Datenschutzerklärung
Политика конфиденциальности (Datenschutzerklärung)
Обязательная версия — на немецком языке. Перевод под каждым разделом помогает понять текст, но юридической силы не имеет.
1. Verantwortlicher
Northpine Labs LLC, 1021 E Lincolnway #10201, Cheyenne, WY 82001, USA
E-Mail: [email protected]
1. Ответственный за обработку данных (Verantwortlicher)
Northpine Labs LLC, 1021 E Lincolnway #10201, Cheyenne, WY 82001, USA
E-mail: [email protected]
2. Das Wichtigste in Kürze
- Sie können ohne Konto lernen. Ihr Lernstand wird dann unter einer zufälligen Kennung in einem Cookie Ihres Browsers zugeordnet, ohne Namen und ohne E-Mail-Adresse.
- Wir verkaufen keine Daten und zeigen keine Werbung Dritter.
- Statistik ohne Ihre Einwilligung läuft ohne Cookies; nach „Ablehnen“ sendet Ihr Browser keine Statistikdaten; mit Einwilligung erkennen wir wiederkehrende Besuche.
- Bei der mündlichen Übung erkennt Ihr Browser die Sprache; wir erhalten nur den Text Ihrer Antwort.
- Lern-E-Mails senden wir nur, nachdem Sie sie über den Link in einer Bestätigungs-E-Mail bestätigt haben.
- Unsere Server stehen in den USA. Northpine Labs LLC ist ein Unternehmen mit Sitz in den USA; die DSGVO gilt für unser Angebot trotzdem (Art. 3 Abs. 2 DSGVO).
2. Коротко о главном
- Учиться можно без аккаунта. Тогда ваш учебный прогресс привязывается к случайному идентификатору в cookie вашего браузера — без имени и без адреса электронной почты.
- Мы не продаём данные и не показываем рекламу третьих лиц.
- Статистика без вашего согласия (Einwilligung) ведётся без cookies; после «Отклонить» ваш браузер не отправляет статистических данных; с вашего согласия мы распознаём повторные посещения.
- При устной тренировке речь распознаёт ваш браузер; мы получаем только текст вашего ответа.
- Учебные письма мы отправляем только после того, как вы подтвердите подписку на них по ссылке в письме-подтверждении.
- Наши серверы находятся в США. Northpine Labs LLC — компания с местонахождением в США; тем не менее Общий регламент ЕС по защите данных (DSGVO) применяется к нашему сервису (Art. 3 Abs. 2 DSGVO).
3. Aufruf der Website, Hosting, Sicherheit
Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher; in unserer Datenbank speichern wir keine IP-Adressen. Server-Protokolle dienen der Fehlersuche und werden nach spätestens 14 Tagen gelöscht oder überschrieben.
Hosting: Website und Datenbank laufen auf einem Server der OVH US LLC in einem Rechenzentrum in Virginia, USA, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).
Datensicherung: Jede Nacht sichern wir die Datenbank (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Die Sicherung liegt 7 Tage auf unserem Server und 30 Tage im Speicherdienst R2 der Cloudflare, Inc. (Auftragsverarbeitung) und wird danach gelöscht.
Cloudflare: Für DNS, die verschlüsselte Verbindung und den Schutz vor Angriffen nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare verarbeitet dabei IP-Adressen und technische Daten der Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
3. Посещение сайта, хостинг, безопасность
При открытии сайта сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, открытую страницу, тип браузера. Это нужно, чтобы передать вам страницу и защитить сайт от злоупотреблений (Art. 6 Abs. 1 lit. f DSGVO). Для защиты от злоупотреблений мы кратковременно подсчитываем запросы с каждого IP-адреса в оперативной памяти; в нашей базе данных мы IP-адреса не храним. Журналы сервера (логи) нужны для поиска ошибок и удаляются или перезаписываются не позднее чем через 14 дней.
Хостинг: сайт и база данных работают на сервере компании OVH US LLC в дата-центре в Вирджинии (США); эта компания обрабатывает данные по нашему поручению (Art. 28 DSGVO).
Резервное копирование: каждую ночь мы делаем резервную копию базы данных (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Копия хранится 7 дней на нашем сервере и 30 дней в сервисе хранения R2 компании Cloudflare, Inc. (обработка данных по поручению, Auftragsverarbeitung), после чего удаляется.
