Datenschutzerklärung

Stand: 30. September 2026

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung der Sprachlern-App FlowLingua und der dazugehörigen Website verarbeiten. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den übrigen geltenden datenschutzrechtlichen Vorschriften, insbesondere dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Tomas Chladek
Altkönigstr. 20
61169 Friedberg
Deutschland

E-Mail: support@flowlingua.com

1. Überblick und allgemeine Hinweise

1.1 Zweck der Anwendung. FlowLingua ist eine Anwendung zum Erlernen von Sprachen. Sie können eigene Inhalte (Bücher, Dokumente, Audio-Dateien, Videos) importieren, erhalten maschinell erzeugte Wort-für-Wort-Übersetzungen („De-codierung"), Satzübersetzungen, Wörterbuch-Einträge und Definitionen und können Ihren Lernfortschritt (Vokabeln, Favoriten, Lesezeichen) verwalten.

1.2 Personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Dienste erforderlich ist oder eine gesetzliche Grundlage dies vorsieht.

1.3 Keine Werbung, kein Tracking. FlowLingua enthält keine Werbung, keine Ad-SDKs, keine Werbe-ID (IDFA/GAID) und keine Marketing- oder Tracking-Cookies. Es findet kein Tracking Ihres Nutzungsverhaltens über Apps, Websites oder Dienste Dritter hinweg statt. Die App kann jedoch – ausschließlich nach Ihrer ausdrücklichen Einwilligung (Opt-in beim ersten Start, standardmäßig deaktiviert) – anonyme Nutzungsdaten über Firebase Analytics (Anbieter: Google Ireland Limited) sowie technische Absturzberichte über Firebase Crashlytics (Google) an Google übermitteln. Übermittelt werden anonyme Nutzungsstatistiken (App-Instanz-ID, Ereignisse wie Trial-Start, Import oder Nutzung sowie grobe Geräteinformationen) bzw. technische Absturzberichte; eine personenbezogene Verknüpfung mit Ihrem Supabase-Konto findet nicht statt. Ihre Einwilligung können Sie jederzeit in den App-Einstellungen widerrufen; ohne Einwilligung werden keine solchen Daten übermittelt. Die Datenverarbeitung kann in Drittländer (USA) erfolgen; Google unterliegt dabei den EU-Standardvertragsklauseln sowie – soweit anwendbar – dem EU-US-Datenschutzrahmen (DPF). (Selbst erhobene, cookie-freie Nutzungsstatistiken in der Web-App: siehe Ziffer 1.5.)

1.4 Website. Die Website von FlowLingua ist eine statische Website. Sie setzt keine Cookies; Besucherdaten erheben wir ausschließlich wie in Ziffer 1.6 beschrieben. Die in die Website eingebettete Web-App erhebt ausschließlich cookie-freie Nutzungsstatistiken (siehe Ziffer 1.5). Die auf der Website eingebundenen Schriftarten werden lokal von unseren eigenen Servern geladen – eine Übermittlung Ihrer IP-Adresse an Drittanbieter (z. B. Google) erfolgt dabei nicht. Ein Consent-Banner ist daher nicht erforderlich.

1.5 Nutzungsstatistiken (Web-App, ohne Cookies). In der Web-App (flowlingua.com/app) erfassen wir zum Zweck der Reichweitenmessung und Verbesserung unseres Angebots anonyme Nutzungsereignisse (z. B. „geöffneter Inhalt“, „Anmelde-Hinweis angezeigt“). Die Erfassung erfolgt durch uns selbst (First Party) auf unserem eigenen Supabase-Server in der EU: Bei jedem Seitenaufruf wird eine zufällige Sitzungs-Kennung nur im Arbeitsspeicher erzeugt und zusammen mit dem Ereignis übermittelt. Beim Sitzungsbeginn werden zusätzlich die aufrufende Seite (Referrer, beschränkt auf Domain und Pfad) sowie der aufgerufene Einstiegspfad der Web-App übermittelt. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen, keine Dienste Dritter eingesetzt und Ihr Nutzungsverhalten nicht über Sitzungen, Geräte oder Websites hinweg verfolgt. Bei angemeldeten Nutzern wird die Ereignis-Zeile zusätzlich der Konto-Kennung zugeordnet. In den nativen Apps (Android/iOS) werden Daten nur nach Ihrer ausdrücklichen Einwilligung in Firebase Analytics bzw. Crashlytics übermittelt (siehe Ziffer 1.3); ohne Einwilligung findet keine Erfassung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Reichweitenmessung und Angebotsverbesserung).

