Datenschutz

Was diese Seite über dich speichert

Im Browser: deinen Lernstand. Dazu gehören die beantworteten Aufgaben, das Leitner-Fach je Aufgabe, deine Merkliste, dein Tagesziel, dein eigenes Lernziel von der Kontoseite (sl.lernziel), deine Glimo (Punkte und Stufe), deine Lingua Coins und was du damit freigeschaltet hast, dein Profil (Avatar, Rahmen, Titel, das gewählte Aussehen der Seite und dein Wunschziel), die Stempel deines Sprachpasses, das zuletzt geöffnete Thema, die gewählte Farbfassung und die gewählte Vorlesestimme. Das liegt im lokalen Speicher deines Browsers (localStorage), verlässt dein Gerät nicht und wird an keinen Server übertragen. Du kannst es jederzeit über die Seite Lernstand löschen.

Ein Nutzerkonto ist freiwillig (siehe Konto). Ohne Konto gibt es keine Anmeldung, und dein Lernstand verlässt dein Gerät nicht. Ein Cookie setzt die Seite ohne Konto nur, wenn du die Kontoseite öffnest oder einer Klasse beitrittst: el_csrf, gegen gefälschte Anfragen (siehe die Übersicht unten).

Für das Symbol auf dem Startbildschirm merkt sich der Browser unter sl.app außerdem, wie viele Übungsrunden du abgeschlossen hast (der Hinweis zum Installieren kommt frühestens nach der dritten), ob du diesen Hinweis geschlossen hast und in welchem Sprachpaar du zuletzt gelernt hast, damit die Kurzbefehle des Symbols dorthin führen. Die Zahl fälliger Wiederholungen am Symbol rechnet dein Gerät aus deinem Lernstand aus; sie wird nicht übertragen, und es gibt keine Push-Benachrichtigungen. Bietet dir die Seite nach einer Runde eine Kalenderdatei als Erinnerung an, merkt sie sich dort auch den Tag dieses Angebots (erinnerungTag, damit es höchstens einmal am Tag kommt) und ob du die Datei geladen oder abgelehnt hast; blendest du das Wochenthema aus, steht das ebenfalls dort. Welche kurze Tatsache über die Sprache du nach einer Runde zuletzt gesehen hast, merkt sich der Browser je Sprachpaar unter sl.wusstest.*, damit beim nächsten Mal eine andere kommt.

Offline-Speicher

Damit die Seite ohne Netz weiterläuft, legt dein Browser Kopien der aufgerufenen Seiten, des Stylesheets, der Skripte, der Schriften und der Übungsdaten in seinem eigenen Speicher ab (Cache Storage, verwaltet von einem Service Worker). Das sind ausschließlich Dateien dieser Seite — nichts über dich, keine Antworten, kein Lernstand, keine Kennung. Es wird dabei auch nichts an einen Server gemeldet. Eingerichtet wird er erst, wenn du hier lernst: nach der ersten beantworteten Aufgabe oder wenn du auf der Seite Üben ein Sprachpaar mitnimmst. Wer nur liest, bekommt nichts abgelegt.

Auf der Seite Üben gibt es einen Knopf, der das Sprachpaar, das du gerade lernst, im Voraus ablegt — auf Wunsch auch weitere; ohne ihn kommt nur dazu, was du ohnehin geöffnet hast. Vorher fragt die Seite deinen Browser, wie viel Speicher frei ist (navigator.storage.estimate()), und bittet ihn, das Abgelegte nicht von selbst zu löschen (navigator.storage.persist()); beides bleibt auf deinem Gerät. Welche Sprachpaare du mitgenommen hast, merkt sich der Browser im selben Speicher. Auf derselben Seite entfernst du jedes Paar einzeln wieder; alles zusammen löschst du mit den Browserdaten für diese Seite — in jedem Browser an derselben Stelle wie die Cookies.

Konto (freiwillig)

Ohne Konto bleibt alles, wie oben beschrieben, in deinem Browser. Wer ein Konto anlegt, dessen Lernstand wird zusätzlich auf dem Server dieser Seite gespeichert, damit er auf allen Geräten derselbe ist.

