Datenschutzerklärung

Verantwortlich für Eleos Corner ist:

[OFFEN: vollständiger Name bzw. Firma, Rechtsform und gegebenenfalls Vertretung] [OFFEN: ladungsfähige Anschrift, Postleitzahl, Ort, Deutschland] Kontakt: hello@eleoscorner.com [OFFEN: bestätigen, dass dieses Postfach Datenschutzanfragen bearbeitet]

[OFFEN: Datenschutzbeauftragten nur aufnehmen, wenn benannt; andernfalls diesen Hinweis entfernen. Zuständiges Bundesland und Aufsichtsbehörde feststellen.]

Eleos Corner bietet Deutschlernmaterialien, interaktive Übungen, persönlichen Wortschatz und Notizen sowie eine Community. Während der Entwicklung sind die Startseite und Lernbereiche nur nach Anmeldung erreichbar. Die Registrierung ist derzeit geschlossen. Impressum, diese Informationsseite und die vorgesehenen Authentifizierungsrouten sind ohne vorherige Anmeldung zugänglich.

Diese Erklärung betrifft die Website und ihre nachfolgend beschriebenen Funktionen. Externe Angebote, die Sie über einen Link besuchen, haben eigene Datenschutzhinweise. Für eingebettete Inhalte entstehen dagegen bereits innerhalb unserer Seiten Verbindungen zum jeweiligen Anbieter.

[OFFEN: endgültige Domain, Betreiber und tatsächlichen Funktionsumfang des Deployments bestätigen.]

Beim Abruf unserer Seiten erhalten die beteiligten Server Verbindungsdaten, darunter Ihre IP-Adresse und die angeforderte Ressource. Hosting- und Sicherheitsdienste können außerdem Zeitpunkte, Statuscodes, Browserinformationen und gegebenenfalls die verweisende Seite protokollieren. Diese Daten dienen der Auslieferung, Fehleranalyse und Absicherung des Angebots.

Das Hosting erfolgt bei Vercel. Für den weiteren Betrieb ist Vercel Pro vorgesehen; die Umstellung und der für unser Konto geltende Auftragsverarbeitungsvertrag sind noch zu bestätigen.

[OFFEN: vertraglichen Rechtsträger/Anschrift, Aktivierung von Pro, Vereinbarung und Transfergarantien für das Konto, Ausführungsregionen, CDN oder vorgeschaltete Sicherheitsdienste, konkrete Logfelder, Empfänger und Speicherfristen ergänzen.]

Die verwendeten Schriftarten Fraunces, Manrope und Caveat (SIL Open Font License) liegen als Dateien im Projekt und werden mit next/font als Anwendungsressourcen ausgeliefert; weder der Build noch Ihr Browser fragen dafür Google an. Die Schriftintegration im geprüften Code bindet kein Google-Fonts-Stylesheet direkt im Browser ein. Ob die Produktionsinfrastruktur weitere externe Ressourcen hinzufügt, ist gesondert zu prüfen.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. f DSGVO; Interesse an zuverlässiger und sicherer Bereitstellung konkret prüfen und dokumentieren.]

Für freigeschaltete Abos speichern wir die Benutzerkennung, den Beginn, ein gegebenenfalls festgelegtes Ende und eine etwaige Aufhebung des Zugangs. Die Freischaltung erfolgt derzeit manuell durch die Administration. Diese Daten steuern den Zugriff auf Lerninhalte und Community und werden nicht als öffentliche Profilangaben angezeigt.

Für Anmeldung, Sitzung und Passwortänderungen verwenden wir Supabase Auth. Verarbeitet werden insbesondere E-Mail-Adresse, eingegebene Zugangsdaten, die technische Benutzerkennung und Authentifizierungsinformationen. Ein Anzeigename wird aus den Kontometadaten verwendet; ohne hinterlegten Namen kann „Deutschlernende“ erscheinen. E-Mail-Adresse und Passwort werden nicht als Community-Anzeigename veröffentlicht.

Zur Passwortwiederherstellung geben Sie Ihre E-Mail-Adresse ein. Der Dienst verarbeitet diese zur Anforderung einer Wiederherstellungsnachricht und zur Abwicklung des Bestätigungslinks. [OFFEN: tatsächlich eingesetzten Versanddienst, Absender und Fristen der Links bestätigen.]

Ohne die erforderlichen Anmeldedaten können Sie die geschützten Funktionen nicht nutzen. Die Passwortverwaltung erfolgt über den Authentifizierungsdienst; wir behaupten weder eine bestimmte Hash-Konfiguration noch eine Ende-zu-Ende-Verschlüsselung, ohne diese überprüft zu haben.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. b DSGVO für vereinbarte Kontofunktionen; gesonderte Sicherheitszwecke gegebenenfalls lit. f.]

Wenn Sie ein Wort ausdrücklich speichern, werden Wort, Wortart, Definition, Beispiel, Speicherzeitpunkt und gegebenenfalls Ihre Notiz dem Konto zugeordnet. Das persönliche Notizbuch speichert Seitentitel, Text, Kennung sowie Erstellungs- und Änderungszeitpunkte. Die Funktionen unterstützen das Wiederfinden und Wiederholen Ihrer Lerninhalte.

