Datenschutzerklärung

Überblick

Genauly (unabhängig betrieben, erreichbar unter hello@genauly.de) ist eine Lern-App für Deutsch auf dem Niveau B1 bis B2, im Beruf und im Alltag, mit gezielter Vorbereitung auf die Prüfungen telc Deutsch B2 Beruf und Goethe-Zertifikat B2. Diese Seite erklärt, welche Informationen Genauly erhebt, warum, mit wem sie (falls überhaupt) geteilt werden und welche Wahlmöglichkeiten du hast. Wir erheben nur das Minimum, das nötig ist, damit die App funktioniert, und wir verkaufen deine Daten niemals.

Du kannst Genauly ohne Konto nutzen

Genauly funktioniert vollständig offlinefähig und lokal auf deinem Gerät, ganz ohne Anmeldung. In diesem Modus wird dein Fortschritt (XP, Serien, Wiederholungsplan für Vokabeln, Quiz- und Prüfungsergebnisse, Einstellungen) nur im lokalen Speicher deines Browsers abgelegt und verlässt dein Gerät nie. Ein Konto zu erstellen ist optional und nur nötig, wenn dein Fortschritt dir geräteübergreifend folgen soll.

Was wir erheben, wenn du ein Konto erstellst

• Kontoidentität. Entweder eine E-Mail-Adresse und ein Passwort (bei der E-Mail-Anmeldung), die grundlegenden Profildaten, die Google bei „Weiter mit Google“ teilt (Name, E-Mail, URL des Profilbilds), oder, wenn du als Gast fortfährst, ein zufälliges anonymes Konto ganz ohne persönliche Daten. Gastkonten können später ohne Verlust des Fortschritts zu einem vollwertigen Konto aufgewertet werden.
• Profil. Name, Deutschniveau, Lernziel, optionales Prüfungsdatum und tägliches XP-Ziel, die du im Onboarding oder in den Einstellungen angibst.
• Lernfortschritt. XP, Serien, welche Vokabelkarten und Redemittel du wann wiederholt hast (für die verteilte Wiederholung) und welche Quizze, Prüfungssätze und Dialogszenarien du abgeschlossen hast. Das ist die Cloud-Kopie derselben Daten, die ohne Konto nur in deinem Browser lägen.
• Schreibeinreichungen und KI-Feedback. Wenn du den KI-Schreibcoach nutzt, werden der eingereichte Übungstext, das Thema und die Aufgabenart sowie das daraus entstehende Feedback (deine größte Schwäche und ein Verbesserungstipp) gespeichert, damit du deinen Verlauf in der Analyse ansehen kannst. Siehe „KI-Schreibfeedback“ unten, wie dieser Text verarbeitet wird.
• Anti-Missbrauch-Signale. Wenn du dich anmeldest oder registrierst, führt Cloudflare Turnstile (eine CAPTCHA-Alternative) eine Prüfung durch, um zu bestätigen, dass du ein Mensch bist und kein Bot. Dabei verarbeitet Cloudflare einige technische Browser- und Gerätesignale nach seiner eigenen Datenschutzrichtlinie; Genauly erhält nur ein Ja/Nein-Prüfergebnis.

KI-Schreibfeedback: wohin dein Text geht

Wenn du einen Text zur Auswertung einreichst, wird er sicher von deinem Gerät an eine Genauly-Serverfunktion (eine Supabase Edge Function) gesendet, die:

• ihn zuerst durch LanguageTool (eine Grammatik- und Rechtschreibprüfung) laufen lässt, um konkrete Fehlerkategorien zu finden, oft ohne weitere Verarbeitung;
• und nur, wenn eine tiefere Analyse sinnvoll ist, den Text an einen KI-Dienst sendet, um die Ergebnisse in einen klaren, priorisierten Tipp zu verwandeln. Je nach Funktion und Auslastung verarbeitet dabei Google Gemini, Anthropics Claude oder OpenAI den Text.

