Datenschutz

Datenschutzerklärung

Wie Exam Espresso Ihre personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO) behandelt.

Version 2026-10-01.

Wir sind der Verantwortliche

Exam Espresso ist für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website verantwortlich (Verantwortlicher im Sinne der DSGVO). Sie erreichen uns über das Feedback-Formular.

Wir haben keinen Datenschutzbeauftragten benannt. Das Gesetz verlangt das für uns nicht.

Wir erheben nur, was der Dienst braucht

Wir verarbeiten diese Daten:

  • Anfragen auf Zugang: Ihre E-Mail-Adresse, das Land, die Branche und die Position, die Sie aus unseren Listen wählen, die Version der Bedingungen, die Sie akzeptiert haben, und die Zeit der Anfrage. Wir speichern eine Anfrage, bis wir darüber entscheiden. Wenn wir Ihr Konto eröffnen, wird die Anfrage zu Ihrem Konto. Wenn wir sie ablehnen, löschen wir sie, auch die E-Mail-Adresse.
  • Kontodaten: Ihre E-Mail-Adresse, Ihre Kundennummer, Ihr Land, Ihre Branche und Ihre Position, Ihre Rolle und der Status Ihres Kontos, das Datum und die Version der Bedingungen, die Sie akzeptiert haben, und, wenn eine Kollegin oder ein Kollege Sie eingeladen hat, deren Kundennummer. Wir speichern keinen Namen.
  • Anmeldedaten: die Zeit jeder Anmeldung und, wenn Sie sich per E-Mail anmelden, einen sechsstelligen Code, den wir an Ihre Adresse senden. Er gilt 10 Minuten und wird nur als Hashwert gespeichert, nicht im Klartext.
  • Sitzungsdaten: eine Sitzungskennung als Hashwert, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent), solange die Sitzung gültig ist.
  • Lerndaten: Ihre Testversuche, Ihre Antworten, Ihre Ergebnisse und eine Aufzeichnung, welche Fragen Ihr Konto wann erhalten hat.
  • Schreibübungen: die Texte, die Sie in einer Schreibaufgabe schreiben, mit der Zahl der Wörter, der Zeit, die Sie gebraucht haben, und, falls vorhanden, der Bewertung. Wir speichern sie mit Ihrem Konto. So können Sie Ihre früheren Texte sehen.
  • Feedback: Ihre Bewertung einer Frage oder eines Tests, die Kategorie, die Sie wählen, und Ihr Kommentar, zusammen mit der Frage und dem Testdurchgang, zu dem sie gehören.
  • Nachrichten über das Feedback-Formular: worum es geht, die Prüfung und die Seite, die betroffen sind, wie stark es Sie betrifft, und Ihre Nachricht, dazu Ihr Browser, Ihr Betriebssystem und Ihre Bildschirmgröße. Ihre E-Mail-Adresse nur dann, wenn Sie nicht angemeldet sind und sie freiwillig angeben. Vor dem 30. September 2026 hat das Kontaktformular auch Ihren Namen und Ihre E-Mail-Adresse gespeichert.
  • Warteliste für Tarife: Ihre E-Mail-Adresse und, wenn Sie sie freiwillig angeben, Ihre Prüfung, der Monat Ihrer Prüfung und der Preis, den Sie erwarten würden.
  • E-Mails, die wir Ihnen senden: welche E-Mail, wann, und ob sie zugestellt wurde.
  • Nutzung des Dienstes: welche Tests Sie beginnen und beenden, wann ein Tageslimit erreicht wurde, Einladungen und Feedback. Unser eigener Server speichert das mit Ihrem Konto. Woher Sie zuerst gekommen sind: eine Kampagnenkennung im Link, dem Sie gefolgt sind, und die Website, die Sie zu uns geschickt hat. Das bleibt in Ihrem Browser, bis Sie Zugang anfragen. Dann speichern wir es mit Ihrer Anfrage und Ihrem Konto. Kein Dritter erhält diese Daten.
  • Einladungen: über wessen Link Sie gekommen sind (eine Kundennummer), ob Sie mit dem Üben begonnen haben, und eine unkenntlich gemachte Form Ihrer Verbindungsadresse. Sie zeigt uns nur, ob Sie über dieselbe Verbindung angefragt haben wie die Person, die Sie eingeladen hat. Man kann sie nicht in die Adresse zurückverwandeln.
  • Sicherheitsprotokoll: sicherheitsrelevante Aktionen, zum Beispiel Anmelden, Ändern von Zugängen oder Löschen eines Kontos. Wir speichern dazu die E-Mail-Adresse der handelnden Person, die IP-Adresse und die Aktion.

