Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die von dieser Erklärung erfassten personenbezogenen Daten im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) ist die unten bezeichnete Person. Diese Person entscheidet, welche Daten zu welchem Zweck verarbeitet, wie lange sie gespeichert und an welche Anbieter sie übermittelt werden. Die Erklärung gilt für die Lernomi-Webanwendung (www.lernomi.app) und die Android-App.

Verantwortlicher

Samet Atila

Postanschrift

Emil-Figge-Str. 9, Zimmer 421, 44227 Dortmund, Almanya

Vertreter in der Türkei (KVKK)

Musa Atila, Akpınar Mah. Akpınar Merkez Küme Evler No:6, Tufanbeyli, Adana, Türkiye

KVKK-Anträge (Türkei)

kvkk@lernomi.app

DSGVO- / UK-GDPR-Anträge

gdpr@lernomi.app

Support

support@lernomi.app

Die App wird von einer anderen Person in den App-Stores veröffentlicht, die auch die Abonnementeinnahmen vereinnahmt. Der Herausgeber verarbeitet personenbezogene Daten ausschließlich auf Weisung des Verantwortlichen; für die über die Play Console zugänglichen Bestell-, Abonnement- und Rezensionsdaten handelt er als Auftragsverarbeiter, und zwischen uns besteht dazu ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO, Art. 12 KVKK).

Herausgeber und Auftragsverarbeiter

Musa Atila

Postanschrift

Akpınar Mah. Akpınar Merkez Küme Evler No:6, Tufanbeyli, Adana, Türkiye

Finanzamt

Tufanbeyli Vergi Dairesi

Unsere Server laufen bei Netcup GmbH, Deutschland (EU); dort werden die Daten gespeichert. Der Verantwortliche ist nicht in der Türkei niedergelassen; für Anträge aus der Türkei und für die Korrespondenz mit der türkischen Behörde ist der oben genannte Vertreter benannt. Die Benennung eines Vertreters berührt die eigene Verantwortlichkeit des Verantwortlichen nicht.

Art der Erhebung und Rechtsgrundlage (Art. 10 KVKK): Die Daten werden elektronisch, automatisiert oder teilweise automatisiert über Registrierungs- und Einstellungsformulare, Interaktionen in der App und das Mikrofon erhoben; die Rechtsgrundlage für jede Angabe steht in der Tabelle in Abschnitt 3.

2. Wer welchem Recht unterliegt

• Nutzer in der Türkei: KVKK und seine Durchführungsvorschriften (Mitteilung zur Informationspflicht, Mitteilung zu Anträgen an den Verantwortlichen, Regeln zur Übermittlung ins Ausland).
• Nutzer in der EU/im EWR: Da der Verantwortliche in Deutschland niedergelassen ist, gilt die DSGVO nach Art. 3 Abs. 1 DSGVO zusammen mit dem BDSG; im Vereinigten Königreich gelten zusätzlich die UK GDPR und der Data Protection Act 2018. Die Rechtsgrundlagen dieser Erklärung sind Art. 6 DSGVO zugeordnet. Da der Verantwortliche in der Union niedergelassen ist, ist kein gesonderter EU-Vertreter nach Art. 27 DSGVO erforderlich.
• Andere Länder: Rechte aus dem örtlichen Datenschutzrecht bleiben vorbehalten (Abschnitt 10). Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für verhaltensbasierte Werbung weiter.

3. Welche Daten wir verarbeiten und warum

Was wir nicht erheben: Standort, Kontakte, Kalender, Fotos, Werbe-ID, Geräte-ID, Absturzberichte, besondere Kategorien personenbezogener Daten. Lernomi zeigt keine Werbung, enthält kein Analyse- oder Tracking-SDK Dritter und verkauft keine Daten.

4. Mikrofon und Audioaufnahmen

Im Gehmodus hörst du eine Vorgabe in deiner Sprache und sprichst das Wort in der Zielsprache. Bei eingeschaltetem Bildschirm übernimmt die Erkennung der geräteeigene Spracherkennungsdienst. Ob dieser Dienst das Audio auf dem Gerät verarbeitet oder an die Server des Betriebssystemanbieters (Google oder Apple) sendet, hängt vom Gerät, von der Sprache und von den Geräteeinstellungen ab und richtet sich nach den Bedingungen dieses Anbieters; über unseren Server läuft dieser Weg nicht. Bei ausgeschaltetem Bildschirm oder wenn das Telefon in der Tasche steckt, wird das Audio als 16-kHz-Mono-Aufnahme an unseren Server gesendet und an einen der unten aufgeführten Spracherkennungsanbieter weitergegeben. Die Audiodatei wird weder auf dem Server noch beim Anbieter gespeichert; nur der erkannte Text, das erwartete Wort und die Cliplänge werden im Nutzungsdatensatz festgehalten.