1.6 Website-Nutzung (flowlingua.com). Beim Besuch der Website erheben wir — ausschließlich selbst gehostet über unsere eigene Supabase-Infrastruktur — pseudonyme Nutzungsdaten: pro Seitenaufruf eine zufällige, nur im Arbeitsspeicher gehaltene Kennung, die aufgerufene Seite und Sprachversion, der um Abfrageparameter bereinigte Verweis (Referrer, nur Domain und Pfad) sowie Klicks auf Store-Badges und Demo-Links. Die Kennung wird nicht dauerhaft gespeichert und ermöglicht keine Wiedererkennung über Sitzungen hinweg. Es werden keine Cookies gesetzt und keine Daten an Drittanbieter übermittelt. Zweck: Verbesserung und Weiterentwicklung unseres Angebots.

2. Verarbeitung personenbezogener Daten im Einzelnen

2.1 Konto und Anmeldung (E-Mail/Passwort)

Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes (gehashtes) Passwort, ggf. die über das Konto angelegte Benutzerkennung (ID).

Zweck: Registrierung, Authentifizierung, Kontoverwaltung, Bereitstellung der angemeldeten Funktionen, Wiederanmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung; die Bereitstellung der Daten ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich).

Die Anmeldung mit E-Mail und Passwort wird über unseren Hosting-Anbieter Supabase abgewickelt (siehe Abschnitt 4).

Sicherheitsnetz bei Zugriffsverlust: Sollten Sie keinen Zugriff mehr auf Ihr Konto haben (z. B. verlorenes Passwort), können Sie die Ausübung Ihrer Rechte und die Löschung Ihres Kontos jederzeit per E-Mail an support@flowlingua.com veranlassen; wir verifizieren Ihre Identität anhand Ihrer hinterlegten E-Mail-Adresse.

2.2 Anmeldung mit Google (OAuth)

Verarbeitete Daten: Ihre Google-Konto-Kennung sowie die in Ihrem Google-Konto hinterlegte E-Mail-Adresse; ferner der von Google im Rahmen der Anmeldung bereitgestellte Zugriffstoken.

Zweck: Anmeldung und Authentifizierung über Ihr Google-Konto, um Ihnen die Nutzung von FlowLingua ohne separate Passwortverwaltung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Bei der Google-Anmeldung werden Daten (einschließlich Ihrer IP-Adresse) an die Google LLC (USA) übertragen. Details siehe Abschnitte 4 und 5.

2.3 Profildaten

Verarbeitete Daten: Anzeigename, Muttersprache, gelernte Zielsprache(n), bevorzugte Spracheinstellungen.

Zweck: Personalisierung Ihres Kontos und Bereitstellung korrekter Übersetzungen und Lerninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.4 Nutzerinhalte (hochgeladene Bücher, Dokumente, Audios, Videos)

Verarbeitete Daten: Von Ihnen hochgeladene oder importierte Inhalte, z. B. Dokumente (PDF, EPUB, DOCX), Audio-Dateien (MP3, WAV, M4A) sowie YouTube-Videos bzw. deren Untertitel. Hierzu gehören auch die daraus erzeugten Daten: extrahierte Texte, Transkripte, Wort-für-Wort-Übersetzungen („De-codierungen"), Satzübersetzungen, Wörterbuch-Einträge und Wort-Zeitangaben.

Zweck: Bereitstellung der Kerndienste: Import und Verarbeitung Ihrer Inhalte, maschinelle Transkription von Audio, maschinelle Übersetzung, Kapitel- und Strukturerkennung sowie das interaktive Lernen („Flow").

