🌿 Deine Daten, deine Entscheidung

Datenschutzerklärung

Letzte Aktualisierung: 11. August 2026 · Gültig ab: 11. August 2026

Maßgeblich ist die englische Fassung dieses Dokuments.

01Wer wir sind

Mossglen macht aus Webseiten und YouTube-Videos Lesestoff, der auf dich abgestimmt ist. Es besteht aus einer Chrome-Erweiterung (ID cofjpdekcclaniimffbbkonekpijpbdc), der Website mossglen.app und einer API unter api.mossglen.app. Diese Erklärung gilt für alle drei Teile, ob angemeldet oder als Gast.

Mossglen wird von iafine betrieben, einem unabhängigen Entwickler, der für alles hier Beschriebene Verantwortlicher im Sinne der DSGVO ist. Bei Fragen zum Datenschutz oder zur Ausübung eines Rechts aus Abschnitt 12 schreibe an support@mossglen.app.

02Auf einen Blick

Frage	Antwort
Verkauft ihr meine Daten?	Nein. Niemals, an niemanden, zu keinem Preis.
Nutzt ihr meine Daten für Werbung?	Nein. Wir zeigen keine Werbung und geben nichts an Werbenetzwerke.
Zeichnet ihr jede Seite auf, die ich besuche?	Nein. Die Erweiterung liest eine Seite erst, nachdem du sie dort aktiviert hast.
Brauche ich ein Konto?	Nein. Im Gastmodus bleiben Wortliste und gespeicherte Artikel auf deinem Gerät.
Wo werden meine Daten gespeichert?	In Cloudflare D1 (SQLite), im globalen Netzwerk von Cloudflare.
Kann ich die Löschung verlangen?	Ja. Schreibe an support@mossglen.app; wir löschen innerhalb von 30 Tagen.
Sieht ihr mein Passwort?	Nein. Es wird auf deinem Gerät in einen Verifier umgewandelt und verlässt es nie im Klartext.
Sieht ihr meine Kartennummer?	Nein. Zahlungen werden vollständig von Creem abgewickelt.

03Was wir erheben und warum

Dies sind alle Kategorien, die wir erheben. Zu jeder steht, um welche Daten es geht und warum wir sie brauchen. Was hier nicht steht, erheben wir nicht.

Kontodaten

Was: Deine E-Mail-Adresse, ein Passwort-Verifier, bei Anmeldung mit Google optional deine Google-Konto-Kennung, und das Datum der Kontoerstellung.

Warum: Um dein Konto anzulegen und zu schützen, dich anzumelden und dich dazu zu erreichen.

Wir empfangen, speichern und verarbeiten dein Passwort nie im Klartext. Dein Browser leitet daraus mit PBKDF2-SHA256 über 200.000 Iterationen einen Verifier ab, bevor überhaupt etwas gesendet wird, und wir speichern nur einen mit Salt und Pepper versehenen Hash dieses Verifiers. Die Google-Anmeldung fordert nur die Scopes openid und email an — wir sehen weder deine Kontakte noch deine Drive-Dateien noch sonst etwas.

Lernprofil und Antworten aus der Einrichtung

Was: Deine Zielsprache, die Sprache der Oberfläche, dein Tagesziel in Minuten, deine Themeninteressen, die von dir angegebene Motivation und Zeitvorstellung, die gewählte Stimme und Lesegeschwindigkeit sowie der Status deines Tarifs.

Warum: Um Material auf dem passenden Niveau zu den passenden Themen zu wählen, es mit der gewählten Stimme zu lesen und die Rechte deines Tarifs anzuwenden.

Niveauschätzungen

Was: Deine Schätzwerte für Wortschatz- und Textkompetenz, ein geschätzter Wortschatzumfang, ein Konfidenzwert, deine bestätigte Stufe und ein datierter Verlauf dieser Werte samt Begründung jeder Änderung.

Warum: Das ist der Kern des Produkts: Es entscheidet, was du als Nächstes lesen kannst, und zeigt deinen Fortschritt.

Das Lesematerial, das du mitbringst

Was: Zu jedem Artikel oder Video, das du in der Leseansicht öffnest: Titel, extrahierter Text, Quell-URL, Sprache, Wortzahl, geschätzte Schwierigkeit und bei Videos die Untertitelabschnitte mit Zeitmarken. Außerdem speichern wir, was die KI daraus erzeugt: Fragen, vollständige Übersetzungen und Satzanalysen.

