Datenschutz

Stand: Juli 2026

## 1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vincent Reinshagen
An der Tiefburg 8
69121 Heidelberg
Deutschland
E-Mail: support@skiloa.com
Telefon: +49 151 65964118

(siehe auch Impressum)

## 2. Das Wichtigste in Kürze

- Die App funktioniert **ohne Nutzerkonto und ohne Registrierung**. Es gibt
 keinen Login und keine Übermittlung Ihres Namens, Ihrer E-Mail-Adresse oder
 anderer Stammdaten an uns.
- Ihr **Lernfortschritt wird ausschließlich lokal** auf Ihrem Gerät
 gespeichert.
- Die App enthält **keine Analyse- oder Tracking-Tools** und keine Werbung.
- Nur wenn Sie die **KI-Features** (KI-Chat, Mündlich üben, mündliche
 KI-Prüfung) nach ausdrücklicher **Einwilligung (Opt-in)** nutzen, werden
 dafür Daten an unseren Server und an unseren KI-Dienstleister **OpenAI**
 übertragen. Mit OpenAI haben wir einen
 **Auftragsverarbeitungsvertrag (Data Processing Addendum)** geschlossen.
- Sprach-Audio wird nur **flüchtig (transient)** verarbeitet und **nicht
 dauerhaft gespeichert**.

## 3. Lokale Datenverarbeitung (ohne Server-Übertragung)

Die Kernfunktionen der App (Fragen üben, schriftliche Prüfungssimulation,
Statistik, Gamification, Wissensbereich) laufen vollständig lokal auf Ihrem
Gerät. Dabei werden lokal gespeichert:

- **Lernfortschritt:** beantwortete Fragen, Ergebnisse, Prüfungsläufe,
 Statistiken, Streaks, Erfolge (Achievements), Selbsteinschätzungen im
 Wissensbereich, Wiedergabefortschritt von Lern-Medien;
- **Einstellungen:** z. B. Darstellung (hell/dunkel), Tagesziel, Rundengröße,
 Erinnerungszeit, gewählte Prüfungsmodule, geplantes Prüfungsdatum;
- **Ihr Vorname** (optional, nur wenn Sie ihn im Onboarding angeben) – er
 dient ausschließlich der persönlichen Ansprache in der App und wird **nicht
 an uns oder Dritte übertragen**;
- **Ergebnisse der mündlichen KI-Prüfung:** das erstellte Gutachten und – zur
 Nachvollziehbarkeit – das Gesprächstranskript;
- **Verbrauchszähler** für die KI-Kontingente (z. B. genutzte mündliche
 Prüfungen im Monat);
- **Kauf-/Abo-Status** (freigeschaltete Funktionen).

Diese Daten verbleiben auf Ihrem Gerät. Sie sind Bestandteil des normalen
Geräte-Backups (**iCloud-Backup** auf iOS bzw. **Android Auto Backup**); für
diese Backups gelten die Datenschutzbestimmungen von Apple bzw. Google. Über
„Fortschritt zurücksetzen" in den Einstellungen oder durch Löschen der App
können Sie diese Daten jederzeit entfernen.

**Erinnerungen:** Die tägliche Lern-Erinnerung wird als **lokale
Benachrichtigung** direkt auf dem Gerät geplant. Es findet kein
Server-Push und keine Übertragung statt.

## 4. KI-Features (nur mit Ihrer Einwilligung)

Die KI-Features – **KI-Lern-Tutor (Chat und „Nachfragen" zu einer Frage)**,
**Mündlich üben (Sprachtraining)** und **mündliche KI-Prüfung (Simulation mit
Gutachten)** – sind **einwilligungspflichtig (Opt-in)**. Sie werden erst
aktiviert, nachdem Sie in der App ausdrücklich eingewilligt haben
(Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung – oder nach deren Widerruf in
den Einstellungen – findet **keine** KI-bezogene Datenübertragung statt; alle
übrigen Funktionen der App bleiben uneingeschränkt nutzbar.

### 4.1 Welche Daten verarbeitet werden

Bei Nutzung der KI-Features werden verarbeitet:

- **Chat-Texte**, die Sie in den KI-Chat eingeben, einschließlich des
 bisherigen Gesprächsverlaufs; beim „Nachfragen" zu einer Übungsfrage
 zusätzlich der Fragenkontext (Frage, Antwortoptionen, Lösung, Erklärung);
- **Sprach-Audio** Ihres Mikrofons während „Mündlich üben" und der mündlichen
 KI-Prüfung sowie die daraus erzeugten **Transkripte**;
- beim Gutachten zur mündlichen Prüfung: das **Gesprächstranskript**, der
 bearbeitete Fall sowie technische Rahmendaten der Prüfung (z. B. Dauer,
 Anzahl und Länge Ihrer Redebeiträge, gewählter Schwierigkeitsgrad);
- ein **anonymes, gerätegebundenes Token** (siehe 4.4) sowie technisch
 bedingte Verbindungsdaten (insbesondere Ihre **IP-Adresse**).

