Datenschutzerklärung
01Wer wir sind
Mossglen macht aus Webseiten und YouTube-Videos Lesestoff, der zu deinem Niveau passt. Mossglen besteht aus einer Chrome-Erweiterung (ID cofjpdekcclaniimffbbkonekpijpbdc), der Website mossglen.app und einer API unter api.mossglen.app. Diese Erklärung gilt für alle drei, unabhängig davon, ob du angemeldet bist oder Mossglen als Gast nutzt.
Mossglen wird von iafine betrieben, einem unabhängigen Entwickler, der für alle hier beschriebenen Verarbeitungen Verantwortlicher ist. Bei Fragen zum Datenschutz oder um eines deiner Rechte aus Abschnitt 12 auszuüben, schreib an support@mossglen.app.
02Auf einen Blick
| Frage | Antwort |
|---|---|
| Verkauft ihr meine Daten? | Nein. Niemals, an niemanden, zu keinem Preis. |
| Nutzt ihr meine Daten für Werbung? | Nein. Wir schalten keine Werbung und geben nichts an Werbenetzwerke weiter. |
| Verfolgt ihr jede Seite, die ich besuche? | Nein. Wir erhalten nie eine Liste der Seiten, die du besuchst. Um deine gespeicherten Wörter zu unterstreichen, vergleicht die Erweiterung den Seitentext auf deinem Gerät mit deiner Wortliste. Eine Seite wird nur dann an uns gesendet, wenn du sie im Lesemodus öffnest. |
| Brauche ich ein Konto? | Nein. Ohne Registrierung nutzt du Mossglen als Gast, über ein anonymes Konto ohne E-Mail-Adresse. Es wird nach 30 Tagen ohne Nutzung gelöscht. |
| Wo werden meine Daten gespeichert? | In Cloudflare D1 (SQLite), im globalen Netzwerk von Cloudflare. |
| Kann ich sie löschen lassen? | Ja. Schreib an support@mossglen.app, und wir schließen die Löschung innerhalb von 30 Tagen ab. |
| Seht ihr mein Passwort? | Nein. Es wird auf deinem eigenen Gerät in einen Verifier umgewandelt und verlässt es nie im Klartext. |
| Seht ihr meine Kartennummer? | Nein. Zahlungen wickelt vollständig Creem ab. |
03Was wir erheben und warum
Das sind alle Kategorien, die wir erheben. Zu jeder steht, um welche Daten es sich handelt und warum wir sie brauchen. Was hier nicht aufgeführt ist, erheben wir nicht.
Kontodaten
Was: Deine E-Mail-Adresse, ein Passwort-Verifier, deine Google-Kontokennung, falls du dich mit Google anmeldest, und das Datum, an dem du das Konto erstellt hast. Bei einem Gastkonto speichern wir statt einer E-Mail-Adresse eine zufällige Gerätekennung, die die Erweiterung erzeugt, sowie den Zeitpunkt der letzten Nutzung.
Warum: Um dein Konto anzulegen und abzusichern, dich anzumelden und dich in Bezug auf dein Konto zu kontaktieren.
Lernprofil und Angaben bei der Einrichtung
Was: Deine Lernsprache, die Sprache der Oberfläche, dein tägliches Lernziel in Minuten, deine Themeninteressen, die Motivation und den Zeitrahmen, die du uns genannt hast, die gewählte Vorlesestimme und -geschwindigkeit sowie deinen Tarifstatus.
Warum: Um Material auf dem passenden Niveau zu passenden Themen auszuwählen, es mit der gewählten Stimme vorzulesen und die Leistungen deines Tarifs anzuwenden.
Niveauschätzungen
Was: Deine geschätzten Fähigkeiten für Wortschatz und Textverständnis, ein geschätzter Wortschatzumfang, ein Konfidenzwert, dein bestätigtes Niveau und ein datierter Verlauf dieser Werte mit dem Grund jeder Änderung.
Warum: Das ist der Kern des Produkts: Danach richtet sich, was du als Nächstes lesen kannst, und daran siehst du, wie du vorankommst.