Wir nutzen keine Analyse, kein Tracking, keine Werbung, keine Schriften von Dritten und keine Skripte von Dritten.

Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

  • Um Ihre Anfrage auf Zugang zu bearbeiten, Ihr Konto zu eröffnen und zu führen, Sie anzumelden, Tests bereitzustellen und auszuwerten, Ihre Ergebnisse und Lernvorschläge zu zeigen und Ihre Übungstexte mit ihren Bewertungen zu speichern: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen).
  • Um Feedback und Nachrichten zu beantworten und um Fragen auf Grundlage Ihres Feedbacks zu prüfen und zu korrigieren: Art. 6 Abs. 1 lit. b DSGVO, wenn es Ihr Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten und unsere Fragen richtig zu halten.
  • Um den Dienst sicher zu halten, Missbrauch zu erkennen und unsere Fragen vor Kopieren und automatischem Auslesen (Scraping) zu schützen, auch mit den Sitzungsdaten, dem Sicherheitsprotokoll und der Aufzeichnung der erhaltenen Fragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Dienst und der Schutz unserer Inhalte.
  • Um Ihnen zu schreiben, sobald es Tarife gibt, wenn Sie sich in die Warteliste für Tarife eingetragen haben: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können sie jederzeit über das Feedback-Formular widerrufen.

Um Zugang anzufragen, müssen Sie Ihre E-Mail-Adresse, Ihr Land, Ihre Branche und Ihre Position angeben. Um sich anzumelden, brauchen Sie Ihre E-Mail-Adresse. Ohne diese Angaben können wir den Dienst nicht anbieten.

Wer Ihre Daten erhält

Wir nutzen diese Dienstleister. Sie verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):

  • Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betreibt unseren Server und unsere Datenbank. Ihre Daten liegen auf Servern in der Europäischen Union.
  • Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich, versendet unsere E-Mails, zum Beispiel Anmeldecodes und Einladungen. Dafür verarbeitet Brevo Ihre E-Mail-Adresse und den Inhalt der Nachricht innerhalb der Europäischen Union.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, führt die Tabellen, in denen wir Kontaktnachrichten von vor dem 30. September 2026 (mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Nachricht) und Feedback (nur mit der internen Nummer Ihres Kontos, nie mit Ihrem Namen oder Ihrer E-Mail-Adresse) festhalten.
  • Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, stellt das KI-Modell bereit, mit dem wir jede Nacht Feedback prüfen. Anthropic erhält den Text des Feedbacks und die betroffene Frage, nie Ihren Namen, Ihre E-Mail-Adresse oder die Nummer Ihres Kontos.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter, außer wenn das Gesetz uns dazu verpflichtet, zum Beispiel gegenüber Behörden.

Wo Ihre Daten verarbeitet werden

Unser Server, unsere Datenbank und unser E-Mail-Dienst sind in der Europäischen Union. Google kann die Tabellen in den USA verarbeiten. Anthropic verarbeitet den Feedbacktext, den es prüft, in den USA. Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert. Dafür hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Für Anthropic beruht die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

KI-Bewertung von Texten nur mit Ihrer Einwilligung

Eine Schreibaufgabe kann ein KI-Modell bewerten. Das ist freiwillig. Wir senden Ihren Text nur, wenn Sie vorher ausdrücklich eingewilligt haben (Kästchen unter dem Textfeld). Ohne Einwilligung speichern wir Ihren Text in Ihrem Konto und zeigen Ihnen die Musterlösung, aber wir senden ihn nirgendwohin.

