Datenschutzerklärung

1. Verantwortlicher

Marko Volchkov, Eugene Adolff Straße 30, 71522 Backnang, Deutschland, volchkovmarkov@gmail.com. Anfragen zum Datenschutz und zur Wahrnehmung von Betroffenenrechten können an diese E-Mail-Adresse gerichtet werden.

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Wortmio.

2. Kostenlose Plattform und Zweck der Verarbeitung

Wortmio stellt kostenlose Deutschlektionen und Übungen bereit. Eine Bezahlung oder Werbeprofilbildung ist nach dem derzeitigen Quellcode nicht vorgesehen. Personenbezogene Daten werden verarbeitet, soweit dies für Hosting, eine freiwillige Anmeldung, das Speichern des Lernfortschritts oder ausdrücklich ausgelöste Audio- und KI-Funktionen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Kontaktdaten, technische Nutzungsdaten, Kontodaten, Lernstände und freiwillig eingegebene Texte gehören.

3. Hosting und technische Bereitstellung

Die Website wird über Vercel bereitgestellt. Beim Aufruf der Plattform können aus technischen Gründen Server-Logdaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, verwendeter Browser, Betriebssystem sowie Referrer verarbeitet werden.

Diese Verarbeitung dient der sicheren Bereitstellung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Vor dem Launch sind die tatsächlichen Auftragsverarbeitungs- und Drittlandregelungen des eingesetzten Hosters zu prüfen.

4. Anmeldung mit Google

Für den Zugang zum persönlichen Konto wird eine Anmeldung über Google verwendet. Dabei können je nach Konfiguration insbesondere die Google-Konto-ID, der Name, die E-Mail-Adresse und ein Profilbild verarbeitet werden, damit ein Nutzerkonto erstellt und die Anmeldung verwaltet werden kann.

Die Anmeldung dient der Bereitstellung der ausdrücklich gewünschten Kontofunktionen; als Rechtsgrundlage kommt hierfür Art. 6 Abs. 1 lit. b DSGVO in Betracht, auch wenn die Nutzung kostenlos ist. Für die Anmeldung gelten ergänzend die Datenschutzinformationen von Google.

5. Nutzerkonto und Lernfortschritt

Im Nutzerkonto werden Lernfortschritte, abgeschlossene Lektionen, Ergebnisse von Übungen und weitere lernbezogene Zustände gespeichert, damit die Plattform den Fortschritt zwischen Sitzungen wiederherstellen kann.

Die Speicherung erfolgt in einer angebundenen Datenbank. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, da die Daten zur Bereitstellung der gewünschten Lernfunktionen benötigt werden.

5a. Lernzeit, Tagesziele und Sicherung des Fortschritts

Zur Anzeige der täglichen Lernzeit verarbeitet Wortmio die Dauer aktiver Lernphasen und ordnet sie dem angemeldeten Nutzerkonto und dem jeweiligen Kalendertag zu. Inaktive oder im Hintergrund liegende Tabs werden nach der implementierten Erkennungslogik nicht mitgezählt. Das persönliche Tagesziel wird ebenfalls in der Datenbank gespeichert. Diese Angaben dienen ausschließlich der Darstellung des Lernfortschritts und der persönlichen Lernplanung (Art. 6 Abs. 1 lit. b DSGVO).

Nutzer können eine JSON-Sicherung ihrer abgeschlossenen Lektionen und Wortwiederholungen herunterladen und selbst aufbewahren. Beim Import werden die Sicherungsdaten zur Wiederherstellung an den Server gesendet und dem aktuell angemeldeten Konto zugeordnet. Vor dem Löschen des Lernfortschritts wird außerdem eine serverseitige Sicherung des letzten gelöschten Fortschritts angelegt, die maximal 30 Tage lang wiederhergestellt werden kann. Bitte Sicherungsdateien vertraulich behandeln.

5b. Abschlusstests nach A1, A2, B1 und B2

Nach Abschluss eines Sprachniveaus können angemeldete Nutzer eine freiwillige Wissensüberprüfung starten. Dazu verarbeitet die Anwendung die Kontokennung, den gewählten Kurslevel, den Beginn und das Ende des Testversuchs sowie Punktzahl und Bestehensstatus. Die Informationen werden in PostgreSQL gespeichert, damit frühere Ergebnisse im Nutzerkonto angezeigt werden können.

