Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter wurde nicht benannt. Eine Benennungspflicht besteht weder nach Art. 37 DSGVO noch nach §38 BDSG: Der Betrieb ist sehr klein, eine umfangreiche systematische Überwachung gehört nicht zur Kerntätigkeit, und besondere Kategorien personenbezogener Daten werden nicht als Kerntätigkeit verarbeitet. Ändert sich das, benennen wir einen und weisen hier darauf hin.

2. Welche Daten wir verarbeiten

Alle folgenden Daten stammen von Dir oder entstehen durch Deine Nutzung. Wir kaufen keine Daten über Dich zu und reichern Dein Profil nicht aus externen Quellen an.

2.1 Konto

2.2 Lernprofil

2.3 Was Du schreibst, postest oder uns sendest

Mikrofon: Eine Sprachnotiz, die Du einem Beitrag anhängst, und eine Aufnahme, mit der Du die Frage einer oder eines anderen Lernenden beantwortest, werden hochgeladen und mit diesem Beitrag beziehungsweise dieser Antwort gespeichert. Genau dafür sind sie da — andere Lernende hören sie ab. Wie angehängte Fotos werden sie über eine öffentliche Adresse ausgeliefert, siehe was andere sehen können.

Die Karte „Sprich nach“ ist etwas anderes. Sie bewertet Deine Aussprache über die Spracherkennung Deines Browsers und steht in der App nicht zur Verfügung; dort schätzt Du Dich stattdessen selbst ein. Diese Aufnahme erreicht uns nie. Je nach Browser kann sie dessen Hersteller erreichen; zu uns gelangt sie in keinem Fall.

2.4 Technische Daten

Wenn die App oder diese Website mit unseren Servern spricht, verarbeiten unsere Hosting-Anbieter Deine IP-Adresse, den Zeitpunkt der Anfrage, die abgerufene Seite oder Schnittstelle sowie Browser- beziehungsweise Gerätetyp. Das ist technisch unvermeidbar — nur so findet die Antwort den Weg zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Bereitstellung und Absicherung des Dienstes. Serverprotokolle werden kurzzeitig zur Fehlersuche und Missbrauchsabwehr aufbewahrt und danach gelöscht.

Zusätzlich erfassen wir wenige Ereignisse in der App — Sitzungsbeginn und -ende, Karte abgeschlossen, XP erhalten, Streak fortgesetzt, Abzeichen erhalten — bezogen auf Dein Konto, damit Feed und Wiederholungsplanung funktionieren. Das ist Teil der Leistung nach Art. 6 Abs. 1 lit. b und getrennt von der optionalen Analyse in Abschnitt 4.

3. Verarbeitung Deiner Eingaben durch KI

Was unsere Server verlässt und einen KI-Anbieter erreicht:

• Deine Freitextantworten, zusammen mit der Aufgabe, zur Bewertung.
• Eigene Set-Anfragen — das Thema, das Du eingibst.
• Angetippte Wörter zur Übersetzung, mit dem umgebenden Satz als Kontext.
• Vorzulesender Text, an den Sprachanbieter, wenn Du auf Wiedergabe drückst.
• Douce-Beiträge, die Du schreibst — die Wendung, Deine Notiz sowie Titel und Beschreibung eines angehängten Links — werden vor der Veröffentlichung automatisch auf schädliche Inhalte geprüft.
• Fotos, die Du an einen Beitrag anhängst, ebenso geprüft, bevor der Beitrag veröffentlicht wird.
• Fragen und Antworten an Muttersprachler, ebenso geprüft, bevor sie jemanden erreichen.
• Deine Beiträge in einem Rollenspiel der Tagesaufgabe, damit das Modell in seiner Rolle antworten und das Gespräch am Ende bewerten kann.

Was nicht an KI-Anbieter geht:

• E-Mail-Adresse, Passwort oder Kontokennung.
• Deine Kommentare zu Beiträgen und Deine Sprachaufnahmen.
• Fortschrittsverlauf, XP, Streak oder Ranglistenplatz.

Die Inhaltserzeugung läuft stapelweise zu allgemeinen Themen und Niveaus. Deine Interessensthemen beeinflussen, was erzeugt wird; Deine Identität wird diesen Anfragen nicht beigefügt.

Unsere KI-Anbieter sind Auftragsverarbeiter nach Art. 28 DSGVO. Nach ihren Geschäftsbedingungen werden über die Schnittstellen übermittelte Daten nicht zum Training ihrer Modelle verwendet. Anfragen können vom Anbieter für begrenzte Zeit zur Missbrauchskontrolle vorgehalten und danach gelöscht werden. Google, das die Sicherheitsprüfung durchführt, bewahrt Anfragen bis zu 55 Tage auf, und befugte Google-Mitarbeitende können eine von Googles Systemen markierte Anfrage einsehen.

