Datenschutzerklärung
Stand: August 2026
Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung der Sprachlern-App FlowLingua und der dazugehörigen Website verarbeiten. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den übrigen geltenden datenschutzrechtlichen Vorschriften, insbesondere dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Tomas Chladek
Altkönigstr. 20
61169 Friedberg
Deutschland
E-Mail: support@flowlingua.com
1. Überblick und allgemeine Hinweise
1.1 Zweck der Anwendung. FlowLingua ist eine Anwendung zum Erlernen von Sprachen. Sie können eigene Inhalte (Bücher, Dokumente, Audio-Dateien, Videos) importieren, erhalten maschinell erzeugte Wort-für-Wort-Übersetzungen („De-codierung"), Satzübersetzungen, Wörterbuch-Einträge und Definitionen und können Ihren Lernfortschritt (Vokabeln, Favoriten, Lesezeichen) verwalten.
1.2 Personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Dienste erforderlich ist oder eine gesetzliche Grundlage dies vorsieht.
1.3 Keine Werbung, kein Tracking. FlowLingua enthält keine Werbung, keine Ad-SDKs, kein Firebase, kein Sentry und keine Analytics-Dienste. Es findet kein Tracking Ihres Nutzungsverhaltens durch Dritte statt. Sowohl die App als auch die Website setzen keine Marketing- oder Tracking-Cookies.
1.4 Website. Die Website von FlowLingua ist eine statische Website. Sie setzt keine Cookies, verwendet keine Analyse-Tools und speichert keine Besucherdaten. Die auf der Website eingebundenen Schriftarten werden lokal von unseren eigenen Servern geladen – eine Übermittlung Ihrer IP-Adresse an Drittanbieter (z. B. Google) erfolgt dabei nicht. Ein Consent-Banner ist daher nicht erforderlich.
2. Verarbeitung personenbezogener Daten im Einzelnen
2.1 Konto und Anmeldung (E-Mail/Passwort)
Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes (gehashtes) Passwort, ggf. die über das Konto angelegte Benutzerkennung (ID).
Zweck: Registrierung, Authentifizierung, Kontoverwaltung, Bereitstellung der angemeldeten Funktionen, Wiederanmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung; die Bereitstellung der Daten ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich).
Die Anmeldung mit E-Mail und Passwort wird über unseren Hosting-Anbieter Supabase abgewickelt (siehe Abschnitt 4).
Sicherheitsnetz bei Zugriffsverlust: Sollten Sie keinen Zugriff mehr auf Ihr Konto haben (z. B. verlorenes Passwort), können Sie die Ausübung Ihrer Rechte und die Löschung Ihres Kontos jederzeit per E-Mail an support@flowlingua.com veranlassen; wir verifizieren Ihre Identität anhand Ihrer hinterlegten E-Mail-Adresse.
2.2 Anmeldung mit Google (OAuth)
Verarbeitete Daten: Ihre Google-Konto-Kennung sowie die in Ihrem Google-Konto hinterlegte E-Mail-Adresse; ferner der von Google im Rahmen der Anmeldung bereitgestellte Zugriffstoken.
Zweck: Anmeldung und Authentifizierung über Ihr Google-Konto, um Ihnen die Nutzung von FlowLingua ohne separate Passwortverwaltung zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Bei der Google-Anmeldung werden Daten (einschließlich Ihrer IP-Adresse) an die Google LLC (USA) übertragen. Details siehe Abschnitte 4 und 5.
2.3 Profildaten
Verarbeitete Daten: Anzeigename, Muttersprache, gelernte Zielsprache(n), bevorzugte Spracheinstellungen.
Zweck: Personalisierung Ihres Kontos und Bereitstellung korrekter Übersetzungen und Lerninhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
2.4 Nutzerinhalte (hochgeladene Bücher, Dokumente, Audios, Videos)
Verarbeitete Daten: Von Ihnen hochgeladene oder importierte Inhalte, z. B. Dokumente (PDF, EPUB, DOCX), Audio-Dateien (MP3, WAV, M4A) sowie YouTube-Videos bzw. deren Untertitel. Hierzu gehören auch die daraus erzeugten Daten: extrahierte Texte, Transkripte, Wort-für-Wort-Übersetzungen („De-codierungen"), Satzübersetzungen, Wörterbuch-Einträge und Wort-Zeitangaben.