Warum: Damit Leseansicht, Übersetzung, Fragen und Wiederholung funktionieren und das erneute Öffnen eines Artikels nicht dieselbe KI-Arbeit wiederholt.

Artikel werden einmal gespeichert, indiziert über ihre URL und einen Hash ihres Inhalts, und zwischen Nutzern geteilt: Öffnet jemand anders dieselbe URL, kann derselbe gespeicherte Text und dieselben erzeugten Fragen ausgeliefert werden. Die Aufzeichnung, wer was geöffnet hat, wird getrennt gespeichert und ist privat. Beim Löschen deines Kontos wird deine persönliche Verknüpfung mit dem Artikel gelöscht; der Text selbst kann als Lernmaterial im gemeinsamen Bestand bleiben, dann ohne Bezug zu dir.

Die Extraktion geschieht nie im Hintergrund. Das Content-Script bleibt auf der Seite untätig und extrahiert Text erst, nachdem du Mossglen für diese Seite aktiviert hast — per Klick auf das Symbol in der Symbolleiste oder per Tastenkürzel.

Leseprotokolle und Antworten

Was: Pro Artikel: deine Lesegeschwindigkeit, die Trefferquote beim Verständnis, wie oft du nachgeschlagen hast, wie lange du gelesen hast, die gewählten Antworten und die daraus folgende Änderung deiner Niveauschätzung.

Warum: Um das Niveaumodell zu speisen und dir deinen eigenen Verlauf zu zeigen.

Wortschatz und Wiederholungsverlauf

Was: Jedes gespeicherte Wort: das Wort, seine Sprache, die Lautschrift, die Bedeutung in deiner Muttersprache, ein Beispiel, der Satz, in dem du es gefunden hast, eine etwaige KI-Notiz und der Herkunftsartikel; dazu der Zustand der verteilten Wiederholung (Wiederholungen, Intervall, Stabilität, Schwierigkeit, letzte Wiederholung, nächste Fälligkeit) und jede Bewertung, die du abgegeben hast.

Warum: Um den Wiederholungsplan auszuführen und ein Wort in dem Kontext zu zeigen, in dem du es wirklich getroffen hast.

Gespräche mit Pip und dein Lernendenmodell

Was: Jede Nachricht, die du mit Pip austauschst, samt zugehörigem Artikel und angehängtem Kontextabschnitt, sowie ein aus deiner Aktivität abgeleitetes Lernendenmodell. Dieses Modell kann enthalten: Wortfelder, in denen du schwach bist, grammatische Muster, die dir Mühe machen, samt Belegen, Beobachtungen zu Lesen, Hören und Schreiben, Notizen zu deiner Motivation, Themen, die dich zu interessieren scheinen, und Korrekturen, die du an seinen Annahmen vorgenommen hast. Wir führen einen versionierten Verlauf.

Warum: Damit Pip mit Erinnerung an dich antwortet statt jedes Mal bei Null zu beginnen, und damit du sehen und korrigieren kannst, was das System über dich annimmt.

Interaktionsprotokolle

Was: Jedes Nachschlagen (Wort, Sprache, Artikel, ob gespeichert, Zeitpunkt); Sitzungsereignisse (Art, Artikel, Dauer in Sekunden und eine kleine strukturierte Nutzlast); und ein Eintrag zu jedem KI-Aufruf für dich (Ausgang, Anbieter, Modell, Zweck, Dauer, Erfolg oder Fehler). Diese Einträge enthalten weder Prompt noch Antwort.

Warum: Für Statistiken und Serien, zur Fehlerdiagnose und zur Erkennung von Missbrauch.

Nutzungszähler

Was: Wie viele Volltextübersetzungen und Pip-Fragen du pro Tag genutzt hast.

Warum: Um die auf unserer Preisseite veröffentlichten Tarifgrenzen anzuwenden.

Abrechnungsdaten

Was: Bei einem Abo: deine Abonnement-, Kunden- und Produktkennungen bei Creem, das Abrechnungsintervall, der Abo-Status, Beginn und Ende der laufenden Periode und ein etwaiges Kündigungsdatum. Außerdem speichern wir die rohen Webhook-Daten von Creem, Checkout-Sitzungskennungen und bei einer Rückerstattungsanfrage deine angegebene Begründung samt Nutzungsmomentaufnahme (Kaufdatum, verstrichene Tage, genutzte Übersetzungen, Pip-Fragen, KI-Aufrufe, gespeicherte Wörter, gelesene Artikel).

