Calimo

Datenschutzerklärung

Stand: 29.10.2026 (3. Fassung) · gilt für app.dementai.de in der Testphase im Freundeskreis

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO):

Atila Brasko
E-Mail: webmaster@dementai.de

Unter dieser Adresse erreichen Sie uns auch für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte. Ein Datenschutzbeauftragter ist nicht benannt.

2. Testphase im Freundeskreis

Calimo ist eine Web-App zum Üben des Sprechens auf Deutsch mit einem KI-Lehrer, mit einer Prüfungssimulation für den Sprechteil des „Deutsch-Tests für Zuwanderer“ (DTZ). Sie wird derzeit privat und unentgeltlich nur einem kleinen Kreis von Freunden und Bekannten zur Verfügung gestellt. Es gibt keine öffentliche Registrierung: Ein Konto entsteht nur, wenn wir Ihnen einen persönlichen Anmeldelink geben. Es gibt keine Bezahlfunktion, keinen Newsletter, keine Werbung und keine Analyse- oder Tracking-Werkzeuge.

3. Welche Daten wir verarbeiten

Die Daten stammen von Ihnen, aus Ihrer Nutzung der App oder werden von der KI aus Ihren Übungen abgeleitet. Ihren Namen und ggf. Ihre E-Mail-Adresse tragen wir beim Erstellen Ihres Anmeldelinks ein.

4. Aufruf der App, Server-Protokolle, Missbrauchsschutz

Wenn Sie die App aufrufen, verarbeitet unser Server die Daten, die Ihr Browser technisch übermittelt (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Der vorgeschaltete Webserver (Caddy) leitet die Anfragen nur weiter und schreibt kein Zugriffsprotokoll mit IP-Adressen.

Die App schreibt technische Ereignisse in das Systemprotokoll des Servers (systemd-journald): Konto-ID, aufgerufene Funktion (z. B. „Übung beendet“, „Simulation gestartet“ mit dem geübten Prüfungsteil), Dauer, Anzahl von Zeilen oder Tokens, Fehlercodes sowie Warnungen zu Kosten (Tagesbetrag eines Kontos) und Speicherplatz. Gesprächsinhalte, Notizen, Zusammenfassungen, Transkripte, Niveauschätzungen und Punkte der Prüfungssimulation kommen darin nicht vor. Für Begrenzungen (z. B. Anzahl der Anmeldeversuche pro Stunde) nutzt die App die IP-Adresse nur im Arbeitsspeicher (Ausnahme: Anmeldung per E-Mail, siehe Abschnitt 5).

• Zweck: Auslieferung der App, sicherer und stabiler Betrieb, Abwehr von Angriffen und Missbrauch, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: Das Systemprotokoll ist auf eine Aufbewahrung von höchstens 7 Tagen eingestellt (journald MaxRetentionSec=7day); ältere Einträge werden automatisch gelöscht. Einträge mit Ihrer Konto-ID bleiben daher nach einer Kontolöschung noch bis zu 7 Tage bestehen.

Die Verbindung ist mit TLS (HTTPS) verschlüsselt. Das Zertifikat stellt Let’s Encrypt aus; dabei werden keine Daten über Sie übermittelt.

5. Konto und Anmeldung

Es gibt kein Passwort. Wir legen Ihr Konto an und geben Ihnen einen persönlichen Anmeldelink (mit kurzem Anmeldecode). Er ist einmal verwendbar und 7 Tage gültig. Auf der Kontoseite können Sie selbst einen Link für ein weiteres Gerät erzeugen (einmal verwendbar, 15 Minuten gültig). Gespeichert wird nur eine Prüfsumme des Links und des Codes, nie der Link selbst. Abgelaufene Links werden einen Tag nach Ablauf gelöscht. Bis Sie auf „Anmelden“ tippen, bleibt der Link nur in diesem Browser-Tab gespeichert (siehe Abschnitt 18).

Anmeldung per E-Mail: Derzeit ist sie ausgeschaltet. Schalten wir sie ein, senden wir Ihnen auf Anforderung einen Anmeldelink an Ihre E-Mail-Adresse (15 Minuten gültig). Dann speichern wir zu diesem Link Ihre E-Mail-Adresse und die IP-Adresse, von der er angefordert wurde (Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO), bis zur Löschung des Links einen Tag nach Ablauf. Den Dienstleister für den E-Mail-Versand nennen wir in Abschnitt 16, bevor wir die Funktion einschalten.

Nach der Anmeldung hält Sie ein Cookie angemeldet (siehe Abschnitt 18). Ihre angemeldeten Geräte sehen Sie auf der Kontoseite und können sie dort abmelden.