• Das Mikrofon wird nur geöffnet, wenn du den Gehmodus startest; eine dauerhafte Benachrichtigung ist sichtbar, und du kannst ihn aus der App beenden.
• Bei ausgeschaltetem Bildschirm läuft die Aufnahme über den Mechanismus, den das Betriebssystem dafür vorsieht: unter Android ein Vordergrunddienst vom Typ "Mikrofon". Die System-Mikrofonanzeige bleibt an.
• Beim ersten Mal erklärt ein Einwilligungsbildschirm diese Verarbeitung; ohne Einwilligung startet der Modus nicht. Erteilst du sie nicht, wird das Mikrofon nie genutzt, und der Rest der App funktioniert.
• Im Erkennungsergebnis werden Schimpfwörter maskiert.

Text der ausdrücklichen Einwilligung (Mikrofon)

Wenn du in der App auf "Ich stimme zu, los" tippst, gibst du folgende Erklärung ab: "Ich willige ausdrücklich ein, dass meine Mikrofonaufnahmen im Gehmodus zum Zweck der Verschriftlichung des von mir gesprochenen Wortes an den Lernomi-Server und an die in Abschnitt 6 dieser Erklärung aufgeführten, teils im Ausland ansässigen Spracherkennungsanbieter übermittelt werden und dass die Aufnahme unmittelbar nach dem Vorgang gelöscht wird. Mir ist bekannt, dass ich diese Einwilligung jederzeit unter Einstellungen › Datenschutz widerrufen kann."

4a. Soziale Funktionen und Sichtbarkeit

• Dein Anzeigename ist für alle Nutzer in der Wochen-Rangliste sichtbar; willst du dort nicht erscheinen, kannst du den Anzeigenamen leer lassen (du erscheinst dann als "Lernende/r").
• Dein soziales Profil (Benutzername, Bio, Niveau, Serie) ist standardmäßig öffentlich; unter Einstellungen › Soziales kannst du es auf "nur Freunde" oder "privat" stellen und Freundschaftsanfragen sowie das Erscheinen in Vorschlägen abschalten.
• Der Aktivitäts-Feed (abgeschlossene Runde, Serien-Meilenstein) ist nur für deine Freunde sichtbar; er wird über "Aktivität zeigen" abgeschaltet.
• Blockierst du eine Person, sehen sich beide Seiten nicht mehr; meldest du jemanden, wird der Vorgang von einem Menschen geprüft. Blockier- und Meldevorgänge werden der Gegenseite nicht angezeigt.
• Lernomi hat keine privaten Nachrichten; Interaktion findet nur über Reaktionen, Anstöße und gemeinsame Aufgaben statt.

4b. Automatisierte Entscheidungen und Profiling

Der Wiederholungsplan, der Inhalt der Tagesrunde, der Niveauvorschlag und die Wochen-Rangliste werden automatisch aus deinen Lerndaten berechnet. Diese Berechnungen sind Teil der Funktionsweise des Produkts, erstellen kein umfassendes Profil von dir und entfalten dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung (es gibt keine Entscheidung im Sinne von Art. 22 DSGVO). Den vorgeschlagenen Niveauwert kannst du jederzeit selbst ändern.

5. Von KI verarbeitete Texte

Deine Sprechpraxis (Rollenspiel), Schreibaufgaben und Prüfungsantworten werden zur Erzeugung von Rückmeldungen an Anbieter von Sprachmodellen gesendet. Gesendet wird nur der von dir geschriebene oder gesprochene Text und das Szenario der Lektion; Name und E-Mail-Adresse werden nicht gesendet. Die Anbieter arbeiten unter API-Bedingungen und Auftragsverarbeitungsverträgen, in denen sie zusagen, die Daten nicht für Modelltraining zu verwenden. Die App weist deutlich darauf hin, dass KI-Figuren keine echten Personen sind (Transparenz nach Art. 50 der KI-Verordnung der EU). Antworten können Fehler enthalten; du kannst sie uns über die Schaltfläche "Melden" unter jeder Antwort mitteilen, und Meldungen werden von einem Menschen geprüft. Lernomi trifft über dich keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung.

