Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Moritz Müller
Zillestraße 74
10585 Berlin
Deutschland
support@lingonyx.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz gehen an die oben genannte Adresse.

2. Diese Webseite

2.1 Hosting und Zugriffsdaten

Die Webseite liegt bei Cloudflare. Anbieter ist Cloudflare, Inc., USA, die Auslieferung erfolgt über Server in Europa. Bei jedem Abruf verarbeitet Cloudflare in unserem Auftrag technisch notwendige Zugriffsdaten:

• IP-Adresse des abrufenden Geräts
• Datum und Uhrzeit des Abrufs
• Adresse der angeforderten Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem

Ohne diese Daten lässt sich eine Seite nicht ausliefern und ein Angriff nicht abwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.2 Keine Cookies, keine Analyse, keine fremden Inhalte

Diese Webseite setzt keine Cookies, verwendet kein Analysewerkzeug und bindet keine Schriften, Karten, Videos oder Skripte von fremden Servern ein. Deshalb gibt es hier auch kein Einwilligungsbanner. Beim Aufruf einer Seite wird ausschließlich lingonyx.com kontaktiert.

2.3 Kontakt per E-Mail

Wer uns schreibt, übermittelt damit seine Absenderadresse und den Inhalt der Nachricht. Wir verwenden diese Angaben allein, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Konto oder die App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Nach abschließender Bearbeitung wird der Schriftwechsel gelöscht, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht.

2.4 Warteliste

Wer sich auf der Startseite einträgt, gibt uns seine E-Mail-Adresse, damit wir genau einmal schreiben können: wenn die App erscheint. Gespeichert werden die Adresse, die Sprache der Seite, der Zeitpunkt des Eintrags und der Zeitpunkt der Bestätigung, dazu jeweils die gekürzte IP-Adresse ohne das letzte Oktett, außerdem ein zufälliger Schlüssel für die Links in der Mail und der Zeitpunkt der zuletzt verschickten Bestätigungsmail. Die gekürzte Adresse ist der Nachweis, dass die Einwilligung aus diesem Netz kam; auf eine Person führt sie nicht zurück.

Der Eintrag wird erst wirksam, wenn du den Link in der Bestätigungsmail anklickst. Ohne diesen Klick verschwindet er nach 30 Tagen von selbst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit und ohne Angabe von Gründen widerrufen: mit dem Abmeldeknopf, den dein Mailprogramm bei unseren Mails anbietet, oder mit einer Nachricht an support@lingonyx.com. Damit ist die Adresse gelöscht. Gespeichert wird bei Supabase, versendet über Mailjet.

3. Die App Lingonyx

3.1 Nutzung ohne Konto

Die App ist ohne Konto vollständig nutzbar. In diesem Fall bleiben alle Daten im geschützten Speicher der App auf dem Gerät und werden nirgendwohin übertragen:

• der Lernfortschritt, also welche Karten wann fällig sind und wie sie beantwortet wurden
• die gewählte Ausgangs- und Zielsprache
• Einstellungen wie Farbwelt, Antwortmodus und ob die Einführung gesehen wurde
• Rückmeldungen zu Kursinhalten samt der Stelle im Kurs, auf die sie sich beziehen

Die Kursinhalte einschließlich der Tonaufnahmen sind Teil der App und werden nicht nachgeladen. Lernen ist deshalb auch ohne Netzverbindung möglich.

3.2 Konto und Anmeldung

Ein Konto ist freiwillig. Es dient dazu, den Lernfortschritt zu sichern und auf einem weiteren Gerät fortzusetzen. Es gibt vier Wege:

Sofort loslegen

Es entsteht ein vorläufiges Konto, das nur aus einer zufälligen Kennung besteht. Weder Name noch E-Mail-Adresse werden erhoben. Ein solches Konto lässt sich später mit einem der anderen Wege verknüpfen.

E-Mail-Adresse und Passwort

Gespeichert werden die E-Mail-Adresse, das Passwort in verschlüsselter Form sowie die Zeitpunkte von Anlage und letzter Anmeldung. Die Adresse wird durch eine Bestätigungsmail geprüft.