Was die KI erzeugt, wie es gekennzeichnet ist und was das nach der KI-Verordnung bedeutet, steht in der KI-Transparenzerklärung.

4. Analyse und Deine Einwilligung

Wir setzen PostHog mit Hosting in der Europäischen Union für Produktanalyse, Fehlerberichte und Funktionsschalter ein. Die Analyse ist aus, bis Du sie einschaltest. Beim ersten Start wirst Du klar gefragt; vorher läuft nichts, was nicht notwendig ist.

Mit Deiner Einwilligung erhält PostHog:

• welche Bildschirme Du öffnest und welche Funktionen Du nutzt, mit Deiner Kontokennung;
• Absturz- und Fehlerberichte mit App-Version und Build;
• Session Replay — eine Rekonstruktion Deiner Interaktionen mit der Oberfläche. Eingegebener Text wird maskiert und Protokolle werden ausgeschlossen. Du sollst trotzdem wissen: Das ist das Eingriffsintensivste, was wir tun, und es ist vollständig freiwillig.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Deinem Endgerät. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen, mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Notwendige Speicherung — Deine Anmeldesitzung, Sprache und Niveau sowie Deine Einwilligungsentscheidung selbst — läuft in jedem Fall, weil die App sonst nicht funktioniert. Das fällt unter §25 Abs. 2 TDDDG und ist einwilligungsfrei.

Diese Website — die Seiten, die Du gerade auf douce.live liest — zählt Aufrufe mit Vercel Web Analytics. Das ist etwas anderes und deutlich Kleineres: Es setzt kein Cookie, speichert nichts auf Deinem Endgerät und liest nichts davon aus. §25 TDDDG greift deshalb nicht, und es gibt kein Banner wegzuklicken. Dein Konto sieht es nie. Vercel bildet aus der eingehenden Anfrage einen Hash, damit zwei Seitenaufrufe als ein Besuch gezählt werden können, und verwirft ihn nach 24 Stunden; es gibt keine Kennung, die Dir auf andere Websites folgt. Pro Seitenaufruf erfasst werden: Zeitpunkt, Seitenadresse samt Abfrageparametern, verweisende Seite, ein ungefährer Standort aus Deiner IP-Adresse (Land, Region, Stadt), Gerätetyp sowie Browser- und Betriebssystemversion. Wir sehen nur die Summe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, ob diese Seiten überhaupt gelesen werden. Wenn Du nicht gezählt werden möchtest: Jeder Inhaltsblocker stoppt das Skript — nichts auf dieser Website hängt davon ab.

5. Was andere sehen können

Dein Name und Dein Avatar stehen neben dem, was Du teilst. Mehr zeigt douce von Dir nur, wenn Du es einschaltest. Im Einzelnen:

• Beiträge, Kommentare, Antworten und Aufnahmen tragen Deinen Anzeigenamen und Deinen Avatar. Douce-Beiträge und Kommentare sind für angemeldete Lernende sichtbar. Eine Antwort sieht die Person, die gefragt hat. Eine Aufnahme läuft für alle, denen ihr Satz begegnet; ob sie Deinen Namen trägt, ist ein Schalter unter „Dein Profil“. Behandle all das als öffentlich.
• Dein Profil öffnet sich, wenn jemand auf Deinen Namen tippt. Wer Deine Beiträge, Kommentare, Antworten oder genannten Aufnahmen gesehen hat, sieht Deinen Namen, Deinen Avatar, Deine Beiträge und wie viele Antworten, Aufnahmen und Bestätigungen Du beigetragen hast. Deine Muttersprache erscheint, sobald Du eine Frage in Deiner Muttersprache beantwortet hast. Freunde — zwei Lernende, die einander folgen — sehen außerdem Deine Sprachen, Dein Niveau und Deine Briefmarken. Alles andere bleibt aus, bis Du es einschaltest: Deine Serie, Deine Zeit auf douce, der Monat Deiner Anmeldung und wann Du zuletzt da warst. Du änderst jeden dieser Punkte in der App unter „Dein Profil“.
• Folgen sehen nur die beiden Beteiligten. Wenn Du jemandem folgst, sieht diese Person das; sonst niemand. Wer Dir folgt, siehst nur Du. Es gibt keine Follower-Zahlen und keine Nachrichten.
• Blockieren verbirgt Euch überall voreinander, auch Eure Profile, und beendet jedes Folgen zwischen Euch.
• Die Rangliste ist standardmäßig aus. Du erscheinst nur, wenn Du sie einschaltest und einen Anzeigenamen gewählt hast. Sichtbar sind dann Anzeigename, Avatar, XP und Streak — nie E-Mail, Niveau, Interessen oder Kontodaten.
• Fotos und Sprachaufnahmen in Beiträgen werden über eine öffentliche URL ausgeliefert. Wer den Link hat, kann das Bild öffnen oder die Aufnahme abspielen, auch ohne Konto. Bitte hänge nichts an, was Du nicht auf eine öffentliche Website stellen würdest.
• Eine geteilte Karte erzeugt einen öffentlichen Link auf diese Karte. Dass Du sie geteilt hast, wird nicht offengelegt.

