Datenschutzerklärung

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• Verarbeitung: alles, was mit personenbezogenen Daten geschieht: Erheben, Speichern, Verwenden, Offenlegen oder Löschen.
• Verantwortlicher: Oleh Herasymenko, der über Zwecke und Mittel der Verarbeitung entscheidet.
• Sie, Nutzer: jede Person, die die App nutzt.
• App: die mobile Anwendung Eduvia aus dem App Store und aus Google Play.
• KI-Tutor ("Thorsten"): der automatische Sprachtutor der App. Er führt Gesprächsübungen auf Deutsch und erzeugt Rückmeldungen mit Googles Gemini-Modellen. Thorsten ist Software, kein Mensch.
• Übungssitzung: eine gesprochene Übung mit dem KI-Tutor: ein freies Gespräch oder eines der Rollenspiel-Szenarien.
• Sprachdaten: die Audioaufnahme Ihrer Sprache während einer Übungssitzung.
• Transkript: die Textaufzeichnung einer Übungssitzung: Ihre Äußerungen, wie die KI sie erkannt hat, die Antworten des Tutors sowie die angezeigten Korrekturen, Hinweise und Übersetzungen.
• Tutor-Gedächtnis: kurze persönliche Fakten, die die KI automatisch aus Ihren Gesprächen zieht, damit der Tutor Sie zwischen den Sitzungen wiedererkennt.
• Lernprofil: Ihre Muttersprache, die Sprache der Benutzeroberfläche, Ihre Selbsteinschätzung des Niveaus, Ihre Interessen und Ihr Lernziel.

Eduvia ist eine App zum Üben von gesprochenem Deutsch mit einem KI-Sprachtutor. Sie bietet freie Gespräche, 202 Rollenspiel-Szenarien von A1 bis C1, Korrekturen im laufenden Gespräch, eine Auswertung nach jeder Sitzung in Ihrer Sprache, ein langfristiges Tutor-Gedächtnis, einen Wortschatztrainer mit Intervallwiederholung, Fortschrittsstatistiken, kurze Lesetexte und die Übersetzung jeder Tutor-Äußerung. Oberfläche und Inhalte sind in zehn Sprachen verfügbar.

Eduvia ist ein unabhängiges Übungswerkzeug. Die App enthält keine Prüfungssimulationen und ist mit keinem Prüfungsanbieter verbunden. Einzelheiten stehen in den Nutzungsbedingungen.

3.1 Konto, Profil und Einstellungen

• Ihre Firebase-Nutzerkennung, Ihre E-Mail-Adresse, Ihr Anzeigename aus Ihrem Apple- oder Google-Profil und die URL Ihres Profilbilds.
• Ein "aussprechbarer Name": eine vereinfachte Version Ihres Namens, die die deutsche Stimme aussprechen kann, zum Beispiel aus dem Kyrillischen in lateinische Buchstaben übertragen.
• Ihre Oberflächensprache, Ihre Zeitzone, die Tutor-Stimme, Ihr tägliches Lernziel in Minuten und die Einstellung der adaptiven Lernpause.
• Ihre Erinnerungseinstellungen: ob Erinnerungen an sind, die tägliche Erinnerung mit Stunde und Minute, Streak-Erinnerungen, Wochenfortschritt und fällige Wörter zur Wiederholung.
• Ihre Tutor-Einstellungen: Sprechgeschwindigkeit, automatisches Vorlesen der Wortkarten und Mikrofonmodus (freihändig oder Push-to-talk).
• Ihre zwei Datenschutz-Entscheidungen mit Datum: Analyse an oder aus, Absturzberichte an oder aus (Abschnitt 7).
• Ihre Interessen. Sie prägen die Gesprächsthemen.
• Ihr Lernziel: die Art des Ziels (Alltag, Arbeit, Prüfung oder Sprache erhalten); wenn Sie eine Beschreibung oder einen Prüfungsnamen hinzufügen, werden auch diese gespeichert. Der Prüfungsname steuert nur die Gesprächsthemen; die App enthält keine Prüfungssimulationen.
• Eine interne Kundenkennung für RevenueCat (rcAppUserId), die wir erzeugen. Sie ist weder Ihr Name noch Ihre E-Mail-Adresse.

3.2 Tutor-Gedächtnis: was sich der Tutor über Sie merkt

Nach jeder Sitzung im freien Gespräch zieht die KI automatisch stabile persönliche Fakten aus dem, was Sie erzählt haben, und speichert sie. So kann der Tutor beim nächsten Mal fragen: "Wie ist der Umzug gelaufen?" oder "Wie geht es Ihrer Tochter in der Schule?".

Jeder Gedächtniseintrag enthält:

• ein Thema, etwa Wohnen, Arbeit, Familie, Hobby oder Pläne; wenn Sie sie selbst ansprechen, können Notizen auch sensible Bereiche wie Ihre Gesundheit oder Ihren Aufenthaltsstatus berühren (Abschnitt 3.5),
• eine kurze Notiz in Ihrer Muttersprache.

Die KI führt außerdem "offene Themen": Dinge, nach denen sich im nächsten Gespräch zu fragen lohnt.

Diese Fakten werden zu Beginn jeder folgenden Sitzung wieder an Google Gemini gesendet, damit das Gespräch dort anknüpfen kann, wo es aufgehört hat.