Lesematerial, das du einbringst
Was: Zu jedem Artikel oder Video, das du im Lesemodus öffnest: Titel, extrahierter Text, Quell-URL, Sprache, Wortzahl, geschätzte Schwierigkeit und bei Videos die Untertitelabschnitte mit ihren Zeitmarken. Außerdem speichern wir, was die KI aus diesem Text erzeugt: Quizfragen, komplette Übersetzungen und Satzanalysen.
Warum: Damit Lesemodus, Übersetzung, Quiz und Wiederholung funktionieren und beim erneuten Öffnen eines Artikels nicht dieselbe KI-Arbeit noch einmal anfällt.
Leseaufzeichnungen und Quizantworten
Was: Pro Artikel: deine Lesegeschwindigkeit, deine Verständnisgenauigkeit, wie oft du nachgeschlagen hast, wie lange du gelesen hast, die gewählten Antworten und die daraus folgende Änderung deiner Niveauschätzung.
Warum: Um das Niveaumodell zu speisen und dir deinen eigenen Verlauf zu zeigen.
Wortliste und Wiederholungsverlauf
Was: Zu jedem gespeicherten Wort: das Wort, seine Sprache, seine Lautschrift, seine Bedeutung in deiner Muttersprache, ein Beispiel, der Satz, in dem du es gefunden hast, eine etwaige KI-Notiz dazu und der Artikel, aus dem es stammt; außerdem sein Stand in der verteilten Wiederholung (Wiederholungen, Intervall, Stabilität, Schwierigkeit, letzte Wiederholung, nächste Fälligkeit) und jede Bewertung, die du bei seinen Wiederholungen abgegeben hast.
Warum: Um den Wiederholungsplan umzusetzen und ein Wort in dem Zusammenhang zu zeigen, in dem du ihm tatsächlich begegnet bist.
Gespräche mit Pip und dein Lernendenmodell
Was: Jede Nachricht, die du mit Pip austauschst, einschließlich des zugehörigen Artikels und eines angehängten Kontextabschnitts, sowie ein Lernendenmodell, das aus deiner Aktivität abgeleitet wird. Dieses Modell kann enthalten: Wortfelder, in denen du schwach bist, grammatische Muster, die dir schwerfallen, mit den jeweiligen Belegen, Notizen zu deinem Lesen, Hören und Schreiben, Notizen zu deiner Motivation, Themen, die dich offenbar interessieren, und Korrekturen, die du an seinen Annahmen vorgenommen hast. Wir führen einen versionierten Verlauf dieses Modells.
Warum: Damit Pip mit dem antwortet, was Pip über dich weiß, statt jedes Mal von vorn anzufangen, und damit du sehen und korrigieren kannst, was das System über dich annimmt.
Interaktionsprotokolle
Was: Jedes Nachschlagen eines Worts (Wort, Sprache, Artikel, ob du es gespeichert hast, Zeitpunkt); Sitzungsereignisse (Art, Artikel, Dauer und ein kleiner strukturierter Datensatz); und ein Eintrag zu jedem KI-Aufruf, der für dich erfolgt (Aufrufstelle, Anbieter, Modell, Zweck, Dauer, Erfolg oder Fehlschlag). Einträge zu KI-Aufrufen enthalten weder den Prompt noch die Antwort.
Warum: Für deine Statistiken und deine Lesetage in Folge, zur Fehlerdiagnose und zur Erkennung von Missbrauch.
Nutzung von KI-Credits
Was: Ein Eintrag zu jedem KI-Credit, den du verbrauchst: wie viele, für welche Funktion (eine Nachricht an Pip, eine Übersetzung des ganzen Artikels oder eine Worterklärung) und wann.
Warum: Um die auf unserer Preisseite veröffentlichten Tarifgrenzen anzuwenden.