Während eines laufenden Tests können die bereits ausgewählten Antwortoptionen lokal im Browser gespeichert werden, damit eine versehentliche Aktualisierung nicht alle Eingaben löscht. Bei Abgabe werden diese lokalen Daten entfernt. Zur Bewertung werden die Antworten an den Wortmio-Server übertragen und dort mit dem internen Lösungsschlüssel verglichen. Die einzelnen Antwortfolgen werden nicht dauerhaft in der Datenbank gespeichert. Die Abschlusstests verwenden kein externes KI-Modell und sind keine staatlich anerkannten Sprachzertifikate.

Zur Begrenzung von missbräuchlichen Anfragen wird für die Audiofunktion ein kleines, kontoabhängiges technisches Anfragefenster geführt. Es dient ausschließlich der Absicherung des Sprachdienstes.

6. Audiofunktionen und Sprachsynthese

Für die Ausgabe gesprochener Beispielsätze kann eine professionelle Sprachsynthese verwendet werden. Wird diese Funktion genutzt, übermittelt der Server den benötigten Satz an den angebundenen Sprachdienst, soweit keine passende Datei bereits im Cache oder in der Vorhaltung vorhanden ist.

Nach dem aktuellen Projektstand ist dafür ElevenLabs vorgesehen. Vor dem öffentlichen Start müssen Auftragsverarbeitung, Speicherfristen, Anbieterstandorte und etwaige Drittlandübermittlungen datenschutzrechtlich geprüft und transparent dokumentiert werden.

7. Optionale KI-Schreibkorrektur

Nutzer können freiwillig eine KI-Schreibkorrektur für B1/B2-Schreibaufgaben auslösen. Im separaten Schreiben-Trainer können Themen, Entwürfe, Zeitstand und die zuletzt erhaltene KI-Korrektur lokal im Browser gespeichert werden. Diese Informationen können beim Zurücksetzen der Übung oder durch das Löschen der Browserdaten entfernt werden. In diesem Fall wird der eingegebene Lerntext zusammen mit dem Lernkontext und der gewählten Erklärungssprache an OpenRouter und das jeweils konfigurierte Modell übermittelt.

Diese Funktion sollte nur für Übungstexte ohne sensible personenbezogene Daten verwendet werden. Nach dem aktuellen Projektstand werden zur Kostenbegrenzung lediglich Nutzerkennung, Tagesdatum und Anzahl der Anfragen dokumentiert; der Übungstext selbst soll dabei nicht dauerhaft in der eigenen Datenbank gespeichert werden. Vor Veröffentlichung sind tatsächliche Abläufe, Verträge und Datenschutzrisiken konkret zu prüfen.

8. Sprachaufnahmen im Prüfungslabor

Im Prüfungslabor können Nutzer eigene mündliche Antworten lokal im Browser aufnehmen. Diese Aufnahmen dienen ausschließlich der Selbstkontrolle und werden nach der aktuellen Projektkonzeption nicht an den Server übertragen.

Soweit Browser- oder Gerätefunktionen zwischenspeichern, geschieht dies lokal beim Nutzer. Der Betreiber speichert diese Audiodateien nicht dauerhaft.

9. Cookies, Sessiondaten und lokale Speicherung

Für die Anmeldung und sichere Bereitstellung können technisch notwendige Session- und Sicherheits-Cookies eingesetzt werden. Außerdem können Einstellungen wie Sprache, Audio-Geschwindigkeit, Lautstärke, UI-Präferenzen oder die Kenntnisnahme des Cookie-Hinweises lokal im Browser gespeichert werden.

Nach heutigem Projektstand werden keine klassischen Werbe- oder Profiling-Tracker verwendet. Sollte sich dies ändern, sind Einwilligungsmechanismen, Kategorien und Empfänger vorab sauber zu ergänzen.

9a. Lernspiele und lokale Rekorde

Die Wortschatzspiele verwenden den vorhandenen Wortschatz der Lektionen. Persönliche Bestwerte werden ausschließlich im lokalen Browser-Speicher abgelegt. Sie werden nicht in das Nutzerkonto übertragen und können durch Löschen der Browserdaten entfernt werden.

Für die Aussprache in den Spielen wird derselbe serverseitig angebundene Sprachdienst wie in den Lektionen verwendet, sofern die Funktion aktiviert und erreichbar ist. Nach dem aktuellen Projektstand ist dies ElevenLabs; dabei werden die jeweils angeforderten Übungswörter zur Sprachausgabe verarbeitet.

