1. Kategorien personenbezogener Daten
Je nach Nutzung können wir insbesondere verarbeiten:
• Konto und Profil: E-Mail-Adresse, Anzeigename, Passwort (nur gehasht auf unseren Servern), optionales Profilbild („Avatar“), Abonnement-/Planstatus, Benachrichtigungseinstellungen, ggf. E-Mail-Verifizierungsstatus und von dir angegebene Registrierungspräferenzen (z. B. Locale).
• Lernaktivität: Quiz-Versuche, Punktzahlen, Detailergebnisse und Verlauf; Fortschritt und Interaktionen mit Lernmodulen (inkl. Hörtexten und optionalen Medien-Uploads, sofern die Funktion dies vorsieht); Texte und Dateien, die du bei Schreibaufgaben einreichst; Metadaten zu Lesematerialien, die du öffnest (z. B. Dokumentkennungen), und ggf. gespeicherten Fortschritt.
• Authentifizierung und Gerät: Ein Bearer-Sitzungstoken unserer API wird auf deinem Gerät in sicherem Speicher abgelegt; bei aktivierter optionaler Schnellanmeldung können E-Mail und Passwort lokal verschlüsselt gespeichert werden; eine zufällige Installationskennung wird auf dem Gerät erzeugt, um Push-Tokens der Installation zuzuordnen; bei Anmeldung oder Profilaktualisierung kann die App den Plattformtyp (z. B. iOS, Android, Web) an den Server senden.
• Sicherheitsbezogene Serverprotokolle: Nach erfolgreicher Passwort-Anmeldung kann unser Backend Zeitstempel, Plattform, IP-Adresse (falls verfügbar), User-Agent (gekürzt) und ein ungefähres Land aus der IP (GeoIP, sofern konfiguriert) speichern.
• Push-Benachrichtigungen: Nach erteilter Berechtigung können ein Firebase-Cloud-Messaging-(FCM-)Gerätetoken, Plattformangabe und optional die Installationskennung an unsere Server übermittelt werden.
• Support: Betreff, Beschreibung und Nachrichteninhalte von Tickets in der In-App-Hilfe.
• Tutoring (sofern aktiv): Tutor-Profile; Buchungs- und Zahlungsreferenzen; privater Chat-Text Lernende–Tutor; Sprachnachrichten im Chat; von Tutoren geteilte Materialien. Chat nur für berechtigte Teilnehmer nach bestätigter bezahlter Buchung (oder autorisierter Admin-Zuweisung). Sicherheitsmeldungen (Grund, optionale Details, minimale Nachweise) werden von autorisiertem Moderationspersonal verarbeitet; die Melder-Identität wird der gemeldeten Person nicht mitgeteilt.
• Einladungen / Empfehlungen (sofern aktiv): dein persönlicher Einladungs- oder Empfehlungscode; Einladungslinks oder Codes, die du beim Registrieren öffnest, eingibst oder folgst; sowie Zuordnungsdaten, die eine neue Registrierung dem einladenden Nutzer zuordnen (Programmintegrität und Missbrauchsprävention).
• Zahlungen: Bei kostenpflichtigen Plänen oder Tutoring-Buchungen verarbeiten unsere Server Zahlungsreferenzen, Status, Beträge, Zeitstempel und Metadaten der Zahlungsanbindung; der Checkout kann je nach Konfiguration im externen Browser oder einer System-Webansicht fortgesetzt werden. Digitale Abos können zusätzlich über den jeweiligen Store abgerechnet werden.
