Datenschutzerklärung

1. Welche Daten wir erheben

Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort (sicher als bcrypt-Hash gespeichert). Bei „Mit Apple anmelden“ erhalten wir nur die Kontodaten, deren Weitergabe du Apple erlaubst. Wir speichern Apples undurchsichtige Nutzerkennung, auf iOS zusätzlich im geschützten Schlüsselbund, sowie ein verschlüsseltes Apple-Aktualisierungstoken ausschließlich für Anmeldung, Statusprüfung und Widerruf. Bei verifizierten Apple-Kontoänderungen speichern wir den Weiterleitungsstatus und höchstens 90 Tage lang nur einen Einweg-Hash der Ereigniskennung mit Typ, Zeit und Verarbeitungsergebnis. Wir speichern weder das signierte Ereignis noch Apples Nutzerkennung oder Relay-Adresse in diesem Ereignisprotokoll und niemals dein Passwort oder Apple-Token im Klartext.

Während der Nutzung erheben wir deinen Lernfortschritt (geübte Inhalte, Meisterungswerte, Fehlermuster, pro Tag und Trainer zusammengefasste aktive Übungssekunden sowie nach lokaler Uhrzeit zusammengefasste Anzahlen beantworteter Aufgaben und aktive Übungssekunden ohne Datum, Trainer oder Inhalt), XP- und Seriendaten, Blitzrunden-Bestwerte je GER-Niveau, eigene Sammlungen, Geräte-Tokens für Push-Benachrichtigungen sowie Produkt-, Transaktions- und Berechtigungsdaten, die zur Prüfung eines Kaufs erforderlich sind. Wir erhalten keine vollständigen Zahlungskartendaten. Für eine datensparsame Produktmessung speichern wir außerdem einmalige Kontomeilensteine (erster authentifizierter App-Start, abgeschlossenes Onboarding, erster Lerntag, erste abgeschlossene Lernsitzung und Rückkehr an einem späteren Lerntag) sowie Plattform, App-Version, Build-Nummer und Sprache der Benutzeroberfläche. Dafür erfassen wir weder Werbe- oder Gerätekennungen noch IP-Adressen, Antworten, Punktzahlen, individuelle Antwortzeitmessungen, Tipp- oder Klickverläufe oder frei definierbare Ereignisdaten.

2. Wie wir deine Daten verwenden

• Personalisiertes Lernen mit verteiltem Wiederholen
• Fortschritts- und Meisterungsverfolgung
• Push-Benachrichtigungen (tägliche Erinnerungen, Serienwarnungen)
• Bestenlisten und Liga-Rankings
• Verbesserung der App-Erfahrung anhand aggregierter Produktmeilensteine

3. Datenspeicherung

Deine Daten werden auf sicheren Servern gespeichert. Lernfortschritte in PostgreSQL, Sitzungsdaten in Redis mit automatischem Ablauf. Bei Offline-Nutzung werden noch nicht übertragene Antworten vorübergehend und kontogebunden auf deinem Gerät gespeichert; beim Abmelden oder Löschen des Kontos werden sie dort entfernt. Die datensparsame Produktmessung erfolgt ausschließlich auf unseren Servern; wir setzen dafür kein Analyse-SDK eines Drittanbieters ein. Wir verwenden Firebase Cloud Messaging für Push-Benachrichtigungen.

Messung von Lern-Erinnerungen

Lern-Erinnerungen sind standardmäßig aktiviert, werden aber nur gesendet, wenn du Benachrichtigungen auf deinem Gerät erlaubst, und lassen sich jederzeit in der App deaktivieren. Solange Erinnerungen aktiv sind, speichern wir pro Konto und Erinnerungstyp nur die jeweils letzten Zeitpunkte für Versand, Öffnung und eine anschließende Lernaktivität. Damit begrenzen wir Nachrichten, vermeiden Doppelzählungen und messen, ob Erinnerungen hilfreich sind. Die tägliche Auswertung enthält ausschließlich zusammengefasste Opt-in-Bestände, von FCM angenommene Sendungen, ausdrückliche Öffnungen und die erste vom Server bestätigte Lernaktivität innerhalb von 24 Stunden. Sie enthält keine Lernenden- oder Gerätedimension, Benachrichtigungs- oder Lerninhalte, Rohantworten, Nachrichten-IDs des Anbieters oder frei definierbare Eigenschaften. Eine Annahme durch FCM beweist nicht, dass das Betriebssystem die Nachricht angezeigt hat. Die kontobezogenen Betriebszeitpunkte werden mit dem Konto gelöscht. Übungserinnerungen und Wochenrückblicke sind optional und zunächst aus. Für die Ortszeit speichern wir die IANA-Zeitzone des Geräts. Ein auf drei begrenzter Zähler für Erinnerungen ohne anschließende Lernaktivität reduziert die Häufigkeit; dieses Betriebsdatum wird ebenfalls mit dem Konto gelöscht.

Vorübergehende Katalogsuche

Wenn du den Deutsch-Explorer verwendest, senden wir deinen Suchbegriff ausschließlich im verschlüsselten Inhalt einer Anfrage an das Deutsch-Hero-Backend, um den aktuellen Katalogtreffer zu beantworten. Der Begriff steht nicht in der Anfrage-URL, wird weder in unserer Datenbank noch für Produktmessung oder Analyse gespeichert und nicht an ElevenLabs, Cloudflare R2, das CDN oder andere Dritte weitergegeben. Die Offline-Suche bleibt vollständig auf deinem Gerät.

