Datenschutzerklärung

Verantwortliche für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Natalia Tilton

handelnd unter „Carelingva“

Parkstraße 11

12103 Berlin

Deutschland

E-Mail: hello@carelingva.com

Bei der rein informatorischen Nutzung unserer Website verarbeitet der Server automatisch bestimmte Informationen, die Ihr Browser übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• Betriebssystem
• Zugriffsstatus beziehungsweise HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

Cookies und vergleichbare Technologien

Ohne Ihre Einwilligung speichern wir auf Ihrem Endgerät nur Informationen, die unbedingt erforderlich sind, damit wir die von Ihnen gewünschte Website bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG):

• die gewählte Sprache der Website (Cookie „pflegefsp.lang“, Speicherdauer 12 Monate, sowie ein gleichnamiger Eintrag im lokalen Speicher Ihres Browsers)
• Ihre Entscheidung zu optionalen Diensten (Eintrag „carelingva.consent“ im lokalen Speicher Ihres Browsers; nach 12 Monaten fragen wir Sie erneut)

Diese Informationen verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website in der gewünschten Sprache anzuzeigen und Ihre Entscheidung zu optionalen Diensten zu beachten.

Alle weiteren Zugriffe auf Ihr Endgerät erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Besuch der Website über unser Einwilligungsbanner erteilen oder verweigern können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Seitenfuß der Website oder direkt hier: Cookie-Einstellungen.

Google Ads Conversion-Tracking

Sofern Sie eingewilligt haben, nutzen wir auf unserer Website das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob Besucherinnen und Besucher, die über eine unserer Anzeigen bei Google auf unsere Website gelangt sind, anschließend einen Link zum Apple App Store oder zu Google Play anklicken. So können wir den Erfolg und die Kosten unserer Werbung beurteilen.

Dazu wird eine Kennung des Anzeigenklicks in Cookies auf Ihrem Endgerät gespeichert (insbesondere „_gcl_au“ und „_gcl_aw“, Speicherdauer bis zu 90 Tage). Google verarbeitet dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die Kennung des Anzeigenklicks sowie Datum und Uhrzeit des Aufrufs und des Klicks. Wir erhalten von Google ausschließlich statistische Auswertungen, die keine Identifizierung einzelner Personen ermöglichen.

Personalisierte Werbung und Remarketing setzen wir nicht ein. Google Analytics wird auf der Website nicht verwendet; zur Messung des Werbeerfolgs in der App siehe Ziffer 12a.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird der Dienst von Google nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; dabei werden die genannten Cookies gelöscht.

Google verarbeitet die Daten für die Conversion-Messung in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms) und kann sie an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy

https://business.safety.google/adscontrollerterms/

Für das Hosting und die Bereitstellung unserer Website nutzen wir den Dienst Vercel der Vercel Inc., USA.

Im Rahmen des Hostings kann Vercel insbesondere technische Zugriffsdaten und Server-Logdaten verarbeiten. Die Verarbeitung erfolgt in unserem Auftrag und auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines anerkannten Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie unter:

https://vercel.com/legal/privacy-policy

Unsere Website und die Datenübertragung zwischen der App und unseren Servern werden mittels SSL- beziehungsweise TLS-Verschlüsselung geschützt. Eine verschlüsselte Verbindung erkennen Sie bei der Website insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Für die Nutzung bestimmter Funktionen der Carelingva-App ist die Einrichtung eines persönlichen Nutzerkontos erforderlich.

Bei der Registrierung verarbeiten wir insbesondere:

• Vorname
• Nachname
• E-Mail-Adresse
• Authentifizierungs- und Kontodaten
• technisch gesicherten Hash des Passworts (nur bei Registrierung mit E-Mail-Adresse und Passwort)
• Datum und Uhrzeit der Registrierung
• Zeitpunkt der letzten Anmeldung

Das Passwort wird nicht im Klartext gespeichert.

Anmeldung mit Apple oder Google

Statt mit E-Mail-Adresse und Passwort können Sie sich auch mit Ihrem Apple-Konto („Mit Apple anmelden“) oder mit Ihrem Google-Konto anmelden. Nach Ihrer Freigabe übermittelt uns Apple beziehungsweise Google eine Kennung Ihres Kontos, Ihre E-Mail-Adresse und Ihren Namen. Google übermittelt außerdem einen Link zum Profilbild Ihres Google-Kontos. Dieser Link wird zusammen mit den übrigen Anmeldedaten bei unserem Authentifizierungsdienst Supabase (Ziffer 8) gespeichert und mit Ihrem Nutzerkonto gelöscht; wir verwenden ihn nicht, und die App zeigt dieses Google-Profilbild nicht an. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine von Apple erzeugte Weiterleitungsadresse. Bei dieser Anmeldeart speichern wir kein Passwort, und wir erhalten weder Ihr Passwort bei Apple oder Google noch weitere Daten aus Ihrem Konto.