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Soweit Inhalte besondere Kategorien im Sinne von Art. 9 DSGVO enthalten (z. B. Angaben über Gesundheit, Religion oder politische Meinung in von Ihnen importierten Texten), verarbeiten wir diese ausschließlich zur Bereitstellung des Dienstes auf Grundlage von Art. 9 Abs. 2 lit. e DSGVO (von Ihnen offenkundig gemachte Daten); für eine öffentliche Freigabe holen wir zusätzlich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ein.

Speicherung und Verarbeitung durch Dienstleister: Ihre Inhalte werden bei unserem Hosting-Anbieter in der Europäischen Union gespeichert (Abschnitt 4). Für die sprachliche Verarbeitung werden Ihre Inhalte an Auftragsverarbeiter übermittelt (Groq, Google Gemini via OpenRouter, DeepSeek) – Einzelheiten in den Abschnitten 4 und 5.

Öffentliche Bibliothek: Soweit Sie Inhalte in der App als öffentlich freigeben, werden sie für andere Nutzer sichtbar (Titel, Autor, ggf. Ihr Anzeigename/hochladende Person). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung der Bibliotheksfunktion); soweit besondere Kategorien (Art. 9 DSGVO) betroffen sind, Ihre ausdrückliche Einwilligung, die wir vor der öffentlichen Freigabe gesondert einholen.

Thumbnails und Cover: Cover-Bilder und Video-Vorschaubilder (Thumbnails) werden von Diensten wie YouTube und Google Books bezogen und in der App angezeigt. Diese werden nur im Geräte-Cache zwischengespeichert und nicht auf unseren Servern wieder-veröffentlicht (kein Re-Hosting).

2.5 Nutzungsdaten und Lernfortschritt

Verarbeitete Daten: Vokabelliste, gelernte Wörter, Wiederholungsdaten, Favoriten, Lesezeichen, Lernfortschritt, Nutzungszähler (z. B. verarbeitete Wörter, Anzahl Importe, genutzte Audio-Minuten pro Monat).

Zweck: Bereitstellung des Lernfortschritts und der Favoritenverwaltung, Umsetzung der Funktionslimits des gewählten Abo-Modells (Free-/Premium-Tier).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); soweit Nutzungszähler zur Abrechnung und Limitierung des Service erforderlich sind, ebenfalls lit. b.

2.6 Kauf- und Abodaten (RevenueCat / Google Play / Apple App Store / Stripe)

Verarbeitete Daten: Abo-Status, ausgewähltes Abo-Produkt, Kauf-/Bestellhistorie, Abo-Start und -Ende, ggf. anfallende Anmeldekennungen des Abo-Dienstes. Nicht verarbeitet werden Ihre Zahlungsdaten (Kartennummer, Bankverbindung) – diese verarbeitet ausschließlich der jeweilige Zahlungsdienstleister (Google Play, Apple App Store bzw. Stripe bei Web-Käufen).

Zweck: Abrechnung, Verwaltung Ihres Abonnements, Erkennung von Berechtigungen (Entitlements), Einlösung der Testphase, Zuweisung auf die gewählte Preisstufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Die Abrechnung erfolgt über Google Play Billing (Google Ireland Limited bzw. Google LLC), über den Apple App Store (Apple) bzw. – bei Käufen über die Web-App – über Stripe (Stripe Payments Europe, Ltd. bzw. dessen Konzerngesellschaften) als Zahlungsdienstleister; Verkäufer ist in diesem Fall der Betreiber (Tomas Chladek). Zur Verwaltung und Abrechnung der Abonnements nutzen wir den Dienst RevenueCat als Auftragsverarbeiter (Abschnitt 4).

2.7 Kontaktanfragen und E-Mail-Weiterleitung (Resend)

Verarbeitete Daten: Bei Kontaktaufnahme: Ihre E-Mail-Adresse, Ihr Name (soweit angegeben), der Inhalt Ihrer Nachricht. Bei Copyright-Meldungen (Notice-and-Takedown) darüber hinaus die in der Meldung enthaltenen Angaben (vgl. Nutzungsbedingungen).

Zweck: Bearbeitung Ihrer Anfragen, Ihres Supports und von Rechts- bzw. Urheberrechtsverletzungs-Meldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen); bei Rechtsverletzungs-Meldungen ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Eingehende E-Mails werden über den Dienst Resend (USA) an unser Postfach weitergeleitet (Abschnitt 4).

