levelexams

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie Level Exams (levelexams.com) nutzen, wozu wir sie brauchen, wer sie in unserem Auftrag verarbeitet und welche Rechte Ihnen zustehen.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

OSAR Global Trading DOOGavra Vukovića bb81000 PodgoricaMontenegro

Vertreten durch
Olcay Sari, Geschäftsführer (Izvršni direktor)
E-Mail
info@levelexams.com
Telefon
+382 68 297 398

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@levelexams.com.

2. Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash – wir können es nicht lesen) und die gewählte Sprache. Bei der Anmeldung fallen bei unserem Anmeldedienst technische Protokolldaten an (z. B. Zeitpunkt und IP-Adresse).
  • Prüfungs- und Lerndaten: Ihre Antworten, Punkte und Ergebnisse in Modelltests und Lektionen, Ihr Fortschritt im Wortschatzmodul sowie der KI-Entwicklungsbericht zu Ihrem Prüfungsergebnis.
  • Schreibtexte: Texte, die Sie im Schreiben-Teil verfassen, und die dazugehörige Auswertung.
  • Sprachaufnahmen im Sprechen-Teil: Bei Sprechen-Aufgaben (in Modelltests und Lektionen) wird Ihre Stimme über das Mikrofon Ihres Geräts aufgenommen, nachdem Sie den Zugriff im Browser erlaubt haben. Die Aufnahme wird in einem nicht öffentlichen Speicher bei Supabase abgelegt und zur Transkription an Groq übermittelt. Das Transkript und die Bewertung werden zu Ihrem Prüfungsversuch gespeichert. Die Aufnahmen werden 90 Tage nach Beginn des jeweiligen Prüfungs- bzw. Lektionsversuchs automatisch gelöscht; Transkript und Bewertung bleiben erhalten. Auf Wunsch löschen wir sie früher (siehe Abschnitt 8).
  • Support-Nachrichten: Betreff, Nachricht, Ihre E-Mail-Adresse und die Seite, von der aus Sie uns geschrieben haben.
  • Bewertungen: Wenn Sie eine Bewertung abgeben, speichern wir Anzeigename, angestrebte Prüfung, Sterne und Kommentar. Öffentlich auf der Startseite erscheint sie erst nach unserer Freigabe.
  • Technische Angaben beim Prüfungsstart: Beim Start eines Prüfungsversuchs speichern wir eine grobe Geräteangabe (Browser und Betriebssystem, z. B. „Chrome · Windows“) und das Land, das unser Hosting-Anbieter aus der Verbindung ableitet. Ihre IP-Adresse speichern wir dafür nicht. Die Angaben dienen dem Schutz vor Missbrauch, etwa der Weitergabe von Zugängen.
  • Zahlungsdaten: Pro Kauf speichern wir Paket, Betrag, Währung, Status und Zeitpunkt, die technische Rückmeldung des Zahlungsdienstleisters sowie Ihre Rechnungsadresse (Straße, Ort, Postleitzahl, Land). Die Rechnungsadresse verlangt die Bank für Kartenzahlungen; sie wird zusammen mit Ihrer E-Mail-Adresse und dem Betrag an den Zahlungsdienstleister übermittelt und für Ihre Rechnung verwendet. Kartendaten geben Sie direkt auf der Zahlungsseite des Zahlungsdienstleisters ein; wir erhalten und speichern sie nicht.
  • Codes von Sprachschulen und Ergebnisfreigabe: Wenn Sie einen Code Ihrer Sprachschule einlösen, speichern wir, welches Konto den Code wann eingelöst hat. Wenn Sie beim Einlösen oder später in Ihrem Dashboard ausdrücklich einwilligen, sehen die Lehrkräfte dieser Schule Ihren Namen, Ihre E-Mail-Adresse und Ihre Prüfungsberichte (Punkte, Ihre Antworten, Bewertungen von Schreiben und Sprechen – einschließlich Korrekturbeispielen aus Ihrem Text – und Schwachstellen); Ihre Sprachaufnahmen sehen sie nicht. Ohne Einwilligung sieht die Schule nur, dass der Code eingelöst wurde, nicht von wem.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Konto, Prüfungen, Lektionen, Bewertung, Support, Zahlungsabwicklung): Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
  • Sicherheit und Missbrauchsschutz, stabiler Betrieb sowie Reichweitenmessung ohne Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlich betriebenen Angebot).
  • Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen und Buchungsbelege: Art. 6 Abs. 1 lit. c DSGVO.
  • Veröffentlichung einer von Ihnen eingereichten Bewertung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie entscheiden selbst, ob Sie eine Bewertung abgeben, und können sie jederzeit widerrufen.
  • Freigabe Ihrer Prüfungsergebnisse für Ihre Sprachschule: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Einwilligung ist freiwillig und kann jederzeit im Dashboard widerrufen werden, wodurch der Zugriff der Schule sofort endet.

4. KI-gestützte Bewertung

Schreib- und Sprechleistungen werden von einem KI-Modell bewertet; zu Ihrem Prüfungsergebnis erstellt es außerdem einen Entwicklungsbericht. Die Bewertung dient ausschließlich der Übungsrückmeldung und hat keine rechtliche Wirkung für Sie; es handelt sich nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. An den KI-Dienst werden nur Ihre Antworttexte bzw. Transkripte, Aufgabeninhalte und Ergebnisse übermittelt, keine Kontodaten wie Ihre E-Mail-Adresse.

5. Dienstleister (Auftragsverarbeiter)

Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen schließen wir, soweit gesetzlich erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Vercel Inc. (USA) – Hosting
Auslieferung der Website und der Anwendung. Serverregion: Dublin (Irland). Dabei fallen technische Zugriffsdaten in Server-Logs an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite).
Supabase Inc. – Datenbank, Anmeldung, Dateispeicher
Speicherung der Konto-, Prüfungs- und Lerndaten, Anmeldung sowie Speicherung der Sprachaufnahmen. Region: eu-west-1 (Irland).
Google Ireland Limited – „Weiter mit Google“
Erst wenn Sie auf der Anmelde- oder Registrierungsseite auf „Weiter mit Google“ klicken, wird das Anmeldeskript von Google geladen und Ihr Browser verbindet sich mit Google (dabei erhält Google z. B. Ihre IP-Adresse und kann seine eigenen Cookies lesen). Vor diesem Klick wird nichts an Google übermittelt. Melden Sie sich mit Google an, werden uns Name, E-Mail-Adresse und Profilbild Ihres Google-Kontos übermittelt. Ihr Google-Passwort sehen wir nie.
Resend Inc. (USA) – E-Mail-Versand
Versand von Bestätigungs-, Passwort- und Support-E-Mails. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail.
Cloudflare Inc. (USA) – DNS und E-Mail-Weiterleitung
Namensauflösung für levelexams.com und Weiterleitung eingehender E-Mails an unsere Postfächer. Verarbeitet werden Verbindungsdaten und der Inhalt der E-Mails, die Sie an uns senden.
Anthropic PBC (USA) – KI-Bewertung
Bewertung von Schreiben und Sprechen sowie Erstellung des Entwicklungsberichts. Übermittelt werden Antworttexte bzw. Transkripte, Aufgabeninhalte und Ergebnisse – keine Kontodaten.
Groq Inc. (USA) – Spracherkennung
Transkription der Sprachaufnahmen im Sprechen-Teil. Übermittelt wird die Audioaufnahme, keine Kontodaten.
Umami Software, Inc. – Reichweitenmessung
Zählt Seitenaufrufe und einzelne Klicks (z. B. auf „Registrieren“) ohne Cookies, ohne Speicherung Ihrer IP-Adresse und ohne geräteübergreifende Verfolgung. Adressparameter und Fragmente werden nicht übermittelt; die „Do Not Track“-Einstellung Ihres Browsers wird beachtet.
NLB Banka a.d. Podgorica / Bankart – Zahlungsabwicklung
Abwicklung von Kartenzahlungen einschließlich 3-D Secure. Übermittelt werden Betrag, E-Mail-Adresse und Rechnungsadresse. Ihre Kartendaten geben Sie direkt auf der Zahlungsseite ein; sie werden nicht bei uns gespeichert.
Frankfurter (frankfurter.app) – Wechselkurse
Unser Server ruft den EUR/TRY-Referenzkurs der Europäischen Zentralbank ab, um Preise umzurechnen. Dabei werden keine personenbezogenen Daten übermittelt.

6. Übermittlung in Drittländer

Mehrere Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Unser eigener Sitz ist Montenegro; wir greifen von dort aus auf die in der EU gespeicherten Daten zu.

7. Cookies und Reichweitenmessung

Wir verwenden ausschließlich technisch notwendige Cookies: Anmelde- bzw. Sitzungs-Cookies, damit Sie angemeldet bleiben, und Cookies für Ihre Spracheinstellung (NEXT_LOCALE und PUBLIC_LOCALE, Speicherdauer bis zu einem Jahr). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Es gibt keine Werbe- oder Tracking-Cookies; die Reichweitenmessung funktioniert ohne Cookies. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Drittanbietern. Wenn Sie über einen Einladungslink zu uns kommen, speichern wir den Einladungscode 30 Tage lang in einem Cookie (LE_DAVET), damit er bei Ihrer Registrierung der einladenden Person zugeordnet werden kann; die Einladungsbeziehung wird mit Ihrem Konto gespeichert. Der einladenden Person werden weder Ihr Name noch Ihre E-Mail-Adresse angezeigt.

8. Speicherdauer

Konto-, Prüfungs-, Lern- und Schreibdaten sowie die Transkripte und Bewertungen der Sprechaufgaben speichern wir bis zur Löschung Ihres Kontos. Sprachaufnahmen löschen wir automatisch 90 Tage nach Beginn des jeweiligen Prüfungs- bzw. Lektionsversuchs. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an info@levelexams.com verlangen; wir löschen dann das Konto und die zugehörigen Daten, einschließlich noch vorhandener Sprachaufnahmen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen, Buchungsbelege und die dazugehörigen Zahlungsdaten (einschließlich der Rechnungsadresse) bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen auf. Server-Logs beim Hosting-Anbieter werden nach kurzer Zeit gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@levelexams.com.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. In Montenegro ist das die Agentur für den Schutz personenbezogener Daten und den freien Zugang zu Informationen (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama). Nutzer in der EU können sich außerdem an die Aufsichtsbehörde ihres Mitgliedstaats wenden.