Die Anmeldung selbst findet bei Apple beziehungsweise Google statt. Diese verarbeiten die dafür erforderlichen Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen:

https://www.apple.com/legal/privacy/

https://policies.google.com/privacy

Die Verarbeitung ist erforderlich, um das Nutzerkonto einzurichten, die Anmeldung zu ermöglichen und die vereinbarten App-Funktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die erforderlichen Registrierungsdaten kann kein persönliches Nutzerkonto bereitgestellt werden.

Profilbild

Sie können in der App freiwillig ein Profilbild hinterlegen (Profil → Profil bearbeiten). Dazu wählen Sie selbst ein Foto aus der Fotomediathek Ihres Geräts aus; die App erhält nur dieses eine Foto und keinen Zugriff auf Ihre übrigen Fotos. Das Foto wird auf Ihrem Gerät zugeschnitten und verkleinert und anschließend in einem nicht öffentlichen Speicherbereich bei Supabase (Ziffer 8) in Frankfurt am Main gespeichert. Es wird nur Ihnen selbst in der App angezeigt, nicht anderen Nutzerinnen und Nutzern.

Sie können das Profilbild jederzeit ändern oder entfernen. Ein ersetztes oder entferntes Foto wird gelöscht, spätestens mit der Löschung Ihres Nutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe ist freiwillig; ohne Profilbild können Sie die App uneingeschränkt nutzen.

Testzugang für Einrichtungen

Wenn Sie auf carelingva.com/testen einen Testzugang anfordern, speichern wir Ihre E-Mail-Adresse und den verwendeten Code, um den Zugang Ihrem Nutzerkonto zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie innerhalb von 30 Tagen kein Konto an, wird die Angabe gelöscht; andernfalls mit Ihrem Nutzerkonto. Ihre Einrichtung erhält keine Information darüber, ob Sie sich registriert haben.

Zugang über eine Sprachschule oder andere Bildungseinrichtung

Hat Ihre Sprachschule oder eine andere Bildungseinrichtung für ihre Teilnehmenden Plätze bei Carelingva erworben, erhalten Sie von ihr einen Link zu carelingva.com/lizenz. Wenn Sie dort Ihre E-Mail-Adresse eingeben, speichern wir diese zusammen mit der Lizenz, für die Sie einen Platz reservieren, und dem Zeitpunkt der Reservierung. Registrieren Sie sich anschließend in der App mit derselben E-Mail-Adresse oder melden Sie sich damit an, ordnen wir den Platz Ihrem Nutzerkonto zu und speichern den Zeitpunkt der Zuordnung. In der App geben Sie dafür keinen Code ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verantwortlich für diese Verarbeitung sind allein wir (Ziffer 1).

Ihre Bildungseinrichtung erfährt von uns nicht, ob oder wie Sie persönlich die App nutzen, also etwa auch nicht, welche Übungen Sie bearbeiten oder welche Ergebnisse Sie erzielen. Sie erhält von uns nur Gesamtzahlen für ihre Lizenz: wie viele Plätze belegt, reserviert und frei sind und wie viele Lernende in den letzten 7 und 30 Tagen aktiv waren. Als aktiv zählt, wer an einem Tag geübt oder ein Gespräch mit dem KI-Coach begonnen hat. Sind es weniger als fünf Personen, nennen wir keine genaue Zahl. Rechtsgrundlage für die Ermittlung dieser Zahlen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, der Einrichtung die Nutzung der von ihr bezahlten Plätze nachweisen zu können. Auch eine Klinik oder ein Arbeitgeber, die die Plätze gegebenenfalls finanzieren, erhalten von uns keine Angaben über Sie.

