Datenschutzerklärung — pontivo.de

§ 1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf pontivo.de ist die ra.de Online Verlags GmbH & Co. KG, Oranienburger Str. 69, 10117 Berlin; vollständige Angaben im Impressum unter ra.de/impressum. Kontakt in Datenschutzfragen: ds@ra.de. Ein Datenschutzbeauftragter ist nicht bestellt (nach § 38 BDSG nicht erforderlich).

§ 2 Verarbeitete Daten, Zwecke, Rechtsgrundlagen (Überblick)

Hinweis: Die Angabe „Muttersprache" ist freiwillig und dient nur der Personalisierung; sie wird nicht als besondere Datenkategorie (Art. 9 DSGVO) ausgewertet.

Beiträge aus den Gruppen-Funktionen können — nur mit Ihrer gesonderten Einwilligung und ausschließlich anonymisiert — zur Verbesserung der Sprach-/Erklärmodelle des Anbieters genutzt werden (§ 11).

§ 3 KI-Verarbeitung und Übermittlung an Anthropic (Drittland)

(1) Für ergänzende Worterklärungen werden einzelne Nutzereingaben (Wort/Satz) sowie die Profilangaben Muttersprache, Zielsprache und Sprachniveau (soweit angegeben, zur Steuerung der Erklärsprache und des Niveaus) an Anthropic PBC (USA) übermittelt und dort verarbeitet. (2) Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 b (Erbringung der aktiv angeforderten Funktion). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); diese sind Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum, Art. 28 DSGVO) von Anthropic, der mit der Nutzung der Programmierschnittstelle (API) unter den Commercial Terms of Service einbezogen ist. (3) Nach den Commercial Terms of Service von Anthropic werden über die API übermittelte Inhalte (Ein- und Ausgaben) nicht zum Training der Modelle verwendet; Betriebsprotokolle werden dort standardmäßig nach kurzer Zeit gelöscht. (4) Sie können die KI-Funktion vermeiden, indem Sie sie nicht auslösen; die Kernfunktionen (lokales Wörterbuch, Vokabelkartei) bleiben nutzbar.

§ 4 Verarbeitung von Untertiteltexten (keine Video-Einbettung)

(1) pontivo bindet keine Videos von Drittplattformen ein; beim Lernen wird nur der Untertiteltext verarbeitet. Dadurch entsteht beim Aufruf keine automatische Verbindung zu den Video-Plattformen und kein Abfluss Ihrer Daten an diese. Sollte künftig eine Video-Einbettung eingeführt werden, erfolgt sie datensparsam (z. B. youtube-nocookie / Zwei-Klick-Lösung), und dieser Abschnitt wird entsprechend ergänzt.

§ 5 Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen: Hetzner Online GmbH (Hosting, EU-Serverstandort; PostgreSQL/Redis laufen lokal auf dem Server), Anthropic (KI, § 3). Eine Weitergabe zu anderen Zwecken erfolgt nicht; eine Übermittlung an Behörden nur bei rechtlicher Verpflichtung.

§ 6 Speicherdauer

(1) Kontodaten werden gespeichert, solange das Konto besteht. Bei Kontolöschung (durch Sie oder auf Ihren Antrag) erfolgt eine sofortige Sperrung und die endgültige Löschung binnen 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. (2) Server-Logs werden nach 14 Tagen gelöscht/anonymisiert (nginx-/logrotate-Standardkonfiguration). Der Zeitpunkt der Datenschutz-Einwilligung wird als Nachweis (Art. 7 Abs. 1) gespeichert.

§ 7 Ihre Rechte

(1) Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). (2) Auskunft/Export: In der App können Sie Ihre Daten als JSON exportieren. Löschung: über die Kontolöschung (§ 6, § 11 Nutzungsbedingungen). (3) Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. (4) Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Landes Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit) oder jede andere zuständige Aufsichtsbehörde.

