Daten­schutz­erklärung

Teil 1: Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie anderer datenschutzrechtlicher Bestimmungen ist:

Thorge Mrowinski
Projekt „Avorate AI“
Gerhart-Hauptmann-Ring 7j
21629 Neu Wulmstorf
Deutschland
E-Mail: support@avorate.app

Avorate befindet sich derzeit in einer geschlossenen, nicht-kommerziellen Testphase (Private Beta). Der Zugang ist ausschließlich über einen persönlichen Einladungscode möglich, und es werden keine kostenpflichtigen Leistungen angeboten. Ein Gewerbe wird vor dem offiziellen öffentlichen Launch ordnungsgemäß angemeldet.

Was das für den Datenschutz bedeutet: Wir bauen den Dienst und seine Schutzmaßnahmen in dieser Phase laufend aus. Die Verarbeitungen, die hier beschrieben sind, entsprechen dem tatsächlichen Stand der Umsetzung, und wir schreiben diese Erklärung fort, sobald sich etwas ändert. Vor dem öffentlichen Launch führen wir zusätzlich eine förmliche Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durch, in der die Risiken der KI-gestützten Auswertung von Sprachaufnahmen — insbesondere bei minderjährigen Nutzerinnen und Nutzern — vollständig bewertet und die erforderlichen Abhilfemaßnahmen festgelegt werden. Anregungen und Bedenken nehmen wir jederzeit unter support@avorate.app entgegen und gehen ihnen nach.

Diese Erklärung gilt für die Website www.avorate.app, für die Web-App unter web.avorate.app, für die Hilfe- und Dokumentationsseite docs.avorate.app sowie für die mobile App „Avorate AI - Coach“.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil dazu keine gesetzliche Verpflichtung besteht:

• Avorate wird von einer Einzelperson betrieben. Es sind nicht in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 BDSG).
• Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 lit. b und c DSGVO).
• Sollte sich das ändern — insbesondere mit dem öffentlichen Launch und wachsenden Nutzerzahlen — benennen wir einen Datenschutzbeauftragten und nennen ihn an dieser Stelle.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@avorate.app.

3. Nutzung durch Kinder und Jugendliche (Art. 8 DSGVO)

Avorate richtet sich ausdrücklich an Schülerinnen und Schüler. Ein erheblicher Teil unserer Nutzerinnen und Nutzer ist deshalb minderjährig. Daraus ergeben sich für uns besondere Pflichten, die wir offenlegen:

• Altersgrenze der Einwilligung: Nach Art. 8 Abs. 1 DSGVO ist die Einwilligung eines Kindes in Dienste der Informationsgesellschaft erst ab dem vollendeten 16. Lebensjahr wirksam. Deutschland hat die Öffnungsklausel zur Absenkung dieser Altersgrenze nicht genutzt, es gilt also die Grenze von 16 Jahren. Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten (Sprachaufnahmen, Push-Benachrichtigungen, Fehlerdiagnose), muss diese Einwilligung bei Personen unter 16 Jahren durch die Träger der elterlichen Verantwortung erteilt oder gebilligt werden.
• Vertragliche Seite: Unabhängig davon bedarf der Nutzungsvertrag selbst bei beschränkt geschäftsfähigen Minderjährigen (7 bis 17 Jahre) nach §§ 106 ff. BGB der Einwilligung der gesetzlichen Vertreter. Näheres regeln unsere Nutzungsbedingungen.
• Geburtsdatum statt Altersprüfung: Wir fragen beim Einrichten des Kontos das Geburtsdatum ab — Tag, Monat und Jahr. Wir prüfen die Angabe nicht und verlangen keinen Nachweis: Eine echte Altersverifikation würde zusätzliche und besonders sensible Daten von Minderjährigen erfordern und liefe der Datenminimierung zuwider. Die Angabe entscheidet darüber, ob Werbung personalisiert sein darf und ob das Gesprächstraining zur Verfügung steht; fehlt sie, behandeln wir das Konto wie das eines unter 16-Jährigen. Im Übrigen verlassen wir uns weiterhin auf die Zusicherung bei der Registrierung und darauf, dass der Zugang nur über einen persönlich vergebenen Einladungscode möglich ist. Näheres in Teil 3, Ziffer 19.
• Werbung nur im kostenlosen Tarif, kein Profiling durch uns: Im kostenlosen Tarif erscheinen vor dem Erstellen und vor dem Exportieren einer Präsentation Belohnungsanzeigen von Google. Für Nutzerinnen und Nutzer unter 16 Jahren und für Konten ohne Altersangabe fordern wir ausschließlich nicht-personalisierte Anzeigen an und begrenzen die zulässigen Anzeigeninhalte; in der Web-App sehen diese Konten gar keine Werbung. Wir selbst bilden keine Interessen- oder Verhaltensprofile und geben keine Daten zu Werbezwecken weiter. Eine Verarbeitung, die auf die wirtschaftliche Beeinflussung von Kindern zielt, findet nicht statt. Einzelheiten in Teil 3, Ziffer 20.
• Rechte der Eltern: Erziehungsberechtigte können die in Ziffer 5 genannten Rechte für ihr Kind ausüben und uns unter support@avorate.app kontaktieren. Erfahren wir, dass ein Konto ohne die erforderliche Einwilligung angelegt wurde, löschen wir es unverzüglich.

4. Unsere Grundsätze

• Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Wir erheben keine Anschrift, keine Telefonnummer, keine Ausweisdaten und keine Zahlungsdaten. Vom Alter erheben wir allein das Geburtsdatum (Tag, Monat, Jahr) — keinen Nachweis, kein Ausweisdokument (Teil 3, Ziffer 19).
• Kein Tracking durch uns: Wir setzen keinen Analysedienst ein und bilden keine geräteübergreifenden Kennungen. Auf dieser Website laufen weder Analyse- noch Werbedienste. Werbung gibt es allein im kostenlosen Tarif der Web-App und der mobilen App; sie liefert Google aus, und was Google dabei selbst erhebt, steht in Teil 3, Ziffer 20.
• Kein Datenverkauf: Wir verkaufen oder vermieten keine personenbezogenen Daten und übermitteln auch keine zu Werbezwecken an Dritte. Was Google für die Anzeigen erhält, bekommt es nicht von uns, sondern unmittelbar von Ihrem Gerät (Teil 3, Ziffer 20).
• Keine besonderen Kategorien: Wir fordern keine Daten im Sinne des Art. 9 DSGVO an. Sprachaufnahmen verarbeiten wir ausschließlich zur Erzeugung von Rede-Feedback und ausdrücklich nicht zum Zweck der eindeutigen Identifizierung einer Person; sie sind deshalb keine biometrischen Daten im Sinne des Art. 9 Abs. 1 DSGVO. Bitte sprechen Sie dennoch keine Gesundheits-, Religions- oder vergleichbar sensiblen Inhalte in eine Übungsaufnahme.

5. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie im Rahmen der gesetzlichen Vorgaben der DSGVO jederzeit folgende kostenfreie Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, zu welchen Zwecken dies geschieht, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Profil- und Schulangaben können Sie jederzeit selbst in den Einstellungen ändern.
• Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Grund (z. B. gesetzliche Aufbewahrungspflichten) dem entgegensteht. Die Löschung des gesamten Kontos können Sie in der App selbst auslösen (Ziffer 16 in Teil 3).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO): Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: lfd.niedersachsen.de

6. Empfänger und Auftragsverarbeiter im Überblick

Wir setzen die folgenden Dienstleister ein. Mit allen, die für uns als Auftragsverarbeiter tätig werden, besteht ein Vertrag nach Art. 28 DSGVO. Eine Ausnahme ist die Werbeauslieferung: Dort handelt Google für eigene Zwecke und ist eigenständig Verantwortlicher; die Verarbeitung trägt deshalb Ihre Einwilligung, nicht ein Auftragsverarbeitungsvertrag. Soweit eine Übermittlung in ein Drittland stattfindet, ist sie über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter dort zertifiziert ist, über das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) abgesichert.

