Datenschutz

Stand: 31. Oktober 2026

1. Verantwortlicher

Edwin von Lemberg · Anschrift im Impressum
E-Mail: machi@edwinvonlemberg.com

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht. Fragen zum Datenschutz gehen an die E-Mail-Adresse oben.

Diese Erklärung gilt für die Web-App Machi unter machi.edwinvonlemberg.com. Für die Website edwinvonlemberg.com gilt deren eigene Datenschutzerklärung.

2. Welche Daten Machi verarbeitet und warum

Machi fragt kein Geburtsdatum, keine Anschrift, keine Telefonnummer und keine Fotos ab. Tonaufnahmen speichert Machi nicht (siehe Spracherkennung).

3. Speicher auf deinem Gerät

Machi legt im Speicher deines Browsers (localStorage) und in einem Sitzungs-Cookie ab: dass du angemeldet bist, die Sprache, hell oder dunkel, deine Einstellungen und — wenn du offline übst — deinen Lernstand bis zur nächsten Verbindung. Das ist für die App unbedingt nötig; eine Einwilligung braucht es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden die Kontodaten auf dem Gerät gelöscht.

Übst du ohne Konto, bleibt alles nur auf diesem Gerät — bis du ein Konto anlegst. Dann wird das Geübte in dein Konto übertragen.

Cookies und ähnliche Techniken für die Nutzungsstatistik setzt Machi nur mit deiner Einwilligung (Abschnitt 4).

4. Cookie-Banner und Nutzungsstatistik

Einwilligungen verwalten: eigener Cookie-Banner

Beim ersten Besuch fragt ein Banner, ob du der Nutzungsstatistik zustimmst. Der Banner gehört zu Machi selbst und lädt nichts von fremden Servern. Deine Auswahl liegt im Speicher deines Browsers (localStorage „evl_einwilligung“, 12 Monate; danach oder bei einer neuen Fassung des Banners fragt er neu). Damit ich die Einwilligung nachweisen kann, speichert Machi zu jeder Entscheidung eine zufällige Kennung aus deinem Browser, den Zeitpunkt, deine Wahl, die Fassung des Banners und die Sprache — ohne IP-Adresse und ohne Bezug zu deinem Konto; gelöscht wird das nach 3 Jahren (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; das Speichern deiner Auswahl ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt).

Ändern oder widerrufen kannst du deine Wahl jederzeit: in der App unter Profil → Rechtliches & Lizenzen → Cookie-Einstellungen oder unten auf dieser Seite. Der Widerruf gilt für die Zukunft.

Google Tag Manager und Google Analytics 4

Wenn du zustimmst, lädt Machi den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem die Statistik eingebunden wird; Google Analytics zählt, welche Bereiche der App genutzt werden, und erfasst dazu Gerätetyp, Browser, Bildschirmgröße, ungefähre Region und Zeitpunkt. Dafür setzt Google Analytics Cookies (z. B. „_ga“, bis zu 2 Jahre).

• Dazu kommen einzelne Ereignisse ohne Inhalt, z. B. welcher Schritt des Einstiegs erreicht wurde, dass eine Übung beendet, das Tagesziel geschafft oder ein Aufstiegstest bestanden wurde — mit Niveau und Ergebnis in Prozent, aber nie mit Namen, Texten oder Antworten.
• Ohne deine Einwilligung wird nichts davon geladen; es geht dann auch keine Verbindung zu Google.
• Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert. Machi übermittelt keine Namen, E-Mail-Adressen, Texte oder Lernergebnisse an Google.
• Google-Signale und Werbefunktionen sind ausgeschaltet; die Daten werden nicht mit einem Google-Konto verknüpft.
• Die Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
• Die Statistik-Daten werden nach 2 Monaten gelöscht.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Eigene Klick-Statistik