Haben Sie kein Nutzerkonto angelegt, löschen wir Ihre Angaben spätestens 30 Tage nach Ablauf der Reservierung. Eine Reservierung gilt 14 Tage; nutzen Sie den Link erneut, beginnen die 14 Tage von vorn. Wurde der Platz Ihrem Nutzerkonto zugeordnet, löschen wir die Angaben zu Ihrem Platz 30 Tage nach dem Ende der Lizenz, spätestens mit der Löschung Ihres Nutzerkontos. Der Zugang über die Einrichtung endet mit dem Ende ihrer Lizenz oder früher, wenn Ihr Platz auf Veranlassung der Einrichtung freigegeben wird; Ihr Nutzerkonto bleibt bestehen.

Zum Schutz beider Formulare vor Missbrauch speichern wir für einen Tag einen aus Ihrer IP-Adresse berechneten Prüfwert, nicht die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, automatisierte Massenanfragen abzuwehren.

Nach der Registrierung können wir folgende Angaben abfragen, um die Lerninhalte und Lernfunktionen an Ihre Situation anzupassen:

• deutsches Sprachniveau
• geplanter Prüfungstermin
• Bundesland
• Beweggründe für die Prüfungsvorbereitung
• persönliches Lernziel

Die Angaben werden verwendet, um geeignete Inhalte anzuzeigen, den Lernprozess zu strukturieren und den individuellen Lernfortschritt einzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Während der Nutzung der App verarbeiten wir Daten über Ihren Lernfortschritt. Hierzu können insbesondere gehören:

• bearbeitete Module und Übungen
• Bearbeitungsstatus einzelner Übungen
• Übungsergebnisse und Punktzahlen
• Lernaktivitäten und aufeinanderfolgende Nutzungstage
• Status von Karteikarten, beispielsweise „bekannt“ oder „erneut lernen“
• gespeicherter Lernstand
• Zeitpunkt der letzten Bearbeitung

Diese Daten werden verarbeitet, um Ihren Lernfortschritt anzuzeigen, die Fortsetzung an der zuletzt erreichten Stelle zu ermöglichen und die vertraglich vorgesehenen Lernfunktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Authentifizierung, die Verwaltung der Nutzerkonten, die Speicherung von Profil- und Onboarding-Daten, den Lernfortschritt sowie gegebenenfalls die Speicherung appbezogener Dateien nutzen wir Supabase.

Supabase verarbeitet die Daten in unserem Auftrag und auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Datenbank, in der Ihr Nutzerkonto, Ihr Profil, Ihr Lernfortschritt und Ihre Gesprächsprotokolle gespeichert werden, wird in der Region Mitteleuropa (Frankfurt am Main, Deutschland) betrieben. Ihre bei uns gespeicherten personenbezogenen Daten liegen damit innerhalb der Europäischen Union.

Abhängig von der technischen Bereitstellung können unterstützende Dienste oder Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums tätig werden. Soweit hierfür kein Angemessenheitsbeschluss gemäß Art. 45 DSGVO besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie unter:

https://supabase.com/privacy

Für die Verwaltung und Bereitstellung der Lerninhalte verwenden wir den Dienst Sanity der Sanity AS, Norwegen.

Über Sanity verwalten wir insbesondere:

• Module
• Übungen
• Lerntexte
• Audiodateien
• Dialoge
• Prüfungssimulationen
• sonstige redaktionelle Lerninhalte

Sanity dient derzeit der Verwaltung von Lerninhalten. Personenbezogene Profil-, Onboarding- und Lernfortschrittsdaten der Nutzerinnen und Nutzer werden nicht gezielt in Sanity gespeichert.

Beim technischen Abruf von Lerninhalten können jedoch Verbindungsdaten, insbesondere die IP-Adresse und technische Geräteinformationen, verarbeitet werden, soweit dies für die Übertragung der Inhalte erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Lerninhalte erforderlich ist. Ergänzend beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und effizienten Verwaltung und Bereitstellung unserer Lerninhalte.

Weitere Informationen zur Datenverarbeitung durch Sanity finden Sie unter:

https://www.sanity.io/legal/privacy

Carelingva stellt vorproduzierte Audioinhalte zur Verfügung, beispielsweise:

• gesprochene Vokabeln
• Dialoge
• Hörverständnisaufgaben
• Beispielsätze
• Prüfungssituationen

Diese Audiodateien werden vorab erstellt und über die von uns eingesetzten technischen Dienste bereitgestellt.

Diese Audiodateien werden von uns vorab erzeugt und als fertige Dateien ausgeliefert. Beim bloßen Abspielen dieser Inhalte findet keine Aufnahme Ihrer Stimme statt und es werden keine Sprachdaten von Ihnen übermittelt.

