3. Stex

Datenschutzerklärung

✓ gelesen

Stand 21.10.2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du Relaxed nutzt, wofür wir das tun, auf welcher Rechtsgrundlage, wer die Daten bekommt und welche Rechte du hast. Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen, zum Beispiel dein Name, deine E-Mail- oder deine IP-Adresse.

Kurz gesagt

  • Wir verkaufen keine Daten und zeigen keine Werbung von anderen.
  • Google Analytics läuft nur, wenn du im Cookie-Hinweis zustimmst. Vorher lädt die Seite nichts von Google Analytics.
  • Für dein Relaxed-Konto speichern wir nur, was wir dafür brauchen. Löschen kannst du es jederzeit selbst.
  • Beim KI-Prüfer speichern wir weder Ton noch Transkript noch Bericht.
  • Einige Dienstleister sitzen in den USA. Bei jedem steht, wie deine Daten dort geschützt sind.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Marian Klose
Silbersteinstr. 35
12051 Berlin
Deutschland
Telefon: 0160 99683260
E-Mail: info@relaxed-ins-stex.de

Diese Erklärung gilt für alle Websites von Relaxed: „Relaxed ins Stex“ (relaxed-ins-stex.de) und „Relaxed in den PhaST“ (relaxed-in-den-phast.de) mit allen Unterseiten und Subdomains (zum Beispiel 1-stex.relaxed-ins-stex.de oder campus.relaxed-in-den-phast.de), außerdem für das Relaxed-Konto, den KI-Prüfer, unsere Formulare und E-Mails. Einen Datenschutzbeauftragten müssen wir nicht benennen; mit allen Fragen zum Datenschutz kannst du dich direkt an uns wenden.

2. Rechtsgrundlagen

Wir verarbeiten deine Daten nur, wenn eine dieser Rechtsgrundlagen greift:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast zugestimmt, zum Beispiel im Cookie-Hinweis oder beim Newsletter. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um einen Vertrag mit dir zu erfüllen oder anzubahnen, etwa für dein Konto, ein Abo oder den KI-Prüfer.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel Aufbewahrungspflichten aus Steuer- und Handelsrecht oder die Pflicht, Kündigungen und Widerrufe online entgegenzunehmen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zum Beispiel, unsere Websites sicher und stabil zu betreiben, Missbrauch zu verhindern und zu verstehen, wie Relaxed genutzt wird. Dagegen kannst du widersprechen (Abschnitt 14).

Für Cookies und andere Speicher in deinem Browser gilt zusätzlich § 25 TDDDG (Abschnitt 4).

3. Besuch unserer Websites

3.1 Hosting bei Netlify

Alle Websites von Relaxed liegen bei Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, USA. Wenn du eine Seite aufrufst, verarbeitet Netlify die Daten, die dein Browser dabei technisch mitschickt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die Seite, von der du kommst (Referrer), Browser und Betriebssystem sowie die übertragene Datenmenge. Das brauchen wir, um dir die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet die Daten in unserem Auftrag über ein weltweites Servernetz, auch in den USA (Abschnitt 12). Server-Protokolle bewahrt Netlify nach eigenen Angaben bis zu 90 Tage auf, in Archiven bis zu ein Jahr.

3.2 Statistik ohne Cookies (Netlify Web Analytics)

Aus diesen Server-Protokollen erstellt Netlify für uns eine Statistik: Seitenaufrufe, Zahl der Besucher (Netlify zählt verschiedene IP-Adressen je Tag), Länder, Herkunftsseiten, meistbesuchte Seiten, nicht gefundene Seiten und Datenmenge. Dafür setzt Netlify weder Cookies noch Skripte in deinem Browser ein. Wir sehen nur zusammengefasste Zahlen der letzten 30 Tage und keine einzelnen Besuche. Wir nutzen sie, um zu verstehen, welche Inhalte gebraucht werden, und um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Verschlüsselung

Alle Seiten werden verschlüsselt übertragen (TLS). Du erkennst das an „https://“ in der Adresszeile.

4. Cookies und Speicher in deinem Browser

Manche Funktionen legen kleine Datenmengen in deinem Browser ab, als Cookie oder im lokalen Speicher. Was für eine Funktion unbedingt nötig ist, die du nutzen möchtest, speichern wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); alles andere nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Werden dabei personenbezogene Daten verarbeitet, gelten die Rechtsgrundlagen aus Abschnitt 2.

