← Zurück

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Daniel Kosz

Schleißheimerstraße 27

80333 München

E-Mail: info.sksapp@gmail.com

LinkedIn: linkedin.com/in/daniel-kosz-95066291

Impressum: sks-app.de/impressum

2. Welche Daten wir erheben

  • E-Mail-Adresse (bei der Registrierung)
  • Lernfortschritt: welche Fragen du beantwortet hast, dein Ergebnis (richtig/teilweise/falsch) und die Leitner-Box
  • Freitextantworten, die du eingibst
  • Sitzungsdaten (technisch notwendig für die Anmeldung)
  • Optionale Angaben beim ersten Login: wie du von uns erfahren hast, deine Segelerfahrung und dein geplanter Prüfungstermin — freiwillig, hilft uns bei Produkt- und Marketingentscheidungen

Wir erheben keine Standortdaten, keine Zahlungsdaten und keine Seitenaufruf-Analysen (kein Google Analytics, kein Tracking).

3. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich genutzt, um dir den Dienst zu erbringen: Anmeldung, Speicherung deines Lernfortschritts geräteübergreifend, KI-gestützte Bewertung deiner Antworten und — wenn du sie nutzt — die Umwandlung deiner Sprachaufnahme in Text (Diktat).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die optionalen Angaben beim ersten Login (Herkunft, Segelerfahrung, Prüfungstermin) ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — diese Angaben sind freiwillig und nicht zur Nutzung der App erforderlich.

4. Dienstleister (Auftragsverarbeiter)

Supabase Inc. (Datenbank & Authentifizierung)

Datenbank, Authentifizierung und Dateispeicherung laufen über Supabase. Der Server befindet sich in der EU (Frankfurt).

Anthropic PBC (KI-Bewertung)

Wenn du eine Antwort einreichst, wird dein Text zur Bewertung an die KI-API von Anthropic übermittelt. Die Übertragung erfolgt verschlüsselt und ausschließlich für die Dauer der Bewertung. Anthropic nutzt die Daten nicht für das Training von KI-Modellen. Die Übermittlung erfolgt nur, wenn du aktiv eine Antwort einreichst — niemals automatisch im Hintergrund.

OpenAI (Spracherkennung / Diktat)

Wenn du die Diktierfunktion nutzt, um eine Antwort einzusprechen, wird deine Sprachaufnahme zur Umwandlung in Text an die Spracherkennungs-API (Whisper) von OpenAI übermittelt. Die Übertragung erfolgt verschlüsselt. OpenAI verwendet die übermittelten Daten nicht zum Training von KI-Modellen. Nach Maßgabe unseres Auftragsverarbeitungsvertrags mit OpenAI werden API-Eingaben höchstens 30 Tage zur Missbrauchserkennung gespeichert und anschließend gelöscht; wir selbst speichern die Aufnahme nicht. Die Übermittlung erfolgt nur, wenn du aktiv die Diktierfunktion startest — niemals automatisch im Hintergrund. Tippen bleibt jederzeit als Alternative möglich.

Vercel Inc. (Hosting)

Die Web-App wird über Vercel gehostet (Server-Infrastruktur in der EU).

5. Datenverarbeitung außerhalb der EU

Anthropic PBC hat seinen Sitz in den USA. Die Übermittlung deiner Freitextantworten an die KI-API von Anthropic erfolgt auf Basis des EU–US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.

OpenAI hat seinen Sitz in den USA. Sofern du die Diktierfunktion nutzt, wird deine Sprachaufnahme zur Texterkennung an OpenAI übermittelt — auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von OpenAI.

6. Sicherheitsmaßnahmen

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (SSL/TLS). Du erkennst dies am Präfix https:// in der Adresszeile deines Browsers.

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (ein Sitzungs-Cookie für die Anmeldung). Es werden keine Tracking- oder Werbe-Cookies gesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

8. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto existiert. Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst löschen (siehe Abschnitt 9).

9. Deine Rechte (DSGVO)

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Du kannst deinen Lernfortschritt und alle gespeicherten Daten jederzeit direkt in der App exportieren oder dein Konto löschen.

Für weitere Anfragen: info.sksapp@gmail.com

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).