Was gespeichert wird: deine E-Mail-Adresse; dein Passwort nur als Hash (Argon2id) — das Passwort selbst kennt niemand; dein Lernstand, wie oben beschrieben, mit einer Versionsnummer und bis zu 5 früheren Fassungen als Rückfallebene; die Sprache der Oberfläche, damit E-Mails in deiner Sprache ankommen; wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast; bei Premium das Ablaufdatum. Kein Name, keine Anschrift, keine Zahlungsdaten. Zum Lernstand gehören auch deine Einstellungen (etwa Tagesziel, Farbschema, Vorlesestimme), jede mit dem Zeitpunkt ihrer letzten Änderung, und je Lerntag, wie viel auf welchem deiner Geräte geübt wurde — die Geräte stehen darin nur als zufällige Kennung. Dazu je angemeldetem Gerät eine grobe Angabe wie „Firefox · Windows“ und wann es zuerst und zuletzt benutzt wurde; keine IP-Adresse. Wenn du deine Adresse änderst, bis zur Bestätigung (höchstens 24 Stunden) auch die neue.

Benutzername (freiwillig): Wenn du einen wählst, speichert der Server ihn zu deinem Konto, dazu wann du ihn gewählt hast. Er ist eindeutig, damit niemand sich als jemand anderes ausgeben kann; deshalb prüft der Server beim Wählen, ob er frei ist. Ändern kannst du ihn alle 30 Tage, und mit dem Konto wird er gelöscht.

Zweck und Rechtsgrundlage: das Konto bereitzustellen, also deinen Lernstand zwischen deinen Geräten abzugleichen — Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto).

Cookies: Mit der Anmeldung setzt die Seite ein Sitzungs-Cookie (el_konto, gilt bis zu 90 Tage und verlängert sich bei Nutzung) und ein Cookie gegen gefälschte Anfragen (el_csrf). Beide gelten nur für die Adresse /api/, sind für Skripte nicht lesbar und für das Konto technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht. Im lokalen Speicher merkt sich der Browser unter sl.konto, ob du angemeldet bist, deine E-Mail-Adresse zur Anzeige und den Stand des letzten Abgleichs. Dazu kommt das Cookie el_geraet (eine zufällige Kennung dieses Browsers, gilt zwei Jahre, auf dem Server nur als Hash gespeichert), damit du bei einer Anmeldung von einem neuen Gerät einen Hinweis bekommst. In sl.konto stehen außerdem ein Prüfwert deines Kontos (nicht die Adresse), damit nach einem Kontowechsel kein Lernstand mit einem fremden vermischt wird, und der Wert gegen gefälschte Anfragen; die E-Mail-Adresse bleibt dort nur, solange du angemeldet bist. Unter sl.geraet merkt sich der Browser seine zufällige Kennung für das Zählen je Gerät.

Schutz vor Missbrauch: Gegen das Durchprobieren von Passwörtern wird kurz gezählt, wie oft von einer IP-Adresse oder für eine E-Mail-Adresse eine Anmeldung versucht wurde. Gespeichert wird dafür nur ein verschlüsselter Prüfwert (HMAC), nicht die Adresse selbst, und er wird nach 24 Stunden gelöscht — Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren Konto.

E-Mails: nur zu deinem Konto — zum Bestätigen der Adresse (und einmal eine Erinnerung daran nach fünf Tagen), wenn du ein neues Passwort anforderst, ein Hinweis bei einer Anmeldung von einem neuen Gerät, bei einer Änderung der Adresse ein Link an die neue und ein Hinweis an die bisherige, und zwei Warnungen, bevor ein unbenutztes Konto gelöscht wird. Keine Werbung, kein Newsletter.

Wo die Daten liegen: in einer Datenbank beim Hoster dieser Seite (Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaca, Zypern). Kein weiterer Dienst ist beteiligt. Die Verbindung ist verschlüsselt (HTTPS). Zusätzlich geht die tägliche Sicherungskopie der Datenbank verschlüsselt (AES-256) per E-Mail an ein Postfach des Betreibers, damit bei einem Ausfall des Servers nichts verloren geht. Lesbar ist sie nur mit einem Passwort, das allein der Betreiber kennt; auch dort wird sie nach 30 Tagen gelöscht.

