Lernomi
DatenschutzerklärungNutzungsbedingungenSupportKonto löschenImpressum

Datenschutzerklärung

Gültig ab: 9. Oktober 2026 · Version 1.10.2

Sprache:TürkçeEnglishDeutsch

Dies ist eine informative Übersetzung. Verbindlich ist die türkische Fassung.

Kurz gefasst

  • ·Lernomi ist eine Sprachlern-App: Deutsch und Englisch.
  • ·Deine E-Mail-Adresse und dein Name werden für dein Konto verarbeitet, deine Fortschrittsdaten für dein Lernen.
  • ·Was du schreibst und sagst, geht erst an KI-Anbieter, wenn du es in der App erlaubst; der Einwilligungsbildschirm nennt die Anbieter namentlich.
  • ·Das Mikrofon öffnet sich nur, wenn du sprechend antwortest. Audio geht nur mit deiner Erlaubnis an den Server, und die Aufnahme wird nicht gespeichert.
  • ·Keine Werbung, keine Werbe-ID, kein Tracking durch Dritte.
  • ·Du kannst dein Konto jederzeit löschen, in der App oder im Web.
  • ·In Europa gelten die DSGVO-Rechte, in der Türkei die KVKK-Rechte.

1. Verantwortlicher

Verantwortlicher für die von dieser Erklärung erfassten personenbezogenen Daten im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) ist die unten bezeichnete Person. Diese Person entscheidet, welche Daten zu welchem Zweck verarbeitet, wie lange sie gespeichert und an welche Anbieter sie übermittelt werden. Dieselbe Person bietet den Dienst an, veröffentlicht die App bei Google Play und im App Store und erhält die Abonnementeinnahmen. Die Erklärung gilt für die Lernomi-Webanwendung (www.lernomi.app) und die Android- und iOS-App.

Anbieter und Verantwortlicher
Musa Atila
Postanschrift
Akpınar Mah. Akpınar Merkez Küme Evler No:6, Tufanbeyli, Adana, Türkei
Finanzamt
Tufanbeyli Vergi Dairesi
Entwicklername bei Google Play
RumpusKit
KVKK-Anträge (Türkei)
kvkk@lernomi.app
DSGVO- / UK-GDPR-Anträge und EU-Vertreter
gdpr@lernomi.app
Support
support@lernomi.app

Der Verantwortliche ist in der Türkei niedergelassen, und der Dienst wird aus der Türkei angeboten. Die Server laufen jedoch bei Netcup GmbH, Deutschland (EU), und dort werden die Daten gespeichert; deine Daten werden daher ins Ausland übermittelt (Abschnitt 6). Der Datenverkehr zu Website und App läuft durch das Netz von Cloudflare, bevor er den Server erreicht. Die Anbieterkennzeichnung steht im Impressum.

EU-Vertreter (Art. 27 DSGVO): Da der Verantwortliche nicht in der Europäischen Union niedergelassen ist und den Dienst auch Personen in der Union anbietet, muss er einen Vertreter in der Union benennen; sein Vertreter ist die unten bezeichnete Person. Nutzer in der EU und im EWR sowie Aufsichtsbehörden können sich in allen Fragen der Datenverarbeitung zusätzlich zum Verantwortlichen oder an seiner Stelle an den Vertreter wenden. Der Vertreter ist nicht der Verantwortliche.

EU-Vertreter (Art. 27 DSGVO)
Samet Atila
Postanschrift
Emil-Figge-Str. 9, Zimmer 421, 44227 Dortmund, Deutschland
Kontakt
gdpr@lernomi.app

Art der Erhebung und Rechtsgrundlage (Art. 10 KVKK): Die Daten werden elektronisch, automatisiert oder teilweise automatisiert über Registrierungs- und Einstellungsformulare, den von dir gewählten Anmeldeanbieter (Google oder Apple), Interaktionen in der App, den Benachrichtigungsdienst deines Geräts, den Integritätsdienst von Google Play unter Android und das Mikrofon erhoben; die Rechtsgrundlage für jede Angabe steht in der Tabelle in Abschnitt 3.

2. Wer welchem Recht unterliegt

  • Nutzer in der Türkei: KVKK und seine Durchführungsvorschriften (Mitteilung zur Informationspflicht, Mitteilung zu Anträgen an den Verantwortlichen, Regeln zur Übermittlung ins Ausland). Der Verantwortliche ist in der Türkei niedergelassen; Anträge gehen direkt an ihn (Abschnitt 10).
  • Nutzer in der EU/im EWR: Der Verantwortliche ist nicht in der Union niedergelassen; da der Dienst Personen in der Union angeboten wird, gilt die DSGVO nach Art. 3 Abs. 2 DSGVO zusammen mit dem ergänzenden Datenschutzrecht des Mitgliedstaats, in dem du dich befindest; im Vereinigten Königreich gelten zusätzlich die UK GDPR und der Data Protection Act 2018. Die Rechtsgrundlagen dieser Erklärung sind Art. 6 DSGVO zugeordnet. Name und Kontaktdaten des EU-Vertreters nach Art. 27 DSGVO stehen in Abschnitt 1.
  • Andere Länder: Rechte aus dem örtlichen Datenschutzrecht bleiben vorbehalten (Abschnitt 10). Lernomi verkauft deine personenbezogenen Daten nicht und gibt sie nicht für verhaltensbasierte Werbung weiter.

