Datenschutzerklärung

1. Verantwortlicher

LinguaPair wird von Thuyen Nguyen betrieben, einer Privatperson mit Sitz in Vietnam, die für die Verarbeitung deiner personenbezogenen Daten verantwortlich ist. Kontakt: support@linguap.com, Telefon +84 394 764 921. Für Hilfe mit der App schreib an support@linguap.com.

2. Welche Daten wir erheben

• Kontodaten. Deine E-Mail-Adresse, dein Anzeigename, die von dir gewählte Mutter- und Lernsprache und ein sicher gehashtes Passwort (oder, wenn du dich mit Google oder Apple anmeldest, die Kennung, die diese Anbieter zurückgeben). Dein Passwort bei Drittanbietern speichern wir niemals.
• Verbindungsdaten. Die Verknüpfung zwischen deinem Konto und dem deines Partners, die entsteht, wenn einer von euch einen Einladungscode einlöst, damit Fortschritt und Paar-Funktionen zwischen den beiden verbundenen Konten geteilt werden.
• Lernaktivität. Lektionen, Wortschatz, gespeicherte Wörter, Serien, XP, Spielergebnisse und die Zeilen deiner Gespräche im Live-Übersetzer, um deinen Fortschritt zu verfolgen und die verteilte Wiederholung zu steuern.
• Inhalte, die du hochlädst. Untertiteldateien und ähnliches Material, das du in Funktionen wie Filme einreichst, um deine Wortlisten zu erstellen, sowie Text und Screenshots oder Fotos, die du einem Fehlerbericht anhängst.
• Käufe. Abos werden über den App Store oder Google Play gekauft. Wir erhalten den Abo-Status und eine Transaktionsreferenz (über unseren Abo-Dienst Adapty), niemals deine Kartendaten. Zahlungen auf der Website über Stripe werden derzeit nicht angeboten.
• Text und Sprache für KI-Funktionen. Der Text, den du eingibst, und die Abschrift dessen, was du im Live-Übersetzer und in Sprechübungen sagst, werden an unsere KI-Anbieter (OpenAI und für einige Übersetzungen Google Cloud Translation) gesendet, um Gespräche zu übersetzen, Lektionen zu erstellen und Texte vorzulesen. Sprache wird von der Spracherkennung deines eigenen Geräts oder Browsers (Apple, Google oder der Browserhersteller) in Text umgewandelt; nur der entstandene Text erreicht uns und unsere Anbieter. Im Vor-Ort-Modus wird die Sprache der anderen Person genauso verarbeitet – sag ihr also Bescheid, bevor ihr beginnt.
• Geräte- und Nutzungsdaten. Eine Geräte- oder Installationskennung, das Token für Push-Benachrichtigungen, die App-Version und Absturzberichte (Crashlytics); in der App die Bildschirme und Funktionen, die du nutzt (Firebase Analytics): auf dem iPhone nur, wenn du in der Abfrage von iOS das Tracking erlaubst, und dann verknüpft mit der Werbe-ID des Geräts (IDFA); unter Android standardmäßig und ohne Werbe-ID, wobei du diese Analyse ausschalten kannst (Abschnitt 3). Auf der Website läuft die Nutzungsanalyse nur, wenn du Analyse-Cookies akzeptierst (Abschnitt 8).
• Nutzungsstatistik auf unseren Servern. Für dein Konto erfassen unsere Server, an welchen Tagen und zu welchen Stunden (UTC) du LinguaPair genutzt hast, mit welcher App (iOS, Android oder die Website), welche Funktionen du genutzt hast (zum Beispiel Lektionen, Wiederholung, den Übersetzer, Spiele, Lesen, Filme) und ob jede Übung einer Lektion beim ersten Versuch richtig beantwortet wurde. Der Inhalt deiner Nachrichten gehört nicht dazu.
• Testgruppe. Wenn du der Testgruppe beitrittst: deine Bewerbung und ihre Notiz, wann du LinguaPair zuletzt genutzt hast (eine Anfrage aus der App oder von der Website, während du angemeldet bist) und die E-Mails, die wir dir zu deinem Testzugang schicken.
