Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Waleria Cenaj

Bruchstraße 75

41812 Erkelenz

E-Mail: info@carovia.de

2. Grundsatz

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Wir setzen keine Tracker, keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern ein. Unsere Server stehen in Deutschland. Anfragen an unseren KI-Tutor verarbeiten wir anonymisiert — ohne deinen Namen und ohne Nutzerkennung.

3. Hosting

Unsere Plattform wird bei der Hetzner Online GmbH, Deutschland, gehostet. Alle in deinem Nutzerkonto gespeicherten Daten liegen auf Servern in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Welche Daten wir verarbeiten

a) Beim Aufruf der Website — Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite), soweit technisch zur Auslieferung und Sicherheit erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

b) Nutzerkonto — E-Mail-Adresse, Geburtsjahr (zur Prüfung des Mindestalters von 16 Jahren), Zugangsstatus und dein Lernfortschritt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Konto ist optional — du kannst Inhalte auch als Gast nutzen; dein Fortschritt wird dann nur lokal in deinem Browser gespeichert.

c) Anmeldung per Einmal-Code — Zur Anmeldung senden wir dir einen 6-stelligen Code per E-Mail. Versanddienstleister ist Brevo (Sendinblue GmbH), Verarbeitung in der EU. Übermittelt werden deine E-Mail-Adresse und der Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) KI-Tutor (Erklärungen, Chat, Feedback, Sprech-Bewertung) — Für KI-Funktionen übermitteln wir ausschließlich den jeweiligen Aufgaben- oder Antworttext an unseren KI-Dienstleister Nebius (Verarbeitung in der EU, Amsterdam). Es werden kein Name und keine Nutzerkennung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Spracherkennung (Sprechübungen) — Deine Sprachaufnahme wird vollständig auf deinem Gerät verarbeitet und verlässt es nicht. Für die inhaltliche Rückmeldung wird lediglich der erkannte Text (siehe d) verarbeitet.

f) Vorlesefunktion (Text-zu-Sprache) — Zum Vorlesen von Lehrtexten übermitteln wir den betreffenden Lehrtext (keine personenbezogenen Daten) an Microsoft Azure Speech (EU-Region).

g) Zahlung — Bei kostenpflichtigen Angeboten wickelt Stripe die Zahlung ab. Dabei verarbeitet Stripe deine Zahlungs- und Kontaktdaten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweis auf US-Bezug / Standardvertragsklauseln — anwaltlich zu fassen

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherung:

• •ein Session-Cookie (`pflege-session`, verschlüsselt, nur serverseitig lesbar, Laufzeit 7 Tage) zur Aufrechterhaltung deiner Anmeldung;
• •lokale Speicherung in deinem Browser für Einstellungen (Sprachstufe, Design), Lernfortschritt und anonyme Nutzungszählungen ohne Personenbezug.

Ein Einwilligungsbanner ist nicht erforderlich, da keine einwilligungspflichtigen Tracker eingesetzt werden. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

6. Minderjährige

Ein Konto können nur Personen ab 16 Jahren anlegen. Wir prüfen das über das angegebene Geburtsjahr. Für Personen unter 16 Jahren bieten wir keine Kontoregistrierung an.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Dein Konto und alle zugehörigen Daten kannst du jederzeit löschen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst eine erteilte Einwilligung jederzeit widerrufen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an info@carovia.de.

9. Auftragsverarbeiter (Übersicht)

Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen:

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.