• Supabase Inc., USA — Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen. Die von uns gemietete Infrastruktur liegt physisch in Frankfurt am Main (Region eu-central-1).
• Cloudflare, Inc., USA — Hosting und Auslieferung der Website avorate.app sowie der Web-App web.avorate.app.
• Google (Vertex AI / Google Cloud) — KI-Auswertung und -Erzeugung über den regionalen EU-Endpunkt.
• Google Ireland Limited, Irland — Zustellung von Push-Benachrichtigungen an iOS- und Android-Geräte (Firebase Cloud Messaging).
• Google Ireland Limited, Irland — Anmeldung über ein Google-Konto („Weiter mit Google“), sofern Sie diesen Weg wählen.
• Google Ireland Limited, Irland — Auslieferung der Werbung im kostenlosen Tarif: Google AdSense in der Web-App, Google AdMob in der mobilen App. Google ist dafür eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter; es erhält die Daten unmittelbar von Ihrem Gerät (Teil 3, Ziffer 20). Bei einer Belohnungsanzeige in der mobilen App meldet Google uns zusätzlich den Abschluss zurück (Teil 3, Ziffer 21).
• Cloudflare, Inc., USA — Captcha-Verfahren Turnstile zum Schutz der Anmelde- und Registrierungsformulare, Weiterleitung der an unsere Adressen gerichteten E-Mails (Email Routing) sowie Durchleitung des Sprachstroms beim Live-Übungsgespräch (Ziffer 9) — dort ausschließlich Durchleitung, ohne Speicherung.
• Resend, USA — Versand transaktionaler E-Mails sowie Entgegennahme eingehender Support-E-Mails; Versandregion EU (eu-west-1), Absenderdomain mail.avorate.app.
• Pexels — eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin — Stockfoto-Suche im Bild-Dialog des Editors. Wenn Sie diesen Dialog öffnen, werden die Vorschaubilder direkt von den Servern des Dienstes(images.pexels.com) an Ihr Gerät ausgeliefert. Dabei erhält der Dienst technisch zwingend Ihre IP-Adresse und die Angaben Ihres Browsers bzw. Ihrer App. Näheres in Teil 3 Ziffer 18.
• Functional Software, Inc. dba Sentry, USA — Fehlerdiagnose, ausschließlich in der mobilen App und ausschließlich nach Ihrer ausdrücklichen Einwilligung; Meldungen laufen über die EU-Region des Dienstes.
• Push-Dienst Ihres Browser-Herstellers — bei Web-Push technisch notwendige Zustellung an Ihren Browser.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

7. Speicherdauern im Überblick

• Konto, Profil und Inhalte — solange Ihr Konto besteht; nach einer Löschanfrage endgültige Löschung nach 30 Tagen (Ziffer 16 in Teil 3).
• Präsentationen, Vorträge und Übungssitzungen — bis Sie den jeweiligen Eintrag löschen, längstens bis zur Löschung Ihres Kontos.
• Übungsaufnahmen (Audiodateien) — bei eingeschalteter Aufbewahrung höchstens zwölf Monate ab der Übung, kürzer, wenn Sie sie vorher löschen. Der unverschlüsselte Zwischenstand, den die Auswertung braucht, wird sofort nach der Auswertung gelöscht; nur wenn sie fehlschlägt, bleibt er höchstens zwölf Stunden für die Wiederholung (Ziffer 8 in Teil 3).
• Transkripte und Gesprächsprotokolle — zwölf Monate ab der Übung. Bewertung, Punktzahl, Kennzahlen und Tipps bleiben darüber hinaus bestehen, bis Sie die Übung oder Ihr Konto löschen (Ziffer 8 in Teil 3).
• Hashwerte von IP-Adressen (Einladungscode-Vorprüfung) — automatische Löschung nach zwei Stunden.
• Zähler der Versuchsbegrenzung im Konto — automatische Löschung nach zwei Tagen.
• Verfügbarkeitsmessungen der Systeme — automatische Löschung nach 90 Tagen; sie enthalten keine personenbezogenen Daten.
• Protokoll administrativer Eingriffe — automatische Löschung nach einem Jahr.
• Support-Nachrichten — bis zur abschließenden Bearbeitung Ihres Anliegens; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Geburtsdatum — solange Ihr Konto besteht; Sie können es jederzeit in den Einstellungen ändern.
• Bestätigungen angesehener Anzeigen (nur mobile App) — 400 Tage, danach automatische Löschung.
• Nachrichten in Ihrem Konto (Geschenke) — 90 Tage nachdem Sie sie gelesen haben.
• Einwilligungs-Cookie der Website — 12 Monate; danach fragen wir erneut.

Teil 2: Daten­verarbeitung auf unserer Website (avorate.app)

1. Bereitstellung der Website und Server-Logfiles (Hosting über Cloudflare)

Unsere Website wird technisch über die Plattform Cloudflare Workers der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Wenn Sie unsere Website aufrufen, verarbeitet Cloudflare automatisiert allgemeine Informationen und technische Daten (Browsertyp, Betriebssystem, Referrer-URL, Hostname, IP-Adresse sowie Datum und Uhrzeit). Diese Verarbeitung ist technisch zwingend erforderlich, um eine stabile, performante und sichere Auslieferung zu gewährleisten.

Cloudflare betreibt ein weltweites Netz von Standorten und liefert die Seite jeweils von einem Standort in Ihrer Nähe aus. Für Aufrufe aus der Europäischen Union geschieht das in aller Regel innerhalb der EU. Eine Verarbeitung außerhalb der EU ist technisch nicht ausgeschlossen; sie ist durch die unten genannten Garantien abgedeckt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien und sicheren Bereitstellung).
• Auftragsverarbeitung: Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.
• Drittlandtransfer: Die Verarbeitung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

2. Keine Webanalyse, kein Tracking, keine externen Schriftarten

Auf avorate.app setzen wir keine Webanalyse-, Tracking- oder Werbedienste ein. Es werden keine Analyse- oder Werbe-Cookies gesetzt, keine Besucherprofile gebildet und keine Nutzungsdaten zu Analysezwecken an Dritte übermittelt. Auch Werbung zeigt diese Website nicht — sie gibt es allein im kostenlosen Tarif der Web-App und der mobilen App (Teil 3, Ziffer 20). Die verwendete Schriftart wird beim Erstellen der Seite mit ausgeliefert und nicht zur Laufzeit von einem Google-Server nachgeladen; beim Besuch der Seite entsteht dadurch keine Verbindung zu Google.

• Sprach-Cookie: Gespeichert wird ein technisch notwendiges Cookie, das die von Ihnen gewählte Sprache merkt und die korrekte Sprachfassung ausliefert.
• Anzeigemodus: Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild wird lokal in Ihrem Browser gespeichert und nicht an uns übertragen.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung. Über die in Ziffer 1 beschriebenen Server-Logfiles hinaus findet keine Auswertung Ihres Besuchs statt.

3. Einwilligung, Cookie-Banner und Cookie-Einstellungen

Beim ersten Besuch erscheint unten ein Banner, das nach Ihrer Einwilligung fragt. Es sperrt die Seite nicht: Sie können weiterlesen, ohne zu entscheiden — bis Sie zustimmen, wird nichts geladen, was einer Einwilligung bedürfte. Wir unterscheiden zwei Kategorien.

• Notwendig: die Sprachwahl (oben, Ziffer 2) und Ihre Entscheidung in diesem Banner. Diese Kategorie lässt sich nicht abwählen, weil die Seite sonst nicht wie gewünscht funktioniert; ein Schalter dafür wäre eine Scheinwahl.
• Analyse: eine anonyme Reichweitenmessung. Derzeit setzen wir kein Analysewerkzeug ein. Ihre Zustimmung wirkt sich deshalb heute nicht aus; sie wird erst wirksam, wenn wir eines einsetzen, und wir nennen Anbieter, Zweck, Verarbeitungsort und Speicherdauer vorher an dieser Stelle.

