Passwort im Klartext. Für Anmeldung, Bestätigung und sicherheitsrelevante Kontoänderungen werden außerdem Sitzungs- und Bestätigungsdaten mit einer begrenzten Gültigkeit verarbeitet.

Optionaler Profilname und Profilbild

In den Profileinstellungen kannst du einen Anzeigenamen und ein Profilbild hinterlegen. Diese Angaben werden deinem Konto zugeordnet und zur Darstellung deines Profils verwendet. Hochgeladene Profilbilder werden serverseitig neu als WebP mit höchstens 512 Pixeln je Bildkante gespeichert; dabei werden eingebettete EXIF- und Standortmetadaten entfernt. Erkennbare Personen oder persönliche Informationen im Bild selbst werden dadurch nicht anonymisiert.

Profilbilder werden in einem privaten Cloudflare-R2-Bucket gespeichert und über authentifizierte Manabu-Routen bereitgestellt, nicht über öffentliche Objekt-URLs. Die tatsächliche R2-Speicherjurisdiktion und weitere Verarbeitungsorte sind noch zu bestätigen. Das Ersetzen oder Entfernen eines Profilbilds ist nicht mit einer sofortigen physischen Löschung aller Dateikopien gleichzusetzen; weitere Hinweise stehen unter Aufbewahrung und Löschung.

Optionale Anmeldung mit Google

Du kannst stattdessen die Google-Anmeldung verwenden. Erst wenn du diesen Weg wählst, wirst du zu Google weitergeleitet. Manabu fordert die Berechtigungen openid email profile an. Die aktuelle Implementierung übernimmt die von Google bestätigte E-Mail-Adresse, den E-Mail-Bestätigungsstatus und die eindeutige Google-Kennung; die Kennung wird mit deinem Manabu-Konto verknüpft. Name und Profilbild aus deinem Google-Konto werden derzeit nicht als Profilangaben übernommen; deine selbst gewählten Manabu-Profilangaben sind davon getrennt. Manabu erhält dein Google-Passwort nicht und fordert keinen Zugriff auf Gmail-Nachrichten, Kontakte oder Google Drive an.

Zugriffstoken werden für den Anmeldevorgang vorübergehend auf dem Server verwendet, aber nicht dauerhaft in deinem Konto gespeichert. Google verarbeitet die Anmeldung auch nach eigenen Regeln. Weitere Informationen: Google-Datenschutzerklärung.

Notwendige Konto-E-Mails über Resend

Für E-Mail-Bestätigung, Passwort-Zurücksetzung und die Bestätigung bestimmter Kontoänderungen ist Resend als Versanddienst eingebunden. Übermittelt werden deine Empfängeradresse, Betreff und Nachrichteninhalt einschließlich eines zeitlich begrenzten Bestätigungslinks. Diese Nachrichten dienen dem Kontobetrieb, nicht dem Newsletter-Versand. Behandle Bestätigungslinks vertraulich. Weitere Informationen: Resend-Datenschutzerklärung.

Zahlungen und Abonnements mit Stripe

Manabu integriert Stripe für wiederkehrende Premium-Abonnements, gehosteten Checkout und Kundenportal. Auf dem Server werden die Manabu-Konto-ID mit Stripe-Kunden-, Abonnement- und Preiskennungen sowie Zahlungsstatus, Rechnungskennungen und Zahlungs- und Abrechnungszeitpunkten verknüpft, um den gebuchten Tarif, monatliche Credits und Kündigungen zu verwalten. Beim Stripe-Checkout übermittelst du Kontakt-, Rechnungs- und Zahlungsangaben direkt an Stripe; Stripe verarbeitet auch Geräte-, Browser- und Verbindungsdaten. Vollständige Kartendaten werden von Stripe verarbeitet und niemals von Manabu gespeichert.

