Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Deutschland

E-Mail: support@toba.solutions
Geschäftsführer: Antonio Sanchez

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht benannt, da keine gesetzliche Verpflichtung besteht.

2. Allgemeines

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie die App French: Practice und die zugehörige Web-App nutzen. French: Practice ist eine App zum Lernen und Üben der französischen Sprache mit Vokabeltraining, Grammatikübungen, Fortschrittsanzeige und optionalen mobilen Abonnements.

Die App richtet sich nicht an Kinder unter 16 Jahren. Eine Verarbeitung personenbezogener Daten von Kindern erfolgt nicht wissentlich.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App, Konten, Synchronisierung, Lernfortschritte und Abonnementfunktionen; Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb, Missbrauchsvermeidung, Support und Infrastrukturzuverlässigkeit; sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Compliance-Pflichten bestehen.

4. Webhosting und Backend

Die Web-Version von French: Practice wird über Cloudflare Pages gehostet. Cloudflare kann technische Zugriffsdaten wie IP-Adressen, Request-Metadaten, Browser- und Geräteinformationen, Zeitstempel, Sicherheitsereignisse und Logdaten verarbeiten, um die Website auszuliefern und zu schützen.

Anbieter für Webhosting, DNS, CDN und Sicherheitsdienste: Cloudflare, Inc., USA. Datenschutzinformationen: https://www.cloudflare.com/privacypolicy/. Informationen zum Cloudflare-DPA: https://www.cloudflare.com/cloudflare-customer-dpa/.

French: Practice nutzt Supabase für Backend-Hosting, Datenbank, Authentifizierung und serverseitige Funktionen. Supabase stellt gehostetes PostgreSQL, Authentifizierung, APIs und Edge Functions bereit. Für diese App verwenden wir Supabase statt Firebase.

Bei der Nutzung können durch Supabase technische Daten verarbeitet werden, insbesondere IP-Adresse, Request-Metadaten, Geräte- und Browserinformationen, Zeitstempel, Authentifizierungs- und Sitzungsdaten sowie die in Ihrem Konto gespeicherten Lern- und Profildaten.

Das produktive Supabase-Projekt sollte, soweit verfügbar, in einer EU-Region konfiguriert werden. Ein Zugriff durch Supabase oder dessen Unterauftragsverarbeiter aus Drittstaaten, insbesondere den USA, im Rahmen von Support-, Sicherheits- und Betriebsmaßnahmen kann nicht vollständig ausgeschlossen werden. Übermittlungen erfolgen auf Grundlage geeigneter Garantien wie Auftragsverarbeitungsverträgen, Standardvertragsklauseln sowie, soweit anwendbar, Angemessenheitsbeschlüssen oder Zertifizierungen unter dem EU-US Data Privacy Framework.

Anbieter: Supabase, Inc. Datenschutzinformationen: https://supabase.com/privacy. Informationen zum Supabase-DPA: https://supabase.com/legal/dpa.

5. Authentifizierung und Konten

Die App startet mit einem anonymen Konto, damit Sie sie ohne sofortige Registrierung nutzen können. Sie können später eine E-Mail-Adresse und ein Passwort hinzufügen oder die Anmeldung über Google oder Apple verbinden, um Ihr Konto zu sichern und den Fortschritt geräteübergreifend zu synchronisieren.

Wenn Sie die Anmeldung über Google oder Apple nutzen, kann der jeweilige Anbieter Authentifizierungsdaten verarbeiten, z. B. Ihre Anbieter-Konto-ID, E-Mail-Adresse, Name oder vom Anbieter bereitgestellte Profildaten, IP-Adresse, Geräte- und Browserinformationen sowie Anmeldezeitpunkte. Supabase erhält das Authentifizierungsergebnis und verknüpft es mit Ihrer Supabase-Benutzer-ID.

• Supabase-Benutzer-ID und anonyme Sitzungs-ID
• E-Mail-Adresse, sofern Sie eine hinzufügen
• Google- oder Apple-Identitätsdaten, sofern Sie einen dieser Anbieter verbinden
• Authentifizierungszeitpunkte und Sitzungstoken
• Passwort-Hash über Supabase Auth; wir speichern Ihr Passwort niemals im Klartext

6. Lern- und Profildaten

Zur Bereitstellung der App-Funktionen speichern wir Lern- und Einstellungsdaten, die Ihrer Supabase-Benutzer-ID zugeordnet sind.