• Eingebettete Medien: Einige Ansichten laden YouTube-Videos; beim Abspielen kann Google eigene Daten verarbeiten.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um:
• dein Konto bereitzustellen und zu sichern (Registrierung, Login, Logout, Passwort-Reset, ggf. E-Mail-Verifizierung);
• Kernfunktionen (Quiz, Hören, Schreiben, Lesen), Fortschritt und Verlauf bereitzustellen;
• von dir gewählte Benachrichtigungen zu senden;
• Abrechnung, Plan-Upgrades, Tutoring-Buchungen, Belege und Kundenservice zu ermöglichen;
• privaten Tutor-Chat und zugehörige Sicherheitsfunktionen (Melden/Blockieren) zu betreiben, sofern aktiv;
• Einladungs- und Empfehlungsfunktionen zu betreiben, sofern aktiv (einschließlich Speicherung von Einladungscodes und Zuordnung von Registrierungen);
• die Dienste zu schützen (Missbrauchserkennung, Fehleranalyse, Audit-Logs nur für autorisierte Administratorrollen);
• gesetzlichen Pflichten nachzukommen (z. B. Aufbewahrung für Buchführung/Steuern).
Je nach anwendbarem Recht stützen wir uns auf Vertragserfüllung, berechtigte Interessen, die deine Rechte nicht überwiegen, Einwilligung, wo erforderlich (z. B. Push-Berechtigung oder optionale Komfortfunktionen), oder gesetzliche Verpflichtung.
3. Server, API-Verkehr und Protokolle
Die App spricht unsere PHP-JSON-API über HTTPS an. Viele Anfragen enthalten einen Locale-Query-Parameter, damit der Server übersetzte Lerninhalte liefern kann; das steuert primär die Inhaltssprache und kann von der App-Oberflächensprache abweichen.
Serveradministratoren mit passenden Rollen können Betriebsprotokolle einsehen (z. B. API-Metriken, Prüfpfade, Session-Wiederaufnahme für privilegierte Konten sowie Anmeldeprotokolle wie oben beschrieben), um Verfügbarkeit und Sicherheit zu gewährleisten. Für normale Lernkonten erstellen wir in dieser App kein werbliches Profil außerhalb des Dienstes.
4. Lokale Speicherung auf deinem Gerät
Lokal können gespeichert sein:
• Sitzungstoken in sicherem Speicher (z. B. Flutter Secure Storage mit verschlüsselten Einstellungen unter Android, wo unterstützt).
• Optionale Schnellanmeldung: E-Mail und Passwort in sicherem Speicher sowie ein nicht geheimes Flag in App-Präferenzen—nur bei ausdrücklichem Opt-in.
• Eine zufällige Installationskennung in sicherem Speicher zur Zuordnung von Push-Tokens.
• Thema- und Spracheinstellungen über die üblichen App-Speicher.
• Vorübergehend ein ausstehender Einladungs- oder Empfehlungscode auf dem Gerät (z. B. nach Öffnen eines Einladungslinks), bis du die Registrierung abschließt oder ihn löschst.
Biometrie oder Geräte-PIN für Schnellanmeldung oder Sitzungsfortsetzung bestimmter Rollen verarbeitet das Betriebssystem; wir erhalten keine Rohdaten deiner Biometrie-Vorlage.
5. Lernmodule, Uploads und Medien
Bei Quiz, Hörtexten, Schreibprompts oder Lesedokumenten können Antworten, Dateien, Zeitstempel und Ergebnisse an unsere Server übertragen und mit deiner Benutzerkennung gespeichert werden. Von dir autorisierte Administratoren (z. B. institutionelle Deployments) können Einreichungen zu Lehr- oder Moderationszwecken einsehen. Hochgeladene Profilbilder werden vor der Speicherung normalisiert (Format/Größe). Erlaubtes Video oder Audio wird per TLS an unsere API übermittelt.
6. Push-Benachrichtigungen (Firebase)
Wir nutzen Google Firebase mit Firebase Cloud Messaging (FCM). Beim Start kann Firebase mit in der App gebündelter Konfiguration initialisiert werden. Nach Zustimmung zeigt das Betriebssystem ggf. einen Berechtigungsdialog; FCM-Tokens können sich ändern. Tokens werden an unser Backend (mit Plattform und optionaler Installationskennung) gesendet, um Benachrichtigungen zuzustellen. Nachrichten im Vordergrund können als lokale Benachrichtigungen angezeigt werden. Einzelheiten zur Datenverarbeitung durch Google entnehme bitte der Firebase-Dokumentation und der Google-Datenschutzerklärung. Push kann in den Systemeinstellungen und—falls vorhanden—in den App-Einstellungen widerrufen werden.
