Datenschutzerklärung
Verantwortlicher im Sinne der DSGVO: Blabytes UG (haftungsbeschränkt), Königsberger Straße 18, 65830 Kriftel, Deutschland, vertreten durch die Geschäftsführung Valérie-Françoise Vogt. Für alles, was den Datenschutz betrifft – auch für die in Abschnitt 10 beschriebenen Rechte –, schreib an legal@blablapal.com.
Das Wichtigste in Kürze
Diese Übersicht fasst die wichtigsten Punkte dieser Datenschutzerklärung zusammen. Ausführlicher steht alles in den jeweiligen Abschnitten, die du über das Inhaltsverzeichnis erreichst.
- Welche personenbezogenen Daten verarbeiten wir? Die E-Mail-Adresse, mit der du dich registrierst, die Inhalte, die beim Lernen entstehen (Chatnachrichten, gespeicherte Vokabeln, Übungsantworten, Sprachaufnahmen beim Sprechtraining, Fortschrittsstatistiken) sowie technische Daten wie deine IP-Adresse und Geräteinformationen.
- Verarbeiten wir besondere Kategorien personenbezogener Daten? Wir fragen besondere Kategorien im Sinne von Art. 9 DSGVO niemals ab. In einem freien Gespräch kannst du natürlich von dir aus Gesundheit, Glauben oder Politik erwähnen; wie wir damit umgehen, steht in Abschnitt 3. Deine Stimme wird ausschließlich aufgezeichnet, um das Gesagte für das Sprechtraining zu transkribieren – niemals, um dich zu identifizieren.
- Werden deine Inhalte von KI verarbeitet? Ja. Chats, Übungen, Artikel, Übersetzungen und die gesprochenen Stimmen werden von KI-Diensten erzeugt, und was du schreibst oder sprichst, wird zur Beantwortung an diese Anbieter übermittelt. Siehe Abschnitt 3.
- Werden deine Inhalte zum Training von KI-Modellen genutzt? Nein. Mit jedem von uns beauftragten KI-Anbieter haben wir vertraglich ausgeschlossen, dass deine Inhalte zum Trainieren oder Verbessern von Modellen verwendet werden, und auch wir selbst trainieren keine Modelle damit. Eine Ausnahme gilt für die Spracherkennung des Betriebssystems deines Geräts; sie steht in Abschnitt 3.
- Erhalten wir Daten von Dritten? Ja – dein Anmeldedienst (Google oder Apple) übermittelt uns deine E-Mail-Adresse, und RevenueCat übermittelt uns deinen Abostatus aus dem App Store, von Google Play oder von Paddle.
- Wozu verarbeiten wir deine Daten? Um unseren Dienst bereitzustellen, zu verbessern und zu verwalten, um deine Lerninhalte zu erzeugen, um mit dir zu kommunizieren sowie zur Sicherheit und Missbrauchsprävention.
- Mit wem teilen wir personenbezogene Daten? Mit den in Abschnitt 5 genannten Dienstleistern, darunter Google, Apple, Mistral AI, Anthropic, Cartesia, ElevenLabs, DeepL, RevenueCat und Paddle.
- Werden Daten außerhalb der EU verarbeitet? Ja, bei Anbietern in den Vereinigten Staaten. Siehe Abschnitt 6.
- Welche Rechte hast du? Je nach Wohnort hast du unter anderem das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten.
- Wie nimmst du deine Rechte wahr? Du kannst dein Konto samt Daten jederzeit direkt in der App löschen oder uns unter legal@blablapal.com schreiben.
1. Welche Daten erheben wir?
Daten, die du uns mitteilst
Wir erheben personenbezogene Daten, die du uns freiwillig zur Verfügung stellst: bei der Registrierung, beim Lernen mit der App, beim Abschluss eines Abonnements oder wenn du uns kontaktierst.
