Datenschutzerklärung
Der Schutz deiner Daten ist ein Kernprinzip von Rilke. Die App ist so gebaut, dass sie so wenig personenbezogene Daten wie möglich verarbeitet: Sie funktioniert offline, ohne Registrierung und ohne Nutzerkonto. Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Una Perfect Solutions UG (haftungsbeschränkt)
Ernst-Heinkel-Ring 5–7
85662 Hohenbrunn, Deutschland
Vertreten durch die Geschäftsführerin Julia Afanaseva
E-Mail: [email protected]
Vollständige Anbieterangaben findest du im Impressum.
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.
2. Grundsatz: Datensparsamkeit und Offline-first
Rilke benötigt keine Registrierung. Beim ersten Start wird lokal auf deinem Gerät ein anonymer kryptografischer Schlüssel erzeugt; dessen öffentlicher Teil dient als anonyme Geräte-Kennung. Ein Nutzerkonto mit Namen, E-Mail-Adresse oder Telefonnummer ist nicht erforderlich. Der überwiegende Teil der App (Grammatik, Lesen, Hören, Wortschatz, der Schreib-Editor) arbeitet vollständig offline; dabei verlassen keine Daten dein Gerät.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
a) Anonyme Geräte-Kennung
Beim ersten Start wird lokal ein Schlüsselpaar erzeugt; der private
Schlüssel bleibt in der sicheren Ablage des Geräts (iOS Schlüsselbund /
Android Keystore). Der öffentliche Schlüssel (die Geräte-Kennung) und eine
Signatur werden bei serverseitigen Aufrufen mitgesendet, um diese
abzusichern, Missbrauch zu verhindern und deinen Abo-Berechtigungsstatus
zuzuordnen. Die Kennung ist nicht mit deiner Identität verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und
Missbrauchsvermeidung).
b) Deine Schreibtexte bei KI-Bewertung
Nur wenn du aktiv eine KI-Bewertung anforderst, wird der von dir verfasste
Text an unseren Server und den KI-Bewertungsdienst übertragen, um die
Bewertung nach den Prüfungskriterien zu erstellen und an dich zurückzugeben.
Der Text wird ausschließlich zu diesem Zweck verarbeitet und nicht zum
Training von KI-Modellen verwendet. Eine dauerhafte Speicherung des Textes
auf unseren Servern zu eigenen Zwecken erfolgt nicht; die Bewertung wird
lokal auf deinem Gerät im Korrektur-Verlauf gespeichert. Bitte gib in deinen
Übungstexten keine sensiblen personenbezogenen Daten an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von
dir angeforderten Leistung).
c) Übersetzung der Bewertung
Ist deine App-Sprache eine andere als die Ausgangssprache der Bewertung,
wird der Bewertungstext über denselben Dienst in deine Sprache übersetzt und
das Ergebnis lokal zwischengespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Technische Verbindungsdaten
Bei serverseitigen Aufrufen verarbeitet unser Infrastruktur-Dienstleister
technisch notwendige Verbindungsdaten (z. B. IP-Adresse) vorübergehend, um
die Anfrage auszuliefern und die Systeme vor Angriffen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einem sicheren, störungsfreien Betrieb).
e) Kauf- und Abodaten
Käufe und Abonnements werden ausschließlich über den Apple App Store bzw.
Google Play abgewickelt. Die Zahlungsdaten verarbeiten allein Apple bzw.
Google; wir erhalten keine Zahlungsdaten, sondern nur den Status deiner
Berechtigung (aktiv/inaktiv).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
f) Kontaktaufnahme im Support
Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und
den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
g) Kein Tracking, keine Werbung
Rilke setzt derzeit keine Analyse-, Tracking- oder Werbedienste ein und erstellt keine Nutzerprofile zu Werbezwecken. Sollten wir künftig eine datenschutzfreundliche, pseudonyme Reichweitenmessung einsetzen, aktualisieren wir zuvor diese Erklärung.
4. Empfänger / Auftragsverarbeiter
Zur Erbringung der kostenpflichtigen Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
- Cloudflare, Inc. – Server-Infrastruktur, Auslieferung und Absicherung der Anfragen.
- Anthropic PBC – KI-gestützte Bewertung und Übersetzung der Schreibtexte.
- Apple Inc. / Google LLC – Abwicklung von Käufen und Abonnements.
5. Übermittlung in Drittländer
Die genannten Dienstleister können Daten auch außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Die Übermittlung wird durch geeignete Garantien abgesichert, insbesondere durch EU-Standardvertragsklauseln bzw. – soweit einschlägig – eine Zertifizierung nach dem EU-US Data Privacy Framework.
6. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Die anonyme Geräte-Kennung besteht, solange du die App nutzt; sie wird gelöscht, wenn du die App deinstallierst. Bewertungen speichern wir lokal auf deinem Gerät, bis du sie oder die App entfernst. Technische Verbindungsdaten werden von unserem Infrastruktur- Dienstleister nur kurzzeitig vorgehalten. Support-Nachrichten löschen wir, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an [email protected].
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Sitzes des Verantwortlichen.
8. Keine Verbindung zum Goethe-Institut, telc oder ÖSD
Rilke ist ein unabhängiges Produkt und steht in keiner Verbindung zum Goethe-Institut, zur telc GmbH oder zum ÖSD. Genannte Marken gehören ihren jeweiligen Inhabern und werden ausschließlich beschreibend verwendet.
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.