Datenschutzerklärung

• Dein Konto: deine E-Mail-Adresse, dein Benutzername und dein Passwort (nur als sicherer Hash gespeichert) sowie alles, was du deinem Profil hinzufügst (Name, Anzeigename, ein Link zu einem Bild, ein „Über mich“-Text, Benutzernamen in sozialen Netzwerken). Wenn du dich mit Google oder Metal ID anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und die grundlegenden Profilangaben, die sie teilen (etwa einen Link zu deinem Profilbild).
• Dein Lernfortschritt und deine Aktivität: die Karten und Fragen, die du beantwortest, deine Versuche und Ergebnisse, Serien, Notizen, die Tests und Live-Quizze, an denen du teilnimmst, und ein Protokoll dessen, was du auf der Seite getan hast (zum Beispiel „ein Deck gelernt“ oder „einen Test begonnen“). Das Protokoll enthält keine IP-Adresse und keinen Antworttext.
• Wenn du die Seite ohne Konto nutzt: erst nachdem du der Analyse zugestimmt hast, und erst wenn du die Seite so genutzt hast, wie es ein Mensch tut (zum Beispiel einen Übungstest oder ein Spiel bestanden oder fünf Lernkarten als gewusst markiert), schickt uns dein Browser ein kurzes Protokoll dessen, was du dort tust (etwa „Übungstest beendet, 8/10“ oder „12 Karten eines Decks wiederholt“), unter einer zufälligen Kennung, die er in seinem lokalen Speicher ablegt. Das Protokoll enthält keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keinen Antworttext, und die Kennung ist zufällig, nicht aus deinem Gerät abgeleitet. Wenn du dich später in diesem Browser registrierst oder anmeldest, vermerken wir, welche Kennung er hatte, sodass diese frühere Aktivität mit deinem Konto verknüpft wird.
• Feedback und Meldungen: was du über das Feedback-Formular schickst, auch Meldungen zu einer Frage oder zu etwas, das eine KI geschrieben hat: deine Nachricht, eine E-Mail-Adresse, wenn du eine angibst, und die Seite und den Inhalt, um die es geht. Eine Meldung zu einer Bewertung oder Korrektur der KI speichert außerdem den gemeldeten Text der KI und jeden Teil deiner Antwort, den sie zitiert. Jede geht zudem per E-Mail an das Postfach unseres Teams.
• Gespeicherte Übungsantworten: in der Interview-Übung mancher Kurse werden die Antworten, die du im Vorbereitungsmodus schreibst, und die Korrekturen der KI in deinem Konto gespeichert, damit du darauf zurückkommen kannst.
• Käufe: wenn du Zugang zu einem Kurs kaufst, was du gekauft hast, der Preis, die Daten und deine E-Mail-Adresse.
• Live-Quizze: der Spitzname, den du beim Beitreten wählst.
• Technische Daten: unsere Server protokollieren jede Anfrage (IP-Adresse, Browser, die aufgerufene Adresse samt dem Text jeder Suche, die du machst, und den Zeitpunkt), um den Dienst am Laufen und sicher zu halten.

Deine Profilseite unter /u/<dein Benutzername> ist öffentlich: Jeder kann sie sehen, ob angemeldet oder nicht. Sie zeigt deinen Benutzernamen und, soweit ausgefüllt, deinen Anzeigenamen, den Link zu deinem Bild, deinen „Über mich“-Text und deine Benutzernamen in sozialen Netzwerken (Facebook, X/Twitter, LinkedIn, GitHub). Außerdem listet sie die Decks auf dieser Seite, die du abonniert hast oder bei denen du Mitwirkender bist, aber nur die, die der Besucher ohnehin sehen kann: Wer nicht angemeldet ist, sieht dort nur öffentliche Decks. Deine E-Mail-Adresse, dein Name, dein Fortschritt und deine Ergebnisse erscheinen dort nie.

Unabhängig davon nennt die Seite eines Decks die Personen, die seine Einstellung für Nennungen vorsieht. Standardmäßig sind das die Inhaber und Redakteure der Seite, der Inhaber des Decks und seine Mitwirkenden; ein Deck kann auch so eingestellt sein, dass es niemanden nennt. Nennt dich die Seite eines Decks, zeigt sie deinen Anzeigenamen (oder Benutzernamen) und dein Bild, falls du eines gesetzt hast.

• Ändern: In der App unter Einstellungen kannst du deinen Benutzernamen ändern, und ein Deck kannst du auf seiner Karte wieder abbestellen. Für die übrigen Profilfelder hat die App kein Formular: Sie bleiben leer, sofern sie nicht über unsere API gesetzt wurden. Um sie zu ändern oder zu leeren, schreib uns (unten).
• Entfernen: Wenn du dein Konto löschst, wird deine Profilseite entfernt.

