Datenschutzerklärung

Nihongo Flow · nihongo-flow.app

English version: Privacy Policy

1. Verantwortlicher

Leonard Schaper
Osterwaldstr. 84, 80805 München, Deutschland
E-Mail: schaper.leonard@gmail.com

2. Überblick

Nihongo Flow ist eine App zum Lernen der japanischen Sprache. Wir verarbeiten nur die Daten, die für den Betrieb der App und deinen Lernfortschritt nötig sind. Wir verkaufen keine Daten, schalten keine Werbung und setzen in der App und auf unserer Website keine Tracking- oder Analyse-Dienste von Drittanbietern ein (zum E-Mail-Versand über Brevo siehe 3 g).

3. Welche Daten wir verarbeiten

a) Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, ein (verschlüsselt gespeichertes) Passwort, deinen Anzeigenamen und dein Geburtsjahr sowie den Zeitpunkt, zu dem du die AGB akzeptiert hast. Zu deinem Konto speichern wir außerdem den Avatar, den du in der App gestaltest (eine gezeichnete Figur, kein Foto). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); zum Geburtsjahr siehe 3 c („Mindestalter und Jugendschutz“).

b) Lerndaten

Deine Vokabeln, Lernfortschritte, Wiederholungen, Fehler und Erfahrungspunkte (XP/Level) werden gespeichert, um den Lernmodus (Spaced Repetition) bereitzustellen. In der Gratis-Version speichern wir außerdem deinen Energie-Stand (wie viele Übungen du gerade machen kannst) und – um das tägliche Limit für KI-Anfragen einzuhalten – den Zeitpunkt jeder KI-Anfrage, ohne ihren Inhalt. Damit sich das Satz-Puzzle nicht wiederholt, speichern wir die für dich erzeugten Puzzle-Sätze. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) KI-Funktionen (Anthropic Claude)

Einige Funktionen nutzen das Sprachmodell Claude der Anthropic PBC (USA): der Sensei-Chat und der „Sprachanruf mit Sensei“, „Lehrer erklärt“, Beispielsätze und Fragen in der Vokabel-Wiederholung, das Satz-Puzzle, die KI-Prüfung und die Übersetzungsvorlage im Satzbaukasten, die Text-Korrektur und die tägliche Level-Einschätzung („Dein Level heute“).

Einwilligung. Wir übermitteln Daten an Anthropic nur, wenn du vorher in der App ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie kannst du alle anderen Funktionen nutzen. Du kannst sie jederzeit mit Wirkung für die Zukunft unter Einstellungen → KI-Funktionen widerrufen (Art. 7 Abs. 3 DSGVO). Danach lehnt unser Server jede KI-Anfrage ab, und wir löschen deine gespeicherte Level-Einschätzung sowie KI-Empfehlungen, die deine Lehrkraft für dich erstellt hat. Zum Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir bei jeder Einwilligung Zeitpunkt, Version des Einwilligungstextes, Altersgruppe, Plattform und Sprache, bei jedem Widerruf Zeitpunkt, Plattform und Sprache.

Übermittelte Daten. Was du in KI-Funktionen eingibst oder sagst (Chat-Nachrichten samt bisherigem Chatverlauf, Fragen, Sätze, Texte), Vokabeln aus deinem Deck (Wort, Lesung, Bedeutung, Beispielsätze) mit deiner Lernstufe, für die Level-Einschätzung eine Zusammenfassung deines Lernstands (Level, Vokabel- und Fehlerstatistik, Fortschritt) sowie eine pseudonyme Kennung (Hashwert deiner Nutzer-ID), damit Anthropic Missbrauch einem Konto zuordnen kann, ohne deine Identität zu kennen. Wenn du bei einer Lehrkraft Unterricht buchst (nur Web-App), übermitteln wir auf Anfrage deiner Lehrkraft ebenfalls eine Zusammenfassung deines Lernstands – ohne deinen Namen –, damit Claude daraus eine Unterrichtsempfehlung erstellt; auch das setzt deine Einwilligung voraus. Bei 16- und 17-Jährigen teilen wir Anthropic außerdem mit, dass die nutzende Person 16 oder 17 Jahre alt ist (siehe unten). Nicht übermittelt werden dein Name, deine E-Mail-Adresse, dein Geburtsjahr und deine IP-Adresse. Bitte gib in KI-Funktionen keine persönlichen Daten wie Adresse oder Telefonnummer ein und teile dort auch keine sensiblen Daten im Sinne von Art. 9 DSGVO, etwa zu Gesundheit, Religion oder Sexualleben.