Beim ersten Start fragen wir Ihre Muttersprache und optional Ihren Vornamen ab; Erklärsprache und Lehrer werden vorbelegt und sind änderbar. Der Vorname wird nur in der App angezeigt (z. B. in der Begrüßung) und, wenn Sie Erinnerungen einschalten, in deren Text verwendet (Abschnitt 12); an die KI wird er nicht übermittelt.

Wurde Ihr Konto über einen Einladungscode angelegt, steht bei diesem Code eine kurze Notiz für uns (oft Ihr Name). Löschen Sie Ihr Konto, löschen wir die Notiz, sobald kein anderes Konto mehr diesen Code verwendet; der Code selbst bleibt nur als Prüfsumme mit Nutzungszähler erhalten.

• Zweck: Bereitstellung Ihres Kontos und Zuordnung Ihrer Lerndaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten App, auch unentgeltlich).
• Speicherdauer: bis zur Löschung des Kontos. Geräte-Anmeldungen enden 90 Tage nach der letzten Nutzung oder mit der Abmeldung.

Ohne Konto können Sie die App nicht nutzen. Eine E-Mail-Adresse ist nicht erforderlich.

6. Sprechübungen mit dem KI-Lehrer

Das ist die Kernfunktion der App:

1. Spracherkennung: Ihr Browser nimmt Ihren Beitrag auf (dafür fragt er Sie um Erlaubnis für das Mikrofon) und sendet ihn verschlüsselt an unseren Server. Der Server leitet das Audio an Google Cloud Speech-to-Text (Verarbeitungsregion EU) weiter und erhält den Text zurück. Das Audio liegt dabei nur im Arbeitsspeicher und wird danach verworfen. Wir speichern keine Sprachaufnahmen – weder auf dem Server noch in Protokollen. Dasselbe gilt für Aussprache- und Nachsprechübungen und die Prüfungssimulation. Sie können auch tippen statt zu sprechen.
2. KI-Antwort: Der Text Ihres Beitrags wird mit dem bisherigen Gesprächsverlauf und den für die Übung nötigen Lerndaten (z. B. Muttersprache, Niveau, Wortschatz, Notizen über Sie, aktuelles Thema, Grammatik- und „Ich kann …“-Ziele, Ihr Prüfungsziel mit Datum und verbleibenden Tagen, Ihr Deutschkurs (Kursart und Stunden pro Woche, falls angegeben), eine Kurzfassung Ihrer letzten Einschätzungen im Prüfungstraining mit Stufen, Schwächen und Tipps der KI) an die Claude-API von Anthropic (USA) übermittelt. Die KI schreibt daraus die Antwort des Lehrers. Ihre E-Mail-Adresse, Ihren Vornamen und Ihre Konto-ID übermitteln wir nicht.
3. Sprachausgabe: Der Antworttext des Lehrers wird an Google Cloud Text-to-Speech übermittelt und als Sprache zurückgegeben (siehe Abschnitt 10). Erklärungen in Sprachen ohne Google-Stimme (z. B. Persisch, Dari, Kurdisch, Paschtu, Tigrinya, Somali, Albanisch, Amharisch) werden nur angezeigt und nicht an Google gesendet; die deutschen Teile werden weiter vorgelesen.

Nach jeder Übung erstellt die KI aus dem Gespräch eine Zusammenfassung, Notizen, neue Wörter, Grammatik- und „Ich kann …“-Fortschritt und eine Niveauschätzung (siehe Abschnitt 8). Anthropic wird außerdem für Worterklärungen und Bedeutungen in Ihrer Erklärsprache, die Bewertung von Übungsantworten, das Erstellen von Hörgeschichten und das Prüfungstraining (Abschnitt 7) genutzt.

• Zweck: Durchführung der Sprechübung, Rückmeldung zu Grammatik, Wortschatz und Aussprache, Erklärungen in Ihrer Sprache.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne die Verarbeitung Ihrer Sprache und Texte durch Google und Anthropic kann die App ihre Aufgabe nicht erfüllen. Wir holen dafür keine Einwilligung ein.

Hinweise im Onboarding: Vor der ersten Übung zeigen wir Ihnen Hinweise zur KI, zur Verarbeitung Ihrer Stimme und Texte, zu sensiblen Angaben und zum Mindestalter. Sie bestätigen mit einem Häkchen, dass Sie jeden Hinweis gelesen haben; das ist eine Kenntnisnahme, keine Einwilligung. Wir speichern Version und Zeitpunkt jeder Bestätigung in einem Verlauf, der nicht überschrieben wird. Ändern sich die Hinweise, zeigen wir sie Ihnen einmal erneut. Auf der Kontoseite können Sie mit „Stop using the app for now“ die Nutzung beenden: Ab dann übermitteln wir nichts mehr von Ihnen an Google oder Anthropic, bis Sie die Hinweise erneut bestätigen; Ihre Daten bleiben bis zur Löschung erhalten (auch die Rücknahme steht im Verlauf).

