JP Learner

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Daniel Kienzle
Professor-Messerschmitt-Straße 19b
86159 Augsburg
Deutschland
E-Mail: [email protected]

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Registrierung und Anmeldung

Bei der Registrierung erfassen wir Ihren Benutzernamen und Ihre E-Mail-Adresse. Ihre E-Mail-Adresse wird verschlüsselt gespeichert und zusätzlich gehasht, um die Sicherheit Ihrer Daten zu erhöhen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Lernfortschritt

Um Ihnen personalisierte Japanese-Lernfunktionen bereitzustellen, speichern wir:

  • Bekannte Kanji-Zeichen
  • JLPT-Vokabular- und Grammatikstufe
  • Statistiken zum Übungsfortschritt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Gespeicherte Geschichten

Wenn Sie KI-generierte oder transformierte Geschichten speichern, werden diese zusammen mit dem Titel und Thema in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Spielstände (Who Am I?)

Bei der Nutzung des "Who Am I?"-Spiels werden der Spielverlauf und Ihre Antworten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.5 Persönliche API-Schlüssel

Falls Sie einen eigenen Google Gemini API-Schlüssel in Ihrem Profil hinterlegen, wird dieser verschlüsselt in unserer Datenbank gespeichert. Wir haben keinen Zugriff auf den unverschlüsselten Schlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.6 Server-Log-Dateien

Der Provider der Seiten (bzw. unser Server) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners (IP-Adresse)
  • Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

3. Nutzung externer Dienste

3.1 Google Gemini API

Für die KI-gestützten Funktionen (Texterstellung, Textanalyse, Spielinteraktion) werden Ihre Eingaben an die Server von Google LLC (USA) übermittelt. Dies ist für die Bereitstellung der Funktion erforderlich. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).

Bitte beachten Sie die Datenschutzrichtlinie von Google: https://policies.google.com/privacy

3.2 Cloudflare

Wir nutzen das Content Delivery Network (CDN) und Routing-Dienste von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dies dient der Sicherheit und der schnellen Auslieferung unserer Website.

Der Datentransfer zwischen Ihrem Browser und unserer Website wird über die Infrastruktur von Cloudflare geleitet. Dabei analysiert Cloudflare den Traffic, um z.B. Angriffe abzuwehren, und verarbeitet hierfür Ihre IP-Adresse. Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst sicheren und fehlerfreien Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

4. Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Cookies:

  • sessionid: Für die Sitzungsverwaltung und Authentifizierung
  • csrftoken: Schutz vor Cross-Site-Request-Forgery-Angriffen

Diese Cookies sind für den Betrieb der Seite zwingend erforderlich und bedürfen keiner Einwilligung gemäß § 25 TDDDG. Es werden keine Tracking- oder Marketing-Cookies verwendet.

5. Datenweitergabe

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

  • An Google LLC (USA) für die KI-Verarbeitung wie oben beschrieben)
  • Im Rahmen einer gesetzlichen Verpflichtung auf behördliche Anfrage

Eine Übermittlung in andere Drittländer erfolgt nicht, mit Ausnahme der USA (Google Gemini API).

6. Speicherdauer

Ihre Daten werden gespeichert, solange Sie ein Konto bei uns haben. Sie können jederzeit die Löschung Ihres Kontos und aller damit verbundenen Daten beantragen. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 606
91511 Ansbach
Deutschland
https://www.lda.bayern.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.