Die Anwendung bestätigt Änderungen erst nach erfolgreicher Speicherung. Die Leserechte in der Anwendungsdatenbank sind auf Ihr Konto beschränkt; normale Mitglieder und Administratoren erhalten über die vorgesehenen Benutzerfunktionen keinen Zugriff auf fremde Notizbücher. Das ist keine Aussage über technische Zugriffsmöglichkeiten autorisierter Infrastrukturbetreiber.

Wörter, Wortnotizen und Notizbuchseiten können Sie über die jeweiligen Funktionen bearbeiten beziehungsweise löschen. Ungespeicherte Entwürfe werden nicht automatisch als neue Notiz in der Datenbank gespeichert. Bitte tragen Sie keine unnötigen vertraulichen Informationen über sich oder andere ein.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderten Speicherfunktionen.]

Für erfolgreich gelöste Übungen speichern wir die Kontozuordnung, eine Übungskennung, die vergebenen Punkte und den Vergabezeitpunkt. Eine bereits belohnte Aufgabe erhält nicht erneut Punkte. Die Antwort wird an den Server zur Prüfung übermittelt; die Punkte-Tabelle enthält keine vollständige Antwortchronik und keine laufende Aufzeichnung aller Fehlversuche. Etwaige Infrastrukturprotokolle sind davon zu unterscheiden.

Die gespeicherten Auszeichnungen ermöglichen die Anzeige erledigter Aufgaben und Ihrer Gesamtpunkte. Die Spiele vergeben im aktuellen Stand keine Punkte und speichern keinen eigenständigen dauerhaften Spielstand. Ein Spiel mit persönlichem Wortschatz liest jedoch die dafür verfügbaren gespeicherten Wörter.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. b DSGVO für Lernfortschritt; dies entscheidet noch nicht über die zusätzliche Sichtbarkeit im Ranking.]

Für die drei Videos im Video-Katalog wird nach tatsächlichem Abspielen ein Verlauf Ihrem Konto zugeordnet. Gespeichert werden Video-Kennung, letzte Position und Dauer in Sekunden, Abschlussstatus und letzter Wiedergabezeitpunkt. Der Verlauf ermöglicht das Fortsetzen und die Übersicht im Profil. Das bloße Öffnen der Seite erzeugt in dieser Funktion keinen Verlaufseintrag.

Die Anwendung übermittelt während der Wiedergabe ungefähr alle 15 Sekunden sowie beim Pausieren, Ende und Verlassen beziehungsweise Ausblenden eine aktuelle Position. Übungsausschnitte sind von diesem Verlauf ausgenommen. Die Podcast-Lektionen gehören derzeit nicht zu dieser Verlaufsfunktion. Ein abrupter Browserabbruch kann den letzten Versand verhindern.

Andere Mitglieder erhalten keinen Zugriff auf Ihren persönlichen Verlauf. Sie können Einträge löschen, auch wenn Ihre aktuellen Lernrechte abgelaufen sind. Die Verarbeitung durch YouTube erfolgt unabhängig davon, ob unsere Verlaufsfunktion einen Eintrag speichert.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. b DSGVO; Erforderlichkeit der automatischen Speicherung separat prüfen.]

Die Challenge-Funktionen verarbeiten Kontozuordnung, Einschreibestatus, Startzeitpunkt, Pausen und die damit verbundenen Zeit-/Tagesinformationen. Diese bestimmen, welche Tagesinhalte zugänglich sind. Der geprüfte Stand enthält einen Entwicklungsmodus für Einschreibungen und keine aktive Zahlungsintegration. Ein Entwicklungsprofil ist kein abgeschlossener kostenpflichtiger Vertrag.

Der Ablauf von Lernrechten ist keine automatische Löschung der dazu gespeicherten Daten. [OFFEN: reale Angebotsbedingungen, produktive Einschreibefunktionen, Speicherfristen und Rechtsgrundlage vor Freischaltung bestätigen.]

Administratoren können Community-Beiträge mit Titel, Text, Anzeigename, Veröffentlichungszeitpunkt und gegebenenfalls Foto veröffentlichen oder planen. Mitglieder können veröffentlichte Beiträge kommentieren, auf Kommentare antworten und Reaktionen abgeben, ändern oder entfernen. Der lektionsbezogene Briefkasten enthält Kommentare zu Lesungen, Videos und Podcasts.

Dabei werden Inhalt, Anzeigename, interne Autorzuordnung, Beitrags-/Lektionsbezug, Zeitpunkte und gegebenenfalls Antwortbezug gespeichert. Reaktionen enthalten die Kontozuordnung und die ausgewählte Reaktionsart. Technische Anfragekennungen verhindern doppelte Einträge bei Wiederholungen; sie dienen nicht der Veröffentlichung Ihrer Auth-Kennung.

Kommentare, Antworten und die vorgesehenen Reaktionsanzeigen sind für die berechtigten Teilnehmer des jeweiligen Bereichs sichtbar. Die Community ist kein anonymer Nachrichtenkanal. Administratoren können Community-Kommentare bearbeiten oder löschen; dies ist von ihren technischen Betreiberrechten zu unterscheiden. Die Corona-Markierung einer bestimmten Betreiberidentität wird durch geschützte Kontometadaten bestimmt, nicht durch einen frei gewählten Anzeigenamen.

