Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 16. März 2026
Inhaltsübersicht
- Präambel
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Internationale Datentransfers
- Allgemeine Informationen zur Datenspeicherung und Löschung
- Rechte der betroffenen Personen
- Bereitstellung des Onlineangebots und Webhosting
- Einsatz der Anthropic Claude API
- Cookies und lokale Speicherung (LocalStorage)
- Kontaktaufnahme via Feedback-Formular
- Minderjährige
- Änderung und Aktualisierung
- Begriffsdefinitionen
Verantwortlicher
Dr. Mathias Sandhofer
Bruckersche Str. 132
47839 Krefeld
E-Mail-Adresse: m@sandhofer.de
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Protokolldaten.
- Kontaktdaten.
- Inhaltsdaten.
Kategorien betroffener Personen
- Nutzer.
Zwecke der Verarbeitung
- Sicherheitsmaßnahmen.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA (konkret: Einsatz der Anthropic Claude API, siehe unten) stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die in das Data Processing Addendum von Anthropic eingebettet sind. Für EU-Kunden ist Anthropic Ireland Limited der Vertragspartner, wodurch irisches Recht und die DSGVO unmittelbar gelten.
Weitere Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade, verwendete Gerätetypen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Protokolldaten (z. B. Logfiles betreffend Zugriffszeiten).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Eingesetzte Dienste:
- Bereitstellung auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz und Rechenkapazität bei einem Serveranbieter (Webhoster); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp nebst Version, das Betriebssystem des Nutzers sowie IP-Adressen gehören. Die Serverlogfiles werden zu Sicherheitszwecken eingesetzt, z. B. um eine Überlastung der Server zu vermeiden. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht oder anonymisiert.
- Hetzner: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz. Auftragsverarbeitungsvertrag: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
Einsatz der Anthropic Claude API
Zur Generierung von KI-basierten russischen Kurzgeschichten setzen wir die API von Anthropic ein. Dabei werden von Nutzern getroffene Einstellungen (gewähltes Sprachniveau, optionales Thema) an die Anthropic-Server übermittelt. Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Nutzerkonten an Anthropic übertragen.
- Verarbeitete Datenarten: Nutzungsdaten (gewähltes Sprachniveau, optionales Thema der Geschichte).
- Zweck der Verarbeitung: Generierung von KI-basierten Lerninhalten.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Drittlandtransfer: Die Daten werden an Server in den USA übermittelt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die im Data Processing Addendum von Anthropic verankert sind. Für EU-Kunden ist Anthropic Ireland Limited (Vertragspartner mit Sitz in Irland) zuständig.
- Dienstanbieter: Anthropic Ireland Limited (für EU-Kunden); Muttergesellschaft: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA.
- Datenschutzerklärung: https://www.anthropic.com/privacy.
- Data Processing Addendum: https://www.anthropic.com/legal/data-processing-addendum.
- Hinweis: Die durch die App generierten Geschichten sind KI-erzeugte Inhalte. Anthropic verwendet Inhalte von API-Kunden nicht zum Training seiner Modelle.
Cookies und lokale Speicherung (LocalStorage)
Diese Website verwendet keine Cookies. Es werden weder Tracking- noch Analyse-Cookies eingesetzt.
Für bestimmte Funktionen nutzt diese Website den sogenannten LocalStorage Ihres Browsers. LocalStorage ist ein browsereigener Speicher, in dem Daten ausschließlich lokal auf Ihrem Endgerät abgelegt werden. Diese Daten werden zu keinem Zeitpunkt an unseren Server oder an Dritte übermittelt.
Folgende Informationen werden im LocalStorage gespeichert:
- Theme-Einstellung (ls-theme): Ihre Auswahl zwischen hellem und dunklem Design. Zweck: Darstellung der Website gemäß Ihrer Präferenz bei erneutem Besuch.
- Bewertungszustand (ls-ratings): Informationen darüber, welche Geschichten Sie positiv oder negativ bewertet haben. Zweck: Anzeige Ihres bisherigen Bewertungsstatus und Vermeidung doppelter Bewertungen.
Diese Speicherungen enthalten keine personenbezogenen Daten und dienen ausschließlich der Funktionalität, die Sie als Nutzer ausdrücklich angestoßen haben. Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Speicherung zur Erbringung eines ausdrücklich gewünschten Dienstes). Eine Einwilligung ist hierfür nicht erforderlich.
Serverseitig werden bei Bewertungen lediglich anonyme Zähler erhöht (z. B. "Anzahl positiver Bewertungen für Geschichte X"). Eine Zuordnung zu einzelnen Nutzern findet nicht statt.
Sie können die im LocalStorage gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen (in den meisten Browsern unter Entwicklertools > Anwendung/Application > LocalStorage oder über das Löschen von Website-Daten).
Kontaktaufnahme via Feedback-Formular
Über das in der App integrierte Feedback-Formular können Sie uns Rückmeldungen, Anregungen oder Fehlermeldungen zukommen lassen.
- Verarbeitete Datenarten: Nachrichtentext (Pflichtangabe); Name und E-Mail-Adresse (freiwillige Angaben).
- Zweck der Verarbeitung: Bearbeitung Ihres Feedbacks und gegebenenfalls Beantwortung Ihrer Kontaktanfrage.
- Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Kommunikation mit Nutzern.
- Übermittlung an Dritte: Ihre Nachricht wird über den Dienst Telegram zugestellt. Dienstanbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzerklärung von Telegram: https://telegram.org/privacy.
- Drittlandtransfer: Die Übermittlung Ihrer Nachricht an Telegram erfolgt in ein Drittland außerhalb der EU/des EWR (VAE). Da weder ein Angemessenheitsbeschluss noch Standardvertragsklauseln vorliegen, stützen wir die Übermittlung auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Durch das Absenden des Feedback-Formulars willigen Sie informiert in die Übermittlung Ihrer eingegebenen Daten an Telegram-Server in einem Drittland ein. Sie werden vor dem Absenden auf diesen Umstand hingewiesen.
- Speicherdauer: Übermittelte Nachrichten werden in keiner eigenen Datenbank gespeichert. Nachrichten im Telegram-Kanal werden spätestens nach einem Monat gelöscht.
- Hinweis: Die Angabe von Name und E-Mail-Adresse ist freiwillig. Wenn Sie keine Kontaktdaten angeben, können wir nicht auf Ihr Feedback antworten.
Minderjährige
Dieses Angebot richtet sich an Sprachlernende aller Altersgruppen, einschließlich Minderjähriger. Es werden keine besonderen personenbezogenen Daten von Minderjährigen erhoben, die über die allgemeine Nutzung der Website hinausgehen (Server-Logfiles, siehe oben). Eine Registrierung oder Kontoerstellung ist derzeit nicht möglich. Sollten in Zukunft Benutzerkonten eingeführt werden, werden die besonderen Schutzvorschriften gemäß Art. 8 DSGVO (Einwilligung von Erziehungsberechtigten für Personen unter 16 Jahren) eingehalten.
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Begriffsdefinitionen
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
- Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden, typischerweise Zeitstempel, IP-Adressen, Benutzeraktionen und Fehlermeldungen.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke, ergänzt um projektspezifische Abschnitte.