Datenschutzerklärung
Der Schutz deiner Daten – insbesondere weil diese App für Schülerinnen und Schüler konzipiert ist – hat für uns höchste Priorität. Nachfolgend informieren wir dich transparent gemäß Art. 13 DSGVO über die Datenverarbeitung im Vokabel-Trainer.
1. Verantwortlicher & Server-Hosting in der EU
Verantwortlicher für die Datenverarbeitung ist Benjamin Krieger ([email protected], vollständige Angaben siehe Impressum).
Die gesamte Anwendung, die Datenbank (MongoDB), der Objektspeicher (MinIO) sowie die KI-Laufzeitumgebung (Ollama) werden auf einem dedizierten Linux-Server bei der Contabo GmbH in einem europäischen Rechenzentrum (Standort: Frankreich / EU) betrieben. Zur Absicherung der Verbindung (SSL/TLS) und zum Schutz vor DDoS-Angriffen wird Cloudflare eingesetzt.
2. Anmeldung & Authentifizierung (Selbstgehostet via Keycloak)
100 % EU-ServerDamit du dein persönliches Wörterbuch und deine Lernsprints geräteübergreifend nutzen kannst, verwenden wir die quelloffene Identitätslösung Keycloak, welche vollständig selbstgehostet auf unserem eigenen Server in der Europäischen Union betrieben wird.
Bei einer Anmeldung über externe Identitätsanbieter (wie z. B. Google oder Facebook) werden lediglich die zur Verifizierung notwendigen Stammdaten (wie Name und E-Mail-Adresse) sicher übermittelt. Deine Passwörter verbleiben stets beim jeweiligen Anbieter.
- Keine Passwortspeicherung in unserer App-Datenbank: Deine Zugangsdaten (Passwörter) werden niemals unverschlüsselt oder in unserer Wörterbuch-Datenbank abgelegt.
- Mandanten-Isolierung: In unserer Wörterbuch-Datenbank wird lediglich deine eindeutige Benutzerkennung (
UserId) gespeichert, um deine Vokabeln und Ordner strikt von anderen Nutzern zu trennen. - Technisch notwendige Cookies: Nach erfolgreichem Login wird ein verschlüsseltes Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. b DSGVO).
3. Lokale KI-Verarbeitung (Kein Datenabfluss an Dritte)
100 % Lokal
Alle KI-Funktionen (Buch-Scan per Bilderkennung sowie Bewertung deiner Antwortsätze im Erklärmodus) laufen über lokale Open-Source-Modelle (Qwen2.5 via Ollama) direkt auf unserem eigenen EU-Server.
Garantie: Abfotografierte Lehrbuchseiten, hochgeladene Bilder und deine eingegebenen Lerntexte werden nicht an externe Drittanbieter wie OpenAI, Google, Anthropic oder Microsoft übermittelt und nicht zum Training fremder KI-Modelle verwendet.
4. Buch-Scan & Sofortige Löschung von Bilddaten (MinIO S3)
Wenn du eine Vokabelseite fotografierst, wird das Bild bereits in deinem Smartphone-Browser zugeschnitten, auf maximal 1200 Pixel skaliert und du kannst irrelevante Bereiche direkt vor dem Upload schwärzen.
- Temporäre Verarbeitung: Das vorbereitete Bild wird kurzzeitig in unserem eigenen MinIO-Objektspeicher (
vocab-scans-temp) abgelegt, bis der Hintergrund-Worker die Vokabeln ausgelesen hat. - Sofortige Löschung nach Texterkennung: Unmittelbar nach Abschluss der KI-Extraktion löscht der Background-Worker die Bilddatei automatisch und unwiderruflich aus dem Speicher.
- 24-Stunden-Lifecycle-Garantie: Als zusätzliches technisches Sicherheitsnetz (z. B. bei einem Serverneustart während eines Scans) ist im S3-Speicher eine verbindliche Lifecycle-Rule aktiv, die sämtliche temporären Bilddaten spätestens nach 24 Stunden vollautomatisch entfernt.
5. Deine Rechte nach DSGVO
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung deiner Vokabeln und deines Kontos (Art. 17 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dazu einfach per E-Mail an [email protected].