Warum: Um dir zu geben, wofür du bezahlt hast, Kündigungen und Rückerstattungen zu bearbeiten und die gesetzlich vorgeschriebenen Buchhaltungsunterlagen zu führen.

Wir erhalten deine Kartendaten nie. Kartennummer, Ablaufdatum und Sicherheitscode gehen direkt an Creem und werden nicht an Mossglen übermittelt oder hier gespeichert.

Support und Rückmeldungen

Was: Wenn du eine Rückmeldung sendest: deine E-Mail, Art und Text der Nachricht, die Seite, von der du gesendet hast, die verweisende Seite, der User-Agent deines Browsers, Sprache und Locale deiner Oberfläche, deine Zeitzone, deine Fenstergröße, deine IP-Adresse und das daraus abgeleitete Land.

Warum: Um das Gemeldete nachvollziehen und antworten zu können. Wenn du diesen technischen Kontext nicht senden möchtest, schreibe direkt an support@mossglen.app statt das Formular zu nutzen.

Missbrauchsvermeidung

Was: Deine IP-Adresse, zusammen mit einer Anfragekategorie und einem Datum, als Zähler.

Warum: Um Anfragen zu begrenzen, damit eine Person eine gemeinsame Ressource nicht erschöpfen kann. Das gilt für Gäste wie für angemeldete Nutzer und ist der einzige Fall, in dem wir die IP-Adresse einer Person ohne Konto verarbeiten.

04Was auf deinem Gerät bleibt

Folgendes hält die Erweiterung lokal im Browser-Speicher und überträgt es nie an unsere Server:

Deinen Wörterbuch-Cache, damit ein bereits nachgeschlagenes Wort beim zweiten Mal ohne Netz auskommt.
Deine Leseeinstellungen und Oberflächeneinstellungen.
Dein Anmelde-Token.
Im Gastmodus deine gesamte Wortliste (bis zu 500 Wörter) und deine gespeicherten Artikel (bis zu 20). Nichts davon erreicht unsere Server; wenn du später ein Konto anlegst, entscheidest du selbst, ob du es hochlädst.

Die Erweiterung fordert die Berechtigung unlimitedStorage aus einem einzigen Grund an: damit der Browser diesen lokalen Cache nicht verwirft.

05Was wir nicht erheben

Um es klar zu sagen: Mossglen tut Folgendes nicht.

Die von dir besuchten Seiten protokollieren. Es gibt keine Verlaufserfassung im Hintergrund; das Content-Script tut nichts, bis du es aktivierst.
Inhalte von Seiten lesen, die du nicht aktiviert hast.
Tastenanschläge, Mausbewegungen oder Formulareingaben aufzeichnen.
Dein Passwort, dein Google-Passwort oder deine Kartennummer empfangen.
Tracking-Cookies oder Zählpixel einsetzen oder Analyse- und Werbe-SDKs Dritter einbauen.
Genaue Standortdaten, Kontakte, Gesundheitsdaten, Finanzkonten oder biometrische Daten erheben.
Dich zu einem anderen Zweck profilieren als dem, dir eine Sprache beizubringen.

06Rechtsgrundlagen der Verarbeitung

Wenn du im EWR oder in Großbritannien bist, stützen wir uns auf diese DSGVO-Grundlagen:

Zweck	Rechtsgrundlage
Betrieb deines Kontos; Bereitstellung von Lesen, Wortschatz, Wiederholung, Übersetzung, Sprachausgabe und Pip; Abrechnung	Vertragserfüllung, Art. 6 Abs. 1 lit. b
Anfragebegrenzung, Betrugs- und Missbrauchsvermeidung, Sicherheit des Dienstes	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Führung von Buchhaltungs- und Steuerunterlagen	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c
Antwort auf deine Support-Anfrage	Vertrag oder berechtigtes Interesse
Künftige Verarbeitungen, die wir einführen und als optional kennzeichnen	Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar

07Warum die Erweiterung jede Berechtigung braucht

Chrome zeigt bei der Installation eine Liste der Berechtigungen. Hier steht, wofür jede da ist:

Berechtigung	Wofür wir sie nutzen
storage, unlimitedStorage	Einstellungen, Anmelde-Token, Gast-Wortliste und Wörterbuch-Cache auf deinem Gerät speichern
tabs	URL und Titel des aktiven Tabs lesen, um die Leseansicht für diese Seite zu öffnen
identity	Nur für die Google-Anmeldung
alarms	Deine Wiederholungserinnerungen planen
declarativeNetRequest	Zwei feste Regelsätze: der Referer-Header, den eingebettete YouTube-Wiedergabe braucht, und der User-Agent, den der Sprachdienst von Microsoft verlangt. Keine Regel prüft, leitet um oder blockiert dein normales Surfen
Content-Script auf allen Seiten	Den Einstiegspunkt und die Wort-Klick-Oberfläche platzieren. Es bleibt untätig, bis du Mossglen auf dieser Seite aktivierst
Zugriff auf unsere API-Domain	Deine Lerndaten synchronisieren
Zugriff auf bestimmte Medien und YouTube	Artikeltext und Untertitel holen, wenn du dieses Material öffnest oder suchst

08Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für Werbung. Wir geben sie nur an die folgenden Dienstleister weiter, nur zum angegebenen Zweck und nur im nötigen Umfang.

Empfänger	Was er erhält	Zweck
Cloudflare, Inc.	Alle serverseitigen Daten aus Abschnitt 3, ruhend und in Übertragung	Hosting, Datenbank und Anfragebearbeitung für api.mossglen.app
OpenAI, L.L.C.	Der verarbeitete Artikeltext, der zu übersetzende Text, deine Nachrichten an Pip und der relevante Teil deines Lernendenmodells	Erzeugen von Fragen, Übersetzungen, Satzanalysen und Pips Antworten
Google LLC	Das nachgeschlagene Wort oder die Wendung, aus deinem Browser mit deiner IP-Adresse	Wörterbuchabfrage. Diese Anfrage geht direkt aus deinem Browser; unser Server sieht sie nicht
Google LLC	Deine E-Mail-Adresse und Google-Konto-Kennung, wenn du die Google-Anmeldung wählst	Authentifizierung
Microsoft Corporation	Der vorzulesende Text, aus deinem Browser mit deiner IP-Adresse	Sprachsynthese
Creem	Deine E-Mail-Adresse und Abo-Kennungen; Kartendaten gehen direkt an Creem	Zahlungsabwicklung, Abo-Verwaltung, Rückerstattungen
Die Medien, die du liest	Deine IP-Adresse und User-Agent, genau wie bei jedem normalen Besuch ihrer Seite	Abholen des gewünschten Artikels oder der Untertitel. Diese Anfragen stellt dein Browser, nicht unser Server

Wir können Daten auch offenlegen, wenn wir durch eine wirksame Anordnung oder ein verbindliches Ersuchen rechtlich dazu verpflichtet sind, oder wenn es nötig ist, die Sicherheit einer Person zu schützen oder unsere Rechte zu verteidigen. Wo es erlaubt ist, informieren wir dich.

Sollte Mossglen einmal übernommen oder verschmolzen werden, können deine Daten auf den Rechtsnachfolger übergehen. Wir kündigen das vorher auf der Website an, und der Nachfolger bleibt an diese Erklärung oder eine nicht weniger schützende gebunden.

09Internationale Übermittlungen

Mossglen läuft im globalen Netzwerk von Cloudflare, daher können deine Daten außerhalb deines Landes verarbeitet werden, auch in den USA. Unsere Anbieter für KI, Sprachausgabe, Übersetzung und Zahlungen können sie ebenfalls außerhalb deines Landes verarbeiten. Bei Übermittlungen aus dem EWR oder Großbritannien stützen wir uns auf die Standardvertragsklauseln der EU-Kommission oder einen anderen zulässigen Mechanismus.

10Wie lange wir Daten speichern

Daten	Speicherdauer
Konto, Lernprofil, Niveauschätzungen, Wortschatz, Leseprotokolle, Pip-Verlauf, Lernendenmodell	Solange dein Konto besteht. Löschung innerhalb von 30 Tagen nach Löschverlangen
Interaktionsprotokolle: Nachschlagen, Sitzungsereignisse, KI-Aufrufe	180 Tage, danach laufende Löschung
Zähler zur Anfragebegrenzung, die deine IP-Adresse enthalten	7 Tage
Codes zur Sitzungsübergabe	Minuten; nach Verwendung oder Ablauf entfernt
Rückmeldungen	24 Monate
Abrechnungsunterlagen, Rechnungen, Abo- und Rückerstattungsverlauf	So lange, wie Steuer- und Handelsrecht es verlangen, bis zu 7 Jahre, auch nach Kontolöschung. Diese gesetzliche Pflicht können wir auf Wunsch nicht aufheben
Geteilter Artikeltext und erzeugtes Lernmaterial	Bleibt als Lernmaterial erhalten; deine persönliche Verknüpfung wird mit dem Konto gelöscht
Server-Anfrageprotokolle bei Cloudflare	3 Tage