Wenn du der Statistik zustimmst, zählt Machi außerdem selbst, welche Knöpfe in der App wie oft gedrückt werden (z. B. „Hintergrund gewechselt: Tōge-Nacht“). Gezählt wird in deinem Browser; etwa einmal pro Minute gehen die Summen an meinen Server bei Hostinger — ohne Anmelde-Cookie, also ohne Bezug zu deinem Konto. Gespeichert werden nur Tagessummen aller Nutzer zusammen (z. B. „24.10.2026: 17-mal gedrückt“), nie, wer geklickt hat, und nie, was du eingibst. Deine IP-Adresse dient dabei nur als kurzlebiger Prüfwert gegen Missbrauch (Abschnitt 2).

Diese Summen lassen sich niemandem zuordnen, sind also keine personenbezogenen Daten, und bleiben gespeichert, solange es Machi gibt. Rechtsgrundlage für das Erfassen auf deinem Gerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG); ohne sie wird nichts gezählt.

Google Search Console

Mit der Google Search Console sehe ich, wie Machi in der Google-Suche gefunden wird (z. B. Suchbegriffe und Klicks, nur zusammengefasst). Dafür wird auf deinem Gerät nichts geladen und nichts über dich an Google übermittelt.

5. Weitere Dienstleister

Diese Dienstleister verarbeiten Daten nur in meinem Auftrag und nach meinen Weisungen; mit allen besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Hosting und E-Mail-Versand: Hostinger

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Auf den Servern von Hostinger liegen dein Konto und dein Lernstand; von dort gehen auch die E-Mails zum Konto raus. Der Server speichert bei jedem Aufruf technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Logdateien, um den Betrieb abzusichern.

MachiAI: Anthropic

Anthropic Ireland, Limited, Dublin, Irland; die Verarbeitung findet auch bei Anthropic, PBC in den USA statt. MachiAI korrigiert deine Texte, erklärt Fehler, schreibt Eselsbrücken, Übungssätze und die Geschichte der Woche. Übermittelt werden nur der Text bzw. die Aufgabe, dein Niveau und die Sprache, in der MachiAI erklären soll — nicht deine E-Mail-Adresse. Anthropic nutzt die Daten nicht zum Training seiner Modelle und löscht sie spätestens nach 30 Tagen; länger nur, wenn ein Verstoß gegen die Nutzungsregeln von Anthropic geprüft werden muss. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Datenverarbeitungsvertrag von Anthropic abgesichert.

MachiAI ist eine KI, kein Mensch. Ihre Erklärungen können Fehler enthalten. Schreib in deine Texte bitte keine Daten, die niemand wissen muss (z. B. Anschrift oder Telefonnummer).

Vorlese-Stimme: Google Cloud Text-to-Speech

Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; die Verarbeitung kann auch bei Google LLC in den USA stattfinden (EU-US Data Privacy Framework, siehe oben). An Google gehen nur die Texte, die vorgelesen werden sollen — vom Server aus, ohne deine IP-Adresse. Fast alles sind Texte der App. Texte, die deinen Namen oder Sätze aus deinen eigenen Texten enthalten, werden danach nur für dein Konto aufbewahrt und mit ihm gelöscht.

Spracherkennung in der Übung „Sprechen“

Was du sagst, erkennt dein Browser — nicht Machi. Je nach Browser geschieht das auf deinem Gerät oder beim Hersteller des Browsers (z. B. Google bei Chrome, Apple bei Safari, Microsoft bei Edge); dafür gilt dessen Datenschutzerklärung. Machi bekommt nur den erkannten Text, nie eine Tonaufnahme. Das Mikrofon ist nur an, während du sprichst, und nur, wenn du es erlaubt hast.

Benachrichtigungen

Erinnerungen laufen über den Push-Dienst deines Browsers (Google, Apple oder Mozilla). Der Inhalt ist verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht an dein Gerät geht. Du kannst Benachrichtigungen im Profil oder in den Einstellungen deines Geräts jederzeit abschalten.

