Datenschutz­erklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ronny Kopf, Xawuly, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: info@xawuly.com

Weitere Angaben findest du im Impressum.

2. Warteliste

Wenn du dich für die Testphase einträgst, verarbeiten wir deine E-Mail-Adresse, deine angestrebte Stufe, die gewählte Sprache der Seite, gegebenenfalls über welchen Weg du die Seite aufgerufen hast (z. B. TikTok) und über wessen Empfehlungslink du gekommen bist, sowie den Zeitpunkt deiner Einwilligung. Für deinen eigenen Empfehlungslink erzeugen wir einen zufälligen Code. Wer dich geworben hat, erfährt deine Daten nicht.

Freiwillig kannst du danach weitere Angaben machen: geplanter Prüfungszeitraum, ob du vor der Prüfung einen Sprachlehrgang bekommst, bisheriges SLP-Ergebnis, bevorzugtes Paket, Wunschsprache für Erklärungen und Land.

Alle Angaben sind freiwillig. Ohne E-Mail-Adresse können wir dich nicht auf die Warteliste setzen.

Bevor wir dir zum ersten Mal schreiben, bitten wir dich per E-Mail um Bestätigung deiner Adresse (Double-Opt-in). Weitere E-Mails schicken wir dir erst, wenn du den Link in dieser E-Mail angeklickt hast. Den Zeitpunkt der Bestätigung speichern wir als Nachweis deiner Einwilligung.

Zweck ist, dich über die Testphase und den Verkaufsstart des Xawuly SLP Coach zu informieren, deinen Empfehlungslink zu verwalten und das geplante Angebot an den Bedarf anzupassen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an info@xawuly.com widerrufen und dich so austragen. Wir löschen deine Daten, sobald du dich austrägst, spätestens aber am 31.12.2027. Deine IP-Adresse speichern wir nicht.

3. Feedback und Verbesserungsvorschläge

Wenn du uns eine Nachricht schickst, speichern wir den Text, die gewählte Kategorie (z. B. „Fehler im Englisch“), die optionale Bewertung, die Sprache und den Zeitpunkt. Nur wenn du der Veröffentlichung zustimmst, speichern wir auch den angegebenen Namen und das Land und können die Nachricht nach unserer Prüfung auf der Seite zeigen. Wir speichern keine E-Mail- oder IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Widerruf löschen wir die Nachricht. Gib dazu bitte Wortlaut oder Datum an, weil wir sie keiner Person zuordnen können.

4. 60-Sekunden-Challenge und Sprechkarten

Die Challenge und die Sprechkarten laufen vollständig in deinem Browser. Ohne die freiwillige KI-Bewertung (unten) wird nichts aufgenommen und nichts an uns übertragen.

Kostenlose KI-Bewertung auf den Sprechkarten. Wenn du die Einwilligung ankreuzt und eine Antwort aufnimmst, wird die Aufnahme zusammen mit der Nummer der Karte an unseren Server übertragen. Dort wird sie über den Dienst Workers AI unseres Hosting-Anbieters Cloudflare (siehe Nr. 7) automatisch in Text umgewandelt und von einem KI-Sprachmodell ausgewertet. Die verwendeten Modelle (Whisper zur Spracherkennung, gpt-oss bzw. Llama zur Auswertung) werden von Cloudflare selbst betrieben; Aufnahme und Text gehen nicht an die Hersteller der Modelle. Die Verarbeitung kann in Rechenzentren von Cloudflare auch außerhalb der EU stattfinden, insbesondere in den USA; Grundlage ist das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzend die EU-Standardvertragsklauseln. Aufnahme und Text werden nur für die Auswertung im Arbeitsspeicher verarbeitet und weder von uns gespeichert noch protokolliert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit eine Sprachaufnahme Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen könnte (zum Beispiel auf die Gesundheit), willigst du mit dem Häkchen ausdrücklich auch in diese Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, indem du keine weitere Aufnahme sendest; da nichts gespeichert wird, ist darüber hinaus nichts zu löschen. Die Funktion ist für Nutzer ab 16 Jahren gedacht. Die Rückmeldung wird automatisch von einer KI erzeugt, kann fehlerhaft sein und ist keine offizielle Bewertung. Bitte nenne in Aufnahmen keine dienstlichen Informationen, Namen oder Orte.