3. Welche Daten verarbeitet werden und warum

DatenHerkunftZweckRechtsgrundlage (KVKK / DSGVO)Speicherdauer
E-Mail-Adresse, Name, Passwort-HashRegistrierungsformular oder das Google- oder Apple-Konto, mit dem du dich anmeldestKontoerstellung, Anmeldung, Passwort-Reset, Bestätigungs-E-Mail; Abo-Hinweise (z. B. Erinnerung vor Ende eines kostenlosen Tests)Abschluss und Erfüllung eines Vertrags (Art. 5/2-c / Art. 6 Abs. 1 lit. b)Für die Dauer des Kontos
Gastidentität: eine zufällige Nutzerkennung und ein Sitzungstoken (keine E-Mail-Adresse, kein Name, kein Passwort)Die App, wenn du auf "Ohne Konto fortfahren" tippstDeinen Fortschritt bei Nutzung ohne Konto auf dem Server halten; ihn in dein Konto übernehmen, wenn du eines erstellst oder dich anmeldestAbschluss und Erfüllung eines Vertrags (Art. 5/2-c / Art. 6 Abs. 1 lit. b)Nach 30 Tagen ohne Nutzung innerhalb von 7 Tagen gelöscht; bei Zusammenführung mit einem bestehenden Konto oder wenn du ihn nicht hinzufügen willst, sofort; wird bei Kontoerstellung per E-Mail zu deinem Konto selbst
Anzeigename, Avatar-Auswahl, Niveau, Kurs, Tagesziel, StimmpräferenzDuPersonalisierung; der Anzeigename ist für andere Nutzer in der Wochen-Rangliste sichtbarErfüllung eines VertragsFür die Dauer des Kontos
Lerndaten: Wortstatus, Wiederholungsergebnisse, Serie, XP, Erfolge, Ergebnisse von Sprechen-Schritten und PrüfungenWährend der Nutzung der AppWiederholungsplan, Fortschritt, RanglisteErfüllung eines VertragsFür die Dauer des Kontos
Texte, die du schreibst und sprichst (Schreibaufgaben, Chats im Sprechen-Schritt, Prüfungsantworten)DuBewertung, Rückmeldung und Antworten im Chat durch KIAusdrückliche Einwilligung für die Übermittlung an Sprachmodell-Anbieter (Art. 5/1 / Art. 6 Abs. 1 lit. a): Einwilligungsbildschirm in der App, widerruflich. Erfüllung eines Vertrags für die Speicherung der Ergebnisse in deinem KontoBewertungen für die Dauer des Kontos; Chat-Protokolle 30 Tage
An den Server gesendetes Mikrofon-AudioMikrofon: Gehmodus in der mobilen App bei ausgeschaltetem Bildschirm oder mit dem Telefon in der TascheVerschriftlichung des GesagtenAusdrückliche Einwilligung (Art. 5/1 / Art. 6 Abs. 1 lit. a); Einwilligungsbildschirm in der App, widerruflichWird nicht gespeichert; nach Abschluss der Erkennung gelöscht, nur der erkannte Text bleibt (30 Tage)
Nutzungsereignisse: welcher Bildschirm geöffnet wurde, Runde begonnen/beendet, Bildschirmbreite und PlattformDie AppVerbesserung des Produkts (eigene Analyse, keine Dritten)Berechtigtes Interesse (Art. 5/2-f / Art. 6 Abs. 1 lit. f); in den Einstellungen abschaltbar, die Wahl wird in deinem Konto gespeichert (Abschnitt 8)Für die Dauer des Kontos
Anonymer Fehlerbericht: Fehlermeldung, Stacktrace (wo im Code der Fehler auftrat), Bildschirmname, App-Version und PlattformApp und Website, wenn ein Fehler auftrittFehler finden und behebenBerechtigtes Interesse (Art. 5/2-f / Art. 6 Abs. 1 lit. f)Es wird keine Nutzer-ID angehängt; vor dem Speichern werden E-Mail-Adressen, Tokens und lange Zahlen entfernt. Aufbewahrt, bis die Fehlergruppe behoben ist
IP-Adresse und Browser-/Gerätebezeichnung (im Sitzungsdatensatz)Deine VerbindungSitzungssicherheit, Missbrauchsabwehr und RatenbegrenzungBerechtigtes Interesse (Sicherheit)Für die Dauer der Sitzung; eine 30 Tage ungenutzte Sitzung läuft ab und ihr Datensatz wird spätestens nach 7 Tagen gelöscht
Server-Logs: IP-Adresse, aufgerufene Adresse, Zeit, Browserbezeichnung; Fehler- und Betriebsmeldungen der App (können eine Nutzer-ID enthalten)Deine Verbindung und der Server selbstSicherheit, Erkennung von Angriffen und Missbrauch, FehlersucheBerechtigtes Interesse (Sicherheit)Zugriffsprotokolle des Webservers 14 Tage; System- und Anwendungsprotokolle 30 Tage
Botschutz (Cloudflare Turnstile): IP-Adresse, Browser-/GerätesignaleBildschirm für Registrierung, Anmeldung und Passwort-ResetVerhinderung von Fake-Konten und automatisierten AngriffenBerechtigtes Interesse (Sicherheit)Lernomi verwendet nur das Prüfergebnis und speichert die Signale nicht
Geräteintegritätsprüfung (Google Play Integrity, nur in der Android-App): das Integritätsergebnis für App und Gerät (Googles Bewertung: ob die App erkannt wird, Geräteintegrität, Lizenzstatus) und der Grund für das ErgebnisIn der Android-App bereiten die Google-Play-Dienste die Prüfung vor, sobald der Anmeldebildschirm geöffnet wird (an Lernomi geht dabei nichts); das Ergebnis wird nur angefordert und an Lernomi gesendet, wenn du auf "Ohne Konto fortfahren" tippstVerhinderung gefälschter und automatisiert angelegter GastkontenBerechtigtes Interesse (Sicherheit)Lernomi speichert das signierte Token von Google nicht; nur Ergebnis und Grund werden, der Gastidentität zugeordnet, 90 Tage aufbewahrt; bei Löschung des Kontos oder der Gastidentität werden sie davon getrennt
Soziales Profil: Benutzername, Sichtbarkeits- und AnfrageeinstellungenDuDamit deine Freunde und — bei Sichtbarkeit "öffentlich" — andere Nutzer dich findenErfüllung eines Vertrags; Einwilligung für die EinstellungenFür die Dauer des Kontos
Freundschaftsanfragen, Freundesliste, Blockierungen, NutzermeldungenDu und deine FreundeFreundesfunktionen, Sicherheit und ModerationErfüllung eines Vertrags; berechtigtes Interesse (Sicherheit)Für die Dauer des Kontos; Meldungen 1 Jahr nach Abschluss der Prüfung
Aktivitäts-Feed, Reaktionen, Anstöße, gemeinsame Aufgaben, Posteingangs-BenachrichtigungenWährend der Nutzung der AppTeilen des Fortschritts mit deinen Freunden und Motivation (nur für deine Freunde sichtbar)Erfüllung eines Vertrags; über die Einstellung "Aktivität zeigen" abschaltbarFür die Dauer des Kontos
Web-Push-Abonnement (Browser-Endpunkt und Verschlüsselungsschlüssel)Dein Browser, wenn du es erlaubstErinnerungen im WebEinwilligung (Browser-Berechtigung)Bis zum Widerruf der Berechtigung oder zum Ungültigwerden des Endpunkts
Erinnerungseinstellungen: Schalter für tägliche Erinnerung, Serienschutz und Wochenprüfung, Erinnerungszeit, ZeitzoneDu (die Zeitzone wird beim Aktivieren der Benachrichtigungen im Web aus deinem Browser übernommen)Erinnerungen zu deiner Ortszeit senden und deine Auswahl auf allen Geräten gleich haltenErfüllung eines VertragsFür die Dauer des Kontos
Mobiles Benachrichtigungs-Token und Plattform (Android/iOS)Dein Gerät, wenn du Benachrichtigungen erlaubstErinnerungen und Freundes-Benachrichtigungen (Anfragen, Anstöße, gemeinsame Aufgaben) auf dein Telefon zustellen; die Zustellung übernimmt Firebase Cloud MessagingEinwilligung (Benachrichtigungsberechtigung des Betriebssystems)Bis du dich abmeldest oder das Token ungültig wird; bei Kontolöschung sofort gelöscht
Deine Entscheidungen zur KI- und Spracherlaubnis (Zweck, Entscheidung, Datum, Textversion, Plattform)Du (Einwilligungsbildschirm, Einstellungen › Datenschutz)Nachweis, dass die Einwilligung erteilt oder widerrufen wurdeRechtliche Verpflichtung (Art. 5/2-ç / Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO)Für die Dauer des Kontos
Version der von dir angenommenen Nutzungsbedingungen und Datum der AnnahmeRegistrierung und AnmeldungNachweis, welchen Vertragstext du wann angenommen hast, und Übermittlung an dichAbschluss und Erfüllung eines Vertrags; rechtliche Verpflichtung (Speicherung des Vertrags)Für die Dauer des Kontos
Kauf- und AbonnementstatusApp-Store / RevenueCatFreischalten der Premium-FunktionenErfüllung eines Vertrags; rechtliche Verpflichtung (Buchhaltung)Für die Dauer des Kontos; Finanzunterlagen für die gesetzliche Frist
Deine Inhaltsmeldungen: der von dir gewählte Grund, deine optionale Beschreibung, der gemeldete Inhalt so, wie er auf dem Bildschirm erschien, und technischer Kontext (Plattform, App-Version, Kurs, Sprachpaar, Inhaltsversion)Du ("Melden" bei Inhalten in der gesamten App und bei KI-Antworten)Prüfung und Korrektur von Fehlern in Lerninhalten (falsche Antwort, Rechtschreibung, Übersetzung, Audio, technische Probleme) und unangemessener KI-AntwortenBerechtigtes Interesse (sicherer und korrekter Dienst)1 Jahr nach Abschluss der Prüfung
Support-Nachrichten und RechteanfragenDuBeantwortung der Anfrage, gesetzliche DokumentationRechtliche Verpflichtung (Art. 13 KVKK, Art. 12 DSGVO)2 Jahre nach Abschluss der Anfrage

Nutzung ohne Konto (Gast): Nutzt du die App ohne Konto, werden die oben beschriebenen Lerndaten, Personalisierungseinstellungen, Nutzungsereignisse und der Sitzungseintrag unter einer Gastidentität statt unter einem Konto verarbeitet. Gäste haben keine sozialen Funktionen, es wird nichts an die serverseitige Spracherkennung gesendet, und es gibt weder ein Benachrichtigungs-Token noch Käufe; Erinnerungen werden nur auf deinem Gerät eingerichtet und nicht auf den Server geschrieben. Das Senden von Text an eine KI ist auf eine einzige Schreib- oder Sprechbewertung pro Gastidentität begrenzt und geschieht wie beim Konto nur mit deiner ausdrücklichen Einwilligung (Abschnitt 5); deine Entscheidung wird unter der Gastidentität gespeichert und lässt sich unter Einstellungen › Datenschutz widerrufen. Das Token der Gastidentität wird nur im sicheren Speicher deines Geräts (iOS-Schlüsselbund, Android Keystore) gespeichert und nur verwendet, um deine Sitzung zu erhalten oder wiederherzustellen und deinen Fortschritt in ein Konto zu übernehmen. Erstellst du ein Konto per E-Mail, wird die Gastidentität zu deinem Konto selbst (bis du deine E-Mail-Adresse bestätigst, bleibt sie ein Gast). Erstellst du ein Konto über eine soziale Anmeldung, wird dein Gastfortschritt übernommen. Meldest du dich bei einem bestehenden Konto mit Fortschritt an, wirst du gefragt, ob du diesen Fortschritt hinzufügen willst: Fügst du ihn hinzu, wird er mit dessen Fortschritt zusammengeführt (bei demselben Wort, demselben Sprechen-Schritt oder derselben Übung bleiben der weiteste Stand und der gesamte Aufwand erhalten, die Einstellungen deines Kontos gelten weiter); wenn nicht, werden die Gastdaten gelöscht; in beiden Fällen wird die Gastidentität gelöscht.