Die gesprochenen Sprachübungen mit dem KI-Coach sind hiervon zu unterscheiden; sie sind in Ziffer 11 gesondert beschrieben.

Damit wir Fehler schnell beheben und die App verbessern können, ohne dass Sie jedes Mal eine neue Version aus dem App Store oder von Google Play installieren müssen, fragt die App beim Start und bei der Rückkehr in den Vordergrund, ob eine Aktualisierung vorliegt, und lädt sie gegebenenfalls herunter. Hierfür nutzen wir den Dienst EAS Update der 650 Industries, Inc., USA („Expo“), als Auftragsverarbeiter (Art. 28 DSGVO).

Dabei werden verarbeitet:

• IP-Adresse
• Betriebssystem und Plattform
• installierte App- und Laufzeitversion
• Kennung der installierten Aktualisierung und des Aktualisierungskanals
• eine zufällig erzeugte Kennung der App-Installation

Daten Ihres Nutzerkontos, Ihr Lernfortschritt und Ihre Gespräche werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Aktualisierungen der Bereitstellung einer funktionsfähigen und sicheren App dienen; ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler ohne Verzögerung zu beheben. Expo kann die Daten in die USA übermitteln; dies erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Ziffer 16).

Weitere Informationen zur Datenverarbeitung durch Expo finden Sie unter:

https://expo.dev/privacy

Die App bietet gesprochene Rollenspiele mit einer KI-Gesprächspartnerin an („KI-Coach“ sowie die Sprechmodi der Prüfungssimulation). Diese Funktion wird ausschließlich auf Ihre ausdrückliche Veranlassung gestartet. Vor dem ersten Gespräch weisen wir Sie in der App gesondert auf die nachstehend beschriebene Verarbeitung hin; ohne Ihre Bestätigung dieses Hinweises und ohne Ihre Freigabe des Mikrofonzugriffs findet kein Gespräch statt.

Was während eines Gesprächs verarbeitet wird

Während eines laufenden Gesprächs wird Ihre Stimme über das Mikrofon Ihres Geräts erfasst und in Echtzeit verarbeitet:

• Ihre gesprochenen Äußerungen werden in Text umgewandelt (Spracherkennung),
• der bisherige Gesprächsverlauf wird an ein KI-Sprachmodell übergeben, das die Antwort der Gesprächsfigur erzeugt,
• der Antworttext wird in eine synthetische Stimme umgewandelt und auf Ihrem Gerät wiedergegeben.

Was gespeichert wird und was nicht

Es wird zu keinem Zeitpunkt eine Tonaufnahme Ihrer Stimme gespeichert – weder bei uns noch bei den eingesetzten Dienstleistern. Die Audiodaten werden ausschließlich für die Dauer der Verarbeitung im laufenden Gespräch übertragen.

Gespeichert werden das Gesprächsprotokoll in Textform sowie, sofern für das Gespräch eine Auswertung erstellt wird, die daraus erzeugte Rückmeldung zu Ihrer sprachlichen Leistung. Diese Rückmeldung enthält wörtliche Zitate aus Ihren eigenen Äußerungen, weil jede Bewertung am konkreten Beispiel belegt wird. Beides wird Ihrem Nutzerkonto zugeordnet und in unserer Datenbank in Frankfurt am Main gespeichert.

Eingesetzte Dienstleister

Für die Durchführung der Sprachübung setzen wir folgende Auftragsverarbeiter ein:

• LiveKit Cloud (LiveKit, Inc., USA) – Echtzeitübertragung des Gesprächs und Betrieb der Gesprächssteuerung. Die Medienübertragung erfolgt über Server in der Europäischen Union.
• Deepgram (Deepgram, Inc., USA) – Spracherkennung. Die Verarbeitung erfolgt über den EU-Endpunkt des Anbieters. Eine Verwendung Ihrer Daten zur Verbesserung der Modelle des Anbieters ist abgeschaltet; die Daten werden dort nur für die Dauer der Verarbeitung der jeweiligen Anfrage vorgehalten.
• OpenAI (OpenAI Ireland Limited, Irland; Verarbeitung auch in den USA) – Erzeugung der Gesprächsantworten aus dem laufenden Gesprächstext sowie Erstellung der Auswertung und ihrer optionalen englischen Fassung.
• ElevenLabs (ElevenLabs, Inc., USA) – Sprachsynthese. ElevenLabs erhält ausschließlich den erzeugten Antworttext der KI-Figur, nicht Ihre Stimme und nicht Ihre eigenen Äußerungen.
• Microsoft Azure AI Speech (Microsoft Ireland Operations Limited, Irland; Verarbeitung in Schweden) – Sprachsynthese für einzelne Gesprächsfiguren, deren Stimme ElevenLabs nicht anbietet, etwa eine Kinderstimme. Auch Microsoft erhält ausschließlich den erzeugten Antworttext der KI-Figur.