Es werden dabei **keine Kontaktdaten, kein Name und kein Nutzerkonto**
übertragen. Bitte geben Sie in Chat und Sprachgesprächen keine sensiblen
personenbezogenen Daten ein – für die Funktion der App sind sie nicht
erforderlich.

### 4.2 Empfänger: unser Proxy-Server und OpenAI

Die o. g. Daten werden über einen **von uns betriebenen Proxy-Server**
geleitet (gehostet bei Railway Corp., USA) und von dort an unseren
KI-Dienstleister übermittelt:

**OpenAI** (OpenAI, L.L.C., San Francisco, USA bzw. für den EWR: OpenAI
Ireland Ltd., Dublin, Irland). OpenAI erbringt für uns die Text-, Sprach- und
Bewertungs-KI (Chat-Antworten, Echtzeit-Sprachgespräche, Transkription,
Gutachten-Erstellung).

Bei den Echtzeit-Sprachfunktionen baut die App nach Autorisierung durch
unseren Server eine **direkte, verschlüsselte Verbindung zu OpenAI** auf
(WebRTC), damit das Gespräch ohne spürbare Verzögerung möglich ist; dabei wird
Ihre IP-Adresse gegenüber OpenAI technisch sichtbar.

**Auftragsverarbeitung:** Wir haben mit OpenAI einen
**Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß
Art. 28 DSGVO** geschlossen. Für Übermittlungen in die USA stützt sich die
Übermittlung auf die **EU-Standardvertragsklauseln** sowie die Zertifizierung
von OpenAI unter dem **EU-U.S. Data Privacy Framework**
(Art. 44 ff. DSGVO). Nach den für die von uns genutzte API geltenden
Bedingungen verwendet OpenAI die übermittelten Inhalte **nicht zum Training
seiner Modelle**; Inhalte werden dort nur befristet (in der Regel bis zu
30 Tage) zur Missbrauchs- und Sicherheitskontrolle vorgehalten und
anschließend gelöscht.

### 4.3 Umgang mit Sprach-Audio

Sprach-Audio wird ausschließlich **transient** verarbeitet: Es dient der
laufenden Konversation und der Erstellung eines Transkripts und wird **nach
der Transkription verworfen**. Weder wir noch die App speichern Audio
dauerhaft. Dauerhaft – und nur **lokal auf Ihrem Gerät** – verbleiben das
Transkript und das Gutachten der mündlichen Prüfung sowie die
Verbrauchszähler. Unser Server speichert Gesprächsinhalte nicht dauerhaft.

Der Zugriff auf das Mikrofon erfolgt erst nach der Mikrofon-Freigabe durch
das Betriebssystem und nur während einer aktiven Sprach-Session.

### 4.4 Anonymes Gerätetoken (kein Konto)

Zur Kontingent- und Missbrauchskontrolle (z. B. „eine mündliche KI-Prüfung pro
Monat kostenlos", Fair-Use-Grenzen) erzeugt unser Server beim ersten Start ein
**anonymes, zufälliges Gerätetoken**, das auf Ihrem Gerät gespeichert und bei
KI-Anfragen mitgesendet wird. Das Token enthält **keine personenbezogenen
Angaben** und ist von uns keiner Person zuordenbar; es identifiziert lediglich
die App-Installation. Unser Server speichert zu diesem Token
**Verbrauchszähler** (z. B. Anzahl KI-Anfragen pro Tag/Monat) und den
verifizierten Abo-Status (siehe 5). Zur Abwehr von Missbrauch werden
IP-Adressen kurzzeitig für Rate-Limits verarbeitet (Art. 6 Abs. 1 lit. f
DSGVO – berechtigtes Interesse an Betriebssicherheit und Kostenkontrolle).

## 5. Käufe, Abos und Kauf-Verifikation

Abos und Einzelkäufe werden ausschließlich über den **Apple App Store** bzw.
**Google Play** abgewickelt. Zahlungsdaten (z. B. Kreditkarte) erhalten wir
**nicht**; sie verbleiben bei Apple/Google. Für diese Verarbeitung sind Apple
bzw. Google verantwortlich.

Zur Freischaltung serverseitig geschützter Leistungen (KI-Kontingente,
Pro-Inhalte) übermittelt die App die von Apple/Google ausgestellte
**Kaufquittung (Receipt/Purchase-Token)** an unseren Server, der sie direkt
bei Apple bzw. Google verifiziert und das Ergebnis (aktives Abo ja/nein,
Guthaben) dem anonymen Gerätetoken zuordnet. Rechtsgrundlage ist die
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

## 6. Nachgeladene Inhalte und Lern-Medien

Aktualisierte Lerninhalte, Dokumente (PDF) und Podcasts/Videos können von
unserem Content-Server nachgeladen werden (Content Delivery über
**Cloudflare R2**, Cloudflare, Inc., USA). Dabei wird technisch bedingt Ihre
**IP-Adresse** an den jeweiligen Server übermittelt (Art. 6 Abs. 1 lit. f
DSGVO – berechtigtes Interesse an aktueller und performanter Bereitstellung).
Inhalte-Abrufe werden von uns nicht mit Ihrer Person verknüpft.