Stripe verarbeitet Daten sowohl als Auftragsverarbeiter für Zahlungsleistungen als auch eigenständig verantwortlich, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher und finanzieller Pflichten. Die konkret zuständige Stripe-Gesellschaft und die Zuordnung der EWR-Leistungen müssen anhand des tatsächlichen Kontovertrags geprüft werden; eine bestimmte Gesellschaft oder ausschließlich europäische Verarbeitung wird hier nicht zugesichert. Zahlungs- und Abonnementverwaltung dienen der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); gesetzliche Aufbewahrung kann auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen. AVV/DPA, Unterauftragnehmer, internationale Übermittlungen und die konkreten Rechtsgrundlagen einschließlich Betrugsprävention sind noch abschließend zu prüfen.

Die Löschung des Manabu-Kontos beendet noch laufende Stripe-Abonnements sofort und schließt offene Checkout-Sitzungen, ohne automatische Erstattung. Sie garantiert keine Löschung der bei Stripe gespeicherten Finanzunterlagen oder anderer gesetzlich aufzubewahrender Daten. Konkrete Aufbewahrungsfristen und der Ablauf für Löschanfragen bei Stripe sind noch zu finalisieren.

Weitere Informationen: Stripe-Datenschutzerklärung und Stripe-Datenverarbeitungsvereinbarung (DPA). Die Verlinkung ersetzt nicht die Prüfung des tatsächlich geltenden Vertrags.

4. Lerndaten und Nutzungskontingente

Je nach genutzter Funktion werden deinem Konto zugeordnet:

• importierte Video-IDs, Titel, Transkripte und Zeitmarken;
• gespeicherte Wörter, Wortkontext, Erklärungen und Lernmaterialien;
• Lernfortschritt, abgeschlossene Lektionen, Wiederholungen, Lernaktivitätstage und Angaben zur Planung weiterer Wiederholungen;
• KI-Aufträge, Bearbeitungsstatus, Ergebnisse und technische Fehlercodes;
• Tarif, Kontingentverbrauch und Credit-Buchungen, damit Nutzungsgrenzen geprüft und erfolgreiche KI-Verarbeitungen zugeordnet werden können.

Dein gewähltes JLPT-Niveau wird bei KI-Anfragen berücksichtigt. Private Importe und gespeicherte Lerndaten werden nicht allein durch die Nutzung öffentlich veröffentlicht. Davon getrennt gibt es redaktionell veröffentlichte Lerninhalte. Neben dem kostenlosen Angebot sind kostenpflichtige Premium-Inhalte mit Stripe als Zahlungsanbieter vorgesehen. Derzeit ist jedoch kein Zahlungs-Checkout eingebunden; über einen solchen Checkout werden noch keine Zahlungsdaten an Stripe übermittelt und Manabu erhebt darüber keine Karten- oder Bankverbindungsdaten. Vor Aktivierung der Zahlungsfunktion müssen diese Hinweise um die tatsächlich verarbeiteten Zahlungsdaten und beteiligten Dienste ergänzt werden.

Wörterbuchabfragen werden serverseitig aus dem in der Manabu-Datenbank bereitgestellten JMdict-Wörterbuch beantwortet. Dafür wird die Suchanfrage an Manabu übertragen; das Wörterbuch wird nicht ausschließlich in deinem Browser verarbeitet. Die Wörterbuchabfrage selbst löst keine Anfrage an Gemini aus; zusätzliche KI-Erklärungen sind ein eigener Verarbeitungsschritt.

5. YouTube und importierte Inhalte

Manabu bindet Videos über YouTube ein, bei Playern mit der Domain youtube-nocookie.com. Beim Laden werden dennoch Verbindungen zu Google beziehungsweise YouTube hergestellt. Dabei können insbesondere IP-Adresse, Browserinformationen, die aufgerufene Seite und Angaben zur Videonutzung verarbeitet werden. Die Einbettung ist deshalb nicht mit einer anonymen Nutzung gleichzusetzen.