11Sicherheit

Dein Passwort verlässt dein Gerät nie im Klartext; gesendet wird nur ein abgeleiteter Verifier, und wir speichern davon nur einen mit Salt und Pepper versehenen Hash. Der Verkehr zwischen Erweiterung, Website und API ist mit TLS verschlüsselt. Der Zugang zur Produktionsdatenbank ist auf den Betreiber beschränkt. Sitzungstokens sind kurzlebig und werden aus deinem Browser entfernt, sobald sie abgelehnt werden.

Kein System ist vollkommen sicher. Wenn wir eine Verletzung entdecken, die deine personenbezogenen Daten betrifft, informieren wir betroffene Nutzer und die zuständige Behörde unverzüglich und, wo die DSGVO es verlangt, innerhalb von 72 Stunden nach Kenntnis.

12Deine Rechte und wie du sie nutzt

Wer du auch bist und wo du auch lebst, du kannst von uns verlangen:

Zugang zu einer Kopie der Daten, die wir über dich haben.
Übertragung in einem maschinenlesbaren Format.
Berichtigung alles Unrichtigen, einschließlich dessen, was das Lernendenmodell über dich annimmt.
Löschung deines Kontos und der damit verbundenen Daten.
Einschränkung der Verarbeitung oder Widerspruch, auch gegen Verarbeitung aufgrund berechtigten Interesses.
Widerruf der Einwilligung, wo wir uns darauf gestützt haben, ohne Wirkung für die Vergangenheit.

Schreibe von der Adresse deines Kontos an support@mossglen.app. Wir bestätigen innerhalb von 7 Tagen und erledigen die Anfrage innerhalb von 30 Tagen. Das ist kostenlos, und wir werden deine Nutzung des Produkts niemals einschränken, weil du gefragt hast.

Du kannst auch ohne Kontakt zu uns weniger Daten hinterlassen: Nutze Mossglen als Gast, dann verlässt nichts dein Gerät, oder schalte die Cloud-Funktionen aus und behalte das lokale Grundgerüst — aufgeräumte Leseansicht, Nachschlagen per Klick und Vorlesen.

Im EWR und in Großbritannien kannst du dich bei deiner Datenschutzbehörde beschweren. In Kalifornien hast du Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch gegen Verkauf oder Weitergabe; wir verkaufen und teilen keine personenbezogenen Daten im Sinne von CCPA und CPRA und bieten keine finanziellen Anreize für Daten.

13Kinder

Mossglen richtet sich nicht an Kinder unter 13 Jahren, im EWR nicht an Personen unter 16, und wir erheben ihre Daten nicht wissentlich. Wenn du meinst, dass ein Kind ein Konto angelegt hat, schreibe an support@mossglen.app und wir löschen es.

14Eingeschränkte Nutzung im Chrome Web Store

Unser Umgang mit Informationen aus Google-APIs und mit allen über die Chrome-Erweiterung erhobenen Daten entspricht der Nutzerdatenrichtlinie des Chrome Web Store einschließlich der Anforderungen zur eingeschränkten Nutzung. Konkret:

Wir erheben und nutzen deine Daten nur, um die in dieser Erklärung beschriebenen Funktionen bereitzustellen und zu verbessern.
Wir übermitteln deine Daten an niemanden außer an die in Abschnitt 8 genannten Dienstleister, soweit das Gesetz es verlangt, oder im Rahmen einer vorab angekündigten Fusion.
Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung, Retargeting, personalisierte Werbung oder Kredit- und Darlehensentscheidungen.
Wir lassen niemanden deine Daten lesen, außer mit deiner ausdrücklichen Einwilligung für eine von dir gestellte Support-Anfrage, wenn es aus Sicherheitsgründen oder zur Einhaltung von Recht nötig ist, oder wenn die Daten aggregiert und anonymisiert sind.

15Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei jeder Änderung, die wesentlich betrifft, was wir erheben, was wir damit tun oder wer sie erhält, informieren wir dich vor Inkrafttreten im Produkt oder per E-Mail.

16Kontakt

Schreibe an support@mossglen.app für Datenschutzfragen, Datenanfragen oder alles andere aus diesem Dokument.