1Wer wir sind
Fluëntry wird von Arena Capital Ltd betrieben, einer Gesellschaft mit beschränkter Haftung, die nach dem Recht Maltas (Form V89C) am 24. Februar 2021 gegründet wurde. Eingetragene Firmennummer: C 98138. Maltesische EU-USt-IdNr.: MT 27961903.
Eingetragener Sitz: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd ist der Verantwortliche für alle über fluentry.be verarbeiteten personenbezogenen Daten. Für Datenschutzanfragen, einschließlich der Ausübung Ihrer Rechte nach der DSGVO, wenden Sie sich an privacy@fluentry.be.
Wir haben keinen Datenschutzbeauftragten benannt. Unsere Größe und die Art unserer Verarbeitung erfordern dies nach Article 37 der DSGVO nicht. Der oben genannte Datenschutzkontakt ist für alle Datenschutzangelegenheiten zuständig.
2Was diese Erklärung abdeckt
Diese Erklärung gilt für personenbezogene Daten, die verarbeitet werden, wenn Sie Folgendes besuchen oder nutzen:
- fluentry.be und jede Subdomain (zum Beispiel status.fluentry.be).
- Pillar 1 (Tests), unser Produkt zur Bewertung der KI-Kompetenz, das live ist.
- Die Academy, unsere Kurse zur KI-Kompetenz, einschließlich der Teams und der KI-Funktionen in den Kursen, die live ist.
Diese Erklärung gilt nicht für Websites Dritter, auf die wir verlinken, die jeweils ihre eigene Datenschutzerklärung haben.
3Welche personenbezogenen Daten wir erheben
Identität und Konto
- Ihre E-Mail-Adresse, wenn Sie ein Konto erstellen oder uns bitten, Ihnen Ihr Ergebnis per E-Mail zu senden. Für die Kurse benötigen Sie ein Konto mit bestätigter E-Mail-Adresse.
- Ein optionaler Anzeigename, der auf Ihrer Share-Karte und in Ihrem Konto angezeigt wird.
- Optionales Land, Altersgruppe und Rollen-Tag (für den Vergleich mit anderen Teilnehmenden und zur Verbesserung der Item-Auswahl).
Testdaten
- Ihre Antworten auf Testitems.
- Ihre berechneten Ergebnisse, Notenstufe und Perzentil-Einordnung.
- Sitzungsmetadaten: Zeitstempel, Sprache und Land, Testtyp, Version des Itempools.
Academy-Daten
- Welche Kurse Sie beginnen, Ihr Fortschritt in jedem Modul und Ihre Antworten auf die Verständnisfragen innerhalb eines Kurses.
- Ihre Abschlüsse und Zertifikate.
- Kursfeedback, das Sie uns freiwillig senden.
- Wenn Sie ein Team erstellen oder einem Team beitreten: das Team, Ihre Rolle darin und Ihre Mitgliedschaft. Der Inhaber und die Administratoren des Teams können Ihren Namen, Ihre E-Mail-Adresse und Ihren Kursfortschritt sehen.
Technische Daten (für Sicherheit, Manipulationsschutz und betriebliche Protokollierung)
- Ihre IP-Adresse: für Analysen auf /24 (IPv4) bzw. /48 (IPv6) gekürzt; vollständige IP für bis zu 14 Monate zur Sicherheits- und Betrugsuntersuchung aufbewahrt.
- User-Agent und grundlegende Metadaten zum Geräte-Fingerprint. Wir verwenden keine Fingerprinting-Bibliotheken von Drittanbietern; die von uns erhobenen Daten sind das, was Ihr Browser natürlicherweise sendet, plus ein kleiner Fingerprint-Hash, den wir zur Cluster-Bildung für den Manipulationsschutz berechnen.
- Serverprotokolle: routinemäßige HTTP-Anfrageprotokolle.
Text, den Sie an die KI-Funktionen senden
Siehe Abschnitt 12 unten.
