Zum Inhalt springen
AnmeldenKostenlos ausprobieren

Datenschutz

Stand: 14. November 2026

Diese Datenschutzerklärung gilt für listenly.de: die Website, die Web-App für Kontoinhaber und die Seiten, über die Schülerinnen und Schüler Aufgaben bearbeiten. Sie informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wer sie erhält und wann wir sie löschen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Zusammenhang mit listenly.de ist:

ProStudy Lernhilfe
Inhaber Marcel Schneider
Hauptstraße 13
36266 Heringen (Werra)
Telefon: 01520 23 184 23
E-Mail: kontakt@prostudy.de

Listenly ist ein Angebot von ProStudy Lernhilfe. Für Daten von Schülerinnen und Schülern, die über Aufgaben einer Schule, eines Instituts oder einer Lehrkraft entstehen, sind wir in der Regel nicht Verantwortlicher, sondern verarbeiten sie im Auftrag (Abschnitt 6).

2. Hosting, Server und Sicherheit

Listenly läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Dort liegen die Datenbank, die Hörtexte und die Rechnungen. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Die Verbindung zu listenly.de ist verschlüsselt (HTTPS).

Beim Aufruf der Seiten verarbeitet der Server technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zum Browser. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Zum Schutz vor Missbrauch (etwa massenhaften Anmeldeversuchen oder Abgaben) zählen wir Anfragen je IP-Adresse nur im Arbeitsspeicher; die Zählerstände werden nach höchstens rund einer Stunde und bei jedem Neustart verworfen. Fehlermeldungen des Servers werden ohne IP-Adresse protokolliert und fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Datenbank wird täglich gesichert. Die Sicherungen liegen ebenfalls in Deutschland und werden nach 14 Tagen gelöscht; zusätzlich sichert Hetzner den Server. Gelöschte Daten verschwinden dadurch spätestens 21 Tage nach ihrer Löschung auch aus allen Sicherungen.

3. Konto

Ein Konto können nur Erwachsene anlegen. Bei der Registrierung verarbeiten wir Ihren Namen (freiwillig, wenn Sie über „Kostenlos ausprobieren“ starten), Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hashwert), die Nutzungsart (Zuhause, Lehrkraft, Nachhilfe, Institut oder Schule), bei Instituten und Schulen den Namen der Einrichtung, Ihre Bestätigung der Volljährigkeit und Ihre Zustimmung zu den Nutzungsbedingungen mit Fassung und Zeitpunkt. Im Betrieb speichern wir Tarif, Laufzeit, Kontingent und Verbrauch, die Zeitpunkte von Registrierung, E-Mail-Bestätigung und letzter Anmeldung sowie bei Teams die Mitglieder, ihre Rollen und Einladungen (E-Mail-Adresse und Rolle der eingeladenen Person). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne E-Mail-Adresse und Passwort (oder die Anmeldung mit Google) können wir kein Konto einrichten.

Anmeldung mit Google. Wenn Sie „Mit Google anmelden“ oder „Weiter mit Google“ wählen, leiten wir Sie zu Google weiter. Erst mit diesem Klick wird Google kontaktiert; vorher laden unsere Seiten nichts von Google. Bei Google melden Sie sich an und erlauben die Weitergabe. Google übermittelt uns dann Ihren Namen, Ihre E-Mail-Adresse, die Bestätigung, dass die Adresse geprüft ist, und eine Kennnummer Ihres Google-Kontos. Diese Kennnummer speichern wir, damit Sie sich später wieder mit Google anmelden können; ein Passwort brauchen Sie dann nicht. Gibt es zu der Adresse schon ein Listenly-Konto, verknüpfen wir es. Wir erhalten keinen Zugriff auf Ihr Google-Konto, Ihre Kontakte oder andere Daten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Anmeldung bei Google selbst ist Google verantwortlich (Datenschutzerklärung von Google). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Kennnummer löschen wir mit Ihrem Konto.

