Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Daniel Kosz

Schleißheimerstraße 27

80333 München

E-Mail: info.sksapp@gmail.com

LinkedIn: linkedin.com/in/daniel-kosz-95066291

Impressum: sks-app.de/impressum

2. Welche Daten wir erheben

E-Mail-Adresse (bei der Registrierung)
Lernfortschritt: welche Fragen du beantwortet hast, dein Ergebnis (richtig/teilweise/falsch) und die Leitner-Box
Freitextantworten, die du eingibst
Persönliche Notizen/Merkhilfen, die du zu einzelnen Fragen anlegst
Fragen, die du als „markiert“ speicherst
Sitzungsdaten (technisch notwendig für die Anmeldung)
Optionale Angaben beim ersten Login: wie du von uns erfahren hast, deine Segelerfahrung und dein geplanter Prüfungstermin — freiwillig, hilft uns bei Produkt- und Marketingentscheidungen
Wenn du das Hilfe & Feedback-Formular nutzt: deine Nachricht, deine E-Mail-Adresse, optional die betroffene Frage sowie technische Metadaten (Seite, Browser-Kennung), damit wir dir gezielt helfen können
Wenn du die kostenlose Vorschau ohne Konto nutzt: deine Antworten werden ausschließlich lokal in deinem Browser gespeichert (nicht bei uns), zusammen mit einer zufällig erzeugten Kennung, die keinerlei Rückschluss auf dich zulässt. Diese Kennung nutzen wir serverseitig nur, um zu zählen, wie oft die Vorschau genutzt wurde (Missbrauchsschutz) — ohne IP-Adresse oder sonstige personenbezogene Daten. Erstellst du im Anschluss ein Konto, überträgst du deine Vorschau-Antworten mit einem Klick in deinen Lernfortschritt

Wir erheben keine Standortdaten, keine Zahlungsdaten und keine Seitenaufruf-Analysen (kein Google Analytics, kein Tracking).

3. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich genutzt, um dir den Dienst zu erbringen: Anmeldung, Speicherung deines Lernfortschritts geräteübergreifend, KI-gestützte Bewertung deiner Antworten und — wenn du sie nutzt — die Umwandlung deiner Sprachaufnahme in Text (Diktat).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die optionalen Angaben beim ersten Login (Herkunft, Segelerfahrung, Prüfungstermin) ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — diese Angaben sind freiwillig und nicht zur Nutzung der App erforderlich.

Wenn du das Hilfe & Feedback-Formular nutzt, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Support-Kanal).

Die zufällig erzeugte Kennung der kostenlosen Vorschau verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vor Missbrauch geschützten, kostenlosen Angebot).

4. Dienstleister (Auftragsverarbeiter)

Supabase Inc. (Datenbank & Authentifizierung)

Datenbank, Authentifizierung und Dateispeicherung laufen über Supabase. Der Server befindet sich in der EU (Frankfurt).

Anthropic PBC (KI-Bewertung)

Wenn du eine Antwort einreichst, wird dein Text zur Bewertung an die KI-API von Anthropic übermittelt. Die Übertragung erfolgt verschlüsselt und ausschließlich für die Dauer der Bewertung. Anthropic nutzt die Daten nicht für das Training von KI-Modellen. Die Übermittlung erfolgt nur, wenn du aktiv eine Antwort einreichst — niemals automatisch im Hintergrund.

OpenAI (Spracherkennung / Diktat)

Wenn du die Diktierfunktion nutzt, um eine Antwort einzusprechen, wird deine Sprachaufnahme zur Umwandlung in Text an die Spracherkennungs-API (Whisper) von OpenAI übermittelt. Die Übertragung erfolgt verschlüsselt. OpenAI verwendet die übermittelten Daten nicht zum Training von KI-Modellen. Nach Maßgabe unseres Auftragsverarbeitungsvertrags mit OpenAI werden API-Eingaben höchstens 30 Tage zur Missbrauchserkennung gespeichert und anschließend gelöscht; wir selbst speichern die Aufnahme nicht. Die Übermittlung erfolgt nur, wenn du aktiv die Diktierfunktion startest — niemals automatisch im Hintergrund. Tippen bleibt jederzeit als Alternative möglich.

Vercel Inc. (Hosting)

Die Web-App wird über Vercel gehostet (Server-Infrastruktur in der EU).

Resend (E-Mail-Versand)

Wenn du das Hilfe & Feedback-Formular absendest, wird deine Nachricht per E-Mail über den Dienst Resend an uns weitergeleitet, damit wir sie sehen und dir antworten können. Die Übertragung erfolgt verschlüsselt.

5. Datenverarbeitung außerhalb der EU

Anthropic PBC hat seinen Sitz in den USA. Die Übermittlung deiner Freitextantworten an die KI-API von Anthropic erfolgt auf Basis des EU–US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.

OpenAI hat seinen Sitz in den USA. Sofern du die Diktierfunktion nutzt, wird deine Sprachaufnahme zur Texterkennung an OpenAI übermittelt — auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von OpenAI.

Resend hat seinen Sitz in den USA. Sofern du das Hilfe & Feedback-Formular nutzt, wird deine Nachricht zum E-Mail-Versand an Resend übermittelt — auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Resend.

6. Sicherheitsmaßnahmen

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (SSL/TLS). Du erkennst dies am Präfix https:// in der Adresszeile deines Browsers.

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (ein Sitzungs-Cookie für die Anmeldung). Es werden keine Tracking- oder Werbe-Cookies gesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

8. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto existiert. Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst löschen (siehe Abschnitt 9).

Anfragen über das Hilfe & Feedback-Formular speichern wir bis zu 24 Monate nach Eingang zur Bearbeitung und Nachverfolgung, danach werden sie gelöscht. Ist eine Anfrage deinem Konto zugeordnet, wird sie zusätzlich gelöscht, wenn du dein Konto löschst.

Die Vorschau-Antworten in deinem Browser bleiben dort gespeichert, bis du sie beim Erstellen eines Kontos in deinen Lernfortschritt überträgst, oder bis du sie manuell in deinem Browser löschst. Die zufällig erzeugte Kennung zur Missbrauchsvermeidung verwenden wir ausschließlich zur Zählung der Nutzung — sie ist zu keinem Zeitpunkt mit deiner Identität verknüpfbar.

9. Deine Rechte (DSGVO)

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Du kannst deinen Lernfortschritt und alle gespeicherten Daten jederzeit direkt in der App exportieren oder dein Konto löschen.

Für weitere Anfragen: info.sksapp@gmail.com

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).