Datenschutzerklärung

Stand: 7. November 2026

Diese Datenschutzerklärung gilt für:

• die Website wortbrief.de, auf der Sie sich für die Beta anmelden können,
• den Telegram-Bot @wortbrief_bot,
• die Beta-Version der App Wortbrief, die Sie in Telegram öffnen (Telegram Mini App).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Davyd Pavlovskyi
handelnd unter der Geschäftsbezeichnung „OutreachLab“
Trabener Straße 85D, 14193 Berlin, Deutschland
Telefon: +49 179 1585142
E-Mail: david@tryoutreachlab.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies und speichert nichts in Ihrem Browser. Besuche zählen wir selbst, ohne Dienste Dritter und ohne Ihre IP-Adresse zu speichern.
• Für die Beta melden Sie sich über unseren Telegram-Bot an. Wir speichern dann Ihre Telegram-ID, Ihren Vornamen, Ihren Benutzernamen, die Spracheinstellung Ihrer Telegram-App, über welchen Link Sie gekommen sind und den Zeitpunkt.
• In der App speichern wir Ihren Lernfortschritt und die Briefe, die Sie schreiben.
• Briefe soll künftig eine künstliche Intelligenz (AI) auswerten. Diese Funktion ist noch nicht freigeschaltet. Bevor wir sie einschalten, ergänzen wir hier, an welchen Anbieter die Briefe gehen (Abschnitt 5.3). Die Auswertung kann Fehler enthalten und ist keine Prüfungsbewertung und keine Entscheidung über Sie.
• Ihre Daten aus Bot und App liegen in einer Datenbank in Frankfurt am Main.
• Sie können alle Ihre Daten jederzeit löschen lassen: mit dem Befehl /delete im Bot oder per E-Mail.

3. Website wortbrief.de

3.1 Hosting und Server-Logfiles

Website und App werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) betrieben. Vercel liefert die Seiten über ein weltweites Servernetz aus, in der Regel vom nächstgelegenen Standort. Unsere Serverfunktionen, auch die für den Telegram-Bot und die App, laufen in einem Rechenzentrum in Frankfurt am Main.

Bei jedem Aufruf der Website und der App verarbeitet Vercel automatisch Daten, die Ihr Browser oder Telegram übermittelt (Server-Logfiles):

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und Anfragemethode,
• zuvor besuchte Seite (Referrer), sofern übermittelt,
• Browser und Betriebssystem (User-Agent),
• HTTP-Statuscode der Antwort.

Zweck und Rechtsgrundlage: Auslieferung von Website und App sowie Stabilität und Sicherheit, insbesondere die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Wir führen diese Daten nicht mit anderen Daten zusammen.

Speicherdauer: Die Protokolle stehen uns höchstens einen Tag zur Verfügung und werden danach automatisch gelöscht. Vercel kann Protokolldaten zu Sicherheitszwecken nach eigenen Fristen länger aufbewahren.

Vercel verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 7.

3.2 Eigene Besuchszählung

Wie oft die Seite aufgerufen und der Button zur Anmeldung angeklickt wird, zählen wir selbst, ohne Dienste Dritter. Beim Öffnen der Seite und beim Klick auf den Button sendet Ihr Browser eine kurze Meldung an unseren Server. Wir speichern dazu:

• die Art des Ereignisses (Seitenaufruf oder Klick auf den Anmelde-Button) und den Zeitpunkt, auf die volle Stunde gerundet,
• die aufgerufene Seite und ihre Sprache (Ukrainisch oder Russisch),
• die Herkunftskennung aus den Kampagnenangaben des Links, über den Sie gekommen sind (zum Beispiel „uk-ig-reel-dtz01“),
• nur die Domain der Website, von der Sie gekommen sind (zum Beispiel „instagram.com“),
• den Gerätetyp (Smartphone, Computer oder Tablet), den wir aus der Browserkennung (User-Agent) ableiten,
• das Land als Ländercode, den unser Hostinganbieter Vercel aus Ihrer IP-Adresse ermittelt.

