Datenschutzerklärung

1. Verantwortlicher

TIME Education UG (haftungsbeschränkt)
Subbelrather Str. 15A, 50823 Köln, Deutschland
Vertreten durch den Geschäftsführer Süleyman Karayegen
Telefon: +49 151 47128321 · E-Mail: info@timeedu.de

2. Überblick

TIME Deutsch ist eine Online-Deutschschule: Live-Unterricht in Kleingruppen, eine Lernplattform mit Übungen und KI-gestützten Funktionen (Aussprachetraining, Lernpartnerin „Lena“) sowie Prüfungsvorbereitung. Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein, verwenden keine Tracking- oder Analysedienste und binden keine Werbenetzwerke ein. Schriftarten werden von unserem eigenen Server ausgeliefert. Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung der Website, die Durchführung des Unterrichts und die Abwicklung von Verträgen erforderlich ist oder Sie eingewilligt haben.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Technisch notwendige Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), für die keine Einwilligung erforderlich ist:

• hoca_quota, telaffuz_demo: signierte Tageszähler für die kostenlosen Probefunktionen (KI-Lernpartnerin, Aussprache-Demo). Sie enthalten nur Datum, Anzahl und Prüfsumme, keine Kennung Ihrer Person. Laufzeit 2 Tage, HttpOnly. Zusätzlich zählen wir Demo-Versuche je IP-Adresse und Tag; die IP-Adresse wird dafür nur als tagesabhängiger Hash gespeichert (keine Rückführung auf die Person) und nach dem Folgetag gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsschutz).
• telaffuz_opus: Tageszähler für die Zuteilung der Auswertungsmodelle im Kundenbereich. Laufzeit 2 Tage, HttpOnly.
• Sitzungs-Cookie des Kundenbereichs (nach Anmeldung): notwendig, um Sie während der Sitzung angemeldet zu halten.

Lernfortschritte (bearbeitete Lektionen, Ergebnisse, Karteikarten, Aussprache-Verlauf, Einstellungen) werden derzeit im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns übertragen. Sie können diese Daten jederzeit unter „Hesabım → Gizlilik“ oder über Ihre Browser-Einstellungen löschen. Sobald Lernfortschritte mit Ihrem Kundenkonto synchronisiert werden, informieren wir Sie an dieser Stelle.

5. KI-Funktionen: Verarbeitung von Sprache und Text

Kernfunktionen unserer Plattform nutzen Modelle externer Anbieter. Daten werden nur übermittelt, wenn Sie eine Funktion aktiv auslösen (Aufnahme starten, Nachricht senden). Wir speichern Ihre Sprachaufnahmen nicht dauerhaft; sie werden zur Auswertung übertragen und danach verworfen. Nach unseren Verträgen mit den Anbietern werden Ihre Eingaben nicht zum Training der Modelle verwendet. Rechtsgrundlage ist für Kursteilnehmende Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die kostenlosen Probefunktionen Ihre Einwilligung durch die aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit beenden können, indem Sie die Funktion nicht mehr nutzen.

• Aussprachetraining und Hörverstehen (Audio): Ihre Aufnahme wird an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gemini API) übermittelt, die den gelesenen Text Wort für Wort mit der Vorlage vergleicht. Für die Transkription gesprochener Nachrichten an die Lernpartnerin nutzen wir Groq, Inc., 400 Castro St, Mountain View, CA 94041, USA (Modell Whisper). Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.
• Lernpartnerin „Lena“, Ausspracheberichte und Schreibkorrektur (Text): Ihre Nachrichten, die Auswertung Ihrer Aufnahme (nicht die Aufnahme selbst) sowie Kontext zur aktuellen Lektion (Niveau, Thema, Vorname) werden an Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Anthropic verarbeitet die Daten nur in unserem Auftrag und löscht sie nach den vertraglichen Fristen. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln.
• Sprachausgabe: Deutsche und türkische Texte werden über Google Cloud Text-to-Speech bzw. die Gemini API (Google Ireland Limited) in Sprache umgewandelt. Dabei wird nur der vorzulesende Text übermittelt, keine Angaben zu Ihrer Person. Die meisten Lektionsaudios sind vorab erzeugt und werden als Dateien von unserem Server geladen.

