1. Einführung

Willkommen bei Conversaio ("wir," "uns," oder "unser"). Wir sind verpflichtet, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer persönlichen Informationen zu gewährleisten. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung und zugehörigen Dienste (zusammenfassend der "Dienst") nutzen.

Wichtig: Durch die Nutzung unseres Dienstes stimmen Sie der Sammlung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unseren Dienst nicht.

2. Informationen, die wir sammeln

2.1 Persönliche Informationen

Wir können die folgenden Arten persönlicher Informationen sammeln:

Kontoinformationen: Ihr Name und Ihre E-Mail-Adresse aus Sign in with Apple (dabei kann es sich um eine private Weiterleitungsadresse handeln), ein optionales Profilfoto und das von Ihnen gewählte Lernprofil: die Sprache, die Sie lernen, Ihre Muttersprache, Ihr Niveau, Ihre Lernmotive und Interessen
Gesprächsdaten: Texttranskripte Ihrer Gespräche mit dem KI-Tutor und das daraus erstellte Feedback (Korrekturen, Wörter zum Merken und ein geschätztes GER-Niveau). Ihre Stimme wird in Echtzeit an unseren KI-Anbieter gestreamt; wir speichern keine Audioaufnahmen
Geräteinformationen: Gerätename und -modell, Betriebssystemversion, eine von der App erstellte Kennung, Ihr Push-Benachrichtigungs-Token und ein App Attest-Schlüssel, mit dem unser Server prüfen kann, ob Anfragen von der echten App stammen
Nutzungsdaten: Beginn und Ende von Gesprächen und Aufwärm-Einheiten, genutzte Minuten, Ihr Lernplan, Ihr Fortschritt bei der Wortschatz-Wiederholung, Einladungen, die Sie senden oder annehmen, sowie In-App-Ereignisse wie aufgerufene Bildschirme und angetippte Schaltflächen

2.2 Automatisch gesammelte Informationen

Serverprotokolle und eigene Analyseereignisse (über unseren Anbieter Blainks)
IP-Adresse, verwendet für die Sicherheit und zur Begrenzung von Missbrauch; wir ermitteln daraus nicht Ihren Standort
Unsere Website verwendet keine Tracking-Cookies; ein kurzlebiges Sitzungs-Cookie wird nur gesetzt, wenn Sie das Kontaktformular absenden. Die App verwendet keine Cookies und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg
Fehlerprotokolle und Diagnoseinformationen, wenn etwas schiefgeht

2.3 Funktionen, die auf Ihrem Gerät laufen

Mikrofon: wird nur verwendet, während Sie sich in einem Gespräch befinden oder „Noch einmal sagen“ nutzen
Spracherkennung („Noch einmal sagen“): Die App verwendet die Spracherkennung von Apple, um zu prüfen, welche Wörter Sie gesagt haben. Sie läuft auf Ihrem Gerät, wenn Ihre Sprache dies unterstützt; andernfalls verarbeitet Apple das Audio gemäß der Datenschutzrichtlinie von Apple. Das Audio und der erkannte Text werden nie an Conversaio gesendet oder gespeichert
Karten zum Teilen: werden auf Ihrem Gerät erstellt und nur geteilt, wenn Sie sich dafür entscheiden. Sie zeigen Ihre Sprache, Minuten, Ihr Niveau und Ihre Wochenserie, niemals Ihren Namen oder das, was Sie gesagt haben
„Freund einladen“: Ihr Einladungslink enthält einen persönlichen Code. Wenn sich ein Freund darüber anmeldet, speichern wir, welches Konto welches eingeladen hat, wann der Link geöffnet und eingelöst wurde und ob die Prämie gewährt wurde. Die Identität Ihres Freundes wird Ihnen nicht angezeigt, und Ihre Identität wird Ihrem Freund nicht angezeigt

3. Wie wir Ihre Informationen verwenden

3.1 Hauptverwendungen

Wir verwenden Ihre Informationen für folgende Zwecke:

Dienstbereitstellung: Bereitstellung und Wartung unserer KI-Gesprächsdienste
Personalisierung: Anpassung von Gesprächen, Aufwärm-Einheiten, Erinnerungen sowie der Wörter und Korrekturen, die Sie üben, an Ihr Profil und Ihren Fortschritt
Analytik: Verständnis, wie Funktionen genutzt werden, in aggregierter Form, um die App zu verbessern
Kommunikation: Versand von Lern- und Serienerinnerungen (die Sie deaktivieren können) sowie von Dienstbenachrichtigungen
Support: Bereitstellung von Kundenservice und technischem Support

