KI, Hosting & Sicherheit
Wie unsere Lernplattform funktioniert, wann externe Dienste beteiligt sind und welche Datenschutzgrenzen gelten.
Dieses Dokument ist in der maßgeblichen Originalfassung auf Deutsch sichtbar. Für eine Hilfsübersetzung kannst du oben UA oder RU wählen.
Welche KI setzt Wortmio ein?
Wortmio bietet eine freiwillige textbasierte KI-Schreibkorrektur für Deutschlernende. Die Anfrage wird über die OpenRouter-API an das jeweils konfigurierte Sprachmodell gesendet. Als Standard ist im Projekt Qwen3.5-Flash vorgesehen. Der genaue Modellanbieter kann sich mit der Konfiguration von OpenRouter ändern.
Die KI bewertet Lerntexte nach Aufgabenbezug, Grammatik, Wortschatz und Kohärenz, erläutert typische Fehler und schlägt Korrekturen vor. Sie generiert keine verpflichtenden Prüfungsentscheidungen und ersetzt keine Lehrkraft oder offizielle Goethe-/telc-Prüferin. KI-Ergebnisse können Fehler enthalten.
Wann werden Texte an die KI übertragen?
Erst wenn Lernende die Funktion bewusst auslösen beziehungsweise beim Schreiben-Training im Voraus zustimmen, wird der eingegebene Übungstext an den Server von Wortmio und von dort an OpenRouter und den ausgewählten Modellanbieter gesendet. Ohne Zustimmung findet für diese Funktion keine Übermittlung statt.
Bitte keine personenbezogenen Angaben, Passwörter, Adressen, Gesundheitsdaten oder vertraulichen Dokumente in Übungstexte eingeben. Der API-Schlüssel liegt ausschließlich in der serverseitigen Konfiguration und wird nicht im Browser veröffentlicht.
Was bedeutet Hosting über Vercel in Frankfurt?
Wortmio verwendet Vercel als Hosting-Plattform. Im Projekt ist für die Ausführung der Vercel Functions die Region Frankfurt am Main (fra1) konfiguriert. Die aktive Einstellung muss im bereitgestellten Vercel-Projekt kontrolliert werden; bei bestehenden Projekten kann eine erneute Bereitstellung erforderlich sein.
Das globale CDN von Vercel kann statische Dateien weltweit ausliefern. Frankfurt als Function-Region garantiert nicht, dass personenbezogene Daten ausschließlich in Frankfurt gespeichert oder verarbeitet werden. Der Standort der angeschlossenen PostgreSQL-Datenbank und die Verarbeitungsorte von Google, OpenRouter, ElevenLabs und deren Dienstleistern sind separat zu prüfen.
Welche Sicherheitsmaßnahmen sind vorgesehen?
Zugriffe auf persönliche Lernstände und API-Funktionen werden serverseitig mit der Anmeldung geprüft. Die Verbindung zur Website erfolgt bei einer regulären Vercel-Bereitstellung über HTTPS. Zusätzlich enthält die Anwendung Sicherheitsheader gegen unerwünschtes Framing, MIME-Sniffing und unnötige Browserberechtigungen.
Für kostenpflichtige externe APIs sind serverseitige Schlüssel und Anfragelimits vorgesehen. Änderungen an API-Daten unterliegen zusätzlich einer Herkunftsprüfung gegen fremde Websites. Die PostgreSQL-Verbindung deaktiviert die Zertifikatsprüfung nicht mehr ausdrücklich; ein gültiger TLS-Modus und die zugehörige vertrauenswürdige Zertifikatskette müssen im Datenbankanbieter konfiguriert sein. Nutzer können Lernfortschritt sichern und wiederherstellen. Kein System kann vollständige Sicherheit garantieren; eine regelmäßige Prüfung der Abhängigkeiten und des realen Deployments bleibt erforderlich.
Welche Daten speichern wir?
Zur Anmeldung und Synchronisierung können Name, E-Mail, Profilbild, Nutzerkennung und Lernfortschritt verarbeitet werden. Lerndauer, Tagesziele und Wiederholungsergebnisse werden in der verknüpften Datenbank gespeichert. Lokale Spiele-Rekorde und Entwürfe können im Browser verbleiben.
Die im Produkt genutzte PostgreSQL-Instanz liegt bei einem separat konfigurierten Anbieter. Ihr tatsächlicher Standort, Zugriffsrechte, Backup- und Löschfristen müssen vor dem öffentlichen Start bestätigt werden.
Wie funktionieren die Abschlusstests und ihre Sicherheit?
Für jeden Kurslevel A1, A2, B1 und B2 gibt es nach Abschluss aller zugehörigen Lektionen einen separaten Test mit 24 Fragen. Das System prüft die Zugangsberechtigung auf dem Server anhand der gespeicherten Lektionen. Richtige Antworten werden vor der Abgabe nicht an den Browser übertragen.
Versuche, Dauer, Punkte und Bestehensstatus werden kontoabhängig in der Datenbank gespeichert. Es gibt eine zeitliche Begrenzung und eine Begrenzung der Teststarts pro Tag. Ein Test kann erneut geübt werden; er ist keine offizielle oder staatlich anerkannte Sprachprüfung. Für die Bewertung ist kein KI-Dienst erforderlich.
ElevenLabs und Audio
Deutsche Beispielsätze und Vokabeln können serverseitig mit ElevenLabs vertont werden. Dabei wird für die Generierung der angeforderte Übungstext verarbeitet. Ohne verfügbare ElevenLabs-Anbindung bleibt die Wiedergabe möglicherweise deaktiviert.
Aufnahmen mündlicher Antworten im Prüfungslabor werden nach der aktuellen Implementierung lokal im Browser erstellt, sofern die Mikrofonberechtigung erteilt wurde. Sie werden nicht automatisch an einen KI-Dienst zur Bewertung geschickt.
Wichtig: externe Datenschutzbedingungen
Bei OpenRouter hängt die Speicherung und mögliche Nutzung von Eingaben auch vom gewählten Modellanbieter, den Datenschutzfiltern und der jeweiligen Routing-Konfiguration ab. Die normale API-Adresse garantiert keine ausschließliche Verarbeitung innerhalb der EU.
Vor dem öffentlichen Launch sollten die Datenschutzhinweise und Auftragsverarbeitungsvereinbarungen von Vercel und allen tatsächlich aktivierten Dienstleistern geprüft und in der Datenschutzerklärung konkret benannt werden.
Anbieter und Kontakt
Verantwortlicher Betreiber: Marko Volchkov, Eugene Adolff Straße 30, 71522 Backnang, Deutschland.
Kontakt bei technischen, redaktionellen und datenschutzrechtlichen Fragen: volchkovmarkov@gmail.com. Weitere Angaben stehen im Impressum und in der Datenschutzerklärung.