Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Artem Krasnyi Kollwitzstr. 76 10435 Berlin E-Mail: support@b1bitte.com

2. Grundsätze der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Dienstes erforderlich ist oder Sie ausdrücklich eingewilligt haben. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), wie im Einzelnen in Abschnitt 3 angegeben.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Kontodaten

Daten: Benutzername, E-Mail-Adresse, Anzeigename (Nickname), Avatarfarbe, Profilbild-Emoji, Zeitpunkt der Kontoerstellung, Sichtbarkeitseinstellung. Bei E-Mail/Passwort-Registrierung zusätzlich: Passwort-Hash (bcrypt, nicht umkehrbar; das Klartextpasswort wird weder gespeichert noch übertragen) sowie ein temporärer E-Mail-Verifizierungstoken (Ablauf: 24 Stunden nach Versand). Bei Google-Anmeldung: Google-Nutzer-ID und Profilbild-URL (von Google übermittelt).
Zweck: Identifikation, Anmeldung, Personalisierung des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos. Verifizierungstoken: automatische Löschung nach 24 Stunden oder nach erfolgreicher Verifizierung.

3.2 Sitzungs-Token (Session-Cookie)

Daten: Verschlüsseltes JWT-Token, das im localStorage des Browsers gespeichert wird; zugehöriger Eintrag in Redis zur Token-Invalidierung beim Abmelden.
Zweck: Authentifizierung während der Sitzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; TTDSG §25 Abs. 2 Nr. 2 (technisch notwendig, kein Einwilligung erforderlich).
Speicherdauer: Bis zum Abmelden oder Ablauf des Tokens (30 Tage).

3.3 Lernfortschrittsdaten

Daten: Antworten und Ergebnisse zu Vokabelübungen, Grammatikübungen, Leseverstehen, Prüfungsversuchen; gespeicherte Wörter im persönlichen Wörterbuch; Hörverstehen-Ergebnisse.
Zweck: Personalisierung des Lernpfads, Fortschrittsanalyse, Bereitstellung der Kernfunktionen des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos.

3.3a Chatverläufe mit dem KI-Tutor

Daten: Ihre Nachrichten und die Antworten des KI-Tutors im Chat-Bereich.
Zweck: Bereitstellung der Chat-/Konversationsfunktion, Sprachkorrektur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 30 Tage ab Beginn der Unterhaltung, danach automatische Löschung — unabhängig von der Kontolaufzeit. Geben Sie in Chats bitte keine unnötigen personenbezogenen Daten an; die Antworten werden automatisiert durch ein KI-Sprachmodell erzeugt (siehe KI-Transparenzerklärung).

3.4 KI-Nutzungsprotokoll

Daten: Zeitstempel, Anzahl der verarbeiteten Tokens, verwendetes KI-Modell, Nutzer-ID (keine Nachrichteninhalte).
Zweck: Überwachung der KI-Kosten, Durchsetzung des täglichen Nutzungslimits, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 90 Tage, danach automatische Löschung.

3.5 Abonnement- und Zahlungsdaten

Daten: Abonnementplan, Status, Laufzeit, Stripe-Kunden-ID. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Kreditkarten- und Zahlungsdaten werden ausschließlich über Stripe Elements (clientseitiges Stripe-Formular) erfasst und direkt an Stripe übertragen — sie berühren zu keinem Zeitpunkt unsere Server. Auf unseren Servern werden ausschließlich Abonnementstatus und Stripe-Kunden-ID gespeichert, keine Kartendaten.
Zweck: Zugangsverwaltung (welcher Plan ist aktiv), Abrechnung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos; Stripe bewahrt Zahlungsbelege gemäß §147 AO und den für Stripe geltenden gesetzlichen Aufbewahrungsfristen.

3.6 Server-Logs

Daten: IP-Adresse (anonymisiert nach 7 Tagen), HTTP-Methode, Pfad, Statuscode, Zeitstempel.
Zweck: Sicherheit, Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 30 Tage.

3.7 Freundschaftsfunktion

Daten: Verknüpfung zweier Konten (Freundschaftsanfrage/-status). Einem verknüpften Freund werden angezeigt: Ihr Nickname, Ihr Avatar sowie Ihre Lernfortschritt-Prozentsätze (Grammatik, Wortschatz, Hörverstehen, Prüfung). Nicht sichtbar für Freunde: Ihr echter Name, Ihre E-Mail-Adresse oder sonstige Kontodaten. Ein Auffinden über eine Nutzerliste ist nicht möglich — Freunde können nur über die exakte Eingabe Ihres Nicknamens gefunden werden.
Zweck: Gegenseitiger Vergleich des Lernfortschritts zwischen selbst hinzugefügten Freunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (aktive Nutzerhandlung).
Speicherdauer: Bis zur Entfernung der Freundschaftsverbindung oder Löschung eines der beiden Konten.