Lokale Ausspracheaufnahmen

Wenn du die optionale Ausspracheübung verwendest, greift Deutsch Hero nur während deiner Aufnahme auf das Mikrofon zu. Jede Aufnahme bleibt ausschließlich in einem temporären Bereich auf deinem Gerät, wird weder hochgeladen noch analysiert oder für Werbung verwendet und wird beim Wiederholen, Wechseln des Satzes, Verlassen der Übung oder Unterbrechen der App entfernt. Deutsch Hero bewertet oder benotet deine Aussprache nicht automatisch.

Freiwillige Absturzdiagnose

Die Absturzdiagnose ist standardmäßig aktiviert und kann jederzeit im Profil deaktiviert werden. Solange sie aktiv ist, übermittelt Firebase Crashlytics technische Absturzberichte. Diese können den Stacktrace und Prozesszustand, App- und Build-Version, Installationskennungen, Gerätemodell, Betriebssystemversion, Architektur, Speicher- und Festplatteninformationen sowie den Absturzzeitpunkt enthalten. Wir fügen weder eine Konto- oder Lernendenkennung noch Antworten, Lerninhalte, Suchbegriffe, Ausspracheaufnahmen, benutzerdefinierte Schlüssel, Protokolle oder Navigationsspuren hinzu. Die Berichte werden nicht für Werbung, Tracking, Produktanalyse oder Lernendenprofile verwendet und sind nicht mit deiner Kontoidentität verknüpft. Beim Deaktivieren wird die weitere Erfassung gestoppt und noch nicht gesendete Berichte werden gelöscht. Bei bereits übermittelten Absturzberichten und zugehörigen technischen Kennungen beginnt Firebase Crashlytics nach 90 Tagen mit der Entfernung aus aktiven und Sicherungssystemen.

4. Drittanbieter-Dienste

• Firebase Cloud Messaging — für Push-Benachrichtigungen
• Apple Push Notification Service (APNs) — für iOS-Benachrichtigungen
• Mit Apple anmelden — für die optionale Kontoanmeldung
• Apple App Store und Google Play — für Kaufabwicklung, Abonnements und Transaktionsprüfung
• ElevenLabs — erzeugt bei einem Audio-Cache-Miss Sprache ausschließlich aus kanonischen, redaktionell geprüften deutschen Katalogtexten
• Cloudflare R2 und CDN — R2 speichert einmal erzeugte Audiodateien unveränderlich; das CDN liefert sie aus und verarbeitet dabei übliche Netzwerk-Anfragedaten wie die IP-Adresse
• Firebase Crashlytics — verarbeitet technische Absturzdiagnosen zur Fehlerbehebung, solange du die Absturzdiagnose nicht im Profil deaktivierst

5. Datenweitergabe

Wir verkaufen deine persönlichen Daten nicht. Fehlt eine Audiodatei im Cache, übermittelt unser Backend ElevenLabs ausschließlich den kanonischen, redaktionell geprüften deutschen Katalogtext. Weder an ElevenLabs noch an Cloudflare R2 oder das CDN senden wir von Lernenden eingegebene oder selbst erstellte Texte oder Ausspracheaufnahmen. Unser Backend leitet auch keine Kontodaten oder die IP-Adresse der lernenden Person an ElevenLabs weiter. R2 speichert ausschließlich die erzeugte, unveränderliche Audiodatei. Beim Abruf verarbeitet das Cloudflare CDN übliche Netzwerk-Anfragedaten einschließlich der IP-Adresse, um die Audiodatei auszuliefern und zwischenzuspeichern. Den übrigen oben genannten Dienstleistern übermitteln wir nur die Daten, die für Anmeldung, Benachrichtigungen, Kaufabwicklung und die Absturzdiagnose erforderlich sind, solange du sie nicht im Profil deaktiviert hast. Bestenlisten zeigen anderen Nutzern nur deinen Benutzernamen und die jeweilige Punktzahl (XP bzw. Blitzrunden-Bestwert).

6. Datenspeicherung

Wir speichern deine Daten, solange dein Konto aktiv ist. Bei einer Löschung in der App entfernen wir deine Kontodaten sofort. Der einzelne Produktmessungsdatensatz ist direkt mit deinem Konto verknüpft, wird dabei automatisch mitgelöscht und ist kein Rohereignisprotokoll. Widerruft Apple die Zugangsdaten, löschen wir ein reines Apple-Konto; bei einem unabhängig mit Passwort zugänglichen Konto entfernen wir stattdessen die Apple-Verknüpfung und melden alle Sitzungen ab. Falls Apples Widerrufsdienst vorübergehend nicht erreichbar ist, kann nur das verschlüsselte, nicht mehr deinem Konto zugeordnete Widerrufstoken für automatische Wiederholungsversuche höchstens 30 Tage aufbewahrt und anschließend gelöscht werden. Das minimierte Apple-Ereignisprotokoll wird nach höchstens 90 Tagen gelöscht.

7. Deine Rechte

• Zugang zu deinen persönlichen Daten
• Korrektur ungenauer Daten
• Löschung deines Kontos und aller zugehörigen Daten
• Einzelne oder alle Lern-Erinnerungen in der App deaktivieren und Push-Benachrichtigungen zusätzlich in den Geräteeinstellungen sperren
• Die freiwillige Absturzdiagnose jederzeit im Profil deaktivieren und noch nicht gesendete Berichte löschen

8. Datenschutz für Kinder

Deutsch Hero richtet sich nicht an Kinder unter 13 Jahren. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir sie löschen können.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir über die App oder per E-Mail.

10. Kontakt

Fragen? Kontaktiere uns unter [email protected].