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nur zur Erzeugung der Antworten, nutzt sie nicht zum Training seiner Modelle und löscht sie in der Regel nach 30 Tagen; Inhalte, die gegen die Nutzungsrichtlinien von Anthropic verstoßen könnten, können bis zu 2 Jahre gespeichert werden. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe 5). KI-Antworten können fehlerhaft sein.

Mindestalter und Jugendschutz. Nihongo Flow ist ab 13 Jahren nutzbar. Bei der Registrierung (bei bestehenden Konten einmalig beim nächsten Start) fragen wir dein Geburtsjahr ab. Für das Mindestalter rechnen wir mit dem aktuellen Jahr minus Geburtsjahr; für die KI-Funktionen rechnen wir vorsichtiger mit dem niedrigsten möglichen Alter (aktuelles Jahr minus Geburtsjahr minus 1), damit niemand unter 16 einwilligen kann. Unter 16 Jahren sind alle KI-Funktionen gesperrt, und es werden keine Daten an Anthropic oder Groq übermittelt. Für 16- und 17-Jährige ergänzen wir jede Anfrage an Anthropic um zusätzliche Jugendschutz-Anweisungen; Anthropic erfährt dabei nur, dass die Person 16 oder 17 Jahre alt ist, nicht das genaue Alter oder das Geburtsjahr. Liegt das angegebene Jahr unter dem Mindestalter, speichern wir es ebenfalls – damit die Angabe nicht einfach erneut geändert werden kann – und du kannst dein Konto nur noch löschen oder dich abmelden; gelöscht wird das Jahr mit deinem Konto. Rechtsgrundlage für das Geburtsjahr: Art. 6 Abs. 1 lit. b DSGVO (Mindestalter 13 laut AGB) sowie Art. 6 Abs. 1 lit. f DSGVO (Jugendschutz, altersgerechte Gestaltung). Dein Geburtsjahr kannst du nicht selbst ändern; Korrekturen über die Kontaktadresse in Abschnitt 8.

Antworten melden. Jede KI-Antwort hat eine Melde-Funktion (Fahnen-Symbol). Wenn du meldest, speichern wir die gemeldete Antwort, deine zugehörige Eingabe, den Grund, deinen optionalen Kommentar, die Funktion, Plattform, App-Version, Altersgruppe und technische Kontextangaben zur gemeldeten Funktion (z. B. gewählte Persönlichkeit, Karten-ID, Sprache, Übungsmodus, eingeschätztes Level) zusammen mit deiner Nutzer-ID, um die Meldung zu prüfen und die KI-Funktionen sicherer zu machen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden nicht automatisch an Anthropic weitergegeben. Deutet eine gemeldete Antwort auf einen Fehler oder Missbrauch des Sprachmodells hin, können wir Anthropic die Antwort, die zugehörige Eingabe und die pseudonyme Kennung mitteilen, nicht aber deinen Namen, deine E-Mail-Adresse oder deine Nutzer-ID. Besteht der Verdacht auf eine Straftat (etwa sexuelle Inhalte mit Bezug zu Minderjährigen), können wir die Meldung mit den zugehörigen Daten an eine Beschwerdestelle wie jugendschutz.net oder die Internet-Beschwerdestelle oder an die Strafverfolgungsbehörden weitergeben (Art. 6 Abs. 1 lit. f DSGVO: Schutz von Kindern und Jugendlichen, Aufklärung von Straftaten). Wir löschen Meldungen spätestens 12 Monate nach Eingang und sofort mit deinem Konto – es sei denn, wir müssen eine Meldung wegen des Verdachts auf eine Straftat länger aufbewahren.

d) Spracherkennung

Die Aussprache-Übungen in der Vokabel-Wiederholung und – in der iOS-App – auch der „Sprachanruf mit Sensei“ (ein Sprachgespräch mit dem animierten Sensei; die Kamera wird nicht genutzt) nutzen die Spracherkennung deines Geräts bzw. Browsers:

Hierfür gelten die Datenschutzbestimmungen des jeweiligen Anbieters (für Apple: apple.com/legal/privacy). Deine Sprachaufnahme wird dabei nicht an uns übermittelt. Bei den Aussprache-Übungen vergleicht die App den erkannten Text nur auf deinem Gerät mit dem gesuchten Wort; wir erhalten nur, ob deine Antwort richtig war (siehe 3 b). Im Sprachanruf erhalten wir den erkannten Text und verarbeiten ihn wie eine Chat-Nachricht (siehe 3 c).

