Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie TypiTrain ("wir", "uns" oder "unser"), betrieben von Tobias Wetzel, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Tipp-Übungsanwendung unter typitrain.com nutzen.

Wir nehmen Ihren Datenschutz ernst und verarbeiten Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen.

Wir verarbeiten personenbezogene Daten nur auf einer einschlägigen Rechtsgrundlage. Eine Einwilligung wird nur für optionale Verarbeitungen eingeholt, soweit sie erforderlich ist.

Bei unmittelbarer individueller Nutzung ist der für Ihre personenbezogenen Daten Verantwortliche:

• Tobias Wetzel
• E-Mail: contact[at]typitrain.com
• Website: typitrain.com

Bei schulischer oder sonstiger institutioneller Nutzung ist grundsätzlich die Schule, der Schulträger oder die beauftragende Institution Verantwortlicher; TypiTrain handelt auf Grundlage eines AVV als Auftragsverarbeiter. Betroffenenanfragen sind in der Regel an diese Institution zu richten; Sie können uns zusätzlich unter der oben genannten Adresse kontaktieren.

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontoinformationen: E-Mail-Adresse, Benutzername und verschlüsseltes Passwort bei der Registrierung. Bei Verwendung von Google-Anmeldung erhalten wir Ihre E-Mail und Ihren Namen von Google.
• Tippstatistiken: Ihre Tippgeschwindigkeit, Genauigkeit, abgeschlossene Übungen, Übungszeit und Fortschrittsdaten.
• Klassen- und Organisationsdaten: Bei Beitritt zu einer Klasse oder Organisation speichern wir Ihre Mitgliedschaft, Rolle (Schüler/Lehrer) und zugehörige Aufgabendaten.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffszeiten beim Besuch unserer Website.
• Fehlerberichte: Bei Fehlern kann unser Fehlertracking-Dienst technische Fehlerdetails sowie Browser- oder Gerätekontext erfassen. Sentry-Session-Replay ist deaktiviert; optionale Microsoft-Clarity-Aufzeichnungen richten sich gesondert nach der Tracking-Einwilligung und sind für institutionelle Konten deaktiviert.

Wir speichern einige Daten lokal auf Ihrem Gerät mittels IndexedDB für Offline-Funktionalität und schnellere Leistung. Diese Daten bleiben auf Ihrem Gerät, sofern Sie sie nicht mit Ihrem Konto synchronisieren.

Wenn Sie TypiTrain ohne Konto nutzen, verbleiben Tippverlauf und adaptive Übungsdaten auf Ihrem Gerät und werden nicht mit der Kontodatenbank synchronisiert. Optionale, einwilligungsbasierte Website-Analysen können weiterhin die im Abschnitt Cookies und Tracking beschriebenen Daten verarbeiten.

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Wartung unseres Tipp-Übungsdienstes
• Verfolgung Ihres Fortschritts und Anzeige von Statistiken
• Aktivierung von Klassenfunktionen für Lehrer und Schüler
• Analyse von Lernfortschritten und, soweit verfügbar, Nutzung modellgestützter Funktionen zur Anpassung von Übungen, Einschätzung der weiteren Lernentwicklung und Unterstützung pädagogischer Auswertungen innerhalb des vereinbarten Lernkontexts
• Authentifizierung und Sicherung Ihres Kontos
• Diagnose und Behebung technischer Probleme
• Verbesserung unseres Dienstes basierend auf Nutzungsmustern
• Versand dienstbezogener Benachrichtigungen (falls zutreffend)

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist: (a) Vertragserfüllung bei Nutzung unseres Dienstes, (b) berechtigte Interessen für Sicherheit und Serviceverbesserung, und (c) Ihre Einwilligung für optionale Analysen.

Wir nutzen anonymisierte und aggregierte Daten, um unseren Service durch maschinelles Lernen zu verbessern:

• Training von Algorithmen zur Erstellung effektiverer Tippübungen
• Analyse von Lernmustern zur Optimierung des Schwierigkeitsgrads
• Verbesserung adaptiver Funktionen, die Ihre Erfahrung personalisieren

Für allgemeine Serviceverbesserung und Modelltraining verwenden wir soweit möglich anonymisierte oder aggregierte Daten und keine direkt identifizierenden Kontoinformationen wie E-Mail-Adresse oder Name. Modellgestützte Funktionen innerhalb eines Benutzerkontos oder schulischen Kontexts können Tipp-, Leistungs- und Fortschrittsdaten für die oben beschriebenen vereinbarten Lernzwecke verarbeiten.

Sie profitieren von diesen Verbesserungen durch intelligentere Übungsempfehlungen und effektivere Lernfortschritte.