Abrechnungsdaten
Was: Wenn du ein Abo abschließt: deine Abo-, Kunden- und Produktkennungen bei Creem, das Abrechnungsintervall, den Abo-Status, Beginn und Ende des laufenden Zeitraums und ein etwaiges Kündigungsdatum. Außerdem speichern wir die unveränderten Webhook-Daten, die Creem uns sendet, Kennungen von Checkout-Sitzungen und, falls du eine Rückerstattung beantragst, den von dir angegebenen Grund sowie eine Momentaufnahme deiner Nutzung (Kaufdatum, vergangene Tage, genutzte Übersetzungen, gestellte Pip-Fragen, KI-Aufrufe, gespeicherte Wörter, gelesene Artikel).
Warum: Um dir das zu liefern, wofür du bezahlt hast, Kündigungen und Rückerstattungen zu bearbeiten und die gesetzlich vorgeschriebenen Buchhaltungsunterlagen aufzubewahren.
Support und Feedback
Was: Wenn du Feedback sendest: deine E-Mail-Adresse, Art und Text deiner Nachricht, die Seite, von der du sie gesendet hast, die verweisende Seite, den User-Agent deines Browsers, Sprache und Gebietsschema deiner Oberfläche, deine Zeitzone, die Größe deines Browserfensters, deine IP-Adresse und das daraus abgeleitete Land.
Warum: Um nachzuvollziehen, was du meldest, und dir zu antworten. Wenn du diese technischen Angaben lieber nicht senden möchtest, schreib direkt an support@mossglen.app, statt das Formular im Produkt zu nutzen.
Schutz vor Missbrauch
Was: Deine IP-Adresse, verknüpft mit einer Anfragekategorie und einem Datum, als Zähler.
Warum: Um Anfragen zu begrenzen, damit eine einzelne Person eine gemeinsam genutzte Ressource nicht aufbrauchen kann. Das gilt für Gäste und angemeldete Nutzer gleichermaßen.
04Was auf deinem Gerät bleibt
Folgendes speichert die Erweiterung lokal im Browserspeicher und überträgt es nie an unsere Server:
- Deinen Cache für Wörterbuchabfragen, damit ein bereits nachgeschlagenes Wort beim zweiten Mal keine Netzwerkverbindung braucht.
- Deine Leseeinstellungen und die Einstellungen der Oberfläche.
- Dein Anmelde-Token.
- Eine lokale Kopie deiner gespeicherten Wörter, mit der sie auf den Seiten, die du besuchst, unterstrichen werden. Der Seitentext wird auf deinem Gerät damit abgeglichen.
Die Erweiterung fordert die Berechtigung unlimitedStorage aus genau einem Grund an: damit der Browser diesen lokalen Cache nicht löscht.
05Was wir nicht erheben
Um es klar zu sagen: Mossglen tut Folgendes nicht:
- Die Seiten protokollieren, die du besuchst. Es gibt keine Erfassung des Verlaufs im Hintergrund. Auf Seiten, die du nicht im Lesemodus geöffnet hast, gleicht das Content-Script nur auf deinem Gerät Text mit deinen gespeicherten Wörtern ab.
- Inhalte von Seiten an uns senden, die du nicht im Lesemodus geöffnet hast.
- Tastenanschläge, Mausbewegungen oder Formulareingaben aufzeichnen.
- Dein Passwort, dein Google-Passwort oder deine Kartennummer empfangen.
- Tracking-Cookies oder Zählpixel verwenden oder Analyse- oder Werbe-SDKs von Drittanbietern einbinden.
- Genaue Standortdaten, Kontakte, Gesundheitsdaten, Finanzkonten oder biometrische Daten erheben.
- Profile über dich zu einem anderen Zweck bilden als dem, dir eine Sprache beizubringen.
