Datenschutzhinweise

Verantwortlicher ist der im Impressum bezeichnete Betreiber. Kontaktdaten und – soweit bestellt – die Datenschutzbeauftragte oder der Datenschutzbeauftragte stehen im Impressum.

Wir verarbeiten Stammdaten, E-Mail-Adresse, Authentifizierungs- und Sicherheitsdaten, Einstellungen, Lernfortschritt und Supportvorgänge zur Registrierung, Vertragserfüllung, Kontosicherheit und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO). Bei einer freiwilligen Anmeldung über Google oder Facebook verarbeiten wir die stabile Anbieterkennung und die für die Anmeldung erforderlichen Profildaten. Facebook-E-Mail-Adressen werden nicht als bestätigt übernommen; neue Facebook-Konten bestätigen eine E-Mail-Adresse über unseren eigenen Einmallink.

Bei Sprechübungen verarbeiten wir freiwillig aufgenommene Audiodateien, Transkripte und KI-Rückmeldungen, um die angeforderte Lernfunktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Aufnahmen bleiben dem Konto zugeordnet, damit sie erneut abgespielt werden können. Bitte verwenden Sie keine echten Patienten- oder Gesundheitsdaten Dritter. Eingaben können für Transkription und Feedback an eingesetzte Auftragsverarbeiter übermittelt werden.

Bei kostenpflichtigen Angeboten verarbeiten wir Vertrags-, Status- und Abrechnungsdaten. Kartendaten werden direkt durch Stripe verarbeitet; wir erhalten insbesondere Kunden-, Sitzungs-, Abonnement- und Zahlungsstatuskennungen (Art. 6 Abs. 1 lit. b und c DSGVO).

Für Registrierungs-, Sicherheits- und Vertrags-E-Mails nutzen wir einen E-Mail-Dienstleister. Supportnachrichten werden über die eingebundene Supportfunktion verarbeitet. Rechtsgrundlagen sind Vertragserfüllung und unser berechtigtes Interesse an verlässlichem Support (Art. 6 Abs. 1 lit. b und f DSGVO).

Optionale Produktanalyse wird erst nach Ihrer freiwilligen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine Ablehnung hat keine Auswirkung auf die Lernfunktionen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Je nach genutzter Funktion können folgende Auftragsverarbeiter oder Empfänger eingesetzt werden:

• Amazon Web Services für Hosting, Datenbank, private Audiospeicherung und Betriebsprotokolle
• Google oder Meta Platforms, wenn Sie die jeweilige freiwillige externe Anmeldung verwenden
• Stripe für Checkout, Abonnement und Zahlung
• Resend für transaktionale E-Mails
• Crisp für den von Ihnen geöffneten Support-Chat
• PostHog ausschließlich nach Analyse-Einwilligung
• OpenAI für angeforderte KI-Erklärungen, Feedback und Transkription
• ElevenLabs für angeforderte Sprachausgabe

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur auf einer zulässigen Grundlage, insbesondere einem Angemessenheitsbeschluss oder geeigneten Garantien wie EU-Standardvertragsklauseln. Welche Verarbeitung stattfindet, hängt von der tatsächlich genutzten Funktion und der Konfiguration des Dienstleisters ab.

Kontodaten und Lernfortschritt werden grundsätzlich bis zur Kontolöschung gespeichert. Audio, Transkripte und Rückmeldungen bleiben gespeichert, bis sie ersetzt oder mit dem Konto gelöscht werden. Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für Betrieb und Missbrauchserkennung erforderlich sind. Vertrags- und Zahlungsunterlagen bleiben im Umfang gesetzlicher Aufbewahrungspflichten gespeichert. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Die zuständige Aufsicht steht im Impressum.

Wir treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Lernbewertungen und KI-Rückmeldungen dienen nur der persönlichen Übung.

Ohne E-Mail- und Authentifizierungsdaten kann kein Konto bereitgestellt werden. Optionale Analyse- und Supportdaten sind nicht erforderlich. Wir setzen angemessene technische und organisatorische Maßnahmen ein; kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.