Kommunikation
Nachrichten, die Sie uns senden, auch über das Kontaktformular unter /contact (Ihr Name, Ihre E-Mail-Adresse, optional Ihre Mobilnummer, der gewählte Grund und Ihre Nachricht). Das Formular sendet uns eine E-Mail und speichert sonst nichts; wir verwenden diese Angaben nur, um Ihnen zu antworten. Wir bewahren Support-Korrespondenz für die Lebensdauer Ihres Kontos plus 3 Jahre auf.
Cookies und Analyse-Ereignisse
Siehe Abschnitt 11 unten.
4Warum wir sie verarbeiten (Zweck und Rechtsgrundlage)
Jede Verarbeitungstätigkeit hat einen definierten Zweck und eine Rechtsgrundlage nach Article 6 der DSGVO.
| Zweck | Rechtsgrundlage | Verwendete Daten |
|---|---|---|
| Ihre Testsitzung durchführen und Ihr Ergebnis anzeigen | Vertragserfüllung (Art 6(1)(b)) | Antworten, Ergebnisse, Sitzungsmetadaten, E-Mail |
| Ihre E-Mail-Adresse per Einmalcode verifizieren | Vertragserfüllung (Art 6(1)(b)) | |
| Vergleich mit anderen Teilnehmenden, Wiederholungen und Ihre Sprachansicht bereitstellen | Vertragserfüllung (Art 6(1)(b)) | Testdaten, Land, Sprache |
| Die Kurse bereitstellen, Ihren Fortschritt speichern und Zertifikate ausstellen | Vertragserfüllung (Art 6(1)(b)) | Academy-Daten, E-Mail |
| Die KI-Funktionen in den Kursen betreiben | Vertragserfüllung (Art 6(1)(b)) | Der in Abschnitt 12 beschriebene Text |
| Teams betreiben und Teaminhabern und Administratoren den Fortschritt ihrer Mitglieder anzeigen | Vertragserfüllung (Art 6(1)(b)) | Name, E-Mail, Kursfortschritt |
| Manipulation, Betrug und Missbrauch verhindern | Berechtigtes Interesse (Art 6(1)(f)) | IP, grundlegender Fingerprint, Verdachtsmarkierung, Verhaltensmuster |
| Den Dienst betreiben und absichern (Protokollierung, Fehlerverfolgung) | Berechtigtes Interesse (Art 6(1)(f)) | Serverprotokolle, IP, Fehler-Stacks |
| Den Itempool mithilfe aggregierter, anonymisierter Antworten verbessern | Berechtigtes Interesse (Art 6(1)(f)) | Anonymisierte Antworten (keine E-Mail, keine IP) |
| Produktanalyse und Sitzungswiedergabe | Einwilligung (Art 6(1)(a), und Art 5(3) e-Privacy, sofern anwendbar) | Verhaltensereignisse; PII-maskierte Wiedergabe |
| Messen, ob unsere Anzeigen zu Registrierungen führen (Tag von Google Ads) | Einwilligung (Art 6(1)(a), und Art 5(3) e-Privacy) | Ein Conversion-Signal, das an Google gesendet wird, nur wenn Sie Marketing-Cookies akzeptieren |
| Marketing-E-Mails (Newsletter, Produktankündigungen) | Einwilligung (Art 6(1)(a), Opt-in) | E-Mail, Präferenzen |
| Rechtlichen Verpflichtungen nachkommen (Steuern, Buchhaltung, behördliche Anordnung) | Rechtliche Verpflichtung (Art 6(1)(c)) | Was die jeweilige Verpflichtung erfordert |
6Internationale Übermittlungen
Unsere primäre Infrastruktur wird innerhalb der Europäischen Union gehostet, in Frankfurt, Deutschland:
- Datenbank, Authentifizierung und Dateispeicher: Supabase, Region Frankfurt.
- Produktanalyse und Sitzungswiedergabe: PostHog EU Cloud, Frankfurt.