Empfänger: Wir teilen die Aufgabe und Ihren Text zur Bewertung mit einem externen Dienstleister (Drittanbieter eines KI-Sprachmodells). Wir senden nicht Ihren Namen, nicht Ihre E-Mail-Adresse und nicht Ihre Kundennummer. Der Dienstleister verarbeitet die Daten nach eigenen Bedingungen als eigener Verantwortlicher, kann Eingaben auch zur Verbesserung seiner Dienste nutzen und legt selbst fest, wie lange er sie aufbewahrt. Auf Anfrage nennen wir Ihnen den Dienstleister (Art. 15 DSGVO).

Der Dienstleister sitzt außerhalb der Europäischen Union, in einem Land ohne Angemessenheitsbeschluss der EU-Kommission, und es bestehen keine Standardvertragsklauseln. Ihre Daten haben dort also vielleicht nicht denselben Schutz wie in der EU, und es kann schwieriger sein, Ihre Rechte durchzusetzen. Darüber informieren wir Sie vor der Einwilligung. Rechtsgrundlage ist Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO für die Bewertung und Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung. Wir protokollieren, wann Sie eingewilligt oder widerrufen haben.

Sie können die Einwilligung jederzeit widerrufen: mit „Einwilligung widerrufen“ unter dem Textfeld oder über das Kontaktformular. Danach senden wir keine Texte mehr. Der Widerruf gilt für die Zukunft. Um die Löschung von Texten, die der Dienstleister schon erhalten hat, bitten wir ihn auf Ihre Anfrage.

Jede KI-Bewertung ist als automatische Schätzung gekennzeichnet. Das entspricht den Transparenzregeln der KI-Verordnung der EU (AI Act). Eine KI-Bewertung ist kein offizielles Prüfungsergebnis.

Bitte schreiben Sie keine echten Namen, Adressen oder anderen persönlichen Angaben in Ihre Übungstexte.

Sprechaufnahmen bleiben auf Ihrem Gerät

In einer Sprechaufgabe können Sie sich selbst aufnehmen und die Aufnahme anhören. Ihr Browser fragt vorher, ob diese Website Ihr Mikrofon benutzen darf. Wenn Sie Nein sagen, können Sie die Aufgabe trotzdem nutzen, nur ohne Aufnahme.

Die Aufnahme entsteht nur in Ihrem Browser und bleibt dort. Sie wird nie auf unseren Server hochgeladen und an niemanden gesendet. Sie wird gelöscht, wenn Sie die Seite schließen oder eine andere Seite öffnen.

Die Stimmen sind synthetisch, die Fotos frei lizenziert

Die Aufnahmen in den Höraufgaben und die Stimme des Gesprächspartners in den Sprechaufgaben sind synthetische Stimmen. Eine Software zur Sprachausgabe (Text-to-Speech) erzeugt sie. Wir verwenden keine Stimme einer echten Person.

Die Fotos in den Sprechaufgaben sind Stockfotos unter einer freien Lizenz (CC0) oder gemeinfrei (Public Domain).