Das Löschen eines Community-Kommentars ersetzt dessen Text und blendet die Autoranzeige aus; der Knoten bleibt für Antworten anderer bestehen. Zugehörige Reaktionen und Benachrichtigungen werden entfernt. Die Datenbankzeile und ihr hinterlegter Anzeigename werden dadurch nicht vollständig gelöscht. Der Briefkasten hat nicht automatisch dieselben Bearbeitungs- und Löschfunktionen.

Zusätzlich können Mitglieder mit Community-Zugang im Community-Briefkasten kurze Briefe an das Eleos-Corner-Team einwerfen (bis zu 1.000 Zeichen, höchstens fünf pro Tag). Gespeichert werden der Text, Ihr Anzeigename zum Zeitpunkt des Einwurfs, die Kontozuordnung, der Zeitpunkt, Ihre Auswahl zur Veröffentlichung und ein Lesevermerk. Nur Administratoren können die Briefe lesen. Eine Antwort über die Anwendung ist nicht vorgesehen. Ihre Briefe sind Teil des Datenexports in Ihrem Konto.

Ein Brief wird nur veröffentlicht, wenn Sie beim Einwerfen das nicht vorangekreuzte Kästchen zur Veröffentlichung wählen. Mit einem zweiten Kästchen entscheiden Sie, ob Ihr Name erscheint; sonst steht dort „Mitglied“. Die Veröffentlichung wird als eigener Beitrag ohne Kontozuordnung gespeichert; die Verbindung zu Ihrem Konto besteht nur im nicht öffentlichen Brief.

Sie können Ihre Veröffentlichung jederzeit in der Community über „Veröffentlichung zurückziehen“ zurücknehmen. Der Beitrag wird dann sofort ausgeblendet; das Team löscht ihn unverzüglich, nach unserem Ziel innerhalb von sieben Tagen und spätestens innerhalb eines Monats. Bis dahin können Sie den Rückzug abbrechen. Gibt es keine Kommentare, wird der Beitrag vollständig gelöscht. Gibt es Kommentare anderer Mitglieder, bleiben diese erhalten: Der Beitrag bleibt als Hinweis „Dieser Beitrag wurde vom Autor zurückgezogen“ stehen; Titel, Text und Name werden gelöscht, ebenso die Reaktionen auf den Beitrag. Wir prüfen beim Löschen, ob Kommentare Ihren Text zitieren. Nach der Löschung kann der Beitrag nicht zurückgeholt werden; Sie können einen neuen Brief senden. Wird Ihr Konto gelöscht, gilt dasselbe für Ihre Briefe und die daraus veröffentlichten Beiträge. [OFFEN: Betreiber bestätigt das interne Ziel von sieben Tagen und den beschriebenen Ablauf.]

Nicht veröffentlichte Briefe sollen nach 90 Tagen gelöscht werden. [OFFEN: Die Löschung nach 90 Tagen wird derzeit von Hand durch die Administration ausgelöst; eine automatische Löschung ist noch nicht eingerichtet.] Veröffentlichte Briefe bleiben gespeichert, bis Sie die Veröffentlichung zurückziehen oder Ihr Konto gelöscht wird. Bitte schreiben Sie keine Gesundheits- oder Zahlungsdaten und keine Daten anderer Personen in einen Brief.

Rechtsgrundlage: [OFFEN: Einwurf als von Ihnen angeforderte Funktion, Art. 6 Abs. 1 lit. b DSGVO; Veröffentlichung auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, mit Wirkung für die Zukunft widerrufbar durch Zurückziehen; Prüfung durch den Betreiber und gegebenenfalls Rechtsberatung vor dem Einsatz mit echten Personen.]

Administratoren können Community-Beiträge als Abstimmung oder Quiz veröffentlichen. Bei einer Abstimmung speichern wir Ihre Kontozuordnung, die gewählte Antwort und den Zeitpunkt; Sie können Ihre Stimme bis zum Ende der Abstimmung ändern. Berechtigte Mitglieder sehen nur die Anzahl der Stimmen, nicht, wer wie abgestimmt hat. Bei einem Quiz speichern wir Ihre Kontozuordnung, Ihre Antworten, die Punktzahl und den Zeitpunkt, einmal pro Quiz; die richtigen Antworten sehen Sie erst nach dem Absenden. Das Quiz vergibt keine Lernpunkte und beeinflusst das Ranking nicht. Stimmen und Quizantworten sind Teil Ihres Datenexports und werden gelöscht, wenn Ihr Konto gelöscht wird. [OFFEN: Aufbewahrungsdauer von Stimmen und Quizantworten nach dem Ende einer Abstimmung festlegen; Rechtsgrundlage (Art. 6 Abs. 1 lit. b oder f DSGVO) prüfen.]

Administratoren können kurze Videos (bis 90 Sekunden) und Sprachnachrichten (bis 3 Minuten) mit einem Text veröffentlichen, bei Videos eine Beschreibung, bei Sprachnachrichten ein Transkript. Die Dateien liegen in einem privaten Speicher bei Supabase und werden berechtigten Mitgliedern über zeitlich begrenzte Links bereitgestellt. Beim Abspielen übermittelt Ihr Browser technische Daten, insbesondere Ihre IP-Adresse, an den Speicherdienst. Mitglieder laden keine Videos oder Sprachnachrichten hoch. Die Dateien können Stimmen und Bilder von Personen enthalten. [OFFEN: Datenstandort und Auftragsverarbeitung des Speicherdienstes bestätigen; Einwilligungen und Rechte von Personen in Videos und Aufnahmen klären.]

