Vorlage – vor Veröffentlichung durch eine Rechtsberatung prüfen lassen und die markierten Angaben ergänzen. / Template – have it reviewed by a lawyer and complete the highlighted fields.

Datenschutzerklärung

Stand: TT.MM.JJJJ

1. Verantwortlicher

Firmenname, Rechtsform, Anschrift, E-Mail: privacy@storyglot.app. Einen Datenschutzbeauftragten haben wir (nicht) bestellt.

2. Welche Daten wir verarbeiten und warum

• Konto: eine zufällige Nutzer-ID; optional bei Anmeldung mit Apple/Google eine Anbieter-ID, E-Mail-Adresse und Name. Zweck: Bereitstellung und Synchronisierung deines Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO).
• Lernprofil: Muttersprache, Lernsprache, Interessen (aus einer festen Liste), Lernziel, Motivation, Niveau, gelesene Geschichten, Antworten, nachgeschlagene Wörter, Wiederholungsdaten, Lernzeit, Serie. Zweck: personalisierte Geschichten und wissenschaftlich fundierte Wiederholung (Art. 6 Abs. 1 lit. b DSGVO).
• Abonnement: Status, Produkt und Laufzeit deines Abos (über RevenueCat). Zahlungsdaten verarbeiten ausschließlich Apple bzw. Google. (Art. 6 Abs. 1 lit. b DSGVO)
• Technische Protokolle: IP-Adresse, Zeitpunkt, angefragte Ressource – zur Sicherheit und Fehlersuche, Löschung nach spätestens 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO).
• Erinnerungen werden lokal auf deinem Gerät geplant; wir betreiben keinen Push-Dienst.
• Spracherkennung (Laut-vorlesen-Übung) erfolgt über die Spracherkennung deines Betriebssystems; dabei können Audiodaten von Apple bzw. Google verarbeitet werden. Wir erhalten keine Audiodaten.

Wir verwenden keine Werbe- oder Analyse-Tracker und verkaufen keine Daten.

3. Künstliche Intelligenz

Geschichten, Übersetzungen und Erklärungen werden mit KI erzeugt. Dafür übermitteln wir an Anthropic PBC (USA) ausschließlich Lerninhalte: Sprache, Niveau, Interessen-Themen, Wortlisten und bisherige Handlung – keine Namen, E-Mail-Adressen oder Kennungen. Für Vorlesestimmen (Premium) senden wir den Geschichtentext an Google Cloud Text-to-Speech. KI-Inhalte können Fehler enthalten und werden in der App als KI-generiert gekennzeichnet (Art. 50 KI-VO).

4. Empfänger / Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Gunzenhausen (Deutschland)
• KI-Textgenerierung: Anthropic PBC, USA – EU-Standardvertragsklauseln
• Sprachausgabe: Google Cloud EMEA Ltd. / Google LLC – EU-Standardvertragsklauseln / EU-US Data Privacy Framework
• Abonnementverwaltung: RevenueCat Inc., USA – EU-Standardvertragsklauseln
• Anmeldung und App-Stores: Apple Inc., Google LLC (eigene Verantwortlichkeit)

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Gastkonten ohne Aktivität löschen wir nach 24 Monaten. Löschst du dein Konto in der App (Einstellungen → Konto löschen), werden alle personenbezogenen Daten sofort gelöscht; Datensicherungen werden nach spätestens 30 Tagen überschrieben. Anonymisierte Kostenstatistiken behalten wir.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 – „Meine Daten exportieren“ in der App), Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesdatenschutzbehörde deines Bundeslandes.

Privacy Policy (English)

Controller: company, address, privacy@storyglot.app.

We process an account id (and, if you sign in with Apple/Google, the provider id, e-mail and name), your learning profile (languages, interests from a fixed list, goals, level, stories read, answers, looked-up words, review history, study time) and subscription status to provide the service (Art. 6(1)(b) GDPR), plus short-lived server logs for security (Art. 6(1)(f)). Reminders are scheduled on your device. Read-aloud practice uses your operating system's speech recognition; we never receive audio. No advertising or analytics trackers.

Stories, translations and explanations are generated with AI by Anthropic PBC (USA); we send only learning content (language, level, interest topics, word lists, plot so far) and no identifiers. Premium voices: story text is sent to Google Cloud Text-to-Speech. Processors: Hetzner (hosting, Germany), Anthropic, Google Cloud, RevenueCat (subscriptions); transfers to the USA rely on EU Standard Contractual Clauses / the EU-US Data Privacy Framework.

Data is kept while your account exists and deleted immediately when you delete your account in the app (backups roll over within 30 days). You have the rights of access, rectification, erasure, restriction, portability (in-app export), objection and to lodge a complaint with a supervisory authority.