Datenschutzerklärung / Privacy Policy

Überblick

Genauly (unabhängig betrieben, erreichbar unter hello@genauly.de) ist eine Lern-App für Deutsch auf dem Niveau B1 bis B2, im Beruf und im Alltag, mit gezielter Vorbereitung auf die Prüfungen telc Deutsch B2 Beruf und Goethe-Zertifikat B2. Diese Seite erklärt, welche Informationen Genauly erhebt, warum, mit wem sie (falls überhaupt) geteilt werden und welche Wahlmöglichkeiten du hast. Wir erheben nur das Minimum, das nötig ist, damit die App funktioniert, und wir verkaufen deine Daten niemals.

Du kannst Genauly ohne Konto nutzen

Genauly funktioniert vollständig offlinefähig und lokal auf deinem Gerät, ganz ohne Anmeldung. In diesem Modus wird dein Fortschritt (XP, Serien, Wiederholungsplan für Vokabeln, Quiz- und Prüfungsergebnisse, Einstellungen) nur im lokalen Speicher deines Browsers abgelegt und verlässt dein Gerät nie. Ein Konto zu erstellen ist optional und nur nötig, wenn dein Fortschritt dir geräteübergreifend folgen soll.

Was wir erheben, wenn du ein Konto erstellst

• Kontoidentität. Entweder eine E-Mail-Adresse und ein Passwort (bei der E-Mail-Anmeldung), die grundlegenden Profildaten, die Google bei „Weiter mit Google“ teilt (Name, E-Mail, URL des Profilbilds), oder, wenn du als Gast fortfährst, ein zufälliges anonymes Konto ganz ohne persönliche Daten. Gastkonten können später ohne Verlust des Fortschritts zu einem vollwertigen Konto aufgewertet werden.
• Profil. Name, Deutschniveau, Lernziel, optionales Prüfungsdatum und tägliches XP-Ziel, die du im Onboarding oder in den Einstellungen angibst.
• Lernfortschritt. XP, Serien, welche Vokabelkarten und Redemittel du wann wiederholt hast (für die verteilte Wiederholung), welche Quizze, Prüfungssätze und Dialogszenarien du abgeschlossen hast, welche Neuland-Missionen du geschafft hast und welche Gegenstände du dabei bekommen hast, und wo du in der Geschichte des Spiels stehst (der Tag in der Geschichte und was sie sich merkt, etwa deine Entscheidungen). Das ist die Cloud-Kopie derselben Daten, die ohne Konto nur in deinem Browser lägen.
• Schreibeinreichungen und KI-Feedback. Wenn du den KI-Schreibcoach nutzt, werden der eingereichte Übungstext, das Thema und die Aufgabenart sowie das daraus entstehende Feedback (deine größte Schwäche und ein Verbesserungstipp) gespeichert, damit du deinen Verlauf in der Analyse ansehen kannst. Siehe „KI-Schreibfeedback“ unten, wie dieser Text verarbeitet wird.
• Anti-Missbrauch-Signale. Wenn du dich anmeldest oder registrierst, führt Cloudflare Turnstile (eine CAPTCHA-Alternative) eine Prüfung durch, um zu bestätigen, dass du ein Mensch bist und kein Bot. Dabei verarbeitet Cloudflare einige technische Browser- und Gerätesignale nach seiner eigenen Datenschutzrichtlinie; Genauly erhält nur ein Ja/Nein-Prüfergebnis.

Anmeldung mit Google: wie wir Google-Nutzerdaten verwenden

Die Anmeldung mit Google ist freiwillig. Wenn du sie nutzt, teilt Google nur dein Basisprofil mit Genauly: deinen Namen, deine E-Mail-Adresse und die Adresse (URL) deines Profilbilds. Auf deine Kontakte, deinen Kalender, Drive, Gmail oder andere Google-Dienste greifen wir nicht zu.

