Wie wir mit deinen personenbezogenen Daten umgehen, auf welcher Rechtsgrundlage und welche Rechte du hast — nach der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen des Dienstes GatoSabio (gato-sabio.com) ist:
Maximilian HartigEin Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Vollständige Anbieterangaben findest du im Impressum.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen der Verarbeitung sind insbesondere:
GatoSabio wird vollständig auf der Infrastruktur von Cloudflare betrieben — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bzw. Cloudflare Germany GmbH. Eingesetzt werden insbesondere Cloudflare Workers (Anwendungslogik), Cloudflare D1 (Datenbank), R2 (Datei-/Medienspeicher), KV (Cache) sowie das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare.
Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, User-Agent), um die Auslieferung zu ermöglichen und die Infrastruktur vor Angriffen (z. B. DDoS) zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO.
Das Anmeldeformular ist durch Cloudflare Turnstile gegen automatisierten Missbrauch geschützt. Turnstile prüft anhand technischer Merkmale (u. a. IP-Adresse, Browsersignale), ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Anmeldung erfolgt passwortlos per Magic Link: Du gibst
deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldelink. Verarbeitet
werden deine E-Mail-Adresse sowie ein technisch notwendiges, signiertes
Sitzungs-Cookie (gs_session) zur Aufrechterhaltung deiner
Anmeldung. In der aktuellen Betriebsphase kann der Zugang zusätzlich über
Cloudflare Access abgesichert sein.
Für den Versand von Anmeldelinks und Benachrichtigungs-E-Mails nutzen wir den Dienstleister SMTP2GO (SMTP2GO Pty Ltd). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt zum Zweck der Zustellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.
Kern von GatoSabio sind KI-gestützte Lernfunktionen (Lektionen, Übungen, Korrekturen, Live-Gespräche). Zur Erbringung dieser Funktionen werden die von dir bereitgestellten Inhalte an spezialisierte KI-Dienstleister übermittelt:
Für Textgenerierung, Korrekturen, die Erstellung von Übungen sowie die Sprachausgabe (Text-to-Speech) nutzen wir Microsoft Azure AI Foundry (Azure OpenAI Service) und Azure Speech Services — Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland. Übermittelt werden die jeweils relevanten Eingaben (z. B. deine Texteingaben, Übungsantworten, Lernkontext). Microsoft verarbeitet diese Daten als Auftragsverarbeiter; im Rahmen des Azure OpenAI Service werden die Inhalte nicht zum Training der Basismodelle verwendet.
Für die Echtzeit-Sprachkonversation („Live-Gespräche") nutzen wir
Google Gemini Live (Gemini API,
generativelanguage.googleapis.com) — Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Während einer Live-Session wird
dein Mikrofon-Audiostream in Echtzeit an Google übertragen,
dort verarbeitet (Spracherkennung und -erzeugung) und eine Sprachantwort
zurückgespielt. Die Übertragung erfolgt direkt zwischen deinem Endgerät und dem
Anbieter.
Die Mikrofon-/Live-Funktion wird nur nach deiner ausdrücklichen Freigabe des Mikrofonzugriffs und auf deine aktive Veranlassung hin gestartet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bitte gib in KI-Funktionen keine sensiblen personenbezogenen Daten Dritter ein.
Damit dein Tutor sich an dich erinnert und sich an dein Niveau anpasst, speichern wir lernbezogene Daten in unserer Datenbank, u. a.: Sprachniveau und Lernziele, Vokabel- und Übungsfortschritt (Spaced-Repetition-Daten), Fehlerhistorie, von dir erstellte Vokabeln/Kategorien, sowie von dir mitgeteilte Informationen und Notizen („persönliche Fakten"/Gedächtnis), die der Tutor in künftige Stunden einbezieht. Zudem speichern wir Gamification-Daten (z. B. Streak, Croquetas, Katzen-Kolonie).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Gedächtnis-Einträge und eigene Inhalte in den Einstellungen einsehen, bearbeiten und löschen.
Zur Bereitstellung von Lernvideos greifen wir auf die YouTube Data API von Google zu und können YouTube-Inhalte einbinden. Beim Abspielen eingebetteter Videos kann Google personenbezogene Daten (u. a. IP-Adresse, Geräte- und Nutzungsdaten) verarbeiten. Anbieter ist Google Ireland Limited. Es gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Für kostenpflichtige Funktionen (Abonnements, Minuten-Pakete) setzen wir die Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ein. Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten (z. B. Name, E-Mail, Zahlungs-/Transaktionsdaten) direkt an den jeweiligen Anbieter übermittelt; vollständige Zahlungsmittel-Daten (z. B. Kartennummern) werden von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten). Es gelten ergänzend die Datenschutzhinweise von Stripe und PayPal.
Auf Wunsch erhältst du Erinnerungen (z. B. zur Lern-Streak) per E-Mail, Web-Push oder — sofern von dir verknüpft — über Telegram. Diese Benachrichtigungen sind optional und werden nur nach deiner Aktivierung gesendet. Für Web-Push speichern wir ein Push-Abonnement (Endpoint deines Browsers/Geräts). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Einstellungen bzw. in deinem Browser widerrufen.
Wir verwenden ausschließlich technisch notwendige Cookies und lokale
Speicher. Dazu gehören insbesondere das Sitzungs-Cookie
(gs_session) zur Anmeldung sowie lokale Speicher (IndexedDB/Local
Storage) für Offline-Übungen und Spracheinstellungen. Diese sind für den
Betrieb erforderlich (§ 25 Abs. 2 TDDDG); eine Einwilligung ist hierfür nicht
erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.
Einige der eingesetzten Dienstleister (insbesondere Cloudflare, Microsoft und Google) können personenbezogene Daten auch auf Servern außerhalb der EU/des EWR — namentlich in den USA — verarbeiten. Für diese Übermittlungen bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission und — soweit die Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind — eine entsprechende Zertifizierung. Details können den Datenschutzhinweisen der jeweiligen Anbieter entnommen werden.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Lerndaten werden für die Dauer deines Kontos gespeichert und nach Löschung des Kontos entfernt bzw. anonymisiert. Live-/Audiostreams werden nicht dauerhaft bei uns gespeichert. Für Zahlungsvorgänge gelten gesetzliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach HGB/AO). Server-/Sicherheitsprotokolle werden nur kurzzeitig vorgehalten.
Dir stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine Nachricht an info@gato-sabio.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für den Verantwortlichen zuständigen Landesdatenschutzbehörde.
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der rechtlichen Rahmenbedingungen dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: Juni 2026 · Siehe auch unser Impressum.