Stand 11. Oktober 2026 · gültig ab 25. September 2026
Diese Seite erklärt, was wir mit Ihren personenbezogenen Daten tun. Sie ist zum Lesen geschrieben, nicht zum Wegklicken.
Kurz gesagt: Wir verarbeiten, was wir brauchen, um Ihr Konto zu führen und Ihre Arbeiten zu bewerten, und verkaufen nichts davon. Ihre Antworten in Schreiben und Sprechen gehen zur Bewertung an einen KI-Anbieter, werden dort aber nicht zum Training verwendet. Eine Aufnahme Ihrer Stimme erhalten wir nie. Eine Kopie Ihrer Daten oder ihre Löschung erhalten Sie mit einer einzigen Nachricht an uns.
Diese Datenschutzerklärung gibt es auf Deutsch und auf Englisch (Privacy Policy). Beide Fassungen sind vollständig und gleichermaßen verbindlich; keine ist nur eine Übersetzung der anderen.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO – also derjenige, der über Zwecke und Mittel der Verarbeitung entscheidet – ist:
Wir sind ein kleines Unternehmen und haben keinen Datenschutzbeauftragten benannt; gesetzlich sind wir dazu nicht verpflichtet. Fragen zum Datenschutz gehen direkt an die oben genannte Adresse und werden von einem Menschen beantwortet.
Wenn Sie einen Zugang kaufen, bezahlen Sie auf den Seiten von Stripe, und Ihre Kartendaten gehen direkt an Stripe. Stripe ist dabei Merchant of Record, also rechtlich der Verkäufer der Zahlungstransaktion. Ihre Kartennummer sehen und speichern wir nie. Wir geben Stripe Ihre E-Mail-Adresse und die Kennung Ihres Kontos weiter, damit die Zahlung Ihrem Konto zugeordnet werden kann. Stripe stellt Ihre Quittung und Ihre Rechnung aus und ist für die Zahlungsdaten eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir speichern, was wir brauchen, um Ihren Zugang zu führen: welchen Tarif Sie wann gekauft haben, den gezahlten Betrag, die Referenzen der Transaktion bei Stripe und das Datum, an dem Ihr Zugang endet.
Besondere Kategorien personenbezogener Daten – etwa zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen oder ethnischer Herkunft – fragen wir nicht ab und wollen wir nicht haben. Schreiben Sie solche Angaben bitte nicht in Ihre Antworten in Schreiben oder Sprechen, wenn Sie nicht möchten, dass sie verarbeitet werden; keine Aufgabe verlangt sie.
Gesetzlich sind Sie dazu nicht verpflichtet. Die kostenlosen Übungen funktionieren ohne Konto und ohne jede Angabe. Für ein Konto brauchen wir einen Namen und eine E-Mail-Adresse, für einen Kauf die Zahlungsdaten, die Stripe abfragt, und Felix kann nur eine Antwort bewerten, die er erhält. Ohne diese Daten funktionieren diese Teile des Dienstes nicht.
Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung. Wenn wir messen, welche unserer eigenen Anzeigen zu Registrierungen führen, wird Ihnen dadurch keine Werbung gezeigt, und kein Werbenetzwerk ist daran beteiligt.
Felix, unser KI-Prüfer, bewertet Ihre Antworten in Schreiben und Sprechen mit einem KI-Modell der Anthropic PBC in den USA. Derselbe Anbieter spielt den Gesprächspartner in der Sprechen-Diskussion. Das ist der wichtigste Hinweis auf dieser Seite, deshalb hier genau, was geschieht:
Die Stimme des Partners. In der Diskussion liest eine Stimme von Microsoft die Sätze des Partners vor. Dafür sendet unser Server Microsoft den Text dieses Satzes und sonst nichts – nicht Ihre Stimme, nicht Ihren Namen, nicht Ihr Konto und nicht Ihre IP-Adresse. Den Satz schreibt die KI; er kann aber ein Argument aufgreifen, das Sie genannt haben. Wir nutzen dafür den öffentlich zugänglichen Vorlesedienst von Microsoft und haben mit Microsoft dafür keinen gesonderten Vertrag zur Auftragsverarbeitung. Ist der Dienst nicht erreichbar, liest Ihr Browser den Satz selbst vor.
