Datenschutzerklärung

Schreibcheck

Beim Prüfen senden wir deinen Text zur Korrektur an Google Gemini. Deine letzten 100 Checks werden im privaten Verlauf gespeichert und können dort gelöscht werden. Vermeide sensible Angaben.

Deine Texte, Korrekturen, Bewertungen und Aufgabenreferenzen werden bei Supabase mit deinem Konto gespeichert. Trainingsübersichten werden aus gespeicherten Checks abgeleitet; gelöschte Checks werden dabei nicht mehr berücksichtigt. Die Kontolöschung entfernt alle Schreibdaten. Ein kurzes Anfragenprotokoll ohne Text verhindert doppelte Anfragen und setzt Tageslimits durch. Die App speichert die KI-Freigabe und die Kennung einer offenen Anfrage auf diesem Gerät. Schreibtexte werden nicht in Produktanalysen oder Fehlerprotokolle aufgenommen. Google verarbeitet eingereichte Texte; siehe https://policies.google.com/privacy. Übermittelt werden nur der Text sowie das gewählte Niveau, die Erklärungssprache und die Sprachvariante, keine Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Korrektur die von dir angeforderte Leistung ist. Satzreparaturen und kuratierte Schreibaufgaben benötigen keine weiteren KI-Aufrufe.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Deutschland

E-Mail: support@toba.solutions
Geschäftsführer: Antonio Sanchez

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht benannt, da keine gesetzliche Verpflichtung besteht.

2. Allgemeines

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie die App French: Practice und die zugehörige Web-App nutzen. French: Practice ist eine App zum Lernen und Üben der französischen Sprache mit Vokabeltraining, Grammatikübungen, Fortschrittsanzeige und optionalen mobilen Abonnements.

Die App richtet sich nicht an Kinder unter 16 Jahren. Eine Verarbeitung personenbezogener Daten von Kindern erfolgt nicht wissentlich.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App, Konten, Synchronisierung, Lernfortschritte und Abonnementfunktionen; Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb, Missbrauchsvermeidung, Support und Infrastrukturzuverlässigkeit; sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Compliance-Pflichten bestehen.

4. Webhosting und Backend

Die Web-Version von French: Practice wird über Cloudflare Pages gehostet. Cloudflare kann technische Zugriffsdaten wie IP-Adressen, Request-Metadaten, Browser- und Geräteinformationen, Zeitstempel, Sicherheitsereignisse und Logdaten verarbeiten, um die Website auszuliefern und zu schützen.

Anbieter für Webhosting, DNS, CDN und Sicherheitsdienste: Cloudflare, Inc., USA. Datenschutzinformationen: https://www.cloudflare.com/privacypolicy/. Informationen zum Cloudflare-DPA: https://www.cloudflare.com/cloudflare-customer-dpa/.

French: Practice nutzt Supabase für Backend-Hosting, Datenbank, Authentifizierung und serverseitige Funktionen. Supabase stellt gehostetes PostgreSQL, Authentifizierung, APIs und Edge Functions bereit. Für diese App verwenden wir Supabase statt Firebase.

Bei der Nutzung können durch Supabase technische Daten verarbeitet werden, insbesondere IP-Adresse, Request-Metadaten, Geräte- und Browserinformationen, Zeitstempel, Authentifizierungs- und Sitzungsdaten sowie die in Ihrem Konto gespeicherten Lern- und Profildaten.

Das produktive Supabase-Projekt sollte, soweit verfügbar, in einer EU-Region konfiguriert werden. Ein Zugriff durch Supabase oder dessen Unterauftragsverarbeiter aus Drittstaaten, insbesondere den USA, im Rahmen von Support-, Sicherheits- und Betriebsmaßnahmen kann nicht vollständig ausgeschlossen werden. Übermittlungen erfolgen auf Grundlage geeigneter Garantien wie Auftragsverarbeitungsverträgen, Standardvertragsklauseln sowie, soweit anwendbar, Angemessenheitsbeschlüssen oder Zertifizierungen unter dem EU-US Data Privacy Framework.

Anbieter: Supabase, Inc. Datenschutzinformationen: https://supabase.com/privacy. Informationen zum Supabase-DPA: https://supabase.com/legal/dpa.