6. Wer sonst mit Deinen Daten zu tun hat

6.1 Auftragsverarbeiter

Wir setzen folgende Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag; sie dürfen nur nach unserer Weisung handeln.

Änderungen dieser Liste veröffentlichen wir hier, bevor ein neuer Anbieter mit der Verarbeitung beginnt.

6.2 Inhalte, die von fremden Servern geladen werden

Die App zeigt öffentliches Material aus externen Quellen — Nachrichten-Feeds, Wikipedia und Wikimedia Commons, Mastodon, Lemmy, Bluesky und Stack Exchange. Den Text rufen unsere Server ab; darüber erfahren diese Quellen nichts über Dich.

Bei Bildern und Aussprache-Aufnahmen ist es anders: Dein Gerät lädt sie direkt bei der Quelle. Der Server, auf dem die Datei liegt, erhält dadurch Deine IP-Adresse, den Zeitpunkt der Anfrage und die Angaben, die Dein Gerät über sich mitsendet — dieselben technischen Daten wie in Abschnitt 2.4, nur bei ihm statt bei uns. Im Einzelnen:

• Das Bild auf einer Nachrichtenkarte — vom Server oder Bilddienst des Verlags.
• Bilder auf Vokabel- und Kulturkarten sowie die menschlichen Aussprache-Aufnahmen, die manche Vokabelkarten abspielen — von Wikimedia (wikimedia.org).
• Beitragsbilder und Profilbilder auf Mastodon- und Lemmy-Karten — von dem Server, von dem der Beitrag stammt. Bluesky-Karten zeigen keine Bilder (siehe Abschnitt 14).
• Profilbilder in der Bluesky-Kontosuche — von Bluesky.
• Das Vorschaubild eines geteilten Links — von der verlinkten Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, Dir das Material zu zeigen, für das Du gekommen bist, ohne jedes Bild und jede Aufnahme zuvor auf unsere eigenen Server zu kopieren. Du kannst nach Abschnitt 9 widersprechen.

Ein Video auf einer Karte lädt nichts, bis Du auf Play tippst. Dann wird der Player von youtube-nocookie.com geladen oder von Vimeo mit abgeschaltetem Tracking. Das sind die tracking-freien Modi der Anbieter selbst: kein Werbe-Cookie, kein seitenübergreifendes Tracking, und der Aufruf wird nicht zur Personalisierung genutzt. Für die Dauer der Wiedergabe können sie dennoch etwas auf Deinem Gerät ablegen, und Deine IP-Adresse sehen sie — siehe Abschnitt 10.

6.3 Dienste, die Dein Gerät direkt kontaktiert

Zwei Prüfungen laufen von Deinem Gerät aus und nicht über unsere Server. Die jeweiligen Anbieter sehen dabei Deine IP-Adresse:

Dein Passwort erreicht Have I Been Pwned nie. Wir senden die ersten fünf Zeichen eines Hashes davon — ein Präfix, das Hunderttausende verschiedener Passwörter teilen — und vergleichen die Antwort auf Deinem Gerät.

7. Übermittlung in Drittländer

Kontodaten, Lerndaten und Beiträge werden in der Europäischen Union gespeichert. Einige Anbieter aus Abschnitt 6 sitzen in den Vereinigten Staaten, sodass begrenzte Daten dorthin gelangen — im Wesentlichen die in Abschnitt 3 beschriebenen Texte zur KI-Verarbeitung.

Diese Übermittlungen stützen wir entweder auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, oder auf die Standardvertragsklauseln der Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst Transfer-Folgenabschätzung. Eine Kopie der Garantien erhältst Du unter privacy@douce.live.

Die Server, die Dein Gerät direkt kontaktiert, sind ein eigener Fall. Ein Bild, eine Aussprache-Aufnahme, ein Video-Player oder eine der beiden Prüfungen aus Abschnitt 6.3 können von überall ausgeliefert werden, auch von außerhalb der EU. Diese Anfragen stellt Dein Gerät selbst; es handelt sich daher nicht um Übermittlungen durch uns, und wir halten dafür keine Garantien vor — deshalb stehen diese Empfänger in Abschnitt 6 und nicht in der Tabelle der Auftragsverarbeiter. Du kannst nach Abschnitt 9 widersprechen.