2.8 Technische Informationen und Fehlerprotokolle (UDP-Logging)

Verarbeitete Daten: Im Fehlerfall technische Informationen wie Fehlermeldungen, Programmtags und Systeminformationen. Diese Protokolle enthalten keine personenbezogenen Daten, keine E-Mail-Adressen, keine Benutzer-IDs und keine Inhalte; sie sind anonym.

Zweck: Fehlererkennung, Fehlerbehebung und Verbesserung der App-Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der App).

Wichtiger Hinweis: Dieses Debug-Logging ist ausschließlich in Entwicklungs-/Test-Builds aktiv. In veröffentlichten Release-Builds der App ist es deaktiviert.

2.9 Sicherheit und Missbrauchsschutz

Verarbeitete Daten: Technische Sicherheitsdaten (z. B. Zugriffs- und Protokolldaten des Dienstes), ggf. bei Nutzung der Anmelde-Sicherung auch Daten, die von einem Captcha-Dienst (hCaptcha) verarbeitet werden (Abschnitt 4).

Zweck: Sicherstellung der Sicherheit der Dienste, Schutz vor Missbrauch, Spam und unbefugtem Zugriff, Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).

hCaptcha (optional): Zum Schutz der Anmeldung vor Missbrauch können wir den Dienst hCaptcha von Intuition Machines, Inc. (USA) einsetzen. Bei der Prüfung kann Ihre IP-Adresse an hCaptcha übermittelt werden. Dieser Dienst ist derzeit noch nicht aktiviert; soll er künftig eingesetzt werden, informieren wir Sie vor Aktivierung in dieser Datenschutzerklärung. hCaptcha verarbeitet Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz) bzw., soweit erforderlich, auf Grundlage gesonderter Einwilligung.

2.10 Browser-Extension „FlowLingua Import"

FlowLingua bietet zusätzlich eine Browser-Extension an (Chrome Web Store, kompatibel mit Microsoft Edge). Beim Importieren überträgt die Extension die von Ihnen ausgewählten Inhalte an FlowLingua: bei YouTube-Videos die Video-URL, den Titel, Kanal, Dauer, Thumbnail und die synchronisierten Untertitel-Segmente der Originalsprache (kein Volltext-Transkript); bei Webseiten die URL, den Titel, den Autor und den lesbaren Haupttext bzw. den von Ihnen markierten Text. Zur Anmeldung nutzt die Extension Ihren FlowLingua-Account (E-Mail oder Google-Login über Supabase, OAuth 2.0/PKCE). Die Sitzung (Access- und Refresh-Token) wird ausschließlich lokal in Ihrem Browser gespeichert (chrome.storage.local) und niemals angezeigt oder weitergegeben. Die Extension verfolgt Ihr Surfverhalten nicht, speichert keine Besuchslisten und verwendet keinen Remote Code. Importierte Inhalte werden gelöscht, wie in Abschnitt 6.3 (Kontolöschung) beschrieben.

3. Datenübermittlung an Empfänger

Personenbezogene Daten werden an folgende Empfänger übermittelt, soweit dies für die oben genannten Zwecke erforderlich ist:

Die Einzelheiten zu Auftragsverarbeitern und Drittlandübermittlung finden Sie in den Abschnitten 4 und 5.

4. Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer Dienste folgende Auftragsverarbeiter ein. Mit allen Verarbeitern sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Besteht kein Angemessenheitsbeschluss der Europäischen Kommission für den jeweiligen Empfängerstaat, haben wir geeignete Garantien (insbesondere Standardvertragsklauseln – „SCC“; für die USA zusätzlich die Stützung auf den EU-US-Datenschutzrahmen – „DPF“) vereinbart.

