Datenschutzerklärung

Diese Fassung wird derzeit rechtlich geprüft.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anja El Kabbout
Paul-Keller-Ring 5, 96052 Bamberg, Deutschland
E-Mail: laaby@akticon.net

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für das gesamte Angebot von laaby: für die Early-Access-Warteliste auf unseren öffentlichen Seiten und für die App nach der Anmeldung (Lernkonto, Übungen, Fortschritt, Sprach- und KI-Funktionen). Wo etwas nur die Warteliste oder nur die App betrifft, sagen wir es dazu.

3. Welche Daten wir verarbeiten

Warteliste. Wenn du dich über eines der Formulare einträgst, verarbeiten wir die von dir angegebene E-Mail-Adresse sowie technisch den Zeitpunkt des Eintrags, die aufrufende Seite (Referrer) und deine Browser-Kennung (User-Agent).

Konto. Für ein Lernkonto verarbeiten wir deinen Namen (oder Anzeigenamen), deine E-Mail-Adresse und dein Geburtsjahr (nur das Jahr, um zu erkennen, ob ein Konto einem Kind gehört – siehe Abschnitt 5). Wenn du dich mit Google anmeldest, erhalten wir von Google die für die Anmeldung nötigen Basisangaben (Name, E-Mail).

Lernen und Fortschritt. Beim Üben speichern wir deine getippten Antworten und Daten zu deinem Lernfortschritt (welche Wörter fällig sind, Trefferquoten, Zeitpunkte). Damit funktioniert das Wiederholungssystem, das dir zeigt, was als Nächstes dran ist.

Sprachfunktionen (Aussprache und Gespräch). Wenn du eine Sprachfunktion nutzt, wird deine Stimme aufgenommen und zur Umwandlung in Text an OpenAI gesendet. Wichtig:

• Wir speichern keine Tonaufnahme von dir. OpenAI bewahrt die Aufnahme für die Text-Umwandlung nach eigenen Angaben ebenfalls nicht auf.
• Mit der Aufnahme wird keine Kennung übertragen – kein Name, keine E-Mail, keine Konto-ID. OpenAI erhält Inhalt, keine Person.
• Bei der Ausspracheübung wird der erkannte Text als deine Antwort gespeichert (wie eine getippte Antwort). Beim Gespräch wird nichts davon gespeichert – wir bewahren weder Aufnahme noch Text auf.

Für Konten von Kindern unter 16 sind die Sprachfunktionen derzeit deaktiviert. Sie werden erst wieder freigeschaltet, wenn unser Anbieter die vollständige Nicht-Speicherung (Zero Data Retention) für diese Konten bestätigt hat.

Wörterbuch. Wenn du in einer Übung auf „Wie sagt man …?“ tippst, senden wir das von dir getippte Wort oder die Wendung (bis zu 60 Zeichen) an Anthropic, um eine Erklärung zu erhalten. Das ist keine Sprachfunktion: es funktioniert auch ohne Mikrofon und wird von keiner Spracheinstellung abgeschaltet.

Benachrichtigungen. Wenn du Erinnerungen erlaubst, sendet dein Browser eine anonyme Push-Kennung, über die wir dir eine kurze Erinnerung schicken können. Push läuft technisch über den Dienst deines Browsers (Google, Mozilla oder Apple).

Server-Logs. Beim Aufruf verarbeitet unser Hosting-Dienst automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, angefragte Seite), die für Betrieb und Sicherheit nötig sind.

4. Zwecke und Rechtsgrundlagen

• Warteliste: um dich über den Start bzw. deine Einladung zu informieren – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Konto, Lernen, Sprach- und KI-Funktionen (Erwachsene): um dir die App bereitzustellen, für die du dich angemeldet hast – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Konto, Lernen, Sprach- und KI-Funktionen (Kinder unter 16): auf Grundlage der Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO, siehe Abschnitt 5) – nicht auf Vertragsgrundlage.
• Erinnerungen: deine Einwilligung über die Browser-Freigabe (Art. 6 Abs. 1 lit. a DSGVO); jederzeit widerrufbar.
• Server-Logs: unser berechtigtes Interesse am sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Kinder und Jugendliche (Art. 8 DSGVO)

In Deutschland dürfen Kinder unter 16 Jahren einem Online-Dienst nicht allein zustimmen. Deshalb fragen wir bei der Anmeldung nach dem Geburtsjahr. Ist die Person unter 16:

• wird das Konto angelegt, aber gesperrt – es kann sich nicht anmelden und es wird nichts geübt oder gespeichert,
• senden wir eine E-Mail an die angegebene Adresse eines Elternteils oder einer erziehungsberechtigten Person mit einem einmaligen Bestätigungslink,
• wird das Konto erst nach der Zustimmung freigeschaltet. Ohne Zustimmung bleibt es gesperrt und ungenutzt.