Speicherdauer und Löschung: bis du das Konto löschst. Das geht jederzeit selbst auf der Kontoseite — sofort und mit allem, was dazu gespeichert ist. Die täglichen Sicherungskopien der Datenbank werden nach 30 Tagen gelöscht; bis dahin können gelöschte Daten noch darin stehen, ebenso in den Sicherungen des Hosters nach dessen Fristen. Konten, deren Adresse nie bestätigt wurde, werden nach sieben Tagen gelöscht. Ein Konto, mit dem du dich 24 Monate lang nicht angemeldet oder gelernt hast, wird gelöscht; vorher bekommst du zwei Warnungen per E-Mail (30 und 7 Tage vorher), und einmal anmelden genügt, um es zu behalten. Ohne zugestellte Warnung wird kein Konto deswegen gelöscht. An eine nicht bestätigte Adresse geht nach fünf Tagen eine Erinnerung.

Zählungen ohne Personenbezug: Für die eigene Auswertung zählt der Server je Monat, wie viele Konten angelegt wurden (und von welchem Hinweis auf der Seite aus), wie viele davon bestätigt und nach 1, 7 und 30 Tagen noch benutzt wurden und wie viele gelöscht wurden. Gespeichert werden nur diese Zahlen — keine Zeile verweist auf ein Konto. Ohne Cookie und ohne Tracking.

Summen über alle Konten: Für dieselbe Auswertung rechnet die Verwaltungsansicht aus den gespeicherten Lernständen aller Konten Gesamtzahlen aus — etwa wie viele Konten in den letzten 1, 7, 30, 90 und 365 Tagen geübt haben, wie viele Antworten und Glimo dabei zusammenkamen, wie viele Lingua Coins verdient und ausgegeben, welche Gegenstände freigeschaltet, welche Sprachpaare gelernt und welche Stempel im Sprachpass gesammelt wurden. Angezeigt werden nur diese Summen und erst ab fünf Konten; gespeichert wird dafür nichts zusätzlich, und keine Zahl wird einem Konto zugeordnet — Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, zu erkennen, welche Teile des Angebots genutzt werden.

Einsicht durch den Betreiber: In einer passwortgeschützten, nicht öffentlichen Verwaltungsansicht sieht der Betreiber die Konten: E-Mail-Adresse, wann ein Konto angelegt und zuletzt benutzt wurde, ob die Adresse bestätigt ist, wie viele Geräte angemeldet sind, Premium und wie groß der gespeicherte Lernstand ist — bei einem einzelnen Konto auch, wie viele Einträge er enthält, aber nicht die Einträge selbst. Das dient nur dem Betrieb der Konten (Fragen beantworten, Fehler finden, Missbrauch erkennen) und den Gesamtzahlen der Auswertung; gespeichert wird dafür nichts zusätzlich, und Passwort-Hashes, Sitzungsschlüssel und Bestätigungslinks zeigt die Ansicht nicht — Art. 6 Abs. 1 lit. b und f DSGVO.

Auskunft und Mitnahme: Auf der Kontoseite lädst du alles, was zu deinem Konto gespeichert ist, als Datei herunter (Art. 15 und 20 DSGVO).

Gemeinsam lernen: Lernpartner und Klassen (freiwillig)

Lernpartner: Wer ein Konto hat, kann ein anderes Konto einladen. Gespeichert werden dann nur die beiden Konten und je ein Pseudonym, das ihr selbst wählt; für eine offene Einladung außerdem ein verschlüsselter Prüfwert (HMAC) ihres Codes und ihr Ablauf nach sieben Tagen. Was ein Partner vom anderen sieht – das Pseudonym, ob heute gelernt wurde, die Lernserie und die gemeinsame Serie –, wird bei jedem Aufruf aus dem Lernstand der Konten gerechnet und nicht zusätzlich gespeichert. Es gibt keine Nachrichten, keinen Freitext außer dem Pseudonym und keine Benachrichtigungen; höchstens drei Partner je Konto.

Klassen: Eine Lehrkraft mit Konto legt eine Klasse an. Gespeichert werden ihr Name, das Sprachpaar, ein Beitrittscode, wann sie angelegt und zuletzt geöffnet wurde, das Konto der Lehrkraft und die Aufgaben (Themen der Sprache, ob mit Arbeitsblatt, ein freiwilliges Datum). Wer beitritt, gibt Code und Pseudonym an. Mit Konto wird die Mitgliedschaft mit dem Konto verknüpft. Ohne Konto – so ist es für Kinder gedacht – speichert der Server nur das Pseudonym und den Hash eines zufälligen Schlüssels dieses Geräts; den Schlüssel selbst merkt sich der Browser unter sl.klassen. Keine E-Mail-Adresse, kein Passwort, kein Name.