Kontodaten. Deine E-Mail-Adresse. Wenn du dich mit E-Mail-Adresse und Passwort registrierst, wird das Passwort von Google Firebase Authentication gesetzt und gespeichert – wir sehen es nie. Meldest du dich mit Google oder Apple an, erhalten wir deine E-Mail-Adresse von diesem Anbieter (bei Apple kannst du sie hinter einer anonymen Weiterleitungsadresse verbergen).
Lerninhalte, die du erzeugst. Das ist der größte Teil dessen, was wir speichern, und er ist deinem Konto zugeordnet, damit du jederzeit dort weitermachen kannst, wo du aufgehört hast:
- die Nachrichten, die du deinen KI-Gesprächspartnern schreibst, und deren Antworten
- Audioaufnahmen deines Mikrofons beim Sprechtraining sowie deren Transkription
- die Wörter, die du nachschlägst und speicherst, deine Vokabellisten und Notizen
- die Artikel, die du öffnest, deine Leseposition, deine Übungsantworten und -ergebnisse
- deine Fortschrittsstatistiken (geschriebene Wörter, geübte Minuten, Serien)
- deine Einstellungen: Zielsprache, Oberflächensprache, Niveau, Stimm- und Textvorlieben
- ein daraus abgeleitetes Lernprofil, mit dem wir Übungen und Rückmeldungen auf dich zuschneiden – siehe Abschnitt 3
Fehlermeldungen. Wenn du aus der App heraus einen Fehler meldest, erhalten wir deine Beschreibung, deine E-Mail-Adresse, die App-Version, deine Geräteplattform, deine Spracheinstellungen und einen Auszug aus dem internen Diagnoseprotokoll der App.
Käufe. Wir erhalten niemals deine Karten- oder Bankdaten. Abonnements werden in den Apps von Apple oder Google und auf unserer Website von Paddle verkauft und abgerechnet; deinen Abostatus erhalten wir über RevenueCat, das dein Konto anhand deiner E-Mail-Adresse identifiziert.
Die App fragt nach Zugriff auf dein Mikrofon (für das Sprechtraining) und gegebenenfalls nach der Erlaubnis, dir Mitteilungen zu senden. Beides kannst du jederzeit in den Einstellungen deines Geräts ändern.
Automatisch erhobene Daten
Bei der Nutzung unseres Dienstes werden bestimmte Daten automatisch erhoben. Sie lassen für sich genommen keinen Rückschluss auf deine Identität zu, können aber Geräte- und Nutzungsdaten umfassen: IP-Adresse, Geräteeigenschaften, Betriebssystem, Spracheinstellungen, Land (abgeleitet aus der IP-Adresse), Informationen darüber, wie und wann du den Dienst nutzt, sowie weitere technische Angaben.
Stürzt die App ab oder tritt ein Fehler auf, erhebt Google Firebase Crashlytics einen Diagnosebericht: den Fehler, einen Stacktrace, Geräte- und Versionsdaten sowie eine kurze Spur von Zwischenschritten, die beschreibt, was die App zuletzt getan hat. Diese Daten benötigen wir vor allem, um Sicherheit und Betrieb unseres Dienstes aufrechtzuerhalten und Fehler zu beheben.
Unsere Website
In diesem Unterabschnitt geht es um blablapal.com selbst, nicht um die App. Unser Hosting-Anbieter, die manitu GmbH (St. Wendel, Deutschland), verarbeitet die Server-Logdaten, die bei jedem Aufruf anfallen (IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem), um die Website auszuliefern und sicher zu betreiben.
Für die Reichweitenmessung nutzen wir Umami, einen cookiefreien Analysedienst. Erfasst werden die aufgerufene Seite, die verweisende Website, ein ungefähres Land sowie Geräte- und Browsertyp. Nach Angaben des Anbieters werden IP-Adressen nicht gespeichert, sondern in einen anonymen Tageshashwert umgewandelt. Es werden keine Cookies gesetzt, und Besucherinnen und Besucher werden nicht seiten- oder geräteübergreifend verfolgt. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).
