Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Harant / Sailbyte
Guerickestraße 3, 93053 Regensburg
info@sailbyte.de
Die App „SKS Theorie & Prüfung“ dient der Vorbereitung auf den Sportküstenschifferschein (SKS). Die App kommt ohne Nutzerkonto aus: Es gibt keine Registrierung, und es werden keine Namen, E-Mail-Adressen oder sonstigen Stammdaten erhoben (Ausnahme: freiwillige Angaben im Feedback, siehe Abschnitt 7). Die App enthält keine Werbung und keine Werbe-, Analyse- oder Tracking-SDKs. Lern-Erinnerungen sind rein lokale Benachrichtigungen auf dem Gerät — dabei verlassen keine Daten das Gerät. Personenbezogene bzw. gerätebezogene Daten werden nur verarbeitet, soweit es für die folgenden Funktionen technisch erforderlich ist:
Nutzer:innen können Freitextantworten auf Prüfungsfragen eingeben und automatisiert bewerten lassen. Die Antwort wird dazu von der App an unseren Server in Deutschland gesendet, der die Bewertung beim KI-Dienst OpenAI (OpenAI, L.L.C., USA) anfragt (derzeit eingesetztes Modell: gpt-5-mini). Die App kommuniziert nie direkt mit OpenAI; der API-Schlüssel liegt ausschließlich auf unserem Server.
Übermittelt werden dabei:
Unser Server speichert weder die eingegebenen Antworten noch das erzeugte Feedback; beides wird nur für die Dauer der Anfrage verarbeitet. Bei OpenAI erfolgt die Verarbeitung über die API, deren Inhalte gemäß den OpenAI-API-Bedingungen nicht zum Training der Modelle verwendet werden. Die Übermittlung in die USA erfolgt auf Grundlage von Angemessenheits- bzw. Garantiemechanismen der DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln, Art. 44 ff. DSGVO).
Die KI-Bewertung ist ein reines Lern-Feedback (Punkte und Verbesserungsvorschläge) ohne rechtliche oder ähnlich erhebliche Wirkung — eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Hinweis zu älteren App-Versionen: Die oben beschriebene Server-Architektur mit dem
Modell gpt-5-mini gilt ab der aktuellen App-Version. In älteren App-Versionen sendet
die App die Freitextantwort noch direkt an OpenAI (Modell gpt-4o-mini),
ohne Zwischenschritt über unseren Server; auch dort werden die Inhalte gemäß den OpenAI-API-Bedingungen
nicht zum Training verwendet. Wir empfehlen, die App auf die aktuelle Version zu aktualisieren.
Wichtig: Bitte gib keine personenbezogenen oder sensiblen Informationen in die
Freitextfelder ein — die Felder sind ausschließlich für fachliche Antworten gedacht.
Antworten können optional per Sprache diktiert werden. Das Mikrofon wird ausschließlich aktiviert, wenn du die Diktier-Funktion antippst, und die Berechtigung kann jederzeit in den Systemeinstellungen entzogen werden — die App bleibt auch ohne Spracheingabe voll nutzbar. Die Umwandlung von Sprache in Text übernimmt der Spracherkennungsdienst deines Betriebssystems (bei Android in der Regel Google, bei iOS Apple); je nach Gerät und Einstellungen kann die Audioverarbeitung dabei auf Servern des jeweiligen Anbieters erfolgen, nach dessen Datenschutzbestimmungen. Die App erhält nur den erkannten Text und fügt ihn in das Antwortfeld ein; Audioaufnahmen werden von uns weder gespeichert noch an unsere Server übertragen. Der erkannte Text wird erst dann wie eine getippte Antwort verarbeitet (Abschnitt 3), wenn du die Bewertung auslöst.
In der App können optionale Abonnements abgeschlossen werden. Kauf und Bezahlung laufen vollständig über den Google Play Store (Google Ireland Ltd. bzw. Google LLC, USA); wir erhalten keine Zahlungsdaten wie Kontonummern oder Kreditkartendaten. Es gelten ergänzend die Datenschutzhinweise von Google. Die Kündigung ist jederzeit direkt im Google-Konto unter „Abos" möglich.