• Technische Daten. IP-Adresse, Browser- oder Gerätetyp und Serverprotokolle, die für einen sicheren und zuverlässigen Betrieb nötig sind.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes – Konto, Verbindung, Kurse, Übersetzer, Wortschatz, Spiele, Synchronisierung deiner Geräte: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Lernfortschritt – deine Lektionsergebnisse und Antworten in Übungen, damit du deinen Fortschritt siehst und sich der Kurs an dich anpasst: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• KI-Funktionen – Übersetzung, Lektionsinhalte und Vertonung über OpenAI und Google: Vertragserfüllung; in der App wirst du außerdem vor der ersten Nutzung informiert und stimmst zu.
• Abos – Prüfung deines Premium-Status und Aufbewahrung von Kaufbelegen: Vertragserfüllung und unsere gesetzlichen Pflichten (Steuer und Buchhaltung).
• Servicenachrichten – Anmeldecodes, Sicherheitshinweise und die Einladungen, die wir in deinem Auftrag senden: Vertragserfüllung.
• Neuigkeiten und Lerntipps per E-Mail – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit in deinem Profil oder über den Link in jeder solchen E-Mail widerrufen kannst.
• Analyse der Website (Google Analytics) – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du im Cookie-Banner der Website erteilst oder verweigerst und jederzeit in den Cookie-Einstellungen widerrufen kannst.
• App-Analyse auf dem iPhone (Firebase Analytics, verknüpft mit der Werbe-ID des Geräts, IDFA) – welche Bildschirme und Funktionen du nutzt, damit wir verstehen, wie die App genutzt wird, und sie verbessern können: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du in der Tracking-Abfrage von iOS beim Start der App erteilst oder verweigerst. Lehnst du ab, bleibt die App-Analyse aus. Du kannst die Einwilligung jederzeit in iOS unter Einstellungen → Datenschutz & Sicherheit → Tracking oder mit dem Schalter Nutzungsanalyse in deinem Profil in der App widerrufen.
• App-Analyse unter Android (Firebase Analytics, ohne Werbe-ID) – welche Bildschirme und Funktionen du nutzt: unser berechtigtes Interesse, zu verstehen, wie die App genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f). Sie ist standardmäßig eingeschaltet; du kannst jederzeit mit dem Schalter Nutzungsanalyse in deinem Profil in der App widersprechen. Auf dem iPhone wie unter Android enthält die App-Analyse nie, was du schreibst oder sagst; wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung.
• Absturzberichte – unser berechtigtes Interesse, Fehler zu beheben (Art. 6 Abs. 1 lit. f); du kannst sie in der App jederzeit ausschalten (Abschnitt 9).
• Serverseitige Nutzungsstatistik – aktive Tage und Stunden, die genutzten Apps und Funktionen und die Trefferquote in Übungen, damit wir sehen, wie weit Lernende kommen, und die Kurse verbessern können: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Du kannst jederzeit widersprechen, mit dem Schalter Nutzungsstatistik in deinem Profil, in der App oder auf der Website; danach werden für die Statistik nur noch der Tag und die genutzte App gespeichert. Das Ablehnen von Analyse-Cookies, das Ablehnen des Trackings auf dem iPhone oder das Ausschalten der App-Analyse ändert diesen Schalter nicht.
• Testgruppe – der Betrieb der Testgruppe, der du beigetreten bist: prüfen, wann du LinguaPair zuletzt genutzt hast, um dich zu erinnern und den Testzugang nach 14 Tagen ohne Nutzung zu beenden, und die E-Mails der Testgruppe senden, die zu ihren Regeln gehören (Nutzungsbedingungen, Abschnitt 5): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Schalter Nutzungsstatistik ändert daran nichts.
• Sicherheit und Missbrauchsschutz – unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
• Gesetzliche Anforderungen – wenn das Gesetz uns verpflichtet, Daten aufzubewahren oder offenzulegen (Art. 6 Abs. 1 lit. c).