06Rechtsgrundlagen der Verarbeitung
Wenn du dich im EWR oder im Vereinigten Königreich befindest, stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Betrieb deines Kontos; Bereitstellung von Lesen, Wortliste, Wiederholung, Übersetzung, Sprachausgabe und Pip; Abrechnung | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Begrenzung von Anfragen, Verhinderung von Betrug und Missbrauch, Sicherheit des Dienstes | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO |
| Aufbewahrung von Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
| Beantwortung deiner Support-Anfrage | Vertrag oder berechtigte Interessen |
| Künftige Verarbeitungen, die wir einführen und als freiwillig kennzeichnen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar |
07Wofür die Erweiterung welche Berechtigung braucht
Chrome zeigt bei der Installation eine Liste der Berechtigungen an. Wofür jede davon dient:
| Berechtigung | Wofür wir sie nutzen |
|---|---|
| storage, unlimitedStorage | Deine Einstellungen, dein Anmelde-Token, eine lokale Kopie deiner gespeicherten Wörter und den Wörterbuch-Cache auf deinem Gerät speichern |
| tabs, sidePanel | Mossglen in der Seitenleiste von Chrome öffnen und URL und Titel des aktiven Tabs lesen, damit der Lesemodus diese Seite öffnen kann |
| identity | Google-Anmeldung, sonst nichts |
| alarms | Deine Erinnerungen an Wiederholungen planen |
| declarativeNetRequest | Zwei feste Regelsätze: der Referer-Header, den die eingebettete YouTube-Wiedergabe braucht, und der User-Agent, den der Sprachdienst von Microsoft braucht. Keine Regel greift in dein normales Surfen ein: Nichts davon wird geprüft, umgeleitet oder blockiert |
| Content-Script auf allen Websites | Deine gespeicherten Wörter unterstreichen und die Nachschlagekarte anzeigen, wenn du ein Wort markierst. Der Abgleich passiert auf deinem Gerät; Seitentext wird nur an uns gesendet, wenn du die Seite im Lesemodus öffnest |
| Zugriff auf unsere API-Domain | Deine Lerndaten synchronisieren |
| Zugriff auf bestimmte Medienangebote, YouTube sowie Sprachdienste von Google und Microsoft | Artikeltext und Untertitel abrufen, wenn du dort Material öffnest oder suchst, und Anfragen zum Nachschlagen, Übersetzen und Vorlesen direkt aus deinem Browser senden |
09Internationale Datenübermittlungen
Mossglen läuft im globalen Netzwerk von Cloudflare. Deine Daten können deshalb außerhalb deines Landes verarbeitet werden, auch in den USA. Unsere Anbieter für KI, Sprachausgabe, Übersetzung und Zahlungen können Daten ebenfalls außerhalb deines Landes verarbeiten. Wenn wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus.
10Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto, Lernprofil, Niveauschätzungen, Wortliste, Leseaufzeichnungen, Pip-Verlauf, Lernendenmodell | Solange dein Konto besteht; Löschung innerhalb von 30 Tagen nach einem Löschantrag. Ein Gastkonto wird nach 30 Tagen ohne Nutzung gelöscht, Pip-Gespräche von Gästen nach 7 Tagen |
| Interaktionsprotokolle: Nachschlagen, Sitzungsereignisse, Einträge zu KI-Aufrufen | 180 Tage, danach fortlaufende Löschung |
| Zähler zur Anfragebegrenzung, die deine IP-Adresse enthalten | 7 Tage |
| Codes zur Anmeldeübergabe | Minuten; nach Verwendung oder Ablauf gelöscht |
| Feedback-Nachrichten | 24 Monate |
| Abrechnungsunterlagen, Rechnungen, Abo- und Rückerstattungsverlauf | So lange, wie steuer- und buchhaltungsrechtliche Vorschriften es verlangen, bis zu 7 Jahre, auch nach Löschung des Kontos. Diese gesetzliche Pflicht können wir auf Anfrage nicht aufheben |
| Geteilter Artikeltext und erzeugtes Lernmaterial | Bleibt als Lernmaterial erhalten; deine persönliche Verknüpfung damit wird mit deinem Konto gelöscht |
| Server-Anfrageprotokolle bei Cloudflare | 3 Tage |
11Sicherheit
Dein Passwort verlässt dein Gerät nie im Klartext; gesendet wird nur ein daraus abgeleiteter Verifier, und wir speichern davon nur einen gesalzenen und gepfefferten Hash. Die Verbindungen zwischen Erweiterung, Website und unserer API sind mit TLS verschlüsselt. Zugriff auf die Produktionsdatenbank hat nur der Betreiber. Sitzungstokens sind kurzlebig und werden aus deinem Browser entfernt, sobald sie abgelehnt werden.