Zugriff auf deine Endeinrichtung (§ 25 TDDDG). Die Seiten von blablapal.com selbst speichern nichts auf deinem Gerät: keine Cookies, keinen lokalen Speicher. Unsere Web-App-Seite merkt sich, ob du das helle oder das dunkle Design gewählt hast, und die App – im Browser wie auf dem Telefon – hält deine Anmeldung, deine Einstellungen und einen lokalen Zwischenspeicher deiner Lerninhalte auf dem Gerät vor, damit sie schnell arbeitet und angemeldet bleibt. All das ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne deine Einwilligung zulässig. Für Werbung oder für seitenübergreifendes Tracking speichern wir nichts auf deinem Gerät.
Schriftarten liefern wir von unserem eigenen Server aus, und auch die auf unserer Web-App-Seite eingebettete Browserversion von BlablaPal lädt ihre Programmbibliotheken von unserem Server – dafür erhält also niemand Drittes deine IP-Adresse. Nur wenn ein Text Zeichen enthält, die keine der mitgelieferten Schriften abdeckt, lädt der Browser eine Ersatzschrift von Google (fonts.gstatic.com). Alles, was in dieser Erklärung über die App steht, gilt für die Browserversion ebenso.
2. Wie verarbeiten wir deine Daten?
Wir verarbeiten deine Daten zu folgenden Zwecken:
- um die Erstellung deines Kontos, die Anmeldung und die Kontoverwaltung zu ermöglichen
- um den Dienst zu erbringen: um Chats, Artikel, Übungen und Übersetzungen für dich zu erzeugen, Texte vorzulesen und dein Sprechtraining zu transkribieren
- um deinen Lernfortschritt geräteübergreifend zu sichern und dir deine Statistiken anzuzeigen
- um die angebotenen Inhalte auf deine Sprache, dein Niveau und deine Lernhistorie zuzuschneiden
- um dein Abonnement und die Grenzen der kostenlosen Version zu verwalten
- um Anfragen und Fehlermeldungen zu bearbeiten und Support zu leisten
- um dir administrative Informationen zu Produkten, Diensten und Änderungen unserer Bedingungen zu senden
- um den Dienst sicher zu halten, Missbrauch unserer KI-Funktionen zu verhindern und vor Betrug zu schützen
- um unseren gesetzlichen Pflichten nachzukommen
Wir verkaufen deine personenbezogenen Daten nicht, wir nutzen deine Lerninhalte nicht für Werbung, und wir nutzen sie nicht zum Training von KI-Modellen – weder für eigene noch für die der von uns beauftragten KI-Anbieter (siehe Abschnitt 3, dort steht auch die eine Ausnahme: die Spracherkennung deines Geräts).
3. KI-generierte Inhalte und automatisierte Verarbeitung
BlablaPal basiert auf KI. Nahezu alles, was du in der App liest, hörst und übst, wird von KI-Diensten erzeugt – und damit es erzeugt werden kann, muss das, was du schreibst oder sprichst, an diese Dienste übermittelt werden.
Was von KI erzeugt wird: die Artikel und ihre Übungen, die Antworten sämtlicher Chatpartner und des Tutors, deine personalisierten Übungen und Korrekturen, die Übersetzungen sowie die gesprochenen Stimmen. Die Personen, mit denen du chattest, sind keine echten Menschen.
Was wir übermitteln, und an wen: nur die Inhalte, die zur Beantwortung der Anfrage nötig sind – zum Beispiel deine Chatnachricht und den jüngsten Gesprächsverlauf, den zu übersetzenden Satz, das nachgeschlagene Wort, den vorzulesenden Text oder die beim Sprechtraining aufgenommene Audiodatei – zusammen mit Kontext wie deiner Zielsprache und deinem Niveau. Deine E-Mail-Adresse oder deine Kontokennung übermitteln wir diesen KI-Anbietern nicht. Die Anbieter sind in Abschnitt 5 aufgeführt; sie verarbeiten diese Inhalte als Auftragsverarbeiter nach unseren Weisungen.