Wichtig zu wissen:

• Das Tutor-Gedächtnis entsteht automatisch aus Ihrem Gespräch, nicht aus einem Formular, das Sie ausfüllen.
• Es wird zusammen mit Ihrem Konto gelöscht. Es gibt derzeit keine Möglichkeit, einen einzelnen Gedächtniseintrag oder ein einzelnes Gespräch zu löschen. Wenn der Tutor etwas vergessen soll, bleibt als Steuerung die Kontolöschung; vorher können Sie Ihre Daten exportieren.
• Praktischer Rat: Erzählen Sie dem Tutor nichts, was nicht gespeichert werden soll.

3.3 Übungssitzungen und Lerndaten

• Das vollständige Text-Transkript jedes Gesprächs: jede Äußerung mit Zeitpunkt, dazu Hinweise, Übersetzungen, Korrekturen, umformulierte Sätze und die Bewertung jeder Äußerung.
• Sitzungsdaten: Modus, Szenario, Dauer, Zeitpunkt und Anzahl der Äußerungen.
• Die Hinweise unserer eigenen Grammatikprüfung zu jeder Ihrer Äußerungen: welche Stelle im Satz betroffen ist, die Art des Fehlers und ein Korrekturvorschlag. Sie werden zusammen mit der Äußerung gespeichert und dienen der Auswertung nach der Sitzung.
• Die Auswertung nach der Sitzung: eine Zusammenfassung in Ihrer Muttersprache, Fehler nach Kategorien, eine Genauigkeitsquote, die Redeanteile von Ihnen und dem Tutor, neue Wörter, eine CEFR-Niveau-Einschätzung und die erreichten Szenario-Ziele.
• Der "eingefrorene" Sitzungs-Prompt: der genaue Kontext, der für diese Sitzung an das KI-Modell gesendet wurde.
• Eine kurze Zusammenfassung älterer Gesprächsrunden, die die KI während der Sitzung erstellt, damit der Kontext kurz bleibt (Abschnitt 4).
• Die Entscheidung, ob wir Sie nach dieser Sitzung um eine Bewertung im App Store oder bei Google Play bitten dürfen: ob die Sitzung dafür in Frage kam, die Gründe dafür oder dagegen, die Art der Sitzung (Einstufungsgespräch oder reguläre Sitzung), ob Sie zu diesem Zeitpunkt ein Abonnement hatten, und der Zeitpunkt.
• Ihre wiederkehrenden Schwachstellen: Fehlerkategorien, ihre Häufigkeit, die betroffenen Sitzungen, der Trend und wie oft wir sie Ihnen gezeigt haben.
• Ihr Wortschatz: jedes gespeicherte Wort mit Übersetzung, Status, Wortart, Genus und Artikel, Aussprache, dem ersten Satz, in dem es vorkam, samt Übersetzung, der Herkunftssitzung und den Daten der Intervallwiederholung (Wiederholungen, Leichtigkeit, Intervall, Aussetzer und nächster Wiederholungstermin).
• Ihr Fortschritt: CEFR-Niveau mit Verlauf, Sitzungszähler, Streaks, Statistiken je Szenario und eine Schätzung der Zeit bis zum nächsten Niveau.

3.4 Technische Daten und Betriebsdaten

• KI-Nutzungsdaten: Anzahl der KI-Aufrufe, Token und geschätzte Kosten je Sitzung, je Monat und insgesamt. Wir nutzen sie nur, um den Dienst vor Missbrauch zu schützen und unsere eigenen Kosten zu kontrollieren. Es sind interne Betriebsdaten und nicht Teil Ihres Datenexports.
• Abonnementdaten: Ihr Abo-Status und ob es sich verlängert, der Beginn des laufenden Nutzungsfensters, der Zeitpunkt des letzten Abgleichs mit RevenueCat, der Nutzungszähler des Fensters sowie zugehörige technische Angaben von RevenueCat (etwa Store und Umgebung des Kaufs).
• Server-Protokolle: siehe Abschnitt 3.6.
• Push-Token: keine. Eduvia sendet keine Push-Mitteilungen von Servern (Abschnitt 6).

3.5 Besondere Kategorien von Daten im freien Gespräch (Art. 9 DSGVO)

Wir fragen Sie nicht nach sensiblen Daten, und die App hat dafür keine Felder. Aber Eduvia ist ein freies Gespräch: Sie entscheiden, worüber Sie sprechen. Wenn Sie dem Tutor von Ihrer Gesundheit, Ihrer Herkunft, Ihrer Religion, Ihrem Aufenthaltsstatus oder anderen sensiblen Dingen erzählen, wird das Teil des Text-Transkripts und kann Teil des Tutor-Gedächtnisses werden.

Wir verarbeiten solche Informationen nur, um das Gespräch zu führen und Ihnen die Sprache beizubringen. Nie für Profiling. Nie für Werbung. Nie zur Weitergabe an Dritte.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir fragen Sie nicht nach diesen Informationen, und die App hat kein Feld dafür. Mit dem nächsten App-Update (Version 1.0.3) führen wir dafür einen eigenen Schritt in der App ein: Er erklärt, dass Gespräche als Text gespeichert werden und dass sensible Themen, wenn Sie sie ansprechen, Teil des Transkripts und des Tutor-Gedächtnisses werden; Sie bestätigen das aktiv, und wir speichern den Zeitpunkt Ihrer Bestätigung. Bis dahin gilt, was hier steht: Wir sagen Ihnen hier deutlich, dass alles, was Sie sagen, Teil des gespeicherten Transkripts wird und Teil des Tutor-Gedächtnisses werden kann, und Sie entscheiden, was Sie sagen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen, womit alle Gespräche mit gelöscht werden; vorher können Sie Ihre Daten exportieren.

