Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Luca Kammerer
Merkstraße 8
77871 Renchen
Deutschland

E-Mail: kontakt@lucakammerer.de
Telefon: +49 160 2659701

Weitere Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO bzw. § 38 BDSG für die hier vorliegende Verarbeitung nicht verpflichtend bestellt. Datenschutzanfragen richte bitte direkt an die unter Punkt 1 genannte Adresse.

• Profilstammdaten: Anzeigename, Bundesland, geplantes Abi-Jahr, Schule (optional), gewählte Fächer, Geburtsjahr.
• Einwilligungs-Metadaten: Zeitpunkt der AGB- und DSE-Akzeptanz, ggf. Email der Erziehungsberechtigten (für 13- bis 15-Jährige als Selbstauskunft).
• Auth-Daten: E-Mail-Adresse beim Magic-Link-Login, Auth-Tokens.
• Audio-Aufnahmen: transient während der Probeprüfung. Werden zur Transkription an OpenAI Whisper geschickt und nicht persistent gespeichert.
• Transkripte: das Ergebnis der Whisper-Transkription, persistiert als Nachricht der Probeprüfung.
• Bewertungen: strukturierte KI-Auswertung nach Prüfungsende (Punkte, Stärken, Schwächen, Tipps).
• Nutzungsdaten: Server-Logs (IP, Zeitstempel, User-Agent) durch das Hosting bei Vercel.

• Bereitstellung der Probeprüfung und der KI-Bewertung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Anlage und Pflege des Nutzer:innen-Profils: Art. 6 Abs. 1 lit. b DSGVO.
• Betrieb, Sicherheit, Stabilität, Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Versand transaktionaler E-Mails (z.B. Lösch-Bestätigung): Art. 6 Abs. 1 lit. b und f DSGVO.
• Statistik- und Marketing-Cookies (aktuell nicht aktiv): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt über den Cookie-Banner.
• Verarbeitung von Daten Minderjähriger: Art. 8 Abs. 1 DSGVO i.V.m. Selbstauskunft der Erziehungsberechtigten für 13- bis 15-Jährige.

Eine Probeprüfung besteht aus drei Phasen (Vorbereitung, Vortrag, Gespräch). In Vortrag und Gespräch wird deine Sprach-Antwort als Audio kurzzeitig aufgezeichnet und an einen externen Dienst zur Transkription geschickt. Das resultierende Transkript wird zusammen mit dem Kontext der Prüfung an die KI-Prüferin (Google Gemini) gesendet. Am Ende erzeugt die KI-Prüferin eine strukturierte Bewertung, die in deiner Session-Historie gespeichert wird.

Der Ablauf: Audio → OpenAI Whisper → Transkript → Google Gemini → Bewertung (JSON) → Supabase.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Die KI-Bewertung erzeugt keine rechtliche Wirkung und ist kein Ersatz für eine offizielle Prüfungsnote. Du nutzt mockabi freiwillig als Übungswerkzeug.

• Audio-Aufnahmen: nur transient während der Transkription, in der Regel wenige Sekunden, keine persistente Speicherung bei uns.
• Profilstammdaten, Transkripte, Bewertungen, Einwilligungs-Metadaten: bis zur Löschung deines Accounts. Du kannst dein Konto jederzeit löschen und einen Datenexport anfordern (siehe Abschnitt 11).
• Server-Logs bei Vercel: nach Anbieter-Doku maximal 30 Tage, dann rotiert.
• Auth-Tokens: rotieren automatisch (Standard von Supabase Auth), invalidiert spätestens bei Logout oder Account-Löschung.
• Consent-Entscheidung: ein Jahr ab Zeitpunkt der Entscheidung (im Cookie und in Local Storage), danach erneute Abfrage.

Wir setzen für den Betrieb der Plattform die in der Tabelle unten aufgeführten Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (DPA). Bei Transfers in die USA stützen wir uns auf EU-Standardvertragsklauseln (SCC) und, soweit zertifiziert, auf das EU-US Data Privacy Framework.

Diese Liste wird aktualisiert, sobald sich Anbieter oder deren Sub-Prozessoren ändern.

Wir nutzen ausschließlich First-Party-Cookies. Keine Drittanbieter-Cookies, kein Tracking durch Werbenetzwerke. Vor dem Setzen nicht-notwendiger Cookies fragen wir aktiv um deine Zustimmung über den Cookie-Banner (§ 25 TTDSG).

Zusätzlich nutzen wir Local Storage für lokale Komfortfunktionen (z.B. den Notizzettel der Vorbereitungsphase, Anzeigeoption „Timer ausblenden"). Diese Daten verlassen deinen Browser nicht und werden nicht an uns übermittelt.

Statistik- und Marketing-Cookies sind aktuell nicht aktiv. Falls wir solche künftig einsetzen, werden sie ausschließlich nach vorheriger Einwilligung über den Banner geladen.

Wir schützen deine Daten durch technische und organisatorische Maßnahmen, insbesondere:

• HTTPS/TLS für die gesamte Web-Kommunikation.
• Datenbank-Row-Level-Security: jede Nutzer:in kann ausschließlich eigene Daten sehen und ändern.
• Magic-Link-Auth ohne Passwort, signierte Tokens mit begrenzter Gültigkeit.
• Trennung von Anwendungs-Berechtigungen: der serverseitige Service-Role-Schlüssel kommt ausschließlich bei Account-Löschungen zum Einsatz, niemals im Browser.
• Verschlüsselung ruhender Daten in der Datenbank (Standard von Supabase / Postgres).

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Account-Löschung und Datenexport stehen dir als Self-Service unter Einstellungen zur Verfügung. Für sonstige Anfragen schreib einfach an kontakt@lucakammerer.de.

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW):

Königstraße 10a
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

Wir fragen im Onboarding nach deinem Geburtsjahr. Ab 16 Jahren gilt deine Einwilligung in die Verarbeitung als wirksam. Zwischen 13 und 15 verlangen wir die Email einer erziehungsberechtigten Person als Selbstauskunft. Unter 13 Jahren ist die Nutzung nicht zulässig (Hard-Block im Onboarding).

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungstätigkeiten ändern (neue Sub-Prozessoren, neue Features, neue Rechtsgrundlagen). Wesentliche Änderungen kündigen wir vorab an und bitten ggf. erneut um deine Einwilligung.