Datenschutzerklärung
Zuletzt aktualisiert: 19.12.2025
Lingoala („wir", „uns") nimmt den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung erläutert, wie wir Daten verarbeiten, wenn Sie unsere iOS-App Lingoala („App") oder unsere Website unter https://www.lingoala.com („Website") nutzen.
Hinweis zur Nutzung durch Kinder: Die App richtet sich insbesondere an Kinder und wird typischerweise von Eltern oder Erziehungsberechtigten eingerichtet und betreut. Wir gehen davon aus, dass die Einrichtung der App und die Nutzung von Funktionen wie Elternberichten durch eine volljährige Person erfolgt. Eltern/Erziehungsberechtigte sind für die Beaufsichtigung der App-Nutzung durch ihre Kinder verantwortlich.
1. Verantwortlicher
Daniel Rinser
Baumhaselring 101
14469 Potsdam
Deutschland
2. Grundprinzip: Lokale Datenspeicherung ohne Benutzerkonten
Wir verlangen keine Erstellung eines Benutzerkontos mit E-Mail-Adresse oder Passwort. Wir erheben weder Namen noch Alter oder Adresse der Nutzer.
Ihre Vokabeln, Einstellungen und Lernfortschritte werden primär lokal auf Ihrem Gerät gespeichert. Die meisten App-Funktionen erfordern keine Übermittlung personenbezogener Daten an unsere Server.
Zur Verwaltung bestimmter Funktionen (siehe unten) generieren wir eine zufällige, pseudonyme App-Benutzer-ID, die lokal auf Ihrem Gerät gespeichert wird. Diese ID ermöglicht keine direkte Identifizierung Ihrer Person.
3. Datenverarbeitung nach Funktion
Die folgende Übersicht zeigt, welche Daten bei welcher Funktion verarbeitet werden. Optionale Funktionen können Sie vermeiden, um die entsprechende Datenverarbeitung auszuschließen.
3.1 Grundfunktionen (Vokabelverwaltung, Vokabeltraining, Karteikarten)
Verarbeitete Daten: Keine Übermittlung an Server. Alle Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert.
Ausnahme – Sprachausgabe: Wenn Wörter oder Beispielsätze in der App vorgelesen werden (z. B. in Übungen oder auf Wunsch per Schaltfläche), wird der entsprechende Text an unseren Server übermittelt, der ihn an Google Cloud Text-to-Speech (USA) weiterleitet. Das generierte Audio wird auf unserem Server zwischengespeichert, um bei erneuter Anfrage desselben Textes keine erneute Anfrage an Google zu stellen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Drittanbieter: Google Cloud (USA) – Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
3.2 KI-Diktat (Optional)
Diese Funktion generiert Diktattexte basierend auf einem von Ihnen gewählten Thema oder Ihren Vokabelkategorien.
Verarbeitete Daten:
- Das von Ihnen eingegebene Thema oder – bei Nutzung eigener Vokabeln – die Wörter und Übersetzungen aus den gewählten Kategorien
- Ihre pseudonyme Benutzer-ID (zur Durchsetzung von Nutzungslimits)
- Zähler der generierten Diktate (zur Betrugsprävention)
Speicherung:
Themen und Vokabeln: Nur zur Verarbeitung an OpenAI übermittelt, keine dauerhafte Speicherung auf unseren Servern
Nutzungszähler: Bis zu 24 Monate auf unseren Servern (Hetzner, Deutschland)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Diktatgenerierung; Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) für Nutzungszähler zur Betrugsprävention
Drittanbieter: OpenAI (USA) für Textgenerierung und Sprachausgabe – Übermittlung auf Basis von Standardvertragsklauseln
Opt-out: Wenn Sie diese Funktion nicht nutzen, werden keine Diktat-bezogenen Daten verarbeitet.
3.3 Vokabeln scannen (Optional)
Diese Funktion extrahiert Vokabeln aus fotografierten Buchseiten oder Arbeitsblättern.
Verarbeitete Daten:
- Das von Ihnen aufgenommene Foto
- Ihre pseudonyme Benutzer-ID (zur Durchsetzung von Nutzungslimits)
- Zähler der Scan-Vorgänge (zur Betrugsprävention)
Speicherung:
Fotos: Nur zur Verarbeitung an OpenAI übermittelt, keine dauerhafte Speicherung auf unseren Servern
Nutzungszähler: Bis zu 24 Monate auf unseren Servern (Hetzner, Deutschland)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bildanalyse; Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) für Nutzungszähler
Drittanbieter: OpenAI (USA) für Bildanalyse (Vision) – Übermittlung auf Basis von Standardvertragsklauseln
Opt-out: Wenn Sie Vokabeln manuell eingeben statt zu scannen, werden keine Bilddaten verarbeitet.
3.4 Elternberichte (Optional)
Diese Funktion ermöglicht es, einen Weblink zu generieren, über den Eltern aggregierte Lernstatistiken einsehen können.
Verarbeitete Daten:
- Tägliche Aktivitätsstatistiken (XP-Punkte pro Übungstyp, Anzahl korrekter/falscher Antworten)
- Ihre pseudonyme Benutzer-ID
- Ein sicheres Token für den Webzugriff
Nicht übermittelt werden: Individuelle Vokabeln, gescannte Bilder, Diktatthemen oder andere Inhalte.
Speicherung: Auf unseren Servern (Hetzner, Deutschland) bis zur Löschung durch Sie oder 12 Monate nach der letzten Synchronisierung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Link widerrufen: Sie können einen generierten Link jederzeit in den App-Einstellungen widerrufen. Der Link wird dadurch ungültig. Die Statistikdaten bleiben gespeichert und können über einen neu generierten Link erneut zugänglich gemacht werden.
Vollständige Löschung: Zur vollständigen Löschung der Elternbericht-Daten kontaktieren Sie uns bitte per E-Mail (siehe Abschnitt 6).
Opt-out: Wenn Sie diese Funktion nicht aktivieren, werden keine Lernstatistiken an unsere Server übermittelt.
3.5 Pro-Abonnement (Optional)
Wenn Sie ein Pro-Abonnement abschließen, wird der Kauf über den Apple App Store abgewickelt.
Verarbeitete Daten:
- Ihre pseudonyme Benutzer-ID
- RevenueCat-Abonnement-ID (zur Verwaltung des Pro-Status)
Nicht verarbeitete Daten: Zahlungsinformationen werden ausschließlich von Apple verarbeitet und sind uns nicht zugänglich.
Speicherung: Abonnement-Status wird bei RevenueCat (USA) und auf unseren Servern (Hetzner, Deutschland) gespeichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Drittanbieter: RevenueCat (USA) – Übermittlung auf Basis von Standardvertragsklauseln
3.6 Analyse (Automatisch)
Zur Verbesserung der App und Fehlerbehebung erfassen wir anonymisierte Nutzungsdaten.
Verarbeitete Daten:
- Pseudonyme Benutzer-ID (zur Korrelation von Ereignissen)
- App-Ereignisse (z. B. „Bildschirm geöffnet", „Fehler aufgetreten")
- Gerätemodell, iOS-Version, App-Version
Nicht verarbeitete Daten: Inhalte wie Vokabeln, Diktatthemen oder Lernfortschritte.
Speicherung: Bei PostHog (EU-Server).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung der App)
- Drittanbieter: PostHog (EU)
3.7 Server-Infrastruktur (Technisch notwendig)
Bei jeder Kommunikation mit unseren Servern werden technische Daten protokolliert.
Verarbeitete Daten:
- IP-Adresse
- Zeitstempel der Anfrage
- Angefragte Ressource
Speicherung: Maximal 90 Tage auf unseren Servern (Hetzner, Deutschland).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Sicherheit und Missbrauchsprävention)
3.8 Website
Unsere Website ist eine statische Informationsseite ohne Tracking oder Analysefunktionen.
Verarbeitete Daten:
- IP-Adresse und Zugriffsdaten in Server-Protokollen (siehe 3.7)
Cookie für Spracheinstellung: Wenn Sie die Sprache der Website manuell wechseln, speichern wir Ihre Präferenz in einem Cookie. Dieses Cookie ist technisch notwendig, um Ihre gewählte Sprache bei weiteren Besuchen beizubehalten. Es enthält keine personenbezogenen Daten und erfordert keine Einwilligung (§ 25 Abs. 2 TTDSG).
4. Übersicht der Drittanbieter
| Anbieter | Standort | Zweck | Rechtsgrundlage für Übermittlung |
|---|---|---|---|
| Hetzner Cloud | Deutschland | Server-Infrastruktur, Datenbank | — (kein Drittland) |
| PostHog | EU | Anonymisierte Analyse | — (kein Drittland) |
| OpenAI | USA | KI-Diktat, Vokabel-Scan | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Google Cloud | USA | Text-to-Speech | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| RevenueCat | USA | Abonnement-Verwaltung | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
Soweit erforderlich bestehen mit diesen Anbietern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
5. Kontakt & Support
Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse und der Nachrichteninhalt zur Bearbeitung Ihrer Anfrage verarbeitet.
Bei Nutzung der „Kontakt"-Funktion in der App werden Ihre pseudonyme Benutzer-ID und Geräteinformationen automatisch in den E-Mail-Text eingefügt, um die Fehlerbehebung zu erleichtern. Sie können diese Informationen vor dem Absenden entfernen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6. Speicherdauer und Löschung
6.1 Speicherfristen
Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenart | Speicherdauer | Begründung |
|---|---|---|
| IP-Adressen in Zugriffsprotokollen | Maximal 90 Tage | Sicherheit und Fehleranalyse |
| Elternbericht-Statistiken | Bis zur Löschung durch Sie | Bereitstellung der Funktion |
| Nutzungsdaten (Zähler, Kosten) | Solange für Betrugsprävention und Abrechnungszwecke erforderlich; mindestens gemäß steuerlicher Aufbewahrungspflichten | Missbrauchsprävention, Geschäftsanalyse, gesetzliche Pflichten (AO § 147) |
6.2 Löschung Ihrer Daten
Da wir keine E-Mail-Adressen oder Benutzerkonten speichern, können wir Sie nicht namentlich identifizieren. Um die Löschung Ihrer Daten zu beantragen, nutzen Sie bitte die „Kontakt"-Funktion in der App (damit wir Ihre Benutzer-ID erhalten) oder nennen Sie uns Ihre ID in Ihrer E-Mail an support@lingoala.com.
Auf Anfrage löschen wir:
- Elternbericht-Daten und zugehörige Statistiken
- Synchronisierte Lernfortschrittsdaten auf unseren Servern
Aufbewahrte Daten: Nutzungsprotokolle zur Betrugsprävention und für Abrechnungszwecke (z. B. Anzahl generierter Diktate, KI-Nutzungskosten) werden aus rechtlichen und betrieblichen Gründen aufbewahrt. Diese Daten enthalten keine Lerninhalte oder persönlichen Eingaben.
Lokale Daten: Die App speichert Vokabeln und Einstellungen lokal auf Ihrem Gerät. Diese können nur durch Deinstallation der App entfernt werden.
7. Ihre Rechte
Sie haben folgende Rechte nach der DSGVO:
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Information über die zu Ihrer Person gespeicherten Daten |
| Berichtigung | Art. 16 DSGVO | Korrektur unrichtiger Daten |
| Löschung | Art. 17 DSGVO | Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen |
| Einschränkung | Art. 18 DSGVO | Einschränkung der Verarbeitung unter bestimmten Voraussetzungen |
| Datenübertragbarkeit | Art. 20 DSGVO | Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format |
| Widerspruch | Art. 21 DSGVO | Widerspruch gegen Verarbeitung bei berechtigtem Interesse |
Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse unter Angabe Ihrer App-Benutzer-ID.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
8. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets unter https://www.lingoala.com/de/privacy mit dem Datum am Anfang des Dokuments verfügbar. Bei wesentlichen Änderungen informieren wir Sie durch einen Hinweis in der App.