Die Kontodaten speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst im Konto tun. Mit dem Konto löschen wir Ihre Aufgaben, Hörtexte, Klassen und die Ergebnisse der Lernenden. Ausgenommen sind Rechnungen und Buchungen, die wir aus steuerlichen Gründen aufbewahren müssen (Abschnitt 9; Buchungen ohne Bezug zu Ihrem Konto), sowie Nachweise über Einwilligungen und Zustimmungen (Art, Fassung, Zeitpunkt, ohne Name und E-Mail-Adresse), die wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren aufbewahren (Art. 6 Abs. 1 lit. c und f DSGVO).

4. Aufgaben erstellen und KI-Dienste

Wenn Sie einen Hörtext erstellen, verarbeiten wir Ihre Eingaben (zum Beispiel Thema, Klassenstufe, Schulzweig, Wortschatz, Grammatik, Wünsche, gewählte Stimmen und Akzent) und speichern sie zusammen mit dem erstellten Dialog, den Fragen, der Tondatei und dem Arbeitsblatt in Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufgaben bleiben gespeichert, bis Sie sie oder Ihr Konto löschen.

Für die Erstellung setzen wir zwei KI-Dienste ein:

  • Anthropic (Claude): Ihre Eingaben gehen an Anthropic, um den Dialog, die Fragen und die Auswahl der Klänge zu erstellen. Anbieter ist Anthropic, PBC, San Francisco, USA.
  • ElevenLabs: Der fertige Dialogtext und Beschreibungen der gewünschten Geräusche gehen an ElevenLabs, um daraus Stimmen und Geräusche zu erzeugen. Anbieter ist Eleven Labs Inc., New York, USA.

Beide Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Nach den Bedingungen von Anthropic werden Eingaben und Ergebnisse über die Programmierschnittstelle nicht zum Training von KI-Modellen verwendet und in der Regel nach 30 Tagen gelöscht; bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien kann Anthropic sie länger aufbewahren. Zur Übermittlung in die USA siehe Abschnitt 16.

Namen, Antworten und Ergebnisse von Schülerinnen und Schülern übermitteln wir nicht an Anthropic oder ElevenLabs. Bitte geben Sie auch in Ihre Eingaben keine Namen oder sonstigen personenbezogenen Daten von Lernenden ein; die Eingaben sollen nur das Thema der Übung beschreiben.

Fotos von Buchseiten: Fotografierte Seiten werden zum Auslesen von Vokabeln, Grammatik und Themen an Anthropic übermittelt, bei uns nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Gespeichert werden nur die erkannten Wörter und Stichpunkte als Teil der Aufgabe. Namen, Noten und handschriftliche Einträge werden beim Auslesen ausgelassen. Fotografieren Sie bitte keine Seiten mit Namen oder Noten von Schülerinnen und Schülern.

5. Schülerzugang und Live-Runde

Schülerinnen und Schüler brauchen kein Konto. Sie öffnen eine Aufgabe über einen Link, einen QR-Code oder einen Code und geben einen Vornamen oder ein Kürzel ein. Gespeichert werden dieser Name oder dieses Kürzel, die Antworten, die erreichten Punkte und der Zeitpunkt der Abgabe, zugeordnet zur Aufgabe und gegebenenfalls zur Klasse oder Lerngruppe. Diese Daten können personenbezogen sein, auch wenn nur ein Kürzel verwendet wird. Weitere Angaben wie E-Mail-Adresse oder Geburtsdatum fragen wir nicht ab.

In einer Live-Runde im Klassenraum verarbeiten wir Name oder Kürzel und die Antworten während der Runde. Am Ende der Runde werden die Antworten als normale Ergebnisse gespeichert, sonst gelöscht.

Ergebnisse sieht nur die Lehrkraft, die die Aufgabe erstellt hat; bei Aufgaben aus einer Team-Bibliothek sehen andere Lehrkräfte nur die Ergebnisse ihrer eigenen Klassen. Die Lehrkraft kann Ergebnisse jederzeit löschen. Spätestens 12 Monate nach der Abgabe löschen wir jedes Ergebnis automatisch, außerdem mit der Aufgabe, der Klasse oder dem Konto der Lehrkraft. Ergebnisse von Lernenden nutzen wir nicht, um Listenly zu verbessern, und übermitteln sie an keine KI-Anbieter, Werbepartner oder sonstigen Dritten. Auf den Schülerseiten setzen wir keine Statistik- oder Werbedienste ein.