Zur Prüfung der Abo-Gültigkeit verarbeitet und speichert unser Server in Deutschland folgende Daten: Google-Kauf-Token, Google-Bestellnummer, Produkt- und App-Kennung, Abo-Status (z. B. aktiv, gekündigt, abgelaufen), Kauf- und Ablaufdatum, Länderkennung, Währung und Preis. Diese Daten erhalten wir über die Google Play Developer API sowie über Googles Echtzeit-Benachrichtigungen zu Abo-Änderungen (Real-time Developer Notifications); der Abo-Status wird zudem regelmäßig automatisiert bei Google abgefragt. Eine Zuordnung zu Name oder E-Mail-Adresse findet auf unserem Server nicht statt — die Zuordnung erfolgt ausschließlich über das pseudonyme Kauf-Token.
Lern-Wiki, 3D-Lichter-Simulator und Hinweistexte werden von unserem Server geladen. Unser Server wird bei der IONOS SE in einem Rechenzentrum in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Abruf fallen technisch bedingt Verbindungsdaten an (insbesondere die IP-Adresse), die zur Auslieferung der Inhalte, zur Missbrauchs-Abwehr (z. B. Ratenbegrenzung) und in technischen Server-Protokollen kurzzeitig verarbeitet werden. Für den Zugriff auf die Lerninhalte setzt die App einen technisch notwendigen Zugriffs-Cookie, der nur den Inhalte-Zugang steuert. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.
Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldeversuche am Verwaltungsbereich) werden serverseitig mit Zeitpunkt und IP-Adresse protokolliert. Von der Datenbank werden täglich Sicherungskopien erstellt, die vor der Übertragung verschlüsselt werden (AES-256); die verschlüsselten Sicherungen werden bei einem Cloud-Speicherdienst (Cloudflare, Inc., USA — EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgelegt und sind ohne den nur bei uns vorliegenden Schlüssel nicht lesbar.
Über die Feedback-Funktion können Nutzer:innen uns freiwillig eine Nachricht senden. Verarbeitet und auf unserem Server gespeichert werden: die Nachricht, die gewählte Kategorie, die App- und Plattform-Kennung, der Sendezeitpunkt sowie — nur wenn freiwillig angegeben — eine E-Mail-Adresse für Rückfragen. Die Daten werden ausschließlich zur Bearbeitung des Anliegens und zur Verbesserung der App verwendet und gelöscht, sobald sie dafür nicht mehr erforderlich sind.
Um die Lerninhalte zu verbessern, können wir auswerten, welche Prüfungsfragen generell häufig falsch beantwortet werden und welche Aspekte der amtlichen Musterantwort dabei häufig fehlen. Eine solche Auswertung erfolgt ausschließlich über anonyme, aggregierte Zähler je Frage (z. B. Fragen-Kennung, Kalenderdatum ohne Uhrzeit, Punkteverteilung, sowie — als Fundstelle in der amtlichen Musterantwort, nicht als Nutzertext — welcher erwartete Antwortpunkt häufig fehlt). Es wird dabei keinerlei Bezug zu einer Person oder einem Gerät gespeichert — keine Gerätekennung, kein Kauf-Token, keine IP-Adresse, keine exakte Uhrzeit und kein Antwort-Freitext. Ein Rückschluss auf einzelne Nutzer:innen ist damit ausgeschlossen.
Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils genannten Daten kann lediglich die betreffende Funktion nicht genutzt werden (z. B. keine KI-Bewertung ohne Übermittlung der Antwort).
Du hast gegenüber uns folgende Rechte nach der DSGVO:
Zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Kontaktadresse. Hinweis: Da wir Abos nur über das pseudonyme Google-Kauf-Token zuordnen können, benötigen wir für Auskünfte zu Abo-Daten ggf. Angaben aus deinem Google-Play-Kaufbeleg (z. B. die Bestellnummer).
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juli 2026