Wenn Sie sich darauf nicht verlassen möchten, liegt die praktische Kontrolle bei Ihnen und kostet Sie nichts: Sprechen Sie diese Themen nicht an. Der Tutor funktioniert ohne sie genauso.

Sie können jederzeit eine Kopie aller Ihrer Daten erhalten und Ihr Konto löschen; damit werden alle Gespräche gelöscht. Ein einzelnes Gespräch kann nicht separat gelöscht werden: Transkripte werden gespeichert, solange Ihr Konto besteht. Wenn Sie etwas Gesagtes entfernen möchten, steht Ihnen die Kontolöschung zur Verfügung, die alle Gespräche zusammen mit dem Konto löscht.

Praktischer Rat: Sagen Sie nichts, was nicht gespeichert werden soll.

3.6 Server-Protokolle und IP-Adressen

Unsere Server führen technische Protokolle, um Fehler zu finden und den Dienst zu schützen. Neben dem Zeitpunkt der Anfrage, der Art des Vorgangs, Fehlercodes, Ihrer Nutzerkennung, Sitzungskennungen und technischen Nutzungswerten können darin kurze Ausschnitte Ihres Gesprächs mit dem Tutor enthalten sein. Wir nutzen die Protokolle nicht, um Sie zu analysieren oder ein Profil zu erstellen: Sie dienen nur der Diagnose. Protokolle werden automatisch innerhalb von 7 Tagen gelöscht, auch nach einer Kontolöschung.

Unsere eigenen Server speichern und protokollieren keine IP-Adressen. Der vorgeschaltete Load Balancer unseres Hosting-Anbieters Hetzner kann IP-Adressen in seinen technischen Protokollen für kurze Zeit nach dessen Standardeinstellungen verarbeiten. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Diagnose (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Verarbeitung auf Ihrem Gerät

• Die Sprachaktivitätserkennung (Voice Activity Detection) läuft vollständig auf Ihrem Telefon. Ein kleines neuronales Modell (Silero VAD) erkennt nur, wann Sie zu sprechen beginnen und aufhören. Es erkennt keine Wörter und sendet nichts. Unter iOS läuft es über die Bibliothek FluidAudio, unter Android über ONNX Runtime; in beiden Fällen bleibt es auf dem Gerät.
• Erinnerungen werden lokal auf Ihrem Telefon geplant (Abschnitt 6).

3.8 Kinder und Jugendliche

Eduvia ist für Personen ab 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Erfahren wir davon, löschen wir diese Daten umgehend.

3.9 Website geteduvia.com

Diese Website (mit der Datenschutzerklärung, den Nutzungsbedingungen, dem Impressum, dem Löschformular und dem Kontaktformular) liegt bei GitHub Pages, einem Dienst von GitHub, Inc. in den USA. Wenn Sie die Website aufrufen, protokolliert GitHub Ihre IP-Adresse aus Sicherheitsgründen. Dafür ist GitHub selbst verantwortlich, nicht wir; es gilt das GitHub General Privacy Statement, und GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Unsere eigene Rechtsgrundlage für das Hosting der Website bei GitHub ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Website enthält keine Kontodaten, und für ihren Besuch müssen Sie keine Daten angeben.

Die Website lädt keine externen Schriftarten. Ohne Ihre Einwilligung setzt sie keine Cookies und enthält keine Analyse- oder Tracking-Werkzeuge; das einzige Analysewerkzeug, das Meta Pixel, läuft nur, wenn Sie im Cookie-Banner zustimmen (Abschnitt 3.11). Wenn Sie das Löschformular oder das Kontaktformular absenden, gehen Daten an unseren eigenen Server (Abschnitte 10 und 3.10). Die Schaltflächen App Store und Google Play tragen eine Kampagnenbezeichnung (den Namen der Anzeige, über die Sie auf die Website gekommen sind, sonst die Sprache der Website), damit Apple und Google uns sagen können, wie viele Installationen von der Website oder von einer Anzeige kamen; die Bezeichnung benennt eine Kampagne, nicht Sie, und auf Ihrem Gerät wird dafür nichts gespeichert.

3.10 Kontaktformular

Auf der Seite Kontakt können Sie uns eine Nachricht schreiben, als zweiten Weg neben der E-Mail. Was das Formular speichert, und sonst nichts: Ihren Namen, falls Sie einen angeben, Ihre E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt des Absendens. Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage Ihr Konto, Ihr Abonnement oder sonst einen Vertrag mit uns betrifft, und im Übrigen unser berechtigtes Interesse, Anfragen an uns zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht liegt in unserer Datenbank in Frankfurt (Abschnitt 9) und wird nach 60 Tagen automatisch gelöscht, ob wir sie beantwortet haben oder nicht. Unser Server speichert Ihre IP-Adresse dabei nicht. Er hält sie nur im Arbeitsspeicher, um zu viele Nachrichten von derselben Quelle abzuweisen, und vergisst sie spätestens etwa eine Stunde, nachdem Sie das Formular zuletzt abgesendet haben. Was Sie eingeben, schreiben wir nicht in unsere Server-Protokolle. Ganz ohne IP-Adresse geht es technisch aber nicht: Der Load Balancer unseres Hosting-Anbieters verarbeitet IP-Adressen in seinen technischen Protokollen (Abschnitt 3.6), und GitHub Pages, wo diese Website mit dem Formular liegt, protokolliert IP-Adressen nach seinen eigenen Regeln (Abschnitt 3.9). Das Formular setzt keine Cookies und enthält kein Tracking. Ein für Menschen unsichtbares Feld hält automatisierte Spam-Einsendungen ab; eine Einsendung, in der dieses Feld ausgefüllt ist, wird nicht gespeichert.