Das Einwilligungs-Cookie heißt avorate_consent, wird auf dieser Domain gesetzt und enthält allein Ihre Entscheidung samt Zeitpunkt und Formatfassung — kein Erkennungsmerkmal, keine Kennung Ihres Geräts. Es gilt 12 Monate; danach fragen wir erneut. Die Web-App unter web.avorate.app liegt auf einer eigenen Domain und führt ihr eigenes Cookie; wer beide nutzt, entscheidet deshalb zweimal.

Ändern oder widerrufen: Der Link Cookie-Einstellungen in der Fußzeile jeder Seite öffnet das Banner wieder. Der Widerruf gilt für die Zukunft und ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Löschen Sie die Cookies Ihres Browsers, fragen wir beim nächsten Besuch erneut.

• Rechtsgrundlage: für das Cookie selbst § 25 Abs. 2 Nr. 2 TDDDG — es speichert ausschließlich Ihre Entscheidung und ist dafür unbedingt erforderlich. Für alles, was eine Einwilligung voraussetzt, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns an eine der auf der Website genannten Adressen schreiben, verarbeiten wir Ihre Absenderadresse, den Betreff und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Einzelheiten dazu finden Sie in Teil 3, Ziffer 13.

Teil 3: Daten­verarbeitung in der App (Avorate AI - Coach, mobil und Web)

1. Registrierung, Authentifizierung und Nutzerkonto (Supabase Auth)

Um die App nutzen zu können, ist die Einrichtung eines Nutzerkontos erforderlich.

• E-Mail-Registrierung: Wir verarbeiten Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Hashwert gespeichert; im Klartext ist es uns zu keinem Zeitpunkt bekannt. Zusätzlich speichert das Authentifizierungssystem technische Metadaten wie den Zeitpunkt der Registrierung, den Bestätigungsstatus der E-Mail-Adresse und den Zeitpunkt der letzten Anmeldung.
• Drittanbieter-Login (Google Sign-In): Wenn Sie sich über Ihr Google-Konto anmelden, erhalten wir von Google die dort hinterlegte E-Mail-Adresse, Ihren Namen sowie eine eindeutige Google-Nutzer-ID. Ein Passwort wird in diesem Fall nicht vergeben.
• Auftragsverarbeitung und Speicherort: Für Nutzerdatenbank und Authentifizierung nutzen wir Supabase Inc. (1111 Broadway, Suite 300, Oakland, CA 94607, USA). Die von uns gemietete Infrastruktur befindet sich physisch auf Servern am Standort Frankfurt am Main (Deutschland).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages).

2. Profilangaben in der App

Zu Ihrem Konto gehört ein Profil, das die Ausgaben der KI auf Ihre Situation zuschneidet. Alle Angaben sind freiwillig und jederzeit änderbar oder löschbar.

• Umfang der Datenverarbeitung: ein Anzeigename, Ihre Klassenstufe, Ihre Schulform und Ihr Bundesland sowie Anwendungseinstellungen (gewählte Coach-Stimme, Erscheinungsbild, Benachrichtigungspräferenzen, Status des Einführungsdurchlaufs).
• Zweck: Anpassung von Sprachniveau, Bewertungsmaßstab und Beispielen an Ihre Jahrgangsstufe und Schulform. Eine Zuordnung zu einer konkreten Schule findet nicht statt; wir erheben keinen Schulnamen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages).
• Nicht hier, sondern gesondert: Ihr Geburtsdatum gehört zwar zum Profil, dient aber einem anderen Zweck und ruht auf einer anderen Rechtsgrundlage. Es steht deshalb in Ziffer 19.

3. Zugang über Einladungscode (geschlossene Beta)

Avorate wird derzeit als geschlossene Beta betrieben. Ein neu angelegtes Konto ist zunächst nicht freigeschaltet und wird erst durch die Eingabe eines gültigen, persönlichen Einladungscodes aktiviert.

• Umfang der Datenverarbeitung: Zu Ihrem Konto speichern wir, welcher Einladungscode eingelöst wurde und wann dies geschah, ob das Konto freigeschaltet ist und ob es für den unentgeltlichen Beta-Vollzugang vorgesehen ist. Ein Einladungscode selbst enthält keine personenbezogenen Daten.
• Zweck: Steuerung des Zugangs zur Testphase, Nachvollziehbarkeit der Freischaltung und Begrenzung der Mehrfachnutzung eines Codes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Missbrauch).
• Speicherdauer: Die Zuordnung besteht, solange Ihr Nutzerkonto besteht, und wird mit dessen Löschung entfernt.

4. Bot- und Missbrauchsschutz (Cloudflare Turnstile)

Registrierung, Anmeldung, Passwort-Zurücksetzung und die Vorprüfung eines Einladungscodes sind durch das Captcha-Verfahren Turnstile der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) geschützt. Ohne diesen Schutz stünden diese Formulare automatisierten Massenregistrierungen, dem Durchprobieren gestohlener Zugangsdaten und dem Erraten von Einladungscodes offen.

• Umfang der Datenverarbeitung: An Cloudflare übermittelt werden Ihre IP-Adresse, technische Merkmale Ihres Browsers bzw. Endgeräts (u. a. User-Agent und Spracheinstellung) sowie ein einmalig gültiges Prüf-Token. Turnstile ist ein datenschutzfreundliches Captcha-Verfahren: Es setzt kein Tracking-Cookie, erstellt keine Nutzerprofile und wertet Ihr Verhalten nicht über die Prüfung hinaus aus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Angriffe und missbräuchlicher Registrierungen).
• Empfänger und Drittlandtransfer: Cloudflare, Inc., USA, auf Grundlage eines Auftragsverarbeitungsvertrags; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert.

5. Eigener Missbrauchsschutz bei der Vorprüfung von Einladungscodes

Die Vorprüfung eines Einladungscodes erfolgt, bevor Sie ein Konto besitzen. Sie ist damit die einzige Funktion, die ohne Anmeldung erreichbar ist, und muss gegen das automatisierte Durchprobieren von Codes abgesichert werden. Dafür begrenzen wir die Anzahl der Versuche je Internetanschluss und Stunde.

• Umfang der Datenverarbeitung: Gespeichert wird ausschließlich ein mit einem geheimen Zusatzwert („Pepper“) gebildeter SHA-256-Hashwert Ihrer IP-Adresse, der Zeitpunkt des Versuchs und die Information, ob der Versuch erfolgreich war. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert; ohne den geheimen Zusatzwert lässt sich der Hashwert nicht auf eine IP-Adresse zurückführen.
• Zweck: Ausschließlich die Begrenzung der Versuche. Eine Zusammenführung mit Ihrem Nutzerkonto oder eine Profilbildung findet nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Brute-Force-Angriffen).
• Speicherdauer: Die Einträge werden automatisch nach zwei Stunden gelöscht.

Auch nach der Anmeldung begrenzen wir die Zahl der Einlöseversuche pro Konto und Stunde. Dafür speichern wir einen Zähler zu Ihrer Nutzer-ID, der automatisch nach zwei Tagen gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

6. Speicherung auf Ihrem Endgerät

Damit die App bedienbar bleibt, legen wir einzelne Angaben lokal in Ihrem Browser bzw. auf Ihrem Gerät ab. Diese Daten verlassen Ihr Gerät nicht, soweit sie nicht ohnehin zur Erbringung der Funktion an uns übermittelt werden.