Zweck: Bereitstellung der Kerndienste: Import und Verarbeitung Ihrer Inhalte, maschinelle Transkription von Audio, maschinelle Übersetzung, Kapitel- und Strukturerkennung sowie das interaktive Lernen („Flow").
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Soweit Inhalte besondere Kategorien im Sinne von Art. 9 DSGVO enthalten (z. B. Angaben über Gesundheit, Religion oder politische Meinung in von Ihnen importierten Texten), verarbeiten wir diese ausschließlich zur Bereitstellung des Dienstes auf Grundlage von Art. 9 Abs. 2 lit. e DSGVO (von Ihnen offenkundig gemachte Daten); für eine öffentliche Freigabe holen wir zusätzlich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ein.
Speicherung und Verarbeitung durch Dienstleister: Ihre Inhalte werden bei unserem Hosting-Anbieter in der Europäischen Union gespeichert (Abschnitt 4). Für die sprachliche Verarbeitung werden Ihre Inhalte an Auftragsverarbeiter übermittelt (Groq, Google Gemini via OpenRouter, DeepSeek) – Einzelheiten in den Abschnitten 4 und 5.
Öffentliche Bibliothek: Soweit Sie Inhalte in der App als öffentlich freigeben, werden sie für andere Nutzer sichtbar (Titel, Autor, ggf. Ihr Anzeigename/hochladende Person). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung der Bibliotheksfunktion); soweit besondere Kategorien (Art. 9 DSGVO) betroffen sind, Ihre ausdrückliche Einwilligung, die wir vor der öffentlichen Freigabe gesondert einholen.
Thumbnails und Cover: Cover-Bilder und Video-Vorschaubilder (Thumbnails) werden von Diensten wie YouTube und Google Books bezogen und in der App angezeigt. Diese werden nur im Geräte-Cache zwischengespeichert und nicht auf unseren Servern wieder-veröffentlicht (kein Re-Hosting).
2.5 Nutzungsdaten und Lernfortschritt
Verarbeitete Daten: Vokabelliste, gelernte Wörter, Wiederholungsdaten, Favoriten, Lesezeichen, Lernfortschritt, Nutzungszähler (z. B. verarbeitete Wörter, Anzahl Importe, genutzte Audio-Minuten pro Monat).
Zweck: Bereitstellung des Lernfortschritts und der Favoritenverwaltung, Umsetzung der Funktionslimits des gewählten Abo-Modells (Free-/Premium-Tier).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); soweit Nutzungszähler zur Abrechnung und Limitierung des Service erforderlich sind, ebenfalls lit. b.
2.6 Kauf- und Abodaten (RevenueCat / Google Play)
Verarbeitete Daten: Abo-Status, ausgewähltes Abo-Produkt, Kauf-/Bestellhistorie, Abo-Start und -Ende, ggf. anfallende Anmeldekennungen des Abo-Dienstes. Nicht verarbeitet werden Ihre Zahlungsdaten (Kartennummer, Bankverbindung) – diese verarbeitet ausschließlich der Zahlungsdienstleister Google (Google Play).
Zweck: Abrechnung, Verwaltung Ihres Abonnements, Erkennung von Berechtigungen (Entitlements), Einlösung der Testphase, Zuweisung auf die gewählte Preisstufe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Die Abrechnung erfolgt über Google Play Billing (Google Ireland Limited bzw. Google LLC). Zur Verwaltung und Abrechnung der Abonnements nutzen wir den Dienst RevenueCat als Auftragsverarbeiter (Abschnitt 4).
2.7 Kontaktanfragen und E-Mail-Weiterleitung (Resend)
Verarbeitete Daten: Bei Kontaktaufnahme: Ihre E-Mail-Adresse, Ihr Name (soweit angegeben), der Inhalt Ihrer Nachricht. Bei Copyright-Meldungen (Notice-and-Takedown) darüber hinaus die in der Meldung enthaltenen Angaben (vgl. Nutzungsbedingungen).
Zweck: Bearbeitung Ihrer Anfragen, Ihres Supports und von Rechts- bzw. Urheberrechtsverletzungs-Meldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen); bei Rechtsverletzungs-Meldungen ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Eingehende E-Mails werden über den Dienst Resend (USA) an unser Postfach weitergeleitet (Abschnitt 4).
