Datenschutzerklärung

Stand: 26.09.2026 · Gilt für deutschmut.com, den Lernbereich („Panel“) und den Einzelunterricht.

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Yunus Emre Kurtuluş, DeutschMut
Kalker Hauptstr. 289, 51103 Köln, Deutschland
E-Mail: hallo@deutschmut.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor.

2. Überblick: welche Daten wir wofür verarbeiten

3. Hosting und Auslieferung der Website

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, für Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse sowie Verbindungsdaten in Server- und Sicherheitsprotokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und performanten Betrieb der Website.

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie ist auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

4. Lernkonto, Datenbank und Anwendungslogik: Supabase

Konten, Lernfortschritt und alle im Panel erzeugten Inhalte speichern wir in einer Datenbank bei Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase stellt außerdem die serverseitige Anwendungslogik („Edge Functions“) bereit, über die Korrekturen, Berichte und Sprachausgabe angefordert werden.

Speicherort der Datenbank ist die Region eu-west-1 (Irland, Europäische Union). Die Daten werden also innerhalb der EU gespeichert und verarbeitet.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Rahmen von Support oder Betrieb ein Zugriff aus einem Drittland erfolgt, ist dieser auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

5. KI-gestützte Korrektur und Rückmeldung: Anthropic

Zur Korrektur von Texten, zur Auswertung gesprochener Antworten, für Rollenspiel-Dialoge, für Lernberichte und für die Übersetzung deutscher Sätze und Wörter ins Türkische setzen wir Sprachmodelle von Anthropic ein (Anthropic PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA).

Welche Daten übermittelt werden

• die von Ihnen verfasste Textaufgabe bzw. das Transkript Ihrer gesprochenen Antwort,
• die Aufgabenstellung und das zugehörige Lernmaterial,
• für die Übersetzungsfunktion: der jeweils zu übersetzende deutsche Satz oder das Wort. Das ist in der Regel Text aus unserem eigenen Lernmaterial; wenn Sie im Vokabeltrainer ein eigenes Wort eintragen, wird auch dieses von Ihnen selbst eingegebene Wort zur Übersetzung übermittelt,
• Ihr Sprachniveau und ein kurzes, nicht personenbezogen ausformuliertes Lernprofil (z. B. „macht häufig Fehler bei Wechselpräpositionen“).

Übersetzungen werden bei uns zwischengespeichert, damit derselbe Satz nicht mehrfach übermittelt werden muss. Gespeichert werden dabei nur der deutsche Text und seine Übersetzung, ohne Bezug zu Ihrer Person.

Wir übermitteln keinen Klarnamen, keine E-Mail-Adresse, keine Telefonnummer und keine Zahlungsdaten an Anthropic. Eine Zuordnung erfolgt bei uns über eine interne Kennung.

Zweck, Rechtsgrundlage, Drittlandübermittlung

Zweck ist die Erbringung der vertraglich geschuldeten Korrektur- und Rückmeldefunktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet auf Servern in den USA statt. Die Übermittlung ist auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Nach den vertraglichen Zusagen von Anthropic werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet. Anthropic löscht über die Programmierschnittstelle übermittelte Eingaben und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen. Länger gespeichert wird nur, soweit dies gesetzlich vorgeschrieben ist oder zur Durchsetzung der Nutzungsrichtlinie von Anthropic erforderlich wird; in diesem Fall werden Eingaben und Ausgaben bis zu zwei Jahre und zugehörige Bewertungen bis zu sieben Jahre aufbewahrt.

Keine automatisierte Entscheidung

Die Rückmeldungen sind Vorschläge. Eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; die Bewertung Ihres Lernstands erfolgt durch die Lehrkraft im Live-Unterricht.

6. Sprachausgabe: ElevenLabs

Für die Aussprache von Lernmaterial („Vorlesen“) nutzen wir den Dienst ElevenLabs (ElevenLabs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA). Übermittelt wird ausschließlich der vorzulesende deutsche Beispieltext; personenbezogene Daten von Ihnen werden dabei nicht übertragen. Die erzeugten Audiodateien speichern wir zwischen, um wiederholte Anfragen zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

Eine Verarbeitung Ihrer eigenen Stimmaufnahmen durch ElevenLabs findet nicht statt.

7. Spracheingabe: Spracherkennung des Browsers

Im Sprechtraining können Sie Ihre Antwort sprechen statt zu tippen. Dafür nutzen wir die Spracherkennung Ihres Browsers (Web Speech API). Dabei wird die Sprachaufnahme unmittelbar von Ihrem Browser an den Anbieter Ihres Browsers übertragen und dort in Text umgewandelt: bei Google Chrome und Chrome-basierten Browsern an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Übermittlung in die USA), bei Safari an Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland).

Diese Übertragung erfolgt nicht über unsere Server. Wir erhalten ausschließlich den umgewandelten Text; Ihre Sprachaufnahme wird von uns weder gespeichert noch weitergegeben. Was mit der Aufnahme beim Browser-Anbieter geschieht, richtet sich nach dessen Datenschutzbestimmungen.

Die Nutzung ist freiwillig. Sie können jede Aufgabe stattdessen schriftlich beantworten; das Mikrofon wird nur nach Ihrer ausdrücklichen Freigabe im Browser aktiviert. In Browsern ohne diese Schnittstelle (z. B. Firefox) steht ausschließlich die schriftliche Eingabe zur Verfügung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können, indem Sie die Mikrofonfreigabe entziehen oder schriftlich antworten.

8. Zahlungsabwicklung: Stripe

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Muttergesellschaft: Stripe, Inc., USA).