Keine Stimmerkennung: Wir nutzen Ihre Stimme nicht, um Sie zu identifizieren, und erstellen keine Stimmprofile. Die Stimme wird nur in Text umgewandelt; Aussprache-Ergebnisse beruhen auf dem Vergleich des erkannten Textes mit dem Übungssatz.

7. Prüfungstraining (DTZ): Sprechen, Schreiben, Hören, Lesen

7.1 Prüfungssimulation Sprechen

In der Prüfungssimulation üben Sie den Sprechteil des DTZ (ganz oder einen Teil). Dabei gilt:

• KI-Prüfer und KI-Gesprächspartner: Ihre Antworten werden wie in den Übungen in Text umgewandelt (Google, Region EU) und mit der Aufgabe an Anthropic übermittelt. Die KI stellt als Prüfer Nachfragen und spielt im Teil 3 Ihren Gesprächspartner (mit einer zweiten künstlichen Stimme von Google). Bitten Sie um Wiederholung, formuliert die KI die letzte Frage des Prüfers einfacher. Auf Wunsch beginnt der Partner (dafür nutzt die KI nur Aufgabentexte, keine Daten von Ihnen).
• Messwerte: Je Antwort verarbeiten wir die Länge der Aufnahme, falls Google sie liefert die Erkennungssicherheit, und ob die Aufnahme an der Zeitgrenze abgeschnitten wurde.
• Einschätzung durch zwei KI-Bewertungen: Am Ende geht das Gespräch der Simulation (Ihre Antworten, die Fragen und die Messwerte) zweimal getrennt an Anthropic – wie zwei Prüfende. Jede Bewertung schätzt Stufen nach den veröffentlichten Bewertungskriterien des DTZ; die App rechnet daraus Punkte, eine Spanne und eine Gesamtschätzung.
• Was wir speichern: das Gespräch der Simulation nicht – es liegt nur im Arbeitsspeicher, bis die Einschätzung fertig ist oder Sie abbrechen (spätestens nach 60 Minuten ohne Aktivität). Gespeichert werden die geschätzten Punkte, Niveaus und Spannen je Teil und Kriterium, kurze Hinweise und Tipps der KI, die Messwerte als Durchschnitt (Erkennungssicherheit, Sprechtempo, Anteil getippter Wörter), grobe Zählwerte zu Teil 3 (nur Zahlen), die Kennungen der Aufgaben, Startzeit, Modus und Version der Bewertung sowie die zuletzt verwendeten Aufgaben. Wörtliche Zitate aus Ihren Antworten, die die KI zur Begründung nennt, zeigen wir Ihnen nur einmal auf der Ergebnisseite direkt nach der Simulation; wir speichern sie nicht. Die KI ist angewiesen, in Hinweisen und Tipps keine persönlichen Angaben aus Ihren Antworten zu wiederholen.
• Persönliche Fragen wie in der Prüfung: Im Teil 1 fragt der Prüfer, wie im echten DTZ, z. B. nach Name, Herkunft, Wohnort, Familie, Beruf und Sprachen. Sie können erfundene Angaben machen; für die Einschätzung zählt nur Ihr Deutsch.
• Bilder: Die Fotos im Teil 2 sind mit einer KI erzeugt (siehe Abschnitt 14) und als „KI-generiertes Bild“ gekennzeichnet.
• Qualitätssicherung: Gelegentlich wertet der Betreiber auf dem Server die gespeicherten Einschätzungsstufen aller Konten zusammengefasst aus (Anzahl je Stufe, Monat und Bewertungsversion – ohne Konto-ID, ohne Text), um zu prüfen, ob die KI-Bewertung über die Zeit stabil bleibt.

• Zweck: Übung im Format der Prüfung und eine unverbindliche Einschätzung Ihres Sprechens; Qualitätssicherung der Bewertung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die zusammengefasste Qualitätsauswertung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen Einschätzungen).
• Speicherdauer: Ergebnisse bis zur Löschung des Kontos; das Gespräch der Simulation wird nicht gespeichert.

7.2 Schreibtraining

Im Schreibtraining schreiben Sie Briefe oder E-Mails zu Aufgaben im Format des DTZ.

