Datenschutzerklärung
Gültig ab 12. September 2026
Die englische Fassung dieses Dokuments ist rechtsverbindlich. Englische Fassung lesen
Welche Daten wir erheben
Koda erhebt die von dir angegebenen Kontodaten, deinen Lernfortschritt, Antworten auf Lektionsaufgaben, in der App gespeicherten Projektcode, deinen Abonnementstatus, Daten zur Einlösung von Aktionsangeboten, Weiterempfehlungsaktivitäten, Diagnoseinformationen zu Gerät und App sowie eine begrenzte Auswahl an Analyseereignissen, mit denen wir den Einstieg, die Abschlussquote an der Bezahlschranke und die Lernqualität verbessern.
Wer für deine Daten verantwortlich ist
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist 메이크 에이전트 패스트 (Make Agent Fast), 경기도 화성시 동탄구 10용사3길 30, 202호 (반송동), Republik Korea. Kontakt: support@dekoda.site.
Diagnose und Fehlerberichte
Koda nutzt Sentry, um Absturzberichte aus der Produktivumgebung, Stacktraces von Fehlern, Angaben zu App oder Browser und Betriebssystem, Versionskennungen sowie eine kleine Stichprobe von Leistungsmessdaten zu erhalten. Koda deaktiviert in Sentry Sitzungsaufzeichnungen, Screenshots, Ansichtshierarchien, Konsolen-Breadcrumbs, Anfrageinhalte, Cookies, Autorisierungsheader und die standardmäßige Erhebung personenbezogener Daten. Diagnose-URLs werden ohne Abfragezeichenfolgen oder Fragmente gespeichert. Wir verwenden diese Informationen ausschließlich zur Fehlerdiagnose und zur Verbesserung der Zuverlässigkeit.
Optionale Analyse, Sitzungsaufzeichnungen und Umfragen
Die optionale Produktanalyse bleibt deaktiviert, bis du ihr zustimmst. Bei deinem ersten Websitebesuch und beim ersten Start der App wirst du nach deiner Entscheidung gefragt. Du kannst sie jederzeit unter Einstellungen → Datenschutz ändern. Die Entscheidung wird auf dem Gerät oder in dem Browser gespeichert, wo du sie getroffen hast; wenn du die gespeicherten Daten dieser Website löschst, wirst du dort erneut gefragt. Ein Do Not Track- oder Global Privacy Control-Signal deines Browsers gilt als Ablehnung. Solange die Analyse erlaubt ist, erhält die Produktanalyse von SaaS Pro folgende Daten: Seiten- und Bildschirmaufrufe, Lernereignisse wie Lektionen, Projekte und Wiederholungen, Ereignisse beim Einstieg und auf dem Mitgliedschaftsbildschirm, deine Mitgliedschaftsstufe, das Abrechnungsintervall, den Status und den Kaufort deiner Mitgliedschaft, deinen Gerätetyp, die Version von App und Betriebssystem sowie die Art eines Fehlers ohne dessen Meldung. Nach der Anmeldung werden diese Ereignisse mit einer pseudonymen Kontokennung verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse. Auf öffentlichen Seiten der Website meldet unser Server Besuche außerdem ohne Cookies an SaaS Pro. Dabei werden die Seitenadresse, die Domain der verweisenden Website, die User-Agent-Zeichenkette deines Browsers, dein aus der IP-Adresse abgeleitetes Land und die IP-Adresse selbst übermittelt, damit einzelne Besuchende gezählt werden können. Vercel Web Analytics zählt Websitebesuche und Seitenaufrufe ohne deine Kontokennung. Seitenadressen werden ohne Abfragezeichenfolgen oder Fragmente übermittelt. Deinen Code, deine Antworten auf Lektionsaufgaben, KI-Prompts, Formulareingaben, deine E-Mail-Adresse oder Kontaktdaten senden wir nicht gezielt an Analysedienste. Drei weitere Optionen in den Datenschutzeinstellungen der Website bleiben deaktiviert, bis du sie einzeln einschaltest, und funktionieren nur bei erlaubter Analyse: maskierte Sitzungsaufzeichnungen, die die Seitennutzung erfassen und dabei Text maskieren sowie Eingabefelder, Code-Editoren und Codeblöcke von der Aufzeichnung ausschließen; Produktumfragen, deren Antworten beim Absenden an SaaS Pro übermittelt werden; und Leistungsdiagnosen, die die Ladegeschwindigkeit von Seiten messen und Klicks auf die Feedback- und Umfragebuttons dieser Datenschutzeinstellungsseite zuordnen. Rückmeldungen unter „Problem melden“ oder „Feedback geben“ werden erst beim Absenden übermittelt. Gib daher keine Passwörter, vertraulichen Code oder Zahlungsdaten an. In der mobilen App sind Absturzberichte der nativen App eine separate Option. Das Deaktivieren der Analyse beendet die künftige Erhebung und verwirft noch nicht gesendete Ereignisse; bereits übermittelte Ereignisse lassen sich nicht zurückholen.