3.8 Support- und Feedback-Nachrichten

Daten: Benutzername, E-Mail-Adresse sowie der von Ihnen frei eingegebene Betreff und Nachrichtentext, wenn Sie die Feedback-Funktion im Profilbereich nutzen.
Zweck: Bearbeitung Ihrer Anfrage, Fehlermeldung oder Ihres Vorschlags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Supportbearbeitung).
Speicherdauer: 12 Monate ab Erhalt der Nachricht im Postfach support@b1bitte.com, danach Löschung.

4. Drittanbieter und Datenübermittlung

4.1 Google LLC (OAuth-Authentifizierung)

Wenn Sie sich mit „Mit Google anmelden" registrieren, übermitteln wir Ihre Anmeldedaten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet dabei Ihre E-Mail-Adresse und den Anzeigenamen zur Verifikation Ihrer Identität. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Datenschutzrichtlinie: https://policies.google.com/privacy

4.2 OpenAI Ireland Ltd. (KI-Sprachmodelle)

Zur Bereitstellung der KI-Tutorfunktionen (Chat, Grammatikübungen, Textgenerierung für Hörverstehen, Prüfungsbewertung) werden Ihre Eingaben an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt — die vertragliche Ansprechpartnerin für Kunden mit Sitz im EWR. OpenAI verarbeitet die Inhalte zur Modellausführung; Eingaben über die API werden standardmäßig nicht zum Training der Modelle verwendet. Die Verarbeitung kann dabei auch durch OpenAI-Konzerngesellschaften außerhalb der EU/EWR (insbesondere in den USA) erfolgen; in diesem Fall erfolgt die Datenübermittlung auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; Datenübermittlung auf Basis von SCCs. Datenschutzrichtlinie: https://openai.com/privacy/

4.3 Stripe Payments Europe Ltd. (Zahlungsabwicklung)

Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe). Stripe verarbeitet als Auftragsverarbeiter in unserem Auftrag Zahlungsdaten (Kreditkartendaten, Rechnungsadresse) zur Durchführung von Transaktionen. Zahlungskartendaten werden über Stripe Elements clientseitig erfasst und niemals über unsere Server übertragen. Rechtlicher Verkäufer gegenüber dem Nutzer ist der Anbieter (nicht Stripe). Grundlage: Art. 6 Abs. 1 lit. b DSGVO; Datenübermittlung im Rahmen des EU-US Data Privacy Framework bzw. auf Basis von SCCs. Datenschutzrichtlinie: https://stripe.com/de/privacy Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit Stripe abgeschlossen.

4.4 Hosting / Infrastruktur

Der Dienst wird auf Servern von Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Standort: EU — Anwendungsserver in Belgien (europe-west1), Datenbank und Medienspeicher in Deutschland / Frankfurt (europe-west3). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns gespeicherten Daten anfordern.
Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie in den Profileinstellungen korrigieren oder eine Korrektur bei uns anfordern.
Löschung (Art. 17 DSGVO): Sie können Ihr Konto und alle zugehörigen Daten jederzeit unter Profileinstellungen → „Opasna zona" selbst löschen. Eine Anfrage per E-Mail ist ebenfalls möglich.
Datenportabilität (Art. 20 DSGVO): Sie können unter Profileinstellungen einen Export aller Ihrer Daten im maschinenlesbaren Format (JSON) herunterladen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie Widerspruch einlegen.
Beschwerde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z.B. beim Landesbeauftragten für Datenschutz Ihres Bundeslandes.

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@b1bitte.com

6. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Bei der E-Mail/Passwort- Anmeldung wird das Passwort ausschließlich als bcrypt-Hash gespeichert; das Klartextpasswort wird weder gespeichert noch an uns übertragen. Zahlungskartendaten berühren unsere Server zu keinem Zeitpunkt — sie werden direkt über Stripe Elements an Stripe übertragen. JWT-Tokens werden bei der Abmeldung serverseitig invalidiert.

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter https://b1bitte.com/legal/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Stand: 19. August 2026

Политика конфиденциальности (Datenschutzerklärung)

Это перевод документа на русский язык для удобства понимания. Основным документом является немецкий текст — см. оригинал. В случае расхождений между версиями главным является немецкий текст.

Политика конфиденциальности

1. Ответственный за обработку данных

Ответственным в смысле Общего регламента по защите данных (GDPR / DSGVO) является:

Artem Krasnyi Kollwitzstr. 76 10435 Berlin E-Mail: support@b1bitte.com

2. Принципы обработки данных

Мы собираем и обрабатываем персональные данные только в той мере, в какой это необходимо для предоставления нашего Сервиса или если вы дали на это прямое согласие. Правовыми основаниями обработки являются ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (законные интересы), как подробно указано в разделе 3.