• Verwendung. Wir verwenden diese Daten ausschließlich, um dein Genauly-Konto anzulegen, dich anzumelden und deinen Lernfortschritt zwischen deinen Geräten zu synchronisieren. Genauly zeigt deinen Google-Namen und dein Profilbild nicht an und verwendet sie nicht weiter; der Name in deinem Profil ist der, den du selbst eingibst.
• Speicherung und Schutz. Die Daten liegen in unserem Anmeldedienst (Supabase), werden nur verschlüsselt (HTTPS) übertragen, und der Zugriff darauf ist auf unser Anmeldesystem beschränkt.
• Weitergabe. Wir geben deine Google-Nutzerdaten an niemanden weiter und verkaufen oder übertragen sie nicht. Supabase verarbeitet sie in unserem Auftrag nur, um die Anmeldung zu betreiben. An die unten genannten KI-Anbieter werden sie nie gesendet.
• Was wir nie tun. Wir verwenden Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht an Datenhändler oder sonst jemanden und nutzen sie nicht zum Training von KI- oder Machine-Learning-Modellen.
• Aufbewahrung und Löschung. Wir speichern die Daten, solange dein Konto besteht. Löschst du dein Konto in Einstellungen → „Konto löschen“ (oder per E-Mail an hello@genauly.de), entfernen wir sie endgültig. Den Zugriff von Genauly kannst du außerdem jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ widerrufen.

Die Verwendung von Informationen, die Genauly über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

KI-Schreibfeedback: wohin dein Text geht

Wenn du einen Text zur Auswertung einreichst, wird er sicher von deinem Gerät an eine Genauly-Serverfunktion (eine Supabase Edge Function) gesendet, die:

• ihn zuerst durch LanguageTool (eine Grammatik- und Rechtschreibprüfung) laufen lässt, um konkrete Fehlerkategorien zu finden, oft ohne weitere Verarbeitung;
• und nur, wenn eine tiefere Analyse sinnvoll ist, den Text an einen KI-Dienst sendet, um die Ergebnisse in einen klaren, priorisierten Tipp zu verwandeln. Je nach Funktion und Auslastung verarbeitet dabei Google Gemini, Anthropics Claude oder OpenAI den Text.

Diese KI-Anbieter verarbeiten den Text, um dein Feedback zu erstellen, und verwenden API-Einreichungen gemäß ihren eigenen Richtlinien nicht zum Training ihrer Modelle. Wir geben deine E-Mail oder Identität niemals an sie weiter, nur den Text selbst. Außerdem setzen wir eine maximale Textlänge und Nutzungslimits pro Person durch, um diese Funktion nachhaltig zu halten.

Sprechen mit der KI: was mit deiner Stimme passiert

Im Sprechtrainer sprichst du mit einer KI-Gesprächspartnerin. Dein Mikrofon ist nur während eines Gesprächs aktiv, und du erlaubst den Zugriff vorher selbst im Browser.

Wichtig: Deine Audioaufnahme verlässt dein Gerät nicht. Dein Browser wandelt das Gesprochene direkt auf deinem Gerät in Text um. Nur dieser Text wird an unsere Serverfunktion gesendet, damit die Gesprächspartnerin antworten und dir am Ende eine Rückmeldung geben kann. Wir speichern keine Sprachaufnahmen, weder auf deinem Gerät noch bei uns.

Für diesen Text gilt dasselbe wie beim Schreibfeedback: Je nach Auslastung verarbeitet Google Gemini, Anthropics Claude oder OpenAI ihn, um die Antwort und die Rückmeldung zu erstellen. Deine E-Mail oder Identität geben wir nie weiter. Auch hier gelten Nutzungslimits pro Person.

Wenn dein Browser das Umwandeln von Sprache in Text nicht unterstützt, kannst du stattdessen tippen. Dann wird gar kein Mikrofon benutzt.