Wie wir Daten nutzen
Wir nutzen Daten, um das Produkt bereitzustellen, Fortschritte zu synchronisieren, kostenpflichtigen Zugriff freizuschalten, Lektionen zu bewerten, das Lernen zu personalisieren, Betrug und Missbrauch zu verhindern, KI-Coach-Funktionen zu betreiben, Supportanfragen zu beantworten und gesetzliche Anforderungen oder Vorgaben von Zahlungsabwicklern zu erfüllen.
Rechtsgrundlagen der Verarbeitung
Soweit das Gesetz eine Rechtsgrundlage verlangt, stützt sich Koda bei Konto, Lernfortschritt, Abrechnung und Support auf die Erfüllung des Vertrags mit dir; bei Sicherheit, Betrugsprävention und Produktdiagnose auf berechtigte Interessen; bei optionaler Analyse und Marketing auf deine Einwilligung, die du jederzeit widerrufen kannst, ohne dass dies die Verarbeitung vor dem Widerruf berührt; und bei Steuer- und Zahlungsunterlagen auf eine rechtliche Verpflichtung.
KI-Funktionen
Wenn du Koda Coach fragst, eine Projektprüfung anforderst oder dir eine Antwort erklären lässt, können der relevante Lektions- oder Projektkontext und dein Lösungsversuch an den konfigurierten KI-Anbieter gesendet werden. Wir begrenzen diese Anfragen und speichern erzeugte Lernantworten gegebenenfalls im Cache. Zur Durchsetzung des KI-Kontingents erfasst Koda die verwendete Funktion, KI-Anbieter und Modell, die Anzahl der Eingabe- und Ausgabe-Token, die Anzahl zwischengespeicherter Token, sofern gemeldet, die geschätzten Anbieterkosten und den monatlichen Nutzungszeitraum. Koda zeigt die API-Schlüssel der Anbieter in deinem Konto weder an noch speichert es sie dort.
Einwilligung in KI-Hilfe und Meldungen zu Antworten
KI-Hilfe ist optional und standardmäßig eingeschaltet. Um Hilfe zu erzeugen, sendet Koda die relevante Frage, Antwort oder den Code sowie den Lektions- oder Projektkontext an Google, Anthropic oder OpenAI, je nach Auswahl durch Koda. Du kannst die KI-Hilfe jederzeit in den Einstellungen ausschalten. Dadurch werden künftige Anfragen gestoppt; bereits gesendete Daten lassen sich nicht zurückholen. Wenn du den Schalter umstellst, speichern wir deine Entscheidung, die Version des angezeigten Datenschutzhinweises und den Zeitpunkt deiner Entscheidung. Meldest du eine KI-Antwort, erheben wir den von dir zur Übermittlung ausgewählten Antworttext, den Grund, eine optionale Anmerkung, deine Kontokennung, die Sprache, die Funktion sowie Verweise auf Lektion oder Projekt und die Aufgabe. Meldungen sind nicht öffentlich, stehen autorisierten Koda-Mitarbeitenden zur Sicherheits- und Qualitätsprüfung zur Verfügung und werden nach 90 Tagen oder bei Löschung deines Kontos gelöscht, je nachdem, was zuerst eintritt.