• Bewertung: Ihr Text (bis 4.000 Zeichen) geht mit der Aufgabe zweimal getrennt an Anthropic (zwei unabhängige Bewertungen). Die KI schätzt Stufen nach den veröffentlichten Kriterien, prüft die Leitpunkte anhand kurzer Belegstellen aus Ihrem Text, nennt die wichtigsten Fehler mit Erklärung, schreibt eine korrigierte Fassung und gibt Tipps in Ihrer Erklärsprache. Für kurze Einstiegsaufgaben (z. B. eine Nachricht) gibt es eine einfache Rückmeldung in einem Aufruf; sie wird nicht gespeichert.
• Formulare (z. B. Name, Adresse, Geburtsdatum in einer Formularübung) prüft nur Ihr Browser; was Sie dort eintragen, wird weder gesendet noch gespeichert.
• Entwurf: Ihr Text wird bis zur Bewertung oder zum Abbruch nur in diesem Browser-Tab zwischengespeichert (Abschnitt 18).
• Was wir speichern: alles, was Ihre Worte enthält – Ihren Text, die korrigierte Fassung, die Korrekturen, die Belegstellen und die Hinweise der KI –, in einer eigenen Datei in Ihrem Konto, damit Sie Ihre Briefe mit Korrekturen wieder ansehen können. Diese Datei löschen wir automatisch 12 Monate nach dem Schreiben (wie Transkripte). Die Einschätzung (Punkte, Niveau, Spanne, Status der Leitpunkte, Wortzahl, Anrede und Gruß, Dauer, Tipps) speichern wir ohne Ihren Text bis zur Löschung des Kontos. Die KI ist angewiesen, in Tipps keine persönlichen Angaben aus Ihrem Text zu wiederholen.
• Die Aufgaben laden zu erfundenen Namen, Adressen und Anliegen ein; bitte schreiben Sie keine echten sensiblen Angaben (Abschnitt 9).

7.3 Hör- und Lesetraining

• Die Aufgaben und Hörtexte sind unsere eigenen. Die Hörtexte erzeugt Google Text-to-Speech aus unseren Aufgabentexten; sie liegen im gemeinsamen Zwischenspeicher ohne Kontobezug (Abschnitt 10).
• Ihre Antworten wertet die App selbst aus, ohne KI. Wir speichern Aufgaben-Kennungen, Ihre gewählten Antworten, Punkte, Dauer, wie oft Sie einen Hörtext abgespielt und ob Sie den Text eingeblendet haben – keine Texte von Ihnen.
• Erklärungen in Ihrer Sprache (optional): Auf Wunsch übersetzt die KI von Anthropic (Modell Claude Haiku) die deutschen Erklärungen zu den Lösungen in Ihre Erklärsprache. Übermittelt werden nur unsere Erklärungstexte und die Zielsprache, keine Daten von Ihnen; die Übersetzung speichern wir in Ihrem Konto, damit sie nicht erneut angefordert wird.

• Zweck: Übung im Format der Prüfung, Rückmeldung, Prüfungsbereitschaft.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Texte des Schreibtrainings 12 Monate; Einschätzungen und Ergebnisse bis zur Löschung des Kontos.

Ihre gespeicherten Einschätzungen aus allen Teilen des Prüfungstrainings (Stufen, Schwächen, Tipps der KI) nutzt der KI-Lehrer, um die Übungen auf Sie abzustimmen; dazu gehen sie als Kurzfassung mit an Anthropic (Abschnitt 6).

8. Lernstand, Notizen, Ziel und Schätzungen

Damit der Lehrer an frühere Übungen anknüpfen kann, wertet die KI Ihre Übungen aus. In Ihrem Konto speichern wir:

• Wortschatz mit Bedeutung in Ihrer Erklärsprache (von der KI geschrieben), Wiederholungsplan und Ihren Übungsergebnissen; die App fügt Ihrer Liste nach und nach Wörter des Grundwortschatzes passend zu Ihrem Thema hinzu (wir merken uns, welche und wann),
• Notizen über Sie, die die KI aus dem Gespräch übernimmt (z. B. Beruf, Ziele, Interessen, wiederkehrende Fehler, Vorlieben); Sie sehen sie in der App und können einzelne Notizen mit ✕ löschen,
• eine Zusammenfassung jeder Übung, Ihre Bewertung der Übung (👍/👎), das verwendete KI-Modell und das Transkript beendeter Übungen (Archiv),
• die laufende Übung, bis sie endet (nach 20 Minuten ohne Aktivität endet sie automatisch),
• Ihre Einstufung zu Beginn, bearbeitete Themen und das gewählte Thema,
• „Ich kann …“-Ziele, die Sie erreicht haben (Kennung und Datum), und Ihren Grammatik-Fortschritt (je Grammatikpunkt nur Zähler wie „erklärt“, „richtig“, „fast“, „falsch“ und Datum, kein Text),
• ein geschätztes Sprachniveau (GER, z. B. A2, B1) für Sprechen, Hören, Wortschatz und Grammatik sowie dessen Verlauf; die KI erstellt die Schätzung nach jeder Übung aus dem Gesprächsverlauf und der bisherigen Schätzung,
• Ihr Prüfungsziel: ob Sie den DTZ oder Deutsch für den Alltag lernen, ob Sie A2 oder B1 anstreben, Ihr Prüfungsdatum und dessen Status (z. B. gebucht, Wunschtermin, bestanden, nur üben) und Ihre eigene Einschätzung Ihres Niveaus – damit wir Ihren Plan erstellen und der Lehrer Ihr Ziel kennt,
• Ergebnisse von Aussprache- und Nachsprechübungen, für Sie erstellte Hörgeschichten und Worterklärungen.