Cloudflare: для DNS, зашифрованного соединения и защиты от атак мы используем Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, в качестве обработчика по поручению (Art. 28 DSGVO). При этом Cloudflare обрабатывает IP-адреса и технические данные запросов (Art. 6 Abs. 1 lit. f DSGVO).
4. Lernen ohne und mit Konto
Ohne Konto speichern wir Ihre Antworten, Probeprüfungen, Ihr Prüfungsdatum, den Lernplan, gelesene Lektionen und mündliche Übungen unter einer zufälligen Kennung (Cookie „sk_anon“). Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Daten ohne Konto und ohne Kauf löschen wir zwölf Monate nach Ihrer letzten Aktivität.
Mit Konto (Anmeldung per E-Mail-Link oder mit Google) speichern wir zusätzlich E-Mail-Adresse, Name (falls von Google übermittelt) und die Sitzung (Cookie). Bei der Anmeldung übernehmen wir den Lernstand dieses Browsers in Ihr Konto. Bei Google-Anmeldung erhalten wir von Google Name, E-Mail-Adresse und Profilbild-URL (Art. 6 Abs. 1 lit. b DSGVO). Konten ohne Kauf und ohne Aktivität löschen wir nach 24 Monaten; Sie können Ihr Konto jederzeit selbst löschen.
Aus den Antworten aller Nutzer berechnen wir ohne Personenbezug, welche Fragen zu leicht, zu schwer oder fehlerhaft sind (Art. 6 Abs. 1 lit. f DSGVO).
4. Обучение без аккаунта и с аккаунтом
Без аккаунта мы сохраняем ваши ответы, пробные экзамены, дату вашего экзамена, план подготовки, прочитанные уроки и устные тренировки под случайным идентификатором (cookie «sk_anon»). Это строго необходимо для сервиса, которым вы хотите пользоваться (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Данные без аккаунта и без покупки мы удаляем через двенадцать месяцев после вашей последней активности.
С аккаунтом (вход по ссылке из письма или через Google) мы дополнительно храним адрес электронной почты, имя (если его передал Google) и сессию (cookie). При входе мы переносим учебный прогресс из этого браузера в ваш аккаунт. При входе через Google мы получаем от Google имя, адрес электронной почты и URL фото профиля (Art. 6 Abs. 1 lit. b DSGVO). Аккаунты без покупки и без активности мы удаляем через 24 месяца; вы можете в любой момент сами удалить свой аккаунт.
По ответам всех пользователей мы в обезличенном виде вычисляем, какие вопросы слишком лёгкие, слишком трудные или содержат ошибки (Art. 6 Abs. 1 lit. f DSGVO).
5. Mündliche Übung
Wenn Sie per Sprache antworten, erkennt Ihr Browser die Sprache über die Web Speech API. In Google Chrome und Microsoft Edge wird das Audio dafür vom Browser an den jeweiligen Anbieter (Google bzw. Microsoft) übertragen, in Safari an Apple oder auf dem Gerät verarbeitet — nach den Bedingungen dieser Anbieter. Wir selbst erhalten keine Tonaufnahme, nur den erkannten Text. Den Zugriff auf das Mikrofon erlauben Sie in Ihrem Browser; Sie können stattdessen jederzeit schriftlich antworten.
Den Text Ihrer Antworten speichern wir mit der Übung 90 Tage, damit Sie die Auswertung erneut ansehen können (Art. 6 Abs. 1 lit. b DSGVO). Soweit die KI-Auswertung aktiviert ist, übermitteln wir den Text Ihrer Antwort und die Prüfungsfrage — ohne Namen und E-Mail-Adresse — an Anthropic, PBC (USA), die ihn in unserem Auftrag auswertet und nicht zum Training verwendet (Art. 28 DSGVO).
5. Устная тренировка
Если вы отвечаете голосом, ваш браузер распознаёт речь через Web Speech API. В Google Chrome и Microsoft Edge браузер для этого передаёт звук соответствующему поставщику (Google или Microsoft), а в Safari звук передаётся Apple или обрабатывается на устройстве — по условиям этих поставщиков. Сами мы не получаем аудиозапись, только распознанный текст. Доступ к микрофону вы разрешаете в своём браузере; вместо этого вы в любой момент можете ответить письменно.