Optionale KI-Avatare
Wenn du dich für die Erstellung eines Avatars entscheidest und einwilligst, sendet Koda dein ausgewähltes Bild und deine Angaben zum Aussehen an Google Gemini. Koda verarbeitet das hochgeladene Original vorübergehend, ohne es in unserem Bildspeicher zu speichern. Wir bewahren mit deinem Konto verknüpfte Erstellungsprotokolle auf, einschließlich deiner Auswahl, der Einwilligungsversion, des Anfragezeitpunkts, der Bildprüfsumme und des Ergebnisses, um die Funktion zu betreiben und Tageslimits durchzusetzen. Übernommene Porträts bleiben bis zur Kontolöschung in deiner Avatar-Bibliothek. Nicht übernommene Vorschauen laufen nach 24 Stunden ab und werden beim nächsten täglichen Bereinigungslauf entfernt. Verworfene Bilder werden nach Möglichkeit sofort entfernt; fehlgeschlagene Löschungen und Bilder gelöschter Konten werden für den täglichen Bereinigungslauf vorgemerkt. Übernommene Porträts können innerhalb der App nach der Anmeldung angezeigt werden; außerhalb der App werden sie nur bereitgestellt, solange dein Profil öffentlich ist. Die Bilderstellung ist optional und von der Einwilligung in KI-Hilfe getrennt.
Zahlungen
Zahlungen im Web werden von Polar abgewickelt. Zahlungen in den nativen mobilen Apps werden von Apple oder Google abgewickelt und über RevenueCat synchronisiert. Koda speichert den Anbieter, die Mitgliedschaftsstufe, das Abrechnungsintervall, den Abonnementstatus, den Verlängerungszeitpunkt und den Aktionsstatus, die zur Gewährung des Zugriffs erforderlich sind, jedoch keine vollständigen Kartennummern.
Kurszugriff
Der vollständige Katalog kann angezeigt werden, damit du Lernangebote vergleichen kannst. Deine Mitgliedschaftsstufe bestimmt, welche Lektions- und Projektinhalte Koda für dein Konto freigibt. Diese Zugriffskontrollen werden auch in der Datenbank durchgesetzt, nicht nur über Buttons in der Oberfläche.
Optionaler GitHub Companion
Wenn du zustimmst, nutzt Koda eine GitHub App mit reinem Lesezugriff, um Meilensteine zu Branches, Commits, Pull Requests, Reviews, CI und Merges eines ausgewählten Repositorys zu überprüfen. Koda speichert die GitHub-Installations- und Repository-Kennungen, Konto- und Repository-Namen, die Information, ob das Repository privat ist, Pull-Request-Kennung und -Link sowie Zeitstempel der Meilensteine. Koda bewahrt keine OAuth- oder Installationstoken, Quelltexte, Diffs, Commit-Nachrichten, Review-Texte oder Kommentare auf. Wenn du die Verbindung in Koda widerrufst, werden die gespeicherten Nachweise gelöscht und die Installation entfernt, sofern sie von keinen anderen verbundenen Lernenden genutzt wird. Gemeinsam genutzte Organisationsinstallationen bleiben ausschließlich für die anderen ausdrücklich damit verbundenen Lernenden verfügbar.