- Hosting und Edge-Runtime: Vercel, EU-Regionen.
- Transaktionale E-Mails: Resend, EU-Region (Irland).
Einige Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums (typischerweise in den Vereinigten Staaten) ansässig. Soweit personenbezogene Daten im Zuge des Betriebs ihrer Dienste außerhalb des EWR übermittelt werden, ist die Übermittlung durch Standardvertragsklauseln (SCCs) nach Article 46(2)(c) der DSGVO geschützt, ergänzt durch zusätzliche Schutzmaßnahmen, soweit Leitlinien des Europäischen Datenschutzausschusses dies erfordern.
Details je Unterauftragsverarbeiter werden unter /subprocessors gepflegt.
7Wie lange wir sie speichern (Aufbewahrung)
| Kategorie | Aufbewahrung |
|---|---|
| Aktive Kontodaten | Solange das Konto aktiv ist. Nach 3 Jahren Inaktivität senden wir eine Erinnerung und löschen bzw. anonymisieren dann. |
| Testantworten (mit Ihrem Konto verknüpft) | Wie die Lebensdauer des Kontos, anschließend bei Kontolöschung gelöscht. |
| Testantworten (aggregiert, anonymisiert) | Unbegrenzt; für die Item-Health-Analyse verwendet. |
| Kursfortschritt, Abschlüsse und Zertifikate | Wie die Lebensdauer des Kontos, anschließend bei Kontolöschung gelöscht. Wenn Sie einem Team angehört haben, behält das Team eine anonyme Zählung, dass eine Person den Kurs abgeschlossen hat. |
| An die KI-Funktionen gesendeter Text | Wir speichern ihn nicht. Wir führen 18 Monate lang ein Protokoll über Zeitpunkt, Funktion, Umfang und Kosten jeder Interaktion. |
| Betriebliche Serverprotokolle | 90 Tage. |
| Sicherheits- und Betrugsereignisprotokolle | 14 Monate. |
| Datenbank-Backups | 30 Tage, anschließend automatisch gelöscht. |
| E-Mail-Sperrliste (Bounces, Beschwerden) | Aufbewahrt, solange wir den Dienst betreiben, gemäß ESP-Best-Practice. |
Sie können jederzeit über Abschnitt 9 unten eine frühere Löschung verlangen.
8Ihre Rechte
Nach der DSGVO (und, soweit anwendbar, der UK GDPR) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht (Art 15): eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern.
- Recht auf Berichtigung (Art 16): unrichtige oder unvollständige Daten korrigieren.
- Recht auf Löschung (Art 17): Ihre Daten löschen lassen, vorbehaltlich etwaiger gesetzlicher Ausnahmen.
- Recht auf Einschränkung (Art 18): unsere Verarbeitung pausieren, während eine Streitigkeit geklärt wird.
- Recht auf Datenübertragbarkeit (Art 20): Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art 21): der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, einschließlich Profiling.
- Recht auf Widerruf der Einwilligung (Art 7(3)): für jede auf Einwilligung beruhende Verarbeitung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bereits durchgeführten Verarbeitung.
- Recht auf Beschwerde bei einer Aufsichtsbehörde. Die federführende Behörde für Arena Capital Ltd ist der Information and Data Protection Commissioner (IDPC) in Malta. Sie können sich auch bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
9Wie Sie Ihre Rechte ausüben
Die gängigsten Rechte können Sie selbst und sofort unter /account/data ausüben: eine Kopie Ihrer Daten herunterladen, Ihr Konto löschen und Ihre Einwilligung verwalten. Für jedes andere Recht oder falls Sie es bevorzugen, schreiben Sie uns an privacy@fluentry.be, was Sie tun möchten, und wir setzen es um. Sie können auch per Post an den eingetragenen Sitz in Abschnitt 1 schreiben.
