Datenschutzerklärung
Zuletzt aktualisiert: 6. Oktober 2026
Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, nutzen und schützen, wenn du die Lingoo-iOS-App und die Website lingoo.io nutzt.
1. Verantwortlicher
Julian Blöchl – Einzelunternehmer Keferloherstraße 45 80809 München Deutschland E-Mail: julian@bloechl.io
2. Hosting und Infrastruktur
Die Website lingoo.io wird von Vercel Inc. gehostet. Die Lingoo-API, mit der die iOS-App kommuniziert, sowie der geplante Job für die täglichen Erinnerungen laufen bei Railway (Railway Corp., USA). Deine Kontodaten, Lerninhalte und Fortschritte werden in einer MongoDB-Atlas-Datenbank (MongoDB, Inc.) gespeichert. Generierte Audiodateien liegen bei Cloudflare R2 (Cloudflare, Inc.). Alle genannten Anbieter handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit ihnen Auftragsverarbeitungsverträge geschlossen, die geeignete technische und organisatorische Maßnahmen vorsehen. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die von der EU-Kommission genehmigten Standardvertragsklauseln.
3. Konto- und Profildaten
Zum Anlegen und Betreiben deines Kontos verarbeiten wir deinen Namen, deine E-Mail-Adresse und – wenn du dich mit Passwort registrierst – dieses Passwort als gesalzenen Hash. Wir speichern dein Passwort niemals im Klartext. Wenn du „Mit Apple anmelden“ nutzt, speichern wir zusätzlich die pseudonyme Apple-Nutzerkennung und die E-Mail-Adresse, die Apple an uns weitergibt. Wählst du „E-Mail-Adresse verbergen“, ist das eine anonymisierte Apple-Relay-Adresse; deine echte Adresse erfahren wir dann nicht. Außerdem speichern wir deine Lerneinstellungen: Muttersprache, gelernte Sprachen, Niveau, Lernziele und Interessen sowie deine App-Sprache. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden gelöscht, wenn du dein Konto löschst.
4. Lerninhalte und Fortschritt
Bei der Nutzung von Lingoo entstehen Inhalte, die wir zu deinem Konto speichern, damit dein Fortschritt auf jedem Gerät verfügbar ist, auf dem du dich anmeldest. Dazu gehören insbesondere: • deine Nachrichten in Konversations- und Chat-Sessions; • deine Antworten auf Übungen samt deren Bewertung; • Themen und Eingaben, die du selbst formulierst; • die für dich generierten Geschichten, Übungen und Erklärungen; • dein Einstufungstest und dessen Ergebnis; • dein Vokabel- und Grammatikfortschritt inklusive Wiederholungsverlauf und Fälligkeiten; • dein Session-Verlauf und deine Lernstatistiken. Wir verarbeiten diese Daten, um den Dienst bereitzustellen und Schwierigkeit und Inhalt deiner nächsten Session an deinen Fortschritt anzupassen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gelöscht, wenn du dein Konto löschst.
5. Spracheingabe und Transkription
Sprechübungen sind optional. Du kannst jede Übung stattdessen tippen, und die App fragt den Mikrofonzugriff erst ab, wenn du tatsächlich eine Aufnahme startest. Wenn du eine Antwort aufnimmst, wird die Aufnahme an unsere API übertragen und aus dem Arbeitsspeicher heraus zur Transkription an einen unserer KI-Anbieter (siehe Abschnitt 6) weitergeleitet. Lingoo schreibt die Aufnahme nicht auf die Festplatte und speichert sie nicht. Gespeichert wird ausschließlich der daraus entstehende Text als Teil deiner Session (siehe Abschnitt 4). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
6. KI-Anbieter und KI-generierte Inhalte
Geschichten, Übungen, Gesprächsantworten, Feedback, Vokabelerklärungen, Transkriptionen und gesprochene Fassungen von Texten erzeugen wir mit KI-Modellen externer Anbieter. Je nach Funktion setzen wir einen oder mehrere der folgenden Anbieter ein: • OpenAI, Inc. (USA) • Google LLC (USA) bzw. Google Ireland Limited (Irland) • Anthropic, PBC (USA) • Fireworks AI, Inc. (USA) Welcher Anbieter für welche Funktion zum Einsatz kommt, kann sich ändern, etwa wenn ein anderes Modell bessere Ergebnisse liefert. Dazu übermitteln wir den für die Anfrage nötigen Lernkontext – zum Beispiel dein Niveau, das gewählte Thema, die geübte Grammatik oder Vokabel, deine bisherigen Antworten in der laufenden Session und gegebenenfalls deine Sprachaufnahme. Deinen Namen, deine E-Mail-Adresse und Zahlungsdaten übermitteln wir nicht. Bevor du die KI-Funktionen zum ersten Mal nutzt, bitten wir dich in der App um deine Zustimmung zu dieser Übermittlung. Ohne diese Zustimmung kann Lingoo nicht genutzt werden, weil alle Lerninhalte mit KI entstehen. Du kannst deine Zustimmung jederzeit widerrufen, indem du dein Konto löschst (siehe Abschnitt 14) oder uns an julian@bloechl.io schreibst. Alle genannten KI-Anbieter handeln als unsere Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir nutzen ihre kommerziellen API-Angebote, bei denen übermittelte Daten nach Angaben der Anbieter nicht zum Training ihrer Modelle verwendet werden. Die Anbieter können Anfragedaten für einen begrenzten Zeitraum zur Missbrauchserkennung aufbewahren. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. KI-generierte Inhalte können trotz unserer Schutzmaßnahmen sachlich falsch oder unpassend sein. Bitte verlasse dich bei medizinischen, rechtlichen oder finanziellen Entscheidungen nicht darauf. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
7. Generierte Audiodateien
Gesprochene Fassungen von Texten werden mit der Sprachsynthese eines unserer KI-Anbieter (siehe Abschnitt 6) erzeugt und bei Cloudflare R2 gespeichert, damit derselbe Satz nicht für jede lernende Person neu erzeugt werden muss. Der Dateiname eines solchen Objekts leitet sich aus einem kryptografischen Hash des gesprochenen Textes, der Stimme und der Sprache ab – nicht aus deinem Konto. Dieselbe Datei wird deshalb über Nutzerinnen und Nutzer hinweg wiederverwendet. Die Objekte werden über eine öffentliche URL ausgeliefert, die jede Person abrufen kann, die sie kennt; die URL enthält keine personenbezogenen Daten und ist nicht mit deiner Identität verknüpft. Da diese Objekte geteilt und keinem einzelnen Konto zuzuordnen sind, werden sie beim Löschen deines Kontos nicht gelöscht.
8. Premium-Abonnement
Wenn du ein Premium-Abonnement abschließt, verarbeiten wir deine Zugangsdaten und Nutzungsinformationen zum Abonnement (z. B. Aktivierungszeitpunkt, Produkt, Ablauf, Verlängerungsstatus). Diese Daten sind erforderlich, um den Premium-Zugang freizuschalten, Missbrauch zu verhindern und unsere vertraglichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten verarbeiten wir nicht; der Kauf wird von Apple abgewickelt (siehe Abschnitt 9).
9. Zahlungsabwicklung über Apple und Abo-Verwaltung
Premium-Abonnements werden als In-App-Kauf über den Apple App Store abgeschlossen. Die Zahlungsabwicklung erfolgt vollständig durch Apple. Wir erhalten von Apple keine Zahlungsdaten – insbesondere keine Kreditkarten- oder Kontodaten. Für die Verarbeitung deiner Daten durch Apple ist Apple selbst verantwortlich; Einzelheiten findest du in der Datenschutzerklärung von Apple unter https://www.apple.com/legal/privacy/. Zur Verwaltung und Prüfung des Abo-Status setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Verarbeitet werden dabei eine pseudonyme Nutzerkennung, die gekaufte Produkt-ID, Kaufzeitpunkt, Ablaufdatum und Gerätedaten – nicht jedoch deine Zahlungsdaten. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA haben wir die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen. Weitere Informationen findest du unter https://www.revenuecat.com/privacy.
10. Push-Benachrichtigungen
Tägliche Lernerinnerungen sind optional. Wenn du Benachrichtigungen erlaubst, speichern wir den Geräte-Token, den Apple für dein Gerät ausstellt, deine Zeitzone, deine Erinnerungseinstellungen sowie einen Vermerk darüber, welche Erinnerung an welchem Tag zugestellt wurde, damit dieselbe Erinnerung nicht doppelt gesendet wird. Der Inhalt einer Erinnerung leitet sich aus deinem Lernfortschritt ab. Die Zustellung läuft über den Apple Push Notification service (Apple Inc.). Rechtsgrundlage ist deine Einwilligung, die du im iOS-Systemdialog erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den iOS-Einstellungen oder in deinem Lingoo-Profil widerrufen. Geräte-Token und Zustellvermerke werden gelöscht, wenn du dein Konto löschst.
11. E-Mail-Kommunikation
Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung, Support) nutzen wir Resend, 2261 Market Street #5137, San Francisco, CA 94114, USA. Resend verarbeitet dabei E-Mail-Adressen, Namen, Inhaltsdaten und technische Zustellinformationen. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Resend stützt Datenübermittlungen in die USA auf anerkannte Garantien; weitere Informationen findest du in der Datenschutzerklärung von Resend unter https://resend.com/legal/privacy.
