Verantwortlicher

Der für diese Anwendung Verantwortliche im Sinne der DSGVO ist:

Wenn Sie Fragen zum Datenschutz haben, können Sie uns jederzeit unter der oben genannten Adresse erreichen.

Einleitung

Learn Deutsch in Steps ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Sprachlern-Anwendung im Web, auf Android (über Google Play) oder auf iOS (über den Apple App Store) nutzen.

Als in Deutschland ansässiger Dienst halten wir die strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Digitale-Dienste-Gesetzes (DDG) ein.

Von uns erfasste Informationen

1. Personenbezogene Daten

• Kontodaten: E-Mail-Adresse, Vorname, Nachname, Passwort (gehasht mit branchenüblichem bcrypt)
• Kontaktinformationen: E-Mail für Supportanfragen
• Einstellungen: Sprachpräferenz für Übersetzungen, UI-Theme-Einstellungen

2. Lerndaten

• Gelernte Wörter und deren Beherrschungsstufen (Skala 0%–100%)
• Lernfortschritt, Statistiken und Sitzungsverlauf
• Kategorien und GER-Niveaustufen (A1–C1), die Sie bearbeiten
• Münzguthaben, tägliche Login-Serien und Kategorie-Freischaltungsverlauf

3. Technische Daten

• Geräteinformationen (Browsertyp, Betriebssystem, Gerätemodell)
• IP-Adresse (wird für Sicherheit und Ratenbegrenzung verwendet; nicht langfristig gespeichert)
• Authentifizierungstoken (Session-Cookies im Web, verschlüsselte Token auf Mobilgeräten)
• Absturzberichte und grundlegende Nutzungsanalysen (besuchte Seiten, genutzte Funktionen)

4. Nicht erfasste Informationen

• Wir erfassen keine genauen Standortdaten
• Wir erfassen keine Kontakte, Fotos oder andere Gerätedaten
• Wir zeichnen kein Audio von der Text-zu-Sprache-Wiedergabe auf

Verwendung Ihrer Informationen

Wir verwenden Ihre Informationen für folgende Zwecke:

• Dienstbereitstellung: Zur Bereitstellung und Aufrechterhaltung unseres Sprachlerndienstes, einschließlich der Synchronisierung des Fortschritts über Geräte hinweg
• Personalisierung: Zur Anpassung Ihres Lernerlebnisses, Fortschrittsverfolgung und Verwaltung Ihres Münzguthabens
• Kommunikation: Zur Beantwortung von Supportanfragen, zum Versand kontobezogener Benachrichtigungen und zur Information über wichtige Dienständerungen
• Sicherheit: Zum Schutz vor Betrug, unberechtigtem Zugriff und Missbrauch (einschließlich Ratenbegrenzung und Token-Validierung)
• Verbesserung: Zur Analyse anonymisierter Nutzungsmuster und Verbesserung unseres Dienstes
• Gesetzliche Pflichten: Zur Einhaltung gesetzlicher Verpflichtungen nach deutschem und EU-Recht

Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 DSGVO verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erbringung unseres Dienstes erforderlich ist — z.B. Kontoverwaltung, Fortschrittsverfolgung, Münz-System
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie eine ausdrückliche Einwilligung erteilt haben — z.B. optionale Analysen, Marketing-Kommunikation. Sie können Ihre Einwilligung jederzeit widerrufen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Dienstsicherheit, Betrugsprävention und Verbesserung. Unser Interesse überwiegt nicht Ihre Grundrechte
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung steuerlicher, handelsrechtlicher oder regulatorischer Anforderungen

Drittanbieter-Dienste und SDKs

Unsere App integriert die folgenden Drittanbieter-Dienste. Jeder verarbeitet Daten wie nachfolgend beschrieben:

KI-generierte Inhalte

Teile unserer Lerninhalte, einschließlich Übersetzungen und Beispielsätze, werden mithilfe von Werkzeugen der künstlichen Intelligenz erstellt oder unterstützt. Obwohl wir diese Inhalte auf Richtigkeit überprüfen, können geringfügige Fehler auftreten. Die KI-gestützte Inhaltserstellung beinhaltet keine Verarbeitung Ihrer persönlichen Daten.