Öffentliches Profil
Dein Koda-Profil ist standardmäßig privat: Außerhalb der App sind keine Angaben zu deinem Konto sichtbar, bis du unter Einstellungen → Datenschutz den Schalter für das öffentliche Profil einschaltest. Solange dieser Schalter eingeschaltet ist, können alle Personen mit deinem Profillink deinen Benutzernamen, Anzeigenamen, Avatar, dein Level, deine gesamten XP, deine aktuelle und längste Lernserie, deine Ligastufe, die Anzahl abgeschlossener Lektionen, deine erhaltenen Erfolge und dein Beitrittsdatum sehen. Zwei weitere Schalter an derselben Stelle bestimmen, ob die Seite auch deine abgeschlossenen Projekte (Titel, Vorschau und gegebenenfalls ein von dir hinzugefügter Live-Link, jedoch niemals deinen gespeicherten Quellcode) und deine nicht widerrufenen Zertifikate (Verifizierungslink und Projektanzahl) anzeigt. Deine E-Mail-Adresse, dein Geburtsjahr, Antworten auf Lektionsaufgaben und KI-Gespräche werden niemals veröffentlicht. Koda bittet Suchmaschinen, diese Seiten nicht zu indexieren. Eine öffentliche Seite kann jedoch von allen Personen mit dem Link geöffnet werden, und wir können nicht garantieren, dass keine Suchmaschine oder kein Archiv eine Kopie erstellt. Wenn du einen Schalter unter Einstellungen → Datenschutz ausschaltest, wird der betreffende Inhalt sofort von der Seite entfernt; andernorts bereits zwischengespeicherte Kopien können länger bestehen bleiben.
Weitergabe von Daten
Wir geben Daten an Dienstleister weiter, die für den Betrieb von Koda erforderlich sind, darunter Anbieter für Hosting, Datenbanken, Analyse, KI, E-Mail und Authentifizierung sowie Zahlungen. Wir verkaufen keine personenbezogenen Daten.
Optionale Werbemessung unter Android
Android-Nutzende können der Werbemessung durch Meta gesondert zustimmen. Das Meta SDK erhält Ereignisse zu App-Aktivierung, Registrierung und Abschluss der ersten Lektion, eine anonyme Installationskennung sowie zugehörige Geräte- und Netzwerkinformationen, um Facebook- und Instagram-Werbung zu messen und zu verbessern. RevenueCat nutzt diese Kennung, um bestätigte Testphasen-, Abonnement- und Verlängerungsereignisse zu übermitteln, auch wenn die App geschlossen ist. Wir senden dieser Integration nicht gezielt Code, Antworten, E-Mail-Adressen, Telefonnummern oder Google-Werbe-IDs. Die Einwilligung in die Produktanalyse aktiviert die Werbemessung nicht. Du kannst deine Einwilligung unter Werbemessung oder in den Datenschutzeinstellungen widerrufen. Die Erhebung von Geräteereignissen endet, sobald du die Option ausschaltest; um die künftige Weitergabe von Abrechnungsereignissen zu stoppen, ist eine erfolgreiche Synchronisierung über das Internet erforderlich. Bereits gesendete Ereignisse lassen sich nicht zurückholen. Meta und RevenueCat verarbeiten diese Daten gemäß ihren jeweiligen Datenschutzerklärungen in den Vereinigten Staaten und anderen Ländern. Bei Fragen zu Auskunft, Löschung oder Widerruf kannst du dich an support@dekoda.site wenden. Diese Integration ist unter iOS deaktiviert.
Dienstleister
Koda nutzt die hier benannten Anbieter, und jeder erhält nur die für seine Aufgabe erforderlichen Daten. Supabase stellt die Datenbank und Authentifizierung bereit, gehostet auf Amazon Web Services. Vercel hostet die Web-App. Sentry erhält Absturz- und Fehlerberichte und ist so konfiguriert, dass personenbezogene Daten ausgeschlossen werden. SaaS Pro erhält die oben beschriebenen optionalen Produktanalysen, Sitzungsaufzeichnungen, Umfragen und Rückmeldungen, Vercel Web Analytics die optionalen Besuchszahlen. Polar wickelt Web-Zahlungen als Merchant of Record ab. RevenueCat synchronisiert die im App Store von Apple und in Google Play gekauften Abonnements, deren Abrechnung diese Stores übernehmen. KI-Funktionen senden den relevanten Lektions- oder Projektkontext zusammen mit deinem Lösungsversuch oder deiner Frage an den vom Koda-Team ausgewählten KI-Anbieter: Anthropic, Google oder OpenAI. Diese Anbieter sind in den Vereinigten Staaten und anderen Ländern tätig. Die Nutzung von Koda ist daher mit einer internationalen Übermittlung der oben beschriebenen Daten verbunden.