Wir nutzen folgende Drittanbieter-Dienste, die Ihre Daten verarbeiten können:

• Supabase (supabase.com): Bietet Authentifizierung und Datenbankdienste. Ihre Kontodaten und Tippstatistiken werden auf Supabase-Servern in Frankfurt am Main (EU) gespeichert. Datenschutzrichtlinie: https://supabase.com/privacy
• TensorX (tensorx.ai): Optionale textbasierte KI-Funktionen senden nur die für die Anfrage erforderlichen Texte und Kontextdaten an TensorX zur Verarbeitung auf Infrastruktur in der Europäischen Union. TensorX gibt an, Eingaben und Antworten nicht zu speichern, nicht zum Training zu verwenden und nicht an DeepSeek weiterzugeben. Geben Sie keine sensiblen personenbezogenen Daten ein. Datenschutzrichtlinie: https://tensorx.ai/privacy-policy/
• Cloudflare (cloudflare.com): Wir nutzen Cloudflare für DNS, CDN/Edge-Bereitstellung, Sicherheit und zuverlässige Auslieferung der Website. Cloudflare kann technische Zugriffsdaten wie IP-Adresse, Anfrage-Metadaten, Sicherheitsereignisse und ungefähre Länderinformationen verarbeiten. Zentrale Konto- und Fortschrittsdaten werden nicht bei Cloudflare gespeichert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Wir nutzen Resend für den Versand transaktionaler E-Mails wie Kontobestätigungen, Einladungen und Passwort-Zurücksetzungen über die Supabase-SMTP-Konfiguration. Resend kann Empfängeradresse, E-Mail-Inhalt und Versandmetadaten verarbeiten. Datenschutzerklärung: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Mit Ihrer Einwilligung nutzen wir PostHog, um zu verstehen, wie Besucher unsere Website nutzen und wie stark sie mit dem Produkt interagieren. Dies ist optional und wird nur aktiviert, wenn Sie Analysen und Tracking erlauben. Datenschutzrichtlinie: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um mithilfe von Sitzungsaufzeichnungen und Heatmaps zu verstehen, wie Besucher mit unserer Website interagieren. Dies ist optional und wird nur aktiviert, wenn Sie Analysen und Tracking erlauben. Datenschutzrichtlinie: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um Website-Traffic und Wege zu messen, über die Besucher die Website erreichen und nutzen. Dies ist optional und wird nur aktiviert, wenn Sie Analysen und Tracking erlauben. Datenschutzrichtlinie: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Mit Ihrer Einwilligung, sofern erforderlich, können wir Google AdSense verwenden, um auf ausgewählten Webseiten Anzeigen anzuzeigen. Google kann Cookies oder ähnliche Technologien nutzen, um Anzeigen bereitzustellen, zu begrenzen, zu personalisieren und zu messen. Anzeigen sind für institutionelle Konten und in Desktop-Apps deaktiviert. Datenschutzerklärung: https://policies.google.com/privacy
• Google-Anmeldung: Wenn Sie sich über Google anmelden, teilt Google Ihre E-Mail und Ihren Namen mit uns. Datenschutzrichtlinie: https://policies.google.com/privacy
• Schriftarten: Die Anwendung bündelt und liefert ihre Schriftarten lokal aus; der Besuch von TypiTrain erfordert keine Laufzeitanfrage an Google Fonts.
• Sentry (sentry.io): Wir nutzen Sentry für Fehlertracking und Leistungsüberwachung. Technische Fehler-, Browser-, Geräte- und stichprobenartige Performancedaten können an Sentry gesendet werden. Die aktuelle Client-Konfiguration erfasst 10 Prozent der Traces und deaktiviert Sentry-Session-Replay. Sentry bleibt als notwendiges operatives Monitoring auch für institutionelle Konten aktiv. Datenschutzrichtlinie: https://sentry.io/privacy
• Stripe (stripe.com): Wir verwenden Stripe zur Zahlungsabwicklung. Bei einem Kauf erhebt Stripe Zahlungsinformationen (wie Kreditkartennummer, Rechnungsadresse und E-Mail) direkt. Wir speichern Ihre vollständigen Zahlungsdaten nicht auf unseren Servern. Datenschutzerklärung: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Wenn Sie sich mit Microsoft oder Azure anmelden, teilt Microsoft die erforderlichen Identitätsdaten wie E-Mail-Adresse, Name und Konto-ID mit uns. Datenschutzerklärung: https://privacy.microsoft.com/privacystatement
• KI-Anbieter: Wenn eine KI-Funktion aktiviert ist, können Eingaben, erforderlicher Konto- oder Rollenkontext, Werkzeugergebnisse und relevante Lern- oder Fortschrittsdaten an den konfigurierten Anbieter gesendet werden. Der Code unterstützt DeepSeek, OpenAI-kompatible Endpunkte und organisations- oder regionsbezogene Anbieterzugänge. Für institutionelle Nutzung müssen Anbieter, Modell, Zweck, Datenkategorien, Nutzergruppen, Aufbewahrung und Transfergrundlage vor Aktivierung vereinbart werden.
• Externe MCP-/OpenAPI-Clients: Berechtigte Nutzer können externe KI-Clients mit TypiTrain verbinden. Der externe Client veranlasst Werkzeugaufrufe und kann die von berechtigten Werkzeugen zurückgegebenen Daten erhalten; Institution oder Nutzer müssen dessen Datenschutzbedingungen und zulässigen Werkzeugumfang prüfen.