6. Wie lange Daten gespeichert werden

• Konto und Lernstand: solange du Machi nutzt und dein Konto nicht löschst.
• Konto löschen: Löschst du dein Konto, werden alle Daten dazu sofort und automatisch aus der Datenbank entfernt — auch Lernstand, Belohnungen, Erinnerungen und gespeicherte Vorlese-Aufnahmen. In den Sicherungskopien des Hosters können sie noch liegen, bis diese turnusmäßig überschrieben werden.
• Konto pausieren: Alles bleibt gespeichert, Machi schickt dir nichts mehr und alle Geräte werden abgemeldet. Meldest du dich wieder an, ist die Pause vorbei.
• Nicht mehr genutzte Konten: Wer sich 24 Monate nicht angemeldet hat (auch mit pausiertem Konto), dessen Konto wird gelöscht. 30 Tage vorher kommt eine E-Mail; eine Anmeldung genügt, um es zu behalten.
• Nutzungsstatistik bei Google Analytics: einzelne Ereignisse 2 Monate, die zufällige Kennung deines Geräts 14 Monate nach deinem letzten Besuch. Deine Cookie-Auswahl: 12 Monate.
• Nutzungszähler (z. B. wie viele MachiAI-Anfragen heute): 90 Tage.
• Verschickte Erinnerungen: 400 Tage, damit sich die Erinnerungen deinem Rhythmus anpassen.
• Prüfwerte gegen Missbrauch: spätestens nach einem Tag.
• Anmelde-Sitzung: bis zum Abmelden, höchstens 90 Tage.

7. Pausieren oder löschen — in der App

Im Profil → Konto → „Konto pausieren oder löschen“ entscheidest du selbst:

• Pausieren, wenn du eine Weile nicht lernen willst und alles behalten möchtest.
• Endgültig löschen, wenn alles weg soll. Das lässt sich nicht rückgängig machen.

Beides bestätigst du mit deinem Passwort. Vorher kannst du unter „Meine Daten herunterladen“ alles als Datei sichern.

8. Mindestalter

Machi darf ab 16 Jahren benutzt werden. Bei der Registrierung bestätigst du, dass du mindestens 16 bist. Erfahre ich, dass ein Konto einer jüngeren Person gehört, lösche ich es.

9. Keine automatisierten Entscheidungen

Machi plant deine Übungen danach, was du schon gut kannst und was noch nicht. Das hat keine rechtliche Wirkung und beeinträchtigt dich nicht erheblich; automatisierte Entscheidungen im Sinne von Art. 22 DSGVO gibt es nicht. Profile zu Werbezwecken gibt es nicht.

10. Sicherheit

Verbindung nur verschlüsselt (HTTPS), Passwörter nur als Hash, Schutz gegen das Raten von Passwörtern, strenge Sicherheitsregeln im Browser (Content-Security-Policy). Schriften und Programmteile kommen vom eigenen Server; fremde Server (Google) sind nur mit deiner Einwilligung und nur für die Statistik erlaubt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Vieles geht direkt in der App: Meine Daten herunterladen, Name und E-Mail ändern, Benachrichtigungen aus, Cookie-Einstellungen, Konto pausieren oder löschen. Sonst genügt eine E-Mail an machi@edwinvonlemberg.com.

Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

12. Musst du Daten angeben?

Für ein Konto brauche ich deine E-Mail-Adresse und ein Passwort; ohne sie kann Machi deinen Lernstand nicht speichern. Alles andere ist freiwillig, auch die Einwilligung in die Statistik.

13. Änderungen und Sprachen

Ändert sich an Machi etwas, das den Datenschutz betrifft, passe ich diese Erklärung an. Über wesentliche Änderungen informiere ich dich vorher per E-Mail. Diese Erklärung gibt es in 18 Sprachen; bei Abweichungen gilt die deutsche Fassung.