Dein Lernprofil. Aus deiner Aktivität in der App leiten wir ein Profil deines Lernens ab – wiederkehrende Fehler, geübte Themen, dein Niveau – und wählen danach aus, was wir dir als Nächstes anbieten. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es beeinflusst ausschließlich die Lerninhalte, die dir angeboten werden; wir treffen keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Du kannst dem jederzeit widersprechen (siehe Abschnitt 10); mit der Löschung deines Kontos wird auch das Profil gelöscht.
Kein Training mit deinen Inhalten. Deine Eingaben gehen an die KI-Anbieter ausschließlich, um die von dir angeforderte Antwort zu erzeugen. Mit jedem von uns beauftragten KI-Anbieter – Google, Mistral AI, Anthropic, Cartesia, ElevenLabs und DeepL, alle in Abschnitt 5 aufgeführt – haben wir vertraglich ausgeschlossen, dass deine Inhalte zum Trainieren, Feinabstimmen oder sonstigen Verbessern ihrer Modelle verwendet werden; auch wir selbst trainieren keine Modelle damit. Wir werten lediglich anonyme, aggregierte Nutzungsdaten aus – wie oft eine Funktion geöffnet wird, wie lange eine Sitzung dauert –, die keine Inhalte enthalten und dich nicht identifizieren.
Eine Ausnahme, die wir offen benennen. Soweit das Sprechtraining die Spracherkennung des Betriebssystems deines Geräts nutzt, richtet sich diese Verarbeitung nach Apples eigenen Bedingungen und nicht nach einem Vertrag, den wir aushandeln könnten. Wir können deshalb nicht ausschließen, dass Apple diese Audiodaten zur Verbesserung der eigenen Spracherkennung verwendet. Läuft die Erkennung auf deinem Gerät, verlässt die Aufnahme es nicht und die Frage stellt sich nicht. Unter Android und im Web transkribiert Google Cloud Speech-to-Text; dort greift der Ausschluss oben.
Wenn du einem KI-Chatpartner etwas Sensibles erzählst. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO fragen wir nie ab, und keine Funktion ist darauf ausgelegt, sie zu erheben. Ein freies Gespräch ist aber ein freies Gespräch: Du kannst von dir aus eine Krankheit, eine Religion oder eine politische Überzeugung erwähnen. Eine solche Äußerung wird als Teil dieses Chats gespeichert und – wie jede andere Nachricht – an den KI-Anbieter übermittelt, um die Antwort zu erzeugen. Wir werten sie nicht aus, nehmen sie über die darin enthaltenen sprachlichen Muster hinaus nicht in dein Lernprofil auf und geben sie an niemanden weiter. Du kannst den Chat jederzeit in der App löschen, damit verschwindet er aus unseren Systemen. Wenn dir das unangenehm ist, gib solche Angaben besser gar nicht erst ein.
KI-Ausgaben können falsch sein. Wo immer möglich, lassen wir erzeugte Inhalte von weiteren KI-Modellen prüfen, bevor sie dich erreichen – trotzdem rutschen Fehler durch. Verlasse dich auf KI-generierte Inhalte nicht über das Sprachtraining hinaus; siehe Abschnitt 2 unserer Nutzungsbedingungen.
4. Auf welche Rechtsgrundlagen stützen wir uns?
Wir verarbeiten deine personenbezogenen Daten nur, wenn wir dafür eine gültige Rechtsgrundlage haben.
Für Nutzerinnen und Nutzer in der EU und im Vereinigten Königreich:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was zum Betrieb des Dienstes nötig ist, für den du dich angemeldet hast: dein Konto, deine Lerninhalte, das Erzeugen und Vertonen dieser Inhalte, das Speichern deines Fortschritts und die Verwaltung deines Abonnements.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Zugriff auf dein Mikrofon und für Push-Mitteilungen; du erteilst sie auf deinem Gerät und kannst sie dort jederzeit widerrufen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) dafür, den Dienst sicher und frei von Missbrauch zu halten, Abstürze und Fehler zu diagnostizieren und die App zu verbessern.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), soweit wir Daten gesetzlich aufbewahren oder offenlegen müssen.