Keine automatisierte Entscheidung. Die Bewertung durch Felix ist eine Übungseinschätzung, kein Prüfungsergebnis. Sie entscheidet nie über Ihren Zugang, Ihren Preis oder sonst etwas, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet daher nicht statt. Dasselbe gilt für die automatische Prüfung von Erfahrungsberichten, die weiter unten beschrieben ist.
Wenn Sie nicht möchten, dass etwas, das Sie schreiben, an einen KI-Anbieter geht, können Sie trotzdem das gesamte Material in Lesen und Hören nutzen; es wird auf unseren eigenen Systemen mit einem Lösungsschlüssel ausgewertet. Fordern Sie dann einfach keine Bewertung durch Felix an und starten Sie die Diskussion mit dem KI-Partner nicht.
Wie die Website genutzt wird und was Menschen zu uns führt, messen wir auf fünf Wegen:
utm_source, utm_medium, utm_campaign, utm_term, utm_content), und ob es ein Klick auf eine Google-Anzeige war – nur dass es einer war: Die Klickkennung, die Google an den Link anhängt (gclid), wird verworfen und weder gespeichert noch irgendwohin gesendet. Ohne solche Angaben ist es die Domain der verweisenden Website (Suchmaschinen werden als „organische Suche“ erfasst), sonst „direct“; dazu die erste Seite, die Sie geöffnet haben, und die Uhrzeit. Auf Ihrem Gerät wird nichts gespeichert – kein Cookie, kein lokaler Speicher und kein Sitzungsspeicher –, und die Angabe geht verloren, wenn Sie die Seite neu laden oder schließen.utm_term), Anzeigeninhalt (utm_content), ob es ein Klick auf eine Google-Anzeige war, die verweisende Domain, die erste Seite und die Uhrzeit Ihrer Ankunft. Daran sehen wir, welche Kanäle und welche unserer eigenen Anzeigen zu Registrierungen und Käufen führen, und entscheiden, wofür wir Werbebudget ausgeben. Die Angabe wird weder an Google noch an ein Werbenetzwerk weitergegeben, nicht genutzt, um Ihnen Werbung zu zeigen, und nicht für Profiling; nur wir lesen sie. Sie bleibt gespeichert, solange Ihr Konto besteht, wird mit ihm gelöscht und ist im Datenexport auf der Seite „Zugang und Konto“ enthalten.Rechtsgrundlage: unser berechtigtes Interesse daran, zu wissen, wie die Website genutzt wird und welche Kanäle zu Registrierungen und Käufen führen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO); wenden Sie sich dazu über unser Support-Formular an uns. Widersprechen Sie der Angabe, woher Ihr Konto gekommen ist, löschen wir sie. Was dafür auf Ihrem Gerät gespeichert wird, steht in unserer Cookie-Richtlinie.
Zugang über die Schule. Vereinbart eine Schule mit uns einen Zugang, erhält jede Person, die eine E-Mail-Adresse unter der Domain der Schule bestätigt, diesen Zugang automatisch. Für die Vereinbarung selbst speichern wir die Domain und die Konditionen, keine Liste der Lernenden. Bittet uns die Schule, Konten oder Rollen für Lehrkräfte einzurichten, tun wir das mit den Namen und E-Mail-Adressen, die sie uns gibt, und schicken den betreffenden Personen ihre Anmeldedaten per E-Mail.
Beitritt zu einer Klasse. Wenn Sie einen Klassencode eingeben, erhält die Lehrkraft eine Anfrage mit Ihrem Namen und Ihrer E-Mail-Adresse; sichtbar wird erst etwas, wenn sie die Anfrage annimmt. Danach sieht die Lehrkraft Ihre Ergebnisse auf dem Prüfungsniveau der Klasse (auch Schreiben und Sprechen mit dem Feedback), Ihren Fortschritt bei den Karteikarten, was Sie in der Klasse posten (Nachrichten, Dateien, Stimmen in Umfragen, Reaktionen) und bei freiwilligen Kursen, ob Sie zur nächsten Stunde kommen. Die anderen Mitglieder der Klasse sehen, was Sie dort posten. Eine Schulleitung sieht Zahlen und Durchschnitte über die Klassen der Schule, nie den Namen oder das einzelne Ergebnis einer Schülerin oder eines Schülers. Unser Support kann eine Klasse nur lesend einsehen, um Fragen der Schule zu beantworten. Verlassen Sie eine Klasse, sieht die Lehrkraft Ihre Arbeiten ab sofort nicht mehr.
Lehrkräfte legen Klassen, Hausaufgaben und Karteikarten an und laden Dateien hoch; all das wird in unserer Datenbank gespeichert. Eine Lehrkraft kann Karteikarten von der KI aus einem eingefügten Text entwerfen lassen; dieser Text geht dann wie oben beschrieben an Anthropic.
Rechtsgrundlage: Erfüllung des Vertrags für die Klassenfunktionen, die Sie selbst nutzen (Art. 6 Abs. 1 lit. b DSGVO). Vereinbart eine Schule den Zugang für ihre Schülerinnen und Schüler, entscheidet die Schule als Verantwortliche, auf welcher Rechtsgrundlage diese den Dienst nutzen; ihre eigene Datenschutzerklärung gilt dann neben dieser.
Wenn Ihr Prüfungstermin oder Ihr Zugangszeitraum vorbei ist, kann ein Konto, das einen Zugang gekauft hat, einen kurzen Bericht schreiben – ob Sie bestanden haben und wie es war, in Ihren eigenen Worten – und getrennt davon eine private Rückmeldung an uns. Lassen Sie beim Absenden die Veröffentlichung auf der Startseite eingeschaltet, erscheint der Bericht auf unserer Startseite mit Ihrem Namen, Ihrem Profilfoto, der Prüfung und dem Ergebnis, wie Sie es angegeben haben. Die private Rückmeldung wird nie veröffentlicht.
Bevor ein Bericht erscheint, prüft ein KI-Modell (Anthropic) den Text auf Beleidigungen, Kontaktdaten, Werbung und Ähnliches. Die Prüfung erhält den Text, die Prüfung, auf die er sich bezieht, und Ihre Angabe, ob Sie bestanden haben – nicht Ihren Namen. Hält die Prüfung einen Bericht zurück, liest ihn ein Mensch, bevor etwas veröffentlicht wird.
Wir veröffentlichen auch Berichte, die uns auf anderem Weg erreicht haben, etwa per E-Mail – nur mit Einwilligung der Person, unter dem Namen, den sie gewählt hat, und mit einem Foto nur, wenn sie eines geschickt hat.
Rechtsgrundlage: Ihre Einwilligung für die Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO); unser berechtigtes Interesse an der Prüfung und am Lesen Ihrer privaten Rückmeldung (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Veröffentlichung in Ihrem Konto ausschalten oder den Bericht löschen; die Rechtmäßigkeit der Veröffentlichung bis dahin bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Wir halten diese Liste bewusst kurz. Das sind alle, die personenbezogene Daten von uns erhalten, wenn Sie den Dienst nutzen:
| Empfänger | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der Website; Statistik der Seitenaufrufe und Messung der Ladezeiten ohne Cookies (Vercel Web Analytics, Speed Insights) | EU und USA |
| Neon Inc. | Datenbank-Hosting – Konten, Übungsversuche und Ergebnisse sowie alles andere, was zu einem Konto gespeichert wird | Europäische Union |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Verkäufer (Merchant of Record) bei Käufen: Zahlungsabwicklung, Berechnung und Abführung der Umsatzsteuer, Quittungen und Rechnungen, Betrugsprävention und Zahlungsstreitigkeiten. Stripe erhält Ihre Zahlungsdaten direkt und ist rechtlich der Verkäufer der Zahlungstransaktion; Ihre vollständige Kartennummer sehen und speichern wir nie. | Europäische Union und USA |
| Anthropic PBC | KI-Modell hinter Felix: Bewertung von Schreiben und Sprechen, der KI-Gesprächspartner in der Sprechen-Diskussion, die Prüfung von Erfahrungsberichten vor der Veröffentlichung und Karteikarten, die Lehrkräfte erstellen lassen. Übermittelt wird nur der jeweilige Text – ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung – und er wird nicht zum Training von KI-Modellen verwendet. | USA |
| Resend | Versand der E-Mails des Dienstes (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Kaufbestätigung, Antworten auf Support-Anfragen). Erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail. | USA |
| Microsoft Corporation | Sprachausgabe für den KI-Gesprächspartner in der Sprechen-Diskussion. Erhält nur den Text, den der Partner sagt, von unserem Server aus – nicht Ihre Stimme, Ihren Namen, Ihr Konto oder Ihre IP-Adresse. | Vom Anbieter für diesen Dienst nicht angegeben |
Vercel, Neon, Anthropic und Resend verarbeiten Daten nur nach unserer Weisung auf Grundlage schriftlicher Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) und dürfen sie nicht für eigene Zwecke nutzen. Stripe ist anders: Als Merchant of Record ist Stripe rechtlich der Verkäufer Ihres Kaufs und verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung, nicht nach unserer Weisung. Microsoft erhält nur die Sätze des Partners für die Sprachausgabe, wie unter KI-Bewertung und Sprachausgabe beschrieben, ohne Vertrag zur Auftragsverarbeitung.