Name Wofür Wie lange Grundlage
cookie_consent_level, cookie_consent_user_accepted (Cookies) deine Auswahl im Cookie-Hinweis 62 Tage nötig
firebaseLocalStorageDb (Browser-Datenbank von Firebase) angemeldet bleiben bis du dich abmeldest nötig
firebase-heartbeat-database (Browser-Datenbank von Firebase) Die Firebase-Bibliothek merkt sich, an welchen Tagen sie lief, und schickt Google bei ihren Anfragen Angaben zu ihrer Version und Plattform mit bis du die Website-Daten im Browser löschst nötig (Teil von Firebase)
relaxed.auth Anmeldestatus und freigeschaltete Zugänge, damit Seiten sofort richtig erscheinen bis du dich abmeldest nötig
relaxed.evaluation.… Entwurf deines Evaluationsbogens, damit nichts verloren geht bis zum Absenden, höchstens 180 Tage nötig
relaxed.ut.…, rx-abfrage:… deine Ergebnisse in Übungstests und Selbsteinschätzungen, nur auf deinem Gerät bis du sie löschst nötig
_ga, _ga_… (Cookies von Google Analytics) Reichweitenmessung (Abschnitt 5.2) bis zu 2 Jahre Einwilligung

Diese Daten bleiben in deinem Browser; wir lesen sie nicht aus (außer den Angaben zur Anmeldung, die Firebase für das Konto braucht). Du kannst sie jederzeit in den Einstellungen deines Browsers löschen. Blockierst du diesen Speicher, kannst du dich nicht anmelden, und deine Ergebnisse in Übungstests bleiben nicht erhalten. Dienste anderer Anbieter, die unsere Seiten laden (Abschnitte 6.2, 8.6 und 11), setzen bei uns keine Cookies.

5. Cookie-Hinweis und Google Analytics

Beim ersten Besuch fragt dich ein Hinweis, ob du der Reichweitenmessung zustimmst. Das Werkzeug dafür (Cookie Consent von TermsFeed) liefern wir selbst aus; es schickt keine Daten an andere. Deine Auswahl speichert es in zwei Cookies (Abschnitt 4). Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite.

5.2 Google Analytics

Nur wenn du zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Erst dann lädt dein Browser das Skript von Google, und Google setzt Cookies. Google erfasst dabei, welche Seiten du aufrufst, wie lange und von welcher Seite aus, dazu Angaben zu Gerät, Browser und ungefährem Ort. IP-Adressen von Besuchern aus der EU speichert Google Analytics nach eigenen Angaben nicht; Google leitet daraus auf Servern in der EU nur den ungefähren Ort ab. Wir nutzen die Auswertungen, um Relaxed zu verbessern. Google Signals und die Nutzung für personalisierte Werbung schalten wir in unserer Einbindung ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten in unserem Auftrag; dabei können Daten an Google LLC in den USA gehen (Abschnitt 12). Die Daten bewahrt Google Analytics höchstens 14 Monate auf. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen.

6. Dein Relaxed-Konto

6.1 Was wir speichern

  • Anmeldung: deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash). Meldest du dich mit Google an, bekommen wir von Google deinen Namen, deine E-Mail-Adresse, eine Kennung und gegebenenfalls einen Link zu deinem Profilbild; wir nutzen davon die E-Mail-Adresse und schlagen den Vornamen vor. Google erfährt dabei, dass du dich bei uns anmeldest. Wir geben dabei keine Daten an Google zurück; die Verbindung kannst du in deinem Google-Konto jederzeit trennen.
  • Profil: dein Vorname (für die persönliche Anrede in E-Mails), dein Studienort (damit wir sehen, wo Relaxed genutzt wird, und Angebote danach ausrichten können; „Sonstiges“ ist immer möglich) und freiwillig, worauf du dich vorbereitest.
  • Herkunft der Registrierung: über welche Website, über welchen Weg (zum Beispiel die Kontoseite oder eine gesperrte Lernseite), von welcher Seite aus und mit welcher Methode du dich registriert hast.
  • Aktive Tage: je Website, an wie vielen Tagen du angemeldet da warst, dazu der erste und letzte aktive Tag. Keine einzelnen Seitenaufrufe und keine Uhrzeiten.
  • Zugänge: welche bezahlten Inhalte für dich freigeschaltet sind (aus deinem Abo).
  • Einwilligungen: ob du Newsletter und Einladungen zu Evaluationen möchtest, mit Zeitpunkt, Website und Version des Textes, dazu ein Protokoll jeder Änderung als Nachweis (Art. 7 Abs. 1 DSGVO).
  • KI-Prüfer: dein Guthaben und Metadaten deiner Prüfungen (Abschnitt 10).