3.11 Meta Pixel auf der Website (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung verwendet diese Website das Meta Pixel, einen Dienst der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“). Wir nutzen es, um zu messen, wie gut unsere Werbung auf Facebook und Instagram wirkt. Ohne Ihre Einwilligung wird das Pixel überhaupt nicht geladen: Wenn Sie die Website öffnen, fragt zuerst ein Banner, und nichts von Meta läuft, bevor Sie „Alle akzeptieren“ wählen oder in den Cookie-Einstellungen „Marketing (Meta Pixel)“ einschalten.

Wenn Sie einwilligen, kann das Pixel Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Gerät, die aufgerufenen Seiten dieser Website, die Seite, von der Sie gekommen sind, den Zeitpunkt Ihres Besuchs und zwei von uns festgelegte Ereignisse erfassen: dass eine Seite aufgerufen wurde und dass Sie auf die Schaltfläche App Store oder Google Play getippt haben (und auf welche der beiden). Dazu speichert das Pixel ein Cookie (_fbp) für bis zu 90 Tage auf Ihrem Gerät; sind Sie über einen Link in einer unserer Meta-Anzeigen gekommen, speichert es zusätzlich die Klick-Kennung aus diesem Link in einem Cookie (_fbc) für bis zu 90 Tage. Wenn Sie bei Facebook oder Instagram eingeloggt sind, kann Meta diese Daten Ihrem Konto zuordnen.

Was das Pixel nicht erhält: Auf den Seiten mit einem Formular (Kontaktformular und Löschformular) wird das Pixel nie geladen, sodass nichts, was Sie dort eingeben, an Meta gelangt. Wir nutzen weder die automatische Ereigniserkennung noch den automatischen erweiterten Abgleich von Meta, daher werden keine Formularinhalte, E-Mail-Adressen oder Telefonnummern an Meta gesendet. Das Pixel wird nur auf dieser Website eingesetzt, nie in der App.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ unten auf jeder Seite dieser Website widerrufen. Beim Widerruf laden wir das Pixel nicht mehr und löschen die Cookies _fbp und _fbc aus Ihrem Browser.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Das Wesentliche der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Sie können Ihre Rechte uns gegenüber oder gegenüber Meta geltend machen; nach dieser Vereinbarung ist Meta dafür zuständig, Anfragen zu den Daten zu beantworten, die es nach der Übermittlung hält, und Sie können sich jederzeit auch an uns wenden. Für die weitere Verarbeitung der Daten nach der Übermittlung ist allein Meta verantwortlich; sie ist in der Datenrichtlinie von Meta beschrieben: https://www.facebook.com/privacy/policy.

Übermittlung in Drittländer. Meta kann die Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkannt hat (Art. 45 DSGVO).

Damit Ihre Entscheidung respektiert wird, speichert die Website Ihre Einwilligungsentscheidung (mit Datum) im lokalen Speicher Ihres Browsers. Das ist dafür unbedingt erforderlich (§25 Abs. 2 Nr. 2 TDDDG); der Eintrag bleibt, bis Sie Ihre Browserdaten löschen, und wird nie an uns oder an Dritte gesendet.

Der KI-Tutor arbeitet mit Googles Gemini-Modellen. Für jede Übungssitzung enthält die Anfrage an Gemini:

• Ihren Namen, damit der Tutor Sie ansprechen kann,
• Ihr CEFR-Niveau und Ihre Muttersprache,
• Ihre Interessen und Ihr Lernziel, einschließlich des Freitexts und des Prüfungsnamens, falls Sie einen angegeben haben,
• den jüngsten Kontext: wie viele Tage seit Ihrem letzten Gespräch vergangen sind, worüber Sie gesprochen haben, und die persönlichen Fakten aus dem Tutor-Gedächtnis,
• offene Themen, nach denen gefragt werden kann,
• Ihre wiederkehrenden Grammatik-Schwachstellen, damit der Tutor Übung ins Gespräch einweben kann,
• den Szenario-Kontext: die Rolle des Tutors, die Situation und Ihre Ziele,
• das Audio jeder Äußerung, die Sie sprechen,
• Ihre letzten Äußerungen in der Sitzung.

Wird ein Gespräch länger, fasst ein eigener Gemini-Aufruf die älteren Gesprächsrunden zu einer kurzen Zusammenfassung zusammen, damit der Kontext kurz bleibt. Diese Anfrage enthält die älteren Runden des Gesprächs als Text; die Zusammenfassung wird mit der Sitzung gespeichert (Abschnitt 3.3).