Wir verwenden Cookies und ähnliche Technologien wie folgt:

• Essentielle Cookies: Erforderlich für Authentifizierung und grundlegende Funktionalität. Diese können nicht deaktiviert werden.
• Analysen und Sitzungsaufzeichnungen: Optionale Analyse- und Replay-Tools wie PostHog, Microsoft Clarity und Google Analytics werden nur nach ausdrücklicher Einwilligung aktiviert, sofern dies erforderlich ist. Für Nutzer, die mit institutionellen Konten (Schulen und Organisationen) angemeldet sind, sind diese Dienste vollständig deaktiviert — es werden keine Analysedaten erfasst oder übertragen.
• Werbe-Cookies: Wenn Anzeigen aktiviert sind, kann Google AdSense Cookies oder ähnliche Technologien verwenden, um Anzeigen auf ausgewählten Webseiten bereitzustellen, zu begrenzen, zu personalisieren und zu messen. Diese werden nur nach Einwilligung verwendet, sofern diese erforderlich ist, und sind für institutionelle Konten sowie Desktop-Apps deaktiviert.
• Lokaler Speicher: Wir nutzen IndexedDB und localStorage für App-Funktionalität und Einstellungen. Diese Daten verbleiben auf Ihrem Gerät.

Sie können Ihre Tracking-Einstellungen jederzeit in den Einstellungen, auf der Tracker-Seite oder über Ihre Browsereinstellungen verwalten.

Wir speichern Ihre personenbezogenen Daten nur so lange wie erforderlich:

• Kontodaten: Gespeichert, solange Ihr Konto aktiv ist
• Tippstatistiken: Gespeichert, solange Ihr Konto aktiv ist
• Fehlerprotokolle: Werden bis zu 90 Tage zur Fehleranalyse und zu Sicherheitszwecken aufbewahrt

Berechtigte institutionelle Administratoren können inaktive Schülerkonten nach einer gewählten Inaktivitätsdauer manuell ermitteln und löschen. Eine automatische Inaktivitätslöschung oder automatische Warn-E-Mail ist im Repository derzeit nicht implementiert.

Tippdaten von Nutzern ohne Konto verbleiben lokal auf dem Gerät, sofern keine optionale Analyse aktiviert ist; sie werden nicht als anonymer Tippverlauf in der Kontodatenbank gespeichert.

Wenn Sie Ihr Konto löschen, werden kontobezogene Anwendungsdaten durch den Kontolöschprozess entfernt. Gesetzlich erforderliche Abrechnungs- oder Vertragsunterlagen, Sicherheits-/Auditdaten mit eigener Rechtsgrundlage, Provider-Backups bis zur Rotation und tatsächlich anonymisierte oder aggregierte Statistiken können für ihre jeweilige Aufbewahrungsdauer verbleiben.

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, einschließlich der USA und der Europäischen Union, wo unsere Dienstanbieter tätig sind.

Wir stellen sicher, dass angemessene Schutzmaßnahmen für internationale Übertragungen vorhanden sind, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln, wo erforderlich.

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Verschlüsselung von Daten während der Übertragung (HTTPS/TLS)
• Sichere Passwort-Hashverfahren
• Sicherheit auf Zeilenebene in unserer Datenbank
• Regelmäßige Sicherheitsupdates und Überwachung

Zum Schutz der Privatsphäre und personenbezogenen Daten von Schülern und anderen Nutzern können wir Konten, Rollen, Berechtigungen oder den Zugriff auf Daten vorübergehend einschränken, soweit dies erforderlich ist, um unbefugte Zugriffe zu verhindern, auf einen hinreichend begründeten Missbrauchsverdacht zu reagieren oder die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme aufrechtzuerhalten.

Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Übertragungsmethode über das Internet 100% sicher. Wir können keine absolute Sicherheit garantieren.

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Anfordern einer Kopie der von uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung: Anfordern der Korrektur ungenauer oder unvollständiger Daten
• Recht auf Löschung: Anfordern der Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung: Anfordern einer Beschränkung der Datenverarbeitung
• Recht auf Datenübertragbarkeit: Anfordern Ihrer Daten in einem maschinenlesbaren Format
• Widerspruchsrecht: Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung für optionale Verarbeitung (wie Analysen) jederzeit

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter contact[at]typitrain.com. Wir werden innerhalb von 30 Tagen antworten.

Sie haben auch das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn Sie glauben, dass Ihre Rechte verletzt wurden.

Sie können Ihr Konto jederzeit über die Kontoeinstellungen löschen. Bei Löschung:

• Werden kontobezogene Anwendungsdaten gelöscht; gesondert erforderliche Abrechnungs-, Sicherheits-/Audit- und Backupdaten können für ihre jeweilige Aufbewahrungsdauer verbleiben
• Wird Ihr Tippverlauf und Ihre Statistiken entfernt
• Werden alle Klassenmitgliedschaften beendet
• Diese Aktion kann nicht rückgängig gemacht werden

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum 'Zuletzt aktualisiert' aktualisieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter:

• E-Mail: contact[at]typitrain.com
• Website: typitrain.com