Berechnete Schätzungen (nicht gespeichert): Aus diesen Daten berechnet die App bei jedem Aufruf

• Ihre Prüfungsbereitschaft je Prüfungsteil (für das Sprechen aus Ihren letzten vollständigen Simulationen, für Schreiben, Hören und Lesen aus Ihren Ergebnissen im Prüfungsmodus),
• „Ihre Woche“: Wochenziel (aus der Zeitschätzung abgeleitet), Übungsserie und Verbesserungen Ihrer Einschätzungen, und
• eine Zeitschätzung, wie viele Wochen oder Monate Sie bei Ihrem bisherigen Übungstempo etwa bis B1 (bzw. bis zum nächsten Niveau) brauchen; sie beruht auf Ihren Übungszeiten der letzten Wochen, Ihrem Niveauverlauf und allgemeinen Richtwerten und wird wöchentlich neu berechnet.

Die Niveauschätzung, die Bereitschaft und die Zeitschätzung bewerten Aspekte Ihres Lernstands automatisch und sind damit ein Profiling (Art. 4 Nr. 4 DSGVO). Sie dienen nur Ihrer Übung (siehe Abschnitt 20).

• Zweck: fortlaufende, auf Sie abgestimmte Übungen, Ihr Plan bis zur Prüfung und Anzeige Ihres Lernstands.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Transkripte im Archiv löschen wir automatisch 12 Monate nach der jeweiligen Übung. Alles andere speichern wir, bis Sie es löschen oder Ihr Konto gelöscht wird. Einzelne Übungen oder Transkripte können Sie in der App derzeit nicht einzeln löschen; schreiben Sie uns dafür eine E-Mail.

9. Sensible Angaben

Bitte machen Sie in den Übungen, im Schreibtraining und in der Prüfungssimulation keine echten Angaben zu Ihrer Gesundheit, Religion oder Weltanschauung, politischen Meinung, ethnischen Herkunft, sexuellen Orientierung, zu Straftaten oder zu Ihrem Aufenthalts- oder Asylstatus. Die App fragt nicht nach echten Angaben dieser Art. In Übungen zu Alltagssituationen (z. B. Arzttermin oder Behörde) und bei persönlichen Fragen des Prüfers sind erfundene Angaben völlig in Ordnung und ausdrücklich erwünscht. Darauf weisen wir Sie auch im Onboarding hin.

Wir möchten solche Angaben nicht verarbeiten und stützen uns dafür auf keine Einwilligung. Machen Sie sie trotzdem, können wir das technisch nicht verhindern: Sie werden wie alle Gesprächsinhalte an Anthropic übermittelt und stehen im Transkript der Übung (höchstens 12 Monate). Wir begrenzen das so:

• Die KI ist angewiesen, solche Angaben nicht in die Notizen über Sie zu übernehmen (Heimatland und Sprachen darf sie notieren); ganz ausschließen können wir Fehler nicht.
• Die Prüfungssimulation speichert kein Gespräch und keine Zitate; Texte des Schreibtrainings löschen wir nach 12 Monaten (Abschnitt 7).
• Schreiben Sie uns, wenn Sie versehentlich etwas geteilt haben: Wir löschen die betroffenen Transkripte, Notizen und Zusammenfassungen. Notizen können Sie auch selbst mit ✕ löschen.

10. Sprachausgabe und Zwischenspeicher

Die Stimmen des Lehrers, des Prüfers und des Gesprächspartners werden von Google Cloud Text-to-Speech künstlich erzeugt. Dafür übermitteln wir den jeweiligen Text an Google. Antworttexte des Lehrers und Fragen des Prüfers können wiedergeben, was Sie gesagt haben.