Im Bereich Hören können Sie kurze Audios von Eleo anhören und Fragen dazu beantworten. Die Audiodateien liegen in einem privaten Speicher bei Supabase und werden berechtigten Mitgliedern über zeitlich begrenzte Links bereitgestellt; beim Abspielen übermittelt Ihr Browser technische Daten, insbesondere Ihre IP-Adresse, an den Speicherdienst. Ihre Antworten werden nur zur Auswertung an den Server gesendet und nicht gespeichert; es gibt keine Punkte und keinen Eintrag im Ranking. [OFFEN: Datenstandort und Auftragsverarbeitung des Speicherdienstes bestätigen (wie bei den Community-Medien).]

Sprechübung mit automatischer Texterkennung (OpenAI). Im Video-Übungsbereich können Sie einen vorgegebenen Satz nachsprechen und aufnehmen (höchstens 30 Sekunden). Die Aufnahme bleibt in Ihrem Browser, bis Sie ausdrücklich auf „Senden“ klicken. Erst dann wird sie über unseren Server an einen Dienstleister übertragen, der Sprache in Text umwandelt: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Spracherkennung der OpenAI-Schnittstelle). Wir senden nur die Audiodatei: weder Ihren Namen noch Ihre E-Mail-Adresse oder Konto-Kennung, und auch nicht den Satz, den Sie sprechen sollten. Die Funktion ist erst nutzbar, wenn sie freigeschaltet wurde; solange sie ausgeschaltet ist, wird nichts übertragen.

Zweck. Wir vergleichen den erkannten Text mit dem erwarteten Satz und zeigen nur Ihnen, was erkannt wurde und was gesagt werden sollte. Das ist ein einfacher Wortvergleich nach festen Regeln. Wir bewerten nicht Ihre Aussprache, wir vergeben keine Punkte, und es gibt keine Entscheidung, die Ihr Konto oder Ihren Zugang betrifft.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO: Sie lösen die Übung selbst aus und möchten das Ergebnis erhalten. [OFFEN: Rechtsgrundlage endgültig festlegen und rechtlich prüfen lassen (lit. b oder Einwilligung nach lit. a mit Nachweis).]

Was wir speichern. Wir speichern weder die Aufnahme noch den erkannten Text noch das Ergebnis, und wir protokollieren sie nicht. Die Aufnahme läuft nur für die Dauer der Verarbeitung durch unseren Server und unseren Hosting-Anbieter. Damit niemand die Übung übermäßig nutzt, zählt der Server im Arbeitsspeicher, wie viele Aufnahmen Ihr Konto in der letzten Stunde gesendet hat (höchstens zehn). Dieser Zähler wird nicht in einer Datenbank gespeichert.

Bei OpenAI. OpenAI verarbeitet die Aufnahme in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Nach den Vertragsbedingungen (Fassung vom 1. Januar 2026) verwendet OpenAI Inhalte aus der Schnittstelle nicht, um seine Modelle zu verbessern, außer wenn wir ausdrücklich zustimmen. Das tun wir nicht. Nach der Dokumentation von OpenAI (Stand: 16. Oktober 2026) werden Daten dieser Schnittstelle nicht zum Training verwendet. Für Protokolle zur Missbrauchserkennung nennt OpenAI allgemein eine Aufbewahrung von bis zu 30 Tagen; in der Übersicht für die Spracherkennung ist für diese Schnittstelle keine Aufbewahrung angegeben. Eine längere Aufbewahrung ist möglich, wenn ein Gesetz sie verlangt oder sie nötig ist, um Dienste oder Dritte vor Schaden zu schützen. [OFFEN: Abschluss des Auftragsverarbeitungsvertrags mit OpenAI bestätigen; die Angaben zur Aufbewahrung vor der Freischaltung erneut gegen die OpenAI-Dokumentation prüfen.]

Drittländer. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA, durch Konzerngesellschaften von OpenAI und deren Unterauftragsverarbeiter. Nach dem Vertrag mit OpenAI überträgt OpenAI Ireland Daten dorthin nur auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses (Art. 45 und 46 DSGVO). [OFFEN: Kopie der Garantien bei OpenAI anfordern und auf Anfrage bereitstellen; den Datenschutzrahmen EU–USA nicht als Grundlage nennen, solange OpenAIs Teilnahme nicht geprüft ist.]

Empfänger. OpenAI Ireland Ltd. und die in der öffentlichen Liste von OpenAI genannten Unterauftragsverarbeiter; außerdem unser Hosting-Anbieter, über dessen Server die Aufnahme läuft.

Freiwilligkeit und Hinweise. Die Übung ist freiwillig. Solange Sie nicht auf „Senden“ klicken, verlässt nichts Ihr Gerät, und Sie können alle anderen Funktionen weiter nutzen. Bitte nehmen Sie nur Ihre eigene Stimme auf, sprechen Sie keine persönlichen Angaben und achten Sie darauf, dass keine anderen Personen zu hören sind. Die Übung ist nur für Personen ab 18 Jahren bestimmt. Ihre Rechte (Art. 15 bis 21 DSGVO) und das Beschwerderecht finden Sie unter „Ihre Datenschutzrechte“. Da wir weder Aufnahme noch Text speichern, können wir dazu keine Daten herausgeben oder löschen; Anfragen zu Daten bei OpenAI leiten wir weiter.

