1. Verantwortlicher
Flickbuy UG (haftungsbeschränkt), Anton-Kux-Straße 2, 41460 Neuss, Deutschland
Geschäftsführer: Alessandro Jinhua Zhou, E-Mail: kontakt@vorprobe.de
Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Grundsatz
Vorprobe ist ein Übungswerkzeug. Sie können es ohne Registrierung nutzen. Wir erheben so wenige Daten wie möglich: Ihre Sprachaufnahme wird nur für die Erstellung Ihres Feedbacks verarbeitet und unmittelbar danach gelöscht. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
3. Hosting und Server-Logfiles
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung.
Beim Aufruf der Seite verarbeitet der Server automatisch übermittelte Daten (IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp, Referrer). Das ist technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht.
4. Kostenlose Übung: Sprachaufnahme, Transkript, Feedback
Wenn Sie die Aufnahmetaste drücken und sprechen, verarbeiten wir Ihre Sprachaufnahme (maximal 90 Sekunden), das daraus erzeugte wörtliche Transkript und das daraus erzeugte Feedback.
Die Aufnahme wird auf unserem Server nur zwischengespeichert, an den unten genannten KI-Dienst übermittelt und unmittelbar nach Erstellung des Feedbacks gelöscht — auch dann, wenn die Verarbeitung fehlschlägt, abgebrochen wird oder in einen Fehler läuft. Transkript und Feedback werden nicht in unserer Datenbank gespeichert; sie werden ausschließlich an Ihren Browser zurückgegeben. Wenn Sie die Seite schließen, sind sie nicht mehr vorhanden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Dienstes). Die Nutzung ist freiwillig; ohne Aufnahme kein Feedback.
Eingesetzter KI-Dienst: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Vertex AI). Die Verarbeitung erfolgt in der Region europe-west4 (Niederlande), also innerhalb der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag. Nach den Service Specific Terms von Google Cloud werden Kundendaten nicht zum Training der Google-Modelle verwendet.
Serverseitig speichern wir technische Kennzahlen zur Übung: Zeitpunkt, Aufgabe, Verarbeitungsdauer, geschätzte Kosten und ob Feedback erzeugt wurde. Diese Ereignisse enthalten weder Aufnahme noch Transkript noch E-Mail-Adresse. Getrennt davon können wir abgeschlossene Übungen über eine pseudonyme Kennung einer anschließend bestätigten Anmeldung zuordnen; Zweck, Umfang und Fristen stehen in Ziffer 7.
5. Schutz vor Missbrauch
Damit einzelne Nutzer das kostenlose Angebot nicht überlasten, begrenzen wir die Zahl der Übungen pro Tag. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Hashwert daraus, zusammen mit einem Zähler. Aus dem Hashwert lässt sich Ihre IP-Adresse nicht zurückrechnen. Diese Zähler werden nach 90 Tagen gelöscht.
Zusätzlich setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), um automatisierte Zugriffe zu erkennen. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt. Turnstile setzt keine Werbe-Cookies und verfolgt Sie nicht über Websites hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln.
6. E-Mail-Warteliste
Wenn Sie Ihre E-Mail-Adresse eintragen, speichern wir die Adresse, Sprache, den Bereich sowie den Zeitpunkt. Wir senden eine Bestätigungsmail; erst wenn Sie den Link öffnen und auf der angezeigten Seite bestätigen, wird diese Anmeldung aktiv. Jede Mail enthält einen eigenen, für die bestehende Anmeldung stabilen Löschlink. Nach Öffnen und Bestätigen löschen wir Ihre Adresse und die zugehörigen Anmeldungen für alle Bereiche und Sprachen sofort und vollständig, einschließlich der Sicherungskopien. Die damit verknüpften Übungskennungen werden ebenfalls gelöscht. Gelöschte Anmeldungen werden bei einer Wiederherstellung nicht erneut eingespielt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – über den Löschlink oder formlos an kontakt@vorprobe.de. Eine neue Anmeldung kann bis 24 Stunden nach ihrer ersten Übermittlung bestätigt werden; erneute Mails verlängern diese Frist nicht. Ein automatischer Wartungslauf prüft die aktuellen Daten alle 30 Sekunden auf abgelaufene, unbestätigte Anmeldungen. Sicherungskopien werden täglich sowie bei einem Löschauftrag bereinigt. Unbestätigte Anmeldungen und noch unbestätigte zusätzliche Zuordnungen werden nicht in neue Sicherungskopien übernommen. Andere befristete Inhalte werden dort vorsorglich vor ihrem Ablauf entfernt, damit die tägliche Bereinigung die genannten Höchstfristen nicht verlängert. Bestätigte Anmeldungen bleiben bis zum Widerruf bestehen. Bei einer zusätzlich angefragten Zuordnung zu einer neuen Übung läuft nur diese noch unbestätigte Zuordnung nach 24 Stunden ab; die bestehende Anmeldung bleibt aktiv.
Versanddienstleister: Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Es besteht ein Auftragsverarbeitungsvertrag; Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
7. Reichweitenmessung
Wir zählen selbst, wie oft unsere Seiten aufgerufen werden. Dafür setzen wir keinen externen Analysedienst ein; die Daten verlassen unseren Server in Deutschland nicht.
Beim Aufruf einer Seite sendet Ihr Browser ein leeres Signal an unseren Server. Daraus entstehen Zähler und eine Kennung aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und dem Datum. Diese Kennung für tägliche Seitenaufrufe wechselt jeden Tag und wird nicht zur Wiedererkennung über mehrere Tage verwendet. Die IP-Adresse selbst wird in diesen Zählern nicht gespeichert. Die getrennte Kennung für abgeschlossene Übungen und Anmeldungen wird unten beschrieben.