Anmeldung mit Google

Anbieter ist Google Ireland Limited, Irland. Google teilt uns nach deiner Bestätigung deine dort hinterlegte E-Mail-Adresse, deinen Namen und eine Kennung mit. Dafür gilt zusätzlich die Datenschutzerklärung von Google.

Anmeldung mit Apple

Anbieter ist Apple Distribution International Ltd., Irland. Apple übermittelt eine Kennung und, sofern du das nicht unterbindest, Name und E-Mail-Adresse. Mit der Option zum Verbergen der Adresse erhalten wir nur eine anonyme Weiterleitungsadresse von Apple.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ohne diese Daten kein Konto geführt werden kann. Es besteht keine Pflicht, ein Konto anzulegen; die App funktioniert ohne Konto in vollem Umfang.

3.3 Sicherung des Lernfortschritts

Mit einem Konto wird der Lernstand zusätzlich auf einem Server abgelegt. Gespeichert werden je Konto und Kurs:

• ein Abbild des Lernstands, also Karten, Fälligkeiten und Antwortverlauf in zusammengefasster Form
• die Kennung des Kurses und die Fassung des Kursinhalts
• ein Anzeigename und die gewählte Ausgangssprache, soweit vorhanden
• eine Gerätebezeichnung wie iPhone oder Android, damit erkennbar ist, von welchem Gerät der letzte Stand kam
• Zeitpunkte der Anlage und der letzten Änderung

Der Server steht bei Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main. Die Datenbank ist so eingerichtet, dass jede Zeile ausschließlich dem eigenen Konto zugänglich ist. Der lokale Speicher auf dem Gerät bleibt die Hauptquelle, der Server ist Sicherung und Abgleich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Auswertung des gesicherten Lernfortschritts

Aus den Lernständen, die für die Sicherung ohnehin auf dem Server liegen, werten wir in zusammengefasster Form aus, an welcher Stelle eines Kurses viele Menschen aufhören und welche Karten besonders oft misslingen. Daraus entstehen Kennzahlen: wie viele nach sieben Tagen noch lernen oder auf welcher Lektion die meisten stehen bleiben.

Dafür gibt es kein Analysewerkzeug in der App und keine Kennung auf dem Gerät. Es wird nichts zusätzlich erhoben und nichts zusätzlich übertragen. Die Auswertung dient dazu, Kurse und App zu verbessern, nicht dazu, einzelne Personen zu beurteilen. Wir sehen die Ergebnisse als Summe über viele Konten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Kurs nach Art. 6 Abs. 1 lit. f DSGVO; die Auswertung ist ein mit dem ursprünglichen Zweck vereinbarer weiterer Zweck nach Art. 5 Abs. 1 lit. b DSGVO. Du kannst ihr nach Art. 21 DSGVO widersprechen, eine formlose Mail genügt. Ohne Konto entsteht dafür von vornherein keine Grundlage, weil dann kein Lernstand auf dem Server liegt.

3.5 E-Mails rund um das Konto

Bestätigungs- und Passwortmails versendet Mailjet, ein Dienst der Mailjet SAS, Frankreich. Übermittelt werden dafür die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Es gibt keinen Newsletter. Die einmalige Nachricht zum Start bekommt nur, wer sich in die Warteliste eingetragen hat, siehe 2.4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Fehler- und Absturzberichte

Stürzt die App ab oder tritt ein schwerer Fehler auf, wird ein technischer Bericht an Sentry gesendet, betrieben von der Functional Software, Inc., USA, mit Speicherort in der Europäischen Union. Übertragen werden:

• Fehlermeldung und Aufrufkette im Programmcode
• Fassung der App, Gerätemodell und Version des Betriebssystems
• Zeitpunkt des Fehlers

Ausdrücklich nicht übertragen werden IP-Adresse, Kontokennung und Kopfzeilen der Netzanfragen. Freitext aus der Programmausgabe wird verworfen, Adressen werden vor dem Versand auf den Pfad gekürzt. Berichte entstehen nur in veröffentlichten Fassungen der App. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App nach Art. 6 Abs. 1 lit. f DSGVO.

3.7 Rückmeldungen aus der App

Im Lernbildschirm lassen sich Rückmeldungen zu Kursinhalten verfassen und optional ein Bild anhängen. Diese Rückmeldungen bleiben derzeit auf dem Gerät. Es gibt keine Gegenstelle, an die sie gesendet würden. Sollte sich das ändern, wird diese Erklärung vorher angepasst.