AuftragsverarbeiterZweckLand / VerarbeitungsortDrittland-Garantie
Supabase Inc.Hosting, Authentifizierung, Datenbank, Dateispeicher, ServerfunktionenEU (Projektregion), Konzern-Sitz USAAVV nach Art. 28 DSGVO; SCC; Daten liegen in der EU
Groq, Inc.Whisper-Transkription von Audio-Dateien; Satzübersetzungen (Modell gpt-oss-120b); Wort-De-codierung beim Antippen einzelner Wörter (Modell gpt-oss-120b); Wortdefinitionen und Alternativen (Modell gpt-oss-20b); ggf. Kapitel-/Strukturerkennung beim Buchimport (Modell gpt-oss-120b)USAAVV; SCC; Zero-Data-Retention; kein Training mit Kundendaten
Google LLC (Gemini API; Zugang über OpenRouter, bezahlter Zugang)Kapitel-/Strukturerkennung beim Buchimport (optionaler Anbieter); Ausweich-Dienst für die Wort-De-codierungUSAEU-US-DPF; SCC; bei bezahltem Zugang keine Trainingsnutzung Ihrer Daten
Google Ireland Limited (Firebase Analytics & Firebase Crashlytics)Anonyme Nutzungsstatistiken (App-Instanz-ID, Ereignisse) und technische Crash-Berichte in den nativen Apps (Android/iOS) – ausschließlich nach ausdrücklicher Einwilligung (Ziffer 1.3), jederzeit in den App-Einstellungen widerrufbarSitz EU (Irland), Verarbeitung teilweise USAAVV; SCC; EU-US-DPF; keine Werbe-ID (GAID), keine werbliche Datennutzung
DeepSeek (Hangzhou) Technology Co., Ltd.Übersetzung isolierter Einzelwörter (Wortlisten)ChinaKein Angemessenheitsbeschluss für China – siehe Abschnitt 5.2
Resend (Plus Five Five, Inc.)E-Mail-Empfang und -Weiterleitung (Support-, Rechts- und Copyright-Meldungen)USADPA; SCC
RevenueCat, Inc.Abonnement- und Abrechnungsverwaltung (Google Play Billing / Apple App Store / Stripe für Web-Käufe)USAAVV; SCC
Intuition Machines, Inc. (hCaptcha) – optional, derzeit nicht aktivMissbrauchsschutz bei der AnmeldungUSAAVV; SCC; nur nach Aktivierung anwendbar

Google Play (Google Ireland Limited / Google LLC) sowie der Apple App Store (Apple) sind keine Auftragsverarbeiter, sondern für die Abwicklung der Zahlungen und die Abonnementverwaltung selbst Verantwortliche. Beim Kauf über Google Play bzw. den Apple App Store gelten die Datenschutzhinweise von Google bzw. Apple.

Stripe (Stripe Payments Europe, Ltd. bzw. dessen Konzerngesellschaften) ist bei Web-Käufen an der Zahlungsabwicklung beteiligt. Stripe verarbeitet Zahlungsdaten hierbei teils als eigenständiger Verantwortlicher und teils als Auftragsverarbeiter von RevenueCat; es gelten die Datenschutzhinweise von Stripe.

Öffentliche Drittanbieter (Invidious-Instanzen) und Cloudflare: Beim Abruf von Untertiteln als Fallback kann Ihre Video-Auswahl (Video-ID) an öffentlich betriebene Invidious-Instanzen übertragen werden. Diese werden von Dritten ohne Auftragsverarbeitungsvertrag betrieben; übermittelt wird ausschließlich die YouTube-Video-ID ohne weitere Nutzerinformationen und ohne Verknüpfung mit Ihrem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Untertitel-Abrufs als Fallback). Wir setzen diese Dienste nur als Fallback ein. Den von uns selbst betriebenen Untertitel-Abruf (Cloudflare-Worker) verarbeiten wir als eigenen Dienst.

5. Datenübermittlung in Drittländer

5.1 Allgemeines. Bei der Nutzung unserer Dienste kann es zu Datenübermittlungen in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Soweit für das Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Drittland im engeren Sinne), erfolgt die Übermittlung auf Grundlage geeigneter Garantien: Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und/oder – für die USA – auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework). Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

5.2 DeepSeek (China) – Übersetzung isolierter Einzelwörter. Für die Übersetzung einzelner Wörter (Wortlisten ohne Satzkontext) kann der Dienst DeepSeek (DeepSeek (Hangzhou) Technology Co., Ltd., China) eingesetzt werden.