Wie wir deine Informationen verwenden

• Um dein Konto zu erstellen und zu sichern und dir die geräteübergreifende Anmeldung zu ermöglichen.
• Um dir wichtige servicebezogene E-Mails zu senden: Anmeldung, Passwort-Zurücksetzen und Kontowiederherstellung. Falls wir künftig kostenpflichtige Pläne anbieten, auch Zahlungs- und Rechnungs-E-Mails. Marketing- oder Werbe-E-Mails senden wir nur mit deiner gesonderten Einwilligung (Opt-in); derzeit versenden wir keine.
• Um deinen Lernfortschritt in die Cloud zu synchronisieren und zu sichern.
• Um das KI-Schreibfeedback zu erzeugen, das du ausdrücklich anforderst.
• Um Spam und automatisierten Missbrauch zu verhindern (CAPTCHA, Ratenbegrenzung).
• Um Fehler zu diagnostizieren und die App zuverlässig zu halten.

Wir setzen keine Werbe-Tracker und keine Analyse-Cookies von Drittanbietern ein und verkaufen oder vermieten deine Daten niemals an irgendjemanden.

Wer diese Daten hostet und verarbeitet

Genauly stützt sich auf eine kleine Gruppe vertrauenswürdiger Infrastrukturanbieter:

• Supabase: unsere Datenbank, Authentifizierung und Host für Serverfunktionen.
• Anthropic, Google (Gemini) und OpenAI: verarbeiten ausschließlich Text für das Schreibfeedback, wie oben beschrieben.
• LanguageTool: Grammatik- und Rechtschreibvorprüfung für den Schreibcoach.
• Cloudflare: Turnstile-Botschutz bei Anmeldung und Registrierung.
• GitHub Pages: stellt die statische App selbst bereit (HTML, JS, Bilder).

Jede Datenbanktabelle mit deinen personenbezogenen Daten ist durch Row-Level-Security geschützt: nur du (als du selbst authentifiziert) kannst deine eigenen Zeilen lesen oder schreiben. Unsere Schlüssel für Anthropic, OpenAI, Gemini und die Supabase-Administration liegen ausschließlich in gesichertem serverseitigem Speicher und werden nie in der App oder im Browser offengelegt.

Datenstandort: Unsere Supabase-Datenbank wird in der EU gehostet, in Irland (Region eu-west-1). Die KI-Anbieter können Anfragen auch außerhalb der EU verarbeiten; dabei gelten deren eigene Schutzmaßnahmen und Vertragsklauseln.

Wie lange wir deine Daten speichern

Konto-, Profil- und Fortschrittsdaten werden so lange gespeichert, wie dein Konto besteht. Du kannst einzelne Auswertungen jederzeit selbst im Schreibverlauf löschen oder mit deinem Konto alle auf einmal entfernen. Diese Daten bleiben privat für dich (wieder Row-Level-Security) und werden nie für einen Zweck verwendet, der über das Anzeigen deines eigenen Verlaufs hinausgeht.

Für deine eingereichten Texte und für deine Gesprächstranskripte aus dem Sprechtrainer gilt dieselbe feste Frist: Zwei Jahre nach der Einreichung beziehungsweise nach dem Gespräch löschen wir den Text, das Transkript und die dazugehörige Korrektur automatisch. Die Auswertung bleibt in deinem Verlauf (Datum, Thema und dein Schwerpunkt), damit deine Entwicklungskurve vollständig bleibt. Es verschwindet also nur der alte Wortlaut, nicht dein Fortschritt.

Getrennt davon führen wir ein technisches Nutzungsprotokoll unserer KI-Kosten. Darin steht kein Text von dir: nur, welche Funktion wann eine KI-Anfrage ausgelöst hat, welches Modell geantwortet hat und wie viele Tokens dabei angefallen sind. Wir brauchen es, um die täglichen Freikontingente zu zählen und unsere eigenen Kosten zu überwachen. Diese Einträge löschen wir nach 400 Tagen automatisch, und wenn du dein Konto löschst, verlieren sie sofort den Bezug zu dir.