Zum Schutz vor Missbrauch und unverhältnismäßigen Kosten begrenzen wir die kostenlosen Bewertungen pro Anschluss und Tag. Dazu verwenden wir deine IPv4-Adresse beziehungsweise bei IPv6 nur den vorderen Teil der Adresse (das /64-Netz deines Anschlusses) und bilden daraus mit einem Zufallsschlüssel einen Prüfwert (HMAC-SHA-256). Der Zufallsschlüssel wird für jeden Kalendertag (UTC) neu erzeugt, nur an diesem Tag in unserer Datenbank gehalten und danach gelöscht. Gespeichert werden nur der Prüfwert, das Datum und die Zahl der genutzten und der nicht gezählten Versuche, nicht die IP-Adresse. Nach dem Löschen des Tagesschlüssels kann auch von uns niemand mehr aus einem Prüfwert die Adresse ermitteln oder Einträge verschiedener Tage verknüpfen. Prüfwerte, Zähler und Tagesschlüssel werden nach Ablauf des Tages automatisch gelöscht, spätestens durch unseren täglichen Löschlauf am Morgen des folgenden Tages. Außerdem zählen wir die Gesamtzahl der Bewertungsversuche pro Tag ohne jeden Personenbezug (Aufbewahrung 30 Tage). Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien, kostenlosen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

5. Sprechtrainer (Testphase)

Den Sprechtrainer können nur Tester nutzen, die wir freigeschaltet haben. Wenn du dort eine Antwort aufnimmst, wird die Aufnahme an unseren Server übertragen, automatisch in Text umgewandelt und von einem KI-Sprachmodell ausgewertet. Das geschieht genauso wie bei der KI-Bewertung der Sprechkarten (siehe Nr. 4): über Workers AI von Cloudflare, mit von Cloudflare selbst betriebenen Modellen, gegebenenfalls auch außerhalb der EU (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Aufnahme und Text werden nur für die Auswertung im Arbeitsspeicher verarbeitet und nicht gespeichert. Gespeichert wird lediglich, wie viele Auswertungen dein Tester-Zugang an einem Tag genutzt hat, um Missbrauch und Kosten zu begrenzen. Diese Zähler werden nach 30 Tagen durch unseren täglichen Löschlauf automatisch gelöscht. Dein persönlicher Zugangsschlüssel wird bei uns nur als nicht umkehrbarer Hash gespeichert. Damit ein Tester-Zugang nur auf einem Gerät funktioniert, legt die Trainer-Seite einen zufälligen Geräteschlüssel im lokalen Speicher deines Browsers ab und sendet ihn bei jeder Auswertung mit; bei uns wird nur dessen nicht umkehrbarer Hash zusammen mit deinem Zugang gespeichert und mit dem Zugang gelöscht. Die Rückmeldung wird automatisch von einer KI erzeugt, kann fehlerhaft sein und ist keine offizielle Bewertung. Rechtsgrundlage ist die Erbringung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO); soweit eine Sprachaufnahme Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen könnte, beruht die Verarbeitung auf deiner ausdrücklichen Einwilligung, die du mit dem Start der Aufnahme nach unserem Hinweis gibst (Art. 9 Abs. 2 lit. a DSGVO). Bitte nenne in Aufnahmen keine dienstlichen Informationen, Namen oder Orte.

6. Reichweitenmessung ohne Cookies

Wir zählen, wie oft die Startseite, die Kartenseiten, die Kurzseite /probe und die Ratgeberseiten pro Tag aufgerufen werden und über welchen Kanal (z. B. „tiktok“ aus dem Link). Dabei speichern wir nur Datum, Kanal und Seite als Zähler, keine IP-Adresse, keine Kennung und nichts in deinem Browser. Ein Personenbezug entsteht nicht. So erkennen wir, welche Kanäle funktionieren.

7. Hosting und Server-Protokolle

Die Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Zeitpunkt und abgerufene Seite, um die Website sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Wir selbst haben keine Protokollierung aktiviert. Soweit Cloudflare Daten in Drittländern verarbeitet, insbesondere in den USA, geschieht das auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, bzw. der EU-Standardvertragsklauseln. Die Daten der Warteliste und des Feedbacks werden in einer Datenbank mit Standort Westeuropa gespeichert.

8. Speicherung im Browser

Im lokalen Speicher deines Browsers (localStorage) speichern wir auf der Startseite deine Sprachauswahl und auf den Kartenseiten die zuletzt geöffnete Karte je Stufe, ob du allein oder zu zweit übst und nach einer kostenlosen KI-Bewertung das Datum dieses Tages (damit dein Browser weiß, dass die Gratis-Bewertung heute genutzt ist). Im Sprechtrainer speichern wir deinen Zugangsschlüssel und, dass du den Hinweis zur Aufnahme bestätigt hast, nur bis zum Schließen des Fensters (sessionStorage), dauerhaft (localStorage) außerdem einen zufälligen Geräteschlüssel („xw-trainer-device“), der deinen Tester-Zugang an dieses Gerät bindet; er wird bei jeder Trainer-Anfrage mitgesendet (siehe Nr. 5). Alle übrigen Angaben bleiben in deinem Browser und werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Das ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

9. Schriftarten

Die Schriftarten werden von unserem eigenen Server geladen. Dabei werden keine Daten an Dritte übertragen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung (Art. 15 bis 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

11. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), nämlich zum Schutz vor Missbrauch der kostenlosen KI-Bewertung (Nr. 4) und für das Hosting (Nr. 7), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu an info@xawuly.com.