Текст ваших ответов мы храним вместе с тренировкой 90 дней, чтобы вы могли снова посмотреть оценку (Art. 6 Abs. 1 lit. b DSGVO). Если включена оценка с помощью ИИ, мы передаём текст вашего ответа и экзаменационный вопрос — без имени и адреса электронной почты — компании Anthropic, PBC (США), которая оценивает его по нашему поручению и не использует для обучения моделей ИИ (Art. 28 DSGVO).
6. E-Mails
Transaktionale E-Mails (Anmeldelink, Vertragsbestätigung, Erstattungen, Eingangsbestätigung eines Widerrufs) senden wir, weil sie für den Vertrag nötig sind (Art. 6 Abs. 1 lit. b und c DSGVO).
Lern-E-Mails (Plan zum Prüfungsdatum, Wiederholungsplan, Checkliste für den Prüfungstag, Frage nach dem Ergebnis) und das PDF-Wörterbuch senden wir nur mit Ihrer Einwilligung, die Sie über den Link in einer Bestätigungs-E-Mail bestätigen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Jede E-Mail enthält einen Link zum Abbestellen; danach speichern wir Ihre Adresse nur in einer Sperrliste.
Versand: Resend, Inc., San Francisco, USA, als Auftragsverarbeiter (Art. 28 DSGVO).
6. Электронные письма
Транзакционные (служебные) письма (ссылка для входа, подтверждение договора, возвраты денег, подтверждение получения отказа от договора) мы отправляем, потому что они необходимы для договора (Art. 6 Abs. 1 lit. b und c DSGVO).
Учебные письма (план к дате экзамена, план повторения, чек-лист на день экзамена, вопрос о результате) и словарь в формате PDF мы отправляем только с вашего согласия, которое вы подтверждаете по ссылке в письме-подтверждении (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). В каждом письме есть ссылка для отписки; после отписки мы храним ваш адрес только в стоп-листе.
Отправка: Resend, Inc., Сан-Франциско, США, в качестве обработчика по поручению (Art. 28 DSGVO).
7. Bezahlung
Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., USA), als eigener Verantwortlicher für die Zahlungsdaten. Kartendaten erhalten wir nicht. Von Stripe erhalten wir E-Mail-Adresse, Betrag, Zahlungsstatus und eine Zahlungsreferenz.
Kaufdaten (Produkt, Preis, Datum, Zahlungsstatus, Zeitpunkt Ihrer Zustimmung nach § 356 Abs. 5 BGB, Fassung der AGB) bewahren wir wegen gesetzlicher Aufbewahrungspflichten zehn Jahre ab dem Ende des Kaufjahres auf (Art. 6 Abs. 1 lit. c DSGVO). Bestellungen, bei denen keine Zahlung zustande kommt, löschen wir nach 30 Tagen.
7. Оплата
Оплату проводит Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия, и Stripe, Inc., США) как самостоятельный ответственный за обработку платёжных данных. Данные карты мы не получаем. От Stripe мы получаем адрес электронной почты, сумму, статус платежа и идентификатор платежа.
Данные о покупке (продукт, цена, дата, статус платежа, момент вашего согласия по § 356 Abs. 5 BGB, редакция AGB) мы храним из-за установленных законом обязанностей по хранению десять лет с конца года покупки (Art. 6 Abs. 1 lit. c DSGVO). Заказы, по которым оплата не состоялась, мы удаляем через 30 дней.
8. Garantie, Empfehlungen, Widerruf
Ob die Bedingungen der Bestehensgarantie (AGB § 8) erfüllt sind, prüfen wir automatisch anhand Ihrer gespeicherten Lernaktivität. Diese automatisierte Entscheidung ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können jederzeit verlangen, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten: E-Mail an [email protected]. Anträge speichern wir mit dem Ergebnis drei Jahre.
Für das Empfehlungsprogramm speichern wir Ihren Empfehlungscode und, welcher Kauf über Ihren Link erfolgte (Art. 6 Abs. 1 lit. b DSGVO). Der eingeladenen Person nennen wir Ihren Namen nicht.