12. Server-Logs und Nutzungsaufzeichnungen
Wenn die App oder die Website unsere API aufruft, werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, der aufgerufene Endpunkt, der HTTP-Status sowie technische Client-Informationen wie Browser- oder App-Version und Betriebssystem. Diese Daten dienen der technischen Bereitstellung und der Sicherstellung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht. Zusätzlich erfassen wir pro KI-Anfrage einen Eintrag mit Zeitpunkt, verwendetem Modell, Token-Anzahl, Dauer, Status und deiner Nutzerkennung, um Kosten und Zuverlässigkeit zu überwachen. Diese Einträge enthalten keine Nachrichteninhalte und werden nach 90 Tagen automatisch gelöscht.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist: • Konto, Profil, Lerninhalte und Fortschritt: bis du dein Konto löschst. • Abo-Daten: spätestens 30 Tage nach Ende des Abonnements gelöscht oder anonymisiert. • Push-Token und Zustellvermerke: bis du dein Konto löschst oder Benachrichtigungen deaktivierst. • Server-Logs: höchstens 30 Tage. • KI-Nutzungsaufzeichnungen: 90 Tage, danach automatische Löschung. • Generierte Audiodateien bei Cloudflare R2: unbefristet. Sie sind inhaltsadressiert, werden von allen Nutzerinnen und Nutzern geteilt und sind nicht mit deinem Konto verknüpft (siehe Abschnitt 7). Gesetzliche Aufbewahrungspflichten gehen vor, soweit sie greifen.
14. Löschung deines Kontos
Du kannst dein Konto jederzeit in der App unter Profil > Konto löschen entfernen. Eine E-Mail an uns ist dafür nicht nötig. Die Löschung entfernt deinen Nutzerdatensatz, deine Anmelde-Sessions, deine Lern-Sessions, Übungs-Sessions, Konversationen, Geschichten, Einstufungstests, deinen Vokabelfortschritt, Zustellvermerke für Benachrichtigungen und deinen Lernverlauf dauerhaft aus unserer Datenbank. Wenn du dich mit Apple angemeldet hast, wird gleichzeitig deine „Mit Apple anmelden“-Autorisierung für Lingoo bei Apple widerrufen. Zwei Kategorien sind davon nicht erfasst und werden gesondert beschrieben: generierte Audiodateien bei Cloudflare R2, die geteilt und dir nicht zuzuordnen sind (Abschnitt 7), und KI-Nutzungsaufzeichnungen, die nach 90 Tagen automatisch verfallen (Abschnitt 12). Wichtig: Die Löschung deines Kontos kündigt ein laufendes App-Store-Abonnement nicht. App-Store-Abos gehören zu deinem Apple-Konto und lassen sich nur dort kündigen. Bitte kündige vor dem Löschen in deinen Apple-Abo-Einstellungen, sonst rechnet Apple weiter ab.
15. Weitergabe von Daten und Empfänger
Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten und nutzen sie weder für Werbung noch für app-übergreifendes Tracking. Empfänger sind die in dieser Erklärung genannten Auftragsverarbeiter: • Railway Corp. (USA) – Betrieb der API und der Hintergrundjobs • MongoDB, Inc. – Datenbank für Konto-, Lern- und Fortschrittsdaten • Cloudflare, Inc. – Speicherung und Auslieferung generierter Audiodateien • OpenAI, Inc. (USA), Google LLC (USA) bzw. Google Ireland Limited, Anthropic, PBC (USA), Fireworks AI, Inc. (USA) – Transkription, Textgenerierung und Sprachsynthese (siehe Abschnitt 6) • RevenueCat, Inc. (USA) – Abo-Status • Apple Inc. – Kaufabwicklung, „Mit Apple anmelden“, Push-Zustellung • Resend (USA) – transaktionale E-Mails • Vercel Inc. – Hosting der Website Eine Übermittlung in Drittländer erfolgt nur, wenn geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere die EU-Standardvertragsklauseln.
16. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Sofern du uns eine Einwilligung erteilt hast, kannst du diese jederzeit widerrufen. Wende dich dafür an julian@bloechl.io. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
17. Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Verbindung zwischen App und API ist während der Übertragung verschlüsselt, Passwörter werden ausschließlich als gesalzene Hashes gespeichert, und Zugangstokens liegen im iOS-Schlüsselbund. Unsere Maßnahmen orientieren sich am aktuellen Stand der Technik und werden regelmäßig überprüft.
18. Anfragen für die iOS-Beta
Wenn du dich für die Lingoo-iOS-Beta einträgst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählte Website-Sprache sowie Zeitpunkt und Anzahl deiner Anfragen. Wir nutzen diese Daten ausschließlich, um die Beta zu organisieren und dich zu Einladungen oder wichtigen Beta-Informationen zu kontaktieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit per E-Mail an julian@bloechl.io widerrufen. Wir löschen deine Beta-Anfrage nach Ende der Beta-Phase oder früher, wenn du deine Einwilligung widerrufst, sofern keine gesetzlichen Pflichten entgegenstehen.