Datenschutz

Was diese Seite über dich speichert

Im Browser: deinen Lernstand. Dazu gehören die beantworteten Aufgaben, das Leitner-Fach je Aufgabe, deine Merkliste, dein Tagesziel, deine Glimo (Punkte und Stufe), deine Lingua Coins und was du damit freigeschaltet hast, dein Profil (Avatar, Rahmen, Titel), die Stempel deines Sprachpasses, das zuletzt geöffnete Thema, die gewählte Farbfassung und die gewählte Vorlesestimme. Das liegt im lokalen Speicher deines Browsers (localStorage), verlässt dein Gerät nicht und wird an keinen Server übertragen. Du kannst es jederzeit über die Seite Lernstand löschen.

Ein Nutzerkonto ist freiwillig (siehe Konto). Ohne Konto gibt es keine Anmeldung und kein Cookie, und dein Lernstand verlässt dein Gerät nicht.

Für das Symbol auf dem Startbildschirm merkt sich der Browser unter sl.app außerdem, wie viele Übungsrunden du abgeschlossen hast (der Hinweis zum Installieren kommt frühestens nach der dritten), ob du diesen Hinweis geschlossen hast und in welchem Sprachpaar du zuletzt gelernt hast, damit die Kurzbefehle des Symbols dorthin führen. Die Zahl fälliger Wiederholungen am Symbol rechnet dein Gerät aus deinem Lernstand aus; sie wird nicht übertragen, und es gibt keine Push-Benachrichtigungen.

Offline-Speicher

Damit die Seite ohne Netz weiterläuft, legt dein Browser Kopien der aufgerufenen Seiten, des Stylesheets, der Skripte, der Schriften und der Übungsdaten in seinem eigenen Speicher ab (Cache Storage, verwaltet von einem Service Worker). Das sind ausschließlich Dateien dieser Seite — nichts über dich, keine Antworten, kein Lernstand, keine Kennung. Es wird dabei auch nichts an einen Server gemeldet.

Auf der Seite Üben gibt es einen Knopf, der das Sprachpaar, das du gerade lernst, im Voraus ablegt — auf Wunsch auch weitere; ohne ihn kommt nur dazu, was du ohnehin geöffnet hast. Vorher fragt die Seite deinen Browser, wie viel Speicher frei ist (navigator.storage.estimate()), und bittet ihn, das Abgelegte nicht von selbst zu löschen (navigator.storage.persist()); beides bleibt auf deinem Gerät. Welche Sprachpaare du mitgenommen hast, merkt sich der Browser im selben Speicher. Auf derselben Seite entfernst du jedes Paar einzeln wieder; alles zusammen löschst du mit den Browserdaten für diese Seite — in jedem Browser an derselben Stelle wie die Cookies, die es hier nicht gibt.

Konto (freiwillig)

Ohne Konto bleibt alles, wie oben beschrieben, in deinem Browser. Wer ein Konto anlegt, dessen Lernstand wird zusätzlich auf dem Server dieser Seite gespeichert, damit er auf allen Geräten derselbe ist.

Was gespeichert wird: deine E-Mail-Adresse; dein Passwort nur als Hash (Argon2id) — das Passwort selbst kennt niemand; dein Lernstand, wie oben beschrieben, mit einer Versionsnummer und bis zu 5 früheren Fassungen als Rückfallebene; die Sprache der Oberfläche, damit E-Mails in deiner Sprache ankommen; wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast; bei Premium das Ablaufdatum. Kein Name, keine Anschrift, keine Zahlungsdaten. Zum Lernstand gehören auch deine Einstellungen (etwa Tagesziel, Farbschema, Vorlesestimme), jede mit dem Zeitpunkt ihrer letzten Änderung, und je Lerntag, wie viel auf welchem deiner Geräte geübt wurde — die Geräte stehen darin nur als zufällige Kennung. Dazu je angemeldetem Gerät eine grobe Angabe wie „Firefox · Windows“ und wann es zuerst und zuletzt benutzt wurde; keine IP-Adresse. Wenn du deine Adresse änderst, bis zur Bestätigung (höchstens 24 Stunden) auch die neue.