Kein System ist vollkommen sicher. Wenn wir eine Verletzung des Schutzes deiner personenbezogenen Daten feststellen, benachrichtigen wir unverzüglich die betroffenen Nutzer und jede Aufsichtsbehörde, die wir benachrichtigen müssen. Wo die DSGVO es verlangt, geschieht das innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt geworden ist.
12Deine Rechte und wie du sie ausübst
Unabhängig davon, wer du bist und wo du lebst, kannst du von uns verlangen:
- Auskunft über die Daten, die wir über dich speichern, samt einer Kopie.
- Übermittlung dieser Daten an dich in einem maschinenlesbaren Format.
- Berichtigung unrichtiger Daten, einschließlich dessen, was das Lernendenmodell über dich annimmt.
- Löschung deines Kontos und der damit verbundenen Daten.
- Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auch gegen Verarbeitung auf Grundlage berechtigter Interessen.
- Widerruf einer Einwilligung, soweit wir uns darauf gestützt haben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Schreib dazu von der E-Mail-Adresse deines Kontos an support@mossglen.app. Wir bestätigen den Eingang innerhalb von 7 Tagen und erledigen die Anfrage innerhalb von 30 Tagen. Das ist kostenlos, und wir schränken deine Nutzung des Produkts niemals ein, weil du eine solche Anfrage gestellt hast.
Du kannst auch ohne Kontakt zu uns verringern, was wir speichern: Lösche Wörter und Artikel in der Erweiterung, lösche einzelne Einträge aus Pips Gedächtnis oder schalte das Gedächtnis in der Seitenleiste aus, oder nutze Mossglen weiter als Gast; Gastdaten werden nach 30 Tagen ohne Nutzung gelöscht.
Wenn du dich im EWR oder im Vereinigten Königreich befindest, kannst du dich bei deiner örtlichen Datenschutz-Aufsichtsbehörde beschweren. Wenn du in Kalifornien lebst, hast du das Recht auf Auskunft, Löschung und Berichtigung sowie das Recht, dem Verkauf oder der Weitergabe zu widersprechen; wir verkaufen und teilen personenbezogene Informationen nicht im Sinne von CCPA und CPRA und bieten keine finanziellen Anreize für Daten.
13Kinder
Mossglen richtet sich nicht an Kinder unter 13 Jahren und im EWR nicht an Personen unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib an support@mossglen.app, und wir löschen es.
14Chrome Web Store: eingeschränkte Nutzung (Limited Use)
Unsere Nutzung von Informationen, die wir über Google-APIs erhalten, und aller Daten, die über die Chrome-Erweiterung erhoben werden, entspricht der Chrome Web Store User Data Policy einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use). Im Einzelnen:
- Wir erheben und nutzen deine Daten nur, um die in dieser Erklärung beschriebenen Funktionen für Nutzer bereitzustellen und zu verbessern.
- Wir übermitteln deine Daten an niemanden außer an die in Abschnitt 8 genannten Dienstleister, soweit gesetzlich vorgeschrieben oder im Rahmen einer vorab angekündigten Fusion.
- Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung, Retargeting, personalisierte Werbung oder Entscheidungen über Kredite und Darlehen.
- Wir erlauben keinem Menschen, deine Daten zu lesen, außer mit deiner ausdrücklichen Einwilligung für eine von dir gestellte Support-Anfrage, wenn es für die Sicherheit oder zur Einhaltung von Gesetzen erforderlich ist, oder wenn die Daten aggregiert und anonymisiert sind.
15Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über jede Änderung, die sich wesentlich darauf auswirkt, was wir erheben, was wir damit tun oder wer die Daten erhält, informieren wir dich vor ihrem Inkrafttreten im Produkt oder per E-Mail.
16Kontakt
Schreib an support@mossglen.app bei Fragen zum Datenschutz, für Anfragen zu deinen Daten oder zu allem anderen in diesem Dokument.