YouTube-Player und die Player-API werden erst nach deiner gespeicherten Freigabe für externe Medien geladen. Das gilt für alle Player, auch auf der Startseite, in Lektionen und redaktionellen Vorschauen. Ohne Freigabe erscheint ein großer Hinweis über dem Player. Dessen Button öffnet nur die Cookie-Einstellungen: Aktiviere dort YouTube und speichere deine Auswahl oder wähle „Alle akzeptieren“. Es gibt keine vorübergehende Freigabe für einzelne Player. Nach der Freigabe laden alle Player automatisch, ohne die Wiedergabe automatisch zu starten; unter dem Player erscheint kein zusätzlicher Datenschutzhinweis. Über „Nur notwendige“ oder durch Deaktivieren externer Medien und Speichern kannst du die Freigabe widerrufen; eingebettete Player werden dann entfernt. Bereits an Google übermittelte Daten oder dort gesetzte Cookies werden dadurch nicht gelöscht. Video-Vorschaubilder werden weiterhin über die Bildoptimierung unseres Servers von YouTube-Domains abgerufen, ohne dass dein Browser dafür direkt YouTube kontaktiert.

Beim Import vorhandener Untertitel kontaktiert unser Server YouTube mit dem angegebenen Videolink. Beim Einfügen eigener Texte verarbeitet Manabu den von dir bereitgestellten Text. Diese Importwege laden keine Audio- oder Videodateien herunter. Die KI-Transkription mit Audioverarbeitung wird im nächsten Abschnitt gesondert beschrieben. Für die Datenverarbeitung durch Google und YouTube gilt ergänzend die Google-Datenschutzerklärung.

Redaktionelle Audiolektionen mit Standbild

Administratoren können eigene MP3-Dateien, optionale Bilder und zeitcodierte SRT-/WebVTT-Transkripte als redaktionelle Lerninhalte bereitstellen. Audio und Bilder werden in einem privaten Cloudflare-R2-Bucket gespeichert. Die Auslieferung erfolgt über den Manabu-Server nach Prüfung der Anmeldung und der zugänglichen Veröffentlichung; hierbei wird Cloudflare serverseitig kontaktiert. Diese Lektionen laden keinen YouTube-Player und erzeugen keine Videodatei. Der Upload allein veranlasst keine externe KI-Transkription.

Dateien bleiben für Entwürfe, veröffentlichte Versionen und die Wiederherstellung archivierter Lektionen erhalten. Nach endgültiger Löschung einer Lektion sowie bei abgebrochenen Uploads kann das vorhandene Bereinigungsskript nicht mehr zugeordnete Dateien entfernen, frühestens 24 Stunden nach ihrer Anlage. Eine regelmäßige Ausführung dieses Skripts in Production ist noch nicht bestätigt; daraus folgt keine garantierte Löschung nach 24 Stunden. Die tatsächliche R2-Speicherjurisdiktion, vertraglichen Grundlagen und weiteren Verarbeitungsorte müssen noch geprüft werden. Zugriffskontrollen verhindern keine Aufzeichnung oder Kopie durch berechtigte Nutzer.

6. KI und Übersetzungsdienste

Externe KI-Verarbeitung erfolgt bei den dafür vorgesehenen, von dir angeforderten Funktionen. Bitte gib dort keine vertraulichen Informationen, Gesundheitsdaten oder personenbezogenen Angaben über andere Personen ein, die für das Japanischlernen nicht benötigt werden. Auch Transkripte und Tonaufnahmen können personenbezogene Daten enthalten.

Sensei Sakura: Google Gemini

Für KI-Übersetzungen, Wort- und Grammatikerklärungen sowie Fragen an Sensei Sakura nutzt Manabu die Gemini API von Google. An Google werden der ausgewählte Text, gegebenenfalls benachbarte Transkriptabschnitte, die ausgewählte Wort- oder Grammatikstelle, deine Frage und dein JLPT-Niveau übermittelt. Die App fügt diesen KI-Anfragen nicht deine Konto-E-Mail-Adresse oder dein Passwort hinzu. Personenbezogene Angaben, die du selbst in den Text schreibst, werden jedoch mitübermittelt. Gemini erhält über diese Funktion nicht das gesamte Video oder dessen Audio. Ergebnisse können als Erklärungen in deinem Konto gespeichert werden.