Was die Lehrkraft sieht: je Pseudonym, wie viele Themen des Sprachpaars als verstanden markiert sind, welche der aufgegebenen Themen darunter sind, den letzten Tag mit einer Antwort, die Lernserie und ob die Angaben von einem Konto oder einem Gerät kommen. Bei einer Mitgliedschaft mit Konto rechnet der Server diese Zahlen aus dem abgeglichenen Lernstand; ein Gerät ohne Konto schickt genau diese Zahlen, wenn auf ihm die Kontoseite geöffnet wird, und sonst nie. Die Lehrkraft sieht nie eine E-Mail-Adresse, keine einzelnen Antworten und keine Uhrzeiten. Mitglieder sehen den Namen der Klasse und die Aufgaben, aber keine anderen Mitglieder.

Zweck und Rechtsgrundlage: die gewünschte Funktion bereitzustellen – Art. 6 Abs. 1 lit. b DSGVO. Gegen das Durchprobieren von Codes wird wie beim Konto kurz ein verschlüsselter Prüfwert der IP-Adresse und des Kontos gezählt (höchstens 20 falsche Codes je Stunde und IP-Adresse, nach 24 Stunden gelöscht) – Art. 6 Abs. 1 lit. f DSGVO. Ein Code hat zehn Zeichen aus 31 möglichen; das sind gut 800 Billionen Möglichkeiten.

Einsatz in der Schule und Daten von Kindern: Setzt eine Schule oder Lehrkraft Klassen im Unterricht ein, ist das eine Verarbeitung der Schule: Sie entscheidet über den Einsatz, trägt dafür die Verantwortung und klärt die Rechtsgrundlage, etwa nach dem Schulrecht ihres Landes. Nach Art. 8 DSGVO kann ein Kind in Deutschland erst ab 16 Jahren selbst in einen solchen Dienst einwilligen; davor braucht es, wo eine Einwilligung die Grundlage ist, die der Erziehungsberechtigten – sie holt die Schule ein. Deshalb ist der Beitritt ohne Konto vorgesehen, mit nicht mehr als einem Pseudonym, und deshalb soll als Pseudonym kein echter Name stehen. Fragen zur Klasse beantwortet die Schule; Auskunft darüber, was hier gespeichert ist, gibt auch der Betreiber (siehe Impressum).

Speicherdauer und Löschung: Eine Partnerschaft endet mit einem Klick, und dann ist alles Gemeinsame gelöscht; offene Einladungen verfallen nach sieben Tagen. „Klasse verlassen“ löscht die Mitgliedschaft sofort. Die Lehrkraft kann Mitglieder entfernen und die Klasse löschen – dann sind Mitglieder und Aufgaben mit gelöscht. Wer sein Konto löscht, löscht damit auch Partnerschaften, Mitgliedschaften und eigene Klassen. Ohne Zutun gelöscht werden Mitglieder ohne Konto, deren Gerät 400 Tage nichts gemeldet hat, und Klassen, die ihre Lehrkraft 400 Tage nicht geöffnet hat. Wie die übrigen Kontodaten stehen diese Angaben auch in den täglichen Sicherungskopien der Datenbank und verschwinden daraus mit deren Frist.

Auskunft: Die Datei, die du auf der Kontoseite herunterlädst, enthält auch deine Partnerschaften, Klassen und Mitgliedschaften. Ohne Konto zeigt die Kontoseite in diesem Browser, in welchen Klassen das Gerät ist und unter welchem Pseudonym.