Für Nutzerinnen und Nutzer in Kanada: Die Verarbeitung erfolgt mit ausdrücklicher oder konkludenter Einwilligung, mit Ausnahmen für Betrugsprävention, Geschäftsvorgänge und die Erfüllung gesetzlicher Vorgaben.
5. Wann und mit wem teilen wir deine Daten?
Wir geben Daten an die folgenden Dienstleister weiter, jeweils zu dem genannten Zweck. Soweit nicht anders angegeben, handeln sie als Auftragsverarbeiter für uns, und wir haben mit ihnen Verträge zur Auftragsverarbeitung geschlossen. Ausgenommen sind Apple, Google Play und Paddle: als Verkäufer der Käufe, und Apple zusätzlich für die in iOS eingebaute Spracherkennung, handeln sie als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen und nicht nach unseren Weisungen.
- Google (Firebase): Authentifizierung, Cloud Firestore, Cloud Storage, Cloud Functions, App Check und Crashlytics. Hier liegen dein Konto und sämtliche Lerninhalte, und jede KI-Anfrage der App läuft über unsere Cloud Functions.
- Google (Gemini API): erzeugt Chats, Artikel, Übungen, Korrekturen und Wortanalysen. Erhält den Inhalt der jeweiligen Anfrage.
- Google (Cloud Speech-to-Text): transkribiert das Sprechtraining unter Android und im Web. Erhält die Audioaufnahme deines Mikrofons.
- Apple: Unter iOS nutzt das Sprechtraining die Spracherkennung des Betriebssystems. Je nach Gerät und iOS-Version wird die Aufnahme dabei vollständig auf deinem Gerät verarbeitet oder zur Verarbeitung an Apple übermittelt. Apple ist außerdem Verkäufer der In-App-Käufe unter iOS.
- Google Play: Verkäufer der In-App-Käufe unter Android.
- Paddle (Vereinigtes Königreich): Verkäufer (Merchant of Record) der auf unserer Website gekauften Abonnements. Um deine Bestellung abzuwickeln, erhebt Paddle deine E-Mail-Adresse, deine Zahlungsdaten, dein Rechnungsland und deine Rechnungsadresse sowie technische Daten wie deine IP-Adresse für Steuer- und Betrugsprüfungen, wie in seiner Datenschutzerklärung beschrieben. Deine E-Mail-Adresse wird beim Bestellvorgang mitgegeben, damit der Kauf deinem Konto zugeordnet werden kann.
- Google (Cloud Text-to-Speech), Cartesia (USA) und ElevenLabs (USA): erzeugen die gesprochenen Stimmen. Erhalten den vorzulesenden Text, der auch von dir selbst geschriebener Text sein kann.
- Mistral AI (Frankreich) und Anthropic (USA): alternative Sprachmodelle, die für einzelne Funktionen als Rückfalloption verfügbar bleiben. Sie erhalten dieselbe Art von Anfrageinhalten wie die Gemini API.
- DeepL SE (Deutschland): übersetzt Wörter und Sätze. Erhält den Text, den du übersetzen lässt.
- Umami Software, Inc. (USA): cookiefreie Reichweitenmessung für unsere Website, wie in Abschnitt 1 beschrieben.
- RevenueCat (USA): verwaltet Abonnements und Berechtigungen. Erhält deine E-Mail-Adresse als Nutzerkennung sowie deinen Kauf- und Abostatus von Apple, Google oder Paddle.
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, oder im Zusammenhang mit einer Fusion, einem Verkauf oder einer anderen Unternehmensübertragung; in diesem Fall informieren wir dich.