4. Wer deine Daten erhält

Dein Lernfortschritt wird mit dem Partner geteilt, mit dem du dich ausdrücklich verbindest. Ansonsten geben wir Daten nur an Dienstleister weiter, die Teile des Dienstes in unserem Auftrag betreiben, auf Grundlage von Auftragsverarbeitungsverträgen und nur so weit, wie jeder von ihnen sie braucht:

• Hetzner Online GmbH (Deutschland) – unsere Server, Datenbank und Backups.
• OpenAI (USA) – Übersetzung, Lektionsinhalte und KI-generierte Vertonung.
• Google (USA, EU) – Google Cloud Translation, Firebase Analytics, Crashlytics und Cloud Messaging (Analyse, Absturzberichte, Push-Benachrichtigungen), Anmeldung mit Google und unter Android Käufe über Google Play.
• Apple (USA) – Mit Apple anmelden, Käufe im App Store und Push-Benachrichtigungen.
• Adapty (USA) – Abgleich deines Abo-Status mit dem App Store und Google Play.
• Resend (USA; Versand aus der EU-Region in Irland) – Versand unserer E-Mails (Anmeldecodes, Einladungen, E-Mails der Testgruppe).
• Cloudflare (USA) – DNS unserer Domain und Weiterleitung der E-Mails, die du an unsere Adressen sendest.
• Telegram (Vereinigte Arabische Emirate) – interne Hinweise für den Betreiber, einschließlich der Fehlerberichte, die du sendest, gekennzeichnet mit einer internen Nutzer-ID.
• Sentry (Functional Software, Inc., USA) – technische Fehlerberichte der Website und des Servers (Fehlermeldung, Seite, Browser und eine pseudonyme Nutzer-ID), nur solange die Fehlerüberwachung eingeschaltet ist; berechtigtes Interesse an einem funktionierenden Dienst.
• Stripe (USA) – Zahlungen auf der Website; nicht im Einsatz, solange die Web-Zahlung abgeschaltet ist.

5. Übermittlung in Drittländer

Unsere Server stehen in Deutschland, aber einige der oben genannten Anbieter verarbeiten Daten in den USA, den Vereinigten Arabischen Emiraten und anderen Ländern, und der Betreiber sitzt in Vietnam. Verlassen Daten den Europäischen Wirtschaftsraum, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission in den Auftragsverarbeitungsverträgen der Anbieter oder bei zertifizierten US-Anbietern auf das EU-US Data Privacy Framework.

6. Speicherdauer

• Konto- und Lerndaten: solange dein Konto besteht. Wenn du dein Konto löschst, werden sie sofort gelöscht.
• Datenbank-Backups: werden innerhalb von 30 Tagen überschrieben, sodass gelöschte Daten in dieser Zeit auch daraus verschwinden.
• Konten, die nie bestätigt und nie genutzt wurden: werden nach 7 Tagen gelöscht.
• Anmeldecodes laufen nach 10 Minuten ab; eine Anmeldesitzung endet nach 7 Tagen ohne Nutzung und spätestens nach 90 Tagen.
• Serverprotokolle: in größenbegrenzten Dateien, die automatisch überschrieben werden.
• Analyse der Website und der App: höchstens 14 Monate in Google Analytics; Absturzberichte: 90 Tage in Crashlytics.
• Serverseitige Nutzungsstatistik: 400 Tage, danach automatische Löschung.
• Testgruppe: der Mitgliedschaftsdatensatz (Daten, letzte Nutzung, wie sie endete) und das Protokoll der Testgruppen-Nachrichten, die wir dir geschickt haben, solange dein Konto besteht.
• Kaufbelege: so lange, wie Steuer- und Handelsrecht es verlangen.