Stürzt die App auf deinem Gerät ab, sendet sie uns automatisch einen technischen Fehlerbericht: die Fehlermeldung, die Stelle im Programmcode, die Seite der App, deinen Browser- und Gerätetyp (User-Agent) und die App-Version. Der Bericht ist nicht mit deinem Konto verknüpft, und wir speichern keine IP-Adresse dazu. E-Mail-Adressen und die Parameter von Webadressen entfernen wir schon auf deinem Gerät. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben (berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f DSGVO), und löschen sie nach 30 Tagen automatisch.

Eine Ausnahme sind Gastkonten: Wenn du ohne Konto lernst, legen wir für dich ein anonymes Gastkonto an. Bleibt es 90 Tage lang ungenutzt, löschen wir es mitsamt allen zugehörigen Daten automatisch. Ein Gastkonto hat keine E-Mail-Adresse, du könntest dich also später ohnehin nicht wieder darin anmelden. Erstelle ein Konto, wenn du deinen Fortschritt dauerhaft behalten möchtest.

Deine Rechte

Du kannst jederzeit:

• Deinen Fortschritt einsehen und zurücksetzen, direkt in Einstellungen → Gefahrenzone („Fortschritt zurücksetzen“).
• Deine Daten exportieren, direkt in Einstellungen → „Daten exportieren“ (lädt eine JSON-Kopie deines Profils, deines Fortschritts und deiner Schreib-Auswertungen herunter). Auf Wunsch auch per E-Mail an uns.
• Einzelne Schreib-Auswertungen löschen im Schreibverlauf, oder dein Konto vollständig löschen in Einstellungen → „Konto löschen“. Dies entfernt dein Profil, deinen Fortschritt und deinen Schreibverlauf endgültig aus der Cloud. Alternativ per E-Mail an hello@genauly.de.
• Der Verarbeitung widersprechen oder sie einschränken, mit der du nicht einverstanden bist.

Wenn du in der EU, im EWR oder im Vereinigten Königreich bist, sind dies deine Rechte nach der DSGVO bzw. UK GDPR, und du kannst auch eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen.

Lokaler Speicher und Cookies

Genauly speichert deine Einstellungen und (wenn du nicht angemeldet bist) deinen Fortschritt im lokalen Speicher deines Browsers, ausschließlich damit die App funktioniert und sich deinen Stand merkt. Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern. Die App kann auch als Progressive Web App installiert werden; ihr Offline-Cache speichert nur den Code und die Assets der App selbst, niemals deine personenbezogenen Daten oder Einreichungen.

Datenschutz von Kindern

Genauly richtet sich an Erwachsene, die sich auf eine berufsbezogene Deutschprüfung vorbereiten, und ist nicht an Kinder gerichtet. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns und wir entfernen es.

Änderungen dieser Richtlinie

Wenn wir ändern, was wir erheben oder wie wir es verwenden, aktualisieren wir diese Seite und ändern das Datum „Zuletzt aktualisiert“ oben. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich in der App.

Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in Deutsch und Englisch bereitgestellt. Bei Abweichungen zwischen den Fassungen ist die deutsche Fassung maßgeblich.

Kontakt

Fragen, Anliegen oder Bedenken zu deinen Daten? Schreib uns an hello@genauly.de. Wir bemühen uns, innerhalb weniger Werktage zu antworten.

Overview

Genauly (operated independently, reachable at hello@genauly.de) is a German learning app for the B1 to B2 range, for work and everyday life, including preparation for the telc Deutsch B2 Beruf and Goethe-Zertifikat B2 exams. This page explains what information Genauly collects, why, who (if anyone) it is shared with, and what choices you have. We collect the minimum needed to make the app work, and we never sell your data.

You can use Genauly without an account

Genauly works fully offline-capable and locally on your device with no sign-up at all. In that mode your progress (XP, streaks, vocabulary review schedule, quiz and exam results, settings) is stored only in your browser's local storage and never leaves your device. Creating an account is optional and only needed if you want your progress to follow you across devices.