6. Werden deine Daten ins Ausland übermittelt?
Ja. Unsere Server und Cloud Functions laufen in der Google-Cloud-Region us-central1 in den Vereinigten Staaten, und mehrere der oben genannten Anbieter (Anthropic, Cartesia, ElevenLabs, RevenueCat, Umami sowie Teile der Infrastruktur von Google und Apple) verarbeiten Daten in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums. Paddle hat seinen Sitz im Vereinigten Königreich, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.
Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter danach zertifiziert ist, auf das EU-US Data Privacy Framework, jeweils zusammen mit den in unseren Verträgen vereinbarten zusätzlichen Garantien. Eine Kopie der einschlägigen Garantien kannst du unter legal@blablapal.com anfordern.
7. Wie funktioniert die Anmeldung über Dritte?
Du kannst ein Konto mit E-Mail-Adresse und Passwort anlegen oder dich mit Google oder Apple anmelden. Eine Anmeldung über andere Netzwerke bieten wir nicht an.
Meldest du dich mit Google oder Apple an, erhalten wir von diesem Anbieter deine E-Mail-Adresse und grundlegende Profildaten und nutzen sie ausschließlich, um dein Konto anzulegen und zuzuordnen. Bei „Mit Apple anmelden“ kannst du deine Adresse hinter einer anonymen Weiterleitungsadresse verbergen; das funktioniert mit BlablaPal. Kontaktlisten, Freundeslisten oder Beiträge erhalten wir nicht. Wie dein Anmeldedienst deine Daten verarbeitet, liegt außerhalb unseres Einflusses – bitte sieh dir dessen Datenschutzerklärung an.
8. Wie lange speichern wir deine Daten?
Wir speichern dein Konto und deine Lerninhalte, solange dein Konto besteht – denn diese Inhalte sind der Dienst: Deine Chats, Vokabeln und Fortschritte sind dafür da, dass du zu ihnen zurückkehren kannst. Einzelne Chats und Vokabeln kannst du jederzeit in der App löschen.
Wenn du dein Konto löschst, löschen wir deine Kontodaten und deine Lerninhalte aus unseren Systemen. In verschlüsselten Sicherungskopien können Restdaten für eine begrenzte Zeit verbleiben, bis diese ablaufen. Von Crashlytics erhobene Absturzdiagnosen werden entsprechend der Aufbewahrungsfrist von Google für diesen Dienst gespeichert und sind nicht mit deinen Lerninhalten verknüpft. Fehlermeldungen bewahren wir auf, bis das Problem behoben ist und sie für den Support nicht mehr benötigt werden. Länger speichern wir Daten nur, wenn das Gesetz es verlangt.
9. Erheben wir Daten von Minderjährigen?
Der Dienst richtet sich an Personen ab 16 Jahren; wissentlich erheben wir keine Daten von Kindern unter 16 Jahren. Mit der Nutzung des Dienstes versicherst du, mindestens 16 Jahre alt zu sein. Wir fragen dein Geburtsdatum nicht ab und können dein Alter deshalb nicht überprüfen. Erfahren wir, dass ein Konto einem Kind unter 16 Jahren gehört, deaktivieren wir es und ergreifen angemessene Maßnahmen, um die zugehörigen Daten unverzüglich zu löschen. Wenn du glaubst, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, schreib an legal@blablapal.com.
10. Welche Rechte hast du?
In manchen Regionen (etwa im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada) stehen dir weitergehende Rechte an deinen personenbezogenen Daten zu, darunter:
- das Recht auf Auskunft und auf eine Kopie deiner personenbezogenen Daten
- das Recht auf Berichtigung oder Löschung
- das Recht auf Einschränkung der Verarbeitung
- gegebenenfalls das Recht auf Datenübertragbarkeit
- das Recht, einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen, einschließlich des in Abschnitt 3 beschriebenen Profilings
Eine erteilte Einwilligung kannst du jederzeit widerrufen. Für eine Anfrage schreib uns an legal@blablapal.com. Bestimmte Daten dürfen wir weiterhin aufbewahren, um Betrug zu verhindern, Probleme zu beheben, Untersuchungen zu unterstützen, unsere Bedingungen durchzusetzen oder gesetzliche Vorgaben zu erfüllen.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden; Personen im EWR und im Vereinigten Königreich können sich stattdessen an ihre örtliche Datenschutzbehörde wenden.