Veröffentlichen Sie keine vertraulichen Daten oder personenbezogenen Informationen anderer ohne passende Grundlage. [OFFEN: Verfahren für Datenschutzanfragen zu Beiträgen, Daten von Dritten und gegebenenfalls Art. 14 DSGVO abstimmen.]

Rechtsgrundlage: [OFFEN: angeforderte Kommunikationsfunktion, Sichtbarkeit und administrative Eingriffe getrennt prüfen; Kandidaten Art. 6 Abs. 1 lit. b/f DSGVO, gegebenenfalls gesonderte Einwilligung.]

Um neue Beiträge anzuzeigen, speichern wir, welche veröffentlichten Community-Beiträge Ihr Konto gelesen hat, mit Beitragskennung und Lesezeitpunkt. Das Öffnen des Feeds oder das Vorladen eines Links allein bestätigt keine Lektüre. Im Detail erfolgt die Bestätigung nach dem Laden im Browser; im Feed nach Sichtbarkeit des Endes des vollständig ausgeklappten Textes.

Kommentare beziehungsweise Antworten in eigenen Beiträgen, Antworten auf eigene Kommentare und Reaktionen auf eigene Beiträge oder Kommentare können persönliche Hinweise in der Menüglocke auslösen. Dazu werden Empfänger, handelnde Person/Anzeigename, Ereignisart, Bezug, Zeitpunkt und Lesestatus gespeichert. Eine Antwort kann sowohl den Beitragsautor als auch den Autor des übergeordneten Kommentars benachrichtigen.

Die persönliche Liste ist dem Empfängerkonto vorbehalten; dort erscheint somit auch die für das Ereignis relevante Aktivität anderer Personen. Die Oberfläche zeigt bis zu 50 aktuelle Ereignisse, nicht eine Datenbank-Speicherfrist von 50 Ereignissen. Sie können Hinweise als gelesen markieren. Das ist keine Löschung.

Der aktuelle Stand versendet dafür keine E-Mail- oder Push-Nachrichten. Aktualisierungen erfolgen unter anderem beim Navigieren, Wiederfokussieren und ungefähr alle 60 Sekunden in sichtbaren Tabs. Browserinterne Nachrichten synchronisieren Tabs.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. f DSGVO für Übersicht relevanter Community-Aktivität; Erforderlichkeit, Interessenabwägung und Widerspruchsverfahren prüfen.]

Die Community zeigt bis zu zehn Konten mit Rang, Anzeigename und Gesamtpunkten. Eine geschützte Betreiber-Markierung kann beim entsprechenden Konto ebenfalls angezeigt werden. Einzelne Übungsantworten und persönliche Notizen werden im Ranking nicht veröffentlicht.

Das Ranking macht einen Teil Ihres Lernfortschritts anderen angemeldeten Mitgliedern sichtbar. Im geprüften Stand existiert kein eigener Schalter zum Ausschluss aus der Rangliste. Ein Anzeigename kann dennoch eine Person identifizierbar machen.

Rechtsgrundlage: [OFFEN: Ranking nicht pauschal als Vertragsnotwendigkeit einstufen; Kandidat Art. 6 Abs. 1 lit. f DSGVO mit Abwägung oder freiwillige Einwilligung samt tatsächlich implementierter Wahlmöglichkeit.]

Sie können für die Community einen Ort auswählen. Die Anwendung speichert dessen Bezeichnung und dem Konto zugeordnete Koordinaten, auf eine Nachkommastelle gerundet. Die Karte zeigt anderen Mitgliedern Ort und ungefähre Markierung ohne Ihren Anzeigenamen. Das ist keine Garantie der Anonymität, insbesondere bei kleinen Orten oder zusätzlichem Wissen.

Der aktuelle Code verwendet keine automatische Standortbestimmung Ihres Geräts. Sie können die eigene Markierung ändern oder löschen. Das Verschieben oder Zoomen der Karte verändert die gespeicherte Markierung nicht.

Für die Suche fragt unser Server Photon ab, im Standardcode unter https://photon.komoot.io/api/. Übermittelt werden Suchtext, Sprache und Suchparameter; keine Kontokennung und keine bewusst weitergereichte Browser-IP. Der Anbieter sieht die Serververbindung. Eine Anfrage erfolgt bei ausgelöster Suche beziehungsweise Überprüfung einer Auswahl, nicht bei jedem Tastendruck. Suchresultate werden anwendungsseitig für bis zu 24 Stunden zwischengespeichert. Bitte suchen Sie nur nach Orten, nicht nach Personen oder privaten Straßenadressen.

Photon arbeitet mit OpenStreetMap-Daten. Die Karte selbst wird im geprüften Code als Anwendungsvisualisierung dargestellt; eine Verbindung zu einem externen Kachelserver wird nicht allein durch ihre Anzeige behauptet. Photon-Projektseite.

[OFFEN: tatsächlichen Photon-Endpunkt, Betreiber, Empfängerrolle, Protokolle und mögliche Transfers bestätigen.] Rechtsgrundlage: [OFFEN: Ortssuche und Anzeige getrennt festlegen; Kandidat Art. 6 Abs. 1 lit. b für Suche; lit. a oder nach dokumentierter Prüfung lit. f für Mitgliedersichtbarkeit. Auswahl/Absenden allein wird hier nicht als nachgewiesene Einwilligung bezeichnet.]