Anmeldung, Vorname, Zugänge und Einwilligungen verarbeiten wir, um den Vertrag über dein Konto zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Studienort, Herkunft und aktive Tage werten wir nur für Statistiken aus, zum Beispiel an welchen Standorten Relaxed genutzt wird, wie viele Konten in den letzten 30 Tagen aktiv waren und wie Menschen zu Relaxed finden. Das ist unser berechtigtes Interesse, Relaxed gezielt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Hast du in Einladungen zu Evaluationen eingewilligt, berücksichtigen wir die aktiven Tage auch dabei, wen wir einladen (zum Beispiel nach deinem Examen).

6.2 Firebase

Für das Konto nutzen wir Firebase von Google: Firebase Authentication für die Anmeldung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie Cloud Firestore als Datenbank und Cloud Functions für Käufe, Kontolöschung und den KI-Prüfer (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Datenbank und Functions laufen in Frankfurt am Main. Firebase Authentication betreibt Google nur in Rechenzentren in den USA (Abschnitt 12); dabei verarbeitet Google auch technische Daten wie IP-Adresse, Zeitpunkt und Browser, um dein Konto zu schützen, und bewahrt IP-Adressen einige Wochen auf. Die Protokolle unserer Functions enthalten keine Inhalte, nur technische Angaben wie Kennungen und Zeitpunkte, und werden nach 30 Tagen gelöscht. Google verarbeitet die Daten dabei in unserem Auftrag.

Die Programmbibliothek von Firebase liefern wir selbst aus. Damit die Seiten wissen, ob du angemeldet bist, verbindet sich dein Browser auf den Kurs-Sites aber mit Servern von Google; auf manchen Geräten (zum Beispiel mit Safari) geschieht das auch, wenn du nicht angemeldet bist. Das ist für die Anmeldung technisch nötig (Art. 6 Abs. 1 lit. f DSGVO). Für die Anmeldung mit Google gilt außerdem die Datenschutzerklärung von Google (https://policies.google.com/privacy).

6.3 E-Mails zum Konto

E-Mails zum Bestätigen deiner Adresse, zum Zurücksetzen des Passworts oder zum Ändern der E-Mail-Adresse verschickt Firebase in unserem Auftrag von einer Adresse unserer Domain (Art. 6 Abs. 1 lit. b DSGVO).

6.4 Konto löschen

Du kannst dein Konto jederzeit selbst löschen (Kontoseite, „Konto löschen“). Dabei löschen wir dein Profil, die Herkunft der Registrierung, deine aktiven Tage, deine Einwilligungen samt Protokoll, die Metadaten des KI-Prüfers und deinen Zugang; ein laufendes Abo endet. In den Sicherungen der Datenbank bleiben gelöschte Daten noch bis zu 98 Tage; deine Anmeldedaten löscht Google innerhalb von 180 Tagen auch aus seinen Sicherungen. Was wir aus Steuer- und Handelsrecht aufbewahren müssen, etwa Rechnungen und Zahlungsdaten bei Stripe, bleibt bis zum Ende der Aufbewahrungsfrist (Abschnitt 13). Solange du dein Konto nicht löschst, bleibt es bestehen.

7. Abos und Bezahlen

7.1 Stripe

Wenn du einen Zugang kaufst, wickelt Stripe die Zahlung und das Abo ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dafür deine E-Mail-Adresse, deinen Namen, je nach Zahlart deine Zahlungsdaten (zum Beispiel Kartendaten oder IBAN) und Rechnungsadresse sowie die Daten deines Kaufs. Die vollständigen Zahlungsdaten bekommen wir nicht zu sehen. Stripe verschickt in unserem Namen Belege und Rechnungen per E-Mail und stellt das Kundenportal bereit, in dem du dein Abo verwaltest. Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Stripe ist zum Teil unser Auftragsverarbeiter und zum Teil selbst verantwortlich, etwa um Betrug zu verhindern und eigene gesetzliche Pflichten als Zahlungsdienstleister zu erfüllen. Mehr dazu in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Stripe übermittelt Daten auch an Stripe, LLC in den USA (Abschnitt 12).

