Datenschutzerklärung

1. Einleitung

Kleksa („wir“, „uns“, „unser“) setzt sich für den Schutz Ihrer Privatsphäre ein. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unseren Dienst zur Prüfungsvorbereitung nutzen.

2. Welche Daten wir erheben

Kontodaten

Wenn Sie ein Konto anlegen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (sicher als Hash gespeichert) sowie das Land, aus dem Sie sich registrieren. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Außerdem speichern wir die Prüfungen, auf die Sie sich vorbereiten, zusammen mit dem Prüfungsdatum und dem Zielergebnis, das Sie festlegen.

Tests und Antworten

Wir speichern die Tests, die Sie ablegen, und die Aufgaben, die Sie üben: Ihre Antworten – einschließlich der Fotos und Zeichnungen handschriftlicher Antworten, die Sie senden –, deren Bewertungen und Ihren Fortschritt nach Themen. Ein ohne Konto abgelegter Test ist nur mit einer zufälligen Kennung verknüpft, die in einem Cookie in Ihrem Browser gespeichert ist; wenn Sie sich in diesem Browser registrieren oder anmelden, wird er in Ihr Konto übernommen.

Nachrichten

Wir speichern Ihre Gespräche mit dem KI-Tutor und Ihre Nachrichten an unser Support-Team, damit Sie später darauf zurückgreifen können. Sie sind für Sie und für unser Team sichtbar, das sie lesen kann, um Ihnen zu antworten, den Dienst zu verbessern und Missbrauch zu verhindern.

Zahlungsdaten

Die Zahlungsabwicklung erfolgt vollständig über Stripe. Wir speichern weder Ihre Kartennummer noch Ihre Zahlungsdaten auf unseren Servern. Wir erhalten lediglich eine Zahlungsbestätigung mit Betrag und Währung, eine Transaktionsreferenz sowie die E-Mail-Adresse, die Sie beim Bezahlvorgang angeben.

Nutzungsdaten

Wir erheben grundlegende Nutzungsdaten, darunter IP-Adresse, Browsertyp, die von Ihnen besuchten Seiten und Zeitstempel. Wir verwenden sie, um die Website in Ihrer Sprache und Währung anzuzeigen, den Dienst zu verbessern und Missbrauch zu erkennen.

3. Wie wir Ihre Daten verwenden

• Zur Erbringung des Dienstes: Tests, Bewertung, Ergebnisse, Training, Lerntexte und KI-Tutor
• Zur Abwicklung Ihrer Zahlungen sowie zur Verwaltung Ihres Kontos und Ihres Zugangs
• Zum Versand von E-Mails zu Ihrem Konto und Ihren Käufen (etwa zum Zurücksetzen des Passworts oder zur Zahlungsbestätigung) sowie – sofern Sie diese nicht in den Benachrichtigungseinstellungen Ihres Kontos abschalten – von Lernerinnerungen und einem wöchentlichen Fortschrittsüberblick
• Zur Erkennung und Verhinderung von Betrug und Missbrauch (z. B. mehrere Konten, die angelegt werden, um das kostenlose Angebot mehrfach zu nutzen)
• Zur Verbesserung der Qualität unserer Aufgaben und der Bewertung

4. Dienste von Drittanbietern

Für den Betrieb nutzen wir die folgenden Dienste von Drittanbietern:

• Stripe – Zahlungsabwicklung
• Google – optionale Anmeldung mit einem Google-Konto (OAuth)
• Anthropic (Claude) – KI-Bewertung offener Antworten, Erkennung handschriftlicher Antworten und der KI-Tutor (zur Verarbeitung übermittelt werden die Aufgabe, Ihre Antwort oder Nachricht und der bisherige Gesprächsverlauf)
• Resend – Versand von E-Mails
• Cloudflare – Auslieferung und Schutz der Website
• DigitalOcean – Hosting unserer Server und unserer Datenbank in Frankfurt, Deutschland
• ip-api.com, ipwho.is – Ermittlung des Landes, in dem Sie sich befinden, anhand Ihrer IP-Adresse, um die passende Sprache und Währung anzuzeigen
• Telegram – Benachrichtigung unseres Teams über neue Support-Nachrichten und technische Fehler

Jeder dieser Dienste hat eine eigene Datenschutzerklärung. Die Daten, die wir an sie übermitteln, werden nur verwendet, um ihren Teil des Dienstes zu erbringen.

5. Speicherdauer

Ihre Tests, Antworten und Fortschritte werden so lange gespeichert, wie Ihr Konto besteht. Gespräche mit dem KI-Tutor werden 180 Tage nach ihrer letzten Nachricht automatisch gelöscht, Support-Gespräche 60 Tage nach ihrer letzten Nachricht. Unbezahlte, fehlgeschlagene und stornierte Bestellungen werden nach 60 Tagen gelöscht. Das Cookie, das einen ohne Konto abgelegten Test mit Ihrem Browser verknüpft, läuft nach 30 Tagen ab. Sie können Ihr Konto jederzeit in Ihren Kontoeinstellungen löschen: Ihre Tests, Antworten, Nachrichten und Bestellungen werden dann aus unseren Systemen gelöscht, während Stripe die Aufzeichnungen über Ihre Zahlungen gemäß den gesetzlichen Vorgaben aufbewahrt.

6. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, darunter verschlüsselte Verbindungen (HTTPS), sicheres Passwort-Hashing und einen eingeschränkten Zugriff auf die Produktivsysteme. Keine Methode der elektronischen Übertragung ist jedoch zu 100 % sicher.

7. Ihre Rechte

Je nach der für Sie geltenden Rechtsordnung haben Sie unter Umständen folgende Rechte:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Export Ihrer Daten in einem übertragbaren Format
• Widerruf Ihrer Einwilligung in die Datenverarbeitung

Um diese Rechte auszuüben, wenden Sie sich über unsere Kontaktseite an uns. Sie haben außerdem das Recht, sich bei der Datenschutzbehörde Ihres Landes zu beschweren.

8. Cookies

Wir verwenden Cookies für die Sitzungsverwaltung, die Authentifizierung, das Speichern der Tests, die Sie ohne Konto ablegen, und um uns Ihre Einstellungen (Sprache, Land, Design) zu merken. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

9. Datenschutz bei Minderjährigen

Kleksa richtet sich an Schülerinnen und Schüler, die sich auf Schulprüfungen vorbereiten, und viele von ihnen sind jünger als 18 Jahre. Wenn Sie das Alter noch nicht erreicht haben, ab dem Sie in Ihrem Land selbst in die Verarbeitung Ihrer personenbezogenen Daten einwilligen dürfen (in der Europäischen Union je nach Land zwischen 13 und 16 Jahren), nutzen Sie den Dienst bitte mit Wissen und Zustimmung eines Elternteils oder eines anderen gesetzlichen Vertreters. Eltern oder gesetzliche Vertreter, die annehmen, dass ihr Kind uns ohne ihre Zustimmung personenbezogene Daten übermittelt hat, können sich an uns wenden; wir löschen diese Daten dann.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis im Dienst.

11. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte über unsere Kontaktseite an uns.