Community-Fotos werden im aktuellen Stand durch Administratoren hochgeladen. Verarbeitet werden Bildinhalt, Alternativtext, interne Dateizuordnung und Beitragsbezug. Eingehende Bilder werden serverseitig neu als WebP ausgegeben, dabei skaliert und ohne Übernahme ursprünglicher EXIF-Metadaten gespeichert. Erkennbare Personen und Informationen im eigentlichen Bild werden dadurch nicht entfernt.

Die Bilder liegen in einem privaten Storage-Bereich und werden über einen zugangsgeschützten Endpunkt ausgeliefert. Vor Veröffentlichung geplante Bilder sind für Mitglieder nicht verfügbar. Die Authentifizierung verhindert nicht, dass berechtigte Betrachter Bilder kopieren können.

[OFFEN: Herkunft, Rechte und Information abgebildeter Personen; Rechtsgrundlage je Bildzweck; Dateilöschung, verwaiste Uploads und Backup-Fristen bestätigen.]

Das Feedbackformular übermittelt gewählte Kategorie, Nachricht, aktuellen Seitenpfad und eine freiwillige Kontakt-E-Mail. Bei angemeldeten Personen werden die Kontozuordnung und die E-Mail-Adresse des Kontos gespeichert, auch wenn das Kontaktfeld leer bleibt. Ohne Sitzung wird nur die freiwillig angegebene Kontakt-E-Mail gespeichert. Zusätzlich wird eine zufällige Besucherkennung verwendet. Das Feedback ist über die vorgesehenen Funktionen nur für Administratoren lesbar, nicht im Community-Feed.

Ohne Anmeldung wird beim Absenden eines entsprechend validierten Feedbacks das Cookie `feedback_visitor_id` für eine Stunde gesetzt. Bei weiteren Einsendungen wird diese Frist erneuert. Es unterstützt die Begrenzung wiederholter Einsendungen; bei angemeldeten Personen wird dafür die Kontoidentität verwendet und kein zusätzliches Besucher-Cookie gesetzt. Ein bereits vorhandenes Besucher-Cookie wird beim angemeldeten Senden entfernt. Alte Cookies mit längerer Laufzeit werden beim nächsten Senden ohne Anmeldung auf eine Stunde verkürzt. Die Kennung ist pseudonym, nicht anonym. Das Cookie kann auch bei anschließend fehlgeschlagenem Datenbankversand bereits gesetzt worden sein.

Ohne Sitzung und ohne optionale Kontakt-E-Mail können Sie Feedback senden, aber wir können dann nicht per E-Mail antworten. Mit Sitzung wird die E-Mail-Adresse Ihres Kontos verwendet. Die Cookie-Laufzeit sagt nichts über die Speicherfrist der Feedbacknachricht in der Datenbank aus.

Rechtsgrundlage: [OFFEN: Kandidat Art. 6 Abs. 1 lit. f DSGVO für Bearbeitung/Fehleranalyse; Vertragsbezug gegebenenfalls lit. b. Die Bewertung des einstündigen Sicherheits-Cookies ist von der Rechtsgrundlage für den gespeicherten Inhalt zu trennen.]

Bei einer E-Mail verarbeiten wir Absender, Adresse, Nachricht, gegebenenfalls Anhänge und technische E-Mail-Daten zur Bearbeitung Ihres Anliegens.

Der Spiele-Treff verwendet ein mailto:-Formular. Name, Ort, Spielidee, Aufnahmepräferenz und optionale Nachricht werden in einen E-Mail-Entwurf in Ihrem eigenen Mailprogramm übernommen. Die Website speichert diese Formulardaten nicht in einer eigenen Kontakt-Tabelle. Erst der von Ihnen ausgelöste E-Mail-Versand sendet die Nachricht an unser Postfach; dabei sind Ihre und unsere Mailanbieter beteiligt.

Eine angegebene Aufnahmepräferenz ersetzt keine konkrete Information und erforderliche Vereinbarung für eine spätere tatsächliche Aufnahme oder Veröffentlichung. Die Website zeichnet bei diesem Formular weder Mikrofon noch Kamera auf.

[OFFEN: Betreiber des Kontaktpostfachs, Zugriffsberechtigte, Aufbewahrungsfrist und Transfers.] Rechtsgrundlage: [OFFEN: je Anliegen Kandidat Art. 6 Abs. 1 lit. b oder lit. f DSGVO; spätere Aufnahmen gesondert.]

Supabase ist im Anwendungscode für Authentifizierung, Anwendungsdatenbank und private Fotos vorgesehen. Browser und Server können mit dem konfigurierten Supabase-Projekt kommunizieren. Dabei fallen neben den jeweiligen Inhaltsdaten technische Verbindungsdaten an.

Die öffentlich zugängliche Supabase-Dokumentation unterscheidet eigene Datenverarbeitung von Kundendaten im Auftrag und enthält ein Data Processing Addendum. Das bestätigt keinen bereits geschlossenen Vertrag für Eleos Corner. Supabase Privacy Policy, Supabase DPA.