Reichweitenmessung

Diese Seite zählt selbst, wie oft ihre Seiten aufgerufen werden — ohne fremden Dienst, ohne Cookie und ohne Konto. Je Seitenaufruf geht nur hinaus, was der Aufruf einer Seite ohnehin mitbringt: die Adresse der Seite, ihre Art, das Sprachpaar und die Sprache der Oberfläche (beides aus der Seite selbst) und von welcher Website du gekommen bist — nur ihr Name, etwa „www.google.com“, nie die vollständige Adresse und nie ein Suchbegriff. Den Zeitpunkt setzt der Server. Sonst nichts: keine Fensterbreite, keine Bildschirmgröße, keine Lesedauer, keine Antworten, keine sonstigen Klicks und nichts aus deinem Lernstand. Aus der Browserkennung, die jede Anfrage ohnehin mitschickt, ordnet der Server grob ein, ob es ein Handy, ein Tablet oder ein Computer ist und welches Betriebssystem und welcher Browser (etwa „Handy, iOS, Safari“); gespeichert wird nur diese Einordnung, nicht die Browserkennung. Außerdem meldet jede Übungsrunde, wenn sie beginnt und ob sie zu Ende gebracht oder abgebrochen wird — mit der Art der Seite, dem Übungsmodus und dem Sprachpaar, aber ohne Besucherkennung und ohne Antworten. Ebenso meldet der Einstufungstest Beginn, Abbruch und Ende, am Ende mit der ermittelten Stufe (etwa „B1“), und ein Wortpaket, ob danach „Weiter zum Thema“ gewählt wird. Gezählt wird außerdem, wenn eine Funktion benutzt wird (etwa Vorlesen, Teilen, Konjugator, Textanalyse, ein Thema als verstanden markiert oder die App installiert) — nur ihr Name mit Seitenart und Sprachpaar —, und bei einer Suche ohne Treffer der Suchbegriff, klein geschrieben und auf 40 Zeichen gekürzt; Begriffe mit @ oder fünf Ziffern gehen nicht hinaus. Auch diese Meldungen tragen keine Besucherkennung. Öffnest du einen Link aus der wöchentlichen Lern-Mail, trägt er den Zusatz von=mail; die Seite meldet dann einmal „Klick aus der Wochenmail“ wie eine Funktion und nimmt den Zusatz aus der Adresse.

Im Browser legt die Messung nichts ab und liest dort nichts aus — außer deinem Widerspruch, den du unten selbst setzt (sl.messung), und den Signalen Do Not Track und Global Privacy Control, die dein Browser sendet. Um die Aufrufe eines Tages zusammenzufassen, bildet der Server eine Tageskennung als Prüfsumme aus IP-Adresse, Browserkennung und einem Zusatzwert (Salz), der jeden Tag um Mitternacht nach koordinierter Weltzeit (UTC) wechselt und dann gelöscht wird; IP-Adresse und Browserkennung schickt jede Anfrage ohnehin mit. Gespeichert werden beide nicht. Nach dem Wechsel ist derselbe Besucher ein anderer — wiederkehrende Besucher sind damit nicht schwer zu erkennen, sondern unmöglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, zu erkennen, welche Seiten gelesen werden und woher die Leser kommen, um das Angebot zu verbessern. Die Meldungen liegen auf dem Server in einer Datei je Kalendermonat (UTC); jede Monatsdatei wird gelöscht, sobald ihr Monat 25 Monate zurückliegt — die für Oktober 2026 also im November 2028. Bis Oktober 2026 hat die Messung mehr erhoben (etwa Fensterbreite, Lesedauer, Scrolltiefe, Antworten und Merker im Browser). Diese älteren Meldungen werden nicht mehr ausgewertet und mit derselben Frist gelöscht; die Merker früherer Fassungen (sl.kohorte, sl.aktiv, sl.lernweg, sl.sitzung, sl.ankunft) entfernt die Seite beim nächsten Besuch aus deinem Browser.

Do Not Track und Global Privacy Control werden vor der ersten Meldung geprüft und beachtet. Zusätzlich kannst du hier widersprechen:

Erinnerung, Wochenthema und Fortschrittskarte

Nach einer Übungsrunde kannst du eine Kalenderdatei (.ics) laden. Sie entsteht in deinem Browser und landet in deinem Kalender, nicht bei uns. Unter sl.app merkt sich der Browser dazu, ob du sie geladen oder abgelehnt hast und an welchem Tag sie zuletzt angeboten wurde, und ob du das Thema der Woche ausgeblendet hast. Die Fortschrittskarte ist ein Bild, das dein Browser aus deinem Lernstand zeichnet, wenn du auf „Bild erstellen“ drückst; es enthält keinen Namen und keine Kennung und verlässt dein Gerät nur, wenn du es selbst teilst oder speicherst. An unseren Server geht bei alledem nichts.