Alle genannten Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zu Übermittlungen in Drittländer siehe Ziffer 16.

Keine biometrische Identifizierung

Ihre Stimme wird ausschließlich verarbeitet, um das Gesprochene in Text umzuwandeln und den Gesprächsverlauf zu steuern. Eine Verarbeitung zum Zweck der eindeutigen Identifizierung einer natürlichen Person findet nicht statt. Es handelt sich daher nicht um biometrische Daten im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage für die Durchführung der Sprachübung und die Speicherung des Gesprächsprotokolls sowie der Auswertung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Gesprächsprotokolle und Auswertungen werden 90 Tage nach dem jeweiligen Gespräch automatisch gelöscht, spätestens jedoch mit der Löschung Ihres Nutzerkontos.

Eine Verwendung Ihrer Gesprächsprotokolle zu anderen Zwecken als der Durchführung und Auswertung Ihrer eigenen Übung – insbesondere zum Training oder zur Kalibrierung eigener oder fremder KI-Modelle – findet nicht statt. Sollte eine solche Verwendung künftig vorgesehen werden, informieren wir Sie vorab gesondert und holen, soweit erforderlich, Ihre Einwilligung ein.

Hinweis zu Gesprächsinhalten

Die Übungen arbeiten ausschließlich mit erfundenen Fallbeispielen. Bitte geben Sie in den Sprachübungen keine echten Patienten- oder Gesundheitsdaten und keine sonstigen vertraulichen Informationen über Dritte an.

Kostenpflichtige Abonnements werden ausschließlich über den Apple App Store beziehungsweise den Google Play Store abgeschlossen und abgerechnet. Die Zahlungsabwicklung erfolgt durch Apple beziehungsweise Google nach deren Bedingungen. Wir erhalten keine Zahlungsdaten wie Karten- oder Kontonummern.

Zur Verwaltung der Kaufberechtigungen – also der Frage, ob für Ihr Nutzerkonto ein gültiges Abonnement besteht – setzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) ein. An RevenueCat werden übermittelt:

• eine pseudonyme Kennung Ihres Nutzerkontos
• Kennungen und Status Ihrer Käufe, insbesondere Produkt, Kauf- und Verlängerungszeitpunkt, Probezeitraum, Kündigung und Erstattung
• technische Angaben zur App und zur verwendeten Plattform

Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Lerninhalte, Ihr Lernfortschritt oder Ihre Gesprächsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. RevenueCat verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei der Löschung Ihres Nutzerkontos wird auch der zugehörige Datensatz bei RevenueCat gelöscht.

Weitere Informationen zur Datenverarbeitung durch RevenueCat finden Sie unter:

https://www.revenuecat.com/privacy

Sofern Sie in der App eingewilligt haben, nutzen wir Google Analytics für Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, wie Nutzerinnen und Nutzer zu Carelingva finden – insbesondere, ob eine Installation auf eine unserer Anzeigen bei Google zurückgeht – und ob danach wesentliche Schritte in der App folgen. So können wir den Erfolg und die Kosten unserer Werbung beurteilen und die App verbessern.

Dabei werden verarbeitet:

• eine zufällig erzeugte Kennung der App-Installation (App-Instanz-ID)
• folgende Ereignisse mit Zeitpunkt: erstes Öffnen der App, Registrierung, Abschluss des Einstiegs (Onboarding), Abschluss der ersten Übung, Start eines Abonnements oder Probezeitraums (mit Tarif, Preis und Währung) sowie Beginn und Dauer der Nutzung und Aktualisierungen von App und Betriebssystem
• Geräte- und Nutzungsinformationen wie Gerätemodell, Betriebssystem und dessen Version, App-Version, Spracheinstellung und ungefährer Standort auf Ebene von Land beziehungsweise Region, der aus der IP-Adresse abgeleitet wird
• auf Android-Geräten die Werbe-ID des Geräts (Android Advertising ID), sofern Sie diese nicht in den Geräteeinstellungen gelöscht oder deaktiviert haben

Nicht verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, die Kennung Ihres Nutzerkontos, Ihre Lerninhalte und Antworten sowie Ihre Gespräche mit dem KI-Coach. Auf Apple-Geräten wird keine Werbe-ID (IDFA) ausgelesen. Personalisierte Werbung und Remarketing setzen wir nicht ein.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, um die wir beim ersten Start der App bitten. Ohne Ihre Einwilligung bleibt die Analysefunktion ausgeschaltet und es werden keine Daten an Google übermittelt; die App können Sie ohne Einschränkung nutzen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in der App unter „Einstellungen“ → „Analyse & Werbemessung“ widerrufen. Dabei werden die auf Ihrem Gerät gespeicherten Analysedaten einschließlich der App-Instanz-ID zurückgesetzt.