• Antworten des Lehrers im Gespräch, Nachfragen des Prüfers und Antworten des Gesprächspartners werden bei Bedarf erzeugt und nur kurz im Arbeitsspeicher gehalten. Sie werden nicht auf einem Datenträger gespeichert.
• Wiederverwendbare Hörbeispiele (Wörter und Beispielsätze aus Ihrer Wortliste, feste Übungssätze, Übungen, Hörgeschichten, feste Sätze des Prüfers in der Prüfungssimulation, Hörtexte des Hörtrainings) speichern wir in einem gemeinsamen Zwischenspeicher auf unserem Server, um Kosten zu sparen. Die Dateien enthalten nur die Sprachausgabe des jeweiligen Wortes oder Satzes, tragen eine Prüfsumme als Namen und sind keinem Konto zugeordnet. Wir löschen sie, wenn sie 30 Tage nicht genutzt wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Fehlerprotokoll der App

Tritt in der App ein technischer Fehler auf, sendet Ihr Browser eine Fehlermeldung an unseren Server. Wir speichern davon in Ihrem Konto nur Art des Fehlers, Seite (ohne Parameter), die Fehlermeldung (zitierte Teile und E-Mail-Adressen entfernt), Stellen im Programmcode, die ersten 120 Zeichen der Browser-Kennung und den Zeitpunkt. Gesprächsinhalte sind nicht enthalten.

• Zweck: Fehler erkennen und beheben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).
• Speicherdauer: 14 Tage.

12. Erinnerungen per Push-Benachrichtigung

Auf der Kontoseite können Sie Erinnerungen ans Üben einschalten (standardmäßig aus). Dafür fragt Ihr Browser Sie zusätzlich um Erlaubnis für Benachrichtigungen.

• Was wir speichern: Ihre Wahl (täglich zu einer Uhrzeit oder nur nach einigen Tagen ohne Übung, Uhrzeit, Ruhezeiten, Zeitpunkt der letzten Erinnerung, Zahl der Erinnerungen ohne anschließende Übung) und je Browser die vom Browser erzeugte Push-Adresse (Adresse beim Push-Dienst und technische Schlüssel zur Verschlüsselung), die Browser-Kennung, den Zeitpunkt der letzten erfolgreichen Zustellung und einen Fehlerzähler. Zum Planen liest der Server aus Ihren Lerndaten nur das Datum Ihrer letzten Übung.
• Zustellung: Die Erinnerung geht verschlüsselt an den Push-Dienst Ihres Browsers, der sie an Ihr Gerät zustellt. Welcher Dienst das ist, bestimmt Ihr Browser: Google (Firebase Cloud Messaging; Chrome, Android und andere Chromium-Browser), Apple (Apple Push Notification service; Safari, iPhone, iPad, Mac), Mozilla (Firefox) oder Microsoft (Windows Push Notification Services; Edge). Der Dienst sieht die Push-Adresse, Zeitpunkt und Größe der Nachricht, die IP-Adresse unseres Servers und unseren öffentlichen Server-Schlüssel mit Kontaktadresse; den Inhalt kann er wegen der Ende-zu-Ende-Verschlüsselung nicht lesen. Die Dienste können Daten auch außerhalb der EU, z. B. in den USA, verarbeiten; für die Zustellung gelten ihre Bedingungen als Browser-Anbieter.
• Inhalt: ein kurzer Übungshinweis, höchstens mit Ihrem Vornamen („Hallo …!“) – nie Prüfung, Niveau oder Ergebnisse. Höchstens eine Erinnerung am Tag, nie in Ihren Ruhezeiten (Standard 21–8 Uhr deutscher Zeit); nach 4 Erinnerungen ohne Übung pausieren sie, bis Sie wieder üben.
• Rechtsgrundlage: Ihre Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern auf Ihrem Gerät § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen: Erinnerungen auf der Kontoseite ausschalten (auf diesem oder allen Geräten) oder die Erlaubnis im Browser entziehen.
• Speicherdauer: Die Push-Adresse löschen wir beim Ausschalten, sobald der Push-Dienst sie als ungültig meldet, nach 5 fehlgeschlagenen Zustellungen in Folge und mit dem Konto; die Einstellungen mit dem Konto.

13. Nutzungs- und Kostenzähler, Zugriff des Betreibers

Jede Anfrage an Google oder Anthropic kostet uns Geld. Wir erfassen deshalb je Konto Umfang und technische Kosten jeder Anfrage und Tagessummen je Dienst. Damit setzen wir eine monatliche Kostengrenze je Konto sowie eine tägliche und eine monatliche Gesamtgrenze für die ganze App durch. Als Administrator sehen wir in der App je Konto Name, ggf. E-Mail-Adresse, Status und Kosten – nicht Ihre Lerninhalte.

• Zweck: Schutz vor übermäßigen Kosten und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem kostenmäßig tragbaren, unentgeltlichen Betrieb).
• Speicherdauer: bis zur Löschung des Kontos. Danach bleiben die Kosten nur als anonyme Tagessumme aller gelöschten Konten erhalten, ohne Bezug zu Ihnen.