7.2 Zahlarten anderer Anbieter

Wählst du im Bezahlvorgang PayPal, Klarna, Apple Pay, Google Pay oder Link, gehen die nötigen Daten auch an den jeweiligen Anbieter (Art. 6 Abs. 1 lit. b DSGVO), der sie in eigener Verantwortung verarbeitet: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Pay); Link betreibt Stripe als eigener Verantwortlicher. Bei Zahlarten, bei denen der Anbieter in Vorleistung geht (zum Beispiel Kauf auf Rechnung bei Klarna), prüft der Anbieter unter Umständen deine Identität und Kreditwürdigkeit. Einzelheiten stehen in den Datenschutzhinweisen des Anbieters.

7.3 Was wir zum Abo speichern

In unserer Datenbank spiegeln wir aus Stripe, welches Abo du hast, seinen Status und bis wann es bezahlt ist, dazu je Kauf, ob du den sofortigen Beginn verlangt hast (Pflicht-Häkchen im Bezahlvorgang). Damit schalten wir deinen Zugang frei (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt, Formulare und E-Mail

8.1 Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen (wenn du ihn angibst), deine Nachricht und die Website, von der du schreibst, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO). Schickst du uns Unterlagen, etwa Gedächtnisprotokolle, verwenden wir sie nur für den Zweck, über den wir dich vorher gesondert informieren.

8.2 Kündigen und Widerrufen

Über „Verträge hier kündigen“ und „Vertrag widerrufen“ gibst du deine Erklärung mit Name, E-Mail-Adresse, Vertrag und deinen Angaben dazu ab. Wir verarbeiten sie, um die Kündigung oder den Widerruf auszuführen und dir den Eingang mit Datum und Uhrzeit per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312k, 356a BGB).

8.3 Feedback und Gewinnspiele

Unter vielen Lernseiten kannst du uns Feedback geben: eine Bewertung, deinen Text und, wenn du möchtest, deine E-Mail-Adresse, etwa für Rückfragen oder die Teilnahme an einem Gewinnspiel. Wir nutzen das Feedback, um Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nimmst du an einem Gewinnspiel teil, verarbeiten wir deine E-Mail-Adresse, um die Gewinnerinnen und Gewinner zu benachrichtigen, und im Gewinnfall die Daten für die Auszahlung, zum Beispiel deine Bankverbindung oder deine PayPal-Adresse (Art. 6 Abs. 1 lit. b DSGVO, Teilnahmebedingungen).

8.4 Evaluationsbögen

Mit unseren Evaluationsbögen fragen wir dich freiwillig, wie dir Relaxed gefällt. Wir speichern deine Antworten, optional deine E-Mail-Adresse (für Gewinnspiel oder Rückfragen) und technische Angaben wie die Dauer, und werten sie zusammengefasst aus, um Relaxed zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Solange du den Bogen ausfüllst, hält dein Browser einen Entwurf fest (Abschnitt 4).

8.5 Web3Forms und Google Tabellen

Alle Formulare (Kontakt, Kündigung, Widerruf, Feedback, Evaluation, Umfrage nach dem KI-Prüfer) verschicken wir über Web3Forms, einen Dienst von Web3Creative mit Sitz in Kerala, Indien. Web3Forms empfängt den Inhalt des Formulars und technische Daten wie deine IP-Adresse, schickt ihn uns per E-Mail und dir, wo vorgesehen, eine Eingangsbestätigung. Zum Schutz vor Spam prüft Web3Forms IP-Adresse und E-Mail-Adresse mit den Diensten CleanTalk und Akismet. Web3Forms verarbeitet die Daten in unserem Auftrag, unter anderem auf Servern in den USA und der EU, und bewahrt Einsendungen bis zu drei Jahre auf (Abschnitt 12). Die Einsendungen legen wir außerdem in Tabellen in unserem Google-Konto ab (Google Tabellen, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Abschnitt 12), damit wir sie bearbeiten und auswerten können. Rechtsgrundlage ist jeweils dieselbe wie für das Formular (Abschnitte 8.1 bis 8.4).