Die Antworten des Sensei im Sprachanruf liest die App mit der Sprachausgabe deines Geräts bzw. Browsers vor (in der iOS-App mit der Sprachausgabe von iOS). Im Browser kann der vorzulesende Text je nach Browser und gewählter Stimme an den Anbieter des Browsers (z. B. Google) übermittelt werden.

Im „Sprachanruf mit Sensei“ in der Web-App (/app) erfolgt die Spracherkennung dagegen serverseitig: Dein Browser nimmt auf, was du bei eingeschaltetem Mikrofon sagst, und sendet die Aufnahme zusammen mit der gewählten Sprache (Japanisch oder Deutsch) über unseren Server an unseren Auftragsverarbeiter Groq. Die Übermittlung an Groq erfolgt nur, wenn du in die KI-Funktionen eingewilligt hast (siehe 3 c, Art. 6 Abs. 1 lit. a DSGVO), und nicht bei Nutzer:innen unter 16 Jahren. Anbieter ist die Groq UK Limited, 3 Hammersmith Grove, London W6 0ND, Vereinigtes Königreich. Groq wandelt die Aufnahme in Text um; der erkannte Text wird an die App zurückgegeben und dann wie eine Chat-Nachricht verarbeitet (siehe 3 c). Deinen Namen, deine E-Mail-Adresse, deine Nutzer-ID und deine IP-Adresse erhält Groq nicht. Wir speichern die Aufnahme nicht; unser Server hält sie nur für die Dauer der Übermittlung im Arbeitsspeicher.

Groq speichert die Aufnahme und den erkannten Text grundsätzlich nicht. Nur zur Behebung technischer Störungen oder zur Aufklärung eines Missbrauchsverdachts kann Groq sie vorübergehend protokollieren; diese Protokolle werden höchstens 30 Tage aufbewahrt, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist. Groq darf die Daten nicht zum Training von KI-Modellen verwenden. Groq kann die Daten auch in den USA und in anderen Ländern verarbeiten (siehe Abschnitt 5).

Die Spracheingabe im Sprachanruf ist freiwillig; du kannst deine Antworten dort auch eintippen. Rechtsgrundlage für die Spracherkennung durch Groq: deine Einwilligung in die KI-Funktionen (Art. 6 Abs. 1 lit. a DSGVO); für die Spracherkennung und die Sprachausgabe deines Geräts bzw. Browsers: Art. 6 Abs. 1 lit. b DSGVO.

e) Technische Daten

Beim Aufruf der Server fallen technisch notwendige Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

f) Cookies & lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein und verwenden auf der Website und in der App keine Analyse-Dienste. Auf deinem Gerät (Browser-Speicher bzw. App-Einstellungen) speichern wir folgende Daten:

Die technisch notwendige Speicherung ist für den Betrieb der App unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht notwendig. Rechtsgrundlage für die zugrunde liegende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Die Empfehlungs-Kennung speichern wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich der Website (Auswahl „Nur notwendige“) – diese Auswahl löscht die Empfehlungs-Kennung sowohl der Website als auch der Web-App und stellt die Cookie-Entscheidung der Web-App ebenfalls auf „Nur notwendige“ – oder durch Löschen der Website-Daten in deinem Browser. Wählst du in der Web-App „Nur notwendige“, wird eine dort gespeicherte Empfehlungs-Kennung ebenfalls gelöscht. Die iOS-App zeigt keinen Cookie-Hinweis und speichert keine Empfehlungs-Kennung.

g) E-Mail-Kommunikation

Zur Verwaltung deines Kontos erhältst du systembezogene E-Mails – derzeit vor allem die E-Mail zum Zurücksetzen deines Passworts, wenn dies in der App für deine E-Mail-Adresse angefordert wird. Ausgelöst werden diese E-Mails von unserem Auftragsverarbeiter Supabase (Authentifizierung); versendet werden sie über den E-Mail-Versanddienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo ist für uns als Auftragsverarbeiter tätig; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Brevo verarbeitet dabei deine E-Mail-Adresse als Empfängeradresse, den Inhalt der E-Mail einschließlich eines persönlichen Links zum Zurücksetzen des Passworts (1 Stunde und nur einmal gültig) sowie Versanddaten wie Betreff, Zeitpunkt und Zustellstatus. Beim Versand erhält Brevo deine IP-Adresse nicht, da die E-Mail von Supabase an Brevo übergeben wird.