8. Speicherdauer

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten längere Fristen vorsehen, bewahren wir die betreffenden Unterlagen für die gesetzliche Dauer auf und sperren sie für jede andere Verwendung.

9. Deine Rechte

Nach der DSGVO hast Du das Recht auf:

• Auskunft über Deine Daten und eine Kopie (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung — Konto und alle Inhalte entfernen (Art. 17).
• Einschränkung der Verarbeitung während einer Klärung (Art. 18).
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen Deiner besonderen Situation (Art. 21).
• Widerruf erteilter Einwilligungen, jederzeit (Art. 7 Abs. 3).

Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist:

Du kannst Dich auch an die Aufsichtsbehörde Deines Wohn- oder Arbeitsorts in der EU wenden.

10. Cookies und lokale Speicherung

Wir setzen keine Werbe-Cookies und keine Tracking-Cookies Dritter. Gespeichert wird:

11. Altersgrenze

douce scroll richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16. Wenn Du vermutest, dass ein Kind unter 16 ein Konto hat, schreib an privacy@douce.live; wir löschen es.

12. Sicherheit

Die Übertragung ist mit TLS verschlüsselt, die Speicherung ebenfalls. Passwörter werden nur als gesalzene Hashes abgelegt. Der Datenbankzugriff ist über Row-Level-Security je Konto beschränkt, sodass kein Konto die Daten eines anderen lesen kann. Schlüssel für KI- und E-Mail-Anbieter liegen ausschließlich auf unseren Servern und werden nie mit der App ausgeliefert. Der Zugang zu Produktivsystemen ist auf den Verantwortlichen beschränkt und durch Mehr-Faktor-Authentifizierung geschützt.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten mit voraussichtlichem Risiko für Deine Rechte, melden wir dies der Aufsichtsbehörde binnen 72 Stunden nach Art. 33 DSGVO und benachrichtigen Dich unmittelbar, soweit Art. 34 DSGVO das verlangt.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Version und Datum stehen oben. Über wesentliche Änderungen informieren wir Dich vorab in der App oder per E-Mail; wo das Gesetz es verlangt, holen wir Deine Einwilligung erneut ein, statt sie zu unterstellen.

Frühere Fassungen stellen wir auf Anfrage bereit.

14. Wenn ein Beitrag von Dir in douce erscheint

douce zeigt Lernenden öffentliche Beiträge von Bluesky, Mastodon und Lemmy in der Sprache, die sie lernen. Ist einer dieser Beiträge von Dir, gilt dieser Abschnitt für Dich.

• Was wir übernehmen. Den Text des Beitrags, Deinen Anzeigenamen und Handle, einen Link zum Beitrag, den Zeitpunkt der Veröffentlichung und die Zahl der Likes und Reposts. Bei Mastodon und Lemmy außerdem Links zum ersten angehängten Bild und zu Deinem Profilbild. Von Bluesky übernehmen wir keine Fotos und keine Profilbilder.
• Wozu. Damit Lernende echte Texte in der Sprache lesen, die sie lernen. Wir heben lernenswerte Wörter und Wendungen hervor; manche werden zu Wortkarten, die auf Deinen Beitrag verweisen.
• Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, echte Sprache zu zeigen. Wir übernehmen nur bereits öffentliche Beiträge, nur wenig davon und nur für kurze Zeit.
• Wer außerdem verarbeitet. Bevor ein Beitrag erscheint, prüfen KI-Modelle von Anthropic und Google in den USA den Text auf Sicherheit und suchen Vokabeln heraus. Zu diesen Übermittlungen siehe Abschnitt 7.
• Wer ihn sieht. Angemeldete Lernende dieser Sprache. Lernende können die Karte eines Beitrags auch teilen; wer den Link hat, kann sie öffnen, bis der Beitrag douce verlässt.
• Wie lange. Text, Name, Handle und Bildlinks entfernen wir 10 Tage, nachdem wir den Beitrag abgerufen haben. Übrig bleibt der Link zum Beitrag, damit eine Wortkarte ihre Herkunft nennen kann.
• Bluesky-Einstellungen. Von einem Bluesky-Konto, das Apps bittet, es abgemeldeten Personen nicht zu zeigen, übernehmen wir nichts; alle Lernenden gelten als abgemeldet. Löschst Du einen Bluesky-Beitrag oder schaltest diese Einstellung ein, entfernen wir unsere Kopie bei der nächsten Prüfung, spätestens nach diesen 10 Tagen.
• Deine Rechte. Du kannst jederzeit widersprechen (Art. 21 DSGVO) oder die Löschung verlangen (Art. 17 DSGVO). Schreib an privacy@douce.live mit einem Link zu Deinem Konto oder Beitrag. Bei einem Bluesky-Konto übernehmen wir danach auch keine Beiträge mehr.