Google verarbeitet die Daten für die Analyse in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO). Soweit wir die Daten mit unserem Google-Ads-Konto verknüpfen, um den Erfolg unserer Anzeigen zu messen, verarbeitet Google sie insoweit in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms). Google kann die Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Ereignisdaten, die einer einzelnen App-Installation zugeordnet sind, werden bei Google Analytics nach zwei Monaten automatisch gelöscht. Zusammengefasste statistische Auswertungen ohne Bezug zu einzelnen Installationen können länger bestehen bleiben.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy

https://firebase.google.com/support/privacy

https://business.safety.google/adscontrollerterms/

Sofern Sie in der App eingewilligt haben, senden wir Ihnen Lernerinnerungen als Push-Mitteilung, wenn Karteikarten oder Wortverbindungen auf eine Wiederholung warten. Wir senden höchstens eine Erinnerung pro Tag, am frühen Abend nach der Uhrzeit Ihres Geräts, und keine Werbung. Werden drei Erinnerungen in Folge nicht geöffnet, senden wir keine weiteren, bis Sie die App wieder nutzen.

Dabei werden verarbeitet:

• eine Push-Kennung (Push-Token) Ihres Geräts, die über Apple beziehungsweise Google erzeugt wird, sowie eine zufällig erzeugte Kennung der App-Installation
• die Kennung Ihres Nutzerkontos, die in der App eingestellte Sprache, die Zeitzone Ihres Geräts, die App-Version und der Zeitpunkt, zu dem die App zuletzt geöffnet wurde
• Ihr Lernfortschritt (Ziffer 7), aus dem wir ermitteln, ob und woran wir Sie erinnern
• zu jeder gesendeten Erinnerung: Art der Erinnerung, betroffenes Modul, Zeitpunkt, Zustellstatus und ob Sie die Erinnerung geöffnet haben

Eine Erinnerung nennt die Nummer des Moduls und die Zahl der offenen Karten oder Wortverbindungen, zum Beispiel „8 Karten aus Modul 6 warten auf dich.“ Je nach den Mitteilungseinstellungen Ihres Geräts kann sie auch auf dem Sperrbildschirm angezeigt werden.

Die Push-Kennung, die Angaben zur Installation und das Protokoll der gesendeten Erinnerungen speichern wir bei Supabase (Ziffer 8). Für die Zustellung nutzen wir den Push-Dienst von Expo der 650 Industries, Inc., USA („Expo“), als Auftragsverarbeiter (Art. 28 DSGVO). Expo leitet die Erinnerung an den Push-Dienst des Betriebssystems weiter: auf Apple-Geräten an den Apple Push Notification Service der Apple Inc., auf Android-Geräten an Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Dienste erhalten die Push-Kennung und den Text der Erinnerung. Auf Android-Geräten wird für die Zustellung Firebase gestartet; dabei wird eine zufällig erzeugte Kennung der App-Installation (Firebase-Installations-ID) erzeugt und an Google übermittelt. Google Analytics bleibt dabei ausgeschaltet, solange Sie nicht nach Ziffer 12a eingewilligt haben.

Expo, Apple und Google können die Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Ziffer 16).

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, um die wir in der App bitten, bevor Ihr Gerät Sie um die Erlaubnis für Mitteilungen fragt. Ohne Ihre Einwilligung senden wir keine Erinnerungen; die App können Sie ohne Einschränkung nutzen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in der App unter „Einstellungen“ → „Benachrichtigungen“ widerrufen. Dann löschen wir die Push-Kennung und die Angaben zur Installation auf unseren Servern. Dasselbe geschieht, wenn Sie sich in der App abmelden; nach einer erneuten Anmeldung fragen wir Sie erneut. Schalten Sie Mitteilungen für Carelingva in den Einstellungen Ihres Geräts aus, werden keine Erinnerungen mehr angezeigt, und wir löschen die Push-Kennung beim nächsten Öffnen der App.

Die Push-Kennung und die Angaben zur Installation speichern wir, solange Ihre Einwilligung besteht, längstens bis zur Löschung Ihres Nutzerkontos, oder bis Apple beziehungsweise Google uns mitteilen, dass die Kennung nicht mehr gültig ist. Das Protokoll der gesendeten Erinnerungen wird nach 90 Tagen gelöscht. Den Text einer Erinnerung speichern wir nicht.

Weitere Informationen zur Datenverarbeitung finden Sie unter:

https://expo.dev/privacy

https://www.apple.com/legal/privacy/

https://firebase.google.com/support/privacy

Zur Aufrechterhaltung Ihrer Anmeldung kann die App Sitzungs- und Authentifizierungsdaten im geschützten Systemspeicher Ihres Geräts speichern.

Darüber hinaus können bestimmte Einstellungen lokal gespeichert werden, beispielsweise:

• Wiedergabegeschwindigkeit
• Anzeigeeinstellungen
• zuletzt verwendete App-Einstellungen
• Ihre Entscheidung zur Analyse und Werbemessung (Ziffer 12a) mit Datum
• Ihre Entscheidung zu Lernerinnerungen (Ziffer 12b) mit Datum sowie eine zufällig erzeugte Kennung der App-Installation

Die lokale Speicherung dient der sicheren Anmeldung und der komfortablen Nutzung der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lokal gespeicherte Daten werden grundsätzlich bei der Deinstallation der App gelöscht. Bestimmte Daten im geschützten Systemspeicher können abhängig vom Betriebssystem abweichenden Lösch- und Sicherungsmechanismen des Geräteherstellers unterliegen.

Wenn Sie uns per E-Mail oder über die Feedback-Funktion der App kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• weitere freiwillig übermittelte Informationen
• Datum und Uhrzeit der Kommunikation

Wenn Sie uns über die Feedback-Funktion der App („Schreib uns“) eine Nachricht senden, speichern wir zusätzlich die Kennung Ihres Nutzerkontos sowie technische Angaben (App-Version, Betriebssystem und dessen Version, Bereich der App, aus dem die Nachricht gesendet wurde), damit wir gemeldete Fehler nachvollziehen können. Diese Nachrichten werden bei Supabase (Ziffer 8) gespeichert.

Für unseren E-Mail-Verkehr nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen bestehenden oder angebahnten Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Die Kommunikationsdaten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Bereitstellung der Website und der App, zur Erfüllung eines Vertrages, zur Erfüllung einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen erforderlich ist.

Zu den Empfängern beziehungsweise Kategorien von Empfängern können insbesondere gehören:

• Hosting- und Infrastruktur-Anbieter
• Datenbank- und Authentifizierungsdienste
• Anbieter für die Verwaltung und Bereitstellung von Lerninhalten
• Anbieter für Echtzeitübertragung, Spracherkennung, KI-Sprachmodelle und Sprachsynthese im Rahmen der Sprachübungen (Ziffer 11)
• Anbieter für die Verwaltung von Abonnements und Kaufberechtigungen (Ziffer 12)
• die Betreiber der App Stores, über die ein Abonnement abgeschlossen wird
• Google, ausschließlich mit Ihrer Einwilligung zur Messung des Erfolgs unserer Anzeigen auf der Website (Ziffer 2) und zur Analyse und Werbemessung in der App (Ziffer 12a)
• Anbieter für die Zustellung von Push-Mitteilungen (Expo, Apple, Google), ausschließlich mit Ihrer Einwilligung in Lernerinnerungen (Ziffer 12b)
• Apple beziehungsweise Google, wenn Sie sich mit Ihrem Apple- oder Google-Konto anmelden (Ziffer 5)
• Anbieter für die Auslieferung von App-Aktualisierungen (Ziffer 10a)
• Anbieter für unseren E-Mail-Verkehr (Ziffer 14)
• technische Dienstleister und Auftragsverarbeiter
• Behörden oder andere öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht
• Rechts- und Steuerberatung, soweit dies erforderlich ist

Zu Werbezwecken geben wir personenbezogene Daten nur mit Ihrer Einwilligung und nur zur Messung des Erfolgs unserer Anzeigen weiter (Ziffern 2 und 12a). Personalisierte Werbung und Remarketing setzen wir nicht ein.

Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere infrage:

• ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework
• Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• sonstige gesetzlich anerkannte Garantien

Weitere Informationen zu den jeweils eingesetzten Garantien können Sie unter hello@carelingva.com anfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Für die wichtigsten Datenkategorien gelten grundsätzlich folgende Kriterien:

• Konto-, Profil-, Onboarding- und Lernfortschrittsdaten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht.
• Gesprächsprotokolle der Sprachübungen und die dazu erstellten Auswertungen werden 90 Tage nach dem jeweiligen Gespräch automatisch gelöscht, spätestens mit der Löschung des Nutzerkontos.
• Daten zu Abonnements und Kaufberechtigungen werden für die Dauer des Abonnements und darüber hinaus gespeichert, soweit handels- und steuerrechtliche Aufbewahrungspflichten dies erfordern.
• Nach der Löschung des Nutzerkontos werden die damit verbundenen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung erfordern.
• Daten können für eine begrenzte Zeit in technischen Sicherungskopien verbleiben und werden im Rahmen der regulären Überschreibungs- und Löschzyklen entfernt.
• Kommunikationsdaten werden nach abschließender Bearbeitung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für den sicheren technischen Betrieb nicht mehr benötigt werden.
• Für Cookies und Einträge im lokalen Speicher der Website gelten die in Ziffer 2 genannten Speicherdauern.
• Ereignisdaten aus der Analyse in der App werden nach zwei Monaten gelöscht (Ziffer 12a).
• Die Push-Kennung für Lernerinnerungen wird gelöscht, sobald Sie Ihre Einwilligung widerrufen, sich abmelden oder Ihr Nutzerkonto löschen; das Protokoll der gesendeten Erinnerungen nach 90 Tagen (Ziffer 12b).
• Angaben zu einem Testzugang für Einrichtungen werden gelöscht, wenn innerhalb von 30 Tagen kein Nutzerkonto angelegt wird, sonst mit dem Nutzerkonto (Ziffer 5).
• Angaben zu einem Platz über eine Bildungseinrichtung werden 30 Tage nach Ablauf einer nicht genutzten Reservierung beziehungsweise 30 Tage nach dem Ende der Lizenz gelöscht, spätestens mit dem Nutzerkonto (Ziffer 5).

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für die Dauer dieser Pflichten gesperrt und anschließend gelöscht.

Sie können die Löschung Ihres Nutzerkontos und der damit verbundenen personenbezogenen Daten jederzeit über die entsprechende Funktion in der App veranlassen.

Die Funktion finden Sie unter:

Profil → Einstellungen → Konto löschen

Wenn Sie keinen Zugriff mehr auf Ihr Nutzerkonto haben, können Sie die Löschung per E-Mail an hello@carelingva.com beantragen. Zur Vermeidung unberechtigter Löschungen können wir Sie bitten, Ihre Berechtigung zur Löschung des betreffenden Kontos zu bestätigen.

Nach Abschluss der Kontolöschung werden die dem Konto zugeordneten personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Einzelheiten zum Ablauf finden Sie unter Konto löschen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die App wertet Ihre Übungen und Ihre Sprachdialoge automatisiert aus und zeigt Ihnen daraus Rückmeldungen, Punktzahlen und Einschätzungen zu Ihrem Lernstand an. Diese Auswertungen dienen ausschließlich Ihrer eigenen Lernorientierung. Sie sind keine Prüfungsbewertung, werden nicht an Dritte übermittelt und haben keine rechtliche Wirkung für Sie – insbesondere entscheiden sie nicht über die Zulassung zu einer Prüfung oder über ein Prüfungsergebnis.

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

hello@carelingva.com

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 Berlin

Deutschland

Website: https://www.datenschutz-berlin.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz.

Die Bereitstellung der für die Registrierung gekennzeichneten Pflichtangaben ist erforderlich, um ein Nutzerkonto anzulegen und die personalisierten App-Funktionen bereitzustellen.

Ohne diese Angaben können wir die entsprechenden Leistungen nicht anbieten. Die Bereitstellung sonstiger, als freiwillig gekennzeichneter Angaben ist nicht gesetzlich oder vertraglich vorgeschrieben.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unberechtigten Zugriff, Veränderung oder unberechtigte Offenlegung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

Wir können diese Datenschutzerklärung anpassen, wenn sich die eingesetzten Dienste, die Funktionen der Website oder App oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf carelingva.com und in der Carelingva-App veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen werden wir Nutzerinnen und Nutzer in geeigneter Weise informieren.