Rechtsgrundlage für die täglichen Seitenaufrufzähler: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite). Für diese Zählung setzen wir keine Cookies und verwenden keinen dauerhaften Browserspeicher. Die Zähler und technischen Ereignisse werden spätestens nach 90 Tagen gelöscht, einschließlich der Sicherungskopien.
Nach einer abgeschlossenen Übung mit nutzbarem Feedback erhält die geöffnete Seite eine zufällige Kennung. Sie bleibt nur im Arbeitsspeicher der geöffneten Seite und geht beim Neuladen oder Schließen verloren. Dafür setzen wir keine Cookies und keinen dauerhaften Browserspeicher ein. Auf dem Server speichern wir nur ihren Hashwert, Bereich, Sprache und Zeitpunkte. Eine danach eingegebene E-Mail-Adresse kann der abgeschlossenen Übung im selben Bereich und derselben Sprache zugeordnet werden; erst die anschließende Bestätigung zählt für diese Auswertung. Wir messen abgeschlossene Übungssitzungen, nicht eindeutige Personen: Nach einem Neuladen kann dieselbe Person erneut gezählt werden. Eine Adresse zählt je Bereich und Sprache nur einmal; mehrere Adressen können derselben Person gehören. Die Quote ist daher kein verlässliches Maß für den Anteil einzelner Personen. Interne Tests werden von der Produktauswertung ausgeschlossen. Die serverseitige Kennung und ihre Zuordnungen werden nach 30 Tagen im Wartungslauf entfernt. Diese Daten sind pseudonym, nicht anonym. Es werden dafür keine Aufnahme und kein Transkript gespeichert.
Damit eine Wiederherstellung gelöschte Anmeldungen nicht zurückbringt, speichern wir einen Löschbeleg aus stabilen Datensatznummern, zugehörigen gehashten Übungskennungen und Löschzeitpunkten, ohne E-Mail-Adresse oder ursprüngliche Link-Kennungen. Ein abgeschlossener Beleg wird nach höchstens 30 Tagen im Wartungslauf entfernt. Eine fehlgeschlagene, noch unvollständige Löschung bleibt zur Wiederholung vorgemerkt und wird nicht als erfolgreich bestätigt.
Einzelne technische Kostenreservierungen werden spätestens nach 90 Tagen entfernt. Getrennt davon bleiben interne Freigaben für begrenzte Tests als Summen gespeichert: eine nicht personenbezogene Freigabenummer, Erstellungszeit, verbrauchte Versuche und reservierter Kostenbetrag. Sie enthalten weder Browserkennung noch IP-Adresse, E-Mail-Adresse oder Aufnahme. Dadurch wird eine bereits verbrauchte Testfreigabe nicht nach einem Neustart erneut nutzbar.
8. Cookies
Wir setzen keine Werbe-Cookies und betreiben kein websiteübergreifendes Tracking. Die tägliche Reichweitenzählung und die Zuordnung abgeschlossener Übungssitzungen nach Ziffer 7 verwenden keine Cookies und keinen dauerhaften Browserspeicher. Die Übungskennung bleibt ausschließlich im Arbeitsspeicher der geöffneten Seite. Diese Messung ist von der Sicherheitsprüfung nach Ziffer 5 getrennt.
9. Speicherdauer im Überblick
Sprachaufnahme: bis zur Erstellung des Feedbacks, danach sofortige Löschung.
Transkript und Feedback: werden nicht gespeichert.
Server-Logfiles: höchstens 7 Tage.
Zähler mit gehashter IP-Adresse und technische Ereignisse: höchstens 90 Tage, einschließlich der Sicherungskopien.
Pseudonyme Übungskennung und Zuordnungen auf dem Server: 30 Tage ab erstmaliger Vergabe, ohne Verlängerung durch weitere Übungen. Im Browser bleibt die Kennung nur bis zum Neuladen oder Schließen im Arbeitsspeicher der Seite. Löschbelege: 30 Tage nach Löschauftrag; unvollständige Aufträge bleiben bis zur erfolgreichen Bearbeitung vorgemerkt.
Unbestätigte Anmeldung oder zusätzliche Zuordnung: Bestätigungsfrist 24 Stunden ab erster Übermittlung, danach automatische Entfernung aus den aktuellen Daten im alle 30 Sekunden laufenden Wartungslauf. Neue Sicherungskopien enthalten diese unbestätigten Daten nicht; die tägliche Bereinigung entfernt andere befristete Inhalte vorsorglich vor Ablauf. Bestätigte Anmeldung: bis zum Widerruf; Löschung sofort und vollständig einschließlich der Sicherungskopien.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Wenden Sie sich dafür formlos an kontakt@vorprobe.de.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
11. Keine automatisierte Entscheidung mit Rechtswirkung
Das Feedback wird automatisiert von einem Sprachmodell erzeugt. Es ist ein Übungshinweis und keine offizielle Bewertung; es entfaltet keine rechtliche Wirkung und beeinflusst keine Prüfungs-, Einstellungs- oder Behördenentscheidung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
12. Hinweis nach dem KI-Gesetz
Sie interagieren mit einem KI-System. Das ist auf jeder Seite kenntlich gemacht. Wir bewerten weder Ihre Emotionen noch Ihre Persönlichkeit.
13. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot ändert. Stand: 23. September 2026.