2.8 Technische Informationen und Fehlerprotokolle (UDP-Logging)
Verarbeitete Daten: Im Fehlerfall technische Informationen wie Fehlermeldungen, Programmtags und Systeminformationen. Diese Protokolle enthalten keine personenbezogenen Daten, keine E-Mail-Adressen, keine Benutzer-IDs und keine Inhalte; sie sind anonym.
Zweck: Fehlererkennung, Fehlerbehebung und Verbesserung der App-Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der App).
Wichtiger Hinweis: Dieses Debug-Logging ist ausschließlich in Entwicklungs-/Test-Builds aktiv. In veröffentlichten Release-Builds der App ist es deaktiviert.
2.9 Sicherheit und Missbrauchsschutz
Verarbeitete Daten: Technische Sicherheitsdaten (z. B. Zugriffs- und Protokolldaten des Dienstes), ggf. bei Nutzung der Anmelde-Sicherung auch Daten, die von einem Captcha-Dienst (hCaptcha) verarbeitet werden (Abschnitt 4).
Zweck: Sicherstellung der Sicherheit der Dienste, Schutz vor Missbrauch, Spam und unbefugtem Zugriff, Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).
hCaptcha (optional): Zum Schutz der Anmeldung vor Missbrauch können wir den Dienst hCaptcha von Intuition Machines, Inc. (USA) einsetzen. Bei der Prüfung kann Ihre IP-Adresse an hCaptcha übermittelt werden. Dieser Dienst ist derzeit noch nicht aktiviert; soll er künftig eingesetzt werden, informieren wir Sie vor Aktivierung in dieser Datenschutzerklärung. hCaptcha verarbeitet Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz) bzw., soweit erforderlich, auf Grundlage gesonderter Einwilligung.
3. Datenübermittlung an Empfänger
Personenbezogene Daten werden an folgende Empfänger übermittelt, soweit dies für die oben genannten Zwecke erforderlich ist:
- Hosting- und Datenbankdienstleister (Supabase) – Speicherung von Konten, Inhalten und Nutzungsdaten
- Auftragsverarbeiter für KI-Verarbeitung (Groq, Google Gemini via OpenRouter, DeepSeek) – maschinelle Transkription, Übersetzung, Decodierung und Parsing
- E-Mail-Dienstleister (Resend) – Weiterleitung von Kontakt- und Rechtsmeldungen
- Abo- und Zahlungsdienste (RevenueCat, Google Play) – Abonnement- und Kaufverwaltung
- Drittanbieter von Inhalten (YouTube, Google Books) – Importfunktionen und Thumbnails
- Öffentliche Untertitel-Drittanbieter (Invidious-Instanzen, Cloudflare) – Fallback beim Abruf von Untertiteln
- Aufsichtsbehörden, Gerichte und Rechtsberater – soweit gesetzlich erforderlich oder zur Rechtsverteidigung
Die Einzelheiten zu Auftragsverarbeitern und Drittlandübermittlung finden Sie in den Abschnitten 4 und 5.
4. Auftragsverarbeiter
Wir setzen zur Bereitstellung unserer Dienste folgende Auftragsverarbeiter ein. Mit allen Verarbeitern sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Besteht kein Angemessenheitsbeschluss der Europäischen Kommission für den jeweiligen Empfängerstaat, haben wir geeignete Garantien (insbesondere Standardvertragsklauseln – „SCC“; für die USA zusätzlich die Stützung auf den EU-US-Datenschutzrahmen – „DPF“) vereinbart.