Zugriff des Betreibers: Als Betreiber des Servers kann Atila Brasko technisch auf alle gespeicherten Daten zugreifen. Er sieht sich Lerninhalte nur an, wenn das zur Fehlersuche im Einzelfall nötig ist, wenn Sie darum bitten (z. B. für eine Löschung) oder wenn er gesetzlich dazu verpflichtet ist.

14. Schriftarten und Bilder

Alle Schriftarten (Plus Jakarta Sans, Noto Sans Thai; SIL Open Font License 1.1, Lizenztext) und alle Bilder werden von unserem eigenen Server geladen. Dabei werden keine Daten an Dritte übermittelt, auch nicht an Google Fonts.

Die Fotos der Prüfungssimulation (Teil 2) haben wir mit dem KI-Bildmodell FLUX.2 [klein] 4B (Black Forest Labs, Apache-2.0-Lizenz) auf unserem eigenen Rechner erzeugt; dabei wurden keine Daten von Nutzern verwendet. Sie zeigen keine echten Personen und sind in der App als „KI-generiertes Bild“ gekennzeichnet.

15. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihr Anliegen zu beantworten. Die Nachricht liegt dabei im Postfach unseres E-Mail-Anbieters STRATO GmbH (Berlin, Deutschland).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); bei Anfragen zu Ihren Datenschutzrechten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: bis Ihr Anliegen erledigt ist, danach löschen wir die Nachricht, soweit wir sie nicht zum Nachweis (z. B. einer erledigten Löschanfrage) brauchen.

16. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke nötig ist. Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

Nach ihren Vertragsbedingungen für geschäftliche Kunden verwenden Google und Anthropic die über ihre Schnittstellen übermittelten Inhalte nicht zum Training ihrer KI-Modelle und speichern sie nur begrenzt (z. B. zur Missbrauchserkennung). Die Protokollierung von Audiodaten zur Verbesserung der Spracherkennung („Data Logging“) haben wir bei Google nicht aktiviert.

Push-Dienste der Browser-Anbieter (Google, Apple, Mozilla, Microsoft): erhalten nur, wenn Sie Erinnerungen einschalten, die verschlüsselte Erinnerung zur Zustellung (Abschnitt 12). Sie arbeiten nicht in unserem Auftrag, sondern als Anbieter Ihres Browsers.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

17. Übermittlung in die USA

Bei Anthropic werden Ihre Gesprächstexte in den USA verarbeitet. Bei Google ist eine Verarbeitung in den USA oder ein Zugriff von dort möglich.

• Google: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO); ergänzend enthalten die Vertragsbedingungen von Google EU-Standardvertragsklauseln.
• Anthropic: Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vereinbarung zur Auftragsverarbeitung von Anthropic sind.

Push-Erinnerungen (nur wenn Sie sie einschalten) können über Server von Google, Apple oder Microsoft in den USA zugestellt werden; ihr Inhalt ist für diese Dienste verschlüsselt.

In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Eine Kopie der Garantien erhalten Sie auf Anfrage per E-Mail.

18. Cookies und Speicher im Browser

Wir verwenden nur, was für die App technisch nötig ist oder Ihre Einstellungen auf diesem Gerät merkt:

Die Einträge im localStorage und sessionStorage bleiben auf Ihrem Gerät und werden nicht an uns gesendet (der Anmeldelink nur einmal, wenn Sie sich damit anmelden). Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

Die Erlaubnis für das Mikrofon erteilen Sie in Ihrem Browser; dort können Sie sie jederzeit entziehen.

19. Speicherdauer im Überblick

Eine automatische Löschung inaktiver Konten gibt es derzeit nicht.

20. Schätzungen, keine automatisierten Entscheidungen

Niveauschätzungen, Rückmeldungen, die Einschätzungen der Prüfungssimulation und des Schreibtrainings, die Ergebnisse des Hör- und Lesetrainings, die Prüfungsbereitschaft, die Zeitschätzung und „Ihre Woche“ erstellt die App bzw. eine KI automatisch. Sie sind unverbindliche Übungshinweise – keine Prüfungsergebnisse, keine Zertifikate, keine Zusage und keine Aussage einer Prüfungsstelle. Sie können falsch sein. Sie beeinflussen nur, welche Übungen, Themen und welcher Schwierigkeitsgrad Ihnen vorgeschlagen werden und was Ihr Plan anzeigt. Wir treffen damit keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und geben sie nicht an Dritte weiter (außer an Anthropic als Teil der Lerndaten für den Lehrer, Abschnitt 6).

21. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten, auch falscher Notizen der KI über Sie (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Für die App selbst holen wir keine Einwilligung ein (siehe Abschnitt 6 und Abschnitt 9); die Nutzung können Sie jederzeit beenden oder Ihr Konto löschen. Nur die Push-Erinnerungen beruhen auf Ihrer Einwilligung; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO, Abschnitt 12).