• Muttersprache, Zielniveau, Tagesziel und Übungsmodus
• Vokabelkarten, Wiederholungsstatus, Fälligkeitsdaten, Ease-Wert, Intervall und Wiederholungsanzahl
• Fortschritt bei Grammatikthemen, Übungsversuche, Korrektheit und Genauigkeit
• Berechtigungsstatus, z. B. free oder premium

7. Lokale Speicherung und Gerätetechnologien

Die App nutzt lokalen Gerätespeicher und in der Web-Version Browser-Speicher für technisch notwendige Zwecke, z. B. um Ihre Sitzung aufrechtzuerhalten, Inhalte für Offline- oder schnelleren Zugriff zwischenzuspeichern und App-Einstellungen zu speichern. Wir verwenden in dieser App keine Werbe- oder Tracking-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, da diese Technologien für die von Ihnen gewünschte Bereitstellung des Dienstes erforderlich sind.

8. Zahlungen und Abonnements

Mobile Abonnements werden über den Apple App Store oder Google Play Store abgewickelt. Finanztransaktionen erfolgen ausschließlich über den jeweiligen Store-Anbieter. Wir speichern selbst keine Kreditkarten- oder Bankdaten.

Zur technischen Verwaltung von Abonnements und Berechtigungen nutzen wir RevenueCat. RevenueCat kann eine pseudonyme App-User-ID, Kaufstatus, Produktkennungen, Receipt- oder Purchase-Token-Informationen, Geräte- und technische Informationen sowie Abonnementereignisse verarbeiten. Die App verwendet die Supabase-Benutzer-ID als RevenueCat App User ID, damit der Premium-Status synchronisiert werden kann.

Anbieter: RevenueCat, Inc., USA. Datenschutzinformationen: https://www.revenuecat.com/privacy. DPA-Informationen: https://www.revenuecat.com/dpa. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Web-Version, Analytics und Fehlerberichte

Die Web-Version von French: Practice stellt keine In-App-Käufe bereit. Sie nutzt dasselbe kostenlose Tageslimit, dieselbe Premium-Berechtigung und dasselbe Supabase-Backend für Authentifizierung, Laden von Inhalten und Fortschrittssynchronisierung wie die mobilen Apps.

Zur Stabilität und Qualitätssicherung nutzen die App und ihre Web-Version Sentry für Absturz- und Fehlerberichte. Die standardmäßige Erfassung personenbezogener Daten in Sentry ist deaktiviert (die Option sendDefaultPii ist aus), sodass keine IP-Adressen und keine Request-Inhalte übertragen werden; den Fehlerereignissen wird ausschließlich Ihre Supabase-Benutzer-ID zugeordnet, damit Probleme analysiert und behoben werden können. Sentry wird nicht für Werbung oder Verhaltensanalysen eingesetzt. Anbieter: Functional Software, Inc. (Sentry), USA; die Ereignisdaten werden in der EU (Region Frankfurt) verarbeitet. Datenschutzinformationen: https://sentry.io/privacy/. DPA-Informationen: https://sentry.io/legal/dpa/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und fehlerfreien Betrieb.

Für die Produktanalyse nutzen wir Aptabase, einen datenschutzfreundlichen, in der EU gehosteten Analysedienst. Aptabase verwendet keine Cookies oder sonstigen dauerhaften Gerätespeicher zum Tracking und erfasst nur anonyme, aggregierte Daten: Gerätetyp und Betriebssystem, App-Version sowie anonyme Nutzungsereignisse. Es werden keine personenbezogenen Daten wie Ihre E-Mail-Adresse, IP-Adresse, Supabase-Benutzer-ID oder Lerninhalte erfasst oder übermittelt; die Daten werden nicht für Werbung oder websiteübergreifendes Tracking verwendet. Anbieter: Aptabase; die Daten werden in der Europäischen Union gehostet. Datenschutzinformationen: https://aptabase.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Nutzung anonym zu verstehen, um Stabilität und Funktionen der App zu verbessern. Sie können dieser Verarbeitung jederzeit unter support@toba.solutions widersprechen.

Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA). Resend stellt zwei Arten von Nachrichten zu: kontobezogene Service-E-Mails sowie — nur wenn Sie dies wünschen — unseren monatlichen Rückblick und Produktneuigkeiten. Für den Versand von Marketing-E-Mails übermitteln wir Resend Ihre E-Mail-Adresse und Ihren Abonnementstatus; es werden keine Lerninhalte, Fortschrittsdaten oder Ihre Supabase-Benutzer-ID übertragen. Marketing-E-Mails werden erst versendet, nachdem Sie Ihr Abonnement über einen Ihnen per E-Mail zugesandten Link bestätigt haben (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit in der App unter „Du“ oder über den Abmeldelink in jeder E-Mail widerrufen können, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Kontobezogene Service-E-Mails stützen sich auf Art. 6 Abs. 1 lit. b DSGVO. Mit der Löschung Ihres Kontos wird Ihre Adresse auch aus unserer Mailingliste entfernt. Anbieter: Resend, Inc.; die Verarbeitung erfolgt in den USA. Datenschutzinformationen: https://resend.com/legal/privacy-policy. Die Übermittlung in die USA wird abgesichert durch die EU-Standardvertragsklauseln, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Resend sind. Fragen: support@toba.solutions.

Abgesehen von Sentry (Fehlerberichte), Aptabase (anonyme Analyse) und Resend (Transaktions-E-Mails sowie, mit Ihrer Einwilligung, Marketing-E-Mails) enthält die App kein Werbetracking, kein websiteübergreifendes Tracking, kein Verhaltensprofiling, kein Tally und kein Firebase.

10. Support und Kontakt

Wenn Sie uns per E-Mail oder über einen anderen Support-Kanal kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, z. B. E-Mail-Adresse, Nachrichteninhalt und technische Angaben, die zur Beantwortung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogenen Support und Art. 6 Abs. 1 lit. f DSGVO für die effiziente Bearbeitung von Anfragen.

11. Künstliche Intelligenz und Inhaltserstellung

Wir können KI-Werkzeuge bei der Offline-Erstellung, Prüfung, Übersetzung oder Verbesserung von Lernmaterialien einsetzen. Die App übermittelt bei der normalen Nutzung keine personenbezogenen Lernaktivitäten oder Kontodaten an KI-Anbieter.

12. Speicherdauer und Löschung

Konto- und Lernfortschrittsdaten werden gespeichert, solange Ihr Konto besteht oder solange dies zur Bereitstellung der App erforderlich ist. Anonyme Konten können gespeichert bleiben, sofern sie nicht gelöscht werden oder wir keine Bereinigung inaktiver Konten durchführen. Support-Nachrichten werden so lange gespeichert, wie es zur Bearbeitung der Anfrage und für angemessene Dokumentationsfristen erforderlich ist.

Gesetzliche Aufbewahrungspflichten, z. B. handels- oder steuerrechtliche Pflichten nach deutschem Recht, bleiben unberührt. Sie können die Löschung Ihres Kontos und der zugehörigen Daten per E-Mail an support@toba.solutions anfordern.

13. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie support@toba.solutions. Zur Bearbeitung kann eine Identitätsprüfung erforderlich sein.

14. Datenübermittlung in Drittländer

Im Zusammenhang mit Cloudflare, Supabase, Sentry, RevenueCat, Apple, Google sowie Support- oder Infrastruktur-Anbietern kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, stattfinden. Diese erfolgt auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln, Auftragsverarbeitungsverträgen und/oder Zertifizierungen unter dem EU-US Data Privacy Framework, soweit anwendbar.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
E-Mail: poststelle@datenschutz.saarland.de
Website: https://www.datenschutz.saarland.de

17. Aktualisierung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich App, Infrastruktur, rechtliche Anforderungen oder die Anbieterstruktur ändern. Über wesentliche Änderungen informieren wir in der App oder auf der Website, soweit dies erforderlich ist.