Datenschutzerklärung

1Allgemeines

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten von Personen verarbeitet werden, die die Lingomios-Website, die Apps und die zugehörigen Dienste (zusammen der „Dienst“) nutzen. Verantwortlicher für deine personenbezogenen Daten ist Lingomios; die Kontaktdaten findest du am Ende dieser Seite.

Diese Information dient der Erfüllung der Informationspflichten nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem türkischen Datenschutzgesetz Nr. 6698 (KVKK).

2Welche Daten wir erheben

Wir erheben nur Daten, die wir benötigen, um den Dienst bereitzustellen, zu verbessern und zu schützen:

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (nur als sicherer Hash gespeichert) oder, wenn du dich mit Google anmeldest, deine Google-Kontokennung.
• Sprachpräferenzen: deine Oberflächensprache, deine Muttersprache, die Sprache, die du lernst, dein Niveau, deine Lernziele und dein tägliches Lernzeitziel.
• Lerndaten: abgeschlossene Lektionen, deine Antworten, dein Fortschritt, Wortschatz- und Fehlermuster sowie die strukturierten Lernnotizen, die dein KI-Lehrer für dich führt.
• Gesprächsdaten: der Text deines schriftlichen oder mündlichen Trainings mit dem KI-Lehrer, Korrekturen und die Sitzungszusammenfassung.
• Support-Anfragen: Kategorie, Betreff und Nachricht, die du im Support-Formular eingibst, sowie die Antwort unseres Teams.
• Bestätigungen: deine Bestätigung, dass du mindestens 18 Jahre alt bist, für KI-Funktionen und deren Datum.
• Technische und Sicherheitsdaten: Sitzungs-Cookies, Anmelde- und Sicherheitsprotokolle, Fehler- und Leistungsmessungen. Nutzungsmessungen erfolgen pseudonym; Gesprächstexte und E-Mail-Adressen werden ihnen nicht hinzugefügt.

3Sprechtraining und Mikrofon

Wir fragen nur dann nach der Mikrofonberechtigung, wenn du das Sprechtraining startest, und nehmen niemals im Hintergrund auf. Deine Sprache wird zur Umwandlung in Text vorübergehend über unsere Server an einen Spracherkennungsanbieter übermittelt. Wir speichern keine Rohaufnahmen und erstellen keine Stimmabdrücke.

Du musst die Mikrofonberechtigung nicht erteilen; ohne sie kannst du dasselbe Training schriftlich absolvieren. Wir zeigen keine unbestätigten Aussprache- oder Flüssigkeitswerte an.

4Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken auf Grundlage von Art. 6 DSGVO und Art. 5 KVKK:

• Kontoerstellung, Anmeldung und Bereitstellung von Lektionen, KI-Lehrer und Sprechtraining: Abschluss und Erfüllung des Vertrags.
• Personalisierung des Lernens, Anzeige deines Fortschritts und Wiederholungsvorschläge: Vertragserfüllung.
• Beantwortung von Support-Anfragen und E-Mail-Benachrichtigungen dazu: Vertragserfüllung.
• Sicherheit des Dienstes, Verhinderung von Missbrauch und Kontingentüberschreitungen, Fehlerbehebung: berechtigtes Interesse.
• Messung und Verbesserung des Dienstes mit pseudonymen Nutzungsdaten: berechtigtes Interesse.
• Erfüllung gesetzlicher Pflichten und Beantwortung von Anfragen zuständiger Behörden: rechtliche Verpflichtung.
• Optionale Funktionen, die du ausdrücklich startest, etwa den Mikrofonzugriff: deine Wahl und ausdrückliche Einwilligung, die du jederzeit widerrufen kannst.

5Der KI-Lehrer

Der KI-Lehrer nutzt einen externen KI-Anbieter, um seine Antworten zu erzeugen. Übermittelt wird nur der für das aktuelle Training nötige Kontext: dein aktives Sprachprofil, Angaben zur Lektion oder zum Szenario, die letzten Gesprächsbeiträge und zusammengefasste Lernnotizen. Dein gesamter Verlauf wird nicht mit jeder Anfrage gesendet.

Durch Verträge und Diensteinstellungen stellen wir sicher, dass Anbieter Gesprächsinhalte nicht zum Training eigener Modelle verwenden. KI-Ausgaben werden erst angezeigt oder gespeichert, nachdem sie Sicherheits- und Formatprüfungen bestanden haben. Es werden keine Entscheidungen über dich durch KI getroffen; die Vorschläge des Lehrers dienen nur dem Lernen.

Wir empfehlen, keine sensiblen Informationen wie Passwörter, Ausweisnummern, Gesundheits- oder Kartendaten in Gesprächen anzugeben.

6An wen wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke weiter. Wir geben deine Daten nur im erforderlichen Umfang an Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen und nach unseren Weisungen handeln:

• Hosting-, Datenbank- und Authentifizierungsinfrastruktur (Supabase).
• KI-Lehrer, Spracherkennung und Sprachausgabe (OpenAI).
• Authentifizierung, wenn du dich mit Google anmeldest (Google).
• Ein E-Mail-Versanddienstleister für Konto- und Support-E-Mails.
• Zuständige Behörden, nur wenn eine rechtliche Verpflichtung besteht.

7Übermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten möglicherweise auf Servern außerhalb des Europäischen Wirtschaftsraums oder der Türkei. In diesem Fall übermitteln wir Daten mit den in der DSGVO und in Art. 9 KVKK vorgesehenen Garantien, etwa Standardvertragsklauseln oder Angemessenheitsbeschlüssen, und verpflichten die Anbieter, die Daten nur für den Dienst zu verarbeiten.

8Speicherdauer

Wir speichern deine Daten nur so lange, wie es der Zweck erfordert:

• Rohe Mikrofonaufnahmen: werden nicht gespeichert.
• Gesprächstranskripte (schriftliches und mündliches Training): höchstens 30 Tage; danach werden Gesprächsbeiträge, Korrekturen und Zusammenfassungen gelöscht.
• Lernfortschritt und strukturierte Lernnotizen: solange dein Konto besteht oder bis du sie zurücksetzt.
• Support-Anfragen: für einen angemessenen Zeitraum zur Bearbeitung der Anfrage und etwaiger Streitigkeiten.
• Sicherheits- und gesetzlich vorgeschriebene Aufzeichnungen: solange Sicherheitsanforderungen und gesetzliche Aufbewahrungsfristen es verlangen.
• Wenn du dein Konto löschst, werden deine personenbezogenen Daten gelöscht oder anonymisiert; gesetzlich aufzubewahrende Aufzeichnungen werden nur zu diesem Zweck und mit eingeschränktem Zugriff aufbewahrt.

9Deine Rechte

Nach der DSGVO und Art. 11 KVKK hast du das Recht auf Auskunft darüber, ob deine personenbezogenen Daten verarbeitet werden, und gegebenenfalls auf Informationen und eine Kopie; auf Kenntnis der Verarbeitungszwecke und der Empfänger; auf Berichtigung, Löschung oder Einschränkung der Verarbeitung; auf Datenübertragbarkeit; auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen; auf Widerruf deiner Einwilligung; sowie auf Schadensersatz, wenn dir durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

Die meisten dieser Rechte kannst du direkt auf deiner Profilseite ausüben: Angaben korrigieren, Daten exportieren, Gesprächsverlauf löschen, KI-Lernnotizen zurücksetzen und die Löschung deines Kontos beantragen. Für andere Anliegen schreib uns eine E-Mail; wir antworten spätestens innerhalb von 30 Tagen.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes in der Europäischen Union oder in der Türkei bei der Datenschutzbehörde (KVKK) beschweren.

10Sicherheit

Wir verschlüsseln deine Daten bei der Übertragung, verwenden in unserer Datenbank Zugriffsregeln auf Zeilenebene, damit nur du auf deine eigenen Datensätze zugreifen kannst, und beschränken den Zugang zum Admin-Bereich durch rollenbasierte Berechtigungen und, wo erforderlich, Zwei-Schritt-Verifizierung. Admin-Aktionen werden protokolliert. Kein System ist perfekt; bei einer Datenschutzverletzung informieren wir Betroffene und Behörden wie gesetzlich vorgeschrieben.

11Altersgrenze

Der KI-Lehrer und das Sprechtraining sind nur für Nutzerinnen und Nutzer ab 18 Jahren bestimmt; vor der Nutzung bitten wir um eine ausdrückliche Bestätigung. Wir versuchen nicht, dein Alter zu erraten, und speichern kein Geburtsdatum. Derzeit bieten wir kein separates Angebot für Minderjährige an; erfahren wir, dass wir Daten einer minderjährigen Person erhoben haben, löschen wir sie.

12Änderungen dieser Erklärung

Wir können diese Erklärung an Änderungen des Dienstes oder der Rechtslage anpassen. Die aktuelle Fassung veröffentlichen wir stets auf dieser Seite mit dem Datum der letzten Aktualisierung. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten im Dienst oder per E-Mail an.