Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

Kontakt in Datenschutzfragen: nils@recallo.de

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Hosting: Firebase Hosting / Google Ireland Ltd.

Für die Registrierung und Anmeldung nutzen wir Firebase Authentication. Dabei werden u. a. deine E-Mail-Adresse und Anmeldedaten verarbeitet, um dir ein Nutzerkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Lerndaten (z. B. deine Lernliste und dein Fortschritt) werden in Firebase/Firestore gespeichert, um die Funktion der App zu ermöglichen.

Ohne Anmeldung. In der App kannst du auch ohne Anmeldung beginnen. Dann legt Firebase Authentication ein Konto ohne E-Mail-Adresse und ohne Namen an, erkennbar nur an einer zufälligen Kennung. Daran hängen deine Lerndaten wie oben beschrieben. Sicherst du deinen Fortschritt später mit Apple, Google oder einer E-Mail-Adresse, wird diese Anmeldung mit dem bestehenden Konto verknüpft, und deine Lerndaten bleiben erhalten (Art. 6 Abs. 1 lit. b DSGVO). Meldest du dich ab, ohne gesichert zu haben, oder wechselst du in ein bestehendes Konto, löschen wir das Konto ohne Anmeldung mit allen Lerndaten. Wir vermerken, ob und seit wann ein Konto gesichert ist, um die Nutzung mit und ohne Anmeldung auswerten zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung der App).

Wir setzen Dienste von Google (Firebase) als Auftragsverarbeiter ein. Dabei kann es zu einer Übermittlung von Daten in die USA kommen, abgesichert über geeignete Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Recallo verarbeitet selbst keine Zahlungsdaten. Kartennummern, Kontodaten und vergleichbare Angaben erreichen unsere Server nicht.

Kauf auf recallo.de. Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, als eigenständig Verantwortliche ab. An Stripe werden deine E-Mail-Adresse, dein Name (soweit angegeben) und die von dir eingegebenen Zahlungsdaten übermittelt. Zu uns zurück kommen nur eine Kundennummer, der gebuchte Plan, der Zahlungsstatus und das Laufzeitende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Kauf in den Apps. In der iOS- und der Android-App läuft der Kauf über den App Store bzw. Google Play; die Zahlungsabwicklung liegt dort vollständig bei Apple bzw. Google. Zur Zuordnung des Kaufs zu deinem Konto setzen wir die RevenueCat, Inc., 1130 Howard St, San Francisco, CA 94103, USA als Auftragsverarbeiterin ein. Übermittelt werden deine Nutzerkennung (die interne Konto-ID, nicht dein Name), die gekaufte Produkt-ID und der Kaufstatus. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angaben zu abgeschlossenen Verträgen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und bleiben deshalb auch nach einer Kontolöschung so lange gespeichert, wie das Gesetz es verlangt.

Der KI-Tutor beantwortet Fragen zum Spanischlernen. Er steht nur mit einem gesicherten Konto zur Verfügung. Stellst du eine Frage, senden wir sie zusammen mit den letzten Nachrichten dieses Chats und, wenn du aus einer Vokabel heraus fragst, dem Inhalt dieser Vokabelkarte an die Schnittstelle von OpenAI mit Sitz in den USA. Deinen Namen, deine E-Mail-Adresse oder deine Nutzerkennung übermitteln wir dabei nicht. Die Antwort erzeugt ein Sprachmodell (Art. 6 Abs. 1 lit. b DSGVO).

OpenAI verarbeitet die Daten in unserem Auftrag, nutzt sie nicht zum Training seiner Modelle und bewahrt sie höchstens 30 Tage zur Erkennung von Missbrauch auf. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Deine Chats speichern wir in deinem Konto, damit du sie später wieder aufrufen kannst; sie werden mit dem Konto gelöscht. Findet der KI-Tutor einen möglichen Fehler in einer Vokabelkarte, landet ein Hinweis mit bis zu drei Beispielfragen in unserer Prüfliste, ohne Bezug zu deinem Konto. Bitte gib im Chat keine persönlichen Angaben ein.

Zur Bereitstellung der Anmeldung und grundlegender Funktionen werden technisch notwendige Cookies bzw. lokale Speicher (Local Storage) verwendet. Diese sind für den Betrieb der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Unabhängig davon zählen wir anonym, wie oft Seiten, Wörter und die Übung auf der öffentlichen Seite aufgerufen werden. Gespeichert werden ausschließlich Summen pro Tag und pro Wort, ohne Cookies, ohne IP-Adressen und ohne Kennungen. Ein Rückschluss auf einzelne Personen ist damit nicht möglich (Art. 6 Abs. 1 lit. f DSGVO).

Für die Reichweiten- und Nutzungsmessung setzen wir außerdem Firebase Analytics (Google Analytics 4) ein — unter anderem, um zu verstehen, wie die interaktive Demo auf der Startseite genutzt wird und welche Wörterbuchseiten gefragt sind. Dabei werden Cookies mit einer pseudonymen Kennung in deinem Browser gesetzt (u. a. _ga) sowie Geräte- und Nutzungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Google Ireland Ltd.; dabei kann es zu einer Übermittlung in die USA kommen. Die IP-Adresse wird von Google gekürzt.

Du kannst der Messung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — etwa über die Browser-Erweiterung zur Deaktivierung von Google Analytics, über die Do-Not-Track-Einstellung deines Browsers oder indem du lokale Daten dieser Seite löschst. Eine formlose Nachricht an die oben genannte Adresse genügt ebenfalls.

In der Recallo-App (iOS und Android) findet diese Messung nicht statt.

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Dein Konto samt aller Lerndaten kannst du selbst in den Einstellungen der App oder über Konto löschen. Dort steht auch, was dabei entfernt wird und was anonymisiert erhalten bleibt.

Für Anfragen zum Datenschutz wende dich an nils@recallo.de.