IP-Adresse und Browserkennung speichern wir nicht. Wir vergeben keine Besucherkennung und können mehrere Besuche nicht derselben Person zuordnen. Es werden keine Cookies gesetzt, und auf Ihrem Endgerät wird nichts gespeichert. Ein kurzes Skript auf der Seite liest nur die Adresse der aufgerufenen Seite und die Adresse der zuvor besuchten Seite aus und sendet sie an unseren Server. Aufrufe durch erkennbare automatisierte Programme (Bots) zählen wir nicht. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihren Besuch überhaupt nicht. Die Daten liegen in unserer Datenbank bei Supabase in Frankfurt am Main (Abschnitt 7). Die Auswertung sehen nur wir, auf einer passwortgeschützten Seite.

Zweck und Rechtsgrundlage: Wir wollen wissen, wie viele Menschen die Seite besuchen und sich für die Beta anmelden und welche Beiträge oder Kanäle sie zu uns führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite der Seite zu verstehen und sie zu verbessern. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir nicht ein, weil nach unserer Einschätzung keine Informationen auf Ihrem Endgerät gespeichert werden und das Skript nur Angaben ausliest, die für den Seitenaufruf ohnehin vorliegen.

Speicherdauer: 14 Monate, danach werden die Daten automatisch gelöscht.

Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 10). Eine formlose Nachricht an david@tryoutreachlab.com genügt.

3.3 Keine Cookies, keine Inhalte Dritter

Die Website setzt keine Cookies und speichert nichts im Local Storage oder an anderer Stelle in Ihrem Browser. Die Schriftarten werden von der Website selbst ausgeliefert, nicht von Servern Dritter. Videos, Karten, Social-Media-Plugins oder andere Inhalte Dritter binden wir nicht ein.

Der Button zur Anmeldung ist ein gewöhnlicher Link zu Telegram. Erst wenn Sie ihn anklicken, öffnet sich Telegram. Dabei gibt der Button die Sprache der Seite und, wenn Sie über einen Link mit Kampagnenangabe gekommen sind (etwa aus einem Instagram-Beitrag), eine kurze Herkunftskennung an den Bot weiter, zum Beispiel „uk-ig-reel-dtz01“. Diese Angaben enthalten keine Daten zu Ihrer Person.

4. Anmeldung zur Beta über den Telegram-Bot

Wenn Sie den Bot in Telegram starten (Befehl /start), übermittelt Telegram uns:

• Ihre Telegram-ID (eine Nummer),
• Ihren Vornamen und, falls angegeben, Ihren Nachnamen,
• Ihren Benutzernamen, falls vorhanden,
• die Spracheinstellung Ihrer Telegram-App,
• die Sprache der Seite und die Herkunftskennung, wenn Sie über den Button auf wortbrief.de gekommen sind (Abschnitt 3.3),
• Ihre Nachrichten an den Bot, etwa Befehle.

Davon speichern wir die Telegram-ID, den Vornamen, den Benutzernamen, die Spracheinstellung, die Herkunftskennung samt Sprache der Seite sowie den Zeitpunkt des ersten und des letzten Starts. Ihren Nachnamen speichern wir nicht. Ihre übrigen Nachrichten an den Bot verarbeiten wir nur, um darauf zu antworten.

Die Spracheinstellung und die Sprache, die Sie in der App wählen (Ukrainisch oder Russisch), nutzen wir nur, um Texte in dieser Sprache anzuzeigen. Wir ziehen daraus keine Schlüsse auf Ihre Herkunft oder Staatsangehörigkeit.

Zwecke und Rechtsgrundlagen:

• Anmeldung zur Beta, Einladung zum Start und Nachrichten zur Beta im Bot: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anmeldung und die Nutzung der Beta).
• Auswertung, über welche Beiträge und Kanäle sich wie viele Menschen anmelden: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Werbung gezielt einzusetzen. Dabei werten wir nur Gesamtzahlen aus, nicht das Verhalten einzelner Personen.