Manabu verwendet die bezahlte Gemini API über ein Cloud-Projekt mit aktiver Cloud-Abrechnung, nicht lediglich ein privates Gemini-Abonnement. Nach den Bedingungen für Paid Services verwendet Google Eingaben und Antworten nicht zur allgemeinen Verbesserung seiner Produkte. Das bedeutet jedoch keine Verarbeitung ohne Speicherung: Zur Missbrauchsüberwachung nennt Google derzeit eine Aufbewahrung von Eingaben, Kontext und Ausgaben für 55 Tage; eine Prüfung durch autorisierte Personen sowie Verarbeitung in Ländern außerhalb der EU sind möglich. Die Gemini-Bedingungen schließen Anwendungen aus, die sich an unter 18-Jährige richten oder wahrscheinlich von ihnen genutzt werden. Die dafür erforderlichen Zugangsbeschränkungen für Manabu sind noch nicht umgesetzt. Informationen: Gemini-API-Bedingungen, Google-Datenschutzerklärung und Gemini-Nutzungs- und Missbrauchsüberwachungsregeln.

KI-Transkription: WhisperAI.com und Trigger.dev

Bei der ausdrücklich gewählten KI-Transkription musst du die erforderlichen Rechte am Audio und die externe Verarbeitung bestätigen. Unser Verarbeitungssystem lädt die Tonspur des angegebenen öffentlichen YouTube-Videos vorübergehend herunter, bereitet sie auf und überträgt sie an WhisperAI.com. Der Dienst verarbeitet die Audiodatei und erstellt ein Transkript. WhisperAI.com ist der hier eingebundene Anbieter; Manabu verwendet dafür nicht die OpenAI-Transkriptions-API.

Die Hintergrundaufträge werden auf Cloud-Workern von Trigger.dev (API Hero Ltd) ausgeführt, nicht ausschließlich auf einem lokalen Rechner. Trigger.dev verarbeitet die interne Auftrags-ID und technische Ausführungsdaten; der dort laufende Worker lädt außerdem die Audiodatei herunter, bereitet sie auf und verarbeitet das Transkriptionsergebnis. Die Verarbeitung ist deshalb nicht auf eine Auftrags-ID beschränkt. Je nach Betriebsweise können Protokolle und gespeicherte Ausführungszustände weitere Auftragsdaten enthalten. Die konkrete Worker-Region sowie die Speicher- und Löschfristen dieser Daten sind noch zu bestätigen.

Nach regulärem Abschluss oder Abbruch werden die temporären Audiodateien auf unserer Verarbeitungsseite gelöscht. Bei einem technischen Absturz kann die Bereinigung verzögert erfolgen; Protokolle oder gespeicherte Ausführungszustände beim Cloud-Worker sind davon getrennt. Ein Abbruch in Manabu beendet nicht zwingend einen bereits angenommenen Auftrag beim Transkriptionsdienst und löscht dort nicht automatisch sämtliche Daten. WhisperAI.com beschreibt in seiner öffentlichen Datenschutzerklärung eine Speicherung von Audio und Transkripten bis zur aktiven Löschung oder Kontoschließung. Die für die genutzte API verbindlichen Speicher- und Löschbedingungen sind noch nicht abschließend bestätigt; das öffentlich verlinkte DPA-Dokument ist als interner Entwurf gekennzeichnet. Eine sofortige Löschung beim Anbieter wird deshalb nicht zugesichert. Informationen: WhisperAI.com, Trigger.dev-Datenschutzerklärung und WhisperAI.com-Datenschutzerklärung.

Redaktionelle Übersetzungen: DeepL

Die redaktionelle Bearbeitung kann DeepL für deutsche Übersetzungen verwenden. Dabei werden ein ausgewählter japanischer Sprachabschnitt und gegebenenfalls benachbarte Textabschnitte als Kontext an die DeepL API übermittelt. Dies ist eine Funktion der Redaktion, keine automatische Weiterleitung sämtlicher Lerndaten. Informationen: DeepL-Datenschutzerklärung.