Erklärungen über die Funktion „Vertrag widerrufen“ speichern wir mit Name, E-Mail-Adresse, Ihren Angaben zum Vertrag und dem Eingangszeitpunkt drei Jahre als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO, §§ 356a, 195 BGB).
8. Гарантия, реферальная программа, отказ от договора
Выполнены ли условия гарантии сдачи экзамена (Bestehensgarantie, AGB § 8), мы проверяем автоматически по вашей сохранённой учебной активности. Это автоматизированное решение необходимо для исполнения договора (Art. 22 Abs. 2 lit. a DSGVO). Вы в любой момент можете потребовать, чтобы решение проверил человек, изложить свою точку зрения и оспорить решение: напишите на [email protected]. Заявления вместе с результатом мы храним три года.
Для реферальной программы мы храним ваш реферальный код и сведения о том, какая покупка была сделана по вашей ссылке (Art. 6 Abs. 1 lit. b DSGVO). Приглашённому человеку мы ваше имя не называем.
Заявления, поданные через функцию «Отозвать договор» (Vertrag widerrufen), мы храним вместе с именем, адресом электронной почты, вашими сведениями о договоре и временем получения три года в качестве доказательства (Art. 6 Abs. 1 lit. c und f DSGVO, §§ 356a, 195 BGB).
9. Statistik mit PostHog
Um zu verstehen, welche Seiten helfen und wo Lernende hängen bleiben, nutzen wir PostHog (PostHog, Inc., San Francisco, USA) als Auftragsverarbeiter. Texte auf der Seite, Eingaben und Bildschirmaufzeichnungen werden nicht erfasst.
Solange Sie nicht entschieden haben, erfassen wir Seitenaufrufe und Lernschritte (z. B. „Diagnose abgeschlossen“) ohne Cookies und ohne Speicherung in Ihrem Browser; die zufällige Kennung besteht nur, solange die Seite geöffnet ist (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie „Ablehnen“ wählen, sendet Ihr Browser keine Statistikdaten. Mit Ihrer Einwilligung speichert PostHog eine zufällige Kennung in Cookie und Local Storage (bis zu einem Jahr), um wiederkehrende Besuche zu erkennen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Einzelne Vorgänge auf dem Server — etwa Kauf, Erstattung oder Anmeldung — melden wir ohne Personenprofil an PostHog, um Umsätze den Besuchsquellen zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO). PostHog erhält technisch bedingt die IP-Adresse Ihres Browsers und bestimmt daraus das ungefähre Herkunftsland; wir selbst speichern Ihre IP-Adresse nicht. Die Statistikdaten werden in den USA höchstens 24 Monate gespeichert. Ihre Wahl können Sie jederzeit über „Einstellungen zur Statistik“ unten auf jeder Seite ändern.
9. Статистика с помощью PostHog
Чтобы понимать, какие страницы помогают и где учащиеся застревают, мы используем PostHog (PostHog, Inc., Сан-Франциско, США) в качестве обработчика по поручению. Тексты на странице, вводимые данные и записи экрана не собираются.
Пока вы не приняли решение, мы учитываем просмотры страниц и учебные шаги (например, «диагностика завершена») без cookies и без сохранения чего-либо в вашем браузере; случайный идентификатор существует, только пока страница открыта (Art. 6 Abs. 1 lit. f DSGVO). Если вы выберете «Отклонить», ваш браузер не отправляет статистических данных. С вашего согласия PostHog сохраняет случайный идентификатор в cookie и Local Storage (до одного года), чтобы распознавать повторные посещения (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Отдельные события на сервере — например, покупку, возврат денег или вход в аккаунт — мы передаём в PostHog без персонального профиля, чтобы соотносить выручку с источниками посещений (Art. 6 Abs. 1 lit. f DSGVO). По техническим причинам PostHog получает IP-адрес вашего браузера и определяет по нему примерную страну, откуда вы заходите; сами мы ваш IP-адрес не храним. Статистические данные хранятся в США не более 24 месяцев. Изменить свой выбор вы можете в любой момент через пункт «Настройки аналитики» (Einstellungen zur Statistik) внизу каждой страницы.
