Datenschutzerklärung für die Erweiterung
Zuletzt aktualisiert: 30. Juli 2026
Kurzfassung: Ohne Konto bleibt alles in Ihrem Browser. Mit Anmeldung werden Ihre Wörter — samt der Untertitelsätze, aus denen sie stammen — in unsere Datenbank synchronisiert, und die KI-Funktionen senden den jeweils nötigen Teil an Googles Gemini-API. Nichts wird verkauft, und Sie können alles löschen lassen.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) ist Murathan Bakti.
- Anschrift: ANSCHRIFT FEHLT
- E-Mail: contact@wordmi.com
- Niederlassung: Türkei
2. Was die Erweiterung tut — und wo
Die Erweiterung läuft ausschließlich auf netflix.com. Sie liest die Untertitelspuren, die Netflix für den laufenden Titel ohnehin geladen hat, zeigt zwei davon gleichzeitig an und macht die Wörter der oberen Zeile anklickbar. Sie liest weder Ihre Netflix-Zugangsdaten noch Zahlungsdaten, Wiedergabeverlauf oder irgendeine andere Website, die Sie besuchen. Sie lädt keine Video-, Audio- oder Untertiteldateien herunter.
3. Nutzung ohne Konto
Ein Konto ist freiwillig. Ohne Konto wird auf unseren Servern nichts gespeichert. Ihre gewählten Sprachen, die Darstellungseinstellungen, die gespeicherten Wörter, die zugehörigen Sätze und Ihr Wiederholungsplan liegen im lokalen Speicher Ihres Browsers.
Eine Ausnahme: Um die Bedeutung eines Wortes anzuzeigen, müssen dieses Wort und der umgebende Satz an einen Übersetzungsdienst gesendet werden. Das geschieht unabhängig davon, ob Sie angemeldet sind — siehe Abschnitt 6.
4. Was wir nach der Anmeldung verarbeiten, wozu und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Identifikation des Kontos und Versand von Anmeldecodes | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie das Konto löschen |
| Passwort, nur als gesalzener Hash gespeichert | Authentifizierung. Den Klartext sehen wir nie | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie das Konto löschen |
| Telefonnummer | Nur wenn Sie die Zwei-Faktor-Authentifizierung aktivieren | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO · KVKK Art. 5/1 | Bis Sie 2FA abschalten oder das Konto löschen |
| Anzeigename und Profilbild | Ihre Darstellung in der App und in der Bestenliste. Bei Google-Anmeldung von Google übermittelt | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie das Konto löschen |
| Gespeicherte Wörter — Wort, Übersetzung, Sprachpaar, der Untertitelsatz, in dem es vorkam, der Titel und die Position darin | Das ist das Produkt: Damit lernen Sie, und der Satz macht das Wort merkfähig | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie das Wort oder das Konto löschen |
| Zustand des verteilten Wiederholens — Wiederholungen, Intervall, Leichtigkeitsfaktor, nächster Termin, Rückfälle und Ihr gesamter Antwortverlauf | Entscheidung, wann ein Wort erneut gezeigt wird | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie das Wort oder das Konto löschen |
| Übungsversuche — Übungsart, Frage, Ihre Antwort und ob sie richtig war | Bewertung des Fortschritts und Anpassung der Schwierigkeit | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie das Konto löschen |
| Ihre Gespräche mit dem KI-Coach | Damit ein Gespräch dort fortgesetzt werden kann, wo es aufhörte | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO · KVKK Art. 5/2-c | Bis Sie den Verlauf oder das Konto löschen |
| Datensätze zur Ratenbegrenzung (konto- und anfragebezogen) | Schutz von Anmeldung und Codeversand vor Missbrauch | Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO · KVKK Art. 5/2-f | Kurzlebig, wird automatisch gelöscht |
In der Erweiterung gibt es keine Werbung, kein Analyse-SDK und kein Tracking. Wir erstellen kein Marketingprofil und keine Werbe-ID von Ihnen.
5. Die KI-Funktionen
Der Coach-Chat, die Grammatikerklärungen, die Wochenberichte und die KI-Untertitelübersetzung werden über Googles Gemini-API erzeugt. Für eine Antwort senden wir nur den dafür nötigen Teil Ihrer Daten: die betreffenden Wörter, die Sätze, aus denen sie stammen, eine Zusammenfassung Ihres jüngsten Fortschritts und Ihre Nachricht.
Google handelt dabei als Auftragsverarbeiter. Nach den Bedingungen der kostenpflichtigen Gemini-API werden die übermittelten Inhalte nicht zum Training von Googles Modellen verwendet. Ihre gespeicherten Wörter werden von derselben API zusätzlich in Zahlenvektoren (Embeddings) umgewandelt, damit verwandte Wörter gefunden werden können.
6. Übersetzung
Wenn Sie ein Wort überfahren oder anklicken, gehen dieses Wort und der umgebende Satz an Google Übersetzer und, falls die erste Anfrage fehlschlägt, an MyMemory (Translated s.r.l.). Diese Anfragen enthalten keine Kontokennung. MyMemory kann übermittelte Texte in seinem öffentlichen Übersetzungsspeicher behalten — klicken Sie sich daher nicht durch sensible Inhalte.
Wird eine ganze Untertitelspur übersetzt, wird das Ergebnis auf unserem Server zwischengespeichert, damit es für die nächste Person mit derselben Folge nicht erneut erzeugt werden muss. Dieser Zwischenspeicher enthält den Untertiteltext, dessen Fingerabdruck und die Kennung des Kontos, das ihn zuerst angefordert hat. Er ist keine Aufzeichnung Ihres Sehverhaltens und wird niemandem als solche gezeigt.