3. Собираемые данные и цели обработки

3.1 Данные аккаунта

Данные: имя пользователя, адрес электронной почты, отображаемое имя (никнейм), цвет аватара, эмодзи изображения профиля, время создания аккаунта, настройка видимости. При регистрации по email/паролю дополнительно: хэш пароля (bcrypt, необратимый; пароль в открытом виде не сохраняется и не передаётся) и временный токен подтверждения email (срок действия: 24 часа после отправки). При входе через Google: идентификатор пользователя Google и URL изображения профиля (передаётся Google).
Цель: идентификация, вход в систему, персонализация Сервиса.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора).
Срок хранения: до удаления аккаунта. Токен подтверждения: автоматическое удаление через 24 часа или после успешного подтверждения.

3.2 Сессионный токен (Session-Cookie)

Данные: зашифрованный JWT-токен, сохраняемый в localStorage браузера; соответствующая запись в Redis для аннулирования токена при выходе из системы.
Цель: аутентификация в течение сессии.
Правовое основание: ст. 6 абз. 1 лит. b GDPR; §25 абз. 2 № 2 TTDSG (технически необходимо, согласие не требуется).
Срок хранения: до выхода из системы или истечения срока действия токена (30 дней).

3.3 Данные о прогрессе обучения

Данные: ответы и результаты упражнений по словарному запасу, грамматике, чтению, попыток сдачи экзамена; сохранённые слова в личном словаре; результаты упражнений по аудированию.
Цель: персонализация учебного пути, анализ прогресса, предоставление основных функций Сервиса.
Правовое основание: ст. 6 абз. 1 лит. b GDPR.
Срок хранения: до удаления аккаунта.

3.3a История чатов с ИИ-репетитором

Данные: ваши сообщения и ответы ИИ-репетитора в разделе чата.
Цель: предоставление функции чата/общения, исправление ошибок в языке.
Правовое основание: ст. 6 абз. 1 лит. b GDPR.
Срок хранения: 30 дней с начала разговора, после чего происходит автоматическое удаление — независимо от срока действия аккаунта. Пожалуйста, не указывайте в чатах лишние персональные данные; ответы формируются автоматически ИИ-языковой моделью (см. Заявление о прозрачности использования ИИ).

3.4 Журнал использования ИИ

Данные: временная метка, количество обработанных токенов, использованная модель ИИ, идентификатор пользователя (без содержания сообщений).
Цель: контроль расходов на ИИ, обеспечение соблюдения дневного лимита использования, предотвращение злоупотреблений.
Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес).
Срок хранения: 90 дней, после чего происходит автоматическое удаление.

3.5 Данные о подписке и платежах

Данные: тарифный план подписки, статус, срок действия, идентификатор клиента Stripe. Обработка платежей осуществляется через Stripe Payments Europe Ltd. Данные кредитных карт и платёжные данные собираются исключительно через Stripe Elements (клиентскую форму Stripe) и передаются напрямую в Stripe — они никогда не попадают на наши серверы. На наших серверах хранятся исключительно статус подписки и идентификатор клиента Stripe, без данных карт.
Цель: управление доступом (какой тариф активен), выставление счетов, предотвращение мошенничества.
Правовое основание: ст. 6 абз. 1 лит. b GDPR.
Срок хранения: до удаления аккаунта; Stripe хранит платёжные документы в соответствии с §147 AO (Налогового кодекса Германии) и действующими для Stripe законодательными сроками хранения.

3.6 Серверные логи

Данные: IP-адрес (анонимизируется через 7 дней), метод HTTP, путь, код статуса, временная метка.
Цель: безопасность, устранение ошибок.
Правовое основание: ст. 6 абз. 1 лит. f GDPR.
Срок хранения: 30 дней.

3.7 Функция друзей

Данные: связь двух аккаунтов (запрос/статус дружбы). Связанному другу отображаются: ваш никнейм, ваш аватар, а также проценты вашего прогресса в обучении (грамматика, словарный запас, аудирование, экзамен). Не отображаются друзьям: ваше настоящее имя, адрес электронной почты или иные данные аккаунта. Поиск через список пользователей невозможен — друзей можно найти только по точному вводу никнейма.
Цель: взаимное сравнение прогресса обучения между самостоятельно добавленными друзьями.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (активное действие пользователя).
Срок хранения: до удаления связи дружбы или удаления одного из двух аккаунтов.