Manche Übungen bewertet eine KI, über unsere Server:

• Sprechen: deine Aufnahme wird vorübergehend auf unseren Servern verarbeitet (im Arbeitsspeicher oder, bei einer längeren Aufnahme, in einer temporären Datei), an OpenAI geschickt, um sie in Text umzuwandeln, und gelöscht, sobald diese Anfrage abgeschlossen ist. Sie wird nie in deinem Konto oder in unserem Speicher abgelegt.
• Schriftliche und gesprochene Antworten: dein Text oder die Transkription dessen, was du gesagt hast, wird zur Bewertung an OpenAI geschickt. Wir speichern die Punkte und das Niveau, nicht den Text (außer den gespeicherten Übungsantworten, oben, und Antworttext, der in einer Meldung zu einer KI-Antwort zitiert wird, die du uns schickst; siehe unten).
• Wir hängen diesen Anfragen keine Kontodaten an (keinen Benutzernamen, keine E-Mail-Adresse, keine Konto-ID). Was du in einer Antwort schreibst oder sagst, wird so geschickt, wie du es gegeben hast: Enthält deine Antwort deinen Namen oder andere persönliche Angaben, erhält OpenAI auch diese.
• Hat der Betreiber einer Seite ein eigenes OpenAI-Konto verbunden, verarbeitet dieses Konto die Anfragen statt unseres.
• ElevenLabs (und ersatzweise OpenAI) lesen unsere eigenen Übungstexte vor. Sie erhalten nie deine Stimme.

• Um den Dienst zu erbringen, für den du dich angemeldet hast (Vertrag): dein Konto, die Anmeldung, dein Fortschritt, die Bewertung, Tests, Live-Quizze und Käufe.
• Mit deiner Einwilligung: Analyse-Cookies und die umfassendere Analyse, die sie ermöglichen, sowie das Aktivitätsprotokoll von Besuchern ohne Konto (siehe unten). Du kannst sie jederzeit unter „Cookie-Einstellungen“ widerrufen.
• Unsere berechtigten Interessen: den Dienst sicher und funktionsfähig zu halten (Protokolle, Fehlerberichte, Missbrauchsabwehr), Feedback zu beantworten und die Inhalte zu verbessern.
• Rechtliche Pflichten: Kaufbelege für die Steuer aufzubewahren.

Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen deine Daten nicht für Werbung.

• Heroku (Salesforce): hostet die Seite, ihre Datenbank und ihren Cache.
• Cloudflare: das Netzwerk vor der Seite, und Cloudflare R2, wo die Bilder, Audios und Videos der Seite liegen, auch Medien, die die Autorinnen, Autoren und Redakteure einer Seite für ihre Inhalte hochladen. Aufnahmen von Lernenden für die Bewertung werden dort nie gespeichert und auch in keinem dauerhaften Speicher aufbewahrt.
• Mailgun: verschickt unsere E-Mails (Registrierung, Passwort zurücksetzen, Kontolöschung sowie Feedback und Meldungen an das Postfach unseres Teams).
• Google Analytics 4: Googles Analyse-Skript lädt auf unseren Seiten im Consent Mode von Google, alle Signale auf „abgelehnt“, bis du wählst. Bevor du zustimmst, setzt es keine Analyse-Cookies und sendet nur cookielose Pings; mit deiner Zustimmung wird die Analyse-Speicherung erlaubt. Aus deiner IP-Adresse ermittelt Google Analytics deinen ungefähren Standort (etwa dein Land und deine Stadt). Werbespeicherung und Werbesignale bleiben abgelehnt, egal was du wählst: keine Werbung, keine Werbe-ID. Wir übermitteln keine Benutzer-ID; es erhält Seitenaufrufe und Ereignisse wie den Start eines Tests oder einen abgeschlossenen Kauf (Betrag und Bestellreferenz), nie deine Antworten.
• Sentry: Fehlerberichte, damit wir beheben können, was kaputtgeht. Wir hängen keine Benutzer-ID an, und ein Bericht enthält nie, was du in der fehlgeschlagenen Anfrage geschickt hast (etwa eine Antwort, einen Aufsatz, eine Aufnahme oder ihr Transkript oder eine E-Mail-Adresse): Er enthält die aufgerufene Adresse, ohne angehängte Abfrage (etwa den Text einer Suche), die Angaben deines Browsers und den Fehler selbst.
• Pusher: die Live-Verbindung der Live-Quizze. Es erhält deinen Spitznamen (oder Anzeigenamen), eine anonyme oder Konto-ID und ob du das Quiz leitest.
• Stripe: Zahlungen über Stripe Checkout. Deine Kartendaten gehen direkt an Stripe und erreichen uns nie.
• OpenAI: die KI-Bewertung, wie oben beschrieben.
• ElevenLabs: das Vorlesen der Übungstexte.
• Google oder Metal Worlds: nur wenn du dich darüber anmeldest.
• Einige ältere Bilder werden noch von Cloudinary ausgeliefert. Videos und Player anderer Seiten (etwa YouTube) laden erst, wenn du sie anklickst.