• Anmeldesitzung: ein Sitzungs-Token, das Sie angemeldet hält.
• Registrierungsentwurf: die bereits ausgefüllten Schritte des Registrierungsassistenten (Einladungscode, Klassenstufe, Schulform, Bundesland, E-Mail-Adresse), damit ein Seitenwechsel Ihre Eingaben nicht verwirft. Passwörter werden dabei niemals gespeichert.
• Zwischenspeicher: Entwürfe einer Präsentation sowie eine Kopie Ihrer Übersichtsliste und kurzlebige Adressen für Bilddateien, damit die App nicht bei jedem Aufruf neu laden muss. Beim Abmelden werden diese Einträge entfernt.
• Einstellungen: Sprache, Erscheinungsbild und Ihre Entscheidung über die Fehlerdiagnose (Ziffer 14).
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO.

7. Erstellte Präsentationen und Vorträge

Wenn Sie eine Präsentation oder einen Vortrag erzeugen, speichern wir das Ergebnis in Ihrem Konto, damit Sie später darauf zugreifen, es weiterbearbeiten und exportieren können.

• Umfang der Datenverarbeitung: Thema, Fach, Jahrgangsstufe und die von Ihnen gewählten Parameter, der erzeugte Inhalt (Gliederung, Folien, Texte), der Bearbeitungsstatus, Ihre Änderungswünsche im Bearbeitungs-Chat samt der daraufhin vorgenommenen Änderungen sowie technische Verbrauchswerte der KI-Aufrufe.
• Dateien: hochgeladene Bilder, von der KI erzeugte Bilder und erstellte Export-Dateien liegen in einem privaten Speicherbereich, der ausschließlich Ihrem Konto zugeordnet ist. Er ist nicht öffentlich; Zugriff ist nur über kurzlebige, signierte Adressen möglich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis Sie den jeweiligen Eintrag löschen, längstens bis zur Löschung Ihres Kontos.

8. Übungssitzungen: Sprachaufnahme, Transkript und Bewertung

Kern der App ist das Üben eines Vortrags. Dabei nehmen Sie über das Mikrofon Ihres Endgeräts Ihren gesprochenen Vortrag auf. Die Aufnahme startet ausschließlich auf Ihre bewusste Handlung hin.

• Umfang der Datenverarbeitung: die Audioaufnahme selbst, das daraus erzeugte wörtliche Transkript, die Dauer, eine Gesamtbewertung, Einzelmetriken (z. B. Sprechtempo, Füllwörter, Pausen), eine Notentendenz und konkrete Verbesserungstipps sowie Thema, Fach und Jahrgangsstufe der Übung.
• Speicherort: Die Audiodatei wird in dem unter Ziffer 7 beschriebenen privaten Speicherbereich bei Supabase am Standort Frankfurt am Main abgelegt; Transkript und Auswertung liegen in der zugehörigen Datenbank.
• Aufbewahrte Aufnahmen sind verschlüsselt: Wenn Sie das Aufbewahren eingeschaltet haben, wird die Audiodatei auf Ihrem Gerät verschlüsselt, bevor sie zu uns gelangt (AES-GCM mit 256 Bit). Den Schlüssel leitet Ihr Gerät aus einem Aufnahme-Passwort ab, das nur Sie kennen; wir speichern dieses Passwort nicht, bekommen es nie zu sehen und können es nicht wiederherstellen. Wir können aufbewahrte Aufnahmen deshalb nicht anhören. Das hat eine Kehrseite, die wir offen nennen: Ist das Aufnahme-Passwort vergessen, sind die betroffenen Aufnahmen endgültig nicht mehr lesbar — auch für uns nicht. Transkript, Bewertung und Kennzahlen sind davon nicht betroffen; sie entstehen bei der Auswertung und liegen unverschlüsselt in der Datenbank.
• Gesprächstraining erst ab 16 Jahren: Das Üben von Bewerbungs- und Arbeitsgesprächen steht ausschließlich Personen ab 16 Jahren offen. Der Server prüft das vor jeder Gesprächsrunde anhand Ihres Geburtsdatums (Ziffer 19) und lehnt die Anfrage andernfalls ab; ist kein Geburtsdatum hinterlegt, gilt das Konto als das einer Person unter 16 Jahren. Der geübte Vortrag ist davon nicht betroffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das bewusste Starten der Aufnahme und die Freigabe des Mikrofons) sowie Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der von Ihnen abgerufenen Auswertung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie keine weiteren Aufnahmen anfertigen; bereits gespeicherte Aufnahmen können Sie löschen.
• Bitte beachten: Nehmen Sie keine anderen Personen ohne deren Einwilligung auf und sprechen Sie keine besonders sensiblen Inhalte ein.
• Keine Stimmerkennung: Wir erstellen aus Ihrer Stimme kein biometrisches Profil und nutzen sie nicht, um Sie wiederzuerkennen. Jede Aufnahme wird für sich ausgewertet; es findet kein Abgleich mit früheren Aufnahmen auf Stimmebene statt. Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung im Sinne des Art. 9 DSGVO ist damit nicht verbunden.
• Sie entscheiden, ob die Aufnahme aufbewahrt wird: In den Einstellungen legen Sie fest, ob Ihre Übungsaufnahmen aufbewahrt werden. Ist die Aufbewahrung eingeschaltet, bleibt die verschlüsselte Audiodatei bis zu zwölf Monate ab dem Tag der Übunggespeichert und wird danach automatisch gelöscht. Sie dient einem einzigen Zweck: dem erneuten Anhören durch Sie selbst und damit Ihrer eigenen Verbesserung. Zum Training von KI-Modellen werden Aufnahmen zu keinem Zeitpunkt verwendet, weder von uns noch von den eingesetzten Dienstleistern (Ziffer 9). Ist die Aufbewahrung ausgeschaltet, dient die Aufnahme ausschließlich der Verarbeitung: Sie wird nach der erfolgreichen Auswertung sofort gelöscht, erscheint zu keinem Zeitpunkt in der Übersicht Ihrer Übungen und lässt sich nicht abspielen; erhalten bleiben Transkript und Auswertung. Unabhängig davon können Sie mit der Funktion „Aufnahmen löschen“ jederzeit sämtliche aufbewahrten Audiodateien Ihres Kontos auf einmal entfernen.
• Was die KI zu hören bekommt, und wie lange: Für den einen Auswertungsaufruf braucht die KI-Schnittstelle die Aufnahme im Klartext. Dafür liegt neben der verschlüsselten Datei ein unverschlüsselter Zwischenstand auf dem Server, und zwar nur so lange, wie die Auswertung dauert: Ist sie erfolgreich abgeschlossen, wird er sofort gelöscht, nicht erst nach einer Frist. Nur wenn der Aufruf fehlschlägt — etwa weil der Dienst vorübergehend nicht erreichbar ist —, bleibt der Zwischenstand höchstens zwölf Stunden erhalten, und auch das für genau einen Zweck: die Wiederholung der Auswertung. Ohne ihn wäre die Übung verloren, Ihre Redezeit verbraucht, und eine Auswertung bekämen Sie trotzdem nicht. Zu keinem anderen Zweck wird diese Datei in dieser Zeit verwendet.
• Wie die Löschung abläuft: Jeder unverschlüsselte Zwischenstand, der nach einem fehlgeschlagenen Aufruf stehen bleibt, trägt einen festen Ablaufzeitpunkt zwölf Stunden nach dem Hochladen. Ein Aufräumjob läuft stündlich und entfernt jede abgelaufene Datei; zwischen dem Ablauf der zwölf Stunden und der tatsächlichen Löschung kann deshalb bis zu eine weitere Stunde vergehen. Das gilt für den geübten Vortrag mit seiner einen Aufnahme genauso wie für das Gesprächstraining, bei dem je Antwortrunde eine eigene Aufnahme entsteht: Jede einzelne Datei trägt ihren eigenen Ablaufzeitpunkt und unterliegt derselben Frist.
• Speicherdauer: Bei eingeschalteter Aufbewahrung bleiben verschlüsselte Audioaufnahmen höchstens zwölf Monate ab der Übunggespeichert, kürzer, wenn Sie sie vorher entfernen, und längstens bis zur Löschung Ihres Kontos. Bei ausgeschalteter Aufbewahrung gilt ausschließlich die vorstehend beschriebene Frist für den unverschlüsselten Zwischenstand. Transkript und Gesprächsprotokoll werden ebenfalls nach zwölf Monaten gelöscht. Bestehen bleiben darüber hinaus nur Bewertung, Punktzahl, Kennzahlen und Tipps — bis Sie die Übung löschen oder Ihr Konto gelöscht wird. Für sie setzen wir bewusst keine automatische Frist, weil Ihr Übungsverlauf und der Vergleich mit der jeweils letzten Übung („Was ist besser geworden?“) auf diesen Daten beruhen; sie enthalten weder Ihre Stimme noch Ihren Wortlaut. „Aufnahmen löschen“ betrifft nur die Audiodateien. Sie können jede einzelne Übungssitzung jederzeit selbst löschen — in der Übersicht Ihrer Übungen. Dabei werden Transkript und Auswertung sofort entfernt; die zugehörigen Audiodateien räumt ein nächtlicher Aufräumlauf innerhalb von längstens 48 Stunden endgültig aus dem Speicher. Dasselbe gilt für „Aufnahmen löschen“: Der Zugriff darauf endet sofort, die Dateien selbst räumt der nächtliche Lauf.