Wichtig: Hierbei werden ausschließlich einzelne, isolierte Wörter ohne Satzkontext und ohne Zuordnung zu Ihrer Person übertragen (z. B. die Wörter „Haus", „gehen", „Parameter"). Personenbezogene Daten werden bei diesem Verarbeitungsschritt regulär nicht verarbeitet (es werden ausschließlich isolierte Einzelwörter übertragen); insbesondere werden weder Ihre E-Mail-Adresse, noch Ihr Benutzerkonto, noch zusammenhängende Textinhalte an DeepSeek übermittelt.

Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Da bei dieser Verarbeitung keine personenbezogenen Daten übertragen werden, unterliegt dieser Verarbeitungsschritt keiner Übermittlungsbeschränkung nach Kapitel V DSGVO. Sollten sich die Datenkategorie, die Verarbeitungsschritte oder die Rechtslage ändern, werden wir diese Datenschutzerklärung unverzüglich anpassen und – soweit erforderlich – eine gesonderte Einwilligung einholen.

5.3 KI-Training. Wir stellen sicher, dass Ihre Daten – soweit sie an KI-Dienstleister übermittelt werden – nicht zum Training von KI-Modellen verwendet werden: Groq und Google (bezahlter API-Zugang) verpflichten sich vertraglich bzw. in ihren Nutzungsbedingungen, keine Kundendaten zum Training zu verwenden. DeepSeek erhält – wie unter 5.2 dargestellt – ausschließlich isolierte Einzelwörter ohne Personenbezug.

6. Speicherdauer und Löschung

6.1 Grundsatz. Wir speichern personenbezogene Daten nur so lange, wie dies für die Erbringung unserer vertraglichen Leistungen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6.2 Konkrete Fristen:

6.3 Kontolöschung. Sie können Ihr Konto jederzeit in der App löschen. Mit der Löschung Ihres Kontos werden Ihre Profildaten, Vokabeln, Favoriten, Lesezeichen, hochgeladenen Inhalte und daraus erzeugten Daten dauerhaft entfernt. Für die Löschung und Datenabwicklung zuständige Dienste (z. B. RevenueCat-Abozuordnung) werden entsprechend angewiesen. Ein laufendes Abonnement müssen Sie unabhängig davon über die in den Nutzungsbedingungen (Abschnitt 5.5) genannten Wege kündigen – bei Käufen über Google Play bzw. den Apple App Store über die Abo-Einstellungen des jeweiligen Stores, bei Käufen über die Web-App über den Kündigungsprozess „Verträge hier kündigen" (https://flowlingua.com/app/cancel). Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sollten Sie keinen Zugriff mehr auf Ihr Konto haben (z. B. verlorenes Passwort), können Sie die Ausübung Ihrer Rechte und die Löschung Ihres Kontos jederzeit per E-Mail an support@flowlingua.com veranlassen; wir verifizieren Ihre Identität anhand Ihrer hinterlegten E-Mail-Adresse.

7. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: support@flowlingua.com. Wir verarbeiten Ihre Anfrage zur Geltendmachung der Rechte auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bitte beachten Sie: Ansprüche auf Löschung bestehen nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO).

Zuständig ist für uns:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

Website: https://datenschutz.hessen.de

9. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Maschinelle Übersetzungen und Decodierungen („KI-generierte Inhalte") werden ausschließlich zur Erbringung des Dienstes automatisiert erzeugt; hierüber werden keine rechtlichen oder ähnlich bedeutsamen Entscheidungen über Sie getroffen. KI-generierte Inhalte sind in der App entsprechend gekennzeichnet.

10. Minderjährige

FlowLingua richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Die Nutzung durch Minderjährige ist nur mit Einwilligung der Erziehungsberechtigten zulässig; einwilligungsbasierte Verarbeitungen erfolgen auf Grundlage von Art. 8 DSGVO.

11. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, darunter:

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, an geänderte Dienste oder an die Datenverarbeitung anzupassen. Über wesentliche Änderungen informieren wir Sie innerhalb der App. Die jeweils aktuelle Fassung finden Sie in der App unter Einstellungen → Datenschutz sowie auf unserer Website.

Rechtsgrundlagen und Gesetze im Überblick