Zweck und Rechtsgrundlage: das Konto bereitzustellen, also deinen Lernstand zwischen deinen Geräten abzugleichen — Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto).

Cookies: Mit der Anmeldung setzt die Seite ein Sitzungs-Cookie (el_konto, gilt bis zu 90 Tage und verlängert sich bei Nutzung) und ein Cookie gegen gefälschte Anfragen (el_csrf). Beide gelten nur für die Adresse /api/, sind für Skripte nicht lesbar und für das Konto technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht. Im lokalen Speicher merkt sich der Browser unter sl.konto, ob du angemeldet bist, deine E-Mail-Adresse zur Anzeige und den Stand des letzten Abgleichs. Dazu kommt das Cookie el_geraet (eine zufällige Kennung dieses Browsers, gilt zwei Jahre, auf dem Server nur als Hash gespeichert), damit du bei einer Anmeldung von einem neuen Gerät einen Hinweis bekommst. In sl.konto stehen außerdem ein Prüfwert deines Kontos (nicht die Adresse), damit nach einem Kontowechsel kein Lernstand mit einem fremden vermischt wird, und der Wert gegen gefälschte Anfragen; die E-Mail-Adresse bleibt dort nur, solange du angemeldet bist. Unter sl.geraet merkt sich der Browser seine zufällige Kennung für das Zählen je Gerät.

Schutz vor Missbrauch: Gegen das Durchprobieren von Passwörtern wird kurz gezählt, wie oft von einer IP-Adresse oder für eine E-Mail-Adresse eine Anmeldung versucht wurde. Gespeichert wird dafür nur ein verschlüsselter Prüfwert (HMAC), nicht die Adresse selbst, und er wird nach 24 Stunden gelöscht — Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren Konto.

E-Mails: nur zu deinem Konto — zum Bestätigen der Adresse (und einmal eine Erinnerung daran nach fünf Tagen), wenn du ein neues Passwort anforderst, ein Hinweis bei einer Anmeldung von einem neuen Gerät, bei einer Änderung der Adresse ein Link an die neue und ein Hinweis an die bisherige, und zwei Warnungen, bevor ein unbenutztes Konto gelöscht wird. Keine Werbung, kein Newsletter.

Wo die Daten liegen: in einer Datenbank beim Hoster dieser Seite ([Hosting-Anbieter mit Anschrift]). Kein weiterer Dienst ist beteiligt. Die Verbindung ist verschlüsselt (HTTPS). Zusätzlich geht die tägliche Sicherungskopie der Datenbank verschlüsselt (AES-256) per E-Mail an ein Postfach des Betreibers, damit bei einem Ausfall des Servers nichts verloren geht. Lesbar ist sie nur mit einem Passwort, das allein der Betreiber kennt; auch dort wird sie nach 30 Tagen gelöscht.

Speicherdauer und Löschung: bis du das Konto löschst. Das geht jederzeit selbst auf der Kontoseite — sofort und mit allem, was dazu gespeichert ist. Die täglichen Sicherungskopien der Datenbank werden nach 30 Tagen gelöscht; bis dahin können gelöschte Daten noch darin stehen, ebenso in den Sicherungen des Hosters nach dessen Fristen. Konten, deren Adresse nie bestätigt wurde, werden nach sieben Tagen gelöscht. Ein Konto, mit dem du dich 24 Monate lang nicht angemeldet oder gelernt hast, wird gelöscht; vorher bekommst du zwei Warnungen per E-Mail (30 und 7 Tage vorher), und einmal anmelden genügt, um es zu behalten. Ohne zugestellte Warnung wird kein Konto deswegen gelöscht. An eine nicht bestätigte Adresse geht nach fünf Tagen eine Erinnerung.