6. Dienstleister, die Daten erhalten, und Übermittlung ins Ausland

Die folgenden Anbieter arbeiten nur zum angegebenen Zweck und nur mit den für diese Aufgabe erforderlichen Daten; keiner von ihnen darf die Daten für eigene Zwecke verwenden. Unsere Server stehen in Deutschland. Die für Übermittlungen aus der Türkei in die EU und aus der EU in die USA bzw. das Vereinigte Königreich verwendete Garantie steht in der letzten Spalte: der von der türkischen Behörde nach Art. 9 KVKK veröffentlichte Standardvertrag sowie Standardvertragsklauseln oder ein Angemessenheitsbeschluss nach Kapitel V DSGVO.

Eine Übermittlung an Behörden erfolgt nur bei einer rechtlichen Verpflichtung oder auf Verlangen einer zuständigen Stelle und nur im Umfang dieses Verlangens.

7. Cookies und lokale Speicherung

Im Web wird nur das unbedingt erforderliche Sitzungs-Cookie verwendet (um zu merken, dass du angemeldet bist, 30 Tage); deshalb gibt es kein Cookie-Banner. Marketing- oder Tracking-Cookies setzen wir nicht ein. In der lokalen Speicherung von Browser und App liegen Angaben wie Design-, Ton- und Benachrichtigungseinstellungen, Avatar-Auswahl und eine unterbrochene Lektion; diese verlassen dein Gerät nicht.

8. Produktanalyse und Abschalten

Um zu verstehen, welche Funktionen genutzt werden, schreibt Lernomi kurze Nutzungsereignisse auf den eigenen Server (z. B. "Runde abgeschlossen"). Was ein solches Ereignis enthalten darf, ist eng begrenzt:

• Die Ereignisnamen stammen aus einer geschlossenen, vorab festgelegten Liste.
• Jedes Ereignis kann eine technische Kennzeichnung von höchstens 32 Zeichen tragen (etwa "single:artikel" oder "level:B1").
• Die Kennzeichnung lässt nur Buchstaben, Ziffern, Unterstrich, Doppelpunkt und Bindestrich zu und darf nicht ausschließlich aus Ziffern bestehen. Sie kann daher weder eine E-Mail-Adresse noch einen Link oder eine Telefonnummer enthalten.
• Darüber hinaus wird kein Freitext gesendet, und die Ereignisse gehen an keinen Dritten.

Über den Schalter "Nutzungsdaten senden" unter Einstellungen › Datenschutz kannst du das abschalten. Das ist das Widerspruchsrecht nach KVKK und Art. 21 DSGVO. Danach werden nur die für den Dienst zwingend erforderlichen Datensätze geführt.

8a. Kommerzielle elektronische Nachrichten

Wir senden dir nur dienstbezogene Nachrichten: E-Mail-Bestätigung, Passwort-Reset, Konto- und Sicherheitshinweise sowie die von dir erlaubten Erinnerungen. Kommerzielle elektronische Nachrichten im Sinne des türkischen Gesetzes Nr. 6563 versenden wir nicht; sollten wir künftig Marketingnachrichten senden wollen, holen wir deine gesonderte Zustimmung über das türkische Nachrichtenverwaltungssystem (İYS) ein, und jede Nachricht enthält eine Abmeldemöglichkeit.

9. Speicherfristen

• Konto- und Lerndaten: solange das Konto besteht; mit der Löschung des Kontos wird alles gelöscht.
• Protokolle der Sprechpraxis (dein Satz und die Antwort des Modells): 30 Tage, danach automatische Löschung.
• Audioaufnahmen: werden nicht gespeichert.
• Sitzungsdatensätze (IP, Gerätebezeichnung): für die Dauer der Sitzung, höchstens 30 Tage.
• Finanzunterlagen (Abonnementrechnungen): die vom türkischen Handelsgesetzbuch und vom Steuerverfahrensgesetz vorgesehene Frist (10 Jahre), und nur soweit Google Play sie uns übermittelt.
• Schriftwechsel zu Rechteanfragen: 2 Jahre nach Abschluss der Anfrage.
• Server-Backups: gelöschte Daten fallen spätestens innerhalb von 30 Tagen aus den Backups heraus; Backups dienen nur der Notfallwiederherstellung, und ein gelöschtes Konto wird nie aus einem Backup wiederhergestellt.