Internationale Datenübermittlungen
Deine Daten werden von den oben genannten Anbietern in den Ländern gespeichert und verarbeitet, in denen sie tätig sind. Diese können außerhalb deines Wohnsitzlandes liegen. Soweit eine solche Übermittlung eine Garantie zum Datenschutz erfordert, beruht sie auf den von diesen Anbietern veröffentlichten Standardvertragsklauseln oder auf einem Angemessenheitsbeschluss, sofern dieser das Empfängerland erfasst. Unter support@dekoda.site kannst du erfragen, welche Garantie für einen bestimmten Anbieter gilt.
Deine Wahlmöglichkeiten
Du kannst deine Profilangaben und die Sprache in den Einstellungen ändern. Dort kannst du auch dein Konto löschen. Durch die Löschung werden dein Profil und deine Lerndaten aus den aktiven Produktsystemen entfernt, vorbehaltlich der Aufbewahrung von Unterlagen aus rechtlichen Gründen, zu Sicherheitszwecken und zu Zahlungen. Daten der optionalen GitHub-Verbindung werden sofort gelöscht, wenn du die Verbindung in Koda widerrufst oder dein Koda-Konto löschst. Bei einer Kontolöschung werden zuerst der Anbieterzugang dieses Kontos und die gespeicherten Kennungen entfernt. Eine ausführliche Anleitung zur Löschung findest du unter dekoda.site/delete-account.
Wie lange wir Daten aufbewahren
Konto- und Lernfortschrittsdaten werden aufbewahrt, solange das Konto besteht, und bei Kontolöschung aus den aktiven Produktsystemen entfernt, wie unter dekoda.site/delete-account beschrieben. Abrechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie es die steuer- und zahlungsrechtlichen Vorschriften verlangen. Diagnoseereignisse zu Fehlern werden höchstens 90 Tage aufbewahrt. Für KI-Nutzungsprotokolle (verwendete Funktion, Anbieter und Modell, Token-Anzahlen, geschätzte Anbieterkosten und monatlicher Nutzungszeitraum) sowie für die in deinem Konto zwischengespeicherten KI-Hilfeantworten gilt keine kürzere feste Löschfrist: Sie bleiben erhalten, solange das Konto besteht, damit das monatliche KI-Kontingent durchgesetzt und eine wiederholte Frage ohne erneute Berechnung beantwortet werden kann. Sie werden zusammen mit dem Konto gelöscht. Gemeldete KI-Antworten werden wie oben beschrieben nach 90 Tagen gelöscht.
Deine Rechte
Je nach Wohnsitz kannst du Auskunft über deine personenbezogenen Daten, ihre Berichtigung oder Löschung, eine übertragbare Kopie sowie die Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen und eine erteilte Einwilligung widerrufen. Nutze die Einstellungen, um Profilangaben zu ändern oder dein Konto zu löschen, folge der Anleitung unter dekoda.site/delete-account oder schreibe an support@dekoda.site. Wir antworten innerhalb von 30 Tagen und früher, wenn das örtliche Recht dies verlangt. Anfragen zu personenbezogenen Daten von Mitgliedern in Korea beantworten wir innerhalb der im koreanischen Recht vorgesehenen Frist von 10 Tagen.
Beschwerden
Bitte schreibe zunächst an support@dekoda.site, damit wir das Problem beheben können. Du kannst dich außerdem bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes beschweren. In Korea kannst du dich an die Personal Information Protection Commission oder an die von der Korea Internet & Security Agency betriebene Meldestelle für Datenschutzverletzungen unter privacy.kisa.or.kr oder der Nummer 118 wenden.
Mindestalter
Koda richtet sich an Lernende ab 14 Jahren. Bei der Registrierung wird dein Geburtsjahr abgefragt; jüngere Personen können kein Konto erstellen. Koda richtet sich nicht an Kinder unter 14 Jahren und erhebt nicht wissentlich deren personenbezogene Daten. Wenn du vermutest, dass ein jüngeres Kind ein Konto erstellt hat, schreibe an support@dekoda.site. Wir werden das Konto löschen.
Kontakt
Fragen kannst du an support@dekoda.site senden.