Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:
Akash Singh, Sympherstraße 1, 47138 Duisburg, Deutschland. E-Mail: sprachraum.de@gmail.com. Siehe auch das Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: deine E-Mail-Adresse (bei Registrierung per E-Mail) bzw. E-Mail, Name und Profilbild (bei Anmeldung mit Google).
• Sprach- und Gesprächsdaten: während eines Gesprächs wird dein Mikrofon-Audio in Echtzeit an Google (Gemini) übertragen und dort verarbeitet, um die Konversation zu ermöglichen. In der App werden Transkripte des Gesprächs angezeigt.
• Lern- und Fortschrittsdaten: gespeicherte Vokabeln, Feedback zu deinem Deutsch, absolvierte Szenen sowie ein täglicher Nutzungszähler.
• Warteliste: falls du dich einträgst, deine E-Mail und der Zeitpunkt — um dich beim Start zu benachrichtigen.
• Einwilligungsnachweis: Zeitpunkt und Version der bei der Registrierung akzeptierten Bedingungen sowie ggf. ein eingelöster Zugangscode (Kontostufe).
• Server-Logs: beim Aufruf der Website verarbeitet unser Hoster technisch bedingt u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browser-Kennung (Logfiles).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um dir den Dienst bereitzustellen (Konto, Sprachübung, Speichern deines Fortschritts). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung des Mikrofon-Audios stützen wir uns zusätzlich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Starten eines Gesprächs erteilst und jederzeit durch Beenden widerrufen kannst. Die Warteliste beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Server-Logs und der Nachweis erteilter Einwilligungen beruhen auf unserem berechtigten Interesse an einem sicheren, nachweisbar rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

4. Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — das Mikrofon-Audio durch Beenden des Gesprächs bzw. Entzug der Mikrofonfreigabe im Browser, die Warteliste per Nachricht an die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Google (Firebase Authentication & Firestore-Datenbank sowie die Gemini-API für die Sprachverarbeitung). Die Datenbank ist in der EU (Region europe) angesiedelt. Auf der kostenpflichtigen Stufe der Gemini-API nutzt Google die Inhalte nicht zum Training seiner Modelle.
• Vercel (Hosting der Website, inkl. der oben genannten Server-Logs).
• Lemon Squeezy (Zahlungsabwicklung als Merchant of Record) — nur, sobald kostenpflichtige Abonnements aktiviert sind.

6. Übermittlung in Drittländer (USA)

Google und Vercel können Daten in den USA verarbeiten. Beide sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Details entnimm den jeweiligen Datenschutzhinweisen der Anbieter.

7. Speicherdauer

Konto-, Lern- und Fortschrittsdaten speichern wir, bis du dein Konto löschst. Mikrofon-Audio wird nicht dauerhaft von uns gespeichert; Google kann Daten auf der bezahlten Stufe nur kurzzeitig zur Missbrauchs­kontrolle vorhalten. Server-Logs werden durch den Hoster nach kurzer Zeit automatisch gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Dein Konto und alle zugehörigen Daten kannst du jederzeit selbst über „Konto löschen“ (in den Einstellungen, wenn du angemeldet bist) entfernen. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren – zuständig ist die Datenschutzbehörde deines Bundeslandes.

9. Cookies & lokale Speicherung

Wir setzen nur technisch notwendige lokale Speicherung ein (z. B. um dich angemeldet zu halten, deine Übersetzungssprache zu merken und deinen Fortschritt zu zwischenspeichern). Diese ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es findet kein Tracking und keine Analyse durch Dritte statt; einen Cookie-Banner benötigt die Seite deshalb nicht.

10. Datensicherheit

Die Übertragung erfolgt durchgehend TLS-verschlüsselt (HTTPS). Der Zugriff auf deine in Firestore gespeicherten Daten ist durch Sicherheitsregeln auf dein eigenes Konto beschränkt.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Ausgaben (Gespräch, Feedback, Niveau-Einschätzung) dienen ausschließlich deinem Lernen.

12. Mindestalter

Die Nutzung ist Personen ab 16 Jahren vorbehalten. Jüngere benötigen die Einwilligung der Erziehungsberechtigten.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.