Datenschutzerklärung

Nihongo Flow · nihongo-flow.app

1. Verantwortlicher

2. Überblick

Nihongo Flow ist eine App zum Lernen der japanischen Sprache. Wir verarbeiten nur die Daten, die für den Betrieb der App und deinen Lernfortschritt nötig sind. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking- oder Analyse-Dienste von Drittanbietern ein.

3. Welche Daten wir verarbeiten

a) Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein (verschlüsselt gespeichertes) Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

b) Lerndaten

Deine Vokabeln, Lernfortschritte, Wiederholungen, Fehler und Erfahrungspunkte (XP/Level) werden gespeichert, um den Lernmodus (Spaced Repetition) bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) KI-Funktionen

Für Erklärungen, Beispielsätze und das KI-Gespräch („AI-Lehrer“) übermitteln wir die von dir eingegebenen Texte (Vokabeln, Fragen, Chat-Nachrichten) an unseren Auftragsverarbeiter Anthropic PBC (USA), der das Sprachmodell Claude betreibt. Es werden keine Klarnamen oder Kontaktdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der KI-Funktion). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

d) Spracherkennung

Die Aussprache-Übungen nutzen die Spracherkennung deines Geräts (Apple bzw. Google). Die Audioverarbeitung erfolgt durch das Betriebssystem deines Geräts; wir speichern keine Audioaufnahmen.

e) Technische Daten

Beim Aufruf der Server fallen technisch notwendige Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

f) Cookies & lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein und verwenden keine Analyse-Dienste. Auf deinem Gerät (Browser-Speicher bzw. App-Einstellungen) speichern wir folgende Daten:

• Anmelde-Sitzung (Authentifizierungs-Token, verschlüsselt) – damit du eingeloggt bleibst. Technisch notwendig.
• Einstellungen wie das gewählte Erscheinungsbild (hell/dunkel) und die Sprache der Oberfläche (nihongo_lang). Technisch notwendig.
• Deine Cookie-Entscheidung (nihongo_consent_v1 auf der Website, cookie_consent_v1 in der App – im Browser-Speicher sichtbar als flutter.cookie_consent_v1) – damit wir dich nicht bei jedem Besuch erneut fragen. Technisch notwendig.
• Empfehlungs-Kennung (ls_aff_ref auf der Website; ls_aff_ref_v1 und ls_aff_ref_ts_v1 in der App – im Browser-Speicher sichtbar als flutter.ls_aff_ref_v1 und flutter.ls_aff_ref_ts_v1) – nur, wenn du über einen Partnerlink zu uns kommst und im Cookie-Hinweis „Alle akzeptieren“ wählst. Die Kennung enthält lediglich den Partner-Code und den Zeitpunkt deines Besuchs, wird spätestens nach 60 Tagen nicht mehr berücksichtigt und dient ausschließlich der Zuordnung einer späteren Premium-Buchung zum werbenden Partner. Sie ist nicht technisch notwendig.

Die technisch notwendige Speicherung ist für den Betrieb der App unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht notwendig. Rechtsgrundlage für die zugrunde liegende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Die Empfehlungs-Kennung speichern wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich der Website (Auswahl „Nur notwendige“) – diese Auswahl löscht die Empfehlungs-Kennung sowohl der Website als auch der App und stellt die Cookie-Entscheidung der App ebenfalls auf „Nur notwendige“ – oder durch Löschen der Website-Daten in deinem Browser. Wählst du in der App „Nur notwendige“, wird eine dort gespeicherte Empfehlungs-Kennung ebenfalls gelöscht.

g) E-Mail-Kommunikation

Zur Verwaltung deines Kontos versenden wir über unseren Auftragsverarbeiter Supabase systembezogene E-Mails (z. B. Bestätigung der Registrierung, Zurücksetzen des Passworts). Diese E-Mails sind für die Erfüllung des Nutzungsvertrags erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Werbe-Newsletter versenden wir nicht.

h) Anmeldung mit Google

Optional kannst du dich statt mit E-Mail und Passwort über dein Google-Konto anmelden („Anmeldung mit Google“). Nur wenn du diese Funktion nutzt, übermittelt Google an uns deine E-Mail-Adresse sowie die von Google vergebene Nutzer-ID; umgekehrt erfährt Google, dass du dich bei Nihongo Flow anmeldest. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können personenbezogene Daten an Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Anmeldemethode). Weitere Informationen: policies.google.com/privacy.

4. Auftragsverarbeiter & Hosting

• Supabase – Authentifizierung & Datenbank (Konto- und Lerndaten).
• Anthropic PBC (USA) – Verarbeitung der KI-Eingaben (Claude).
• Railway (USA) – Hosting der Server-Infrastruktur.

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Google Ireland Limited (Irland; Datenübermittlung in die USA möglich) ist bei der „Anmeldung mit Google“ (siehe 3 h) kein Auftragsverarbeiter, sondern verarbeitet die dabei anfallenden Daten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen; ein Auftragsverarbeitungsvertrag besteht insoweit nicht.

5. Übermittlung in Drittländer

Anthropic PBC und Railway haben ihren Sitz in den USA. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie. Auch bei Supabase kann je nach Projektkonfiguration eine Verarbeitung außerhalb der EU erfolgen; in diesem Fall gelten ebenfalls die Standardvertragsklauseln. Bei der „Anmeldung mit Google“ kann Google Ireland Limited Daten an Google LLC (USA) übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. Speicherdauer

Konto- und Lerndaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht. Technische Server-Logs werden nur kurzfristig vorgehalten.

7. Deine Rechte

Dir stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Du kannst diese Rechte direkt in der App ausüben: unter Einstellungen → Daten exportieren (Datenübertragbarkeit) und Einstellungen → Konto löschen (Löschung). Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Kontakt in Datenschutzfragen

E-Mail: schaper.leonard@gmail.com

Stand: September 2026