Zählungen ohne Personenbezug: Für die eigene Auswertung zählt der Server je Monat, wie viele Konten angelegt wurden (und von welchem Hinweis auf der Seite aus), wie viele davon bestätigt und nach 1, 7 und 30 Tagen noch benutzt wurden und wie viele gelöscht wurden. Gespeichert werden nur diese Zahlen — keine Zeile verweist auf ein Konto. Ohne Cookie und ohne Tracking.

Auskunft und Mitnahme: Auf der Kontoseite lädst du alles, was zu deinem Konto gespeichert ist, als Datei herunter (Art. 15 und 20 DSGVO).

Reichweitenmessung

Diese Seite zählt selbst, wie oft sie aufgerufen wird — ohne fremden Dienst, ohne Cookie und ohne Konto. Gezählt wird pro Seitenaufruf: die aufgerufene Adresse, die Art der Seite, die Fensterbreite, die Sichtbarkeitsdauer und ob geübt wurde. Bei einer Übung wird festgehalten, dass geantwortet wurde und ob richtig — nie welche Aufgabe.

Es gibt zwei Kennungen. Die Sitzungskennung liegt im sessionStorage und ist mit dem Schließen des Reiters weg. Die Besucherkennung bildet der Server als Prüfsumme aus IP-Adresse, Browserkennung und einem Zusatzwert (Salz), der jeden Tag um Mitternacht nach koordinierter Weltzeit (UTC) wechselt; die IP-Adresse selbst wird nicht gespeichert. Nach diesem Wechsel ist derselbe Besucher ein anderer — wiederkehrende Besucher sind damit nicht schwer zu erkennen, sondern unmöglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Seiten und Übungen genutzt werden, um das Angebot zu verbessern. Deine Interessen schützt die Bauart der Messung: kein Cookie, keine gespeicherte IP-Adresse, eine Besucherkennung mit täglich wechselndem Salz, die Beachtung von Do Not Track und Global Privacy Control und der Schalter zum Widerspruch weiter unten. Die Meldungen liegen auf dem Server in einer Datei je Kalendermonat (nach koordinierter Weltzeit, UTC). Jede Monatsdatei wird gelöscht, sobald ihr Monat 25 Monate zurückliegt — die für Oktober 2026 also im November 2028. So lange braucht die Auswertung sie: Ihr längster Zeitraum ist ein Jahr, und den vergleicht sie mit dem Jahr davor.

Do Not Track und Global Privacy Control werden vor der ersten Meldung geprüft und beachtet. Zusätzlich kannst du hier widersprechen:

Ob eine Reichweitenmessung dieser Bauart in Deutschland ohne Einwilligung zulässig ist, ist unter Fachleuten umstritten: § 25 Abs. 1 TDDDG verlangt für das Ablegen der Sitzungskennung im Browser grundsätzlich eine Einwilligung, die Ausnahme in Absatz 2 ist Auslegungssache. Diese Seite behauptet nicht, die Frage sei entschieden — sie schreibt hin, worauf die Annahme beruht.

Verantwortlich für die Verarbeitung

DELISORIA GbR
c/o Smarvo 295
Südstraße 31
47475 Kamp-Lintfort
Deutschland
E-Mail: contact@delisoria.com

Server-Protokolle

Diese Seite wird gehostet bei [Hosting-Anbieter mit Anschrift]. Beim Abruf einer Seite entstehen dort technisch bedingt Protokolldaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Datei). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. Speicherdauer: [Speicherdauer].

Kontakt per E-Mail

Wenn du eine E-Mail an contact@delisoria.com schreibst, verarbeitet der Betreiber deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald dein Anliegen erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

Externe Dienste

Keine. Schriften, Skripte und Daten liegen auf demselben Server wie die Seite; es werden keine Inhalte von fremden Servern nachgeladen.

Vorlesen

Neben Sätzen in der Lernsprache steht ein Lautsprecher. Er benutzt die Sprachausgabe deines Browsers (speechSynthesis); diese Seite lädt dafür nichts nach und überträgt selbst nichts an fremde Server.