9. KI-Verarbeitung (Google Vertex AI)

Für die Erzeugung von Inhalten und für das automatisierte Feedback nutzen wir die KI-Plattform Vertex AI von Google Cloud. Zum Einsatz kommen Sprachmodelle der Gemini-Familie von Google; welche Modellgröße Ihre Anfragen bearbeitet, hängt vom gebuchten Tarif ab (derzeit Gemini 3.5 Flash Lite, in den kostenpflichtigen Tarifen Gemini 3.8 Flash). Für das Live-Übungsgespräch kommt ein eigenes Sprach-zu-Sprach-Modell zum Einsatz (derzeit gemini-live-2.5-flash); für die Erzeugung von Folienbildern wird zusätzlich ein Bildmodell (Imagen) in der Region europe-west4 angesprochen. Für alle diese Modelle gilt dasselbe: derselbe Auftragsverarbeiter, derselbe EU-Endpunkt, dieselben übermittelten Daten und dieselben Löschfristen — der Tarif ändert nichts daran, welche Daten übermittelt werden.

• Was übermittelt wird: Ihre Eingaben (Thema, Fach, Jahrgangsstufe, Vorgaben, Änderungswünsche), von Ihnen hochgeladene Bilder und — bei der Auswertung einer Übung — die Audioaufnahme selbst. Die Aufnahme wird dafür serverseitig aus dem privaten Speicher geladen und im selben Aufruf an das Modell übergeben. Beim Live-Übungsgespräch verhält es sich anders: Dort wird keine Aufnahme übergeben, sondern Ihre Stimme fortlaufend übertragen, solange das Gespräch läuft (dazu sogleich unter „Live-Übungsgespräch“). Ihre E-Mail-Adresse, Ihr Name und Ihre Kontokennung werden nicht mit übermittelt.
• Strikte Nutzung des EU-Endpunkts: Die Aufrufe gehen ausschließlich an den regionalen Endpunkt innerhalb der Europäischen Union. Die Verarbeitung findet damit auf Servern innerhalb der EU statt.
• Kein Modelltraining: Vertraglich ist festgelegt, dass die übermittelten Daten nicht dazu verwendet werden, die KI-Modelle zu trainieren oder zu verbessern. Sie werden nach dem Verarbeitungsvorgang gelöscht.
• Keine Ableitung von Gefühlen: Die Auswertung Ihrer Übung beschränkt sich auf beobachtbare, messbare Merkmale des Sprechens — Sprechtempo, Lautstärkeverlauf, Pausen, Verständlichkeit, Füllwörter, Satzbau und Aussprache. Es findet ausdrücklich keine Erkennung oder Ableitung von Emotionen, Stimmungen oder Persönlichkeitsmerkmalen statt. Ein System zur Emotionserkennung im Sinne des Art. 3 Nr. 39 der Verordnung (EU) 2024/1689 (KI-Verordnung) setzen wir nicht ein. Dasselbe gilt für das Live-Übungsgespräch: Dort untersagt die Systemanweisung des Modells ausdrücklich jede Aussage über Gefühlslage, Persönlichkeit oder Eignung. Diese Vorgabe liegt in unserem Vermittlungsdienst und nicht in der App; sie lässt sich von Ihrem Endgerät aus nicht austauschen. Emotionserkennung im Beschäftigungskontext ist nach Art. 5 Abs. 1 lit. f KI-VO verboten — und ein Bewerbungsgespräch ist genau dieser Zusammenhang.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen abgerufene Leistung; für die Übermittlung der Sprachaufnahme und für den Live-Sprachstrom zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das bewusste Starten der Aufnahme beziehungsweise des Gesprächs und die Freigabe des Mikrofons). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Live-Übungsgespräch (Bewerbungstraining): Für das Üben von Bewerbungsgesprächen bieten wir ein Gespräch in Echtzeit an. Anders als bei einer Übungssitzung nach Ziffer 8 laden Sie dabei keine Aufnahme hoch: Ihre Stimme wird, solange das Gespräch läuft, fortlaufend in beide Richtungen übertragen. Das ist eine eigene Verarbeitung, die wir deshalb gesondert beschreiben.

• Weg der Übertragung: Die App überträgt den unbearbeiteten Tonstrom an einen von uns betriebenen Vermittlungsdienst (einen Cloudflare Worker), der ihn an den EU-Endpunkt von Vertex AI weiterreicht und die Antwort des Modells zurückgibt. An der oben beschriebenen strikten Nutzung des EU-Endpunkts ändert sich dadurch nichts.
• Der Vermittlungsdienst behält keine Kopie: Er legt weder den Ton noch das Transkript in einer Datenbank, in einem Protokoll oder auf einem Datenträger ab. An unsere eigenen Systeme geht ausschließlich die Zahl der Sekunden zurück, die wir für die Abrechnung Ihrer Redezeit benötigen (Ziffer 10).
• Zusätzlicher Auftragsverarbeiter: Cloudflare, Inc. — ausschließlich für die Durchleitung des Sprachstroms, nicht für dessen Speicherung.
• Es entsteht keine Audiodatei: Anders als bei einer Übungssitzung nach Ziffer 8 wird bei einem Live-Gespräch zu keinem Zeitpunkt eine Tondatei angelegt. Der Sprachstrom wird nicht gespeichert; er endet mit der Verbindung. Dauerhaft bleiben allein das Transkript und die Bewertung — als gewöhnliche Übungssitzung in Ihrem Konto, die Sie wie jede andere jederzeit selbst löschen können (Art. 17 DSGVO).
• Sichtbarer Hinweis auf die KI: Der Übungsbildschirm weist während des gesamten Gesprächs sichtbar aus, dass Ihr Gegenüber eine KI ist (Art. 50 Abs. 1 KI-VO). Bei einer Stimme, die menschlich klingt, ist das für uns keine Formalie, sondern der Kern dieser Pflicht.

Transparenz nach der KI-Verordnung: Avorate ist ein KI-System im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung). Wir weisen Sie daher ausdrücklich darauf hin, dass Sie mit einem KI-System interagieren und dass die erzeugten Texte, Gliederungen, Folien und Bilder künstlich erzeugte Inhalte sind (Art. 50 Abs. 1 und 2 KI-VO). Wir kennzeichnen erzeugte Inhalte in der Oberfläche und arbeiten daran, die maschinenlesbare Kennzeichnung synthetischer Inhalte in Exportdateien vollständig umzusetzen. Wenn Sie erzeugte Inhalte veröffentlichen oder in Schule, Studium oder Beruf verwenden, beachten Sie bitte die dort geltenden Kennzeichnungs- und Offenlegungspflichten.