Den Wortlaut, dem die erziehungsberechtigte Person zustimmt, halten wir versioniert fest, zusammen mit Zeitpunkt und Bezug – so lässt sich die Einwilligung belegen (Art. 7 DSGVO). Eine erziehungsberechtigte Person kann den Lernfortschritt einsehen, sieht aber nicht die einzelnen Antworten oder Gespräche des Kindes. Die Zustimmung ist widerrufbar; ein Widerruf sperrt das Konto wieder, statt es zu löschen. Sowohl das Kind als auch die erziehungsberechtigte Person können das Konto jederzeit löschen.

6. KI-Funktionen

laaby hat eine KI-gestützte Übungs- und Gesprächsfunktion. Zu Beginn eines Gesprächs weisen wir darauf hin, dass das Gegenüber eine KI ist und kein Mensch. Was du tippst oder sprichst, wird von unseren KI-Anbietern (OpenAI, Anthropic) verarbeitet, damit die Funktion arbeitet. Wir zeichnen Gespräche nicht auf und speichern sie nicht, und kein Mensch bei uns liest mit. Die Sicherheitsprüfung der Inhalte geschieht im KI-Modell selbst.

Auch wenn laaby deinen Gesprächsverlauf nicht speichert und nicht mitliest, können unsere KI-Infrastruktur-Anbieter (OpenAI, Anthropic) vorübergehend verschlüsselte Protokolle für bis zu 30 Tage ausschließlich zur Sicherheits- und Missbrauchsprüfung aufbewahren; danach werden sie automatisch gelöscht.

Wenn du eine Antwort meldest (Funktion „Melden“ im Gespräch), erstellen wir eine Momentaufnahme des Gesprächs und senden sie zur Sicherheitsprüfung an uns. Das ist die einzige Situation, in der wir Gesprächsinhalte erfassen – und nur, weil du es selbst auslöst.

7. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

• Supabase – Datenbank, Konten und Dateispeicher. Deine Daten (Konto, getippte Antworten, Fortschritt) liegen in der Region EU (Irland).
• Vercel – Hosting und Auslieferung der App (USA).
• OpenAI – Umwandlung von Sprache in Text und von Text in Sprache (USA).
• Anthropic – KI-Gespräch, KI-Übung und das Wörterbuch (USA).
• Resend – Versand einzelner E-Mails (z. B. die Eltern-Zustimmung und die Löschbestätigung). Der Versand erfolgt von support@mail.laaby.app.
• Push-Dienst des Browsers (Google, Mozilla oder Apple) – technische Zustellung von Erinnerungen und der Betreiber-Meldung.

Was wir bewusst nicht tun: keine Werbung, kein Verkauf von Daten, keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies, kein Tag-Manager, keine externen Schriftarten und kein Content-Delivery-Network. Schriften liefern wir selbst aus. Dein Browser spricht mit niemandem außer mit uns und den oben genannten Diensten.

8. Übermittlung in Drittländer

Einige der oben genannten Dienste sitzen in den USA (Vercel, OpenAI, Anthropic, Resend). Wir schließen mit ihnen über ihre europäischen bzw. irischen Vertragspartner ab. Ist ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission; andernfalls auf die EU-Standardvertragsklauseln zusammen mit ergänzenden Schutzmaßnahmen. Bei den Sprachfunktionen wird – wie in Abschnitt 3 beschrieben – keine Kennung mitgesendet, und die Tonaufnahme wird für die Text-Umwandlung nicht aufbewahrt.

9. Speicherdauer

Warteliste: bis du deine Einwilligung widerrufst oder der Zweck entfällt (spätestens mit Ende der Beta-Phase). Konto und Lerndaten: solange dein Konto besteht. Server-Logs: kurzfristig nach den Vorgaben unseres Hosting-Dienstes.

Wenn du dein Konto löschst, entfernen wir deine Daten unmittelbar aus unserer Datenbank. Sicherungskopien (Backups) werden noch bis zu 7 Tage aufbewahrt und danach automatisch gelöscht; erst dann ist nichts mehr über dich gespeichert. Das steht auch in der Löschbestätigung, die wir dir per E-Mail schicken.

10. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21).

Zwei dieser Rechte kannst du direkt in der App ausüben: unter Konto kannst du deine Daten herunterladen (als Datei) und dein Konto löschen. Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende dich dazu formlos an laaby@akticon.net. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Änderungen

Wenn sich die Verarbeitung ändert, aktualisieren wir diese Erklärung. Es gilt jeweils die hier veröffentlichte Fassung mit dem angegebenen Stand.