Diese KI-Anbieter verarbeiten den Text, um dein Feedback zu erstellen, und verwenden API-Einreichungen gemäß ihren eigenen Richtlinien nicht zum Training ihrer Modelle. Wir geben deine E-Mail oder Identität niemals an sie weiter, nur den Text selbst. Außerdem setzen wir eine maximale Textlänge und Nutzungslimits pro Person durch, um diese Funktion nachhaltig zu halten.

Sprechen mit der KI: was mit deiner Stimme passiert

Im Sprechtrainer sprichst du mit einer KI-Gesprächspartnerin. Dein Mikrofon ist nur während eines Gesprächs aktiv, und du erlaubst den Zugriff vorher selbst im Browser.

Wichtig: Deine Audioaufnahme verlässt dein Gerät nicht. Dein Browser wandelt das Gesprochene direkt auf deinem Gerät in Text um. Nur dieser Text wird an unsere Serverfunktion gesendet, damit die Gesprächspartnerin antworten und dir am Ende eine Rückmeldung geben kann. Wir speichern keine Sprachaufnahmen, weder auf deinem Gerät noch bei uns.

Für diesen Text gilt dasselbe wie beim Schreibfeedback: Je nach Auslastung verarbeitet Google Gemini, Anthropics Claude oder OpenAI ihn, um die Antwort und die Rückmeldung zu erstellen. Deine E-Mail oder Identität geben wir nie weiter. Auch hier gelten Nutzungslimits pro Person.

Wenn dein Browser das Umwandeln von Sprache in Text nicht unterstützt, kannst du stattdessen tippen. Dann wird gar kein Mikrofon benutzt.

Wie wir deine Informationen verwenden

• Um dein Konto zu erstellen und zu sichern und dir die geräteübergreifende Anmeldung zu ermöglichen.
• Um dir wichtige servicebezogene E-Mails zu senden: Anmeldung, Passwort-Zurücksetzen und Kontowiederherstellung. Falls wir künftig kostenpflichtige Pläne anbieten, auch Zahlungs- und Rechnungs-E-Mails. Marketing- oder Werbe-E-Mails senden wir nur mit deiner gesonderten Einwilligung (Opt-in); derzeit versenden wir keine.
• Um deinen Lernfortschritt in die Cloud zu synchronisieren und zu sichern.
• Um das KI-Schreibfeedback zu erzeugen, das du ausdrücklich anforderst.
• Um Spam und automatisierten Missbrauch zu verhindern (CAPTCHA, Ratenbegrenzung).
• Um Fehler zu diagnostizieren und die App zuverlässig zu halten.

Wir setzen keine Werbe-Tracker und keine Analyse-Cookies von Drittanbietern ein und verkaufen oder vermieten deine Daten niemals an irgendjemanden.

Wer diese Daten hostet und verarbeitet

Genauly stützt sich auf eine kleine Gruppe vertrauenswürdiger Infrastrukturanbieter:

• Supabase: unsere Datenbank, Authentifizierung und Host für Serverfunktionen.
• Anthropic, Google (Gemini) und OpenAI: verarbeiten ausschließlich Text für das Schreibfeedback, wie oben beschrieben.
• LanguageTool: Grammatik- und Rechtschreibvorprüfung für den Schreibcoach.
• Cloudflare: Turnstile-Botschutz bei Anmeldung und Registrierung.
• GitHub Pages: stellt die statische App selbst bereit (HTML, JS, Bilder).

Jede Datenbanktabelle mit deinen personenbezogenen Daten ist durch Row-Level-Security geschützt: nur du (als du selbst authentifiziert) kannst deine eigenen Zeilen lesen oder schreiben. Unsere Schlüssel für Anthropic, OpenAI, Gemini und die Supabase-Administration liegen ausschließlich in gesichertem serverseitigem Speicher und werden nie in der App oder im Browser offengelegt.

Datenstandort: Unsere Supabase-Datenbank wird in der Region [Region eintragen, z. B. EU] gehostet. Die KI-Anbieter können Anfragen auch außerhalb der EU verarbeiten; dabei gelten deren eigene Schutzmaßnahmen und Vertragsklauseln.

Wie lange wir deine Daten speichern

Konto-, Profil- und Fortschrittsdaten werden so lange gespeichert, wie dein Konto besteht. Du kannst einzelne Auswertungen jederzeit selbst im Schreibverlauf löschen oder mit deinem Konto alle auf einmal entfernen. Diese Daten bleiben privat für dich (wieder Row-Level-Security) und werden nie für einen Zweck verwendet, der über das Anzeigen deines eigenen Verlaufs hinausgeht.

Für deine eingereichten Texte und für deine Gesprächstranskripte aus dem Sprechtrainer gilt dieselbe feste Frist: Zwei Jahre nach der Einreichung beziehungsweise nach dem Gespräch löschen wir den Text, das Transkript und die dazugehörige Korrektur automatisch. Die Auswertung bleibt in deinem Verlauf (Datum, Thema und dein Schwerpunkt), damit deine Entwicklungskurve vollständig bleibt. Es verschwindet also nur der alte Wortlaut, nicht dein Fortschritt.

Getrennt davon führen wir ein technisches Nutzungsprotokoll unserer KI-Kosten. Darin steht kein Text von dir: nur, welche Funktion wann eine KI-Anfrage ausgelöst hat, welches Modell geantwortet hat und wie viele Tokens dabei angefallen sind. Wir brauchen es, um die täglichen Freikontingente zu zählen und unsere eigenen Kosten zu überwachen. Diese Einträge löschen wir nach 400 Tagen automatisch, und wenn du dein Konto löschst, verlieren sie sofort den Bezug zu dir.

Eine Ausnahme sind Gastkonten: Wenn du ohne Konto lernst, legen wir für dich ein anonymes Gastkonto an. Bleibt es 90 Tage lang ungenutzt, löschen wir es mitsamt allen zugehörigen Daten automatisch. Ein Gastkonto hat keine E-Mail-Adresse, du könntest dich also später ohnehin nicht wieder darin anmelden. Erstelle ein Konto, wenn du deinen Fortschritt dauerhaft behalten möchtest.

Deine Rechte

Du kannst jederzeit:

• Deinen Fortschritt einsehen und zurücksetzen, direkt in Einstellungen → Gefahrenzone („Fortschritt zurücksetzen“).
• Deine Daten exportieren, direkt in Einstellungen → „Daten exportieren“ (lädt eine JSON-Kopie deines Profils, deines Fortschritts und deiner Schreib-Auswertungen herunter). Auf Wunsch auch per E-Mail an uns.
• Einzelne Schreib-Auswertungen löschen im Schreibverlauf, oder dein Konto vollständig löschen in Einstellungen → „Konto löschen“. Dies entfernt dein Profil, deinen Fortschritt und deinen Schreibverlauf endgültig aus der Cloud. Alternativ per E-Mail an hello@genauly.de.
• Der Verarbeitung widersprechen oder sie einschränken, mit der du nicht einverstanden bist.

Wenn du in der EU, im EWR oder im Vereinigten Königreich bist, sind dies deine Rechte nach der DSGVO bzw. UK GDPR, und du kannst auch eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen.

Lokaler Speicher und Cookies

Genauly speichert deine Einstellungen und (wenn du nicht angemeldet bist) deinen Fortschritt im lokalen Speicher deines Browsers, ausschließlich damit die App funktioniert und sich deinen Stand merkt. Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern. Die App kann auch als Progressive Web App installiert werden; ihr Offline-Cache speichert nur den Code und die Assets der App selbst, niemals deine personenbezogenen Daten oder Einreichungen.

Datenschutz von Kindern

Genauly richtet sich an Erwachsene, die sich auf eine berufsbezogene Deutschprüfung vorbereiten, und ist nicht an Kinder gerichtet. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns und wir entfernen es.

Änderungen dieser Richtlinie

Wenn wir ändern, was wir erheben oder wie wir es verwenden, aktualisieren wir diese Seite und ändern das Datum „Zuletzt aktualisiert“ oben. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich in der App.

Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in Deutsch und Englisch bereitgestellt. Bei Abweichungen zwischen den Fassungen ist die deutsche Fassung maßgeblich.

Kontakt

Fragen, Anliegen oder Bedenken zu deinen Daten? Schreib uns an hello@genauly.de. Wir bemühen uns, innerhalb weniger Werktage zu antworten.