What we collect when you create an account

• Account identity. Either an email address and password (for email sign-up), the basic profile info Google shares when you use "Weiter mit Google" (name, email, profile picture URL), or, if you continue as a guest, a random anonymous account with no personal information at all. Guest accounts can later be upgraded to a full account without losing progress.
• Profile. The name, German level, learning goal, optional exam date, and daily XP target you enter during onboarding or in Settings.
• Learning progress. XP, streaks, which vocabulary cards and Redemittel you've reviewed and when (for spaced repetition), which quizzes, exam sets, and dialogue scenarios you've completed, and which Neuland game missions you've finished and the items they earned you, and where you are in the game's story (the story day and what it remembers, such as your decisions). This is the cloud copy of the same data that, without an account, would live only in your browser.
• Writing submissions and AI feedback. If you use the AI Schreibcoach, the practice text you submit, the theme and task type, and the resulting feedback (your top weakness and one improvement tip) are stored so you can review your history in Analytics. See "AI writing feedback" below for how this text is processed.
• Anti-abuse signals. When you sign in or sign up, Cloudflare Turnstile (a CAPTCHA alternative) runs a check to confirm you're a human, not a bot. This involves Cloudflare processing some technical browser and device signals under its own privacy policy; Genauly only receives a yes/no verification result.

Signing in with Google: how we use Google user data

Signing in with Google is optional. If you use it, Google shares only your basic profile with Genauly: your name, your email address and the address (URL) of your profile picture. We do not access your contacts, calendar, Drive, Gmail or any other Google service.

• How we use it. Only to create your Genauly account, sign you in and keep your learning progress in sync across your devices. Genauly does not display or reuse your Google name or picture; the name in your profile is the one you enter yourself.
• Storage and protection. The data is kept in our sign-in service (Supabase), is only ever transmitted encrypted (HTTPS), and access to it is limited to our sign-in system.
• Sharing. We do not share, sell or transfer your Google user data to anyone. Supabase processes it on our behalf only to run sign-in. It is never sent to the AI providers named below.
• What we never do. We do not use Google user data for advertising, we do not sell it to data brokers or anyone else, and we do not use it to train AI or machine-learning models.
• Retention and deletion. We keep the data for as long as your account exists. When you delete your account in Settings → "Delete account" ("Konto löschen" in the German interface), or by email to hello@genauly.de, we remove it permanently. You can also revoke Genauly's access at any time in your Google Account under "Third-party apps & services".

Genauly's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

AI writing feedback: where your text goes

When you submit a text for evaluation, it is sent securely from your device to a Genauly server function (a Supabase Edge Function), which:

• first runs it through LanguageTool (a grammar and spelling checker) to find concrete error categories, often without needing any further processing;
• and, only when a deeper read is useful, sends the text to an AI service to turn the findings into one clear, prioritised tip. Depending on the feature and load, Google Gemini, Anthropic's Claude, or OpenAI processes the text.

These AI providers process the text to generate your feedback and, per their own policies, do not use API submissions to train their models. We never share your email or identity with them, only the text itself. We also enforce a maximum text length and per-user usage limits to keep this feature sustainable.

Speaking with the AI: what happens to your voice

In the speaking trainer you talk to an AI conversation partner. Your microphone is only active during a conversation, and you grant that access yourself in your browser beforehand.

Importantly: your audio never leaves your device. Your browser converts your speech to text locally, on your device. Only that text is sent to our server function, so the partner can reply and give you feedback at the end. We do not store voice recordings, either on your device or on our servers.

That text is handled exactly like a writing submission: depending on load, Google Gemini, Anthropic's Claude, or OpenAI processes it to produce the reply and the feedback. We never share your email or identity. Per-user usage limits apply here too.

If your browser does not support speech-to-text, you can type instead. In that case no microphone is used at all.

How we use your information

• To create and secure your account, and let you sign in across devices.
• To send you essential service emails: sign-in, password reset, and account recovery. If we add paid plans later, also payment and billing emails. We send marketing or promotional email only with your separate opt-in consent, and we currently send none.
• To sync and back up your learning progress to the cloud.
• To generate the AI writing feedback you explicitly request.
• To prevent spam and automated abuse (CAPTCHA, rate limits).
• To diagnose bugs and keep the app reliable.