Wer eine Seite betreut (ihre Inhaber und Redakteure sowie die Bewerter eines Tests), sieht die Ergebnisse der Tests auf dieser Seite und kann einen KI-Assistenten, den er verbindet, sie lesen lassen.

Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern außerhalb deines eigenen. Wo die DSGVO gilt, stützen sich diese Übermittlungen auf die dort vorgesehenen Garantien, etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission.

• Unbedingt erforderlich (keine Einwilligung nötig): sessionid hält dich angemeldet, csrftoken schützt Formulare, kz_consent merkt sich deine Cookie-Wahl, und ein Gast-Cookie lässt dich ohne Konto an einem Live-Quiz teilnehmen.
• Analyse (erst gesetzt, wenn du zustimmst): die _ga-Cookies von Google Analytics und kz-session-id, die zufällige Kennung des Aktivitätsprotokolls von Besuchern ohne Konto, die im lokalen Speicher deines Browsers liegt. Sie werden gelöscht, wenn du sie ablehnst.
• Lokaler Speicher: dein Browser speichert Einstellungen (Ton, Sprache, gewähltes Deck), noch nicht gesendeten Fortschritt und eine begonnene Prüfung. Das bleibt auf deinem Gerät.

Du kannst deine Wahl jederzeit unter „Cookie-Einstellungen“ unten auf der Startseite ändern.

• Dein Konto, dein Fortschritt und deine Aktivität: bis du dein Konto löschst.
• Server-Protokolle und Fehlerberichte (Sentry): bis zu 90 Tage.
• Aktivität von Besuchern ohne Konto: 90 Tage, außer der Browser registriert sich später oder meldet sich an; dann wird sie mit der Aktivität dieses Kontos aufbewahrt.
• Kaufbelege: mindestens 7 Jahre, für die Steuer.
• Feedback und Meldungen: bleiben erhalten, um sie zu bearbeiten und die Inhalte zu verbessern. Beim Löschen deines Kontos werden die Verknüpfung mit dir und deine Antwort-E-Mail-Adresse entfernt, die Nachricht und der Text einer Meldung (samt zitierter Antwortteile) bleiben aber erhalten.

Du kannst dein Konto jederzeit löschen, in der App unter Einstellungen oder im Web unter millieandbiscuit.com/account/delete. Das lässt sich nicht rückgängig machen.

• Gelöscht wird: dein Profil und deine Anmeldedaten, verknüpfte Anmeldungen über Google oder Metal ID, dein Fortschritt, deine Ergebnisse, Versuche, Serien, Notizen, Teilnahmen an Live-Quizzen, gespeicherte Übungsantworten, gespeicherte KI-Schlüssel und verbundene Apps. Du wirst überall abgemeldet.
• Ohne dein Konto erhalten bleiben: Decks und andere Inhalte, die du für eine Seite geschrieben hast, sowie Feedback und Meldungen, die du geschickt hast (die Nachricht und gemeldeter oder zitierter Text bleiben; die Verknüpfung mit deinem Konto und deine Antwort-E-Mail-Adresse werden entfernt).
• Für Steuern und Erstattungen erhalten bleibt: der Beleg jedes Kaufs mit der E-Mail-Adresse, mit der er getätigt wurde, mindestens 7 Jahre lang.

Du kannst von uns eine Kopie deiner Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung, Widerspruch dagegen und ihre Übertragung in einem gängigen Format. Deine Einwilligung zur Analyse kannst du jederzeit widerrufen. Einiges davon kannst du selbst erledigen: deinen Benutzernamen in den Einstellungen ändern oder dein Konto löschen.

Wo die DSGVO gilt (im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz), sind dies deine Rechte nach ihr, und du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren. Um ein Recht auszuüben, schreib uns (unten); wir antworten innerhalb eines Monats.

Dieser Abschnitt wird noch geprüft. Millie & Biscuit gehört zu Learn Lands, das für Kinder gemacht ist. Wie Learn Lands mit Daten von Kindern umgeht, wird gerade für die Familienrichtlinie von Google Play geprüft; dieser Abschnitt wird danach ergänzt. Bis dahin gilt alles Übrige in dieser Erklärung wie geschrieben.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben.

Fragen zu dieser Erklärung oder ein Anliegen zu deinen Daten: