1Wer wir sind
Fluëntry wird von Arena Capital Ltd betrieben, einer Gesellschaft mit beschränkter Haftung, die nach dem Recht Maltas (Form V89C) am 24. Februar 2021 gegründet wurde. Eingetragene Firmennummer: C 98138. Maltesische EU-USt-IdNr.: MT 27961903.
Eingetragener Sitz: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd ist der Verantwortliche für alle über fluentry.be verarbeiteten personenbezogenen Daten. Für Datenschutzanfragen, einschließlich der Ausübung Ihrer Rechte nach der DSGVO, wenden Sie sich an privacy@fluentry.be.
Wir haben keinen Datenschutzbeauftragten benannt. Unsere Größe und die Art unserer Verarbeitung erfordern dies nach Article 37 der DSGVO nicht. Der oben genannte Datenschutzkontakt ist für alle Datenschutzangelegenheiten zuständig.
2Was diese Erklärung abdeckt
Diese Erklärung gilt für personenbezogene Daten, die verarbeitet werden, wenn Sie Folgendes besuchen oder nutzen:
- fluentry.be und jede Subdomain (zum Beispiel status.fluentry.be).
- Pillar 1 (Tests), unser Produkt zur Bewertung der KI-Kompetenz, das live ist.
- Pillar 2 (Academy), unser künftiges Produkt für KI-Kompetenztraining, das angekündigt, aber noch nicht entwickelt wurde. Wenn Academy startet, wird zeitgleich eine separate Aktualisierung dieser Erklärung erscheinen.
Diese Erklärung gilt nicht für Websites Dritter, auf die wir verlinken (zum Beispiel die Checkout-Seiten von Lemon Squeezy), die jeweils ihre eigene Datenschutzerklärung haben.
3Welche personenbezogenen Daten wir erheben
Identität und Konto
- Ihre E-Mail-Adresse (erforderlich, um einen Test zu absolvieren und Ihr Ergebnis zu erhalten).
- Ein optionaler Anzeigename, der auf Ihrer Share-Karte und in Ihrem Konto angezeigt wird.
- Optionales Land, Altersgruppe und Rollen-Tag (für den Vergleich mit anderen Teilnehmenden und zur Verbesserung der Item-Auswahl).
Testdaten
- Ihre Antworten auf Testitems.
- Ihre berechneten Ergebnisse, Notenstufe und Perzentil-Einordnung.
- Sitzungsmetadaten: Zeitstempel, Sprache und Land, Testtyp, Version des Itempools.
Technische Daten (für Sicherheit, Manipulationsschutz und betriebliche Protokollierung)
- Ihre IP-Adresse: für Analysen auf /24 (IPv4) bzw. /48 (IPv6) gekürzt; vollständige IP für bis zu 14 Monate zur Sicherheits- und Betrugsuntersuchung aufbewahrt.
- User-Agent und grundlegende Metadaten zum Geräte-Fingerprint. Wir verwenden keine Fingerprinting-Bibliotheken von Drittanbietern; die von uns erhobenen Daten sind das, was Ihr Browser natürlicherweise sendet, plus ein kleiner Fingerprint-Hash, den wir zur Cluster-Bildung für den Manipulationsschutz berechnen.
- Serverprotokolle: routinemäßige HTTP-Anfrageprotokolle.
Zahlungsdaten
- Wir verarbeiten keine Kartendaten. Zahlungen werden von Lemon Squeezy als unserem Merchant of Record abgewickelt (siehe Abschnitt 5).
- Wir erhalten von Lemon Squeezy: eine Kundenreferenz, den Berechtigungsstatus (ob Sie ein aktives Abonnement oder eine einmalige Freischaltung haben), den Zahlungsstatus und einen Ländercode zur USt-Bestimmung.
Kommunikation
Nachrichten, die Sie uns senden, auch über das Kontaktformular unter /contact (Ihr Name, Ihre E-Mail-Adresse, optional Ihre Mobilnummer, der gewählte Grund und Ihre Nachricht). Das Formular sendet uns eine E-Mail und speichert sonst nichts; wir verwenden diese Angaben nur, um Ihnen zu antworten. Wir bewahren Support-Korrespondenz für die Lebensdauer Ihres Kontos plus 3 Jahre auf.