We do not run advertising trackers, third-party analytics cookies, or sell or rent your data to anyone, ever.

Who hosts and processes this data

Genauly relies on a small set of trusted infrastructure providers to operate:

• Supabase: our database, authentication, and server-function host.
• Anthropic, Google (Gemini), and OpenAI: process writing-feedback text only, as described above.
• LanguageTool: grammar and spelling pre-check for the writing coach.
• Cloudflare: Turnstile bot-protection on sign-in and sign-up.
• GitHub Pages: serves the static app itself (HTML, JS, images).

Every database table that holds your personal data is protected by row-level security: only you (authenticated as yourself) can read or write your own rows. Our Anthropic, OpenAI, Gemini, and Supabase admin keys live only in secured server-side storage and are never exposed in the app or browser.

Data location: our Supabase database is hosted in the EU, in Ireland (region eu-west-1). The AI providers may process requests outside the EU under their own safeguards and contractual terms.

How long we keep your data

Account, profile, and progress data are kept for as long as your account exists. You can delete individual evaluations yourself in your writing history at any time, or remove them all at once by deleting your account. This data stays private to you (row-level security again) and is never used for any purpose beyond showing you your own history.

Submitted texts and speaking-trainer transcripts share one fixed deadline: two years after the submission or the conversation, we automatically delete the text, the transcript, and the correction that goes with them. The evaluation stays in your history (date, topic, and your focus area) so your progress curve stays complete. Only the old wording disappears, not your progress.

Separately, we keep a technical usage log of our AI costs. It contains none of your text: only which feature triggered an AI request and when, which model answered, and how many tokens it used. We need it to count the daily free allowances and to monitor our own costs. These entries are deleted automatically after 400 days, and if you delete your account they immediately lose any link to you.

If the app crashes on your device, it automatically sends us a technical crash report: the error message, the place in the program code, the page of the app, your browser and device type (user agent), and the app version. The report is not linked to your account, and we store no IP address with it. Email addresses and the parameters of web addresses are removed on your device before it is sent. We use these reports only to find and fix bugs (our legitimate interest in an app that works, Art. 6(1)(f) GDPR), and delete them automatically after 30 days.

Guest accounts are an exception: if you learn without an account, we create an anonymous guest account for you. If it goes unused for 90 days, we delete it along with all of its data. A guest account has no email address, so you could not sign back into it later anyway. Create an account if you want to keep your progress permanently.

Your rights

You can, at any time:

• See and reset your progress directly in Settings → Gefahrenzone ("Fortschritt zurücksetzen").
• Export your data directly in Settings → "Daten exportieren" (downloads a JSON copy of your profile, progress, and writing evaluations). You can also request it by email.
• Delete individual writing evaluations in your writing history, or delete your account entirely in Settings → "Delete account" ("Konto löschen" in the German interface). This permanently removes your profile, progress, and writing history from the cloud. Alternatively, email us at hello@genauly.de.
• Object to or restrict any processing you're not comfortable with.

If you're in the EU/EEA or UK, these are your rights under the GDPR / UK GDPR, and you may also lodge a complaint with your local data protection authority.

Local storage and cookies

Genauly stores your settings and (if you're not signed in) your progress in your browser's local storage, purely so the app works and remembers your place. We do not use third-party tracking or advertising cookies. The app can also be installed as a Progressive Web App; its offline cache stores only the app's own code and assets, never your personal data or submissions.

Children's privacy

Genauly is intended for adults preparing for a professional German exam and is not directed at children. We do not knowingly collect data from children under 16. If you believe a child has created an account, contact us and we'll remove it.

Changes to this policy

If we change what we collect or how we use it, we'll update this page and change the "Last updated" date above. For significant changes, we'll also let signed-in users know in the app.

Governing language

This privacy policy is provided in German and English. In case of any discrepancy between the versions, the German version prevails.

Contact us

Questions, requests, or concerns about your data? Email us at hello@genauly.de. We aim to respond within a few business days.