[OFFEN: tatsächlich vertraglicher Rechtsträger/Anschrift, Projektregion, AVV/DPA, Subunternehmer, Supportzugriffe, Auth-/Datenbank-/Storage-Logs und Backup-Konfiguration.]

Interne Zugriffsrechte werden nach Funktion vergeben. Die beiden am Projekt beteiligten Personen erhalten nicht automatisch identische Rechte. [OFFEN: Rollen, externe Mitwirkung und Verschwiegenheit konkret bestätigen.]

Unsere Video- und derzeitigen Podcast-Lektionen verwenden den YouTube-Player. Ohne vorherige Auswahl bleibt der Player gesperrt. Erst wenn Sie YouTube erlauben oder eine noch gültige Erlaubnis in diesem Browser vorliegt, wird die YouTube-IFrame-API über www.youtube.com/iframe_api geladen. Dies lädt den Player, startet aber nicht automatisch die Wiedergabe. Transkript und textbasierte Funktionen bleiben ohne YouTube verfügbar; Hörübungen benötigen den freigegebenen Player.

Die sieben aktuellen Vorschaubilder der Video- und Podcast-Kataloge werden als Dateien unserer Anwendung ausgeliefert. Ihr Browser muss dafür keine Bilder von i.ytimg.com abrufen. Der freigegebene YouTube-Player kann weiterhin eigene Inhalte von Google laden. Transkripte und kuratiertes Vokabular liegen ebenfalls als Anwendungsinhalte vor.

Google erhält bei seinen Verbindungen technische Daten wie IP-Adresse und Browser-/Anfrageinformationen und kann gemäß seiner Dienstkonfiguration Cookies oder vergleichbare Kennungen verarbeiten. Eine Verknüpfung mit einem Google-Konto hängt unter anderem von Anmeldung und Einstellungen bei Google ab. Google-Datenschutzerklärung.

Ihre Auswahl gilt für alle aktuellen Video- und Podcast-Lektionen in diesem Browser. Das Cookie eleos-youtube-choice enthält nur die versionierte Auswahl erlauben/blockieren, keine Benutzerkennung, und läuft nach 180 Tagen ab. Lesen verlängert diese Frist nicht; eine neue Auswahl setzt die Frist erneut. Wenn Cookies nicht gespeichert werden können, gilt die Auswahl nur für die geöffnete Seite.

Die Auswahl erfolgt beim ersten Besuch in einem Cookie-Banner mit „Alle akzeptieren“ und „Nur notwendige“. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Notwendige Cookies werden dabei nicht als optional dargestellt; YouTube ist der aktuell angebotene optionale Dienst. Bei Rücknahme wird die Seite neu geladen, um den Player und bereits ausgeführte YouTube-Skripte zu entladen; sichern Sie davor ungespeicherte Eingaben. Andere offene Tabs reagieren auf die Änderung, bei Cookie-Ablauf erfolgt die Prüfung beim Fokus/bei Sichtbarkeitsänderung beziehungsweise ungefähr alle 60 Sekunden. Rücknahme löscht keine bereits beim Anbieter verarbeiteten Daten oder Drittanbieter-Cookies. Alternativ können Sie den Inhalt über einen ausdrücklich gewählten externen YouTube-Link öffnen.

Rechtsgrundlage für die Freigabe: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG, soweit Gerätezugriff betroffen ist. [OFFEN: Google-/YouTube-Empfänger, Transfergarantien, tatsächlich erzeugte Cookies und Browsernetzwerk überprüfen; die technische Auswahl schließt die offenen Anbieter-/Lizenzfragen nicht ab.]

Links führen unter anderem zu YouTube, Instagram, TikTok, Spotify, Buy Me a Coffee und einem externen „Eleos Deutsch Post“-Angebot über einen Kurzlink. Ein gewöhnlicher Link lädt nicht allein deshalb den Zielinhalt. Bei Anklicken wird eine Verbindung zum Ziel und gegebenenfalls zum Weiterleitungsdienst hergestellt. Dort gelten die jeweiligen Hinweise und Nutzungsbedingungen.

Im geprüften Stand gibt es kein eigenes Newsletter-Anmeldeformular und keinen aktiven Checkout oder laufende Zahlungsintegration in der Anwendung. Ein externer Unterstützungslink ist von einer eigenen Zahlungsabwicklung zu unterscheiden. [OFFEN: externen Newsletter-Dienst, Verantwortlichkeit und eventuelle eigene Empfängerlisten bestätigen; der Link allein beweist deren Umfang nicht.]

Die folgende Übersicht beschreibt den technischen Stand, keine bereits abgeschlossene Einwilligungsbewertung:

Das Ablehnen oder Löschen von Sitzungsinformationen kann die Anmeldung verhindern. Das Entfernen der Anzeigepräferenz setzt die Auswahl zurück. Browserinterne Tab-Synchronisation ist von einer Übermittlung an einen externen Dienst zu unterscheiden.

[OFFEN: tatsächliche Cookies/Verbindungen im Browser prüfen. Es gibt keinen allgemeinen Marketing-Consent-Manager; YouTube besitzt einen eigenen Freigabe-/Ablehnungsmechanismus mit Rücknahme. Andere künftige Anbieter benötigen eine eigene Bewertung.] § 25 TDDDG.