Cookies und Analyse-Ereignisse
Siehe Abschnitt 11 unten.
4Warum wir sie verarbeiten (Zweck und Rechtsgrundlage)
Jede Verarbeitungstätigkeit hat einen definierten Zweck und eine Rechtsgrundlage nach Article 6 der DSGVO.
| Zweck | Rechtsgrundlage | Verwendete Daten |
|---|---|---|
| Ihre Testsitzung durchführen und Ihr Ergebnis anzeigen | Vertragserfüllung (Art 6(1)(b)) | Antworten, Ergebnisse, Sitzungsmetadaten, E-Mail |
| Ihre E-Mail-Adresse per Einmalcode verifizieren | Vertragserfüllung (Art 6(1)(b)) | |
| Vergleich mit anderen Teilnehmenden, Wiederholungen und Ihre Sprachansicht bereitstellen | Vertragserfüllung (Art 6(1)(b)) | Testdaten, Land, Sprache |
| Zahlung verarbeiten und Berechtigungen gewähren | Vertragserfüllung (Art 6(1)(b)) | Lemon-Squeezy-Kundenreferenz, Berechtigungsstatus |
| Manipulation, Betrug und Missbrauch verhindern | Berechtigtes Interesse (Art 6(1)(f)) | IP, grundlegender Fingerprint, Verdachtsmarkierung, Verhaltensmuster |
| Den Dienst betreiben und absichern (Protokollierung, Fehlerverfolgung) | Berechtigtes Interesse (Art 6(1)(f)) | Serverprotokolle, IP, Fehler-Stacks |
| Den Itempool mithilfe aggregierter, anonymisierter Antworten verbessern | Berechtigtes Interesse (Art 6(1)(f)) | Anonymisierte Antworten (keine E-Mail, keine IP) |
| Produktanalyse und Sitzungswiedergabe | Einwilligung (Art 6(1)(a), und Art 5(3) e-Privacy, sofern anwendbar) | Verhaltensereignisse; PII-maskierte Wiedergabe |
| Marketing-E-Mails (Newsletter, Produktankündigungen) | Einwilligung (Art 6(1)(a), Opt-in) | E-Mail, Präferenzen |
| Rechtlichen Verpflichtungen nachkommen (Steuern, Buchhaltung, behördliche Anordnung) | Rechtliche Verpflichtung (Art 6(1)(c)) | Was die jeweilige Verpflichtung erfordert |
6Internationale Übermittlungen
Unsere primäre Infrastruktur wird innerhalb der Europäischen Union gehostet, in Frankfurt, Deutschland:
- Datenbank, Authentifizierung und Dateispeicher: Supabase, Region Frankfurt.
- Produktanalyse und Sitzungswiedergabe: PostHog EU Cloud, Frankfurt.
- Hosting und Edge-Runtime: Vercel, EU-Regionen.
- Transaktionale E-Mails: Resend, EU-Region (Irland).
Einige Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums (typischerweise in den Vereinigten Staaten) ansässig. Soweit personenbezogene Daten im Zuge des Betriebs ihrer Dienste außerhalb des EWR übermittelt werden, ist die Übermittlung durch Standardvertragsklauseln (SCCs) nach Article 46(2)(c) der DSGVO geschützt, ergänzt durch zusätzliche Schutzmaßnahmen, soweit Leitlinien des Europäischen Datenschutzausschusses dies erfordern.
Details je Unterauftragsverarbeiter werden unter /subprocessors gepflegt.
7Wie lange wir sie speichern (Aufbewahrung)
| Kategorie | Aufbewahrung |
|---|---|
| Aktive Kontodaten | Solange das Konto aktiv ist. Nach 3 Jahren Inaktivität senden wir eine Erinnerung und löschen bzw. anonymisieren dann. |
| Testantworten (mit Ihrem Konto verknüpft) | Wie die Lebensdauer des Kontos, anschließend bei Kontolöschung gelöscht. |
| Testantworten (aggregiert, anonymisiert) | Unbegrenzt; für die Item-Health-Analyse verwendet. |
| Zahlungsunterlagen | 7 Jahre ab Transaktionsdatum (maltesisches Buchhaltungsrecht). |
| Betriebliche Serverprotokolle | 90 Tage. |
| Sicherheits- und Betrugsereignisprotokolle | 14 Monate. |
| Datenbank-Backups | 30 Tage, anschließend automatisch gelöscht. |
| E-Mail-Sperrliste (Bounces, Beschwerden) | Aufbewahrt, solange wir den Dienst betreiben, gemäß ESP-Best-Practice. |
Sie können jederzeit über Abschnitt 9 unten eine frühere Löschung verlangen.