8.6 Spam-Schutz mit Cloudflare Turnstile

Damit keine Bots unsere Formulare missbrauchen, prüft Cloudflare Turnstile, ob ein Mensch das Formular abschickt. Dazu lädt die Seite ein Skript von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, das deine IP-Adresse, Angaben zu Browser und Verbindung sowie die aufrufende Seite auswertet. Cookies setzt Turnstile dabei nicht. Das ist unser berechtigtes Interesse, Spam und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Dass das Skript dafür Angaben aus deinem Browser liest, ist für das sichere Absenden des Formulars unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten dafür in unserem Auftrag und nutzt sie außerdem in eigener Verantwortung, um Turnstile zu verbessern; dabei können Daten auch in die USA gehen (Abschnitt 12).

8.7 Unsere E-Mail-Postfächer

Unsere Adressen info@relaxed-ins-stex.de und info@relaxed-in-den-phast.de liegen bei Checkdomain (checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Server in Deutschland) und werden an unser zentrales Postfach bei Gmail weitergeleitet (Google Ireland Limited; Abschnitt 12). Dort kommen auch die Benachrichtigungen unserer Formulare an. Rechtsgrundlage ist dieselbe wie für dein Anliegen (Abschnitt 8.1). Antworten auf E-Mails bewahren wir auf, solange es für dein Anliegen nötig ist (Abschnitt 13).

9. Newsletter und E-Mails von uns

9.1 Newsletter

Den Newsletter bekommst du nur, wenn du ihn bestellst, im Relaxed-Konto oder über das Anmeldeformular von rapidmail, das wir auf unserer Website verlinken, und deine E-Mail-Adresse bestätigst (Double-Opt-in). Wir speichern dazu deine E-Mail-Adresse, deinen Vornamen, wenn bekannt, den Zeitpunkt der Anmeldung und der Bestätigung, bei einer Anmeldung über das Formular von rapidmail die IP-Adresse, und die Fassung des Einwilligungstextes. Dieses Protokoll brauchen wir, um deine Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Mit deiner Einwilligung werten wir außerdem aus, ob und wann du einen Newsletter öffnest und welche Links du anklickst (über ein unsichtbares Zählpixel und weitergeleitete Links); rapidmail erfasst dabei den Zeitpunkt, die IP-Adresse und Angaben zum Mailprogramm und ordnet sie deiner Adresse zu. So sehen wir, welche Themen dich interessieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Mail, über den Schalter auf der Kontoseite oder mit einer Nachricht an uns.

9.2 E-Mails an Kundinnen und Kunden

Hast du bei uns schon einmal einen Zugang gekauft, dürfen wir dir an die dabei genutzte E-Mail-Adresse Informationen zu ähnlichen eigenen Angeboten schicken, auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, über den Link in jeder Mail oder mit einer Nachricht an uns, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen. Widersprichst du schon beim Kauf, schicken wir dir solche Mails gar nicht erst; darauf weisen wir im Bezahlvorgang und in jeder dieser Mails hin.

9.3 Einladungen zu Evaluationen

Hast du im Konto zugestimmt, laden wir dich gelegentlich per E-Mail zu einer kurzen Evaluation ein, zum Beispiel nach deinem Examen (Art. 6 Abs. 1 lit. a DSGVO). Auch das kannst du jederzeit auf der Kontoseite oder per Nachricht widerrufen.

9.4 rapidmail

Newsletter und E-Mails an Kundinnen und Kunden verschicken wir über rapidmail, einen Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. rapidmail verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland. Meldest du dich ab oder widersprichst du, setzen wir deine Adresse auf eine Sperrliste, damit du keine Werbemails mehr bekommst (Art. 6 Abs. 1 lit. f DSGVO).

10. KI-Prüfer

10.1 Was passiert

Mit dem KI-Prüfer übst du mündliche Prüfungen mit einer KI (AGB, Abschnitt 8). Dabei passiert Folgendes:

  1. Thema: Wählst du eine Lernseite, schickt dein Browser nur deren Kennung an unser Backend. Fügst du einen eigenen Text oder ein Gedächtnisprotokoll ein (höchstens 10.000 Zeichen), geht dieser Text an unser Backend.
  2. Vorbereitung: Unser Backend schickt den Text der Lernseite bzw. deinen Text an Anthropic, dessen KI-Modell Claude daraus einen Prüfungsplan erstellt.
  3. Gespräch: Während der Prüfung geht deine Stimme live und direkt von deinem Browser an OpenAI; dabei erfährt OpenAI auch deine IP-Adresse. Die KI von OpenAI hört dich, antwortet mit künstlicher Stimme und schreibt mit, was gesagt wird (Spracherkennung). Den Verbindungsaufbau vermittelt unser Backend, damit dein Browser keinen Schlüssel braucht.
  4. Bericht: Das Transkript und einfache Messwerte (dein Redeanteil, Bedenkzeit, Sprechtempo, Füllwörter) schickt unser Backend an Anthropic. Claude schreibt daraus deinen Bericht.