Fehlermeldungen

Über „Fehler melden“ kannst du uns einen Fehler im Inhalt schicken. Gesendet wird erst, wenn du auf „Senden“ drückst, und nur, was im Formular steht: die Adresse der Seite, der Abschnitt, die Art des Fehlers, dein Text (höchstens 200 Zeichen) und die Sprache der Oberfläche. Wir speichern das mit Datum und Uhrzeit in einer Datei außerhalb des öffentlichen Verzeichnisses und lesen es über eine passwortgeschützte Auswertung. Nicht gespeichert werden deine IP-Adresse, deine Browserkennung, ein Cookie oder eine Kennung. Damit das Formular nicht mit Massen von Meldungen gefüllt wird, bildet der Server aus deiner IP-Adresse und einem Schlüssel, der jeden Tag (UTC) neu erzeugt wird, einen Prüfwert und zählt damit die Meldungen dieses Tages; Schlüssel und Zähler des Vortags werden mit der nächsten Meldung gelöscht. Es gibt keine E-Mail und keine Antwort — schreib bitte nichts Persönliches in den Text. Rechtsgrundlage ist unser berechtigtes Interesse an fehlerfreien Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden nach zwölf Monaten gelöscht.

Verantwortlich für die Verarbeitung

DELISORIA GbR
c/o Smarvo 295
Südstraße 31
47475 Kamp-Lintfort
Deutschland
E-Mail: contact@delisoria.com

Server-Protokolle

Diese Seite wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaca, Zypern. Beim Abruf einer Seite entstehen dort technisch bedingt Protokolldaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Datei). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. Speicherdauer: Hostinger nennt keine feste Frist. Im Kundenbereich des Betreibers sind die Protokolle höchstens für die letzten 7 Tage einsehbar; wie lange der Hoster sie darüber hinaus aufbewahrt, richtet sich nach seinen Vorgaben für den sicheren Betrieb.

Kontakt per E-Mail

Wenn du eine E-Mail an contact@delisoria.com schreibst, verarbeitet der Betreiber deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald dein Anliegen erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

Kontaktformular

Wenn du das Kontaktformular benutzt, verarbeitet der Betreiber die Angaben, die du einträgst — deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deinen Namen —, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Anfragen zu beantworten. Die Nachricht wird nicht auf dem Server dieser Seite gespeichert, sondern beim Absenden als E-Mail an contact@delisoria.com weitergeleitet und liegt danach nur in diesem Postfach. Dort wird sie gelöscht, sobald dein Anliegen erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

Gegen massenhaften Missbrauch zählt der Server, wie viele Nachrichten an einem Tag von einem Anschluss kommen. Dafür speichert er nicht deine IP-Adresse, sondern nur einen Prüfwert, der aus ihr und einem täglich neu erzeugten Zufallswert gebildet wird; Zähler und Zufallswert werden am nächsten Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. Ein Cookie wird dabei nicht gesetzt.

Feedback

Wenn du das Feedback-Formular benutzt, verarbeitet der Betreiber, was du einträgst — deine Bewertung, deinen Text und, falls angegeben, deine E-Mail-Adresse —, dazu die Adresse der Seite, von der aus du es abschickst, das Sprachpaar und die Sprache der Oberfläche. So lässt sich das Feedback einer Seite zuordnen und das Angebot verbessern; mit deiner Adresse können wir nachfragen. Alle Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, EveryLingua zu verbessern. Das Feedback wird nicht auf dem Server dieser Seite gespeichert, sondern beim Absenden als E-Mail an contact@delisoria.com weitergeleitet und liegt danach nur in diesem Postfach. Dort wird es gelöscht, sobald es ausgewertet und eine Rückfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

Gegen Missbrauch gilt derselbe Schutz wie beim Kontaktformular: ein Prüfwert statt deiner IP-Adresse, der am nächsten Tag gelöscht wird, und kein Cookie. Der Verweis „E-Mail“ daneben öffnet nur dein E-Mail-Programm; gesendet wird erst, wenn du dort selbst auf Senden drückst.

Externe Dienste

Keine. Schriften, Skripte und Daten liegen auf demselben Server wie die Seite; es werden keine Inhalte von fremden Servern nachgeladen.

Vorlesen

Neben Sätzen in der Lernsprache steht ein Lautsprecher. Er benutzt die Sprachausgabe deines Browsers (speechSynthesis); diese Seite lädt dafür nichts nach und überträgt selbst nichts an fremde Server.

Welche Stimmen es gibt, bestimmen dein Browser und dein Betriebssystem. Diese Seite liest die Liste, die dein Browser ihr nennt, und wählt daraus die natürlichste Stimme. Das kann eine Online-Stimme sein: Bei ihr schickt dein Browser den Satz zur Berechnung an einen Dienst seines Herstellers. Ob das geschieht und was dieser Dienst mit dem Satz tut, liegt beim Browserhersteller; dafür gelten dessen Datenschutzhinweise.