Die Eingabe Ihrer Zahlungsdaten erfolgt unmittelbar bei Stripe. Kartennummern oder Bankverbindungen erreichen uns zu keinem Zeitpunkt und werden von uns nicht gespeichert. Wir erhalten von Stripe lediglich: Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Zahlungsstatus, Zahlungsart in allgemeiner Form (z. B. „Kreditkarte“) und eine Zahlungskennung.

Rechtsgrundlage für die Abwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (zehn Jahre). Für Betrugsprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten ist Stripe eigener Verantwortlicher; es gelten insoweit die Datenschutzhinweise von Stripe unter stripe.com/de/privacy. Übermittlungen in die USA sind auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

9. Terminbuchung und Durchführung des Unterrichts

Termine für den Einzelunterricht und für das kostenlose Kennenlerngespräch buchen Sie über Cal.com (Cal.com, Inc., USA). Dabei werden Name, E-Mail-Adresse, Zeitzone, der gewählte Termin und gegebenenfalls Ihre Angaben im Buchungsformular verarbeitet.

Die gebuchten Termine werden mit dem Kalender der Lehrkraft (Google Kalender, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) synchronisiert. In den Kalendereintrag fließen Ihr Name, Ihre E-Mail-Adresse und der Termin ein.

Der Unterricht findet per Videokonferenz über Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) statt. Dabei werden Bild, Ton und Verbindungsdaten in Echtzeit übertragen. Wir zeichnen den Unterricht nicht auf. Eine Aufzeichnung erfolgt nur, wenn Sie vorher ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Rechtsgrundlage für Buchung und Durchführung ist Art. 6 Abs. 1 lit. b DSGVO. Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer sind auf Standardvertragsklauseln beziehungsweise auf das EU-US Data Privacy Framework gestützt.

10. E-Mail und Messenger

Für Systemnachrichten (Bestellbestätigungen, Kündigungs- und Widerrufsbestätigungen, Berichte) versenden wir E-Mails über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden Ihre E-Mail-Adresse, der Nachrichteninhalt und Zustellmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA ist auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln gestützt.

Wenn Sie uns Ihre Telefonnummer angeben, schreiben wir Ihnen auf Wunsch über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit einer Nachricht „Stopp“ widerrufen können. Wir laden Ihre Nummer nicht in Werbe-Zielgruppen hoch und geben sie nicht weiter.

11. Schriftarten

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google aufgebaut, und es werden keine IP-Adressen an Google übermittelt.

12. Cookies und lokale Speicherung

Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies ein. Es sind keine Dienste wie Google Analytics, Meta-Pixel oder vergleichbare Werkzeuge eingebunden. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Im Lernbereich speichern wir technisch notwendige Angaben im lokalen Speicher Ihres Browsers (localStorage). Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Danach müssen Sie sich erneut anmelden.

13. Speicherdauer

• Lernkonto und Lerninhalte: für die Dauer des Vertrags und danach sechs Monate, damit Sie bei einer Rückkehr an Ihrem Lernstand anknüpfen können. Danach löschen wir sie. Auf Ihren Wunsch löschen wir früher.
• Rechnungs- und Buchhaltungsunterlagen: zehn Jahre (§ 147 AO, § 257 HGB). Diese Daten sind von einem Löschverlangen ausgenommen; wir schränken ihre Verarbeitung stattdessen ein (Art. 18 DSGVO).
• Vertragsbezogene Korrespondenz: bis zu drei Jahre nach Vertragsende (§§ 195, 199 BGB, Verjährung).
• Nachrichten aus dem Kontaktformular: bis zur Erledigung Ihrer Anfrage, längstens zwölf Monate. Auf Ihren Wunsch löschen wir früher.
• Wartelistendaten: sechs Monate nach dem Start oder sofort auf Wunsch.
• Server- und Sicherheitsprotokolle: höchstens 30 Tage.

14. Unterricht mit Minderjährigen

Verträge schließen wir ausschließlich mit volljährigen Personen. Nimmt eine minderjährige Person am Unterricht teil, ist Vertragspartner die sorgeberechtigte Person; sie erteilt auch die erforderliche Einwilligung in die Verarbeitung der Daten der minderjährigen Person (Art. 8 DSGVO). Wir verarbeiten in diesem Fall zusätzlich Name, E-Mail-Adresse und Telefonnummer der sorgeberechtigten Person, um Termine, Berichte und Rechnungen abzuwickeln.

15. Empfänger im Überblick

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können eine Kopie aller Daten verlangen, die wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Falsche Angaben, etwa ein falsch geschriebener Name oder ein falsches Sprachniveau, berichtigen wir.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und aller Lerninhalte verlangen. Rechnungsunterlagen sind davon ausgenommen (siehe Nr. 12).
• Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass wir Daten nur noch speichern, aber nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Lerndaten auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format (JSON).
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen — etwa für WhatsApp-Nachrichten oder eine Unterrichtsaufzeichnung — können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

So machen Sie Ihre Rechte geltend

Eine formlose Nachricht an hallo@deutschmut.com genügt; ein bestimmtes Formular ist nicht nötig. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an Ihrer Identität fragen wir nach zusätzlichen Angaben; einen Ausweis verlangen wir nicht.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

17. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf die Datenbank ist durch Zugriffsregeln auf Zeilenebene beschränkt; Zugangsdaten zu Drittdiensten werden ausschließlich serverseitig vorgehalten und gelangen nicht in den Browser.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Bei Änderungen, die Ihre Rechte wesentlich betreffen, informieren wir Sie vorab per E-Mail.