Self-Service im Konto ist verfügbar
Das Self-Service-Portal unter /account/data umfasst Datenexport (Auskunft und Übertragbarkeit), Kontolöschung (Löschung) und Einwilligungsverwaltung. Rechte, die noch nicht im Self-Service verfügbar sind (Einschränkung, Widerspruch, Berichtigung), werden vom oben genannten Datenschutzkontakt innerhalb der unten genannten Fristen bearbeitet.
Die am häufigsten ausgeübten Rechte sind:
- Auskunft: eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern, einschließlich Testantworten, Ergebnissen und Kontometadaten.
- Löschung: Ihr Konto und die zugehörigen Daten dauerhaft löschen lassen, vorbehaltlich etwaiger gesetzlicher Ausnahmen.
- Einschränkung: die Verarbeitung pausieren, während ein Anliegen geklärt wird.
- Widerspruch: bestimmten Verarbeitungstätigkeiten widersprechen, einschließlich derjenigen, die auf berechtigtem Interesse beruhen.
- Übertragbarkeit: Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten (JSON-Export).
- Berichtigung: alle von uns gespeicherten Daten korrigieren, die unrichtig oder unvollständig sind.
- Widerruf der Einwilligung: für jede auf Einwilligung beruhende Verarbeitung (Analyse, Wiedergabe, Marketing). Sie können die Einwilligung jederzeit über /cookie-preferences verwalten.
Wir bestätigen Anfragen innerhalb von 5 Werktagen und bearbeiten sie innerhalb der gesetzlichen Frist der DSGVO von 30 Kalendertagen (bei komplexen Anfragen mit Mitteilung um 60 Tage verlängerbar). Für die erste Anfrage innerhalb von 12 Monaten fällt keine Gebühr an; wir behalten uns das Recht vor, eine angemessene Gebühr zu erheben oder offenkundig unbegründete oder exzessive Anfragen abzulehnen, wie nach Article 12(5) zulässig.
10Automatisierte Entscheidungsfindung
Wir bewerten Ihre Testantworten mit deterministischen, transparenten Algorithmen, die in unserem Methodenhinweis dokumentiert sind. Diese Bewertung ist automatisiert, das Ergebnis ist jedoch rein informativ: Es entfaltet keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung Ihnen gegenüber im Sinne von Article 22 der DSGVO. Sie können Tests beliebig wiederholen, und das Ergebnis verwehrt keinen Zugang zu externen Systemen, es sei denn, Ihr Arbeitgeber hat sich entschieden, Fluëntry für ein internes Kompetenz-Benchmark zu nutzen; in diesem Fall ist Ihr Arbeitgeber für jede weitere Verwendung verantwortlich.
Die KI-Funktionen in den Kursen geben Erklärungen und Rückmeldungen. Sie treffen keine Entscheidung über Sie und haben keinen Einfluss auf Ihr Ergebnis, Ihren Fortschritt oder Ihre Zertifikate.
Wir betreiben kein Profiling für Werbezwecke oder zur Nutzung gegenüber Dritten.
12KI-spezifische Hinweise
Fluëntry existiert, um KI-Kompetenz zu messen. Wir sind uns bewusst, dass unsere Nutzer sich Sorgen darüber machen könnten, wie ihre Daten in Bezug auf KI-Systeme verwendet werden. Wir verpflichten uns zu Folgendem:
- Wir verwenden weder Ihre Testantworten noch Ihre Kursaktivität, um ein KI-Modell zu trainieren.
- Wir verkaufen Ihre Daten nicht.
- Die Kurse enthalten drei KI-Funktionen: Flo (den Kursbegleiter), den Tutor, der eine falsch beantwortete Frage erklärt, und die Übungs-Sandbox. Wenn Sie sie nutzen, wird Text an OpenRouter gesendet, unser KI-Modell-Gateway, das ihn an den Modellanbieter (zum Datum dieser Erklärung Anthropic) weiterleitet, um die Antwort zu erzeugen. Beide befinden sich in den Vereinigten Staaten.
