Datenschutzerklärung

Stand: 4. Oktober 2026

Diese Erklärung beschreibt, welche Daten Aprelo verarbeitet, wofür sie benötigt werden und welche externen Dienste daran beteiligt sind.

Christian Engel
Traminer Straße 38
63322 Rödermark
E-Mail: hello@robostreamer.com

Beim Aufruf von Aprelo werden technische Angaben wie IP-Adresse, User-Agent, aufgerufener Pfad, HTTP-Methode und Antwortstatus verarbeitet, um die Website auszuliefern. In den Serverlogs werden gekürzte statt vollständiger IP-Adressen gespeichert.

Diese anonymisierten Logs dienen der Fehleranalyse, der Auswertung der Seitennutzung und der Erkennung von Angriffen. Sie werden nach spätestens 14 Tagen automatisch gelöscht. Die für Betrieb und Sicherheit der Website erforderliche Verarbeitung beruht auf dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn du dich registrierst, speichert Aprelo deine E-Mail-Adresse, deinen Nutzernamen und Kontodaten. Passwörter werden als kryptografische Hashwerte gespeichert, nicht im Klartext. Je nach gewählter Anmeldemethode und Sicherheitseinstellungen werden weitere Angaben zur Anmeldung und Zwei-Faktor-Authentifizierung verarbeitet.

Diese Daten werden zur Bereitstellung und Absicherung deines Kontos gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Deine Konto-E-Mail-Adresse wird nicht veröffentlicht. Dein Nutzername und zur Veröffentlichung bestimmte Profilangaben können für andere Nutzer sichtbar sein.

Aprelo speichert die von dir erstellten Texte, Dialoge und Vokabelsammlungen, deinen gespeicherten Wortschatz, Trainingssitzungen und Lernfortschritt. Dazu gehören Angaben zu Vokabelwiederholungen, anhand derer Spaced Repetition geplant wird.

Diese Verarbeitung ermöglicht die von dir genutzten Lernfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Wenn du Material veröffentlichst, können andere Nutzer es zusammen mit deinen öffentlichen Autorenangaben sehen. Teile nur Material und persönliche Angaben, die du öffentlich zugänglich machen möchtest.

Aprelo verwendet einen technisch notwendigen Session-Cookie, üblicherweise mit dem Namen aprelo_session, um deine angemeldete Sitzung zu erkennen. Er dient nicht der Werbung oder dem Tracking. Er ist HttpOnly und wird im Produktivbetrieb über HTTPS übertragen. Seine Gültigkeit beträgt standardmäßig sieben Tage; beim Abmelden wird er entfernt.

Der Cookie ist erforderlich, um den von dir angeforderten angemeldeten Dienst bereitzustellen. Seine Verwendung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. b DSGVO.

Aprelo nutzt außerdem lokalen Browserspeicher, etwa für ausgewählte Wörter, Ergebnisse von Satzabfragen, laufendes Vokabeltraining und die Wiedergabegeschwindigkeit. Diese Daten verbleiben in deinem Browser, soweit eine Funktion sie nicht ausdrücklich an den Server sendet. Du kannst lokale Daten über die Einstellungen deines Browsers löschen.

Aprelo wird bei der Hetzner Online GmbH in Deutschland betrieben. Technische Verbindungsdaten werden durch die Hosting-Infrastruktur verarbeitet, um den Dienst bereitzustellen. Grundlage ist das berechtigte Interesse an einer zuverlässigen und sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die unten beschriebenen externen KI- und E-Mail-Dienste können Daten außerhalb Deutschlands verarbeiten.

Aprelo versendet kontobezogene E-Mails, beispielsweise zur Bestätigung der Registrierung, zum Zurücksetzen eines Passworts oder zur Zwei-Faktor-Anmeldung per E-Mail. Für den Versand kann SendGrid, ein Dienst von Twilio, eingesetzt werden. In diesem Fall werden Empfängeradresse und die für die Zustellung erforderlichen Mailinhalte an SendGrid übermittelt.

Der kontobezogene Versand dient der Bereitstellung und Absicherung des Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung durch diesen Anbieter kann außerhalb der EU, insbesondere in den USA, erfolgen. Angaben zur Verarbeitung personenbezogener Daten durch den Anbieter findest du in der Datenschutzerklärung von Twilio.

Für anonyme Nutzungsstatistiken verwendet Aprelo Plausible Analytics. Es hilft dabei, die Nutzung einzelner Seiten zu verstehen und Aprelo weiterzuentwickeln. Plausible verwendet keine Tracking-Cookies und erstellt keine dauerhaften persönlichen Werbeprofile. Technische Angaben zum Seitenaufruf werden zur Erstellung zusammengefasster Statistiken verwendet.

Ziel ist die Verbesserung des Dienstes anhand zusammengefasster Nutzungszahlen, nicht die Nachverfolgung einzelner Lernender. Die dafür erforderliche Verarbeitung beruht auf dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben enthält die Datenschutzerklärung von Plausible.

Aprelo übermittelt keine Kontodaten wie E-Mail-Adresse, Nutzername oder interne Nutzerkennung an OpenRouter oder OpenAI. Wenn du mit Aprelo chattest, werden deine Chatnachrichten, der mit der Anfrage übermittelte Gesprächsverlauf und der zugehörige Lernkontext an OpenRouter gesendet und zur Erzeugung einer Antwort an OpenAI weitergegeben. Zum Kontext können ein ausgewähltes Wort, ein Satz, eine Übung, deine Antwort oder Angaben gehören, die zur Erklärung einer grammatischen Konstruktion benötigt werden.

Dieselben Dienste werden für weitere KI-Funktionen verwendet, etwa Wort- und Satzerklärungen, Übersetzungen, Rückmeldungen zu Übungen und die Erzeugung von Sprachausgabe. Dabei werden der für die jeweilige Funktion benötigte Text und Kontext an die Anbieter übermittelt. Öffentliches Material kann bereits erzeugte und zwischengespeicherte Ergebnisse nutzen, ohne eine neue KI-Anfrage auszulösen.

Diese Verarbeitung dient der Bereitstellung der von dir angeforderten KI-Lernfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die übermittelten Inhalte können personenbezogene Daten enthalten, wenn du sie selbst eingibst. Bitte gib keine personenbezogenen oder vertraulichen Informationen in Chatnachrichten oder Lernmaterial ein, insbesondere keine Angaben über andere Personen.

OpenRouter und OpenAI sind externe Anbieter. Die Verarbeitung kann außerhalb der EU oder des EWR, insbesondere in den USA, stattfinden. Dort können andere Datenschutzregeln und Zugriffsrechte staatlicher Stellen gelten als in der EU. Übermittlungen in Drittländer müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen. Angaben zur Verarbeitung und Speicherdauer bei den Anbietern findest du in deren Datenschutzerklärungen.

Konto- und Lerndaten werden gespeichert, solange sie für die Bereitstellung deines Kontos und der Lernfunktionen benötigt werden. Zur Löschung kannst du dich an uns wenden. Daten, die zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können für den erforderlichen Zeitraum aufbewahrt werden. Für Serverlogs gilt die oben genannte Frist von 14 Tagen; lokale Browserdaten kannst du über deine Browsereinstellungen löschen.

Nach der DSGVO stehen dir unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du Christian Engel über die oben genannte E-Mail-Adresse kontaktieren. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, beispielsweise bei der für Hessen zuständigen Behörde.