5. Authentifizierung und Konten

Die App startet mit einem anonymen Konto, damit Sie sie ohne sofortige Registrierung nutzen können. Sie können später eine E-Mail-Adresse und ein Passwort hinzufügen oder die Anmeldung über Google oder Apple verbinden, um Ihr Konto zu sichern und den Fortschritt geräteübergreifend zu synchronisieren.

Wenn Sie die Anmeldung über Google oder Apple nutzen, kann der jeweilige Anbieter Authentifizierungsdaten verarbeiten, z. B. Ihre Anbieter-Konto-ID, E-Mail-Adresse, Name oder vom Anbieter bereitgestellte Profildaten, IP-Adresse, Geräte- und Browserinformationen sowie Anmeldezeitpunkte. Supabase erhält das Authentifizierungsergebnis und verknüpft es mit Ihrer Supabase-Benutzer-ID.

• Supabase-Benutzer-ID und anonyme Sitzungs-ID
• E-Mail-Adresse, sofern Sie eine hinzufügen
• Google- oder Apple-Identitätsdaten, sofern Sie einen dieser Anbieter verbinden
• Authentifizierungszeitpunkte und Sitzungstoken
• Passwort-Hash über Supabase Auth; wir speichern Ihr Passwort niemals im Klartext

6. Lern- und Profildaten

Zur Bereitstellung der App-Funktionen speichern wir Lern- und Einstellungsdaten, die Ihrer Supabase-Benutzer-ID zugeordnet sind.

• Muttersprache, Zielniveau, Tagesziel und Übungsmodus
• Vokabelkarten, Wiederholungsstatus, Fälligkeitsdaten, Ease-Wert, Intervall und Wiederholungsanzahl
• Fortschritt bei Grammatikthemen, Übungsversuche, Korrektheit und Genauigkeit
• Berechtigungsstatus, z. B. free oder premium

7. Lokale Speicherung und Gerätetechnologien

Die App nutzt lokalen Gerätespeicher und in der Web-Version Browser-Speicher für technisch notwendige Zwecke, z. B. um Ihre Sitzung aufrechtzuerhalten, Inhalte für Offline- oder schnelleren Zugriff zwischenzuspeichern und App-Einstellungen zu speichern. Wir verwenden in dieser App keine Werbe- oder Tracking-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, da diese Technologien für die von Ihnen gewünschte Bereitstellung des Dienstes erforderlich sind.

8. Zahlungen und Abonnements

Mobile Abonnements werden über den Apple App Store oder Google Play Store abgewickelt. Finanztransaktionen erfolgen ausschließlich über den jeweiligen Store-Anbieter. Wir speichern selbst keine Kreditkarten- oder Bankdaten.

Zur technischen Verwaltung von Abonnements und Berechtigungen nutzen wir RevenueCat. RevenueCat kann eine pseudonyme App-User-ID, Kaufstatus, Produktkennungen, Receipt- oder Purchase-Token-Informationen, Geräte- und technische Informationen sowie Abonnementereignisse verarbeiten. Die App verwendet die Supabase-Benutzer-ID als RevenueCat App User ID, damit der Premium-Status synchronisiert werden kann.

Anbieter: RevenueCat, Inc., USA. Datenschutzinformationen: https://www.revenuecat.com/privacy. DPA-Informationen: https://www.revenuecat.com/dpa. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Web-Version, Analytics und Fehlerberichte

Die Web-Version von French: Practice stellt keine In-App-Käufe bereit. Sie nutzt dasselbe kostenlose Tageslimit, dieselbe Premium-Berechtigung und dasselbe Supabase-Backend für Authentifizierung, Laden von Inhalten und Fortschrittssynchronisierung wie die mobilen Apps.

Zur Stabilität und Qualitätssicherung nutzen die App und ihre Web-Version Sentry für Absturz- und Fehlerberichte. Die standardmäßige Erfassung personenbezogener Daten in Sentry ist deaktiviert (die Option sendDefaultPii ist aus), sodass keine IP-Adressen und keine Request-Inhalte übertragen werden; den Fehlerereignissen wird ausschließlich Ihre Supabase-Benutzer-ID zugeordnet, damit Probleme analysiert und behoben werden können. Sentry wird nicht für Werbung oder Verhaltensanalysen eingesetzt. Anbieter: Functional Software, Inc. (Sentry), USA; die Ereignisdaten werden in der EU (Region Frankfurt) verarbeitet. Datenschutzinformationen: https://sentry.io/privacy/. DPA-Informationen: https://sentry.io/legal/dpa/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und fehlerfreien Betrieb.

