Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App „Palaora“ für iOS und Android sowie in der Web-App unter https://palaora.com ist:

[…]
[…]
E-Mail: […]
Telefon: […]

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter den oben genannten Kontaktdaten.

2. Kurz zusammengefasst

Palaora ist eine Sprachlern-App (derzeit Deutsch, Oberfläche auf Englisch) (Wortschatz mit Leitner-System, Grammatiklektionen, Lesetexte, Quizze, Duelle, Offline-Nutzung). Die Apps für iOS und Android zeigen unsere Web-App https://palaora.com an; die Datenverarbeitung ist daher in allen Fällen dieselbe.

• Ein Konto ist freiwillig. Sie können die App auch ohne Konto nutzen.
• Wir zeigen keine Werbung, nutzen keine Werbe-ID, kein Tracking, keine Analyse-Tools und kein Profiling.
• Wir verkaufen Ihre Daten nicht.
• Zahlungsdaten (z. B. Kartendaten) erhalten wir nie; Käufe laufen ausschließlich über Apple bzw. Google.

3. Welche Daten wir verarbeiten und wozu

3.1 Server-Protokolle

Bei jedem Zugriff auf unseren Server werden IP-Adresse, Zeitpunkt, aufgerufener Pfad und User-Agent (Angaben zu Gerät, Betriebssystem und Browser) in Protokolldateien gespeichert. Wir brauchen diese Daten, um den Betrieb sicherzustellen, Fehler zu finden und Missbrauch und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Speicherdauer: höchstens 14 Tage.

3.2 Nutzung ohne Konto (Gast-ID)

Ohne Konto vergibt die App Ihrem Gerät eine zufällige, pseudonyme Gast-ID. Ihr Lernfortschritt wird dieser ID zugeordnet, nicht Ihrem Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App nach unseren Nutzungsbedingungen).

3.3 Konto

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als gesalzener Hash (PBKDF2). Freiwillig können Sie einen Anzeigenamen, Ihr Sprachniveau, Ihre Lernsprache und ein Avatar-Emoji angeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Lernfortschritt und Meldungen

Damit die Lernfunktionen arbeiten, speichern wir Ihren Lernfortschritt: Antworten, Wiederholungsplan (Leitner-Kästen), Lernserien, Punkte und Favoriten. Wenn Sie uns einen Fehler melden oder eine Nachricht schicken, speichern wir diese, um sie zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Speicherung auf Ihrem Gerät

Die App speichert auf Ihrem Gerät die für den Betrieb nötigen Daten, z. B. Ihre Anmeldung bzw. Gast-ID, Einstellungen und Lerninhalte für die Offline-Nutzung. Diese Speicherung ist für die von Ihnen gewünschte Nutzung der App unbedingt erforderlich und braucht daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie Ihr Konto in der App löschen, werden auch Ihre Anmeldung und die lokal gespeicherten Einstellungen auf dem Gerät gelöscht. Alle Daten der App auf dem Gerät entfernen Sie, indem Sie die App deinstallieren.

3.6 Erinnerungen

Wiederholungs-Erinnerungen werden lokal auf Ihrem Gerät geplant. Wir nutzen keinen Push-Dienst eines Drittanbieters. Um die Zahl der fälligen Karten anzuzeigen, fragt die App diese Zahl bei unserem Server ab. Erinnerungen können Sie jederzeit in der App oder in den Systemeinstellungen Ihres Geräts ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Sprachausgabe

Die Aussprache deutscher Wörter und Sätze ruft unser Server beim Sprachsynthese-Dienst (Text-to-Speech) von Google ab. Dabei wird nur das deutsche Wort bzw. der deutsche Satz übermittelt, keine personenbezogenen Daten.

3.8 Abonnements und Käufe

Abonnements werden von Apple (App Store) bzw. Google (Google Play) verkauft und abgerechnet. Für die Zahlungsabwicklung sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzbestimmungen. Ihre Zahlungsdaten erhalten wir nie.

Von Apple bzw. Google erhalten wir einen signierten Kaufbeleg mit Produkt, Transaktions-ID, Ablaufdatum und einem zufälligen, pseudonymen Konto-Token, über das der Kauf Ihrem Konto zugeordnet wird. Außerdem verarbeiten wir Statusmeldungen von Apple bzw. Google (z. B. Verlängerung, Kündigung, Erstattung), damit Ihr Premium-Status stimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Kaufbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

4. Empfänger

• Hetzner Online GmbH, Deutschland – Hosting von Server, Datenbank und Protokollen. Hetzner verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) in Deutschland.
• Cloudflare, Inc., USA – Reverse-Proxy und Content-Delivery-Netzwerk. Alle Anfragen an die App laufen über Cloudflare; dabei werden IP-Adresse und Anfragedaten verarbeitet, um die App auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Apple bzw. Google – Verkauf und Abrechnung der Abonnements als eigene Verantwortliche (Abschnitt 3.8).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in die USA

Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

• Server-Protokolle: höchstens 14 Tage.
• Konto- und Gastdaten, Lernfortschritt und Meldungen: bis Sie Ihr Konto löschen.
• Wenn Sie Ihr Konto löschen (in der App unter Konto → Einstellungen → Konto löschen oder per E-Mail), werden Ihr Konto und alle personenbezogenen Daten sofort aus der laufenden Datenbank gelöscht: Lernfortschritt, Favoriten, Spielstände, Meldungen und Nachrichten, Erinnerungen und Anmeldedaten. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.
• Finanzbelege (Zahlungen, Belege, Kaufdatensätze von Apple bzw. Google): nur so lange, wie das Steuer- und Handelsrecht es verlangt (§ 147 AO, § 257 HGB: bis zu 10 Jahre). Nach einer Kontolöschung werden sie pseudonymisiert: Ihre Nutzer-ID wird ersetzt, sodass die Belege Sie nicht mehr identifizieren.

7. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Schreiben Sie uns dazu einfach an […].

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde des Bundeslandes, in dem der Betreiber wohnt, oder bei der Aufsichtsbehörde an Ihrem Aufenthaltsort.

9. Pflicht zur Angabe von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Konto können Sie die App als Gast nutzen.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

11. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Nutzerinnen und Nutzer unter 16 Jahren sollten die App nur mit Zustimmung eines Elternteils verwenden.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung.