Datenschutzerklärung

Zuletzt aktualisiert: 19.12.2025

Lingoala („wir", „uns") nimmt den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung erläutert, wie wir Daten verarbeiten, wenn Sie unsere iOS-App Lingoala („App") oder unsere Website unter https://www.lingoala.com („Website") nutzen.

Hinweis zur Nutzung durch Kinder: Die App richtet sich insbesondere an Kinder und wird typischerweise von Eltern oder Erziehungsberechtigten eingerichtet und betreut. Wir gehen davon aus, dass die Einrichtung der App und die Nutzung von Funktionen wie Elternberichten durch eine volljährige Person erfolgt. Eltern/Erziehungsberechtigte sind für die Beaufsichtigung der App-Nutzung durch ihre Kinder verantwortlich.


1. Verantwortlicher

Daniel Rinser
Baumhaselring 101
14469 Potsdam
Deutschland

legal@lingoala.com


2. Grundprinzip: Lokale Datenspeicherung ohne Benutzerkonten

Wir verlangen keine Erstellung eines Benutzerkontos mit E-Mail-Adresse oder Passwort. Wir erheben weder Namen noch Alter oder Adresse der Nutzer.

Ihre Vokabeln, Einstellungen und Lernfortschritte werden primär lokal auf Ihrem Gerät gespeichert. Die meisten App-Funktionen erfordern keine Übermittlung personenbezogener Daten an unsere Server.

Zur Verwaltung bestimmter Funktionen (siehe unten) generieren wir eine zufällige, pseudonyme App-Benutzer-ID, die lokal auf Ihrem Gerät gespeichert wird. Diese ID ermöglicht keine direkte Identifizierung Ihrer Person.


3. Datenverarbeitung nach Funktion

Die folgende Übersicht zeigt, welche Daten bei welcher Funktion verarbeitet werden. Optionale Funktionen können Sie vermeiden, um die entsprechende Datenverarbeitung auszuschließen.

3.1 Grundfunktionen (Vokabelverwaltung, Vokabeltraining, Karteikarten)

Verarbeitete Daten: Keine Übermittlung an Server. Alle Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert.

Ausnahme – Sprachausgabe: Wenn Wörter oder Beispielsätze in der App vorgelesen werden (z. B. in Übungen oder auf Wunsch per Schaltfläche), wird der entsprechende Text an unseren Server übermittelt, der ihn an Google Cloud Text-to-Speech (USA) weiterleitet. Das generierte Audio wird auf unserem Server zwischengespeichert, um bei erneuter Anfrage desselben Textes keine erneute Anfrage an Google zu stellen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Drittanbieter: Google Cloud (USA) – Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

3.2 KI-Diktat (Optional)

Diese Funktion generiert Diktattexte basierend auf einem von Ihnen gewählten Thema oder Ihren Vokabelkategorien.

Verarbeitete Daten:

  • Das von Ihnen eingegebene Thema oder – bei Nutzung eigener Vokabeln – die Wörter und Übersetzungen aus den gewählten Kategorien
  • Ihre pseudonyme Benutzer-ID (zur Durchsetzung von Nutzungslimits)
  • Zähler der generierten Diktate (zur Betrugsprävention)

Speicherung:

  • Themen und Vokabeln: Nur zur Verarbeitung an OpenAI übermittelt, keine dauerhafte Speicherung auf unseren Servern

  • Nutzungszähler: Bis zu 24 Monate auf unseren Servern (Hetzner, Deutschland)

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Diktatgenerierung; Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) für Nutzungszähler zur Betrugsprävention

  • Drittanbieter: OpenAI (USA) für Textgenerierung und Sprachausgabe – Übermittlung auf Basis von Standardvertragsklauseln

Opt-out: Wenn Sie diese Funktion nicht nutzen, werden keine Diktat-bezogenen Daten verarbeitet.

3.3 Vokabeln scannen (Optional)

Diese Funktion extrahiert Vokabeln aus fotografierten Buchseiten oder Arbeitsblättern.

Verarbeitete Daten:

  • Das von Ihnen aufgenommene Foto
  • Ihre pseudonyme Benutzer-ID (zur Durchsetzung von Nutzungslimits)
  • Zähler der Scan-Vorgänge (zur Betrugsprävention)

Speicherung:

  • Fotos: Nur zur Verarbeitung an OpenAI übermittelt, keine dauerhafte Speicherung auf unseren Servern

  • Nutzungszähler: Bis zu 24 Monate auf unseren Servern (Hetzner, Deutschland)

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bildanalyse; Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) für Nutzungszähler

  • Drittanbieter: OpenAI (USA) für Bildanalyse (Vision) – Übermittlung auf Basis von Standardvertragsklauseln

Opt-out: Wenn Sie Vokabeln manuell eingeben statt zu scannen, werden keine Bilddaten verarbeitet.

3.4 Elternberichte (Optional)

Diese Funktion ermöglicht es, einen Weblink zu generieren, über den Eltern aggregierte Lernstatistiken einsehen können.

Verarbeitete Daten:

  • Tägliche Aktivitätsstatistiken (XP-Punkte pro Übungstyp, Anzahl korrekter/falscher Antworten)
  • Ihre pseudonyme Benutzer-ID
  • Ein sicheres Token für den Webzugriff

Nicht übermittelt werden: Individuelle Vokabeln, gescannte Bilder, Diktatthemen oder andere Inhalte.

Speicherung: Auf unseren Servern (Hetzner, Deutschland) bis zur Löschung durch Sie oder 12 Monate nach der letzten Synchronisierung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Link widerrufen: Sie können einen generierten Link jederzeit in den App-Einstellungen widerrufen. Der Link wird dadurch ungültig. Die Statistikdaten bleiben gespeichert und können über einen neu generierten Link erneut zugänglich gemacht werden.

Vollständige Löschung: Zur vollständigen Löschung der Elternbericht-Daten kontaktieren Sie uns bitte per E-Mail (siehe Abschnitt 6).

Opt-out: Wenn Sie diese Funktion nicht aktivieren, werden keine Lernstatistiken an unsere Server übermittelt.

3.5 Pro-Abonnement (Optional)

Wenn Sie ein Pro-Abonnement abschließen, wird der Kauf über den Apple App Store abgewickelt.

Verarbeitete Daten:

  • Ihre pseudonyme Benutzer-ID
  • RevenueCat-Abonnement-ID (zur Verwaltung des Pro-Status)

Nicht verarbeitete Daten: Zahlungsinformationen werden ausschließlich von Apple verarbeitet und sind uns nicht zugänglich.

Speicherung: Abonnement-Status wird bei RevenueCat (USA) und auf unseren Servern (Hetzner, Deutschland) gespeichert.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Drittanbieter: RevenueCat (USA) – Übermittlung auf Basis von Standardvertragsklauseln

3.6 Analyse (Automatisch)

Zur Verbesserung der App und Fehlerbehebung erfassen wir anonymisierte Nutzungsdaten.

Verarbeitete Daten:

  • Pseudonyme Benutzer-ID (zur Korrelation von Ereignissen)
  • App-Ereignisse (z. B. „Bildschirm geöffnet", „Fehler aufgetreten")
  • Gerätemodell, iOS-Version, App-Version

Nicht verarbeitete Daten: Inhalte wie Vokabeln, Diktatthemen oder Lernfortschritte.

Speicherung: Bei PostHog (EU-Server).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung der App)
  • Drittanbieter: PostHog (EU)

3.7 Server-Infrastruktur (Technisch notwendig)

Bei jeder Kommunikation mit unseren Servern werden technische Daten protokolliert.

Verarbeitete Daten:

  • IP-Adresse
  • Zeitstempel der Anfrage
  • Angefragte Ressource

Speicherung: Maximal 90 Tage auf unseren Servern (Hetzner, Deutschland).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Sicherheit und Missbrauchsprävention)

3.8 Website

Unsere Website ist eine statische Informationsseite ohne Tracking oder Analysefunktionen.

Verarbeitete Daten:

  • IP-Adresse und Zugriffsdaten in Server-Protokollen (siehe 3.7)

Cookie für Spracheinstellung: Wenn Sie die Sprache der Website manuell wechseln, speichern wir Ihre Präferenz in einem Cookie. Dieses Cookie ist technisch notwendig, um Ihre gewählte Sprache bei weiteren Besuchen beizubehalten. Es enthält keine personenbezogenen Daten und erfordert keine Einwilligung (§ 25 Abs. 2 TTDSG).


4. Übersicht der Drittanbieter

AnbieterStandortZweckRechtsgrundlage für Übermittlung
Hetzner CloudDeutschlandServer-Infrastruktur, Datenbank— (kein Drittland)
PostHogEUAnonymisierte Analyse— (kein Drittland)
OpenAIUSAKI-Diktat, Vokabel-ScanStandardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Google CloudUSAText-to-SpeechStandardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
RevenueCatUSAAbonnement-VerwaltungStandardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Soweit erforderlich bestehen mit diesen Anbietern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.


5. Kontakt & Support

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse und der Nachrichteninhalt zur Bearbeitung Ihrer Anfrage verarbeitet.

Bei Nutzung der „Kontakt"-Funktion in der App werden Ihre pseudonyme Benutzer-ID und Geräteinformationen automatisch in den E-Mail-Text eingefügt, um die Fehlerbehebung zu erleichtern. Sie können diese Informationen vor dem Absenden entfernen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. Speicherdauer und Löschung

6.1 Speicherfristen

Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

DatenartSpeicherdauerBegründung
IP-Adressen in ZugriffsprotokollenMaximal 90 TageSicherheit und Fehleranalyse
Elternbericht-StatistikenBis zur Löschung durch SieBereitstellung der Funktion
Nutzungsdaten (Zähler, Kosten)Solange für Betrugsprävention und Abrechnungszwecke erforderlich; mindestens gemäß steuerlicher AufbewahrungspflichtenMissbrauchsprävention, Geschäftsanalyse, gesetzliche Pflichten (AO § 147)

6.2 Löschung Ihrer Daten

Da wir keine E-Mail-Adressen oder Benutzerkonten speichern, können wir Sie nicht namentlich identifizieren. Um die Löschung Ihrer Daten zu beantragen, nutzen Sie bitte die „Kontakt"-Funktion in der App (damit wir Ihre Benutzer-ID erhalten) oder nennen Sie uns Ihre ID in Ihrer E-Mail an support@lingoala.com.

Auf Anfrage löschen wir:

  • Elternbericht-Daten und zugehörige Statistiken
  • Synchronisierte Lernfortschrittsdaten auf unseren Servern

Aufbewahrte Daten: Nutzungsprotokolle zur Betrugsprävention und für Abrechnungszwecke (z. B. Anzahl generierter Diktate, KI-Nutzungskosten) werden aus rechtlichen und betrieblichen Gründen aufbewahrt. Diese Daten enthalten keine Lerninhalte oder persönlichen Eingaben.

Lokale Daten: Die App speichert Vokabeln und Einstellungen lokal auf Ihrem Gerät. Diese können nur durch Deinstallation der App entfernt werden.


7. Ihre Rechte

Sie haben folgende Rechte nach der DSGVO:

RechtArtikelBeschreibung
AuskunftArt. 15 DSGVOInformation über die zu Ihrer Person gespeicherten Daten
BerichtigungArt. 16 DSGVOKorrektur unrichtiger Daten
LöschungArt. 17 DSGVOLöschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen
EinschränkungArt. 18 DSGVOEinschränkung der Verarbeitung unter bestimmten Voraussetzungen
DatenübertragbarkeitArt. 20 DSGVOErhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
WiderspruchArt. 21 DSGVOWiderspruch gegen Verarbeitung bei berechtigtem Interesse

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse unter Angabe Ihrer App-Benutzer-ID.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).


8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets unter https://www.lingoala.com/de/privacy mit dem Datum am Anfang des Dokuments verfügbar. Bei wesentlichen Änderungen informieren wir Sie durch einen Hinweis in der App.