3.2 KI-Verarbeitung

Ihre Gesprächsdaten werden ausschließlich verwendet, um:

Das Live-Gespräch mit dem KI-Tutor zu führen
Nach jedem Gespräch Ihr Feedback zu erstellen: Korrekturen, Wörter zum Merken und ein geschätztes GER-Niveau
Wörter und Korrekturen auszuwählen, die Sie in späteren Gesprächen und Aufwärm-Einheiten üben
Wir verwenden Ihre Gespräche nicht zum Training von KI-Modellen, weder unserer eigenen noch der anderer

4. In-App-Käufe und Abonnements

4.1 Abonnements

Abonnements werden über den Apple App Store verkauft und mit RevenueCat verwaltet:

Die Zahlung wird von Apple abgewickelt; wir sehen oder speichern Ihre Zahlungskartendaten niemals
Apple und RevenueCat teilen uns Ihren Abonnementstatus (Plan, Verlängerungs- und Ablaufdatum) mit, verknüpft mit Ihrem Konto
Wir verwenden diesen Status, um Ihnen die wöchentlichen Gespräche und täglichen Aufwärm-Einheiten Ihres Plans bereitzustellen
Bonusgespräche für das Einladen von Freunden sind ausschließlich Übungszeit; sie sind keine Käufe und haben keinen Geldwert

4.2 Kaufanalytik

Wir verwenden Abonnementdaten ausschließlich, um:

Ihnen den Plan bereitzustellen, für den Sie bezahlt haben
In aggregierter Form zu verstehen, welche Pläne genutzt werden
Missbrauch zu verhindern, etwa wenn ein Kauf für viele Konten verwendet wird
Den finanziellen Berichtsanforderungen zu entsprechen

5. Datenweitergabe an Drittanbieter-KI und OpenAI-Integration

5.1 Offenlegung der KI-Datenweitergabe

Um unseren KI-gestützten Sprachlernservice bereitzustellen, teilen wir bestimmte personenbezogene Daten mit OpenAI, L.L.C. ("OpenAI"), einem Drittanbieter für künstliche Intelligenz. Bevor Sie unsere Konversationsfunktionen nutzen, werden Sie um Ihre ausdrückliche Zustimmung zu dieser Datenweitergabe gebeten. Die folgenden personenbezogenen Daten werden an OpenAI gesendet, wenn Sie unsere KI-Konversationsfunktionen nutzen:

Ihr Name — wird zur Personalisierung der KI-Tutor-Gespräche verwendet
Ihre gewählte Lernsprache — wird zur Anpassung der Gesprächssprache verwendet
Ihr Sprachkenntnisniveau — wird zur Anpassung der Gesprächsschwierigkeit verwendet
Ihre Lernziele und -gründe — werden zur Anpassung der Gesprächsthemen verwendet
Ihre persönlichen Interessen und Themen — werden verwendet, um Gespräche für Sie relevant zu gestalten
Ihre Gesprächsinhalte: Ihre Stimme, in Echtzeit gestreamt, und der Text des Gesprächs
Nach einem Gespräch wird dessen Transkript erneut an OpenAI gesendet, um Ihr Feedback zu erstellen. Die Anweisungen an den Tutor für Ihre nächsten Gespräche und Aufwärm-Einheiten enthalten außerdem einige Ihrer zur Wiederholung fälligen Wörter und aktuelle Korrekturen

Diese Daten werden ausschließlich zum Zweck der Bereitstellung personalisierter KI-Sprachtutor-Sitzungen geteilt. Es werden keine weiteren Daten über die oben aufgeführten hinaus an OpenAI weitergegeben.

