Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Waleria Cenaj

Bruchstraße 75

41812 Erkelenz

E-Mail: info@carovia.de

2. Grundsatz

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Wir setzen keine Tracker, keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern ein. Unsere Server stehen in Deutschland. Anfragen an unseren KI-Tutor verarbeiten wir anonymisiert — ohne deinen Namen und ohne Nutzerkennung.

3. Hosting

Unsere Plattform wird bei der Hetzner Online GmbH, Deutschland, gehostet. Alle in deinem Nutzerkonto gespeicherten Daten liegen auf Servern in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Welche Daten wir verarbeiten

a) Beim Aufruf der Website — Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite), soweit technisch zur Auslieferung und Sicherheit erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

b) Nutzerkonto — E-Mail-Adresse, Geburtsjahr (zur Prüfung des Mindestalters von 16 Jahren), Zugangsstatus und dein Lernfortschritt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Konto ist optional — du kannst Inhalte auch als Gast nutzen; dein Fortschritt wird dann nur lokal in deinem Browser gespeichert.

c) Anmeldung per Einmal-Code — Zur Anmeldung senden wir dir einen 6-stelligen Code per E-Mail. Versanddienstleister ist Brevo (Sendinblue GmbH), Verarbeitung in der EU. Übermittelt werden deine E-Mail-Adresse und der Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) KI-Funktionen (automatische Erklärungen, Feedback, Sprech-Bewertung) — Für KI-Funktionen übermitteln wir ausschließlich den jeweiligen Aufgaben- oder Antworttext an unseren KI-Dienstleister Nebius (Verarbeitung in der EU, Amsterdam). Es werden kein Name und keine Nutzerkennung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Spracherkennung (Sprechübungen) — Deine Sprachaufnahme wird vollständig auf deinem Gerät verarbeitet und verlässt es nicht. Für die inhaltliche Rückmeldung wird lediglich der erkannte Text (siehe d) verarbeitet.

f) Vorlesefunktion (Text-zu-Sprache) — Zum Vorlesen von Lehrtexten übermitteln wir den betreffenden Lehrtext (keine personenbezogenen Daten) an Microsoft Azure Speech (EU-Region).

g) Zahlung — Bei kostenpflichtigen Angeboten wickelt Stripe die Zahlung ab. Dabei verarbeitet Stripe deine Zahlungs- und Kontaktdaten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweis auf US-Bezug / Standardvertragsklauseln — anwaltlich zu fassen

h) Freiwillige Ausbildungsangaben — Wenn du sie in deinem Konto einträgst: Ausbildungsdrittel, voraussichtlicher Examensmonat und der Name deiner Schule. Wir nutzen sie, um Inhalte passend zu deinem Ausbildungsstand zu ordnen, und — nur zusammengefasst, ohne Bezug zu dir — um zu sehen, an welchen Schulen carovia genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe). Du kannst die Felder jederzeit leeren; mit deinem Konto werden sie gelöscht.

i) Themenwünsche — Tippst du bei einem noch nicht fertigen Ausbildungsbereich auf „Wünsch ich mir“, zählen wir nur den Bereich und den Zeitpunkt — ohne Konto, ohne Gerätekennung.

j) Anonyme Zählungen — Ob ein Hinweis angetippt wurde (z. B. „Karten fällig“, „Weitermachen“) und welche Suchbegriffe keinen Treffer finden, zählen wir mit Zeitpunkt — ohne Konto, ohne Gerätekennung, ohne etwas in deinem Browser zu speichern oder auszulesen. Suchbegriffe werden klein geschrieben und gekürzt; Ziffernfolgen und E-Mail-Adressen speichern wir nicht. Kommst du von einer anderen Website, zählen wir außerdem die Seite, auf der du ankommst, und den Kanal (Name der verweisenden Website, z. B. „google.com“, oder ein Kampagnenkürzel im Link) — nie die vollständige Adresse, von der du kommst. Zweck: erkennen, welche Inhalte fehlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherung:

• •ein Session-Cookie (`pflege-session`, verschlüsselt, nur serverseitig lesbar, Laufzeit 7 Tage) zur Aufrechterhaltung deiner Anmeldung;
• •lokale Speicherung in deinem Browser für Einstellungen (Sprachstufe, Design), Lernfortschritt und anonyme Nutzungszählungen ohne Personenbezug.

Ein Einwilligungsbanner ist nicht erforderlich, da keine einwilligungspflichtigen Tracker eingesetzt werden. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

6. Minderjährige

Ein Konto können nur Personen ab 16 Jahren anlegen. Wir prüfen das über das angegebene Geburtsjahr. Für Personen unter 16 Jahren bieten wir keine Kontoregistrierung an.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Dein Konto und alle zugehörigen Daten kannst du jederzeit löschen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Datenübertragung kannst du mit Konto selbst auslösen: Unter „Ich“ → „Meine Daten herunterladen“ bekommst du alle zu deinem Konto gespeicherten Daten als Datei. Du kannst eine erteilte Einwilligung jederzeit widerrufen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an info@carovia.de.

9. Auftragsverarbeiter (Übersicht)

Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen:

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.