Für die Produktanalyse nutzen wir Aptabase, einen datenschutzfreundlichen, in der EU gehosteten Analysedienst. Aptabase verwendet keine Cookies oder sonstigen dauerhaften Gerätespeicher zum Tracking und erfasst nur anonyme, aggregierte Daten: Gerätetyp und Betriebssystem, App-Version sowie anonyme Nutzungsereignisse. Es werden keine personenbezogenen Daten wie Ihre E-Mail-Adresse, IP-Adresse, Supabase-Benutzer-ID oder Lerninhalte erfasst oder übermittelt; die Daten werden nicht für Werbung oder websiteübergreifendes Tracking verwendet. Anbieter: Aptabase; die Daten werden in der Europäischen Union gehostet. Datenschutzinformationen: https://aptabase.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Nutzung anonym zu verstehen, um Stabilität und Funktionen der App zu verbessern. Sie können dieser Verarbeitung jederzeit unter support@toba.solutions widersprechen.

Unsere öffentliche Website unter practice-french.com — die Marketing-, Grammatik-, Geschichten- und Nachschlageseiten, die von der App selbst getrennt sind — nutzt Simple Analytics zur Reichweitenmessung. Simple Analytics ist ein datenschutzfreundlicher, in der EU gehosteter Webanalysedienst: Es werden keine Cookies gesetzt, kein lokaler Speicher und kein Geräte-Fingerprinting verwendet, und es werden keine IP-Adressen erhoben oder gespeichert; das Land der Besucherinnen und Besucher wird aus der Zeitzone des Browsers abgeleitet und nicht aus einer IP-Adresse. Erfasst werden ausschließlich aggregierte, nicht personenbezogene Daten: der Seitenpfad (ohne Query-Strings), die verweisende Domain, UTM-Kampagnenparameter, anonymisierte Browser- und Betriebssysteminformationen, Bildschirm- und Viewport-Größe, Gerätesprache, Verweildauer und Scrolltiefe. Da keine personenbezogenen Daten erhoben werden und nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist hierfür weder ein Cookie-Banner noch eine Einwilligung nach § 25 TDDDG erforderlich. Anbieter: Simple Analytics, Hooftlaan 4, 1401 ED Bussum, Niederlande (Handelsregisternummer 60978856); die Server stehen in den Niederlanden, eine Verarbeitung außerhalb der EU findet nicht statt. Datenschutzinformationen: https://www.simpleanalytics.com/privacy-policy. Informationen zum Auftragsverarbeitungsvertrag: https://www.simpleanalytics.com/data-processing-agreement. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu verstehen, wie unsere Website gefunden und genutzt wird. Simple Analytics läuft ausschließlich auf der Website; die App und ihre Web-Version unter app.practice-french.com laden den Dienst nicht.

Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA). Resend stellt zwei Arten von Nachrichten zu: kontobezogene Service-E-Mails sowie — nur wenn Sie dies wünschen — unseren monatlichen Rückblick und Produktneuigkeiten. Für den Versand von Marketing-E-Mails übermitteln wir Resend Ihre E-Mail-Adresse und Ihren Abonnementstatus; es werden keine Lerninhalte, Fortschrittsdaten oder Ihre Supabase-Benutzer-ID übertragen. Marketing-E-Mails werden erst versendet, nachdem Sie Ihr Abonnement über einen Ihnen per E-Mail zugesandten Link bestätigt haben (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit in der App unter „Du“ oder über den Abmeldelink in jeder E-Mail widerrufen können, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Kontobezogene Service-E-Mails stützen sich auf Art. 6 Abs. 1 lit. b DSGVO. Mit der Löschung Ihres Kontos wird Ihre Adresse auch aus unserer Mailingliste entfernt. Anbieter: Resend, Inc.; die Verarbeitung erfolgt in den USA. Datenschutzinformationen: https://resend.com/legal/privacy-policy. Die Übermittlung in die USA wird abgesichert durch die EU-Standardvertragsklauseln, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Resend sind. Fragen: support@toba.solutions.