7. Cookies und Browser-Speicher

• Datenschutzauswahl: Das notwendige Cookie manabu_consent speichert die Version der Einwilligung, deine Auswahl zu externen Medien und den Zeitpunkt der Auswahl für 180 Tage in diesem Browser. Es enthält keine Konto-ID und dient nicht dem Tracking. Über „Cookie-Einstellungen“ kannst du die Auswahl jederzeit ändern oder widerrufen; nach Ablauf wird erneut gefragt.
• Spracheinstellung: Ohne gespeicherte Auswahl wird die Sprache anhand der vom Browser übermittelten Sprachpräferenzen gewählt. Wenn du Deutsch oder Englisch auswählst, speichert das funktionale Cookie manabu-locale ausschließlich den gewählten Sprachwert de oder en für ein Jahr. Es ist für JavaScript nicht lesbar (HttpOnly), verwendet SameSite=Lax und gilt für alle Pfade der Website (path=/). Das Cookie wird an Manabu, nicht an externe Anbieter übermittelt und nicht für Marketing verwendet. Es dient der Darstellung der Benutzeroberfläche und verfügbarer redaktioneller Inhalte in deiner gewählten Sprache; Lektionen ohne geprüfte englische Inhalte bleiben auf Deutsch/Japanisch.
• Anmeldung: Das Cookie sakura_session erkennt deine Manabu-Sitzung. Es ist für JavaScript nicht lesbar (HttpOnly). Ohne „Angemeldet bleiben“ wird ein Sitzungscookie ohne festes Browser-Ablaufdatum gesetzt; Browser können es bei Sitzungswiederherstellung dennoch erhalten. Mit dieser Option beträgt die Gültigkeit bis zu sieben Tage. Die serverseitige Sitzung läuft in beiden Fällen spätestens nach sieben Tagen ab und wird beim Abmelden widerrufen.
• Google-Anmeldung: Das HttpOnly-Cookie manabu_google_flow ordnet den gewählten Anmeldevorgang deinem Browser zu und schützt den Ablauf. Seine Gültigkeit beträgt zehn Minuten; nach Abschluss wird es entfernt.
• Lokaler Lernstand: Für Demo- und ältere lokale Lerndaten wird Local Storage unter sakura-learn-demo-v1, teilweise mit Konto-Zuordnung, verwendet. Zusätzlich kann eine lokale Zuordnung für die Übernahme älterer Vokabeln gespeichert werden. Es gibt dafür keine automatische zeitliche Ablaufregel. Du kannst diese Daten über die Website-Daten-Einstellungen deines Browsers löschen. Passwörter und Anmeldetoken werden nicht in Local Storage gespeichert.

Für unbedingt erforderliche Speicherung oder Zugriffe zur Bereitstellung einer ausdrücklich gewünschten Funktion kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Nicht erforderliche Speicherung oder Zugriffe auf deinem Endgerät benötigen grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten ist zusätzlich nach der DSGVO zu beurteilen. Dies betrifft insbesondere die noch zu prüfende Einbindung externer Video-Inhalte.

Im aktuellen App-Code sind keine eigenen Werbepixel oder Dienste zur Reichweitenmessung wie Google Analytics eingebunden. Davon zu unterscheiden ist die Verarbeitung durch externe Anbieter, wenn deren Funktionen oder Inhalte geladen werden.

8. Zwecke und Rechtsgrundlagen

Für den vorgesehenen Betrieb ist folgende Zuordnung maßgeblich; ihre konkrete Anwendung muss vor Veröffentlichung mit den Nutzungsbedingungen und den tatsächlich eingesetzten Diensten rechtlich geprüft werden:

• Art. 6 Abs. 1 Buchst. b DSGVO: Bereitstellung des von dir gewünschten Kontos und der Lernfunktionen, Anmeldung einschließlich der optional gewählten Google-Anmeldung, notwendige Konto-E-Mails, Speicherung deines Lernstands und Verwaltung der vereinbarten Nutzungskontingente.
• Art. 6 Abs. 1 Buchst. f DSGVO: Absicherung des Betriebs, Missbrauchsprävention und technische Fehlerbehebung. Berechtigtes Interesse ist ein sicherer, funktionsfähiger Dienst. Hierunter kann auch die Bearbeitung allgemeiner Kontaktanfragen fallen, sofern diese nicht bereits vertragsbezogen ist.
• Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung, soweit sie auf einer wirksamen Einwilligung beruht, insbesondere bei optionalen externen Inhalten oder einer entsprechend ausgestalteten externen Audioverarbeitung. Ein bloßer Klick ersetzt nicht automatisch die gesetzlichen Anforderungen an eine Einwilligung.
• Art. 6 Abs. 1 Buchst. c DSGVO: Verarbeitung, soweit konkrete gesetzliche Pflichten bestehen, etwa zur Bearbeitung datenschutzrechtlicher Anfragen oder zur Aufbewahrung gesetzlich erforderlicher Unterlagen.

Die Abgrenzung zwischen erforderlicher Leistungserbringung und einwilligungsbedürftiger Verarbeitung bei den KI-Diensten ist noch abschließend zu prüfen. Du musst Google-Login oder KI-Transkription nicht nutzen; ohne die dafür erforderliche Übermittlung kann die jeweilige Funktion allerdings nicht erbracht werden.

9. Empfänger und Drittlandübermittlungen

Zugriff sollen nur Personen erhalten, die ihn für Betrieb, Support oder redaktionelle Aufgaben benötigen, sowie die an den jeweiligen Funktionen beteiligten Dienstleister. Dazu gehören Railway für den Anwendungsbetrieb, Neon für die Produktionsdatenbank, Cloudflare R2 für Profilbilder und redaktionelle Mediendateien, Resend für Konto-E-Mails, Google für die optionale Anmeldung, YouTube und Gemini, Trigger.dev für Cloud-Worker, WhisperAI.com für Audio-Transkription, DeepL für redaktionelle Übersetzungen und Stripe für Zahlungen und Abonnements. Die separate Supabase-Testdatenbank dient derzeit ausschließlich internen Tests des Betreibers und wird nicht als Produktionsdatenbank für Nutzer verwendet. Anbieter können je nach Leistung als Auftragsverarbeiter oder für eigene Verarbeitungen eigenständig verantwortlich sein; die konkrete Rollenverteilung und die geltenden Verträge sind noch abschließend zu prüfen.

Weitere Anbieterinformationen: Railway-Datenschutzerklärung, Neon/Databricks-Datenschutzerklärung und Cloudflare-Datenschutzerklärung. Die Verlinkung bestätigt nicht den Abschluss eines Auftragsverarbeitungsvertrags.

Die Verarbeitung findet nicht ausschließlich in der EU oder im Europäischen Wirtschaftsraum statt: Der Railway-Anwendungsserver läuft aktuell in den USA. Resend beschreibt für Konto-, Protokoll- und API-Daten eine Speicherung in den USA; WhisperAI.com beschreibt einen Betrieb in den USA. Auch Google, Cloudflare, Trigger.dev und weitere Unterauftragnehmer können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Eine EU-Datenbankregion oder ein europäischer Edge-Standort schließt solche Übermittlungen nicht aus. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Die Prüfung der konkret geltenden AVV/DPA und Übermittlungsgrundlagen ist noch offen; bereits abgeschlossene Standardvertragsklauseln oder eine bestimmte Anbieter-Zertifizierung werden hier nicht zugesichert.

10. Aufbewahrung und Löschung

Kontodaten und gespeicherte Lerninhalte bleiben grundsätzlich gespeichert, solange dein Konto besteht und sie zur Bereitstellung der Funktionen benötigt werden. Du kannst verfügbare Löschfunktionen für private Importe und gespeicherte Inhalte nutzen. Das Löschen eines Video-Imports löscht nicht automatisch bereits gespeicherte Wörter, Erklärungen oder bisherige Lernleistungen.