10. Deine Rechte

Nach Art. 11 KVKK und Art. 15-22 DSGVO kannst du verlangen:

• zu erfahren, ob deine Daten verarbeitet werden, Auskunft darüber zu erhalten und eine Kopie in einem maschinenlesbaren Format zu bekommen (Auskunft und Datenübertragbarkeit),
• unvollständige oder unrichtige Daten berichtigen zu lassen (Name und Einstellungen kannst du in den Einstellungen selbst ändern),
• die Löschung oder Vernichtung deiner Daten (Weg zur Kontolöschung in Abschnitt 11),
• die Einschränkung der Verarbeitung und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Analyse-Schalter),
• den Widerruf deiner ausdrücklichen Einwilligung (Mikrofon-Einwilligung; der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht),
• dass Berichtigung und Löschung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
• Schadensersatz, wenn dir ein Schaden entstanden ist.

Antragstellung: Schreibe für Anträge nach DSGVO oder UK GDPR an gdpr@lernomi.app und für Anträge nach türkischem Datenschutzrecht (KVKK) an kvkk@lernomi.app; zur Identitätsprüfung genügt es, von der E-Mail-Adresse deines Kontos zu schreiben. In der Türkei kannst du nach der Mitteilung über das Verfahren für Anträge an den Verantwortlichen den Antrag auch schriftlich mit eigenhändiger Unterschrift, mit qualifizierter elektronischer Signatur oder von der in deinem Konto hinterlegten E-Mail-Adresse aus stellen. Wir bearbeiten Anträge kostenlos innerhalb von höchstens 30 Tagen; nach der DSGVO kann diese Frist bei Bedarf um zwei Monate verlängert werden, worüber wir dich informieren.

Beschwerde: in der Türkei bei der Behörde zum Schutz personenbezogener Daten (kvkk.gov.tr). In der EU ist die zuständige Aufsichtsbehörde des Verantwortlichen nach dem Ort der Niederlassung die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Nach Art. 77 DSGVO kannst du dich auch an die Behörde in deinem eigenen Land wenden. Im Vereinigten Königreich beim ICO. Wir bitten dich, dich zuerst an uns zu wenden; die meisten Anliegen können wir direkt lösen.

11. Konto und Daten löschen

Du kannst dein Konto auf zwei Wegen löschen: in der App unter Profil › Einstellungen › Konto › Konto löschen oder im Web unter www.lernomi.app/account/delete. Im Moment der Löschung werden dein Konto, dein Fortschritt, deine Texte, deine Sprechprotokolle, deine Nutzungsereignisse und deine sozialen Spuren (Freundschaften, Reaktionen) dauerhaft gelöscht; das ist unwiderruflich. Finanzunterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden anonymisiert aufbewahrt. Hast du ein Store-Abonnement, musst du es zusätzlich in dem Store kündigen, in dem du es gekauft hast.

12. Kinder

Lernomi ist nicht für Personen unter 18 Jahren gestaltet und erhebt von ihnen wissentlich keine Daten. Die Nutzungsbedingungen beschränken die Kontoerstellung auf Personen ab 18 Jahren (siehe Nutzungsbedingungen, Ziffer 3). Die Inhalte richten sich an erwachsene Lernende und an die Prüfungsvorbereitung für Goethe/telc; da die App offene KI-Gespräche und Interaktion zwischen Nutzern enthält, ist sie für ein kindliches Publikum nicht geeignet. Erfahren wir, dass eine Person unter 18 Jahren ein Konto erstellt hat, löschen wir Konto und Daten; Eltern können an gdpr@lernomi.app schreiben.

13. Sicherheit

Alle Verbindungen sind mit HTTPS verschlüsselt. Passwörter werden als nicht umkehrbare Hashes gespeichert. Der Zugriff auf den Server ist auf Schlüssel beschränkt; Anmeldeversuche unterliegen einer Ratenbegrenzung. Für zerstörende Vorgänge wie die Kontolöschung sind ein Passwort oder eine frische Sitzung erforderlich. Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Behörden (in der Türkei die Behörde innerhalb von 72 Stunden) nach KVKK und Art. 33-34 DSGVO und informieren dich.

14. Änderungen

Wenn wir diese Erklärung ändern, werden Gültigkeitsdatum und Version auf dieser Seite aktualisiert; bei einer Änderung, die die Verarbeitungszwecke erweitert, informieren wir in der App und holen erforderlichenfalls erneut eine Einwilligung ein. Fragen: gdpr@lernomi.app.

Versionsverlauf

Die letzten zwei Fassungen. Verbindlich ist der Text selbst; diese Liste zeigt nur, was sich geändert hat.