Außerhalb einer laufenden Sitzung nutzen wir Gemini außerdem für:

• Text, den Sie von der App übersetzen lassen,
• die Erzeugung von Reader-Texten (die Anfrage enthält Ihr Niveau und, falls gewählt, ein Thema),
• die Auswertung nach der Sitzung: das vollständige Sitzungs-Transkript zusammen mit Ihren gespeicherten Fakten, Ihren wiederkehrenden Schwachstellen und den Szenario-Zielen,
• Ihre gespeicherten Wörter: um Wortkarten zu vervollständigen, senden wir Ihre gespeicherten Wörter zusammen mit dem Satz, aus dem jedes Wort stammt,
• Ihren Namen: für den "aussprechbaren Namen" (Abschnitt 3.1) senden wir den Namen aus Ihrem Profil einmal beim Onboarding und bei jeder Änderung,
• eine kurze Anfrage, die einen Niveauwechsel in einen Satz Rückmeldung verwandelt (sie enthält nur die beiden Niveaus und Ihre App-Sprache).

Was wir NICHT an Gemini senden: Ihre E-Mail-Adresse, Ihre Firebase-Nutzerkennung, Gerätekennungen, Zahlungsinformationen oder Abonnementdaten.

Wo diese Verarbeitung stattfindet

Ihre Kontodaten werden in Google Cloud Firestore in der Region Frankfurt (Deutschland, EU) gespeichert. Unsere API und die Sprachsynthese laufen auf Hetzner-Servern in Deutschland. Während des Gesprächs prüft unser eigenes Grammatikprüfprogramm den Text Ihrer deutschen Äußerungen, damit die Auswertung Ihre Fehler zuverlässiger findet. Es ist ein von uns selbst trainiertes Modell, läuft auf einem Hetzner-Server in Helsinki (Finnland, EU), ist nur über unser internes Netz erreichbar und speichert und protokolliert Ihre Sätze nicht; seine Hinweise werden mit Ihrem Transkript in Frankfurt gespeichert (Abschnitt 3.3). Für das Verstehen von Sprache und die Erzeugung der Tutor-Antworten nutzen wir Googles Gemini-Modell über Vertex AI. Seit dem 22. September 2026 werden alle diese Anfragen (das laufende Gespräch ebenso wie die Auswertung und die übrigen oben genannten Aufrufe) in der EU-Region von Google Cloud verarbeitet. Grundlage ist das Google Cloud Data Processing Addendum, mit dem Google als unser Auftragsverarbeiter tätig ist. Google verwendet Ihre Daten nicht zum Training seiner Modelle.

Was Google mit den Anfragen tut

Google speichert den Inhalt einer Anfrage nicht dauerhaft, hält ihn aber kurzzeitig vor. Das sollen Sie wissen:

• Zwischenspeicher bis zu 24 Stunden. Google hält Anfragedaten bis zu 24 Stunden in einem Zwischenspeicher im Arbeitsspeicher, der nur unserem Projekt zugeordnet und von anderen Google-Kunden getrennt ist. Das macht die Antworten des Tutors schneller und günstiger.
• Missbrauchskontrolle bis zu 90 Tage. Wenn Googles automatische Sicherheitsfilter eine Anfrage als möglichen Missbrauch einstufen, kann Google diese Anfrage bis zu 90 Tage protokollieren, um den Missbrauch zu prüfen, ebenfalls in der EU-Region.
• Nie für Training. Weder der Zwischenspeicher noch diese Protokolle werden zum Training von Modellen verwendet.

Was mit Ihrer Stimme passiert

Ihr Audio geht als Teil der Anfrage an Gemini. Wir schreiben es nie in Dateien und speichern es nie in unserer Datenbank. Bei Google gilt für das Audio dasselbe wie für jede andere Anfrage: Es kann bis zu 24 Stunden im Zwischenspeicher liegen und, falls die Sicherheitsfilter anschlagen, bis zu 90 Tage zur Missbrauchskontrolle protokolliert werden; nie für Training. Bei uns gespeichert wird nur das Text-Transkript.

Wir erstellen keine Stimmprofile und nutzen Ihre Stimme nicht, um Sie zu identifizieren. Ihre Stimme wird nur verarbeitet, um zu verstehen, was Sie gesagt haben.

Wir setzen die folgenden Anbieter ein, um die App zu betreiben.

Übermittlungen außerhalb der EU und des EWR stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, auf die Zertifizierung unserer Anbieter nach dem EU-US Data Privacy Framework. Eine Kopie der Garantien, die für eine bestimmte Übermittlung gelten, erhalten Sie unter thevaltorna@gmail.com.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nie an Prüfungsanbieter, Sprachschulen oder Behörden weiter.

Alle Erinnerungen (die tägliche Erinnerung, Streaks, Wochenfortschritt, fällige Wörter) werden von der App auf Ihrem Telefon über das Mitteilungssystem Ihres Telefons geplant. Dahinter steht keine Push-Infrastruktur: Die App enthält keine Push-Messaging-Komponente, es wird nie ein Geräte-Token erzeugt oder an unsere Server gesendet, und keine Mitteilung kommt von außen. Erinnerungen funktionieren auch offline.

Die Mitteilungserlaubnis steuern Sie jederzeit in den Einstellungen Ihres Telefons: unter iOS in Einstellungen → Eduvia → Mitteilungen, unter Android in Einstellungen → Apps → Eduvia → Benachrichtigungen.

Das sind zwei verschiedene Dinge mit zwei verschiedenen Regeln.