Abgesehen von Sentry (Fehlerberichte), Aptabase (anonyme Analyse in der App), Simple Analytics (anonyme Website-Analyse) und Resend (Transaktions-E-Mails sowie, mit Ihrer Einwilligung, Marketing-E-Mails) enthalten die App und die Website kein Werbetracking, kein websiteübergreifendes Tracking, kein Verhaltensprofiling, kein Tally und kein Firebase.

10. Support, Kontakt und soziale Medien

Wenn Sie uns per E-Mail oder über einen anderen Support-Kanal kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, z. B. E-Mail-Adresse, Nachrichteninhalt und technische Angaben, die zur Beantwortung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogenen Support und Art. 6 Abs. 1 lit. f DSGVO für die effiziente Bearbeitung von Anfragen.

Wir unterhalten ein Profil auf Instagram (https://www.instagram.com/practice_french_app/). Unsere Website und unsere App verweisen darauf ausschließlich über einen einfachen Link: Es werden keine Instagram-Plugins, -Pixel oder eingebetteten Inhalte geladen, sodass keine Daten an Instagram übermittelt werden, solange Sie diesem Link nicht folgen. Wenn Sie unser Instagram-Profil besuchen oder damit interagieren, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Daten in eigener Verantwortung und nach Maßgabe ihrer Datenschutzrichtlinie (https://privacycenter.instagram.com/policy); dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Für die Statistiken (Seiten-Insights), die Meta über Besuche unseres Profils erstellt, sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; Meta hat in der Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights (https://www.facebook.com/legal/terms/page_controller_addendum) die primäre Verantwortung übernommen und ist die vorrangige Anlaufstelle für die Wahrnehmung Ihrer Rechte, Sie können sich aber auch an uns wenden. Wir erhalten nur aggregierte Statistiken, die keine Rückschlüsse auf einzelne Besucherinnen und Besucher zulassen. Wenn Sie uns auf Instagram eine Nachricht senden oder einen Kommentar hinterlassen, verarbeiten wir Ihren Nutzernamen und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, unsere App in sozialen Medien vorzustellen und mit Lernenden zu kommunizieren.

11. Künstliche Intelligenz und Inhaltserstellung

Wir können KI-Werkzeuge bei der Offline-Erstellung, Prüfung, Übersetzung oder Verbesserung von Lernmaterialien einsetzen. Abgesehen vom oben beschriebenen, optionalen Schreibcheck übermittelt die App keine personenbezogenen Lernaktivitäten oder Kontodaten an KI-Anbieter.

12. Speicherdauer und Löschung

Konto- und Lernfortschrittsdaten werden gespeichert, solange Ihr Konto besteht oder solange dies zur Bereitstellung der App erforderlich ist. Anonyme Konten können gespeichert bleiben, sofern sie nicht gelöscht werden oder wir keine Bereinigung inaktiver Konten durchführen. Support-Nachrichten werden so lange gespeichert, wie es zur Bearbeitung der Anfrage und für angemessene Dokumentationsfristen erforderlich ist.

Gesetzliche Aufbewahrungspflichten, z. B. handels- oder steuerrechtliche Pflichten nach deutschem Recht, bleiben unberührt. Sie können die Löschung Ihres Kontos und der zugehörigen Daten per E-Mail an support@toba.solutions anfordern.

13. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie support@toba.solutions. Zur Bearbeitung kann eine Identitätsprüfung erforderlich sein.

14. Datenübermittlung in Drittländer

Im Zusammenhang mit Cloudflare, Supabase, Sentry, RevenueCat, Apple, Google (einschließlich Gemini für den optionalen Schreibcheck), Meta (Instagram) sowie Support- oder Infrastruktur-Anbietern kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, stattfinden. Diese erfolgt auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln, Auftragsverarbeitungsverträgen und/oder Zertifizierungen unter dem EU-US Data Privacy Framework, soweit anwendbar.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
E-Mail: poststelle@datenschutz.saarland.de
Website: https://www.datenschutz.saarland.de

17. Aktualisierung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich App, Infrastruktur, rechtliche Anforderungen oder die Anbieterstruktur ändern. Über wesentliche Änderungen informieren wir in der App oder auf der Website, soweit dies erforderlich ist.