Was nicht erhoben wird: genauer Standort (GPS), Kontakte, Kalender, Fotos, Werbe-ID, Hardwarekennungen (etwa IMEI oder Seriennummer), besondere Kategorien personenbezogener Daten. Lernomi fragt deinen Standort nicht ab; wenn du in der iOS-App die Anmeldung mit Google wählst, kann Googles Anmeldebibliothek zur Missbrauchsabwehr aus der IP-Adresse deiner Verbindung einen ungefähren Standort ableiten, deshalb zeigt das Datenschutzetikett im App Store „Ungefährer Standort“. Die einzigen erhobenen Gerätekennungen sind das oben genannte mobile Benachrichtigungs-Token und das Web-Push-Abonnement; beide dienen nur der Zustellung von Benachrichtigungen. Die Google-Play-Integrity-Prüfung der Android-App (oben) liefert keine Hardwarekennung, sondern Googles Integritätsergebnis; der Datensicherheitsbereich von Google Play führt es unter „Geräte- oder andere IDs“. Lernomi zeigt keine Werbung, enthält kein Analyse-, Absturzberichts- oder Tracking-SDK Dritter und verkauft keine Daten. Der anonyme Fehlerbericht, der bei einem Fehler in der App oder auf der Website gesendet wird (Tabelle oben), geht nur an den eigenen Server von Lernomi und wird nicht an Dritte weitergegeben; die App-Stores können ihre eigenen Absturzstatistiken (Play Console, App Store Connect) nach ihren eigenen Bedingungen gesondert erheben.

4. Mikrofon und Audioaufnahmen

Das Mikrofon öffnet sich nur dort, wo du sprechend antwortest, und nur, wenn du es startest: im Gehmodus, bei gesprochenen Antworten in den Sprechen-Schritten des Pfads (Erklärung und Chat) und in Sprechübungen sowie in den Sprechteilen von Prüfungen. Im Gehmodus hörst du eine Vorgabe in deiner Sprache und sprichst das Wort in der Sprache, die du lernst.

In der mobilen App übernimmt bei eingeschaltetem Bildschirm der geräteeigene Spracherkennungsdienst die Erkennung; im Web wird der Spracherkennungsdienst des Browsers verwendet. Ob dieser Dienst das Audio auf dem Gerät verarbeitet oder an die Server des Betriebssystem- oder Browseranbieters (etwa Google oder Apple) sendet, hängt vom Gerät, vom Browser, von der Sprache und von den Einstellungen ab und richtet sich nach den Bedingungen dieses Anbieters; über den Lernomi-Server läuft dieser Weg nicht. Zur Bewertung deiner Antwort gelangt nur der erkannte Text an den Lernomi-Server, nicht das Audio.

Audio gelangt nur in einem einzigen Fall und nur mit deiner Erlaubnis an den Lernomi-Server: im Gehmodus der mobilen App bei ausgeschaltetem Bildschirm oder mit dem Telefon in der Tasche. Bei eingeschaltetem Bildschirm wird auf keiner Oberfläche Audio an den Server gesendet. Die Aufnahme wird als kurzer Audioausschnitt gesendet und an einen der unten aufgeführten Spracherkennungsanbieter weitergegeben. Die Audiodatei wird nicht auf dem Lernomi-Server gespeichert; nur der erkannte Text, das erwartete Wort und die Cliplänge werden im Nutzungsdatensatz festgehalten; erkannter Text und erwartetes Wort werden nach 30 Tagen aus dem Datensatz entfernt. Auf Anbieterseite: Die Kurzaudio-Erkennung von Microsoft Azure speichert das Audio nicht; bei Deepgram ist die Teilnahme am Modelltraining abgeschaltet; Cloudflare Workers AI, das einspringt, wenn Deepgram nicht verfügbar ist, speichert die Eingaben nicht und nutzt sie nicht zum Trainieren von Modellen; bei Groq ist die Nullspeicherung aktiv, Ein- und Ausgaben werden nicht protokolliert.

  • Im Gehmodus bleibt das Mikrofon geöffnet, bis du den Modus in der App beendest; unter Android ist in dieser Zeit eine dauerhafte Benachrichtigung sichtbar. Auf anderen Bildschirmen ist das Mikrofon nur geöffnet, während du deine Antwort sprichst.
  • Bei ausgeschaltetem Bildschirm läuft die Aufnahme über den Mechanismus, den das Betriebssystem dafür vorsieht: unter Android ein Vordergrunddienst vom Typ "Mikrofon", unter iOS eine Hintergrund-Audiositzung. Die System-Mikrofonanzeige bleibt an.
  • Bevor Audio an den Server geht, erklärt ein Einwilligungsbildschirm diese Verarbeitung und nennt die Spracherkennungsanbieter, an die das Audio gehen kann; im Gehmodus ist dieser Bildschirm die Mikrofon-Einwilligung, und ohne sie startet der Modus nicht. Ohne deine Erlaubnis wird kein Audio an den Server gesendet. Lehnst du ab, funktioniert die einzige Funktion, die den Server braucht, der Gehmodus bei ausgeschaltetem Bildschirm, nicht; der Gehmodus bei eingeschaltetem Bildschirm und der Rest der App funktionieren.
  • Im Erkennungsergebnis werden Schimpfwörter maskiert.

Text der ausdrücklichen Einwilligung (Stimme)

Wenn du im Gehmodus auf "Ich stimme zu, los geht's" oder auf dem Einwilligungsbildschirm für die Stimme auf "Erlauben und fortfahren" tippst, gibst du folgende Erklärung ab: "Ich willige ausdrücklich ein, dass meine Mikrofonaufnahmen zum Zweck der Verschriftlichung des Gesagten an den Lernomi-Server und an die auf dem Einwilligungsbildschirm genannten und in Abschnitt 6 dieser Erklärung aufgeführten, teils im Ausland ansässigen Spracherkennungsanbieter übermittelt werden und dass die Aufnahme unmittelbar nach dem Vorgang gelöscht wird. Mir ist bekannt, dass ich diese Einwilligung jederzeit unter Einstellungen › Datenschutz widerrufen kann."

4a. Soziale Funktionen und Sichtbarkeit

  • Dein Anzeigename ist für alle Nutzer in der Wochen-Rangliste sichtbar; willst du dort nicht erscheinen, kannst du den Anzeigenamen leer lassen (du erscheinst dann als "Lernende/r").
  • Dein soziales Profil (Benutzername, Niveau, Serie) ist standardmäßig öffentlich; unter Einstellungen › Datenschutz kannst du es auf "nur Freunde" oder "privat" stellen und Freundschaftsanfragen sowie das Erscheinen in Vorschlägen abschalten.
  • Der Aktivitäts-Feed (abgeschlossene Runde, Serien-Meilenstein) ist nur für deine Freunde sichtbar; er wird über "Aktivität zeigen" abgeschaltet.
  • Blockierst du eine Person, sehen sich beide Seiten nicht mehr; meldest du jemanden, wird der Vorgang von einem Menschen geprüft. Blockier- und Meldevorgänge werden der Gegenseite nicht angezeigt.
  • Lernomi hat keine privaten Nachrichten; Interaktion findet nur über Reaktionen, Anstöße und gemeinsame Aufgaben statt.

4b. Automatisierte Entscheidungen und Profiling

Der Wiederholungsplan, der Inhalt der Tagesrunde, der Niveauvorschlag und die Wochen-Rangliste werden automatisch aus deinen Lerndaten berechnet. Diese Berechnungen sind Teil der Funktionsweise des Produkts, erstellen kein umfassendes Profil von dir und entfalten dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung (es gibt keine Entscheidung im Sinne von Art. 22 DSGVO). Den vorgeschlagenen Niveauwert kannst du jederzeit selbst ändern.

5. Von KI verarbeitete Texte

Wenn du es erlaubt hast, werden deine Chats im Sprechen-Schritt, Schreibaufgaben und Prüfungsantworten zur Erzeugung von Rückmeldungen an Anbieter von Sprachmodellen gesendet. Gesendet wird nur der von dir geschriebene oder gesprochene Text und das Szenario des Chats; Name und E-Mail-Adresse werden nicht gesendet. Der Text geht über die API der Anbieter nur zur Erzeugung einer Antwort an sie; unter welchen Bedingungen jeder Anbieter arbeitet, steht in der Tabelle in Abschnitt 6. Die App weist deutlich darauf hin, dass KI-Figuren keine echten Personen sind (Transparenz nach Art. 50 der KI-Verordnung der EU). Antworten können Fehler enthalten; du kannst sie über die Schaltfläche "Melden" unter jeder Antwort melden, und Meldungen werden von einem Menschen geprüft. Lernomi trifft über dich keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung.

Erlaubnis: Bevor ein Text zum ersten Mal an einen Anbieter geht, zeigt ein Einwilligungsbildschirm, was gesendet wird, und nennt die Anbieter, an die er gehen kann. Solange du nicht auf "Erlauben und fortfahren" tippst, geht dein Text an keinen Anbieter; diese Regel wird auf dem Server durchgesetzt, nicht in der App, sodass auch eine ältere App-Version oder ein anderes Gerät sie nicht umgehen kann. Lehnst du ab, übst du ohne KI weiter: Der Chat-Teil der Gespräche wird übersprungen und das Gespräch zählt mit deinem Ergebnis aus der Erklärung, Schreib- und Prüfungsantworten erhalten eine regelbasierte Schätzung oder bleiben unbewertet. Deine Entscheidung wird mit Datum und Textversion in deinem Konto gespeichert und gilt auf all deinen Geräten; du kannst sie jederzeit unter Einstellungen › Datenschutz ändern. Ändert sich die Liste der Empfänger, wirst du erneut gefragt.

Text der ausdrücklichen Einwilligung (KI)

Wenn du auf dem Einwilligungsbildschirm auf "Erlauben und fortfahren" tippst, gibst du folgende Erklärung ab: "Ich willige ausdrücklich ein, dass die Texte, die ich schreibe, und die aus meinen gesprochenen Antworten verschriftlichten Texte zusammen mit der jeweiligen Aufgabe zum Zweck der Bewertung, der Rückmeldung und der Antworten der Gesprächsfigur an die auf dem Einwilligungsbildschirm genannten und in Abschnitt 6 dieser Erklärung aufgeführten, teils im Ausland ansässigen Sprachmodell-Anbieter übermittelt werden. Mir ist bekannt, dass ich diese Einwilligung jederzeit unter Einstellungen › Datenschutz widerrufen kann."

6. Dienstleister, die Daten erhalten, und Übermittlung ins Ausland

An die folgenden Anbieter gehen Daten nur zum angegebenen Zweck und nur im für diese Aufgabe erforderlichen Umfang.

Der Verantwortliche sitzt in der Türkei, die Server stehen in der Europäischen Union (derzeit Österreich). Für Nutzer in der Türkei werden Daten, die die Server in der EU und die unten genannten Anbieter erreichen, im Sinne von Art. 9 KVKK ins Ausland übermittelt. Die Daten von Nutzern in der EU und im EWR werden auf Servern in der EU gespeichert; der Verantwortliche greift aus der Türkei darauf zu, und für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Der gesamte Datenverkehr zu Website und App läuft zudem durch das globale Netz von Cloudflare (Reverse Proxy und Botschutz), bevor er den Server erreicht, und die verschlüsselte Verbindung wird auch dort entschlüsselt.

Die Tabelle nennt für jeden Anbieter die Region und die Garantie, auf die sich die Übermittlung an diesen Anbieter nach der DSGVO stützt; die App-Stores und die Anmeldeanbieter (Google, Apple) sind für ihre eigenen Dienste selbst verantwortlich und unterliegen ihren eigenen Datenschutzbedingungen.

AnbieterWofürWelche DatenRegionGarantieWann
Cloudflare (Netzwerk, Reverse Proxy und Turnstile-Botschutz)Weiterleitung des Datenverkehrs zu Website und App, Angriffs- und BotschutzIP-Adresse, Browser-/Gerätesignale, die durchgeleiteten Anfragen und Antworten (die Verbindungsverschlüsselung wird auch bei Cloudflare entschlüsselt)Globales NetzEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Immer
Cloudflare R2 (verschlüsselte Sicherungskopie)Externe Sicherung für die NotfallwiederherstellungVerschlüsselte Kopie der Datenbank (der Schlüssel liegt nur auf dem Lernomi-Server; Cloudflare kann den Inhalt nicht lesen)EUEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Jede Nacht
Microsoft (Edge-Vorlesedienst)SprachausgabeVorzulesender Text (Inhalte der Sprechen-Schritte, die Antwort der Figur im Chat); die Anfrage kommt vom Lernomi-Server, ohne Kontodaten und ohne deine IP-AdresseUSA / global (keine Regionsgarantie)Kein Auftragsverarbeitungsvertrag; nur der vorzulesende Text wird gesendetWenn ein Text vorgelesen wird
Microsoft Azure SpeechSpracherkennung und SprachausgabeAudioaufnahme (temporär), zu sprechender TextEUInnerhalb der EU (Angemessenheit)Gehmodus (Bildschirm aus / in der Tasche); Ausweichweg für die Sprachausgabe
GroqSpracherkennung (Whisper) und SprachmodellAudioaufnahme (temporär), Gesprächs- und BewertungstexteUSAEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Immer
DeepgramSpracherkennungAudioaufnahme (temporär)USAEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Immer
Cloudflare Workers AISpracherkennung (Whisper) und SprachmodellAudioaufnahme (temporär), Gesprächs- und BewertungstexteGlobales NetzEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Immer
Google (Sign-In)Anmeldung mit GoogleGoogle-Konto-ID, Name, E-MailUSADer Anbieter ist für seinen eigenen Dienst selbst verantwortlich; die Übermittlung ist für den von dir gewählten Dienst erforderlichWenn die Anmeldung mit Google gewählt wird
Apple (Sign-In)Anmeldung mit AppleApple-Konto-ID, Name, E-Mail (auf Wunsch die private Weiterleitungsadresse von Apple)USADer Anbieter ist für seinen eigenen Dienst selbst verantwortlich; die Übermittlung ist für den von dir gewählten Dienst erforderlichWenn die Anmeldung mit Apple gewählt wird
Google PlayApp-Vertrieb und AbonnementzahlungenKaufinformationenUSADer Anbieter ist für seinen eigenen Dienst selbst verantwortlich; die Übermittlung ist für den von dir gewählten Dienst erforderlichAndroid-App und Abonnement
Google (Play Integrity)Prüfung der Geräte- und App-Integrität (Verhinderung gefälschter Gastkonten)Play-Integrity-Token (Geräte- und App-Integritätssignale, ein zufälliger anfragebezogener Hash); es werden keine Kontodaten gesendetUSADer Anbieter ist für seinen eigenen Dienst selbst verantwortlich; die Übermittlung ist für den von dir gewählten Dienst erforderlichWenn du unter Android ohne Konto fortfährst
Google (Firebase Cloud Messaging)Zustellung von Push-BenachrichtigungenGeräte-Token für Benachrichtigungen, Titel und Text der BenachrichtigungUSAEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Wenn Benachrichtigungen erlaubt sind
Apple (App Store)App-Vertrieb und AbonnementzahlungenKaufinformationenUSADer Anbieter ist für seinen eigenen Dienst selbst verantwortlich; die Übermittlung ist für den von dir gewählten Dienst erforderlichiOS-App und Abonnement
RevenueCatVerwaltung des AbonnementstatusNutzer-ID, KaufinformationenUSAEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Beim Öffnen der mobilen App (Kaufinfrastruktur; auch für Gäste, unter einer anonymen Kennung)
Resend (E-Mail, über SMTP)Bestätigungs- und Passwort-Reset-E-MailsE-Mail-AdresseUSAEU-Standardvertragsklauseln (in den Auftragsverarbeitungsbedingungen des Anbieters)Immer

Eine Übermittlung an Behörden erfolgt nur bei einer rechtlichen Verpflichtung oder auf Verlangen einer zuständigen Stelle und nur im Umfang dieses Verlangens.

7. Cookies und lokale Speicherung

Im Web wird nur das unbedingt erforderliche Sitzungs-Cookie verwendet (um zu speichern, dass du angemeldet bist, 30 Tage); deshalb gibt es kein Cookie-Banner. Marketing- oder Tracking-Cookies werden nicht eingesetzt. In der lokalen Speicherung von Browser und App liegen gerätebezogene Angaben wie Design- und Toneinstellungen und ein unterbrochener Sprechen-Schritt; diese verlassen dein Gerät nicht. Für die Nutzungsmessung (Abschnitt 8) wird auf deinem Gerät nichts gespeichert und nichts ausgelesen. Erinnerungseinstellungen, KI-Erlaubnisse und deine Wahl zu "Nutzungsdaten senden" werden dagegen in deinem Konto gespeichert, damit sie auf all deinen Geräten gelten (Abschnitt 3). Der Botschutz auf dem Bildschirm für Registrierung, Anmeldung und Passwort-Reset (Cloudflare Turnstile) ist für die Sicherheit unbedingt erforderlich und dient weder Marketing noch Tracking.

8. Produktanalyse und Abschalten

Um zu verstehen, welche Funktionen genutzt werden, schreibt Lernomi kurze Nutzungsereignisse auf den eigenen Server (z. B. "Runde abgeschlossen"). Was ein solches Ereignis enthalten darf, ist eng begrenzt:

  • Die Ereignisnamen stammen aus einer geschlossenen, vorab festgelegten Liste.
  • Jedes Ereignis kann eine technische Kennzeichnung von höchstens 32 Zeichen tragen (etwa "single:artikel" oder "level:B1").
  • Die Kennzeichnung lässt nur Buchstaben, Ziffern, Unterstrich, Doppelpunkt und Bindestrich zu und darf nicht ausschließlich aus Ziffern bestehen. Sie kann daher weder eine E-Mail-Adresse noch einen Link oder eine Telefonnummer enthalten.
  • Darüber hinaus wird kein Freitext gesendet, und die Ereignisse gehen an keinen Dritten.

Über den Schalter "Nutzungsdaten senden" unter Einstellungen › Datenschutz kannst du das abschalten. Das ist das Widerspruchsrecht nach KVKK und Art. 21 DSGVO. Deine Wahl wird in deinem Konto gespeichert (bei Nutzung ohne Konto unter der Gastidentität), gilt auf all deinen Geräten und wird auch vom Server beachtet: Solange sie aus ist, wird kein Produktanalyse-Ereignis geschrieben; geführt werden nur die für den Betrieb des Dienstes zwingend erforderlichen Datensätze (z. B. dass eine Benachrichtigung zugestellt oder ein Kauf bestätigt wurde).

8a. Kommerzielle elektronische Nachrichten

Du erhältst nur dienstbezogene Nachrichten: E-Mail-Bestätigung, Passwort-Reset, Konto- und Sicherheitshinweise, Abo-Hinweise (z. B. eine Erinnerung etwa 2 Tage vor Ende eines kostenlosen Tests per E-Mail und, wenn du Mitteilungen erlaubt hast, als Mitteilung) sowie die von dir erlaubten Erinnerungen. Kommerzielle elektronische Nachrichten im Sinne des türkischen Gesetzes Nr. 6563 werden nicht versendet; sollten künftig Marketingnachrichten versendet werden, wird zuvor deine gesonderte Zustimmung über das türkische Nachrichtenverwaltungssystem (İYS) eingeholt, und jede Nachricht enthält eine Abmeldemöglichkeit.

9. Speicherfristen

  • Konto- und Lerndaten: solange das Konto besteht; mit der Löschung des Kontos wird alles gelöscht.
  • Gastdaten (Nutzung ohne Konto): Nutzt du die Gastidentität 30 Tage nicht, läuft ihre Sitzung ab und die Daten werden spätestens nach 7 Tagen gelöscht; bei Zusammenführung mit einem bestehenden Konto oder wenn du sie nicht hinzufügen willst, wird die Gastidentität sofort gelöscht; bei Kontoerstellung per E-Mail wird sie zu deinem Konto selbst.
  • Chat-Protokolle (dein Satz und die Antwort des Modells): 30 Tage, danach automatische Löschung spätestens innerhalb eines weiteren Tages.
  • Audioaufnahmen: werden nicht auf dem Lernomi-Server gespeichert (zur Anbieterseite siehe Abschnitt 4).
  • Erkannter Text und erwartetes Wort im Gehmodus: 30 Tage, danach automatische Entfernung aus dem Datensatz spätestens innerhalb eines weiteren Tages.
  • Anonyme Fehlerberichte: keiner Person zugeordnet; bis die Fehlergruppe behoben ist.
  • Server-Logs: Zugriffsprotokolle des Webservers (einschließlich IP-Adressen) 14 Tage, System- und Anwendungsprotokolle 30 Tage.
  • Inhalts- und Nutzermeldungen: 1 Jahr nach Abschluss der Prüfung.
  • Mobiles Benachrichtigungs-Token: bis du dich abmeldest oder das Token ungültig wird.
  • Sitzungsdatensätze (IP, Gerätebezeichnung): für die Dauer der Sitzung; eine 30 Tage ungenutzte Sitzung läuft ab und ihr Datensatz wird spätestens nach 7 Tagen gelöscht.
  • Ergebnis der Geräteintegritätsprüfung (Start ohne Konto unter Android): 90 Tage, danach automatische Löschung spätestens innerhalb eines weiteren Tages.
  • Finanzunterlagen (Abonnementrechnungen): die vom türkischen Handelsgesetzbuch und vom Steuerverfahrensgesetz vorgesehene Frist (10 Jahre), und nur soweit der App-Store (Google Play oder App Store) sie übermittelt.
  • Schriftwechsel zu Rechteanfragen: 2 Jahre nach Abschluss der Anfrage.
  • Server-Backups (einschließlich der verschlüsselten externen Kopie bei Cloudflare R2): gelöschte Daten fallen spätestens innerhalb von 30 Tagen aus den Backups heraus; Backups dienen nur der Notfallwiederherstellung, und ein gelöschtes Konto wird nie aus einem Backup wiederhergestellt.

10. Deine Rechte

Nach Art. 11 KVKK und Art. 15-22 DSGVO kannst du verlangen:

  • zu erfahren, ob deine Daten verarbeitet werden, Auskunft darüber zu erhalten und eine Kopie in einem maschinenlesbaren Format zu bekommen (Auskunft und Datenübertragbarkeit),
  • unvollständige oder unrichtige Daten berichtigen zu lassen (Name und Einstellungen kannst du in den Einstellungen selbst ändern),
  • die Löschung oder Vernichtung deiner Daten (Weg zur Kontolöschung in Abschnitt 11),
  • die Einschränkung der Verarbeitung und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Analyse-Schalter),
  • den Widerruf deiner ausdrücklichen Einwilligung (KI- und Spracherlaubnis sowie Mikrofon-Einwilligung unter Einstellungen › Datenschutz; der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht),
  • dass Berichtigung und Löschung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
  • Schadensersatz, wenn dir ein Schaden entstanden ist.