Wie lange wir Ihre Daten speichern

  • Anmeldecodes: 10 Minuten. Abgelaufene Codes löschen wir jede Stunde.
  • Sitzungen: bis die Sitzung abläuft, spätestens nach 14 Tagen ohne Nutzung oder nach insgesamt 30 Tagen. Abgelaufene Sitzungen löschen wir jede Stunde.
  • Kontodaten, Lerndaten, Übungstexte und Feedback: bis Ihr Konto gelöscht wird. Feedback in unserer Tabelle trägt nur die interne Nummer Ihres Kontos. Nach dem Löschen des Kontos verweist diese Nummer auf niemanden mehr.
  • Kundennummer: Die Nummer selbst bleibt nach dem Löschen Ihres Kontos gespeichert. Sie ist als geschlossen markiert und mit nichts verbunden. So vergeben wir sie nie an jemand anderen. Allein lässt sie keinen Rückschluss auf Sie zu.
  • Kostenlose Prüfungsangebote und Einladungen: Ein eingelöstes Angebot oder eine Belohnung für eine Einladung ist eine Zeile in Ihrem Guthabenverlauf. Sie wird mit Ihrem Konto gelöscht. Wer einlädt, sieht nur, wie viele Kolleginnen und Kollegen warten und wie viele beigetreten sind, nie wer.
  • Feedback und Kontaktnachrichten: bis Ihr Anliegen erledigt ist, spätestens 24 Monate nach der Nachricht.
  • Warteliste für Tarife: bis wir Ihnen geschrieben haben, dass es Tarife gibt, spätestens 24 Monate nach Ihrer Eintragung.
  • Aufzeichnung der gesendeten E-Mails: 12 Monate, dann wird sie gelöscht.
  • Nutzung des Dienstes: 25 Monate, dann wird sie gelöscht, spätestens mit Ihrem Konto.
  • Einträge im Sicherheitsprotokoll: 12 Monate, dann werden sie gelöscht.
  • Datensicherungen (Backups): Sie werden innerhalb von 14 Tagen überschrieben. Gelöschte Daten verschwinden also innerhalb dieser Zeit auch aus den Backups.

Sie können Ihr Konto jederzeit selbst auf der Seite Konto löschen. Dann löschen wir sofort Ihr Konto, Ihre Sitzungen, Ihre Testversuche, Ihre Antworten, Ihre Übungstexte und Ihr Feedback in unserer Datenbank. Einträge im Sicherheitsprotokoll bleiben bis zu 12 Monate und werden dann gelöscht.

Wir setzen nur ein einziges, unbedingt erforderliches Cookie

Wenn Sie sich anmelden, setzen wir ein einziges Sitzungscookie mit dem Namen __Host-trainer.sid. Es hält Sie angemeldet. Skripte können es nicht lesen. Es läuft nach 14 Tagen ohne Nutzung oder nach insgesamt 30 Tagen ab. Dieses Cookie ist unbedingt erforderlich, um den Dienst zu erbringen, den Sie angefragt haben. Deshalb braucht es nach Art. 5 Abs. 3 der ePrivacy-Richtlinie (2002/58/EG) keine Einwilligung.

Wir setzen keine anderen Cookies und nutzen keinerlei Tracking.

Wir treffen keine automatisierten Entscheidungen über Sie

Wir nutzen keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO. Der empfohlene nächste Schritt nach einem Test ist ein Lernvorschlag, den wir aus Ihren Ergebnissen berechnen. Er hat keine rechtliche Wirkung und ändert nichts an Ihrem Zugang. Ein KI-Modell hilft uns zu entscheiden, ob Feedback zu einer Frage richtig ist. Es entscheidet über die Frage, nicht über Sie. Eine KI-Bewertung eines Texts ist eine automatische Schätzung Ihres Übungstexts. Sie hat keine rechtliche Wirkung und ändert nichts an Ihrem Zugang.

Ihre Rechte

Sie haben das Recht,

  • Auskunft über die personenbezogenen Daten zu bekommen, die wir über Sie speichern (Art. 15 DSGVO),
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
  • Ihre Daten löschen zu lassen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • Ihre Daten in einem strukturierten, maschinenlesbaren Format zu bekommen (Art. 20 DSGVO),
  • der Verarbeitung zu widersprechen (Art. 21 DSGVO), wie unten beschrieben,
  • eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zurzeit stützen wir keine Verarbeitung auf eine Einwilligung.

Um diese Rechte zu nutzen, schreiben Sie uns über das Feedback-Formular und nennen Sie Ihre Kundennummer. Ihr Konto können Sie selbst auf der Seite Konto löschen.

Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen

Wenn wir Ihre Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit widersprechen. Grund dafür muss Ihre besondere Situation sein. Wir beenden dann die Verarbeitung. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie können sich bei einer Aufsichtsbehörde beschweren

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Das gilt besonders in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Version dieser Erklärung

Diese Datenschutzerklärung hat die Version 2026-10-01. Wir aktualisieren sie, wenn sich unsere Verarbeitung ändert, und veröffentlichen die neue Version auf dieser Seite.