3.8 Сообщения поддержки и обратной связи

Данные: имя пользователя, адрес электронной почты, а также свободно введённые вами тема и текст сообщения, если вы используете функцию обратной связи в разделе профиля.
Цель: обработка вашего запроса, сообщения об ошибке или предложения.
Правовое основание: ст. 6 абз. 1 лит. b GDPR либо ст. 6 абз. 1 лит. f GDPR (законный интерес в обработке обращений в поддержку).
Срок хранения: 12 месяцев с момента получения сообщения на почтовый ящик support@b1bitte.com, после чего удаляется.

4. Сторонние поставщики и передача данных

4.1 Google LLC (OAuth-аутентификация)

Если вы регистрируетесь через «Войти через Google», мы передаём ваши данные для входа компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Google обрабатывает при этом ваш адрес электронной почты и отображаемое имя для верификации вашей личности. Основание: ст. 6 абз. 1 лит. b GDPR; передача данных в США осуществляется на основании стандартных договорных положений (SCC) согласно ст. 46 абз. 2 лит. c GDPR. Политика конфиденциальности: https://policies.google.com/privacy

4.2 OpenAI Ireland Ltd. (ИИ-языковые модели)

Для предоставления функций ИИ-репетитора (чат, упражнения по грамматике, генерация текста для аудирования, оценка экзамена) ваши вводимые данные передаются в OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия — договорному партнёру для клиентов, находящихся в ЕЭЗ. OpenAI обрабатывает содержимое для выполнения модели; данные, вводимые через API, по умолчанию не используются для обучения моделей. Обработка при этом может также осуществляться дочерними компаниями группы OpenAI за пределами ЕС/ЕЭЗ (в частности, в США); в этом случае передача данных осуществляется на основании стандартных договорных положений (SCC) согласно ст. 46 абз. 2 лит. c GDPR. Основание: ст. 6 абз. 1 лит. b GDPR; передача данных на основании SCC. Политика конфиденциальности: https://openai.com/privacy/

4.3 Stripe Payments Europe Ltd. (обработка платежей)

Обработка платежей для платных подписок осуществляется через Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия (Stripe). Stripe в качестве обработчика по нашему поручению обрабатывает платёжные данные (данные кредитных карт, платёжный адрес) для проведения транзакций. Данные платёжных карт собираются на стороне клиента через Stripe Elements и никогда не передаются через наши серверы. Юридическим продавцом по отношению к пользователю является Поставщик (не Stripe). Основание: ст. 6 абз. 1 лит. b GDPR; передача данных в рамках EU-US Data Privacy Framework либо на основании SCC. Политика конфиденциальности: https://stripe.com/de/privacy Договор об обработке данных (DPA) согласно ст. 28 GDPR заключён со Stripe.

4.4 Хостинг / инфраструктура

Сервис размещается на серверах Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия). Расположение: ЕС — серверы приложений в Бельгии (europe-west1), база данных и хранилище медиафайлов в Германии / Франкфурт (europe-west3). Договор об обработке данных (DPA) согласно ст. 28 GDPR заключён.

5. Ваши права

По отношению к нам вы имеете следующие права в отношении своих персональных данных:

Право на информацию (ст. 15 GDPR): вы можете в любое время запросить информацию о хранимых нами данных.
Право на исправление (ст. 16 GDPR): неверные данные можно исправить в настройках профиля или запросить их исправление у нас.
Право на удаление (ст. 17 GDPR): вы можете в любое время самостоятельно удалить свой аккаунт и все связанные данные в настройках профиля → «Опасная зона». Также возможен запрос по электронной почте.
Право на переносимость данных (ст. 20 GDPR): в настройках профиля вы можете скачать экспорт всех своих данных в машиночитаемом формате (JSON).
Право на ограничение обработки (ст. 18 GDPR): при определённых условиях вы можете потребовать ограничения обработки данных.
Право на возражение (ст. 21 GDPR): против обработки на основании законных интересов вы можете подать возражение.
Право на жалобу: вы имеете право подать жалобу в надзорный орган по защите данных, например, уполномоченному по защите данных вашей федеральной земли.

Для осуществления своих прав обращайтесь по адресу: support@b1bitte.com

6. Безопасность данных

Вся передача данных осуществляется в зашифрованном виде через HTTPS/TLS. При входе через email/пароль пароль сохраняется исключительно в виде bcrypt-хэша; пароль в открытом виде не сохраняется и не передаётся нам. Данные платёжных карт никогда не попадают на наши серверы — они передаются напрямую в Stripe через Stripe Elements. JWT-токены аннулируются на стороне сервера при выходе из системы.

7. Изменения настоящей политики

Мы оставляем за собой право адаптировать настоящую Политику конфиденциальности в связи с изменением законодательства или изменениями Сервиса. Актуальная версия всегда доступна по адресу https://b1bitte.com/legal/datenschutz. О существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.

Актуально на: 19 августа 2026 г.