Antragstellung: Schreibe für Anträge nach DSGVO oder UK GDPR an gdpr@lernomi.app (diese Adresse erreicht auch den EU-Vertreter) und für Anträge nach türkischem Datenschutzrecht (KVKK) an kvkk@lernomi.app oder an die Postanschrift in Abschnitt 1; zur Identitätsprüfung genügt es, von der E-Mail-Adresse deines Kontos zu schreiben. In der Türkei kannst du nach der Mitteilung über das Verfahren für Anträge an den Verantwortlichen den Antrag auch schriftlich mit eigenhändiger Unterschrift, mit qualifizierter elektronischer Signatur oder von der in deinem Konto hinterlegten E-Mail-Adresse aus stellen. Anträge werden kostenlos innerhalb von höchstens 30 Tagen bearbeitet; nach der DSGVO kann diese Frist bei Bedarf um zwei Monate verlängert werden, worüber du informiert wirst.

Beschwerde: in der Türkei bei der Behörde zum Schutz personenbezogener Daten (kvkk.gov.tr). Nach Art. 14 KVKK musst du dich vorher an den Verantwortlichen wenden; wird dein Antrag abgelehnt, hältst du die Antwort für unzureichend oder wird nicht fristgerecht geantwortet, kannst du innerhalb von 30 Tagen ab Kenntnis der Antwort, spätestens aber 60 Tage nach Antragstellung Beschwerde einlegen. In der EU und im EWR kannst du dich nach Art. 77 DSGVO insbesondere an die Aufsichtsbehörde des Mitgliedstaats deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Da der Verantwortliche nicht in der Union niedergelassen ist, gibt es keine federführende Aufsichtsbehörde; die Behörde in Nordrhein-Westfalen, wo der EU-Vertreter sitzt (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW), ist nur eine der zuständigen Behörden. Im Vereinigten Königreich beim ICO. Die meisten Anliegen lassen sich direkt lösen; es kann genügen, uns zuerst zu schreiben.

11. Konto und Daten löschen

Du kannst dein Konto auf zwei Wegen löschen: in der App unter Profil › Einstellungen › Konto › Konto löschen oder im Web unter www.lernomi.app/account/delete. Im Moment der Löschung werden dein Konto, dein Fortschritt, deine Texte, deine Sprechprotokolle, deine Nutzungsereignisse und deine sozialen Spuren (Freundschaften, Reaktionen) dauerhaft gelöscht; das ist unwiderruflich. Finanzunterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden anonymisiert aufbewahrt. Die Löschung deines Kundendatensatzes in der Kaufinfrastruktur (RevenueCat) wird ebenfalls veranlasst; der Kaufdatensatz im Store (Google Play oder App Store) verbleibt aufgrund der eigenen Pflichten des Stores dort. Hast du ein Store-Abonnement, musst du es zusätzlich in dem Store kündigen, in dem du es gekauft hast.

Nutzt du die App ohne Konto (als Gast), kannst du deine Daten in der App unter Profil › Gastdaten löschen löschen: Die Gastidentität und dein gesamter Fortschritt werden dauerhaft vom Server und von deinem Gerät gelöscht.

12. Kinder

Lernomi ist nicht für Personen unter 18 Jahren gestaltet und erhebt von ihnen wissentlich keine Daten. Die Nutzungsbedingungen beschränken die Kontoerstellung auf Personen ab 18 Jahren (siehe Nutzungsbedingungen, Ziffer 3). Die Inhalte richten sich an erwachsene Lernende und an die Vorbereitung auf offizielle Sprachprüfungen; da die App offene KI-Gespräche und Interaktion zwischen Nutzern enthält, ist sie für ein kindliches Publikum nicht geeignet. Wird bekannt, dass eine Person unter 18 Jahren ein Konto erstellt hat, werden Konto und Daten gelöscht; Eltern können nach DSGVO oder UK GDPR an gdpr@lernomi.app und nach türkischem Datenschutzrecht (KVKK) an kvkk@lernomi.app schreiben.

13. Sicherheit

Alle Verbindungen sind mit HTTPS verschlüsselt. Passwörter werden als nicht umkehrbare Hashes gespeichert. Der Zugriff auf den Server ist auf Schlüssel beschränkt; Anmeldeversuche unterliegen einer Ratenbegrenzung. Für zerstörende Vorgänge wie die Kontolöschung sind ein Passwort oder eine frische Sitzung erforderlich. Bei einer Verletzung des Schutzes personenbezogener Daten werden die Behörden (in der Türkei die Behörde innerhalb von 72 Stunden) nach KVKK und Art. 33-34 DSGVO benachrichtigt und du wirst informiert.

14. Änderungen

Wenn sich diese Erklärung ändert, werden Gültigkeitsdatum und Version auf dieser Seite aktualisiert; bei einer Änderung, die die Verarbeitungszwecke erweitert, wirst du in der App informiert und erforderlichenfalls erneut um deine Einwilligung gebeten. Fragen: nach DSGVO oder UK GDPR an gdpr@lernomi.app, nach türkischem Datenschutzrecht (KVKK) an kvkk@lernomi.app.

Versionsverlauf

Verbindlich ist der Text selbst; diese Liste zeigt nur, was sich geändert hat.

Version 1.10.2 · 9. Oktober 2026

  • Für Inhaltsmeldungen gibt es keine tägliche Grenze mehr: Du kannst so viele Fehler melden, wie du findest. Die Zahl wurde aus dem Abschnitt zur fairen Nutzung entfernt. Erhobene Daten und Empfänger haben sich nicht geändert.

Version 1.10.1 · 6. Oktober 2026

  • Wenn du KI nicht erlaubst, läuft der Chat-Teil eines Gesprächs nicht mehr nach einem geschriebenen Skript, er wird übersprungen und das Gespräch zählt mit deinem Ergebnis aus der Erklärung. Erhobene Daten und Empfänger haben sich nicht geändert.