Dieser Abschnitt beschreibt eine spätere Ausbaustufe mit zwischengespeicherten Audiodateien. Die derzeitige Sprechübung (siehe oben) speichert weder Aufnahme noch Text. Geplant sind eigene Sprachaufnahmen von höchstens 30 Sekunden. Vor dem Absenden bleibt die Aufnahme lokal; erst „Senden“ übermittelt sie. In der automatischen Variante wird das Gesagte transkribiert und für die konkrete Übung ausgewertet, ohne vorherige Textfreigabe. Geprüft wird der erkannte Text, nicht die Aussprache; ein Chat ist nicht vorgesehen. Konto, Übung und Bearbeitungsstatus werden der privaten Abgabe zugeordnet. Ergebnisse sind nur für die absendende Person bestimmt.

Automatische Modalität: Die gespeicherte Audiokopie wird gelöscht, sobald die Transkription bestätigt ist, ohne auf eine spätere Korrektur zu warten. Bei ausstehender oder fehlgeschlagener Transkription gilt höchstens eine Stunde ab Eingang der Aufnahme; Wiederholungsversuche verlängern diese Frist nicht. Danach wird die Aufnahme gelöscht und nicht weiter verarbeitet. Eine frühere Rücknahme beendet die weitere Nutzung.

Revision durch Eleo: Die gesonderte persönliche Korrektur durch Eleo erhält den Originalton. Dafür sind höchstens 30 Tage ab Eingang vorgesehen; die Aufnahme wird früher gelöscht, sobald die Korrektur bestätigt oder die Abgabe zurückgenommen wird. Das ist keine Zusage einer Bearbeitung innerhalb dieses Zeitraums. Automatische Abgaben werden nicht bei Fehlern an Eleo weitergeleitet.

[OFFEN: vor Aktivierung Rechtsgrundlage, konkrete Transkriptions-/Textanbieter, Empfänger, Verträge und etwaige Drittlandverarbeitung ergänzen; Aufbewahrung von Transkripten/Ergebnissen sowie Anbieter- und Sicherungskopien gesondert festlegen. Die genannten Audiofristen ersetzen diese Angaben nicht. Upload und automatische Löschung sind noch nicht implementiert.]

Die gewählte Datenbankregion allein belegt nicht den Ort aller Support-, Auth-, E-Mail-, CDN- und Drittanbieter-Verarbeitungen. Die Sprechübung nutzt zusätzlich OpenAI (siehe Abschnitt zur Texterkennung). [OFFEN: tatsächliche Empfänger, Länder und je Transfer verwendete Garantien/Angemessenheitsbeschlüsse samt zugänglicher Kopie ergänzen.] Die öffentlichen Vertragsangebote von Supabase nennen Standardvertragsklauseln; deren Existenz bestätigt nicht automatisch die konkret erforderlichen Vereinbarungen und Einstellungen unseres Projekts. Supabase DPA.

Je nach Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung ist für die Zukunft widerrufbar. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohn-, Arbeits- oder mutmaßlichen Verletzungsort. DSGVO, Art. 15–21 und 77.

Kontaktieren Sie uns über hello@eleoscorner.com. [OFFEN: zuständige deutsche Aufsichtsbehörde mit Kontakt/Link ergänzen; internen Bearbeitungsweg bestätigen.] Die vorhandenen Einzel-Löschfunktionen ersetzen nicht die Bearbeitung weitergehender Anfragen.

Punkte und Zugangsrechte werden anhand festgelegter Regeln berechnet. Es ist kein KI-gestütztes Bewertungsmodell und keine automatische Spracheinstufung implementiert. Bei der Sprechübung wird nur der erkannte Text mit einem festen Satz verglichen; eine Bewertung Ihrer Aussprache oder eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt (Art. 22 DSGVO). [OFFEN: Einordnung automatisierter Entscheidungen nach Art. 22 DSGVO anhand des endgültigen Angebots prüfen.]

Das Notizbuch und die Community enthalten freie Texte. Sie sind nicht als System zur gezielten Erhebung von Gesundheitsdaten oder anderen besonderen Kategorien ausgelegt. [OFFEN: Umgang mit dennoch eingetragenen besonderen Daten gesondert prüfen.]

Die Lernkonten und die Community von Eleos Corner richten sich ausschließlich an Personen ab 18 Jahren. Minderjährigenkonten sind nicht vorgesehen, auch nicht mit Zustimmung der Sorgeberechtigten. Die Registrierung ist derzeit geschlossen. Im aktuellen Dienst werden weder Geburtsdaten noch Ausweiskopien zur Altersprüfung erhoben. Die Altersgrenze ist eine Teilnahmebedingung; eine technische Altersverifikation ist derzeit nicht eingerichtet.

Sprachnachrichten, Hörbücher, Lives, eigene Newsletter, Zahlungen und eine KI-gestützte Korrektur oder Bewertung (über den Textvergleich der Sprechübung hinaus) werden nicht als bereits aktive Verarbeitung dargestellt. Vor deren Aktivierung sind die Informationen auf die tatsächlichen Funktionen und Empfänger anzupassen.

Diese Fassung trägt das Datum 15. Oktober 2026. [OFFEN: Datum der freigegebenen Fassung und Verfahren für wesentliche Änderungen festlegen.] Dieser Entwurf verlangt keine pauschale Zustimmung zur Datenschutzerklärung.