7. Eingebettete YouTube-Inhalte
Einige Lern- und Schreibansichten betten YouTube-Player über die offizielle YouTube-IFrame-API (Flutter-Paket) ein. Beim Laden oder Abspielen können Cookies oder ähnliche Technologien gesetzt werden und Nutzungs-/Gerätedaten gemäß den YouTube-Bedingungen verarbeitet werden. Wir steuern die Datenverarbeitung von YouTube nicht; wenn du das vermeiden willst, spiele keine eingebetteten Videos ab.
8. Pläne, Zahlungen und Belege
Kostenpflichtige Pläne werden über unsere serverseitigen Zahlungs-APIs vorbereitet. Nachdem du dich zum Bezahlen entschieden hast, öffnet die App die sichere Website deines Zahlungsinstituts (z. B. deiner Bank oder die gehostete Kassenseite des Kartenzahlungsanbieters) im externen Browser oder in einer System-Webansicht—du schließt die Zahlung auf dieser geschützten Seite ab. Kartennummer, Kartenprüfnummer (CVV/CVC) und andere Zahlungslegitimation gibst du ausschließlich dort ein; sie werden allein von der Bank oder einem lizenzierten Zahlungsdienstleister verarbeitet. Wir erfassen, erhalten oder speichern keine vollständigen Kartendaten und keine sensiblen Zahlungsnachweise auf unseren Servern oder in der App. Gespeichert werden nur nicht-sensitive Rückmeldungen des Zahlungssystems (z. B. Zahlungsreferenz, Status, Betrag, Zeitstempel) zur Freischaltung deines Plans und für buchhalterische Pflichten. PDF-Belege oder Beleg-E-Mails (falls aktiv) stützen sich auf Rechnungsprofilfelder der Administration, nicht auf Kartendaten.
9. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Wir verkaufen deine personenbezogenen Informationen nicht—weder an Dritte noch für Werbe- oder Marketinglisten, und wir vermieten deine Daten nicht zu solchen Zwecken. Weitergabe erfolgt nur an Dienstleister, die zum Betrieb nötig sind: Hosting, E-Mail-Versand (Verifizierung/Passwort-Reset), Zahlungsdienstleister (die die sichere Kasse betreiben, auf der Kartendaten eingegeben werden), Google (Firebase/FCM, YouTube), GeoIP-Anbieter auf den Servern sowie Bibliotheken zur PDF-/Dokumentenanzeige von von uns bereitgestellten URLs. Einige Anbieter verarbeiten Daten außerhalb deines Landes, ggf. außerhalb des EWR; wo gesetzlich vorgeschrieben, setzen wir geeignete Garantien ein (z. B. Standardvertragsklauseln).
10. Speicherdauer
Wir bewahren Konten- und Lerndaten, solange dein Konto aktiv ist und der Zweck es erfordert. Bei Löschung oder gültiger Löschaufforderung löschen oder anonymisieren wir Daten, soweit keine längeren gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheits-/Rechtsansprüche entgegenstehen. Technische und Sicherheitsprotokolle können begrenzt aufbewahrt werden. Push-Tokens werden bei Logout, Deaktivieren der Benachrichtigungen oder Deinstallation entfernt bzw. ersetzt (vorbehaltlich serverseitiger Bereinigungsintervalle).
11. Sicherheit
Wir nutzen TLS für Client-Server-Verkehr bei korrekter Konfiguration, rollenbasierte Zugriffe für Verwaltungsfunktionen und sichere Speicher-APIs auf dem Gerät für Geheimnisse. Keine Übertragung oder Speicherung ist vollständig risikofrei; du bist für die Vertraulichkeit deines Passworts und einen Gerätesperrbildschirm mitverantwortlich.
12. Deine Rechte und Wahlmöglichkeiten
Soweit anwendbares Recht dies vorsieht (z. B. im EWR, UK oder CH), kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen oder Datenübertragbarkeit verlangen. Einige Einstellungen (Benachrichtigungen, Schnellanmeldung) kannst du in der App anpassen; für Kontolöschung oder weitergehende Anfragen nutze verfügbare App-Funktionen oder kontaktiere uns über Support bzw. die Angaben unter „Über“. Du kannst dich bei einer Aufsichtsbehörde beschweren.