Grenzen der KI und keine automatisierte Entscheidung: Die Ausgaben sind computergenerierte Vorschläge auf Basis statistischer Wahrscheinlichkeiten. Sie können sachlich falsch, unvollständig oder unpassend sein und ersetzen keine Bewertung durch eine Lehrkraft. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO): Die angezeigte Punktzahl und Notentendenz sind eine Übungsrückmeldung an Sie und werden weder an Ihre Schule noch an Dritte übermittelt.

10. Nutzungsguthaben und Redezeit

Der Umfang der KI-gestützten Funktionen wird über ein internes Nutzungsguthaben und ein Kontingent auswertbarer Redezeit gesteuert.

• Umfang der Datenverarbeitung: eine Buchungshistorie mit Zeitpunkt, Betrag und Anlass jeder Gutschrift oder Abbuchung sowie die verbleibende Redezeit. Nutzerinnen und Nutzer mit Beta-Zugang erhalten einmalig 50 Guthabeneinheiten und zwei Stunden Redezeit unentgeltlich.
• Woher eine Gutschrift stammt, steht als Anlass in derselben Zeile: eine Zuteilung durch uns, eine angesehene Belohnungsanzeige in der mobilen App (Ziffer 21) oder ein geschenkter Tarif (Ziffer 22).
• Zweck: korrekte Zuteilung und Abrechnung der Kontingente sowie Schutz vor missbräuchlicher Vielfachnutzung. Eine Zahlungsabwicklung ist damit nicht verbunden (Ziffer 17).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Push-Benachrichtigungen (Firebase Cloud Messaging & Web Push)

Wir bieten optionale Push-Benachrichtigungen an, um Sie über rein betriebliche Ereignisse zu informieren — insbesondere darüber, dass Avorate nach einer Wartung wieder erreichbar ist. Es werden keine Werbe-Nachrichten versendet und keine Nutzungsprofile gebildet.

• Mobile App (Firebase Cloud Messaging): Für die Zustellung auf iOS- und Android-Geräten nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet wird ausschließlich ein pseudonymes, gerätebezogenes Zustell-Token, das zusammen mit der Plattform-Angabe (iOS/Android) in unserer Datenbank am Standort Frankfurt am Main gespeichert wird. Namen, E-Mail-Adressen, Inhalte oder Nutzungsdaten werden nicht an Google übermittelt.
• Web-App (Web Push): Im Browser nutzen wir den offenen Web-Push-Standard mit VAPID-Authentifizierung über den Push-Dienst Ihres Browser-Herstellers. Gespeichert werden die technische Push-Adresse Ihres Browsers, die zugehörigen Verschlüsselungs-Schlüssel und die Kennung Ihres Browsers; die Nachrichteninhalte sind an Ihren Browser verschlüsselt. Ein Firebase-Dienst kommt im Web nicht zum Einsatz.
• Einwilligung und Widerruf: Benachrichtigungen werden erst nach Ihrer ausdrücklichen Zustimmung über den System-Berechtigungsdialog aktiviert und können jederzeit in den System- bzw. Browser-Einstellungen deaktiviert werden. Bei Abmeldung oder Deinstallation wird das Token ungültig und der zugehörige Datensatz entfernt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Versand von Transaktions-E-Mails (Resend)

Für den E-Mail-Versand nutzen wir den Versanddienstleister Resend (Anbieter mit Sitz in den USA). Versendet werden ausschließlich transaktionale Nachrichten — insbesondere die Bestätigung Ihrer Registrierung, das Zurücksetzen Ihres Passworts sowie unsere Antworten auf Support-Anfragen. Werbe- oder Newsletter-Mails versenden wir nicht.

• Umfang der Datenverarbeitung: Ihre E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht sowie der technische Zustellstatus (z. B. zugestellt, unzustellbar). Versendet wird über unsere verifizierte Absenderdomain mail.avorate.app.
• Verarbeitungsort: Der Versand ist auf die EU-Region (eu-west-1) konfiguriert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für konto- und vertragsbezogene Nachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung Ihrer Support-Anfragen.
• Drittlandtransfer: abgesichert über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

13. Support-Anfragen

Schreiben Sie uns an support@avorate.app, wird Ihre Nachricht in unser Support-System übernommen, damit wir sie zuverlässig bearbeiten und beantworten können.

• Umfang der Datenverarbeitung: Absenderadresse und -name, Betreff, Nachrichtentext, Bearbeitungsstatus, interne Bearbeitungsnotizen sowie unsere Antworten. Bei Anfragen zur Wiederherstellung eines Kontos verarbeiten wir zusätzlich die von Ihnen gemachten Angaben zur Überprüfung Ihrer Berechtigung. Sofern sich die Adresse einem Konto zuordnen lässt, vermerken wir diese Zuordnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor unberechtigten Kontoübernahmen).
• Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens; danach löschen wir die Vorgänge, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Fehlerdiagnose in der mobilen App (Sentry)

Zur Gewährleistung der Stabilität nutzen wir ausschließlich in der mobilen App den Fehlerdiagnosedienst Sentry der Functional Software Inc. dba Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Meldungen laufen über die EU-Region des Dienstes. In der Web-App und auf der Website wird Sentry nicht eingesetzt.

• Umfang der Datenverarbeitung: bei einem Fehler die Fehlermeldung, der technische Aufrufverlauf, App-Version, Gerätetyp und Betriebssystemversion sowie technische Zwischenschritte vor dem Fehler. Die Übertragung personenbezogener Standardangaben ist ausdrücklich abgeschaltet: IP-Adressen, Anfrage-Header und Cookies werden nicht übermittelt, ebenso wenig Inhalte Ihrer Präsentationen oder Vorträge.
• Einwilligungsbasierte Nutzung: Die Fehlerdiagnose ist standardmäßig ausgeschaltet und wird erst nach Ihrer ausdrücklichen Zustimmung im Einführungsdurchlauf aktiviert. Sie können sie jederzeit in den Einstellungen widerrufen; danach wird der Dienst geschlossen und es verlässt nichts mehr Ihr Gerät.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Drittlandtransfer abgesichert über die EU-Standardvertragsklauseln.

15. Sicherheits- und Betriebsprotokolle

• Verfügbarkeitsüberwachung: Wir prüfen regelmäßig automatisiert, ob unsere Dienste erreichbar sind, und speichern Zeitpunkt, Antwortzeit und Statuscode. Diese Messwerte enthalten keine personenbezogenen Daten und werden nach 90 Tagen automatisch gelöscht.
• Protokoll administrativer Eingriffe: Eingriffe in Konten durch die Administration (z. B. Sperren, Entsperren, Löschen, Bearbeiten eines Support-Vorgangs) werden mit Zeitpunkt, handelnder Person und betroffenem Konto protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsprävention); die Einträge werden nach einem Jahr automatisch gelöscht.
• Serverseitige Protokolle: Bei unseren Infrastruktur-Dienstleistern fallen technische Protokolle an, die der Fehlersuche und der Abwehr von Angriffen dienen (Art. 6 Abs. 1 lit. f DSGVO).

16. Löschung Ihres Kontos

Sie können die Löschung Ihres Kontos jederzeit in der App selbst auslösen. Der Ablauf ist bewusst zweistufig, damit eine versehentliche Löschung nicht sofort unumkehrbar ist.