Der Bot sendet Ihnen nur Nachrichten zur Beta, keine Werbung für andere Angebote.

Die Beta ist kostenlos und richtet sich an Erwachsene ab 18 Jahren.

Telegram als eigener Verantwortlicher: Telegram wird betrieben von der Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln. Vertreter in der EU nach Art. 27 DSGVO ist das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Telegram verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung (https://telegram.org/privacy), auch alle Nachrichten zwischen Ihnen und dem Bot. Darauf haben wir keinen Einfluss. Nach Angaben von Telegram werden die Daten von Nutzern, die sich im Europäischen Wirtschaftsraum registriert haben, in Rechenzentren in den Niederlanden gespeichert.

5. Beta-App Wortbrief in Telegram

5.1 Anmeldung in der App

Die App öffnen Sie in Telegram. Dabei übergibt Telegram der App signierte Startdaten: Ihre Telegram-ID, Ihren Namen, Benutzernamen und die Spracheinstellung, gegebenenfalls weitere Angaben wie einen Link zu Ihrem Profilbild, außerdem den Zeitpunkt und eine Signatur. Wir prüfen die Signatur und erkennen Sie an Ihrer Telegram-ID. Ein eigenes Passwort gibt es nicht. Ihr Profilbild und die übrigen Angaben aus den Startdaten speichern wir nicht. Für die Server-Logfiles beim Öffnen der App gilt Abschnitt 3.1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Lernfortschritt

Damit die Wortkarten funktionieren, speichern wir:

• welche Karten Sie gelernt und wie Sie sie beantwortet haben,
• wann eine Karte wieder fällig ist (Wiederholung nach einem Lernalgorithmus),
• an welchen Tagen Sie gelernt haben,
• Ihre Einstellungen, etwa Sprache und Erinnerungen,
• ob und wann Sie Interesse an einem vollen Zugang gemeldet haben.

Zwecke und Rechtsgrundlagen:

• Lernfunktionen, Fortschritt und Erinnerungen: Art. 6 Abs. 1 lit. b DSGVO.
• Haben Sie Interesse an einem vollen Zugang gemeldet, melden wir uns dazu im Bot: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag).
• Auswertung, wie oft Teilnehmer zurückkommen und welche Funktionen sie nutzen, um die App zu verbessern: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer App, die beim Lernen tatsächlich hilft. Dafür nutzen wir nur die oben genannten Daten und keine zusätzlichen Analysewerkzeuge in der App.

Erinnerungen können Sie in der App jederzeit abschalten.

5.3 Briefe und Auswertung durch künstliche Intelligenz

In der App können Sie Briefe zu Schreibaufgaben schreiben. Wir speichern den Text Ihres Briefs, die Aufgabe, den Zeitpunkt und die Auswertung. Fehler aus der Auswertung legen wir als Karten in Ihrem Fehlerheft an.

Auswertung durch AI (noch nicht freigeschaltet): Die automatische Auswertung der Briefe durch ein AI-Sprachmodell schalten wir erst später frei. Bevor wir sie einschalten, ergänzen wir in diesem Abschnitt, an welchen Anbieter wir den Text Ihres Briefs übermitteln, wo er dort verarbeitet und wie lange er gespeichert wird, und bitten Sie in der App ausdrücklich um Ihre Bestätigung. Ihren Namen, Ihren Benutzernamen und Ihre Telegram-ID werden wir dabei nicht übermitteln. Bis dahin werden Ihre Briefe nur in unserer Datenbank gespeichert.

Bitte schreiben Sie keine echten persönlichen Daten in Ihre Briefe. Die Aufgaben verlangen oft Namen, Adressen oder Termine, etwa in einem Brief an die Vermieterin. Erfinden Sie diese Angaben. Schreiben Sie nichts über Ihre Gesundheit, Religion, politische Meinung, Herkunft oder Ihren Aufenthaltsstatus und keine Daten anderer Personen. Was Sie trotzdem eintragen, wird mit dem Brief gespeichert.