| Auftragsverarbeiter | Zweck | Land / Verarbeitungsort | Drittland-Garantie |
|---|---|---|---|
| Supabase Inc. | Hosting, Authentifizierung, Datenbank, Dateispeicher, Serverfunktionen | EU (Projektregion), Konzern-Sitz USA | AVV nach Art. 28 DSGVO; SCC; Daten liegen in der EU |
| Groq, Inc. | Whisper-Transkription von Audio-Dateien; Satzübersetzungen (Modell gpt-oss-120b); Wort-De-codierung beim Antippen einzelner Wörter (Modell gpt-oss-120b); Wortdefinitionen und Alternativen (Modell gpt-oss-20b); ggf. Kapitel-/Strukturerkennung beim Buchimport (Modell gpt-oss-120b) | USA | AVV; SCC; Zero-Data-Retention; kein Training mit Kundendaten |
| Google LLC (Gemini API; Zugang über OpenRouter, bezahlter Zugang) | Kapitel-/Strukturerkennung beim Buchimport (optionaler Anbieter); Ausweich-Dienst für die Wort-De-codierung | USA | EU-US-DPF; SCC; bei bezahltem Zugang keine Trainingsnutzung Ihrer Daten |
| DeepSeek (Hangzhou) Technology Co., Ltd. | Übersetzung isolierter Einzelwörter (Wortlisten) | China | Kein Angemessenheitsbeschluss für China – siehe Abschnitt 5.2 |
| Resend (Plus Five Five, Inc.) | E-Mail-Empfang und -Weiterleitung (Support-, Rechts- und Copyright-Meldungen) | USA | DPA; SCC |
| RevenueCat, Inc. | Abonnement- und Abrechnungsverwaltung (Google Play Billing) | USA | AVV; SCC |
| Intuition Machines, Inc. (hCaptcha) – optional, derzeit nicht aktiv | Missbrauchsschutz bei der Anmeldung | USA | AVV; SCC; nur nach Aktivierung anwendbar |
Google Play (Google Ireland Limited / Google LLC) ist kein Auftragsverarbeiter, sondern für die Abwicklung der Zahlungen und die Abonnementverwaltung selbst Verantwortlicher. Beim Kauf über Google Play gelten die Datenschutzhinweise von Google.
Öffentliche Drittanbieter (Invidious-Instanzen) und Cloudflare: Beim Abruf von Untertiteln als Fallback kann Ihre Video-Auswahl (Video-ID) an öffentlich betriebene Invidious-Instanzen übertragen werden. Diese werden von Dritten ohne Auftragsverarbeitungsvertrag betrieben; übermittelt wird ausschließlich die YouTube-Video-ID ohne weitere Nutzerinformationen und ohne Verknüpfung mit Ihrem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Untertitel-Abrufs als Fallback). Wir setzen diese Dienste nur als Fallback ein. Den von uns selbst betriebenen Untertitel-Abruf (Cloudflare-Worker) verarbeiten wir als eigenen Dienst.
5. Datenübermittlung in Drittländer
5.1 Allgemeines. Bei der Nutzung unserer Dienste kann es zu Datenübermittlungen in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Soweit für das Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Drittland im engeren Sinne), erfolgt die Übermittlung auf Grundlage geeigneter Garantien: Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und/oder – für die USA – auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework). Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
5.2 DeepSeek (China) – Übersetzung isolierter Einzelwörter. Für die Übersetzung einzelner Wörter (Wortlisten ohne Satzkontext) kann der Dienst DeepSeek (DeepSeek (Hangzhou) Technology Co., Ltd., China) eingesetzt werden.
Wichtig: Hierbei werden ausschließlich einzelne, isolierte Wörter ohne Satzkontext und ohne Zuordnung zu Ihrer Person übertragen (z. B. die Wörter „Haus", „gehen", „Parameter"). Personenbezogene Daten werden bei diesem Verarbeitungsschritt regulär nicht verarbeitet (es werden ausschließlich isolierte Einzelwörter übertragen); insbesondere werden weder Ihre E-Mail-Adresse, noch Ihr Benutzerkonto, noch zusammenhängende Textinhalte an DeepSeek übermittelt.
Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Da bei dieser Verarbeitung keine personenbezogenen Daten übertragen werden, unterliegt dieser Verarbeitungsschritt keiner Übermittlungsbeschränkung nach Kapitel V DSGVO. Sollten sich die Datenkategorie, die Verarbeitungsschritte oder die Rechtslage ändern, werden wir diese Datenschutzerklärung unverzüglich anpassen und – soweit erforderlich – eine gesonderte Einwilligung einholen.
5.3 KI-Training. Wir stellen sicher, dass Ihre Daten – soweit sie an KI-Dienstleister übermittelt werden – nicht zum Training von KI-Modellen verwendet werden: Groq und Google (bezahlter API-Zugang) verpflichten sich vertraglich bzw. in ihren Nutzungsbedingungen, keine Kundendaten zum Training zu verwenden. DeepSeek erhält – wie unter 5.2 dargestellt – ausschließlich isolierte Einzelwörter ohne Personenbezug.