7. KI-generierte Inhalte

Die Vertonungen der Texte und viele Illustrationen in LinguaPair sind KI-generiert und werden vor der Verwendung geprüft. Übersetzungen im Live-Übersetzer entstehen automatisch und können Fehler enthalten.

8. Cookies und ähnliche Technologien

Die Website verwendet die Cookies und den Browserspeicher, die sie zum Funktionieren braucht, und Analyse-Cookies nur mit deiner Einwilligung. Du kannst deine Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite und in deinem Profil ändern.

• Notwendig: lp_at und lp_rt (deine Anmeldesitzung), lp_2fa, lp_2fa_m und lp_fresh_login (Anmeldeschritte), lp_pair_code (eine geöffnete Einladung), NEXT_LOCALE, lp_study_lang und lp_speech (Sprach- und Spracheinstellungen), lp_consent (deine Cookie-Wahl, 12 Monate); Browserspeicher für einen Lektionsentwurf, dein Tagesziel, gesehene Hinweise, gefeierte Erfolge und den Kartenton.
• Analyse, nur mit Einwilligung: die Google-Analytics-Cookies (Firebase) _ga und _ga_<id> (bis zu 2 Jahre) und deren Datenbank im Browser sowie lp_ev (60 Sekunden; übergibt ein An- oder Abmeldeereignis an die Analyse).
• Anmeldeanbieter: Die Anmelde- und Registrierungsseiten laden beim Öffnen die Skripte von Google und Apple, damit deren Schaltflächen funktionieren; für deren Cookies gelten ihre eigenen Richtlinien.

9. Deine Rechte

Du kannst deine Daten unter Konto → Einstellungen einsehen und berichtigen und dort dein Konto löschen (Abschnitt 10). Außerdem kannst du von uns eine Kopie deiner Daten in einem übertragbaren Format verlangen, die Einschränkung der Verarbeitung fordern oder der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, einschließlich der Analyse; jede Einwilligung kannst du jederzeit widerrufen, ohne dass dies die bisherige Verarbeitung berührt. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

Kalifornien: Wir verkaufen und teilen deine personenbezogenen Informationen nicht und nutzen sensible Informationen nur zur Erbringung des Dienstes. Du kannst Auskunft, Berichtigung und Löschung verlangen und wirst deswegen nicht anders behandelt.

Vietnam: Nach dem Gesetz zum Schutz personenbezogener Daten (Nr. 91/2025/QH15) hast du das Recht auf Information, auf Einwilligung und deren Widerruf, auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen und auf Beschwerde.

Um ein Recht auszuüben, schreib an support@linguap.com.

10. Konto löschen

Du kannst dein Konto und die damit verbundenen personenbezogenen Daten direkt in der App oder auf der Website dauerhaft löschen: Konto → Einstellungen → Konto löschen. Die Löschung erfolgt sofort, ist unwiderruflich und trennt auch die Verbindung zu deinem Partner. Das Löschen des Kontos kündigt kein Abo, das im App Store oder bei Google Play gekauft wurde – kündige es in deinem Store-Konto.

11. Kinder

LinguaPair richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in deinem Land geltenden Mindestalter), und wir erheben ihre Daten nicht wissentlich. In der Europäischen Union muss eine Einwilligung, auf die wir uns stützen (Newsletter, Analyse der Website, App-Analyse auf dem iPhone), von einer Person ab 16 Jahren (oder dem niedrigeren Alter, das ihr Land festlegt) oder von einem Elternteil stammen.

12. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch das oben angegebene Datum der letzten Aktualisierung kenntlich gemacht und, wo sinnvoll, in der App mitgeteilt.

13. Kontakt

Fragen oder Anliegen zum Datenschutz: support@linguap.com. Hilfe mit der App: support@linguap.com.