13. Kinder
Die Dienste richten sich an Lernende, die in ihrer Jurisdiktion das erforderliche Mindestalter erreicht haben oder die App mit Zustimmung und Aufsicht einer erziehungsberechtigten Person nutzen. Wenn du glaubst, dass ein Kind ohne angemessene Einwilligung Daten übermittelt hat, kontaktiere uns über die in der App genannten Kanäle.
14. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in der App mit angemessener Hinweisgabe des Aktualisierungszeitpunkts dargestellt, soweit praktikabel. Die weitere Nutzung nach Veröffentlichung gilt als Zustimmung, sofern das anwendbare Recht nichts anderes verlangt.
15. Kontakt
Bei Datenschutzfragen erreichst du uns über den Bereich „Über“ in der App (inkl. Website-Link des Anbieters) oder über ein Support-Ticket. Wir antworten im Rahmen des geltenden Rechts.
KI-gestützte Schreibbewertungen
Sofern aktiv, können autorisierte Superadmin-Prüfer eine KI-Entwurfsbewertung für eine Schreibabgabe anfordern. Die Anfrage erfolgt ausschließlich von unseren Backend-Servern an OpenAI (nie aus der mobilen App). Übermittelt werden Prüfungstext, Antworttext und CEFR-Niveau. Es werden keine E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder sonstigen Konto-Identifikatoren an OpenAI gesendet. KI-Ausgabe ist nur ein Vorschlag; ein Superadmin muss prüfen und freigeben, bevor Punkte/Feedback veröffentlicht werden. Die Funktion lässt sich serverseitig deaktivieren.
Speak with AI (DEXI) und Echtzeit-Sprechpraxis
Soweit Speak with AI aktiv ist, verarbeiten wir: gewähltes Thema und Plan-/Niveau-Berechtigung; Sitzungskennungen; Mikrofon-Audio während einer Sitzung; Transkripte und KI-Antworten; erlaubte/verbleibende Sprechsekunden; Nutzungsprotokolle für Monatsminuten und gekaufte Minutenpakete; sowie technische Diagnosedaten. Während einer Sitzung wird dein Mikrofon-Audio direkt aus der App an unseren KI-Anbieter OpenAI (Realtime-API) übertragen, mit einem kurzlebigen Sitzungsschlüssel, den unser Server ausstellt, ausschließlich um das Echtzeit-Gespräch und das Aussprache-Feedback mit DEXI bereitzustellen. Deutsch Lernen speichert keine DEXI-Sprachaufnahmen in der eigenen Datenbank oder auf den eigenen Servern. Gespeichert werden nur das Texttranskript der Sitzung, die KI-Antworten und die Lektionsergebnisse. Wir senden keine E-Mail, Telefonnummer, Passwort oder Kartendaten an OpenAI für Speak with AI. Du kannst eine Sitzung jederzeit beenden; verbleibende Minuten folgen Plan- und Kaufregeln. Übungs- und Werbe-Push-Erinnerungen zu Speak with AI können gesendet werden, wenn Benachrichtigungen aktiv sind und du diese Erinnerungen in den Einstellungen nicht deaktiviert hast.
Kauf von Sprechminuten und Tutoring-Zahlungen
Beim Kauf von Speak-with-AI-Minutenpaketen (inkl. Apple App Store oder Complimentary-Grants durch Superadmin) speichern wir Kaufreferenzen, Paketgröße, Restsekunden, Store-/Transaktionskennungen für Berechtigung und Missbrauchsschutz sowie Zeitstempel—nicht deine volle Kartennummer. Tutoring-Buchungen und Chat bleiben wie oben beschrieben. OpenAI kann auch für KI-Schreibbewertungsentwürfe (nur Aufgabe/Antwort/CEFR) genutzt werden, wenn Superadmin dies aktiviert.