Die Ergebnisse der KI-Funktionen sind automatisiert erzeugte Lernhilfen und keine Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die Bewertung von Lernerfolgen für Zertifikate erfolgt ausschließlich durch die Prüfungsanbieter.

6. Kauf, Zahlung und Rechnung

Beim Kauf eines Pakets erheben wir Name, E-Mail-Adresse, optional Telefonnummer und Zielprüfung sowie das gewählte Paket. Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Zahlungsdaten (Karten- oder Kontodaten) geben Sie ausschließlich auf der Seite von Stripe ein; sie erreichen unseren Server nicht. Stripe verarbeitet Ihre Daten teilweise als eigener Verantwortlicher (z. B. zur Betrugsprävention) und kann Daten an Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln). Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Bei Abonnements speichert Stripe die Zahlungsmethode für die wiederkehrende Abbuchung; Sie können sie im Kundenportal ändern.

7. Kontakt per WhatsApp, E-Mail oder Telefon

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp kontaktieren können. Erst wenn Sie einen solchen Link anklicken, wird WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) geöffnet; dabei gelten die Datenschutzbestimmungen von WhatsApp. Angaben, die Sie uns per WhatsApp, E-Mail, Telefon oder über das Kontaktformular auf unserer Website (Name, E-Mail, optional Telefon, Betreff, Nachricht) mitteilen, verarbeiten wir zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund unseres berechtigten Interesses an der Kommunikation (lit. f). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Kundenkonto und Kursteilnahme

Für Kursteilnehmende verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gebuchtes Paket, Gruppe und Kurszeitraum, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): Zugang zur Plattform, Einladung zum Unterricht, Mitteilungen zu Terminen und zur Laufzeit. Zugangslinks und Anmeldecodes senden wir per E-Mail von unserer eigenen Domain. Kundenkonto und Anmeldung (passwortlos per E-Mail-Code) betreiben wir mit Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992; die Daten werden ausschließlich auf Servern in Frankfurt am Main (AWS, Region eu-central-1) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Daten des Kundenkontos löschen wir zwölf Monate nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; auf Wunsch früher.

Der Live-Unterricht findet über den Videokonferenzdienst Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA; für europäische Kunden: Zoom Video Communications Germany GmbH) statt. Übermittelt werden Ihr angezeigter Name, Ton und, falls Sie die Kamera einschalten, Bild. Unterrichtsstunden werden nicht aufgezeichnet. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert; mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Sie können ohne Kamera teilnehmen.

9. Einstufungstest und Beratung

Der kostenlose Einstufungstest läuft in Ihrem Browser. Am Ende können Sie Ihr Ergebnis per E-Mail anfordern; dazu erheben wir Name, E-Mail-Adresse, WhatsApp-Nummer, Lernziel, Zielprüfung, gewünschten Starttermin, Ihre Testergebnisse und einen optionalen kurzen Text. Wir nutzen diese Angaben, um Ihnen das Ergebnis zu senden und Sie zu Ihrem passenden Kurs zu beraten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage). Die Daten speichern wir in unserem Kundensystem (Supabase, Frankfurt, siehe Abschnitt 8) und löschen sie spätestens zwölf Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt.

10. Werbliche E-Mails und Nachrichten (Newsletter)

Nur wenn Sie dies im Einstufungstest ausdrücklich ankreuzen und anschließend den Bestätigungslink in unserer E-Mail anklicken (Double-Opt-in), senden wir Ihnen Informationen zu Kursen, Angeboten und Aktionen per E-Mail und WhatsApp. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir protokollieren Zeitpunkt der Anmeldung und der Bestätigung. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an info@timeedu.de widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Versand über unseren E-Mail-Provider IONOS SE (Deutschland); keine Weitergabe an Werbenetzwerke, kein Tracking von Öffnungen.

11. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, KI-Anbieter, Zahlungsdienst, Videokonferenz, E-Mail-Versand über unseren Provider IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland) sowie unsere Lehrkräfte, soweit dies für den Unterricht erforderlich ist. Übermittlungen in Drittländer (insbesondere USA) erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an info@timeedu.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Aktualität

Stand: 16. Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die eingesetzten Dienstleister ändern (z. B. Umzug des Hostings, Synchronisation der Lernfortschritte mit dem Kundenkonto).