9b. Persönliches Wörterbuch

Registrierte Nutzer können Wörter aus Lektionen und beruflichen Wortlisten sowie eigene Einträge speichern. Gespeichert werden Wort, Übersetzungen, Sprachniveau, Herkunft, Lernstatus und Zeitpunkte der Bearbeitung zusammen mit der Konto-ID in der Datenbank. Die Einträge sind privat und können einzeln oder bei Löschung des Kontos entfernt werden.

Die berufsbezogenen Wortlisten sind eigene redaktionelle Lerninhalte. Zum Anhören einzelner Wörter wird nur nach Nutzeraktion der vorhandene Sprachsynthesedienst angefragt.

10. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Empfänger oder eingesetzte Dienstleister können – je nach tatsächlicher Aktivierung – insbesondere der Hosting-Anbieter, der Authentifizierungsanbieter, der Datenbankanbieter, der Sprachsynthese-Anbieter sowie bei freiwilliger KI-Nutzung OpenRouter und der jeweils eingesetzte Modellanbieter sein.

Sofern Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, müssen vor dem öffentlichen Launch geeignete Garantien, insbesondere Standardvertragsklauseln oder vergleichbare Rechtsinstrumente, geprüft und dokumentiert werden.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Plattform, zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist.

Lernfortschritte bleiben grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall der für die Speicherung maßgeblichen Zwecke erhalten. Das Nutzerkonto und die damit verbundenen Lern- und Profildaten können in den Kontoeinstellungen nach einer Bestätigung unmittelbar gelöscht werden. Es werden dabei auch wiederherstellbare Fortschritts-Sicherungen gelöscht. Alternativ kann die Löschung unter der angegebenen Kontaktadresse angefragt werden. Gesetzliche Aufbewahrungs- und technisch erforderliche Sicherungsfristen können im Einzelfall entgegenstehen.

12. Rechte betroffener Personen

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht.

Darüber hinaus besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Zuständige Stelle ist in der Regel die Behörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen angestrebt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff oder unbefugte Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Transportwege und rollenbezogene Systemzugriffe.

Da internetbasierte Übertragungen nie vollständig frei von Risiken sind, kann jedoch keine absolute Sicherheit garantiert werden.

13a. KI-Modell, OpenRouter und Datenverarbeitung

Für die freiwillige Korrektur von Schreibübungen ist die OpenRouter-API vorgesehen. Als Standardmodell wird projektseitig Qwen3.5-Flash konfiguriert. Der konkrete Modellanbieter und dessen Speicher- beziehungsweise Trainingsregeln hängen von der tatsächlichen OpenRouter-Konfiguration ab. Die normale API-Verbindung gewährleistet keine ausschließlich europäische Verarbeitung.

Es werden nur die angeforderten Textkorrekturen ausgeführt. Ohne Auslösen der Funktion oder vorausgehende Zustimmung zum automatischen Einsenden beim Zeitablauf werden keine Übungstexte an OpenRouter gesendet. Vor Produktivstart sind mögliche Drittlandtransfers, erforderliche Verträge, die Rechtsgrundlage und konkrete Aufbewahrungsdauern zu dokumentieren.

13b. Hosting-Region Frankfurt und Datenstandorte

Für serverseitige Vercel Functions ist im Projekt die Region Frankfurt (fra1) konfiguriert. Ob diese Einstellung im aktuell betriebenen Deployment aktiv ist, muss durch den Betreiber geprüft werden. Statische Dateien können über das weltweit verteilte CDN von Vercel bereitgestellt werden.

Die Function-Region ist keine Zusage für einen ausschließlich deutschen oder europäischen Datenspeicherort. Der tatsächliche Datenbankstandort sowie die Verarbeitung durch Google, OpenRouter, ElevenLabs und deren Unterauftragnehmer müssen separat verifiziert werden.

13a. Stand und Transparenz

Stand: 10. November 2026. Die hier beschriebenen Funktionen wurden mit dem aktuellen Projektcode abgeglichen. Welche Speicher- und Übermittlungsorte bei verbundenen Anbietern konkret gelten, richtet sich nach der jeweils aktiven Serverkonfiguration und den Anbieterbedingungen.

