Datenschutzerklärung
Entwurf — Struktur und Fakten stimmen, die Endfassung gehört vor Verkaufsstart juristisch geprüft.
Verantwortlicher
Sol del Lily S.L., Calle Jacinto Benavente 16, local 20, suite 302, 29602 Marbella (Málaga), Spanien — Verantwortlicher im Sinne der DSGVO. Kontakt: info@crashlingo.de.
Das Wichtigste zuerst
Die Einschätzung auf dieser Seite funktioniert ohne E-Mail-Adresse und ohne Konto. Deine Antworten (Sprachniveau, Altersgruppe, Anlass, Zeitbudget) werden unter einem zufälligen Code gespeichert, den nur du kennst. Wir können sie keiner Person zuordnen.
Hosting und Auftragsverarbeiter
Vercel Inc. (USA) hostet diese Seite; dabei fallen technisch notwendige Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite). Neon Inc.betreibt die Datenbank in Frankfurt (AWS eu-central-1). Anthropic PBC (USA) wertet die Einschätzung aus; übermittelt werden dabei ausschließlich deine Antworten aus dem Formular — keine IP-Adresse, kein Name. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Bezahlung
Käufe werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt; dort wählst du die Zahlart (z. B. Karte oder PayPal). Deine Zahlungsdaten gibst du direkt bei Stripe ein — sie erreichen unsere Server nicht. Wir erhalten von Stripe nur die Bestätigung der Zahlung und den Kaufbetrag, verknüpft mit deinem Einschätzungs-Code.
Cookies und Tracking
Die öffentliche Seite setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Erst beim Anmelden in der Lern-App wird ein technisch notwendiges Sitzungs-Cookie gesetzt.
Rate-Limit-Daten
Um Missbrauch der Auswertung zu verhindern, speichern wir kurzzeitig einen Zähler pro IP-Adresse (24 Stunden, danach gelöscht). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Schulen und Klassen: pseudonymisierte Konten, anonym nur die Auswertung
Setzt eine Schule CrashLingo ein, werden pseudonymisierte Lerndaten erhoben: je Konto ein frei wählbarer Anzeigename (kein echter Name nötig) und der Übungsverlauf. Konten entstehen über Zugangscodes ohne Namens- oder E-Mail-Pflicht; die Zuordnung eines Kontos zur echten Person liegt allein bei der Schule — nicht bei uns. Rechtlich bleiben pseudonymisierte Daten personenbezogene Daten; anonym ist erst die aggregierte Auswertung, die die Schule zu sehen bekommt. Jede Schule erhält einen eigenen, getrennten Zugang.
Lehrkräfte und Schulleitung sehen ausschließlich aggregierte, anonymisierte Kennzahlen zum Gesamtlernstand: wie viele Zugänge aktiv sind, wie viele Aufgaben eine Klasse insgesamt bearbeitet hat und die Trefferquote der Gruppe. Es gibt keine Einzelauswertung, keine Fehlerlisten pro Kind und keine Namensanzeige — das ist technisch so umgesetzt, nicht nur organisatorisch versprochen. Rechtsgrundlage der aggregierten Auswertung: berechtigtes Interesse an der Wirksamkeitsmessung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); auf Einzelpersonen ist sie nicht rückführbar.
Lernstandserhebung. Wer an einem Schulpiloten teilnimmt, kann zu Beginn und am Ende eine Erhebung aus zwölf Aufgaben bearbeiten. Gespeichert werden die gestellten Aufgaben und das Ergebnis je Themenbereich. Das eigene Ergebnis sieht nur das jeweilige Konto selbst. In der Auswertung für Lehrkräfte erscheint es ausschließlich im Klassenmittel und erst, wenn mindestens fünf Personen teilgenommen haben — bei weniger bliebe ein Mittelwert auf Einzelne rückrechenbar. Die Teilnahme ist freiwillig, gilt nicht als Note und hat keinen Einfluss auf den eigenen Kurs.
Notenschnitt. Eine Lehrkraft kann den Durchschnitt ihrer Klassein einem Fach eintragen, um ihn mit dem Verlauf zu vergleichen. Erfasst wird nur dieser Mittelwert samt Zahl der zugrunde liegenden Schüler, mindestens fünf. Einzelne Noten werden weder erhoben noch gespeichert, und es gibt keine Verbindung zwischen einer Note und einem Konto — die Datenstruktur sieht ein solches Feld gar nicht erst vor.
Künstliche Intelligenz
Für individuelle Lernpläne und die Auswertung hochgeladener Klausuren nutzen wir KI-Dienste (Anthropic PBC, s. o.). Übermittelt wird nur der jeweilige Inhalt (Antworten, Foto/PDF der Klausur) — ohne Konto-Kennung und ohne IP-Adresse. Wichtig beim Klausur-Upload: Ein abfotografiertes Blatt kann Namen, Note oder handschriftliche Korrekturen zeigen. Deshalb fordert der Upload-Dialog dazu auf, Name und Note vorher abzudecken oder abzuschneiden; hochgeladen wird nur, was du selbst auswählst. Die Inhalte werden von Anthropic nicht zum Training verwendet.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde. Da Einschätzungen keiner Person zugeordnet sind, nenne uns zur Löschung deinen Code.