Qualitätskontrolle: Um die Qualität der Auswertungen zu prüfen, sehen wir und eine von uns beauftragte Deutschlehrkraft Briefe und Auswertungen stichprobenartig ein, ohne Ihren Namen, Ihren Benutzernamen und Ihre Telegram-ID. Die Lehrkraft ist zur Vertraulichkeit verpflichtet, arbeitet nach unseren Weisungen und löscht die Stichproben nach Abschluss der Prüfung, spätestens nach vier Wochen.

Zwecke und Rechtsgrundlagen:

• Auswertung der Briefe und Fehlerheft: Art. 6 Abs. 1 lit. b DSGVO.
• Qualitätskontrolle: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in verlässlichen Auswertungen.

5.4 Was die AI-Auswertung ist und was nicht

Sobald die Auswertung freigeschaltet ist, wird sie automatisch von einem AI-Sprachmodell erstellt und in der App als AI-Auswertung gekennzeichnet. Die Auswertung

• kann Fehler enthalten,
• ist eine Lernhilfe,
• ist keine Bewertung im Sinne einer Prüfung und sagt nichts darüber aus, wie Sie in einer Prüfung abschneiden würden.

Auf Grundlage der Auswertung treffen wir keine Entscheidungen über Sie. Eine automatisierte Entscheidung im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

6. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Betrifft Ihre Nachricht die Beta, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach wird bei Google Workspace geführt. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

7. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke nötig ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):

Telegram ist nicht unser Auftragsverarbeiter, sondern ein eigener Verantwortlicher (Abschnitt 4).

Den Anbieter für die AI-Auswertung der Briefe nennen wir hier, bevor wir sie freischalten.

Drittländer: Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für einen Zugriff aus Singapur gelten die Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln können Sie bei uns unter den Kontaktdaten in Abschnitt 1 anfordern; den Mustertext der EU-Kommission finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Liste der nach dem Data Privacy Framework zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Speicherdauer und Löschung

Das Ende der Beta geben wir im Bot bekannt. Die sechs Monate danach dienen dazu, dass Sie Ihren Lernfortschritt in eine spätere Version übernehmen können und wir Fragen zur Beta beantworten können (Art. 6 Abs. 1 lit. f DSGVO).

Löschen: Mit dem Befehl /delete im Bot oder per E-Mail an david@tryoutreachlab.com können Sie jederzeit verlangen, dass wir alle Ihre Daten zur Beta löschen: Anmeldung, Lernfortschritt, Briefe und Auswertungen. Wir löschen sie unverzüglich, spätestens innerhalb eines Monats, und bestätigen Ihnen die Löschung. Aus Sicherungskopien der Datenbank verschwinden gelöschte Daten spätestens nach sieben Tagen. Ihren Chatverlauf mit dem Bot speichert Telegram; ihn können Sie in Telegram selbst löschen.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, Abschnitt 10).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an david@tryoutreachlab.com, für die Löschung auch der Befehl /delete im Bot.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

10. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos erklären, etwa per E-Mail an david@tryoutreachlab.com.

11. Pflicht zur Bereitstellung

Die Teilnahme an der Beta ist freiwillig. Ohne die Daten, die Telegram uns beim Start des Bots und der App übermittelt, können Sie die Beta jedoch nicht nutzen.

12. Datensicherheit

Website, Bot und App übertragen Daten verschlüsselt (TLS). Die Datenbank ist verschlüsselt gespeichert. Zugriff haben nur die Personen, die die Beta betreiben, jeweils mit eigenen Zugängen. Die Lehrkraft erhält für die Qualitätskontrolle nur einzelne Briefe und Auswertungen ohne Namen, Benutzernamen und Telegram-ID.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, Bot oder App ändern, etwa wenn neue Funktionen dazukommen. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben. Über wesentliche Änderungen informieren wir Sie im Bot.