Eine kostenlose Nutzung bedeutet nicht, dass keine technischen Daten verarbeitet werden. Wortmio sieht keine eigenen Werbe- oder Zahlungsfunktionen vor.

14. Rechtsgrundlagen im Einzelnen

Für Anmeldung, Synchronisierung, persönliche Einstellungen und angeforderte Übungsfunktionen kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht, soweit die Verarbeitung zur Bereitstellung des kostenlosen Nutzungsverhältnisses erforderlich ist.

Für die Absicherung gegen Angriffe, technische Fehleranalysen, die Vermeidung von Mehrfach- oder Missbrauchsanfragen und erforderliche Nachweise kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das berechtigte Interesse ist ein funktionsfähiger und sicherer Dienst; Interessen betroffener Personen werden im Einzelfall berücksichtigt.

Soweit für eine nicht erforderliche Verarbeitung eine Einwilligung eingeholt wird, beruht diese auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.

15. Recht auf Löschung, Datenkopie und Widerspruch

Für Auskunft nach Art. 15 DSGVO, Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Fragen zu Einwilligungen kann eine Anfrage an volchkovmarkov@gmail.com gesendet werden. Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen.

Vor einer Löschung muss die Identität der anfragenden Person bei Bedarf angemessen verifiziert werden. Eine aus Nutzersicht sichtbare Fortschritts-Reset-Funktion löscht nicht notwendigerweise das gesamte Nutzerkonto oder alle Sicherungs-/Protokolldaten; beides ist voneinander zu unterscheiden.

Betroffene Personen können bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einreichen. Für Baden-Württemberg kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht.

16. Aufbewahrung, Datensparsamkeit und externe Anbieter

Soweit technisch möglich, werden nur Daten gespeichert, die für die gewünschte Funktion benötigt werden. Ein dauerhaftes Speichern von Lerntexten in der eigenen Datenbank ist für die optionale KI-Korrektur nicht vorgesehen; zusätzliche Speicherungen bei externen KI-Anbietern hängen jedoch von deren Einstellungen und Vereinbarungen ab.

Die konkrete Dauer für Hosting-Logs, Authentifizierungsdaten, Datenbank-Backups und Drittanbieterdaten ergibt sich aus den Produkt- und Vertragsbedingungen des jeweils tatsächlich eingesetzten Dienstleisters. Sie muss vor einem rechtsverbindlichen Produktivbetrieb überprüft und, soweit bestimmbar, transparent ergänzt werden.

Wortmio nutzt nach aktuellem Quellcode Vercel, Google OAuth, eine konfigurierbare PostgreSQL-Datenbank, ElevenLabs für angeforderte Sprachausgabe und OpenRouter samt gewähltem Modellanbieter für optionale KI-Korrekturen. Bei Datentransfers in Drittstaaten sind die einschlägigen Angemessenheitsbeschlüsse und/oder Garantien nach Kapitel V DSGVO zu prüfen.

17. Endgerät, Cookies und Widerruf von Einwilligungen

Technisch notwendige Authentifizierungs-Cookies und für die ausdrücklich verlangten Funktionen notwendige lokale Einstellungen können unter den Voraussetzungen von § 25 Abs. 2 TDDDG ohne vorherige Endgeräte-Einwilligung verarbeitet werden. Art. 6 DSGVO bleibt davon unberührt.

Nicht notwendige Analyse-, Marketing- oder Personalisierungszugriffe auf das Endgerät dürfen grundsätzlich erst nach einer wirksamen Einwilligung nach § 25 Abs. 1 TDDDG erfolgen. Der derzeitige Hinweisdialog mit einer Kenntnisnahme-Schaltfläche ist keine solche Einwilligung und darf nicht als Freigabe optionaler Tracker verstanden werden.

Eigene Browsereinstellungen und die Löschung von Cookies oder Local Storage können lokale Einstellungen, Rekorde oder Entwürfe entfernen und eine erneute Anmeldung erforderlich machen.

18. Minderjährige und automatisierte Entscheidungen

Wortmio ist eine Lernplattform für unterschiedliche Kenntnisstände. Bei der Nutzung durch Minderjährige sind die jeweils geltenden Regeln zur Einwilligungsfähigkeit sowie etwaige Anforderungen an Erziehungsberechtigte zu beachten.

Die automatisch erzeugten Punktzahlen und KI-Hinweise dienen dem Unterricht. Nach aktuellem Funktionsumfang sind keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO vorgesehen.