Firebase Analytics: aus, bis Sie zustimmen

• Standardmäßig aus. Es wird nichts erhoben, bis Sie aktiv zustimmen.
• Sie entscheiden im Onboarding und können Ihre Meinung jederzeit mit dem Schalter in Ihrem Profil ändern.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG).
• Wenn Sie zustimmen, erhebt Firebase Analytics:
  • welche Bildschirme Sie öffnen und wie oft,
  • wann eine Sitzung beginnt und endet,
  • was Sie in der App tun, zum Beispiel eine Sitzung starten, ein Wort speichern oder die Abo-Seite öffnen,
  • niemals Ihre Gespräche, Ihre Stimme oder Ihren Namen,
  • und automatisch die technischen Daten, die jede Firebase-Analytics-Installation sendet: eine App-Instanz-Kennung, Ihr Gerätemodell, Betriebssystem und App-Version, die App-Sprache sowie das ungefähre Land, das Google aus Ihrer IP-Adresse ableitet.
• Wenn Sie zustimmen, werden Analyse-Ereignisse mit Ihrer Nutzerkennung verknüpft, damit Ihre Nutzung über Ihre Geräte hinweg nur einmal zählt; mit dem Widerruf endet das.
• Ihre Entscheidung wird mit Datum gespeichert und mit Ihrem Konto abgeglichen, sodass sie eine Neuinstallation der App übersteht.
• Werbesignale sind deaktiviert: keine Werbekennungen (unter iOS die IDFA, unter Android die Advertising ID), keine Werbepersonalisierung, kein App-übergreifendes Tracking und keine Tracking-Abfragen. Unter Android entfernt die App die Berechtigungen für die Werbekennung, die ihre Drittanbieter-Bibliotheken sonst hinzufügen würden, aktiv; die Kennung steht der App damit gar nicht zur Verfügung. Wir verfolgen Sie nicht.
• Die Aufbewahrung der Analysedaten bei Google ist auf 2 Monate eingestellt.

Firebase Crashlytics: standardmäßig an, abschaltbar

• Zweck: den Dienst am Laufen halten. Ein Absturzbericht zeigt uns, was kaputtgegangen ist.
• Standardmäßig an. Rechtsgrundlage: unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die lokale Speicherung, die die Absturzberichterstattung auf Ihrem Gerät benötigt, behandeln wir als unbedingt erforderlich für den Betrieb der App (§ 25 Abs. 2 Nr. 2 TDDDG); die Berichte selbst stützen sich auf dieses berechtigte Interesse, und Sie können jederzeit mit dem Schalter unten widersprechen.
• Sie können jederzeit widersprechen: Schalten Sie die Absturzberichte in Ihrem Profil unter Datenschutz aus.
• Ein Bericht enthält den Absturz-Stacktrace, Ihr Gerätemodell, die OS- und App-Version, Breadcrumb-Ereignisse sowie technische Kontextschlüssel wie den aktiven Bildschirm, den Sitzungsmodus, die App-Sprache, den Stand der Berechtigungen und Ihre aktuelle Niveau-Einschätzung. Die App meldet auch behebbare Fehler (non-fatal) mit demselben technischen Kontext. Berichte sind mit Ihrer Nutzerkennung verknüpft, damit wir von Ihnen gemeldete Probleme untersuchen können.
• Ihre Entscheidung wird mit Datum gespeichert und mit Ihrem Konto abgeglichen.
• Absturzberichte werden von Google 90 Tage aufbewahrt (Firebase-Standard).

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, um den von Ihnen gewünschten Dienst zu erbringen: Übungssitzungen einschließlich der Verarbeitung Ihrer Sprachdaten, Transkripte, Tutor-Gedächtnis, Rückmeldungen und Auswertungen, Wortschatz und Fortschritt, Personalisierung, Abonnementverwaltung sowie Export und Löschung in der App. Die Sprachverarbeitung ist für einen Sprachtutor technisch notwendig, und jede Aufnahme geschieht innerhalb einer Sitzung, die Sie gestartet haben.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG): Firebase Analytics, eine eigene Entscheidung auf einem eigenen Bildschirm; das Meta Pixel auf dieser Website, über das Sie im Cookie-Banner entscheiden (Abschnitt 3.11). Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): sensible Informationen, die Sie im Gespräch teilen, in dem in Abschnitt 3.5 beschriebenen Sinn (einen eigenen Schritt dafür führen wir mit dem App-Update 1.0.3 ein; bis dahin sagen wir Ihnen, was passiert, und Sie entscheiden, was Sie sagen).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Absturzberichte (mit Ihrem Widerspruchsrecht), Sicherheit und Missbrauchsschutz, Server-Protokolle und interne KI-Nutzungsdaten zur Kostenkontrolle.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit Gesetze eine Verarbeitung verlangen.

So widerrufen oder widersprechen Sie: Analyse über den Schalter in Ihrem Profil; das Meta Pixel über den Link „Cookies“ unten auf jeder Seite dieser Website; Absturzberichte im Profil unter Datenschutz; Mitteilungen und Mikrofon in den Einstellungen Ihres Telefons (ohne Mikrofon funktionieren die Sprachfunktionen nicht mehr, alles andere weiter); sensible Themen, indem Sie sie nicht ansprechen oder Ihr Konto löschen.

Ihre Kontodaten werden in Google Cloud Firestore in Frankfurt (Deutschland, EU) gespeichert. Auf unseren eigenen Servern liegt keine Datenbank mit Ihren Daten. Die einzigen personenbezogenen Daten, die dort ruhen, sind die technischen Protokolle aus Abschnitt 3.6, die sich innerhalb von 7 Tagen selbst löschen. Die Anfragen an Googles Gemini-Modell werden in der EU-Region von Google Cloud verarbeitet (Abschnitt 4).