Das Mikrofon ist nur während der Prüfung an. Fügst du eigene Texte ein, entferne bitte vorher Namen und andere persönliche Angaben, auch von Prüferinnen und Prüfern.

10.2 Was wir speichern und was nicht

Ton, Transkript, deinen Text, den Prüfungsplan und den Bericht speichern wir nicht: Sie liegen nur in deinem Browser-Fenster und sind weg, sobald du es schließt (den Bericht kannst du vorher als PDF sichern). Auch in die Protokolle unseres Backends schreiben wir keine Inhalte. Gespeichert werden nur Metadaten je Prüfung, zum Beispiel Zeitpunkt und Dauer, Kurs, Art des Themas, gewählte Lernseite, Stimme, genutzte Modelle, Kosten, Status, die Version des Datenhinweises, dem du zugestimmt hast, und dein Guthaben. Die Metadaten löschen wir mit deinem Konto. Deine Antworten auf die kurze Umfrage nach der Prüfung schicken wir über Web3Forms (Abschnitt 8.5) zusammen mit einigen Metadaten der Prüfung.

10.3 Rechtsgrundlage

Wir verarbeiten die Daten, weil du die Prüfung startest (Art. 6 Abs. 1 lit. b DSGVO). Vor jeder Prüfung zeigen wir dir einen Datenhinweis, den du bestätigst. Die Metadaten nutzen wir außerdem, um Grenzen wie die Zahl der Prüfungen am Tag durchzusetzen, Missbrauch zu verhindern und die Kosten im Blick zu behalten (Art. 6 Abs. 1 lit. f DSGVO).

10.4 OpenAI und Anthropic

OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) und Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) verarbeiten die Daten in unserem Auftrag. Beide verarbeiten sie auch in den USA, Anthropic unter Umständen auch in anderen Ländern (Abschnitt 12). Nach eigenen Angaben nutzen beide die Daten nicht zum Training ihrer Modelle. OpenAI bewahrt die Daten des Gesprächs bis zu 30 Tage auf, um Missbrauch zu erkennen; Anthropic löscht Eingaben und Ergebnisse innerhalb von 30 Tagen, außer bei einem Verstoß gegen seine Nutzungsrichtlinien.

10.5 Automatische Bewertung

Punkte je Thema, Notentendenz und die Einschätzung deines Auftretens erzeugt die KI automatisch aus dem Transkript: Sie vergleicht deine Antworten mit dem, was laut Prüfungsplan zu einer guten Antwort gehört, und bewertet Struktur, Fachsprache und Sicherheit anhand des Transkripts und der Messwerte. Deine Stimme wird dabei nicht auf Gefühle oder Merkmale deiner Person untersucht. Die Bewertung dient nur dir zum Üben, hat keine rechtliche Wirkung und wird weder gespeichert noch weitergegeben. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Weitere Dienste auf unseren Seiten

11.1 Formeln: MathJax über jsDelivr und Cloudflare

Auf Lernseiten mit Formeln lädt dein Browser die Bibliothek MathJax vom Content Delivery Network jsDelivr (cdn.jsdelivr.net) und ein kleines Hilfsskript von cdnjs, dem Content Delivery Network von Cloudflare (cdnjs.cloudflare.com). Dabei erfahren die Betreiber deine IP-Adresse und Angaben zum Browser; Cookies setzen sie nicht. Wir nutzen das, damit Formeln auf allen Geräten richtig angezeigt werden (Art. 6 Abs. 1 lit. f DSGVO). jsDelivr betreibt die Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich; ausgeliefert wird über die Netzwerke von Cloudflare, Fastly und Gcore, dabei können Daten auch in die USA gehen (Abschnitt 12).

11.2 Siegel unserer Versicherung (exali)

Unter den Rechtstexten zeigen wir das Siegel unserer Haftpflichtversicherung, vermittelt durch die exali AG, Franz-Kobinger-Straße 9, 86157 Augsburg. Das Bild lädt dein Browser vom Server von exali; dabei erfährt exali deine IP-Adresse und Angaben zum Browser und speichert sie nach eigenen Angaben nicht (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, den Versicherungsschutz nachprüfbar zu zeigen).