7. Die Bestenliste ist für andere Nutzer sichtbar
Wenn Sie angemeldet sind, sind Ihr Anzeigename, Ihr Profilbild und Ihr Punktestand für andere angemeldete Wordmi-Nutzer sichtbar. Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre gespeicherten Wörter und Ihr Chatverlauf erscheinen dort nie.
Grundlage ist unser berechtigtes Interesse, das Üben motivierend zu gestalten — Art. 6 Abs. 1 lit. f DSGVO. Sie haben ein Widerspruchsrecht nach Art. 21 DSGVO: Schreiben Sie an contact@wordmi.com, und wir nehmen Sie heraus, ohne Ihr Konto anderweitig einzuschränken.
8. Empfänger
Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende oder Datenhändler weiter und nutzen sie nie zur Bonitätsprüfung oder Kreditvergabe. Wir verwenden sie für keinen Zweck, der nichts damit zu tun hat, Ihnen eine Sprache beizubringen. Beteiligt sind allein die Anbieter, die das Produkt betreiben; sie handeln als Auftragsverarbeiter nach Art. 28 DSGVO.
| Empfänger | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung und die Serverfunktionen hinter den KI-Funktionen | US-Anbieter; Daten auf AWS-Infrastruktur in der konfigurierten Region des Projekts |
| Google LLC — Gemini-API | Coach, Erklärungen, Berichte, Untertitelübersetzung und Embeddings | US-Anbieter; globale Infrastruktur |
| Google LLC — Google Übersetzer | Wort- und Satzübersetzung | US-Anbieter; globale Infrastruktur |
| Translated s.r.l. — MyMemory | Ersatzübersetzung, wenn die obige Anfrage fehlschlägt | Italien (EU) |
| Unser E-Mail-Anbieter | Zustellung von Anmelde- und Zwei-Faktor-Codes | Gemäß der Infrastruktur des Anbieters |
Darüber hinaus geben wir Daten nur heraus, wenn wir rechtlich dazu verpflichtet sind — bei einer gerichtlichen Anordnung oder einer ausdrücklichen gesetzlichen Pflicht.
9. Drittlandsübermittlungen
Da diese Anbieter global arbeiten, können Ihre Daten außerhalb der Türkei und außerhalb des EWR verarbeitet werden, auch in den Vereinigten Staaten. Übermittlungen an unsere US-Auftragsverarbeiter stützen sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Auftragsverarbeitungsbedingungen dieser Anbieter sind. Nach KVKK stützt sich die Übermittlung ins Ausland auf Ihre ausdrückliche Einwilligung nach Art. 9 KVKK, soweit keine andere Grundlage greift.
10. Speicherdauer und Löschung
Ihr Konto und alles daran Gebundene bleiben, bis Sie es löschen. Löschen Sie Ihr Konto, werden Ihre Wörter, der Wiederholungsverlauf, die Übungsversuche, die Chatverläufe, das Profilbild, die Telefonnummer und die E-Mail-Adresse innerhalb von 30 Tagen entfernt. Backups laufen kurz darauf nach ihrem eigenen Zyklus aus.
Zwischengespeicherte Untertitelübersetzungen sind keine personenbezogenen Daten über Sie und verbleiben im Zwischenspeicher. Daten, die nur in Ihrem Browser liegen, werden gelöscht, sobald Sie die Erweiterung entfernen oder deren Speicher leeren.
11. Ihre Rechte
Nach Art. 15–22 DSGVO und Art. 11 KVKK haben Sie das Recht auf Auskunft, Kopie, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie darauf, eine Einwilligung jederzeit zu widerrufen — ohne dass die bis dahin erfolgte Verarbeitung dadurch rechtswidrig wird.
Ihre Wörter können Sie jederzeit selbst auf der Lernseite als JSON exportieren, ohne uns zu fragen. Für alles Weitere schreiben Sie an contact@wordmi.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO; nach KVKK Art. 13 innerhalb von 30 Tagen) und kostenfrei.
12. Beschwerderecht
Wenn Sie meinen, wir seien mit Ihren Daten schlecht umgegangen, sagen Sie es uns zuerst — wir bringen es lieber in Ordnung. Sie können sich außerdem bei der türkischen Kişisel Verileri Koruma Kurumu beschweren oder, wenn Sie im EWR leben, bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.
13. Datensicherheit
Der Datenverkehr läuft über HTTPS. Passwörter speichert unser Authentifizierungsanbieter ausschließlich als gesalzene Hashes. Für jede Tabelle ist Sicherheit auf Zeilenebene aktiv, sodass ein Konto nur seine eigenen Zeilen lesen kann. Anmeldung und Codeversand sind gegen Brute-Force ratenbegrenzt, Zwei-Faktor-Authentifizierung steht zur Verfügung.
Kein System ist vollkommen sicher. Birgt eine Verletzung voraussichtlich ein Risiko für Ihre Rechte, melden wir sie der Aufsichtsbehörde binnen 72 Stunden nach Art. 33 DSGVO und benachrichtigen Sie unmittelbar, soweit Art. 34 DSGVO das verlangt.
14. Kinder
Die Erweiterung richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie an contact@wordmi.com — wir löschen es.
15. Automatisierte Entscheidungen
Die KI-Funktionen erzeugen Vorschläge und Erklärungen, und der Wiederholungsalgorithmus entscheidet, wann ein Wort erneut erscheint. Beides entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung und ist daher keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
16. Änderungen
Ändert sich diese Erklärung in einer Weise, die betrifft, was wir erheben oder wer es erhält, aktualisieren wir das Datum oben und informieren Kontoinhaber per E-Mail, bevor die Änderung wirksam wird.
17. Kontakt
Datenschutzfragen, Auskunfts- und Löschersuchen: contact@wordmi.com.