10. Telegram
Wenn Sie unseren Telegram-Kanal oder -Bot nutzen, gelten zusätzlich die Bedingungen von Telegram (Telegram Messenger Inc.), die für ihre Verarbeitung selbst verantwortlich ist. Der Bot speichert Ihre Chat-ID, die gewählte Sprache und ob Sie die Frage des Tages erhalten möchten (Art. 6 Abs. 1 lit. b DSGVO), bis Sie den Bot mit /stop abbestellen oder blockieren.
10. Telegram
Если вы пользуетесь нашим Telegram-каналом или ботом, дополнительно действуют условия Telegram (Telegram Messenger Inc.); эта компания сама отвечает за обработку данных, которую она осуществляет. Бот хранит ваш ID чата, выбранный язык и то, хотите ли вы получать вопрос дня (Art. 6 Abs. 1 lit. b DSGVO), — пока вы не отпишетесь от бота командой /stop или не заблокируете его.
11. Fehlermeldungen und Kontakt
Meldungen über „Fehler melden“ und Nachrichten an uns speichern wir mit Ihrer Lernkennung bzw. E-Mail-Adresse, bis wir sie bearbeitet haben, höchstens zwölf Monate (Art. 6 Abs. 1 lit. b und f DSGVO).
11. Сообщения об ошибках и связь с нами
Сообщения, отправленные через «Сообщить об ошибке» (Fehler melden), и обращения к нам мы храним вместе с вашим учебным идентификатором или адресом электронной почты, пока не обработаем их, но не дольше двенадцати месяцев (Art. 6 Abs. 1 lit. b und f DSGVO).
12. Dienstleister in den USA
Wir sitzen selbst in den USA und erheben Ihre Daten direkt bei Ihnen; die DSGVO gilt dafür vollständig (Art. 3 Abs. 2 DSGVO). Grundlage für das Schutzniveau bei unseren Dienstleistern: OVH US LLC (Server, Datenbank) und Resend, Inc. (E-Mail) — Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare, Inc. (DNS, Schutz, Sicherungen), PostHog, Inc. (Statistik), Stripe, Inc. (Zahlung, eigene Verantwortung), Google LLC (Anmeldung) und Anthropic, PBC (KI-Auswertung, falls aktiviert) — EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage an [email protected].
12. Поставщики услуг в США
Мы сами находимся в США и собираем ваши данные непосредственно у вас; DSGVO при этом применяется в полном объёме (Art. 3 Abs. 2 DSGVO). Основа уровня защиты данных у наших поставщиков услуг: OVH US LLC (сервер, база данных) и Resend, Inc. (электронная почта) — стандартные договорные условия Европейской комиссии (Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO); Cloudflare, Inc. (DNS, защита, резервные копии), PostHog, Inc. (статистика), Stripe, Inc. (оплата, самостоятельная ответственность), Google LLC (вход) и Anthropic, PBC (оценка с помощью ИИ, если она включена) — EU-US Data Privacy Framework (Art. 45 DSGVO) или стандартные договорные условия. Копию гарантий вы получите, отправив запрос на [email protected].
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an [email protected]. Ihr Konto und alle Lerndaten können Sie im Konto selbst löschen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes (Art. 77 DSGVO).
14. Ваши права
Вы имеете право на получение сведений о ваших данных (Art. 15 DSGVO), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение против обработки на основании Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Согласие вы можете в любой момент отозвать с действием на будущее (Art. 7 Abs. 3). Для этого напишите на [email protected]. Свой аккаунт и все учебные данные вы можете удалить сами в аккаунте.
Вы можете подать жалобу в надзорный орган по защите данных (Datenschutz-Aufsichtsbehörde), например в орган вашей федеральной земли (Art. 77 DSGVO).
15. Weitere Hinweise
Die Angabe einer E-Mail-Adresse ist freiwillig; ohne sie können Sie das Angebot in diesem Browser nutzen, aber nicht auf anderen Geräten. Außer der Prüfung der Garantiebedingungen (Abschnitt 8) findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
15. Прочие сведения
Указывать адрес электронной почты необязательно; без него вы можете пользоваться сервисом в этом браузере, но не на других устройствах. Помимо проверки условий гарантии (раздел 8), автоматизированные решения в смысле Art. 22 DSGVO не принимаются.