§ 8 Minderjährige (Art. 8 DSGVO)

(1) pontivo richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Für Jüngere ist die Verarbeitung nur mit Einwilligung der/eines Erziehungsberechtigten zulässig. (2) Umsetzung bei der Registrierung (mit § 4 Nutzungsbedingungen abgestimmt): aktive Bestätigung „mindestens 16 Jahre" bei der Registrierung (kein Vorhaken). Eine lückenlose Altersprüfung ist bei diesem risikoarmen, kostenlosen Angebot nicht erforderlich; die Selbsterklärung ist verhältnismäßig.

§ 9 Datensicherheit (technische/organisatorische Maßnahmen)

Passwörter werden nur gehasht gespeichert; die Übertragung erfolgt verschlüsselt (TLS); die Anmeldung ist über Sitzungs-/Refresh-Tokens abgesichert (Sperrung bei Kontolöschung). Weitere technische und organisatorische Maßnahmen (u. a. Zugriffskontrolle, Backup-Fristen) sind intern dokumentiert.

§ 10 Cookies / Reichweitenmessung

Es werden nur technisch notwendige Elemente gesetzt (z. B. Anmelde-/Sitzungs-Token) — hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Sollte künftig eine Analyse- oder Reichweitenmessung eingesetzt werden, wird dafür vorab eine gesonderte, aktive Einwilligung (Consent-Banner) eingeholt.

§ 11 Gruppen-Funktionen (Klassen/Chöre) und Verwendung als Trainingsdaten

(1) In den Gruppen-Funktionen verarbeiten wir Ihre Beiträge (Chat-Nachrichten, Hausaufgaben-Abgaben, Korrekturen) zunächst ausschließlich, um die jeweilige Funktion bereitzustellen (Art. 6 Abs. 1 lit. b) — etwa um eine Nachricht in der Gruppe zuzustellen oder eine Abgabe der Lehrkraft zur Korrektur vorzulegen. Diese funktionsnotwendige Speicherung ist nicht optional; ohne sie kann die Funktion nicht erbracht werden. (2) Getrennt davon möchten wir Ihre Beiträge in anonymisierter Form nutzen, um die Sprach- und Erklärmodelle des Anbieters zu verbessern, zu trainieren und zu evaluieren. Diese weitergehende Verwendung ist eine Zweckänderung und erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a). Die Einwilligung wird kontextbezogen und getrennt für jeden Beitragstyp abgefragt; Sie können sie verweigern, ohne dass die Funktion selbst eingeschränkt wird (kein Kopplungszwang, Art. 7 Abs. 4). (3) Anonymisierung: Vor jeder Übernahme in den Trainingsbestand werden personenbeziehbare Angaben (Namen, Kontaktdaten u. Ä.) automatisiert entfernt. Der Personenbezug verbleibt nur in den regulären, löschbaren App-Systemen. (4) Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontoeinstellungen oder ds@ra.de). Ab Widerruf wird kein weiterer Beitrag übernommen; bereits übernommene Beiträge werden aus dem Trainings-Pool entfernt, soweit sie dort noch personenbeziehbar vorliegen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. (5) Grenze der Löschbarkeit — und warum wir nur anonymisiert trainieren: Einmal in die Gewichte eines trainierten Modells eingeflossene Informationen lassen sich technisch nicht gezielt wieder entfernen. Gerade deshalb trainieren wir ausschließlich mit anonymisierten Daten ohne Personenbezug — so bleiben Ihr Widerrufs- und Löschrecht in allen personenbeziehbaren Systemen vollständig wirksam. (6) Minderjährige: Die Einwilligung in die Trainingsnutzung bieten wir erst ab 16 Jahren an. Beiträge von Nutzern unter 16 Jahren fließen nicht in den Trainingsbestand ein. (7) Ihre Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde) gelten unverändert (§ 7).

§ 12 Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.

Stand: 11. Juli 2026.