Datenweitergabe und Offenlegung

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte. Wir geben Daten nur in den folgenden Fällen weiter:

• Dienstleister: Oben aufgeführte Auftragsverarbeiter, die uns beim Betrieb des Dienstes unterstützen (alle durch Auftragsverarbeitungsverträge gebunden)
• Gesetzliche Anforderungen: Wenn dies nach deutschem oder EU-Recht, durch Gerichtsbeschluss oder behördliche Anforderung erforderlich ist
• Unternehmensübertragungen: Im Falle einer Fusion oder Übernahme (Sie werden vorab benachrichtigt und können Ihr Konto löschen)

Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO und zur Aufrechterhaltung angemessener Datenschutzstandards verpflichtet.

Datenspeicherung und Sicherheit

• Standort: Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert
• Verschlüsselung: Passwörter werden mit bcrypt gehasht. Daten während der Übertragung werden über TLS/HTTPS verschlüsselt. Mobile Refresh-Token werden im plattformsicheren Speicher aufbewahrt (Android Keystore / iOS Keychain)
• Zugangskontrolle: Strenge rollenbasierte Zugriffskontrollen und Multi-Faktor-Authentifizierung für administrativen Zugang
• Aufbewahrung: Kontodaten werden für die Dauer Ihres Kontos aufbewahrt. Lernfortschritt wird für eine nahtlose Fortsetzung beibehalten. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft entfernt
• Sicherungen: Regelmäßige verschlüsselte Sicherungen zur Datenintegrität, die bis zu 90 Tage vor dauerhafter Löschung aufbewahrt werden

Kontolöschung

Sie können Ihr Konto jederzeit in der App unter Einstellungen → Konto → Konto löschen löschen. Die Kontolöschung entfernt dauerhaft:

• Ihre Profilinformationen (Name, E-Mail)
• Alle Lernfortschritte und Statistiken
• Münzguthaben und Transaktionsverlauf
• Alle Kategorie-Freischaltungen

Ihre Rechte nach der DSGVO

Unabhängig von Ihrem Standort haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@learndeutsch.de

Wir werden Ihre Anfrage innerhalb von 30 Tagen gemäß DSGVO beantworten.

Cookies und lokaler Speicher

Wir verwenden essentielle Cookies und lokalen Speicher für:

• Authentifizierung: Session-Cookies für die Web-Anmeldung, verschlüsselte Token für die mobile Authentifizierung
• Einstellungen: Sprachauswahl und Theme-Einstellungen
• Sicherheit: CSRF-Schutz und Ratenbegrenzung

Wir verwenden ausschließlich technisch notwendige Cookies. Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies von Drittanbietern. Ein Cookie-Consent-Banner ist nicht erforderlich, da alle Cookies für die Dienstfunktionalität gemäß ePrivacy-Vorschriften unerlässlich sind.

Datenschutz für Kinder

Unsere App ist ein pädagogisches Sprachlernwerkzeug, das für Nutzer jeden Alters geeignet ist. Gemäß der Datenschutz-Grundverordnung (DSGVO) benötigen wir jedoch die Zustimmung eines Elternteils oder Erziehungsberechtigten für die Verarbeitung personenbezogener Daten von Nutzern unter 16 Jahren. Kinder unter 16 Jahren dürfen die App mit elterlicher Zustimmung nutzen. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren ohne entsprechende elterliche Zustimmung erhoben haben, werden wir das Konto umgehend löschen. Erziehungsberechtigte können uns unter contact@learndeutsch.de kontaktieren, um die Daten ihres Kindes einzusehen oder deren Löschung zu beantragen.

Internationale Datenübermittlungen

Unsere Server befinden sich innerhalb der Europäischen Union. Einige Drittanbieter-Dienste (z.B. RevenueCat, Google, Apple) können Daten außerhalb der EU/des EWR verarbeiten. In diesem Fall sind geeignete Schutzmaßnahmen vorhanden, einschließlich EU-Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse der Europäischen Kommission, um sicherzustellen, dass Ihre Daten ein gleichwertiges Schutzniveau erhalten.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung mindestens 14 Tage vor Inkrafttreten der Änderungen informieren. Das Datum "Zuletzt aktualisiert" oben wird entsprechend angepasst. Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Annahme der aktualisierten Erklärung. Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie Ihr Konto löschen.

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige deutsche Bundesbehörde ist:

Sie können auch die Datenschutzbehörde des Bundeslandes kontaktieren, in dem wir ansässig sind, oder die Behörde in Ihrem eigenen EU-Mitgliedstaat.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

Deutsche Rechtsdokumente

Gemäß deutschem Recht stehen Ihnen die rechtlich verbindlichen deutschsprachigen Versionen unserer Rechtsdokumente unten zur Verfügung.