8Ihre Rechte
Nach der DSGVO (und, soweit anwendbar, der UK GDPR) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht (Art 15): eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern.
- Recht auf Berichtigung (Art 16): unrichtige oder unvollständige Daten korrigieren.
- Recht auf Löschung (Art 17): Ihre Daten löschen lassen, vorbehaltlich gesetzlicher Ausnahmen (zum Beispiel Steuerunterlagen).
- Recht auf Einschränkung (Art 18): unsere Verarbeitung pausieren, während eine Streitigkeit geklärt wird.
- Recht auf Datenübertragbarkeit (Art 20): Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art 21): der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, einschließlich Profiling.
- Recht auf Widerruf der Einwilligung (Art 7(3)): für jede auf Einwilligung beruhende Verarbeitung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bereits durchgeführten Verarbeitung.
- Recht auf Beschwerde bei einer Aufsichtsbehörde. Die federführende Behörde für Arena Capital Ltd ist der Information and Data Protection Commissioner (IDPC) in Malta. Sie können sich auch bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
9Wie Sie Ihre Rechte ausüben
Die gängigsten Rechte können Sie selbst und sofort unter /account/data ausüben: eine Kopie Ihrer Daten herunterladen, Ihr Konto löschen und Ihre Einwilligung verwalten. Für jedes andere Recht oder falls Sie es bevorzugen, schreiben Sie uns an privacy@fluentry.be, was Sie tun möchten, und wir setzen es um. Sie können auch per Post an den eingetragenen Sitz in Abschnitt 1 schreiben.
Self-Service im Konto ist verfügbar
Das Self-Service-Portal unter /account/data umfasst Datenexport (Auskunft und Übertragbarkeit), Kontolöschung (Löschung) und Einwilligungsverwaltung. Rechte, die noch nicht im Self-Service verfügbar sind (Einschränkung, Widerspruch, Berichtigung), werden vom oben genannten Datenschutzkontakt innerhalb der unten genannten Fristen bearbeitet.
Die am häufigsten ausgeübten Rechte sind:
- Auskunft: eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern, einschließlich Testantworten, Ergebnissen und Kontometadaten.
- Löschung: Ihr Konto und die zugehörigen Daten dauerhaft löschen lassen, vorbehaltlich der gesetzlichen Ausnahmen in Abschnitt 7 (insbesondere Steuerunterlagen).
- Einschränkung: die Verarbeitung pausieren, während ein Anliegen geklärt wird.
- Widerspruch: bestimmten Verarbeitungstätigkeiten widersprechen, einschließlich derjenigen, die auf berechtigtem Interesse beruhen.
- Übertragbarkeit: Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten (JSON-Export).
- Berichtigung: alle von uns gespeicherten Daten korrigieren, die unrichtig oder unvollständig sind.
- Widerruf der Einwilligung: für jede auf Einwilligung beruhende Verarbeitung (Analyse, Wiedergabe, Marketing). Sie können die Einwilligung jederzeit über /cookie-preferences verwalten.
Wir bestätigen Anfragen innerhalb von 5 Werktagen und bearbeiten sie innerhalb der gesetzlichen Frist der DSGVO von 30 Kalendertagen (bei komplexen Anfragen mit Mitteilung um 60 Tage verlängerbar). Für die erste Anfrage innerhalb von 12 Monaten fällt keine Gebühr an; wir behalten uns das Recht vor, eine angemessene Gebühr zu erheben oder offenkundig unbegründete oder exzessive Anfragen abzulehnen, wie nach Article 12(5) zulässig.
10Automatisierte Entscheidungsfindung
Wir bewerten Ihre Testantworten mit deterministischen, transparenten Algorithmen, die in unserem Methodenhinweis dokumentiert sind. Diese Bewertung ist automatisiert, das Ergebnis ist jedoch rein informativ: Es entfaltet keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung Ihnen gegenüber im Sinne von Article 22 der DSGVO. Sie können Tests beliebig wiederholen, und das Ergebnis verwehrt keinen Zugang zu externen Systemen, es sei denn, Ihr Arbeitgeber hat sich entschieden, Fluëntry für ein internes Kompetenz-Benchmark zu nutzen; in diesem Fall ist Ihr Arbeitgeber für jede weitere Verwendung verantwortlich.