Konto löschen

Sie können Ihr Konto direkt in der App löschen: Öffnen Sie Ihr Profil und scrollen Sie zum Bereich Gefahrenzone ganz unten.

Sie können die Löschung auch ohne die App verlangen, etwa wenn Sie sie bereits deinstalliert haben: Schreiben Sie an thevaltorna@gmail.com von der E-Mail-Adresse, die Ihr Konto nutzt. Die vollständige Anleitung und ein Formular stehen auf einer eigenen Seite: Ihr Eduvia-Konto löschen. Wir schließen eine solche Anfrage innerhalb von 30 Tagen ab und bestätigen sie per E-Mail; gelöscht werden dieselben Daten wie bei der Löschung in der App.

Was dieses Formular speichert, und sonst nichts: die Adresse, die Sie eingeben, und die Notiz, die Sie optional hinzufügen, damit wir Ihnen antworten und das Konto finden können. Unser Server speichert Ihre IP-Adresse dabei nicht. Ganz ohne IP-Adresse geht es technisch aber nicht: Der Load Balancer unseres Hosting-Anbieters verarbeitet IP-Adressen in seinen technischen Protokollen (Abschnitt 3.6), und GitHub Pages, wo diese Website liegt, protokolliert IP-Adressen nach seinen eigenen Regeln (Abschnitt 3.9). Das Formular verrät niemandem, ob zu einer Adresse ein Konto besteht, denn ein Löschformular, das diese Frage beantwortet, wäre ein Weg herauszufinden, wer Eduvia nutzt. Eine Anfrage wird höchstens 60 Tage aufbewahrt und danach gelöscht, ob sie bearbeitet wurde oder nicht. Das Absenden des Formulars löscht für sich genommen nichts: Wir bestätigen die Anfrage zuerst mit Ihnen, weil jede Person die Adresse einer anderen in ein öffentliches Formular eintragen kann.

Was passiert, in dieser Reihenfolge:

1. Zuerst wird Ihr Anmeldeeintrag gelöscht. Der Zugang zum Konto endet sofort.
2. Alle Ihre Daten werden aus der Datenbank gelöscht.
3. Wir beauftragen RevenueCat, Ihren dortigen Kundeneintrag zu löschen.

Schlägt ein Schritt fehl, zeigt die App einen Fehler und bittet Sie, es erneut zu versuchen. Eine teilweise Löschung wird nie als Erfolg angezeigt. Ihre Daten bei uns werden in jedem Fall zuerst gelöscht: Selbst wenn RevenueCat vorübergehend nicht erreichbar ist, sind Ihre Daten auf unserer Seite bereits weg, wenn Sie den Fehler sehen.

Ehrliche Details, die Sie kennen sollten:

• Ihr Abonnement wird nicht automatisch gekündigt. Kündigen Sie es separat in dem Store, in dem Sie es gekauft haben, sonst wird weiter abgebucht: unter iOS in Einstellungen → Ihr Name → Abonnements, unter Android in der Google-Play-App → Zahlungen und Abos → Abos.
• Eine technische Markierung bleibt 48 Stunden nach der Löschung bestehen. Sie enthält Ihre Nutzerkennung, Ihre RevenueCat-Kundenkennung und einen Vermerk, ob die Löschung bei RevenueCat noch abgeschlossen werden muss. Sie existiert, damit eine noch laufende Anfrage die Daten eines gelöschten Kontos nicht neu anlegen kann und damit ein neuer Versuch die Löschung bei RevenueCat abschließen kann. Nach 48 Stunden verliert sie ihre Wirkung.
• Sicherungen leeren sich innerhalb von 7 Tagen. Wenn Sie Ihr Konto löschen, verschwinden Ihre Daten sofort aus den Produktivsystemen. Kopien in technischen Sicherungen der Datenbank verschwinden automatisch innerhalb von 7 Tagen. Wir stellen gelöschte Konten nicht aus Sicherungen wieder her.
• Protokollausschnitte verschwinden ebenfalls innerhalb von 7 Tagen (Abschnitt 3.6).
• Analyse- und Absturzdaten bei Google laufen aus. Daten, die bereits an Firebase Analytics oder Firebase Crashlytics gesendet wurden, werden nicht einzeln gelöscht, sondern verschwinden mit Ablauf ihrer Aufbewahrungsfrist: Analysedaten nach 2 Monaten, Absturzberichte nach 90 Tagen (Abschnitt 7).

Nach der Löschung können Sie ein neues Konto anlegen; ein aktives Abonnement lässt sich über "Käufe wiederherstellen" zurückholen. Gelöschte Lerndaten können nicht wiederhergestellt werden.

Daten exportieren

Sie können Ihre gespeicherten Daten direkt in der App herunterladen, aus Ihrem Profil. Der Export ist eine JSON-Datei: eine strukturierte Kopie Ihrer gespeicherten Daten plus Ihr Anmeldeeintrag (E-Mail, Name, Profilbild, Anmeldeanbieter sowie Erstellungs- und letztes Anmeldedatum des Kontos).

Der Export enthält nicht, und die App weist Sie beim Export darauf hin:

• Audio: Es wird nie gespeichert, also gibt es nichts zu exportieren,
• Kopien, die Google als unser Auftragsverarbeiter gerade verarbeitet,
• Server-Protokolle,
• Mitteilungs-Token (Eduvia speichert keine: Erinnerungen sind lokal),
• Kopien bei RevenueCat,
• die von uns erzeugte interne Kundenkennung für RevenueCat,
• interne Betriebsdaten über Nutzung und Kosten.