5.2 Benutzereinwilligung zur KI-Datenweitergabe

Wir holen Ihre ausdrückliche Einwilligung ein, bevor personenbezogene Daten an OpenAI weitergegeben werden:

Vor Ihrer ersten KI-Konversation zeigt die App einen klaren Einwilligungsbildschirm an, der erklärt, welche Daten geteilt werden und mit wem
Ihre Einwilligung ist freiwillig — Sie können ablehnen, aber KI-Konversationsfunktionen stehen ohne Einwilligung nicht zur Verfügung
Sie können Ihre Einwilligung jederzeit über die App-Einstellungen widerrufen, wodurch die KI-Konversationsfunktionen deaktiviert werden
Ihre Daten werden ohne separate, ausdrückliche Einwilligung nicht an andere Drittanbieter-KI-Dienste weitergegeben

5.3 Über OpenAI (Drittanbieter-KI)

OpenAI, L.L.C. ist unser Drittanbieter für KI-Dienste. OpenAI bietet folgende Datenschutzmaßnahmen:

Die API-Datennutzungsrichtlinie von OpenAI besagt, dass über die API gesendete Daten nicht zum Training ihrer Modelle verwendet werden
OpenAI erfüllt SOC 2 Typ II-Standards und Sicherheitsstandards auf Unternehmensebene
Daten werden über verschlüsselte Verbindungen an OpenAI übertragen und unterliegen den Richtlinien von OpenAI zur Datenaufbewahrung und -löschung
Die Datenschutzrichtlinie und Datenverarbeitungspraktiken von OpenAI sind unter openai.com/privacy verfügbar

Wir haben OpenAI gewählt, weil seine Zusagen für API-Daten den Standards entsprechen, die wir auf Ihre Daten anwenden

5.4 OpenAI-Konformität

In Übereinstimmung mit OpenAIs Nutzungsrichtlinien:

Wir verbieten die Nutzung des Dienstes für illegale Aktivitäten
Die Sicherheitssysteme von OpenAI gelten für die Antworten des Tutors
Wir können Transkripte prüfen, um Meldungen über Missbrauch nachzugehen, und Konten bei Missbrauch sperren
Altersbeschränkungen gelten wie in unseren Nutzungsbedingungen beschrieben

5.5 KI-Datenverarbeitung

Bei der Verarbeitung Ihrer Daten durch KI-Dienste:

Gemäß der API-Richtlinie von OpenAI kann OpenAI über die API erhaltene Daten bis zu 30 Tage lang zur Missbrauchsüberwachung aufbewahren und löscht sie anschließend
Ihre personenbezogenen Daten und Gespräche werden nicht zum Training von KI-Modellen verwendet
Unsere Server speichern das Gesprächstranskript und das zugehörige Feedback, damit Sie Ihren Verlauf einsehen können; siehe Datenaufbewahrung unten
Sie können Ihre Einwilligung jederzeit unter Profil > KI-Datenaustausch widerrufen

6. Datensicherheit und -schutz

6.1 Technische Schutzmaßnahmen

Wir implementieren branchenübliche Sicherheitsmaßnahmen:

HTTPS-Verschlüsselung: Alle Verbindungen zwischen der App und unseren Servern verwenden HTTPS (TLS)
Speicherung: Ihre Daten werden auf unseren bei DigitalOcean gehosteten Servern gespeichert
Zugriffskontrollen: Nur die Personen, die den Dienst betreiben, haben Zugriff auf die Produktivsysteme
App-Verifizierung: Die App weist mit App Attest von Apple nach, dass sie echt ist, und unser Server prüft dies, wenn ein Gespräch beginnt
Datensicherungen: Tägliche Datenbanksicherungen, die bis zu 6 Monate aufbewahrt werden, damit Daten nach einem Ausfall wiederhergestellt werden können

6.2 Datenaufbewahrung

Konto- und Lerndaten (Profil, Transkripte, Feedback, Wortschatz, Lernplan, Einladungen): werden aufbewahrt, bis Sie Ihr Konto löschen. Durch das Löschen Ihres Kontos werden sie sofort aus unserer Datenbank entfernt
Datensicherungen: Kopien in Datenbanksicherungen werden gelöscht, sobald die Sicherungen ablaufen, innerhalb von 6 Monaten
Serverprotokolle und Analyseereignisse: werden für einen begrenzten Zeitraum für Sicherheit, Fehlerbehebung und aggregierte Statistiken aufbewahrt

6.3 Incident Response

Im Falle einer Datenverletzung werden wir:

Betroffene Benutzer unverzüglich benachrichtigen
An relevante Behörden berichten, wie gesetzlich vorgeschrieben
Detaillierte Informationen über den Vorfall und unsere Reaktion bereitstellen
Zusätzliche Sicherheitsmaßnahmen implementieren, um zukünftige Vorfälle zu verhindern