Direkt in der App (Seite „Account“):

• „Download my data“ lädt alle Daten Ihres Kontos als eine JSON-Datei herunter: Konto, Verlauf Ihrer Bestätigungen der Hinweise, Geräte, Anmeldelinks und deren Protokoll, Kosten pro Tag, Einstellungen und Push-Adressen für Erinnerungen, Prüfungsziel und -datum, Wortschatz, Notizen, Übungen mit Zusammenfassungen und Bewertungen, Einstellungen, Einstufung, Themen-, Grammatik- und „Ich kann …“-Fortschritt, Niveauverlauf, Ergebnisse der Prüfungssimulation, des Schreib-, Hör- und Lesetrainings, Ihre Briefe aus dem Schreibtraining mit Korrekturen (solange gespeichert), Aussprache-Ergebnisse, Hörgeschichten, Nutzung, Worterklärungen, laufende Übung, archivierte Transkripte und Fehlerprotokoll. Die Datei erklärt am Anfang, was nicht gespeichert wird (Sprachaufnahmen, Gespräch und Zitate der Simulation) und wie lange Texte bleiben.
• „Delete my account“ löscht Ihr Konto nach einer Rückfrage sofort mit allen Lerndaten, Transkripten, Texten des Schreibtrainings, Ergebnissen, Einstellungen, Erinnerungen und Push-Adressen, dem Verlauf der Bestätigungen und den Geräte-Anmeldungen. Danach bleiben nur die anonymen Kostensummen (Abschnitt 13), die Hörbeispiele ohne Kontobezug, die nach 30 Tagen ohne Nutzung gelöscht werden (Abschnitt 10), und bis zu 7 Tage Einträge mit Ihrer Konto-ID im Systemprotokoll (Abschnitt 4).
• „Stop using the app for now“ beendet die Übermittlung an Google und Anthropic, bis Sie die Hinweise erneut bestätigen.
• Einzelne Notizen löschen Sie mit ✕; Geräte melden Sie unter „Logged-in devices“ ab; Name und Muttersprache ändern Sie auf derselben Seite, Ihr Ziel unter „Your goal“.

Für alles andere schreiben Sie an webmaster@dementai.de.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

22. Mindestalter

Die App ist für Personen ab 16 Jahren. Das bestätigen Sie im Onboarding. Erfahren wir, dass ein Konto von einer jüngeren Person genutzt wird, löschen wir es.

23. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem:

• verschlüsselte Übertragung (HTTPS mit HSTS),
• Server in Deutschland mit Firewall, Zugang nur per SSH-Schlüssel, Schutz vor wiederholten Fehlanmeldungen, automatische Sicherheitsupdates,
• abgeschotteter Betrieb der App mit eingeschränkten Rechten; Lerndaten in einer eigenen Datenbank je Konto,
• Anmeldung ohne Passwort; Anmeldelinks und Sitzungen nur als Prüfsumme gespeichert, Sitzungen widerrufbar,
• Kosten- und Anfragebegrenzungen gegen Missbrauch,
• keine Gesprächsinhalte, Niveaus oder Punkte in Server- oder Fehlerprotokollen; gelöschte Datensätze werden in der Datenbank überschrieben.

Kein System ist vollständig sicher. Bei einer Verletzung des Schutzes Ihrer Daten informieren wir die Aufsichtsbehörde und, wenn nötig, Sie (Art. 33, 34 DSGVO).

24. Hinweis zur KI

Sie sprechen in der App mit einem KI-System, nicht mit einem Menschen – auch Prüfer und Gesprächspartner der Prüfungssimulation und die Bewertung im Schreibtraining sind KI; alle Stimmen sind künstlich erzeugt, die Fotos im Teil 2 ebenfalls (gekennzeichnet). Antworten, Korrekturen und Einschätzungen der KI können Fehler enthalten. Calimo ist kein offizielles Angebot und arbeitet nicht mit der g.a.s.t., telc, dem Goethe-Institut, dem BAMF oder anderen Prüfungsanbietern oder Behörden zusammen.

25. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Bevor kostenpflichtige Tarife oder eine öffentliche Registrierung starten, aktualisieren wir sie. Ändern sich die Hinweise im Onboarding, zeigen wir sie Ihnen in der App einmal erneut zur Bestätigung. Es gilt die jeweils hier veröffentlichte Fassung.

Frühere Fassungen: 29.10.2026 (1. Fassung, ohne Prüfungssimulation, Prüfungsziel und Zeitschätzung; 2. Fassung, ohne Schreib-, Hör- und Lesetraining und Erinnerungen).