Auf der Seite Lernstand kannst du eine andere Stimme wählen. Stimmen, die dein Browser als Online-Stimmen ausweist, sind dort gekennzeichnet; wer keine Online-Stimme möchte, wählt dort eine Stimme auf dem Gerät. Klingt die verwendete Stimme schwach, zeigt die Seite einmal einen Hinweis, wie du eine bessere installierst.

Gesprochen wird nur auf Druck: Ohne Klick auf den Lautsprecher wird nichts gesprochen und nichts übergeben. An deinen Browser übergeben wird dann der Satz, auf dem der Knopf sitzt — sonst nichts, insbesondere keine Angabe darüber, welche Seite du liest, und nichts aus deinem Lernstand.

Die gewählte Stimme (je Sprache, die du lernst) und ob du den Hinweis geschlossen hast, liegen nur im lokalen Speicher deines Browsers (localStorage); dass der Hinweis in dieser Sitzung schon gezeigt wurde, liegt im Sitzungsspeicher (sessionStorage) und verfällt, wenn du den Tab schließt. Nichts davon verlässt dein Gerät. Löschen kannst du es mit den Browserdaten für diese Seite.

Sprechstudio und Mikrofon

Auf der Seite Sprechstudio kannst du dich beim Nachsprechen selbst aufnehmen. Das Mikrofon wird erst angefragt, wenn du dort auf „Aufnehmen“ drückst; dein Browser fragt dich dann, ob die Seite es benutzen darf. Ohne diese Freigabe wird nichts aufgenommen, und du kannst sie in den Einstellungen deines Browsers jederzeit zurücknehmen.

Die Aufnahme entsteht in deinem Browser (MediaRecorder) und liegt nur im Arbeitsspeicher dieses Tabs. Sie wird nicht hochgeladen, an keinen Server übertragen und nicht gespeichert — weder auf dem Server noch im Speicher deines Browsers. Mit der nächsten Aufnahme und beim Verlassen der Seite wird sie verworfen. Das Mikrofon schaltet die Seite ab, sobald du sie verlässt, nach einer Minute ohne Aufnahme oder wenn du auf „Mikrofon ausschalten“ drückst.

Wellenform und Tonhöhe rechnet dein Browser selbst aus (Web Audio API). Eine Spracherkennung wird nicht verwendet, und kein Dienst hört mit. Das Vorbild spricht die Sprachausgabe deines Browsers, wie oben unter „Vorlesen“ beschrieben. Weil deine Stimme dein Gerät nicht verlässt, verarbeitet der Betreiber dieser Seite sie nicht.

Gespeichert wird nur deine eigene Einschätzung je Satz („Klang gleich“, „Fast“, „Noch nicht“) mit dem Tag, an dem der Satz wiederkommen soll — im lokalen Speicher deines Browsers (localStorage), als Teil deines Lernstands. Sie verlässt dein Gerät nicht und wird mit dem Lernstand gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Das Widerspruchsrecht nach Art. 21 DSGVO steht gesondert im Kasten unten. Ansprechpartner ist die im Impressum genannte Stelle.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du lebst. Zuständig für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Du bist weder gesetzlich noch vertraglich verpflichtet, dieser Seite Daten bereitzustellen. Ohne die Daten, die beim Abruf in den Server-Protokollen entstehen, kann der Server eine Seite allerdings technisch nicht ausliefern.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Jeder Eintrag im Speicher deines Browsers

Diese Liste nennt jeden Eintrag, den diese Seite im Speicher deines Browsers anlegen kann, und wann. Ein Stern steht für einen Teil, der je Sprachpaar, Sprache oder Stelle wechselt. Keiner dieser Einträge geht an einen fremden Dienst; was an den Server dieser Seite geht, steht in den Abschnitten oben. Die Einträge in localStorage und sessionStorage löschst du auf der Seite Lernstand oder mit den Browserdaten für diese Seite, Cookies und Offline-Speicher mit den Browserdaten.

Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG, soweit ein Eintrag für eine Funktion nötig ist, die du benutzt, oder eine Entscheidung festhält, die du getroffen hast, etwa deinen Widerspruch gegen die Reichweitenmessung. Die Reichweitenmessung selbst legt nichts im Browser ab.

Stand: Oktober 2026