Die letzten beiden Punkte sind weiterhin Ihre personenbezogenen Daten. Wenn Sie sie haben möchten, schreiben Sie uns, und wir senden sie Ihnen zu: Ihr Auskunftsrecht nach Art. 15 DSGVO umfasst sie, auch wenn sie nicht Teil der Exportdatei in der App sind.

• Auskunft: Nutzen Sie den Export in der App oder schreiben Sie uns.
• Berichtigung: Profil und Einstellungen ändern Sie in der App; für alles andere schreiben Sie uns.
• Löschung: Löschen Sie Ihr Konto in der App (Abschnitt 10). Ein einzelnes Gespräch kann nicht separat gelöscht werden (Abschnitt 3.5).
• Datenübertragbarkeit: Der Export in der App liefert eine maschinenlesbare JSON-Kopie.
• Einschränkung der Verarbeitung: Schreiben Sie uns.
• Widerspruch: gegen Absturzberichte über den Schalter im Profil unter Datenschutz; gegen andere Verarbeitung auf Grundlage berechtigter Interessen schreiben Sie uns.
• Widerruf der Einwilligung: Analyse über den Schalter in Ihrem Profil; das Meta Pixel über den Link „Cookies“ unten auf jeder Seite dieser Website; bei sensiblen Themen, indem Sie sie nicht weiter ansprechen und, wenn Sie möchten, Ihr Konto löschen.
• Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben. Die für uns zuständige Behörde ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

Wir antworten innerhalb eines Monats. Kontakt: thevaltorna@gmail.com.

Sie sprechen mit einem System künstlicher Intelligenz (Transparenz nach Art. 50 der KI-Verordnung (EU) 2024/1689). Thorsten ist Software, kein Mensch, und die App stellt ihn auch so dar.

Die App nutzt KI, um Ihre Sprache zu erkennen, Sie zu korrigieren, Sitzungen auszuwerten und Ihr CEFR-Niveau einzuschätzen. Diese Einschätzungen sind ungefähre Lernhilfen. Keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird automatisiert über Sie getroffen (Art. 22 DSGVO): Ihre Einschätzungen werden nie an Prüfungsanbieter übermittelt, haben keine Wirkung auf offizielle Ergebnisse, und Sie können sie jederzeit ignorieren oder wiederholen.

• Der gesamte Datenverkehr zwischen der App und unseren Servern ist verschlüsselt (TLS).
• Die App hat keinen direkten Zugriff auf die Datenbank. Die Datenbank weist alle Client-Anfragen ab; alles läuft über unsere API, und jede Anfrage wird gegen Ihr Firebase-Anmelde-Token geprüft.
• Der Datenzugriff ist je Nutzer isoliert.
• Unsere Server laufen in ISO-27001-zertifizierten Hetzner-Rechenzentren in Deutschland und Finnland; die Datenbank läuft in Googles Region Frankfurt.
• Der Zugriff auf Produktivsysteme ist beschränkt.
• Server-Protokolle werden knapp gehalten und löschen sich nach 7 Tagen selbst.

Wer Ihre Gespräche sieht

Kein Mensch liest Ihre Gespräche routinemäßig. Einsicht in Transkripte hat nur der Verantwortliche selbst, also eine einzige Person, und nur, wenn es nötig ist: um eine Supportanfrage von Ihnen zu bearbeiten, einen Fehler zu untersuchen oder die Qualität des Tutors zu prüfen. Dabei wird ein Gespräch über seine Sitzungskennung aufgerufen, nicht über Ihren Namen. Keine dritte Person liest Ihre Gespräche.

Für die Entwicklung der App nutzen wir Entwicklungswerkzeuge, darunter KI-Programmierassistenten. Sie erhalten den Quellcode der App, aber keine Inhalte Ihrer Gespräche und keine Server-Protokolle mit personenbezogenen Daten; zur Fehleranalyse erhalten sie höchstens anonymisierte Auszüge ohne Kennungen.

Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir davon erfahren haben. Ist das Risiko für Sie hoch, informieren wir auch Sie direkt und unverzüglich: per E-Mail an Ihre Kontoadresse oder mit einem deutlichen Hinweis in der App.

Diese Erklärung liegt in englischer und deutscher Sprache vor. Für Verbraucher mit Wohnsitz in Deutschland ist die deutsche Fassung maßgeblich; im Übrigen die englische. Die App-Oberfläche gibt es der Bequemlichkeit halber in zehn Sprachen; verbindlich sind die englische und die deutsche Fassung dieser Erklärung.

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen, zum Beispiel eine neue Datenkategorie oder eine neue Rechtsgrundlage, informieren wir Sie vorab in der App, damit Sie die Änderungen prüfen können, bevor sie wirksam werden; sind Sie nicht einverstanden, können Sie Ihre Daten exportieren und Ihr Konto löschen. Bei kleineren Änderungen, etwa Klarstellungen und redaktionellen Korrekturen, veröffentlichen wir die aktualisierte Fassung mit neuem Gültigkeitsdatum.

Oleh Herasymenko
Röntgenstraße 5
88048 Friedrichshafen
Deutschland
E-Mail: thevaltorna@gmail.com
Website: https://geteduvia.com