Wir betreiben kein Profiling für Werbezwecke oder zur Nutzung gegenüber Dritten.
12KI-spezifische Hinweise
Fluëntry existiert, um KI-Kompetenz zu messen. Wir sind uns bewusst, dass unsere Nutzer sich Sorgen darüber machen könnten, wie ihre Daten in Bezug auf KI-Systeme verwendet werden. Wir verpflichten uns zu Folgendem:
- Wir verwenden Ihre Testantworten nicht, um ein kommerzielles großes Sprachmodell zu trainieren.
- Wir verkaufen oder teilen Ihre Antworten nicht mit Modellentwicklern.
- Einige Testitems sind KI-mitverfasst: mit Unterstützung großer Sprachmodelle geschrieben und dann von Menschen geprüft und freigegeben, bevor sie in den Pool aufgenommen werden. Der Anteil der KI-mitverfassten Items je Testtyp und das menschliche Prüfverfahren werden auf der Item-Health-Seite offengelegt.
- OpenRouter, unser KI-Modell-Gateway, wird nur zur Inhaltserstellungszeit verwendet, zum Beispiel um Kandidat-Items für die menschliche Prüfung zu entwerfen. Es sieht keine Laufzeit-Nutzerantworten, Ergebnisse oder Kontodaten.
- Unsere Bewertungsalgorithmen sind deterministisch und in unserem Methodenhinweis dokumentiert. Es gibt kein undurchsichtiges KI-Modell in der Bewertungsschleife.
13Kinder
Fluëntry richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Wir erheben und verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wo lokales Recht nach Artikel 8 der DSGVO eine niedrigere Einwilligungsschwelle für digitale Dienste festlegt (Mitgliedstaaten dürfen sie bis auf 13 Jahre absenken), gilt die Schwelle des lokalen Rechts.
Wenn wir feststellen, dass ein Konto einem Nutzer unterhalb des anwendbaren Mindestalters gehört, schließen wir das Konto und löschen die zugehörigen Daten unverzüglich.
14Offenlegung zu Pillar 2 (Academy)
Wir haben den künftigen Start eines Produkts für KI-Kompetenztraining namens Academy öffentlich angekündigt. Academy wird auf derselben Plattform laufen, mit demselben Verantwortlichen (Arena Capital Ltd), denselben Auftragsverarbeitern und demselben Datenstandort Frankfurt.
Academy ist noch nicht entwickelt. Wenn es startet, wird diese Erklärung aktualisiert, um jede neue dadurch eingeführte Verarbeitung offenzulegen (zum Beispiel Kursfortschritt, Lektionsinteraktionen oder akkreditierte Prüfungen). Bestehende Pillar-1-Kunden werden im Voraus informiert.
15Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit anpassen. Das oben auf dieser Seite angezeigte Datum Gültig ab gibt an, wann sie zuletzt geändert wurde.
Bei wesentlichen Änderungen (solche, die Ihre Rechte berühren, die Kategorien der von uns verarbeiteten Daten erweitern oder neue Auftragsverarbeiter einführen, die identifizierbare personenbezogene Daten verarbeiten) benachrichtigen wir aktive Kontoinhaber per E-Mail mindestens 30 Tage, bevor die Änderung in Kraft tritt, soweit dies vernünftigerweise praktikabel ist.
16Status dieser Erklärung
Entwurfsstatus
Dies ist eine Erklärung in Version 1, die intern verfasst wurde und der externen anwaltlichen Prüfung unterliegt. Die anwaltliche Prüfung wird in einer Aktualisierung als Version 2 widergespiegelt. Wo der materielle Inhalt dieser Erklärung und die spätere anwaltlich geprüfte Fassung voneinander abweichen, gilt die anwaltlich geprüfte Fassung ab dem Datum ihrer Veröffentlichung; diese Fassung bleibt die verbindliche Erklärung für Verarbeitungen, die zwischen dem oben genannten Datum Gültig ab und jener Veröffentlichung durchgeführt werden.