Damit Name oder Kürzel nicht jedes Mal neu eingegeben werden muss und der Übungsraum anzeigt, welche Aufgaben erledigt sind, speichert der Browser diese Angaben auf dem Gerät der Lernenden (Abschnitt 13).

6. Wer für Schülerdaten verantwortlich ist

Bei der Nutzung durch Schulen und Institute bestimmt die Einrichtung, warum Daten von Lernenden erhoben werden und wie sie verwendet werden. Die Einrichtung ist dann Verantwortlicher; wir verarbeiten diese Daten ausschließlich nach ihrer Weisung als Auftragsverarbeiter. Dafür bieten wir einen Vertrag zur Auftragsverarbeitung an. Das Gleiche gilt für selbstständige Nachhilfelehrkräfte und Lehrkräfte mit eigenem Konto: Verantwortlich ist, wer die Aufgaben an Lernende ausgibt. Lehrkräfte, die Listenly an einer Schule einsetzen, klären vorab mit ihrer Schulleitung, ob der Einsatz nach dem jeweiligen Landesrecht zulässig ist.

Die verantwortliche Stelle bestimmt die Rechtsgrundlage für die Erhebung und Auswertung der Antworten, informiert die Lernenden und gegebenenfalls ihre Eltern und prüft, welche Daten für die Übung erforderlich sind. Nutzen Eltern Listenly ausschließlich für die eigene Familie, verarbeiten wir die Ergebnisse der Kinder nur, um die gewünschte Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kontoinhaber, im Übrigen Art. 6 Abs. 1 lit. f DSGVO), und für keine eigenen Zwecke.

7. Rückmeldungen und Lernen aus der Nutzung

Bewertet eine angemeldete Person einen Hörtext (Daumen hoch oder runter und ein fest vorgegebener Grund) oder lädt sie ihn herunter oder weist ihn einer Klasse zu, speichern wir das. Daraus bilden wir Zähler, mit denen Listenly Klangauswahl, Sprachniveau und Mischung für alle Nutzer verbessert. In diese Zähler fließen keine Namen, keine frei geschriebenen Texte und keine Ergebnisse von Lernenden ein; ein KI-Modell wird damit nicht trainiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Dienstes. Das gilt auch für Konten von Schulen und Instituten: Die Rückmeldungen stammen von Lehrkräften, nicht von Lernenden. Die einzelnen Bewertungen löschen wir mit dem Konto; die Zähler enthalten keinen Bezug zu einer Person und bleiben bestehen.

Angemeldete Personen können uns zusätzlich Rückmeldungen (Idee, Problem, Lob), Antworten auf freiwillige Kurzumfragen und Wünsche für neue Funktionen schicken. Außerdem zählen wir innerhalb der App, welche Funktionen genutzt werden (zum Beispiel Teilen, Klassenmodus, Arbeitsblatt), und speichern, wenn die Erstellung eines Hörtexts fehlschlägt. Wir speichern das mit dem Konto, nur bei uns und ohne Dienste Dritter, um Listenly zu verbessern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierendes, passendes Angebot). Daten von Lernenden fließen nicht ein. Die Angaben werden mit dem Konto gelöscht, Nutzungszählungen spätestens nach 24 Monaten.

8. Zahlungen über Stripe

Abos und Zusatzpakete bezahlen Sie über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nach dem Klick auf „Kostenpflichtig bestellen“ leiten wir Sie auf eine Bezahlseite von Stripe weiter. Dafür übermitteln wir an Stripe Ihre E-Mail-Adresse, den gewählten Tarif, den Betrag und eine interne Kennung Ihres Kontos. Name, Rechnungsanschrift und Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; vollständige Zahlungsdaten erhalten wir nicht. Stripe meldet uns, ob und wann bezahlt wurde, Ihren Namen und Ihre Rechnungsanschrift für die Rechnung sowie spätere Verlängerungen, Kündigungen, Erstattungen oder Rückbuchungen. Schlägt eine Zahlung fehl, informiert Stripe Sie außerdem per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Für eigene Zwecke, insbesondere zur Betrugsvorbeugung, zur Risikoprüfung und zur Erfüllung eigener gesetzlicher Pflichten (z. B. zur Geldwäscheprävention), ist Stripe selbst verantwortlich; dabei kann Stripe Zahlungen auch automatisiert prüfen und ablehnen. Auf der Bezahlseite setzt Stripe eigene Cookies; auf listenly.de binden wir keine Skripte von Stripe ein. Stripe kann Daten an die Stripe, LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

9. Rechnungen und gesetzliche Aufbewahrung

Zu jeder Zahlung erstellen wir eine Rechnung als PDF mit Name und Anschrift, E-Mail-Adresse, Leistung, Zeitraum und Betrag und senden sie per E-Mail. Schulen erhalten ihre Rechnung mit Zahlungsziel; den Zahlungseingang vermerken wir. Rechnungen bewahren wir acht Jahre ab dem Ende des Jahres auf, in dem sie ausgestellt wurden (§ 14b Abs. 1 UStG, § 147 Abs. 3 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. In dieser Zeit nutzen wir die Daten nur noch für diese Zwecke; danach löschen wir sie.

10. E-Mails (Brevo)

E-Mails von Listenly versenden wir über den E-Mail-Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Das sind vor allem Service-Mails zu Konto und Vertrag: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen ins Team, Hinweise zum Ablauf eines Testzugangs, Rechnungen, Bestätigungen zu Abo, Kündigung und Widerruf. Brevo erhält dafür Name und E-Mail-Adresse des Empfängers und den Inhalt der E-Mail einschließlich der Anhänge. Brevo verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in der EU und protokolliert für uns, ob eine E-Mail zugestellt wurde. Außerdem zählt Brevo anonym, wie oft unsere E-Mails geöffnet und Links darin angeklickt werden; diese Zählung ordnet Brevo nicht Ihnen als Empfänger zu, und wir werten sie nicht für einzelne Empfänger aus (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand). Für Wartung und Support sowie bei einzelnen Unterauftragnehmern von Brevo ist eine Übermittlung in Drittländer (u. a. USA) möglich; sie ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage für Service-Mails ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Ihnen Bestätigungen gesetzlich schulden (§ 312f, § 312k Abs. 4, § 356a BGB), Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: brevo.com/legal/privacypolicy.

Tipps und Angebote per E-Mail: Nur wenn Sie bei der Registrierung oder im Konto das entsprechende Häkchen setzen, schicken wir Ihnen gelegentlich Tipps und Angebote passend zu Ihrer Nutzung, zum Beispiel wenn Sie noch keinen Hörtext erstellt haben, höchstens eine solche Mail alle drei Tage. Ihre Einwilligung speichern wir mit Fassung und Zeitpunkt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit über den Abmeldelink in jeder dieser Mails oder im Konto widerrufen; Service-Mails zu Konto und Vertrag bleiben davon unberührt.

11. Kontakt und Anfragen

Schreiben Sie uns über ein Formular auf listenly.de (zum Beispiel für ein Angebot für Ihre Schule) oder per E-Mail, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Namen Ihrer Einrichtung, den gewünschten Tarif und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, wenn Ihre Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Vertrag widerrufen und Verträge kündigen

Über die Seiten „Vertrag widerrufen“ (listenly.de/widerrufen) und „Verträge hier kündigen“ (listenly.de/kuendigen) können Sie Ihren Vertrag ohne Anmeldung widerrufen oder kündigen. Dabei verarbeiten wir die Angaben aus dem Formular, also Ihren Namen, Ihre E-Mail-Adresse, den betroffenen Vertrag, freiwillig eine Kunden- oder Rechnungsnummer und eine Anmerkung, bei einer Kündigung außerdem die Art der Kündigung, den gewünschten Zeitpunkt des Vertragsendes und bei einer außerordentlichen Kündigung freiwillig den Grund. Wir speichern den Eingang mit Datum und Uhrzeit als Nachweis, schicken Ihnen sofort eine Eingangsbestätigung per E-Mail (Brevo) und ordnen die Erklärung Ihrem Vertrag zu. Die Bestätigungen schreibt uns das Gesetz vor (§ 312k Abs. 4, § 356a BGB; Art. 6 Abs. 1 lit. c DSGVO); die Bearbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Eingänge bewahren wir als Nachweis bis zum Ende des dritten Jahres nach dem Jahr auf, in dem der betroffene Vertrag endet (regelmäßige Verjährung, §§ 195, 199 BGB), und löschen sie danach.

13. Cookies und Speicher im Browser

Ohne Ihre Einwilligung legen wir in Ihrem Browser nur Einträge ab, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

  • listenly_s (Cookie): hält Sie nach der Anmeldung angemeldet. Gültig 30 Tage oder bis zur Abmeldung.
  • listenly.einwilligung (LocalStorage): speichert Ihre Auswahl in der Cookie-Abfrage und den Zeitpunkt. Gültig 180 Tage; danach fragen wir erneut.
  • listenly_g (Cookie, nur bei der Anmeldung mit Google): verbindet die Rückkehr von Google mit Ihrem Browser und schützt so vor untergeschobenen Anmeldungen. Gültig 15 Minuten, wird bei der Rückkehr gelöscht.
  • listenly.probe (LocalStorage, auf der Seite „Kostenlos ausprobieren“): merkt sich Thema, Klassenstufe, Akzent und Stimmen Ihres ersten Hörtexts, bis Sie Ihr Konto angelegt haben. Die App löscht den Eintrag, sobald sie den Hörtext startet, spätestens nach einem Tag wird er nicht mehr verwendet.
  • listenly.wahl (LocalStorage, nur in der App): merkt sich die zuletzt gewählte Klassenstufe, den Schulzweig und den Akzent. Bleibt, bis Sie ihn im Browser löschen.
  • listenly.name, listenly.fertig.<Code> und listenly.live.<Code> (LocalStorage, nur auf den Schülerseiten): merken sich den eingegebenen Namen oder das Kürzel, welche Aufgaben erledigt sind und die Teilnahme an einer laufenden Live-Runde. Diese Einträge bleiben auf dem Gerät, bis sie im Browser gelöscht werden.

Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (Abschnitt 14). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Mit Einwilligung in „Marketing“ kommen hinzu:

  • listenly_mkt (Cookie): teilt unserem Server mit, dass Sie in Marketing eingewilligt haben, damit er Registrierungen und Käufe an Meta melden darf. Gültig, solange Ihre Einwilligung gilt; wir löschen es, wenn Sie widerrufen.
  • listenly.herkunft (LocalStorage): merkt sich bis zu 30 Tage, über welche Kampagne Sie gekommen sind (Abschnitt 15).
  • _fbp, _fbc (Cookies von Meta, 90 Tage) und _gcl_… (Cookies von Google Ads, 90 Tage); mit Einwilligung in „Statistik“ _ga, _ga_… (Cookies von Google Analytics, bis zu 2 Jahre). Google kann beim Laden der Skripte außerdem auf eigenen Domains Cookies setzen.

Widerrufen Sie Ihre Einwilligung, löschen wir die genannten Cookies auf listenly.de und den Eintrag listenly.herkunft und laden die Seite neu. Cookies, die Google oder Meta auf eigenen Domains gesetzt haben, können wir nicht löschen; dafür gelten die Einstellungen Ihres Browsers.

14. Statistik und Werbung – nur mit Ihrer Einwilligung

Nur wenn Sie in der Cookie-Abfrage einwilligen, binden wir auf der Website Google Analytics (Kategorie „Statistik“) sowie Google Ads und den Meta-Pixel (Kategorie „Marketing“) ein. Ohne Einwilligung laden wir diese Skripte nicht, und es gehen keine Daten an Google oder Meta (Google Consent Mode, Grundeinstellung „abgelehnt“). In der App, auf den Seiten für Anmeldung, Registrierung und Passwort sowie auf allen Schülerseiten setzen wir diese Dienste auch mit Einwilligung nie ein. Daten von Schülerinnen und Schülern übermitteln wir weder an Google noch an Meta. Rechtsgrundlage ist jeweils Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ am Seitenende mit Wirkung für die Zukunft widerrufen können. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; bereits übermittelte Meldungen können wir nicht zurückholen, ihre Löschung können Sie bei Google bzw. Meta verlangen.

Google Analytics 4: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet mit Cookies aus, wie unsere Website genutzt wird; dabei werden Nutzungsdaten und eine gekürzte IP-Adresse an Google übertragen. Wir messen damit auch, ob ein Konto angelegt oder ein Kauf abgeschlossen wurde (mit Betrag, ohne Name und E-Mail-Adresse).

Google Ads und erweiterte Conversions: Anbieter ist ebenfalls Google Ireland Limited. Kommen Sie über eine Google-Anzeige zu uns, speichert Google Ads die Klick-Kennung in Cookies auf listenly.de. Nach einer Registrierung oder einem Kauf meldet die Bestätigungsseite den Abschluss mit Betrag und einer Kennung an Google. Für „erweiterte Conversions“ übergeben wir Google dabei zusätzlich Ihre E-Mail-Adresse nur als Hashwert (SHA-256), damit Google den Abschluss der Anzeige zuordnen kann, über die Sie gekommen sind; dabei handelt Google als unser Auftragsverarbeiter. Für das übrige Conversion-Tracking ist Google nach eigener Darstellung selbst verantwortlich. Wie Google Daten von Websites nutzt, die Google-Dienste einbinden, erklärt Google unter policies.google.com/technologies/partner-sites; im Übrigen gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Meta-Pixel und Meta Conversions API: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Meta-Pixel meldet Meta aus Ihrem Browser, welche Seiten der Website Sie aufrufen und ob Sie ein Konto angelegt oder gekauft haben (mit Betrag), dazu Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Cookies _fbp und _fbc. Zusätzlich meldet unser Server das Anlegen eines Kontos und einen Kauf direkt an Meta (Conversions API), mit derselben Kennung, damit nichts doppelt gezählt wird. Übermittelt werden der Anlass (Registrierung oder Kauf mit Betrag und Tarif), Ihre E-Mail-Adresse und eine interne Konto-Kennung jeweils nur als Hashwert (SHA-256), die Werte von _fbp und _fbc bzw. die Klick-Kennung aus der Anzeige, Ihre IP-Adresse und die Kennung Ihres Browsers. Mit diesen Angaben kann Meta den Abschluss einem Facebook- oder Instagram-Konto und der Anzeige zuordnen, über die Sie gekommen sind. Zwischen Kaufstart und Zahlungsbestätigung speichern wir diese Angaben höchstens 7 Tage, danach werden sie gelöscht.

Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir sind dafür zuständig, Ihre Einwilligung einzuholen und Sie zu informieren; für die weitere Verarbeitung nach dem Empfang ist Meta allein verantwortlich. Das Wesentliche der Vereinbarung finden Sie in der Ergänzung für Verantwortliche von Meta: facebook.com/legal/controller_addendum. Ihre Rechte können Sie bei uns und bei Meta geltend machen (Art. 26 Abs. 3 DSGVO). Nach eigenen Angaben nutzt Meta die Daten auch für eigene Zwecke, etwa um Anzeigen auszuliefern und zu verbessern; Kontaktdaten wie den Hashwert Ihrer E-Mail-Adresse löscht Meta nach dem Abgleich, Ereignisdaten speichert Meta nach eigenen Angaben höchstens zwei Jahre. Weitere Informationen: facebook.com/privacy/policy.

Google und Meta können Daten an die Google LLC bzw. die Meta Platforms, Inc. in den USA übermitteln; beide sind nach dem EU-US Data Privacy Framework zertifiziert.

15. Herkunft eines Kontos und Besuchszähler

Herkunft eines Kontos: Kommen Sie über einen Link mit Kampagnen-Angaben (z. B. utm_source, utm_campaign) oder von einer anderen Website, speichern wir beim Anlegen des Kontos den daraus abgeleiteten Kanal (zum Beispiel „Google Ads“ oder „Suche“) und den Namen der Kampagne, dazu Ihre freiwillige Angabe, wie Sie auf Listenly gekommen sind. Klick-Kennungen von Google oder Meta speichern wir dabei nicht. Ohne Einwilligung wird dafür nichts in Ihrem Browser gespeichert; nur mit Einwilligung in „Marketing“ merken wir uns die Kampagne bis zu 30 Tage im Browser (Abschnitt 13). Wir nutzen diese Angaben ausschließlich, um zu erkennen, über welche Wege Nutzer zu uns finden und welche Werbung sich lohnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen), für die freiwillige Angabe Art. 6 Abs. 1 lit. a DSGVO. Die Angaben werden mit dem Konto gelöscht.

Besuchszähler: Für jeden Einstieg auf die Website von außen zählen wir einen Zähler je Tag und Quelle hoch, ohne Cookie, ohne Speicherung der IP-Adresse und ohne Kennung. Die IP-Adresse wird dabei nur kurz im Arbeitsspeicher zur Missbrauchsbegrenzung verwendet (Abschnitt 2). Die Zähler lassen keinen Rückschluss auf einzelne Personen zu.

16. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Empfänger weiter:

  • Hetzner Online GmbH (Hosting, Deutschland), Auftragsverarbeiter;
  • Anthropic, PBC (KI für Texte, Fragen und Klangauswahl, USA), Auftragsverarbeiter, nur Eingaben der Kontoinhaber, keine Schülerdaten;
  • Eleven Labs Inc. (Stimmen und Geräusche, USA), Auftragsverarbeiter, nur Dialogtexte und Geräuschbeschreibungen, keine Schülerdaten;
  • Brevo GmbH (E-Mail-Versand, EU), Auftragsverarbeiter;
  • Stripe Payments Europe, Ltd. (Zahlungen, Irland), Auftragsverarbeiter und für eigene Zwecke Verantwortlicher;
  • Google Ireland Limited, wenn Sie sich mit Google anmelden (Abschnitt 3);
  • nur mit Ihrer Einwilligung: Google Ireland Limited und Meta Platforms Ireland Limited (Abschnitt 14);
  • Behörden und Steuerberater, soweit wir gesetzlich dazu verpflichtet sind.

Anthropic und ElevenLabs verarbeiten die Daten in den USA. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge zur Auftragsverarbeitung mit diesen Anbietern sind, und, soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Stripe, Brevo, Google und Meta gelten die Angaben in den jeweiligen Abschnitten.

17. Speicherdauer im Überblick

  • Konto, Aufgaben, Hörtexte und Klassen: bis Sie sie oder Ihr Konto löschen.
  • Ergebnisse von Lernenden: höchstens 12 Monate nach der Abgabe; früher, wenn die Lehrkraft sie, die Aufgabe, die Klasse oder ihr Konto löscht.
  • Live-Runde: bis zum Ende der Runde; gespeicherte Antworten danach wie Ergebnisse.
  • Anmelde-Cookie und Sitzung: 30 Tage oder bis zur Abmeldung.
  • Zählerstände des Missbrauchsschutzes: nur im Arbeitsspeicher, höchstens rund eine Stunde.
  • Angaben für die Meta Conversions API zwischen Kaufstart und Zahlung: höchstens 7 Tage.
  • Rechnungen: 8 Jahre ab Ende des Ausstellungsjahres (§ 14b UStG, § 147 AO).
  • Eingänge über „Vertrag widerrufen“ und „Verträge hier kündigen“: bis zum Ende des dritten Jahres nach dem Jahr, in dem der Vertrag endet.
  • Nachweise über Einwilligungen und Zustimmungen: bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren.
  • Anfragen: bis zur Erledigung, soweit keine Aufbewahrungspflicht besteht.
  • Datensicherungen: 14 Tage; gelöschte Daten sind spätestens nach 21 Tagen aus allen Sicherungen entfernt.
  • Daten bei Anthropic, ElevenLabs, Stripe, Brevo, Google und Meta: nach den Fristen des jeweiligen Anbieters.

18. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu; zur Geltendmachung genügt eine formlose Nachricht an kontakt@prostudy.de:

  • Auskunft über Ihre Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Daten von Lernenden, die wir im Auftrag einer Schule, eines Instituts oder einer Lehrkraft verarbeiten, wenden Sie sich bitte an diese Stelle als Verantwortliche. Schreiben Sie uns, leiten wir Ihre Anfrage dorthin weiter und unterstützen bei der Antwort.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

19. Automatisierte Entscheidungen

Listenly erzeugt Inhalte mit KI und wertet die Antworten von Lernenden automatisch zu Punkten aus. Die Punkte sind eine Rückmeldung zur Übung. Eine ausschließlich automatisierte Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Ob und wie eine Lehrkraft Ergebnisse im Unterricht verwendet, entscheidet sie selbst.