In den Kontoeinstellungen kannst du die Kontolöschung anfordern und bestätigen. Dabei werden das Konto und die daran gebundenen privaten Lerndaten, Sitzungen und Nutzungsdatensätze aus der aktiven App-Datenbank gelöscht. Redaktionell veröffentlichte Inhalte werden dadurch nicht automatisch entfernt; Verweise auf das gelöschte Autorenkonto werden getrennt. Enthalten solche Inhalte personenbezogene Angaben, kannst du deren Löschung gesondert anfragen.

Eine Kontolöschung entfernt nicht automatisch den Local Storage auf allen Geräten oder Daten bei externen Anbietern. Die Gültigkeit von Bestätigungslinks beträgt derzeit 24 Stunden für die E-Mail-Erstbestätigung und eine Stunde für Passwort-Zurücksetzung und bestätigungspflichtige Kontoänderungen. Diese Gültigkeitsdauer ist nicht mit einer garantierten Löschfrist aller zugehörigen Daten gleichzusetzen.

Für die Neon-Produktionsdatenbank ist aktuell ein sechsstündiges Wiederherstellungsfenster konfiguriert. Gelöschte Datensätze können innerhalb dieser Datenbankhistorie noch in einem früheren Zustand enthalten sein. Das Fenster ist weder die Speicherdauer aktiver Kontodaten noch eine allgemeine Löschfrist für zusätzliche Sicherungskopien, Datenbankzweige oder sämtliche Anbietersysteme.

Beim Entfernen oder Ersetzen eines Profilbilds und bei der Kontolöschung werden nicht mehr benötigte Dateien nicht zwangsläufig sofort physisch aus Cloudflare R2 gelöscht. Das Bereinigungsskript kann nicht mehr referenzierte Profilbilder und redaktionelle Medien entfernen; seine regelmäßige Ausführung und die daraus folgenden Löschfristen im Produktionsbetrieb müssen noch festgelegt werden.

Konkrete Löschfristen für abgelaufene technische Datensätze, Anfragezähler, Protokolle, Sicherungskopien, Support-Nachrichten und Daten bei Dienstleistern sind noch abschließend festzulegen. Eine sofortige Löschung aus allen Sicherungskopien oder aus sämtlichen Anbietersystemen wird nicht zugesichert. Soweit gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen eine weitere Aufbewahrung erfordern, ist die Verarbeitung auf diesen Zweck zu begrenzen.

11. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den oben genannten Kontakt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine bereits erfolgte Übermittlung wird durch den Widerruf nicht rückgängig gemacht. Gegebenenfalls ist die betroffene optionale Funktion danach nicht mehr nutzbar.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen kommt der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg in Betracht. Zur Bearbeitung von Anfragen können wir einen angemessenen Nachweis deiner Identität benötigen.

12. Offene Punkte vor Veröffentlichung

Die bestätigten Anbieter und der aktuelle Betriebsstand sind in diesem Entwurf berücksichtigt. Damit sind die folgenden offenen vertraglichen und technischen Maßnahmen noch nicht erledigt:

• die konkrete Trigger.dev-Worker-Region, die R2-Speicherjurisdiktion, weitere Verarbeitungsorte, Zugriffsrechte und Sicherheitsmaßnahmen;
• die konkreten Anbieter-Verträge, Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer und Grundlagen für Drittlandübermittlungen;
• die Ausrichtung ausschließlich auf Erwachsene ab 18 Jahren mit geeigneten Zugangsbeschränkungen für Registrierung, Google-Anmeldung und bestehende Konten entsprechend den Gemini-Bedingungen sowie verbindliche API-Speicher- und Löschbedingungen, insbesondere bei WhisperAI.com;
• überprüfte Rechtsgrundlagen und eine konsistente Einwilligungssteuerung für YouTube, externe Inhalte und gegebenenfalls KI-Verarbeitung;
• verbindliche Aufbewahrungs- und Löschfristen einschließlich Sicherungskopien, technischer Protokolle und externer Verarbeitungen.

Ändern sich Funktionen oder eingebundene Dienste, müssen auch diese Datenschutzhinweise aktualisiert werden.