7. Informationsweitergabe und -offenlegung

7.1 Drittanbieter-Dienstanbieter

Wir geben nur das weiter, was der jeweilige Anbieter für seine Aufgabe benötigt:

KI-Dienstanbietern: OpenAI, für Gespräche und Feedback (siehe Abschnitt 5)
Benachrichtigungen und Analysen: Blainks, für Push-Benachrichtigungen, Links, App-Texte und eigene Analysen
Cloud-Infrastruktur: DigitalOcean, für das Hosting unserer Server und Datenbank
Abonnements: Apple und RevenueCat, für Käufe und den Abonnementstatus
Apple: Sign in with Apple, App Attest und Spracherkennung für „Noch einmal sagen“
E-Mail: Google (Gmail), für die Willkommens-E-Mail und Antworten auf Nachrichten, die Sie uns senden

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter.

7.2 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn gesetzlich vorgeschrieben oder um:

Rechtlichen Verfahren oder staatlichen Anfragen zu entsprechen
Unsere Rechte, Eigentum oder Sicherheit zu schützen
Betrug oder Sicherheitsbedrohungen zu verhindern
Unsere Nutzungsbedingungen durchzusetzen

7.3 Geschäftsübertragungen

Im Falle einer Fusion, Übernahme oder Veräußerung von Vermögenswerten können Ihre Informationen an die neue Einheit mit gleichwertigen Datenschutzmaßnahmen übertragen werden.

8. Ihre Datenschutzrechte

8.1 Betroffenenrechte

Je nach Ihrem Standort können Sie folgende Rechte haben:

Zugang: Eine Kopie Ihrer persönlichen Daten anfordern
Berichtigung: Ungenaue oder unvollständige Informationen korrigieren
Löschung: Löschung Ihrer persönlichen Daten beantragen
Übertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
Einschränkung: Die Verarbeitung Ihrer persönlichen Daten einschränken
Widerspruch: Gegen bestimmte Arten der Datenverarbeitung Einspruch erheben
Widerruf: Die Einwilligung zur Datenverarbeitung widerrufen

8.2 Kontokontrollen

Sie können Ihre Daten in der App und in den iOS-Einstellungen verwalten:

Ihr Konto und alle zugehörigen Daten löschen: Profil > Konto löschen
Einwilligung zum KI-Datenaustausch widerrufen: Profil > KI-Datenaustausch
Zugriff auf Mikrofon oder Spracherkennung in den iOS-Einstellungen deaktivieren
Benachrichtigungen im Profil oder in den iOS-Einstellungen verwalten
Eine Kopie Ihrer Daten per E-Mail an info@conversaio.ai anfordern

9. Internationale Datenübertragungen

Ihre Informationen können in anderen Ländern als Ihrem eigenen verarbeitet werden, zum Beispiel von OpenAI in den Vereinigten Staaten. Wir schützen sie durch:

Standardvertragsklauseln, die von relevanten Behörden genehmigt wurden
Angemessenheitsbeschlüsse von Datenschutzbehörden
Auftragsverarbeitungsverträge mit unseren Anbietern
Andere rechtlich anerkannte Übertragungsmechanismen

10. App Store

10.1 Apple App Store

Die App ist ausschließlich im Apple App Store erhältlich. Im Einklang mit den App Store Review Guidelines von Apple:

Wir stellen klare Informationen über Datensammlung und -nutzung bereit
Benutzer können auf ihre persönlichen Daten zugreifen, sie korrigieren und löschen
Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen; wir stützen uns auf die Altersfreigabe im App Store und die Kindersicherung von Apple
Wir erheben keine Standortdaten
Wir befolgen Apples Richtlinien für KI- und maschinelle Lernfunktionen

11. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen benachrichtigen durch:

In-App-Benachrichtigungen
E-Mail-Benachrichtigungen an registrierte Benutzer
Prominente Ankündigung auf unserer Website
Aktualisiertes "Zuletzt geändert"-Datum am Anfang dieser Richtlinie

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen zeigt Ihre Annahme der aktualisierten Datenschutzerklärung an.

12. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

E-Mail: info@conversaio.ai

Antwortzeit: Wir antworten auf Ihre datenschutzbezogenen Anfragen innerhalb von 3 Werktagen nach Erhalt.