Brevo ist so eingestellt, dass das Öffnen der E-Mail und Klicks auf den Link nicht dir als Empfänger zugeordnet werden; ein personenbezogenes Nutzungsprofil entsteht dadurch nicht. Aus technischen und Sicherheitsgründen kann Brevo Links in der E-Mail über einen eigenen Server auf unsere Website weiterleiten und Öffnungen und Klicks anonym zählen, ohne sie dir zuzuordnen (Öffnungen z. B. über ein unsichtbares Bild, das beim Anzeigen der E-Mail von einem Server von Brevo geladen wird). Dabei erhält Brevo beim Anklicken des Links bzw. beim Laden des Bildes die IP-Adresse und die Browserdaten (z. B. Typ und Version des Browsers bzw. E-Mail-Programms) des Geräts, auf dem du den Link anklickst bzw. die E-Mail öffnest, sowie den Zeitpunkt.

Brevo speichert die Daten auf Servern in der EU; zu Unterauftragsverarbeitern außerhalb der EU siehe Abschnitt 5. Die Versandprotokolle werden bei Brevo nach einem Monat automatisch gelöscht; eine Kopie des E-Mail-Inhalts (Vorschau) speichert Brevo nicht. Scheitert die Zustellung an eine Adresse dauerhaft (z. B. weil es sie nicht gibt) oder wird eine E-Mail als Spam gemeldet, setzt Brevo die Adresse auf eine Sperrliste, damit keine weiteren E-Mails an sie versandt werden. Dieser Eintrag (E-Mail-Adresse, Grund und Zeitpunkt der Sperre) bleibt gespeichert, solange er erforderlich ist, um weitere Zustellversuche an diese Adresse zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Das Zurücksetzen des Passworts gehört zu den Kontofunktionen der App; ohne diese E-Mail könntest du nach einem vergessenen Passwort nicht mehr auf dein Konto und deine Lerndaten zugreifen. Für die Weiterleitung von Links über Brevo und die anonyme Zählung von Öffnungen und Klicks ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Zustellung der E-Mails. Einen Werbe-Newsletter versenden wir nicht; die einmalige Nachricht der Buch-Warteliste (siehe 3 l) geht nur an die dort eingetragenen Adressen. Weitere Informationen: brevo.com/legal/privacypolicy.

h) Anmeldung mit Google

In der Web-App kannst du dich optional statt mit E-Mail und Passwort über dein Google-Konto anmelden („Anmeldung mit Google“); die iOS-App bietet diese Anmeldung nicht an. Nur wenn du diese Funktion nutzt, übermittelt Google an uns deine E-Mail-Adresse sowie die von Google vergebene Nutzer-ID; umgekehrt erfährt Google, dass du dich bei Nihongo Flow anmeldest. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können personenbezogene Daten an Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Anmeldemethode). Weitere Informationen: policies.google.com/privacy.

i) Externe Programmbibliotheken und Schriftarten

Einige Seiten unserer Website und die App laden Programmdateien oder Schriftarten von Servern externer Anbieter (Content-Delivery-Netzwerke). Dabei erhält der jeweilige Anbieter zwangsläufig deine IP-Adresse sowie die Angaben, die dein Browser bzw. die App bei jedem Abruf mitsendet (z. B. Browser- bzw. Softwareversion, Zeitpunkt, angeforderte Datei):

Anbieter der Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können personenbezogene Daten an Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Auslieferung der Programmbibliotheken und Schriftarten, die für die Funktion und Darstellung der Seiten und der App erforderlich sind. Für das Einbinden der Dateien und die dadurch ausgelöste Übermittlung deiner IP-Adresse sind wir verantwortlich; für die weitere Verarbeitung ist der jeweilige Anbieter eigenständig verantwortlich. Cookies werden dabei nicht gesetzt.

j) Abonnements und Zahlungen

Premium kannst du auf zwei Wegen abonnieren. In beiden Fällen erhalten wir keine Zahlungsdaten (keine Kreditkarten- oder Kontonummern).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags bzw. vorvertragliche Maßnahmen). Den Status deines Abos speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir auch deinen Kundendatensatz bei RevenueCat. Ein laufendes App-Store-Abo wird dadurch nicht gekündigt; das kannst nur du in den Einstellungen deines Apple-Accounts.

k) Unterricht mit Lehrkräften (nur Web-App)

In der Web-App kannst du Unterricht bei einer Lehrkraft buchen; die iOS-App bietet diese Funktion nicht an. Dabei verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gebuchten Unterrichts). Diese Daten speichern wir, solange dein Konto besteht; mit deinem Konto werden auch deine Buchungen und Unterrichtsstunden gelöscht.

l) Buch-Warteliste

Auf unserer Website kannst du dich in die Warteliste für unser gedrucktes Übungsbuch („Hiragana & Katakana Practice Book“) eintragen. Dafür speichern wir deine E-Mail-Adresse, die Sprache der Website zum Zeitpunkt des Eintrags und den Zeitpunkt. Ein Konto ist dafür nicht nötig. Vor dem Speichern prüfen wir automatisch per DNS-Abfrage (Cloudflare), ob die Domain der Adresse E-Mails annimmt; übermittelt wird dabei nur der Domain-Teil, nicht deine Adresse. Eine Adresse, die bereits eingetragen ist, wird nicht erneut gespeichert.