3.8 Berechtigungen

Die App fragt genau eine Berechtigungsgruppe an, und nur, wenn du sie selbst auslöst: den Zugriff auf Fotos und Kamera, damit sich einer Rückmeldung ein Bild anhängen lässt. Das Bild wird nicht hochgeladen; gespeichert wird nur die lokale Adresse der Datei. Ohne diese Berechtigung ist die App vollständig nutzbar.

3.9 Was die App nicht tut

Es gibt keine Werbung, keine Werbekennung, kein Analysewerkzeug, das dein Verhalten auf dem Gerät mitschreibt, kein Tracking über Anbietergrenzen hinweg, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Was aus dem gesicherten Lernstand statistisch ausgewertet wird, steht oben unter 3.4.

4. Empfänger

Über die genannten Zwecke hinaus geben wir keine Daten weiter. Im Einsatz sind:

Cloudflare, Inc., USA

Auslieferung dieser Webseite und Annahme des Formulars der Warteliste. Zertifiziert nach dem EU-US Data Privacy Framework.

Supabase, Inc., USA

Konten, Sicherung des Lernfortschritts und die Adressen der Warteliste, betrieben in Frankfurt am Main. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Mailjet SAS, Frankreich

Versand der Bestätigungs- und Passwortmails sowie der Mails zur Warteliste.

Functional Software, Inc. (Sentry), USA

Fehler- und Absturzberichte mit Speicherort in der Europäischen Union. Zertifiziert nach dem EU-US Data Privacy Framework.

Google Ireland Limited und Apple Distribution International Ltd.

Nur, wenn du dich mit Google oder Apple anmeldest. Beide sind dabei eigenständig verantwortlich für ihren Teil der Verarbeitung.

Apple und Google verarbeiten außerdem als Betreiber der App Stores eigene Daten zum Bezug und zur Installation der App. Darauf haben wir keinen Einfluss.

5. Übermittlung in Drittländer

Cloudflare und Sentry sind Unternehmen mit Sitz in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; für sie besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Supabase, Inc. ist nicht zertifiziert; hier stützt sich die Übermittlung auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die eigentliche Speicherung findet in beiden Fällen in der Europäischen Union statt.

6. Speicherdauer

• Daten auf dem Gerät: bis du in der App den Fortschritt zurücksetzt oder die App löschst.
• Kontodaten und gesicherter Lernstand: bis du das Konto löschst. Danach werden sie sofort und vollständig entfernt.
• Vorläufige Konten aus Sofort loslegen: ohne Lernstand nach 30 Tagen, mit Lernstand nach einem Jahr ohne Nutzung. Ein Konto mit verknüpfter Anmeldung wird davon nie erfasst.
• Fehlerberichte: 90 Tage, danach löscht Sentry sie automatisch.
• Zugriffsdaten der Webseite: nur für kurze Zeit zur Abwehr von Angriffen, längstens wenige Tage.
• E-Mail-Verkehr: bis die Anfrage erledigt ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
• Warteliste: ohne Bestätigung 30 Tage, mit Bestätigung bis zur Nachricht zum Start oder bis du dich austrägst.

7. Deine Rechte

Dir stehen gegenüber uns diese Rechte zu:

• Auskunft über die zu dir gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Herausgabe deiner Daten in einem gängigen Format, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Eine formlose E-Mail an support@lingonyx.com genügt.

Unabhängig davon kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, Art. 77 DSGVO. Zuständig ist die Behörde deines Wohnorts oder die unseres Sitzes. Eine Liste aller deutschen Behörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de im Bereich Service.

8. Konto und Daten löschen

Das Konto lässt sich in der App unter Einstellungen selbst löschen. Wie das geht und was dabei entfernt wird, steht auf der Seite Konto löschen.

9. Kinder

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren. Es gibt keine Chatfunktion, keine öffentlichen Profile und keine Verbindung zu anderen Nutzern.

10. Änderungen dieser Erklärung

Ändert sich das Verhalten der App oder dieser Webseite, wird diese Erklärung vor der Veröffentlichung der betreffenden Fassung angepasst. Das Datum oben nennt den letzten Stand.