• Erneute Anmeldung vor der Anforderung: Bevor wir eine Löschung entgegennehmen, verlangen wir eine frische Anmeldung — je nach Konto die Eingabe Ihres Passworts oder eine erneute Anmeldung über Google. Sie darf nicht länger als zehn Minuten zurückliegen, sonst fragen wir noch einmal. Das schützt davor, dass jemand an einem unbeaufsichtigten oder noch angemeldeten Gerät Ihr Konto löscht: Eine Löschung ist nach Ablauf der Karenzzeit endgültig, und dafür genügt ein offener Tab nicht.
• Karenzzeit von 30 Tagen: Mit Ihrer Anforderung wird das Konto zur Löschung vorgemerkt. Innerhalb von 30 Tagen können Sie die Löschung selbst wieder aufheben.
• Endgültige Löschung: Nach Ablauf der 30 Tage entfernt ein täglich laufender automatischer Vorgang das Konto endgültig. Damit werden sämtliche mit dem Konto verknüpften Datenbankeinträge unwiderruflich gelöscht — Zugangsdaten, Profil, erstellte Präsentationen und Vorträge, Bearbeitungsverläufe, Übungssitzungen mit Transkripten und Bewertungen, Guthabenhistorie, Redezeitkonto, Push-Token und die Einlösung des Einladungscodes.
• Dateien: Ihre im privaten Speicherbereich abgelegten Dateien (Sprachaufnahmen, hochgeladene und erzeugte Bilder, Export-Dateien) werden im Zuge der Kontolöschung entfernt. Sollte eine Datei aus technischen Gründen zurückbleiben, löschen wir sie auf Ihren Hinweis unverzüglich.
• Ausnahmen: Unabhängig davon bleiben Protokolle administrativer Eingriffe und bereits abgeschlossene Support-Vorgänge für die oben genannten Fristen bestehen, soweit sie zur Nachvollziehbarkeit erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

17. Zahlungen, Abonnements und In-App-Käufe (derzeit nicht im Einsatz)

Avorate befindet sich in einer geschlossenen Beta und wird unentgeltlich bereitgestellt. Es werden keine Abonnements, Guthabenpakete oder In-App-Käufe angeboten oder abgeschlossen. Eine Zahlungsabwicklung findet daher gegenwärtig nicht statt, und es werden keine Zahlungsdaten erhoben oder an einen Zahlungs- oder Abrechnungsdienstleister übermittelt.

• Vorbereitete, aber abgeschaltete Anbindungen: Für eine spätere kostenpflichtige Version ist die technische Anbindung der Abrechnungsdienstleister Stripe und RevenueCat im Quellcode angelegt. Beide sind nicht in Betrieb, weil die dafür erforderlichen Zugangsdaten nicht gesetzt sind; sie empfangen und verarbeiten keine Daten.
• Vor einer Aktivierung: Wir werden diese Datenschutzerklärung vorher entsprechend aktualisieren und Sie darüber informieren. Kostenpflichtige Leistungen kommen erst nach Ihrer ausdrücklichen und gesonderten Zustimmung zustande.

18. Bildersuche über Pexels

Im Bild-Dialog des Editors können Sie kostenfreie Stockfotos des Dienstes Pexels suchen und in Ihre Präsentation übernehmen. Der Dienst wird betrieben von Pexels, einer Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin.

• Suchanfrage: Ihren Suchbegriff — bei der automatischen Bebilderung das Thema Ihrer Präsentation — übermittelt unser Server an die Schnittstelle des Dienstes. Ihre IP-Adresse wird dabei nicht weitergegeben, weil die Anfrage von uns und nicht von Ihrem Gerät ausgeht.
• Vorschaubilder: Die Trefferbilder werden dagegen direkt von den Servern des Dienstes an Ihr Gerät ausgeliefert (images.pexels.com). Dabei erhält der Dienst technisch zwingend Ihre IP-Adresse, den Zeitpunkt des Abrufs und die Kennung Ihres Browsers bzw. Ihrer App. Auf diese Übermittlung haben wir keinen Einfluss; sie ist Voraussetzung dafür, dass die Bilder angezeigt werden können.
• Übernommene Bilder: Entscheiden Sie sich für ein Bild, lädt unser Server es herunter und legt es in unserem eigenen, privaten Dateispeicher ab. Ab diesem Zeitpunkt wird das Bild aus unserem Speicher ausgeliefert, nicht mehr vom Dienst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Bildersuche ist Teil der von Ihnen angeforderten Funktion. Sie können die Übermittlung vollständig vermeiden, indem Sie den Bild-Dialog nicht öffnen und stattdessen eigene Bilder hochladen oder Bilder erzeugen lassen.
• Drittlandbezug: Verantwortlich ist eine Gesellschaft mit Sitz in Deutschland. Eine Übermittlung an Konzerngesellschaften außerhalb der EU durch den Anbieter selbst können wir nicht ausschließen; Einzelheiten regelt dessen Datenschutzerklärung.

Möchten Sie ein eigenes Bild oder ein Dokument als Grundlage einer Präsentation hochladen, öffnet die App die Dateiauswahl Ihres Geräts. Wir erhalten dabei ausschließlich die von Ihnen ausgewählte Datei. Ein Zugriff auf Ihre Fotomediathek wird nicht angefordert.

19. Geburtsdatum und altersgerechte Nutzung

Beim Einrichten des Kontos fragen wir nach Ihrem Geburtsdatum. Wir fragen es, weil drei Dinge daran hängen, die man ohne Alter nicht richtig machen kann: der Zuschnitt der Inhalte, die Regeln, denen Werbung gegenüber Jüngeren unterliegt, und der Zugang zum Gesprächstraining.

• Umfang der Datenverarbeitung: das Geburtsdatum mit Tag, Monat und Jahr. Kein Nachweis, kein Ausweisdokument, keine Prüfung — es bleibt bei Ihrer Selbstauskunft.
• Warum taggenau und nicht mehr nur das Jahr: Bis September 2026 haben wir allein das Geburtsjahr erhoben. An den Rändern ist das falsch: Wer im Dezember sechzehn wird, gälte fast ein ganzes Jahr zu lange als jünger — und wer im Januar Geburtstag hat, fast ein ganzes Jahr zu früh als älter. An der Grenze von 16 Jahren hängen die Werbeeinstellung und der Zugang zum Gesprächstraining, also entscheidet jetzt der Tag statt des Jahres. Die beiden zusätzlichen Angaben sind der Preis dafür, dass die Regel stimmt.
• Zweck: erstens ein altersgerechtes Sprachniveau und altersgerechte Beispiele; zweitens die Einhaltung der besonderen Anforderungen an Werbung gegenüber Kindern und Jugendlichen; drittens der Zugang zum Gesprächstraining, das erst ab 16 Jahren zur Verfügung steht (Ziffer 8). Sind Sie nach Ihrem Geburtsdatum noch keine 16 Jahre alt oder fehlt die Angabe, fordern wir ausschließlich nicht-personalisierte Anzeigen an, zeigen den Einwilligungsdialog für personalisierte Werbung nicht (Ziffer 20) und geben das Gesprächstraining nicht frei.
• Unbekannt zählt wie unter 16: Das ist die vorsichtige Richtung. Ein Irrtum in die andere Richtung wäre eine personalisierte Anzeige an ein Kind — der Fehler, den diese Frage gerade verhindern soll.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an altersgerechten Ergebnissen und an einem rechtskonformen Werbeverhalten). Soweit die Angabe dazu dient, die Anforderungen des Art. 8 DSGVO an Dienste der Informationsgesellschaft einzuhalten, stützen wir sie zugleich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO.
• Keine Prüfung, keine Weitergabe: Wir gleichen die Angabe mit nichts ab, zeigen sie niemandem und übermitteln sie an keinen Dritten — auch nicht an Google. An Google geht nur das Ergebnis als Schalter: personalisierte Werbung zulässig oder nicht.
• Speicherung und Änderung: im Profil, solange Ihr Konto besteht. Sie können das Geburtsdatum jederzeit in den Einstellungen ändern; Werbeeinstellung und Altersregeln folgen der Änderung sofort.