Einige Unternehmen erhalten Daten nicht von uns, sondern direkt von Ihnen, nach ihren eigenen Datenschutzerklärungen: Google oder Microsoft, wenn Sie sich darüber anmelden, und der Hersteller Ihres Browsers, wenn dessen Spracherkennung auf seinen Servern läuft.
Außerdem können wir Daten an unsere Steuerberatung weitergeben sowie an Behörden oder Gerichte, wo das Gesetz es verlangt. Sollte das Unternehmen einmal verkauft oder übertragen werden, gingen Ihre Daten zu denselben Bedingungen an den Erwerber über; wir würden Sie vorher informieren.
Einige der oben genannten Unternehmen verarbeiten Daten in den USA, wie in der Tabelle angegeben. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission oder durch die Zertifizierung des Anbieters nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) abgesichert, zusammen mit technischen Maßnahmen wie der Verschlüsselung bei der Übertragung.
Eine Kopie der Garantien, die für eine bestimmte Übermittlung gelten, erhalten Sie auf Anfrage über unser Support-Formular.
Nach der DSGVO haben Sie das Recht auf:
Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – etwa für die Sicherheitsmaßnahmen, die Nutzungsstatistik oder die Prüfung von Erfahrungsberichten –, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um eines dieser Rechte auszuüben, wenden Sie sich über unser Support-Formular an uns, möglichst von der E-Mail-Adresse Ihres Kontos aus. Wir antworten innerhalb eines Monats und kostenlos. Bevor wir handeln, bitten wir Sie unter Umständen, Ihre Identität zu bestätigen, damit niemand sonst Ihre Daten anfordern kann.
Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgegangen sind, sagen Sie es bitte zuerst uns – Sie können sich aber jederzeit direkt bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Tschechien ist das die Datenschutzbehörde Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Sie können sich auch an die Aufsichtsbehörde des EU-Staates wenden, in dem Sie wohnen oder arbeiten, in Deutschland etwa an die Datenschutzaufsicht Ihres Bundeslandes.
DeutschCertPrep richtet sich nicht an Kinder unter 15 Jahren; sie dürfen kein Konto anlegen. Käufe muss eine Person ab 18 Jahren tätigen.
Wenn Sie als Elternteil oder als sorgeberechtigte Person annehmen, dass uns ein Kind unter 15 Jahren personenbezogene Daten gegeben hat, wenden Sie sich über unser Support-Formular an uns; wir löschen das Konto und seine Daten umgehend.
Die Verbindung zur Website ist per HTTPS verschlüsselt. Passwörter speichern wir nur als gesalzene Hashes. Zugriff auf die Produktivdatenbank hat nur der Betreiber des Dienstes, und der Verwaltungsbereich erfordert eine Anmeldung mit zwei Faktoren. Unsere Hosting- und Datenbankanbieter verfügen über anerkannte Sicherheitszertifizierungen und speichern die Daten verschlüsselt.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Sie mit sich bringt, informieren wir Sie unverzüglich und melden sie innerhalb von 72 Stunden der Aufsichtsbehörde, wie es das Gesetz verlangt.
Wir passen diese Seite an, wenn sich ändert, was wir tun – etwa wenn ein neuer Anbieter hinzukommt. Das Datum oben zeigt immer die aktuelle Fassung. Betrifft eine Änderung wesentlich, wie wir Ihre Daten verwenden, informieren wir Sie vorher per E-Mail.