Links zu anderen Websites, zum Beispiel zu Gesetzestexten oder zu unserem Kooperationspartner Repetico, laden nichts, bevor du sie anklickst. Danach gilt die Datenschutzerklärung der anderen Website.

12. Empfänger und Übermittlung in Drittländer

Deine Daten bekommen nur die Dienstleister, die in dieser Erklärung genannt sind, und das nur, soweit sie sie für ihre Aufgabe brauchen; Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister verarbeiten Daten in einem Drittland außerhalb der EU und des EWR, vor allem in den USA. So sind deine Daten dort geschützt:

  • Angemessenheitsbeschluss für die USA (EU-US Data Privacy Framework, Art. 45 DSGVO): Google, Netlify, Cloudflare, Stripe und Fastly (über das jsDelivr unter anderem ausliefert) sind danach zertifiziert.
  • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO): OpenAI, Anthropic und Web3Forms (Indien), die nicht nach dem Data Privacy Framework zertifiziert sind.
  • Angemessenheitsbeschluss für das Vereinigte Königreich (Art. 45 DSGVO): jsDelivr.

Eine Kopie der Garantien kannst du bei uns anfordern.

13. Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

  • Server-Protokolle bei Netlify: nach Angaben von Netlify bis zu 90 Tage, in Archiven bis zu ein Jahr.
  • Relaxed-Konto: bis du es löschst; danach noch bis zu 98 Tage in Sicherungen der Datenbank (Anmeldedaten bei Google bis zu 180 Tage).
  • Protokolle unserer Functions: 30 Tage.
  • Abos, Rechnungen und Zahlungen: so lange, wie Steuer- und Handelsrecht es verlangen (für Rechnungen und Buchungsbelege acht Jahre, für Geschäftsbriefe sechs Jahre, jeweils ab Ende des Jahres).
  • Kündigungen und Widerrufe: drei Jahre ab Ende des Jahres, in dem der Vertrag endet, damit wir den Eingang nachweisen können.
  • Kontaktanfragen: bis dein Anliegen erledigt ist, bei Fragen zu einem Vertrag wie dessen Unterlagen.
  • Feedback und Evaluationen: bis zu drei Jahre, danach löschen oder anonymisieren wir sie; E-Mail-Adressen fürs Gewinnspiel nach der Ziehung und der Auszahlung. Bei Web3Forms liegen Einsendungen bis zu drei Jahre.
  • Newsletter: bis du dich abmeldest; die Adresse auf der Sperrliste so lange, wie wir den Widerspruch beachten müssen.
  • E-Mails an Kundinnen und Kunden: bis du widersprichst.
  • Turnstile, jsDelivr und cdnjs: Die Anbieter speichern Verbindungsdaten nur so lange, wie sie sie für Betrieb und Sicherheit ihres Dienstes brauchen; Einzelheiten stehen in ihren Datenschutzhinweisen.
  • Google Analytics: höchstens 14 Monate.
  • KI-Prüfer: Inhalte gar nicht, Metadaten bis du dein Konto löschst.

14. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und darauf, zu erfahren, wem wir eine Berichtigung, Löschung oder Einschränkung mitgeteilt haben (Art. 19 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an info@relaxed-ins-stex.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Dann nutzen wir sie nicht mehr für diesen Zweck.

Eine kurze Nachricht an info@relaxed-ins-stex.de genügt.

15. Pflicht zur Angabe von Daten

Für ein Konto brauchen wir deine E-Mail-Adresse, für ein Abo zusätzlich die Zahlungsdaten. Ohne sie können wir den jeweiligen Vertrag nicht schließen. Nach der Registrierung fragen wir nach deinem Vornamen und deinem Studienort; beim Studienort kannst du immer „Sonstiges“ wählen. Alle anderen Angaben sind freiwillig, soweit wir nichts anderes sagen.

16. Änderungen dieser Erklärung

Wenn sich unsere Angebote oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die du hier findest; das Datum steht oben.

Haftpflicht-Siegel von exali: Versicherungsbestätigung ansehen

Abgesichert über eine Media-Haftpflichtversicherung, vermittelt durch exali.

Zurück nach oben