20. Werbung im kostenlosen Tarif (Google AdSense und Google AdMob)

Der kostenlose Tarif wird durch Werbung finanziert. Sie erscheint an genau zwei Stellen: vor dem Erstellen und vor dem Exportieren einer Präsentation, jeweils als Belohnungsanzeige. Der Beta-Zugang sowie die Tarife Plus und Pro sind werbefrei; auf dieser Website erscheint überhaupt keine Werbung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — in der Web-App über Google AdSense, in der mobilen App über Google AdMob.

• Google ist hier eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter. Es entscheidet selbst über Zwecke und Mittel der Werbeauslieferung und erhebt die Daten unmittelbar in Ihrem Browser beziehungsweise auf Ihrem Gerät. An unseren Server geht davon nichts.
• Was Google dabei verarbeitet: IP-Adresse, Angaben zu Gerät und Browser, in der mobilen App die Werbe-ID des Geräts, einen ungefähren Standort (aus der IP-Adresse abgeleitet), die aufgerufene Seite beziehungsweise Bildschirmfläche sowie Ihre Interaktion mit der Anzeige und mit dem Einwilligungsdialog. Einzelheiten in Googles Datenschutzerklärung und unter „Wie Google Daten verwendet, wenn Sie Websites oder Apps unserer Partner nutzen“.
• Einwilligung: Ob Ihr Gerät Werbekennungen speichern darf und ob Anzeigen personalisiert werden, entscheiden Sie in Googles eigener, für den IAB-Transparency-and-Consent-Framework zertifizierter Einwilligungsplattform. Sie wird von demselben Tag ausgeliefert wie die Anzeigen; wir bauen dafür nichts Eigenes und können Ihre Entscheidung weder sehen noch übergehen.
• Widerruf: über den Punkt Werbe-Einstellungen in der Web-App und in der App. Er ruft denselben Dialog erneut auf; der Widerruf wirkt für die Zukunft. In der mobilen App können Sie zusätzlich im Betriebssystem die Werbe-ID zurücksetzen oder personalisierte Werbung geräteweit abschalten.
• Unter 16 und ohne Altersangabe: Für diese Konten kennzeichnen wir jede Anzeigenanfrage als an Nutzer unterhalb des Einwilligungsalters gerichtet. Folge: keine personalisierte Werbung, keine Werbekennung zu Werbezwecken, kein Einwilligungsdialog — es gibt dann nichts einzuwilligen — und eine Begrenzung der Anzeigeninhalte auf die für alle Altersgruppen geeignete Stufe. In der Web-App erhalten diese Konten gar keine Werbung, solange der dort eingesetzte Dienst keine gleichwertige Kennzeichnung anbietet (Ziffer 19).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für das Speichern und Auslesen von Informationen auf Ihrem Endgerät und für personalisierte Werbung. Verweigern Sie die Einwilligung oder gilt die Kennzeichnung nach dem vorigen Punkt, erscheinen allenfalls nicht-personalisierte Anzeigen.
• Drittlandübermittlung: Vertragspartner ist die Google Ireland Limited in der EU. Eine Verarbeitung in den USA durch die Google LLC ist nicht ausgeschlossen; sie ist über den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (10. Juli 2023) und ergänzend über die EU-Standardvertragsklauseln abgesichert.
• Speicherdauer: bei Google nach dessen eigenen Fristen. Bei uns entstehen aus der Anzeige selbst keine Daten — mit der einen Ausnahme in Ziffer 21.
• Stand: Die Einbindung wird stufenweise freigeschaltet. Solange sie nicht aktiv ist, wird kein Google-Skript geladen und es entsteht keine Verbindung zu Google.

21. Guthaben für angesehene Anzeigen (nur mobile App)

In der mobilen App können Sie im kostenlosen Tarif freiwillig eine Belohnungsanzeige ansehen und dafür Nutzungsguthaben erhalten — 5 Einheiten je Anzeige, höchstens zwei Anzeigen je Tag. Damit eine Gutschrift nicht vorgetäuscht werden kann, bestätigt Google uns den Abschluss serverseitig, statt die App danach zu fragen.

• Umfang der Datenverarbeitung: Nach einer vollständig angesehenen Anzeige sendet Google an unseren Server eine Transaktionskennung, die Kennung Ihres Kontos bei uns, einen Zeitstempel, die Bezeichnung der Anzeigenfläche und die Höhe der Belohnung. Die Meldung ist von Google signiert; wir prüfen die Signatur, bevor wir etwas gutschreiben. Inhalte der Anzeige oder Angaben über Sie als Person sind darin nicht enthalten.
• Zweck: die Gutschrift korrekt und genau einmal auszuführen (dieselbe Transaktionskennung wird nicht zweimal gebucht), den Tagesdeckel durchzusetzen und Manipulationen zu erkennen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages — ohne diese Meldung gäbe es die Gutschrift nicht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Betrug und an einer nachvollziehbaren Abrechnung).
• Speicherdauer: 400 Tage, danach automatische Löschung. Die Frist folgt dem Zeitraum, in dem eine Gutschrift beanstandet oder ein Missbrauchsmuster über mehrere Monate erkannt werden kann; die Buchung selbst bleibt als Zeile im Guthabenverlauf (Ziffer 10).
• Im Web gibt es das nicht. Google bietet die serverseitige Bestätigung nur für Apps an. In der Web-App gibt es deshalb keine Gutschrift für Anzeigen und auch keinen Rückkanal — wir erfahren dort nicht, ob eine Anzeige gesehen wurde.

22. Nachrichten in Ihrem Konto (Geschenke)

Wir können einem Konto einen Tarif für eine bestimmte Laufzeit schenken. Damit das nicht unbemerkt geschieht, legen wir dazu eine Nachricht in Ihrem Konto ab, die Sie beim nächsten Öffnen der App oder der Web-App sehen.

• Umfang der Datenverarbeitung: die Art der Nachricht, der geschenkte Tarif, die Zahl der Monate, das zugehörige Guthaben und die Redezeit, das Ende der Laufzeit sowie der Zeitpunkt der Erstellung und des Lesens.
• Zweck: Sie über eine Änderung Ihres Tarifs zu unterrichten, die Sie nicht selbst veranlasst haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: 90 Tage, nachdem Sie die Nachricht gelesen haben; spätestens mit der Löschung Ihres Kontos.
• Kein Werbeweg: Über diesen Kanal versenden wir keine Werbung und keine Empfehlungen, sondern ausschließlich Mitteilungen zu Ihrem Konto.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt stets die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App oder per E-Mail.

Was sich zuletzt geändert hat (15. September 2026): Übungsaufnahmen werden jetzt verschlüsselt aufbewahrt und nach zwölf Monaten automatisch gelöscht; der frühere Satz, dass für Transkript und Auswertung bewusst keine Frist gilt, ist damit überholt (Ziffer 8 in Teil 3). Aus dem Geburtsjahr wurde das vollständige Geburtsdatum, damit die Altersgrenze taggenau stimmt (Ziffer 19, Teil 1 Ziffern 3 und 4). Neu aufgenommen wurden der Zugang zum Gesprächstraining erst ab 16 Jahren (Ziffer 8) und die erneute Anmeldung vor der Kontolöschung (Ziffer 16).

Davor (September 2026): neu aufgenommen wurden die Altersangabe (Ziffer 19), die Werbung im kostenlosen Tarif (Ziffer 20), das Guthaben für angesehene Anzeigen (Ziffer 21) und die Nachrichten im Konto (Ziffer 22). In Teil 2 kam die Einwilligung auf dieser Website hinzu (Ziffer 3). Die früheren Sätze „keine Werbung“ und „keine Altersangabe“ sind damit überholt und wurden ersetzt.

Stand dieser Datenschutzerklärung: 15. September 2026.