## 7. Feedback per E-Mail

Wenn Sie über die App die Feedback-Funktion nutzen, öffnet sich Ihre
E-Mail-App. Die Übermittlung erfolgt erst durch Ihr aktives Absenden; wir
verarbeiten die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt) zur
Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

## 8. Keine Analyse, kein Tracking, keine Werbung

Die App enthält **keine** Analyse-/Tracking-SDKs, keine Werbenetzwerke und
kein Profiling. Es werden keine Nutzungsprofile gebildet.

## 9. Speicherdauer und Löschung

- **Lokale Daten** (Lernfortschritt, Einstellungen, Vorname, Gutachten,
 Transkripte): bis Sie sie über „Fortschritt zurücksetzen" löschen oder die
 App deinstallieren. Beachten Sie ggf. vorhandene Geräte-Backups
 (iCloud/Android), die Sie über Ihr Betriebssystem verwalten.
- **Serverseitige Daten** (Verbrauchszähler, Abo-Status je anonymem
 Gerätetoken): werden nur so lange vorgehalten, wie sie für Kontingent- und
 Missbrauchskontrolle erforderlich sind.
- **Gesprächs-/Chat-Inhalte bei OpenAI:** keine dauerhafte Speicherung; nur
 befristete Vorhaltung zur Missbrauchskontrolle (siehe 4.2), Audio wird nach
 der Transkription verworfen (siehe 4.3).

## 10. Rechtsgrundlagen im Überblick

| Verarbeitung | Rechtsgrundlage |
|---|---|
| KI-Features (Chat, Sprach-Audio, Transkripte, Gutachten) | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerruflich in den Einstellungen) |
| Kauf-/Abo-Verifikation, Bereitstellung gekaufter Leistungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Missbrauchs-/Kostenkontrolle (Gerätetoken, Rate-Limits, IP) | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Nachladen von Inhalten/Medien | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Feedback-Kommunikation | Art. 6 Abs. 1 lit. b bzw. f DSGVO |

## 11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf **Auskunft** (Art. 15),
**Berichtigung** (Art. 16), **Löschung** (Art. 17), **Einschränkung der
Verarbeitung** (Art. 18), **Datenübertragbarkeit** (Art. 20) sowie
**Widerspruch** gegen Verarbeitungen auf Grundlage berechtigter Interessen
(Art. 21). Eine erteilte **Einwilligung** in die KI-Features können Sie
jederzeit mit Wirkung für die Zukunft in den Einstellungen der App
**widerrufen** (Art. 7 Abs. 3 DSGVO).

Bitte beachten Sie: Da wir keine Nutzerkonten führen und das Gerätetoken
anonym ist, können wir serverseitige Daten in der Regel **keiner Person
zuordnen** (Art. 11 DSGVO); Ihre lokalen Daten kontrollieren Sie unmittelbar
selbst auf Ihrem Gerät.

Sie haben zudem das Recht, sich bei einer **Datenschutz-Aufsichtsbehörde** zu
beschweren (Art. 77 DSGVO), z. B. bei der für Ihren Wohnsitz zuständigen
Landesdatenschutzbehörde.

## 12. Website

Diese Datenschutzerklärung gilt auch für unsere Website. Für die Website
gilt ergänzend:

- **Hosting:** Die Website ist eine rein statische Seite und wird über
 **Cloudflare Pages** (Cloudflare, Inc., USA; für den EWR: Cloudflare
 Germany GmbH bzw. Cloudflare, Inc. als Anbieter) ausgeliefert. Beim Abruf
 werden technisch bedingt Verbindungsdaten verarbeitet (insbesondere
 **IP-Adresse**, Datum und Uhrzeit des Abrufs, abgerufene Seite,
 User-Agent), um die Seite auszuliefern und die Betriebssicherheit zu
 gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an
 einer sicheren und performanten Bereitstellung). Cloudflare ist unter dem
 **EU-U.S. Data Privacy Framework** zertifiziert; ergänzend bestehen
 **EU-Standardvertragsklauseln** (Art. 44 ff. DSGVO).
- **Keine Cookies, kein Tracking:** Die Website setzt **keine Cookies**, kein
 Analyse-/Tracking-Tool und keine Werbenetzwerke ein und bindet keine
 externen Schriftarten oder Skripte von Drittservern ein.
- **Kontakt:** Wenn Sie uns über die auf der Website angegebene
 E-Mail-Adresse kontaktieren, gilt Abschnitt 7 entsprechend.

## 13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder
rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App
unter „Rechtliches" und auf unserer Website abrufbar.

‍