6. Speicherdauer und Löschung
6.1 Grundsatz. Wir speichern personenbezogene Daten nur so lange, wie dies für die Erbringung unserer vertraglichen Leistungen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6.2 Konkrete Fristen:
- Kontodaten (E-Mail, Passwort-Hash, Profil): bis zur Löschung Ihres Kontos; danach Löschung (gesetzliche Aufbewahrungsfristen bleiben unberührt).
- Nutzerinhalte und daraus erzeugte Daten (Transkripte, Übersetzungen, Decodierungen): bis zur Löschung Ihres Kontos bzw. bis Sie den jeweiligen Inhalt löschen. Für die Verarbeitung hochgeladene temporäre Dateien werden unmittelbar nach Abschluss der Verarbeitung gelöscht.
- Vokabeln, Lernfortschritt, Favoriten, Lesezeichen, Nutzungszähler: bis zur Löschung Ihres Kontos; Nutzungszähler werden monatlich zurückgesetzt.
- Kauf- und Abodaten: solange das Abonnement besteht und anschließend für die Dauer gesetzlicher Aufbewahrungsfristen (u. a. handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel 6–10 Jahre, soweit anwendbar).
- E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung Ihres Anliegens, danach Löschung; bei Rechtsmeldungen bis zur abschließenden Klärung.
- Anonyme technische Fehlerprotokolle: nur kurzfristig für die Fehleranalyse.
6.3 Kontolöschung. Sie können Ihr Konto jederzeit in der App löschen. Mit der Löschung Ihres Kontos werden Ihre Profildaten, Vokabeln, Favoriten, Lesezeichen, hochgeladenen Inhalte und daraus erzeugten Daten dauerhaft entfernt. Für die Löschung und Datenabwicklung zuständige Dienste (z. B. RevenueCat-Abozuordnung) werden entsprechend angewiesen. Ein laufendes Abonnement über Google Play müssen Sie unabhängig davon in den Google-Play-Aboeinstellungen kündigen (siehe Nutzungsbedingungen). Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sollten Sie keinen Zugriff mehr auf Ihr Konto haben (z. B. verlorenes Passwort), können Sie die Ausübung Ihrer Rechte und die Löschung Ihres Kontos jederzeit per E-Mail an support@flowlingua.com veranlassen; wir verifizieren Ihre Identität anhand Ihrer hinterlegten E-Mail-Adresse.
7. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung (Art. 16 DSGVO) – unrichtiger Daten
- Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – in einem strukturierten, maschinenlesbaren Format
- Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: support@flowlingua.com. Wir verarbeiten Ihre Anfrage zur Geltendmachung der Rechte auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bitte beachten Sie: Ansprüche auf Löschung bestehen nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO).
Zuständig ist für uns:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
Website: https://datenschutz.hessen.de
9. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Maschinelle Übersetzungen und Decodierungen („KI-generierte Inhalte") werden ausschließlich zur Erbringung des Dienstes automatisiert erzeugt; hierüber werden keine rechtlichen oder ähnlich bedeutsamen Entscheidungen über Sie getroffen. KI-generierte Inhalte sind in der App entsprechend gekennzeichnet.
10. Minderjährige
FlowLingua richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Die Nutzung durch Minderjährige ist nur mit Einwilligung der Erziehungsberechtigten zulässig; einwilligungsbasierte Verarbeitungen erfolgen auf Grundlage von Art. 8 DSGVO.
11. Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, darunter:
- TLS-Verschlüsselung der Datenübertragung (Transportverschlüsselung)
- Verschlüsselte Speicherung von Passwörtern (Passwort-Hash)
- Zugriffsrechte-Konzept auf Datenbank- und Storage-Ebene (Row-Level-Security)
- Vertraulichkeitsverpflichtungen und Schulung von Personen, die Zugriff auf Daten haben
- Regelmäßige Sicherheitsprüfungen
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, an geänderte Dienste oder an die Datenverarbeitung anzupassen. Über wesentliche Änderungen informieren wir Sie innerhalb der App. Die jeweils aktuelle Fassung finden Sie in der App unter Einstellungen → Datenschutz sowie auf unserer Website.
Rechtsgrundlagen und Gesetze im Überblick
- Datenschutz-Grundverordnung (DSGVO)
- Bundesdatenschutzgesetz (BDSG)
- Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
- Digitale-Dienste-Gesetz (DDG)