Zweck: Wir schicken dir einmalig eine E-Mail, sobald das Buch erscheint, gegebenenfalls mit einem Angebot zum Start. Einen darüber hinausgehenden Newsletter gibt es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an die Adresse in Abschnitt 8; wir löschen deinen Eintrag dann umgehend. Spätestens nach dem Versand der Erscheinungs-E-Mail löschen wir die ganze Liste. Gespeichert wird sie bei Supabase, der Versand läuft über Brevo (siehe 4).

4. Auftragsverarbeiter & Hosting

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Google Ireland Limited (Irland; Datenübermittlung in die USA möglich) ist bei der „Anmeldung mit Google“ (siehe 3 h) kein Auftragsverarbeiter, sondern verarbeitet die dabei anfallenden Daten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen; ein Auftragsverarbeitungsvertrag besteht insoweit nicht. Dasselbe gilt für Volentio JSD Limited (jsDelivr) und Google Ireland Limited beim Laden von Programmbibliotheken und Schriftarten (siehe 3 i). Apple (App Store) und Lemon Squeezy (Web) verkaufen das Abo jeweils selbst als Verkäufer an dich (siehe 3 j); die Zahlungsdaten verarbeiten sie dabei nicht in unserem Auftrag.

5. Übermittlung in Drittländer

Anthropic PBC und Railway haben ihren Sitz in den USA. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie. Auch bei Supabase kann je nach Projektkonfiguration eine Verarbeitung außerhalb der EU erfolgen; in diesem Fall gelten ebenfalls die Standardvertragsklauseln. Groq UK Limited hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); soweit Groq die Daten in den USA oder anderen Drittländern verarbeitet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Groq sind. Bei der „Anmeldung mit Google“ kann Google Ireland Limited Daten an Google LLC (USA) übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

RevenueCat, Inc. hat ihren Sitz in den USA und speichert die Daten in Rechenzentren in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind. Auch Lemon Squeezy hat ihren Sitz in den USA; soweit wir dabei personenbezogene Daten dorthin übermitteln (Nutzer-ID, E-Mail-Adresse und ggf. Partner-Code, siehe 3 j), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Apple Distribution International Ltd. hat ihren Sitz in Irland.

Brevo speichert die Daten auf Servern in der EU. Einige Unterauftragsverarbeiter von Brevo haben ihren Sitz außerhalb der EU (u. a. in den USA und in Indien); soweit dabei personenbezogene Daten übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – für die USA – auch des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger danach zertifiziert ist. jsDelivr hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Die Dateien werden über die CDN-Anbieter von jsDelivr ausgeliefert, darunter Cloudflare, Inc. und Fastly, Inc. mit Sitz in den USA; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Für die weitere Verarbeitung durch jsDelivr, einschließlich etwaiger weiterer Übermittlungen, ist jsDelivr als eigenständig Verantwortlicher zuständig. Beim Laden von Dateien von Google (siehe 3 i) kann Google Ireland Limited Daten an Google LLC (USA) übermitteln; es gilt das oben zum EU-US Data Privacy Framework Gesagte.

6. Speicherdauer

Konto- und Lerndaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht. Technische Server-Logs werden nur kurzfristig vorgehalten. Nachweise über Einwilligungen und Widerrufe speichern wir, solange dein Konto besteht. Dein Geburtsjahr speichern wir, solange dein Konto besteht. Meldungen zu KI-Antworten löschen wir spätestens 12 Monate nach Eingang, außer sie werden als Beweismittel für den Verdacht auf eine Straftat benötigt. Einträge in der Buch-Warteliste löschen wir nach dem Versand der Erscheinungs-E-Mail oder sofort nach deinem Widerruf.

7. Deine Rechte

Dir stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Du kannst diese Rechte direkt in der App ausüben: unter Einstellungen → Meine Daten herunterladen (Datenübertragbarkeit) und Einstellungen → Konto löschen (Löschung) und deine Einwilligung in die KI-Funktionen unter Einstellungen → KI-Funktionen widerrufen (Art. 7 Abs. 3). Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Kontakt in Datenschutzfragen

E-Mail: schaper.leonard@gmail.com

Stand: 07.10.2026