Welche Stimmen es gibt, bestimmen dein Browser und dein Betriebssystem. Diese Seite liest die Liste, die dein Browser ihr nennt, und wählt daraus die natürlichste Stimme. Das kann eine Online-Stimme sein: Bei ihr schickt dein Browser den Satz zur Berechnung an einen Dienst seines Herstellers. Ob das geschieht und was dieser Dienst mit dem Satz tut, liegt beim Browserhersteller; dafür gelten dessen Datenschutzhinweise.

Auf der Seite Lernstand kannst du eine andere Stimme wählen. Stimmen, die dein Browser als Online-Stimmen ausweist, sind dort gekennzeichnet; wer keine Online-Stimme möchte, wählt dort eine Stimme auf dem Gerät. Klingt die verwendete Stimme schwach, zeigt die Seite einmal einen Hinweis, wie du eine bessere installierst.

Gesprochen wird nur auf Druck: Ohne Klick auf den Lautsprecher wird nichts gesprochen und nichts übergeben. An deinen Browser übergeben wird dann der Satz, auf dem der Knopf sitzt — sonst nichts, insbesondere keine Angabe darüber, welche Seite du liest, und nichts aus deinem Lernstand.

Die gewählte Stimme (je Sprache, die du lernst) und ob du den Hinweis geschlossen hast, liegen nur im lokalen Speicher deines Browsers (localStorage); dass der Hinweis in dieser Sitzung schon gezeigt wurde, liegt im Sitzungsspeicher (sessionStorage) und verfällt, wenn du den Tab schließt. Nichts davon verlässt dein Gerät. Löschen kannst du es mit den Browserdaten für diese Seite.

Sprechstudio und Mikrofon

Auf der Seite Sprechstudio kannst du dich beim Nachsprechen selbst aufnehmen. Das Mikrofon wird erst angefragt, wenn du dort auf „Aufnehmen“ drückst; dein Browser fragt dich dann, ob die Seite es benutzen darf. Ohne diese Freigabe wird nichts aufgenommen, und du kannst sie in den Einstellungen deines Browsers jederzeit zurücknehmen.

Die Aufnahme entsteht in deinem Browser (MediaRecorder) und liegt nur im Arbeitsspeicher dieses Tabs. Sie wird nicht hochgeladen, an keinen Server übertragen und nicht gespeichert — weder auf dem Server noch im Speicher deines Browsers. Mit der nächsten Aufnahme und beim Verlassen der Seite wird sie verworfen. Das Mikrofon schaltet die Seite ab, sobald du sie verlässt, nach einer Minute ohne Aufnahme oder wenn du auf „Mikrofon ausschalten“ drückst.

Wellenform und Tonhöhe rechnet dein Browser selbst aus (Web Audio API). Eine Spracherkennung wird nicht verwendet, und kein Dienst hört mit. Das Vorbild spricht die Sprachausgabe deines Browsers, wie oben unter „Vorlesen“ beschrieben. Weil deine Stimme dein Gerät nicht verlässt, verarbeitet der Betreiber dieser Seite sie nicht.

Gespeichert wird nur deine eigene Einschätzung je Satz („Klang gleich“, „Fast“, „Noch nicht“) mit dem Tag, an dem der Satz wiederkommen soll — im lokalen Speicher deines Browsers (localStorage), als Teil deines Lernstands. Sie verlässt dein Gerät nicht und wird mit dem Lernstand gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Das Widerspruchsrecht nach Art. 21 DSGVO steht gesondert im Kasten unten. Ansprechpartner ist die im Impressum genannte Stelle.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du lebst. Zuständig für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Du bist weder gesetzlich noch vertraglich verpflichtet, dieser Seite Daten bereitzustellen. Ohne die Daten, die beim Abruf in den Server-Protokollen entstehen, kann der Server eine Seite allerdings technisch nicht ausliefern.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: Oktober 2026