Datenschutzerklärung
1. Verantwortlicher
2. Überblick
Nihongo Flow ist eine App zum Lernen der japanischen Sprache. Wir verarbeiten nur die Daten, die für den Betrieb der App und deinen Lernfortschritt nötig sind. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking- oder Analyse-Dienste von Drittanbietern ein.
3. Welche Daten wir verarbeiten
a) Konto
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein (verschlüsselt gespeichertes) Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
b) Lerndaten
Deine Vokabeln, Lernfortschritte, Wiederholungen, Fehler und Erfahrungspunkte (XP/Level) werden gespeichert, um den Lernmodus (Spaced Repetition) bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) KI-Funktionen
Für Erklärungen, Beispielsätze und das KI-Gespräch („AI-Lehrer“) übermitteln wir die von dir eingegebenen Texte (Vokabeln, Fragen, Chat-Nachrichten) an unseren Auftragsverarbeiter Anthropic PBC (USA), der das Sprachmodell Claude betreibt. Es werden keine Klarnamen oder Kontaktdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der KI-Funktion). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
d) Spracherkennung
Die Aussprache-Übungen nutzen die Spracherkennung deines Geräts (Apple bzw. Google). Die Audioverarbeitung erfolgt durch das Betriebssystem deines Geräts; wir speichern keine Audioaufnahmen.
e) Technische Daten
Beim Aufruf der Server fallen technisch notwendige Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
f) Cookies & lokale Speicherung
Wir setzen keine Tracking- oder Marketing-Cookies ein. Auf deinem Gerät speichern wir ausschließlich technisch notwendige Daten: deine Anmelde-Sitzung (Authentifizierungs-Token, verschlüsselt) sowie deine Einstellungen wie das gewählte Erscheinungsbild (hell/dunkel). Diese Speicherung ist für den Betrieb der App unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht notwendig. Rechtsgrundlage für die zugrunde liegende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.
g) E-Mail-Kommunikation
Zur Verwaltung deines Kontos versenden wir über unseren Auftragsverarbeiter Supabase systembezogene E-Mails (z. B. Bestätigung der Registrierung, Zurücksetzen des Passworts). Diese E-Mails sind für die Erfüllung des Nutzungsvertrags erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Werbe-Newsletter versenden wir nicht.
4. Auftragsverarbeiter & Hosting
- Supabase – Authentifizierung & Datenbank (Konto- und Lerndaten).
- Anthropic PBC (USA) – Verarbeitung der KI-Eingaben (Claude).
- Railway (USA) – Hosting der Server-Infrastruktur.
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO.
5. Übermittlung in Drittländer
Anthropic PBC und Railway haben ihren Sitz in den USA. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie. Auch bei Supabase kann je nach Projektkonfiguration eine Verarbeitung außerhalb der EU erfolgen; in diesem Fall gelten ebenfalls die Standardvertragsklauseln.
6. Speicherdauer
Konto- und Lerndaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht. Technische Server-Logs werden nur kurzfristig vorgehalten.
7. Deine Rechte
Dir stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Du kannst diese Rechte direkt in der App ausüben: unter Einstellungen → Daten exportieren (Datenübertragbarkeit) und Einstellungen → Konto löschen (Löschung). Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Kontakt in Datenschutzfragen
E-Mail: schaper.leonard@gmail.com