- Was gesendet wird: Ihr Vorname, Ihr Stand in Ihren Kursen, Ihre Notenstufe und die Bereiche, die Ihr Test als Lücken ausgewiesen hat, der Inhalt des Bildschirms, auf dem Sie sich befinden, die Antwort, die Sie gewählt haben, wenn Sie eine Verständnisfrage falsch beantworten, und alles, was Sie in Flo oder die Sandbox eingeben oder einfügen. Ihre E-Mail-Adresse wird nicht gesendet.
- Wir speichern den Text dieser Interaktionen nicht. Eine Sandbox-Unterhaltung ist verschwunden, sobald Sie den Bildschirm verlassen. Unser Gateway-Konto ist so eingestellt, dass die von uns genutzten Anbieter nicht mit diesem Text trainieren dürfen; der Modellanbieter kann ihn nach seinen eigenen Bedingungen für kurze Zeit zur Sicherheitsüberwachung aufbewahren.
- Geben Sie keine vertraulichen Informationen oder personenbezogenen Daten anderer Personen in die KI-Funktionen ein.
- Ihre Testantworten und Ergebnisse werden niemals an OpenRouter gesendet. Die Bewertung ist deterministisch und in unserem Methodenhinweis dokumentiert; es gibt kein KI-Modell in der Bewertungsschleife.
- Einige Testitems sind KI-mitverfasst: mit Unterstützung großer Sprachmodelle geschrieben und dann von Menschen geprüft und freigegeben, bevor sie in den Pool aufgenommen werden. Der Anteil der KI-mitverfassten Items je Testtyp und das menschliche Prüfverfahren werden auf der Item-Health-Seite offengelegt.
13Kinder
Fluëntry richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Wir erheben und verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wo lokales Recht nach Artikel 8 der DSGVO eine niedrigere Einwilligungsschwelle für digitale Dienste festlegt (Mitgliedstaaten dürfen sie bis auf 13 Jahre absenken), gilt die Schwelle des lokalen Rechts.
Wenn wir feststellen, dass ein Konto einem Nutzer unterhalb des anwendbaren Mindestalters gehört, schließen wir das Konto und löschen die zugehörigen Daten unverzüglich.
14Die Academy
Die Academy läuft auf derselben Plattform wie die Tests, mit demselben Verantwortlichen (Arena Capital Ltd), demselben Datenstandort Frankfurt und den in Abschnitt 5 aufgeführten Auftragsverarbeitern. Die Daten, die sie hinzufügt, sind in Abschnitt 3 beschrieben, die KI-Funktionen in Abschnitt 12.
15Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit anpassen. Das oben auf dieser Seite angezeigte Datum Gültig ab gibt an, wann sie zuletzt geändert wurde.
Bei wesentlichen Änderungen (solche, die Ihre Rechte berühren, die Kategorien der von uns verarbeiteten Daten erweitern oder neue Auftragsverarbeiter einführen, die identifizierbare personenbezogene Daten verarbeiten) benachrichtigen wir aktive Kontoinhaber per E-Mail mindestens 30 Tage, bevor die Änderung in Kraft tritt, soweit dies vernünftigerweise praktikabel ist.
16Status dieser Erklärung
Entwurfsstatus
Dies ist eine Erklärung in Version 1, die intern verfasst wurde und der externen anwaltlichen Prüfung unterliegt. Die anwaltliche Prüfung wird in einer Aktualisierung als Version 2 widergespiegelt. Wo der materielle Inhalt dieser Erklärung und die spätere anwaltlich geprüfte Fassung voneinander abweichen, gilt die anwaltlich geprüfte Fassung ab dem Datum ihrer Veröffentlichung; diese Fassung bleibt die verbindliche Erklärung für Verarbeitungen, die zwischen dem oben genannten Datum Gültig ab und jener Veröffentlichung durchgeführt werden.