11. Do-Not-Track-Einstellungen
Die meisten Webbrowser und einige mobile Betriebssysteme und Anwendungen bieten eine Do-Not-Track-Funktion („DNT“), mit der du deine Datenschutzpräferenz signalisieren kannst. Ein einheitlicher technischer Standard für die Erkennung und Umsetzung von DNT-Signalen ist bislang nicht verabschiedet. Wir reagieren daher derzeit nicht auf DNT-Signale des Browsers. Sollte ein für uns verbindlicher Standard eingeführt werden, aktualisieren wir diese Erklärung entsprechend.
12. Besondere Rechte für Einwohner der USA
Wenn du in Kalifornien wohnst, stehen dir nach dem California Consumer Privacy Act (CCPA) besondere Rechte in Bezug auf deine personenbezogenen Daten zu.
In den vergangenen zwölf Monaten haben wir folgende Kategorien personenbezogener Daten erhoben:
- Kategorie A (Identifikatoren): E-Mail-Adresse, IP-Adresse, Gerätekennungen. Erhoben: ja
- Kategorie D (Kommerzielle Informationen): dein Abo- und Kaufverlauf. Erhoben: ja
- Kategorie F (Internet- oder Netzwerkaktivität): wie du die App nutzt. Erhoben: ja
- Kategorie G (Standortdaten): ungefährer Standort, abgeleitet aus deiner IP-Adresse. Erhoben: ja
- Kategorie H (Audio-, elektronische und visuelle Daten): Audioaufnahmen aus dem Sprechtraining. Erhoben: ja
- Kategorie K (Schlussfolgerungen): das in Abschnitt 3 beschriebene Lernprofil. Erhoben: ja
- Alle übrigen CCPA-Kategorien: nicht erhoben
Wir verkaufen oder teilen personenbezogene Daten nicht im Sinne der Begriffsbestimmungen des CCPA. Zu deinen Rechten nach dem CCPA gehören: das Recht auf Löschung deiner Daten, das Recht zu erfahren, welche Daten wir erhoben haben, das Recht, wegen der Ausübung deiner Datenschutzrechte nicht benachteiligt zu werden, und das Recht, einem künftigen Verkauf oder Teilen deiner Daten zu widersprechen.
Zur Ausübung deiner Rechte schreib uns an legal@blablapal.com.
13. Aktualisieren wir diese Erklärung?
Ja, wir aktualisieren diese Erklärung, soweit es zur Einhaltung der geltenden Gesetze erforderlich ist. Bei wesentlichen Änderungen weisen wir entweder deutlich sichtbar darauf hin oder benachrichtigen dich direkt. Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu lesen.
14. Wie kannst du uns erreichen?
Bei Fragen oder Anmerkungen zu dieser Erklärung erreichst du uns unter:
Blabytes UG (haftungsbeschränkt)
Königsberger Straße 18
65830 Kriftel, Deutschland
Telefon: +49 1579 2516027
E-Mail: legal@blablapal.com
15. Wie kannst du deine Daten einsehen, ändern oder löschen?
Die meisten deiner Angaben kannst du direkt in der App einsehen und ändern, und unter Konto → Konto löschen kannst du dein Konto samt der dazugehörigen Daten löschen. Wenn du die App nicht mehr installiert hast, kannst du die Löschung über unsere Seite zur Kontolöschung oder per E-Mail an legal@blablapal.com beantragen. Je nach den Gesetzen deines Landes hast du außerdem das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten zu verlangen oder sie berichtigen zu lassen.