Datenschutzerklärung

1. Verantwortlicher

[Name, Adresse des Verantwortlichen]

Kontakt: [E-Mail-Adresse]

2. Welche Daten wir erheben

• E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
• Audio- und Videoaufnahmen, die du hochlädst
• Transkripte: entweder von uns aus deiner Aufnahme erzeugt (Speech-to-Text) oder von dir selbst eingefügt, etwa aus einer Besprechungs-Mitschrift. In beiden Fällen gehen sie denselben Weg zu den externen KI-Dienstleistern (Groq, im Fehlerfall OpenAI), siehe Abschnitt 6 / 6a.
• Wortschatz-Daten: erkannte Wörter, Häufigkeiten, Synonyme
• Spracheinstellungen (Mutter- und Fremdsprachen)
• Die Herkunft deiner Anmeldung: über welchen Weg du zu uns gekommen bist. Gespeichert wird ausschliesslich ein Wert aus einer festen, im Programmcode hinterlegten Liste (etwa „direkt" oder der Name eines Kanals), kein freier Text, keine IP-Adresse, keine Verfolgung über andere Webseiten hinweg.
• Falls du in E-Mail-Tipps einwilligst: Zeitpunkt der Einwilligung, die Fassung des Einwilligungstextes, die dir angezeigt wurde und der du zugestimmt hast, der Zeitpunkt der Bestätigung über den Link in der E-Mail sowie ein etwaiger Widerruf. Diese Angaben sind der gesetzlich verlangte Nachweis (Art. 7 Abs. 1 DSGVO) und bleiben auch nach einem Widerruf bestehen.
• Zahlungsdaten werden direkt von Stripe verarbeitet (wir speichern nur die Kunden-ID)

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich zur Bereitstellung der Wortschatz-Analyse: Deine Aufnahmen werden transkribiert (ein von dir eingefügtes Transkript liegt bereits als Text vor und wird nicht transkribiert), die verwendeten Wörter analysiert und personalisierte Synonym-Vorschläge generiert.

4. Rechtsgrundlage

Die Verarbeitung deiner Inhalte (Aufnahmen, Transkripte und die daraus abgeleiteten Auswertungen) erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du bei der Registrierung erteilst, soweit bei der jeweiligen Verarbeitung nichts anderes angegeben ist. Server-Logs (Abschnitt 5a) verarbeiten wir dagegen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse besteht im sicheren Betrieb der App: Betriebssicherheit, Erkennung von Missbrauch und Störungen sowie Fehlerdiagnose. Der Versand von E-Mail-Tipps erfolgt ausschliesslich auf Grundlage einer gesonderten, ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und von der Nutzung des Produkts unabhängig: du kannst LexiLens vollständig nutzen, ohne sie zu erteilen, und sie jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO widerrufen, über den Abmeldelink in jeder dieser E-Mails oder in deinen Einstellungen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Hast du bei deiner Einwilligung zugestimmt, dass die E-Mail-Tipps Zahlen aus deinen eigenen Aufnahmen enthalten, trägt jede dieser E-Mails genau eine Zahl, die wir beim Versand aus deiner letzten ausgewerteten Aufnahme berechnen, zum Beispiel, wie viel deiner Rede aus deinen häufigsten Wörtern stammt. Diese Zahl wird nicht gespeichert, und kein Wort aus deiner Aufnahme steht in der E-Mail. Rechtsgrundlage ist dieselbe gesonderte Einwilligung; mit ihrem Widerruf endet auch diese Verarbeitung. Die Herkunft deiner Anmeldung (Abschnitt 2) verarbeiten wir dagegen NICHT auf Grundlage einer Einwilligung, sondern auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse besteht darin, zu wissen, über welchen Weg Nutzerinnen und Nutzer zu uns kommen, um unsere begrenzten Mittel auf die Wege zu richten, die tatsächlich funktionieren. Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

5. Speicherung

Deine Daten werden auf S3-kompatiblem Cloud-Speicher in der EU-Region gespeichert. Audio- und Videodateien werden verschlüsselt abgelegt. Deine Aufnahme selbst wird unmittelbar nach Abschluss der Transkription gelöscht, unabhängig davon, ob die Transkription erfolgreich war; im Störungsfall spätestens innerhalb einer Stunde. Erhalten bleiben ausschließlich das Transkript und die daraus abgeleiteten Auswertungen. Die Audiodatei selbst ist danach auch für uns nicht mehr wiederherstellbar. Für ein Transkript, das du selbst eingefügt hast, existiert zu keinem Zeitpunkt eine Audiodatei, diese Löschfrist ist dort gegenstandslos, es gibt nichts zu löschen. Die Herkunft deiner Anmeldung und die Nachweise zur E-Mail-Einwilligung (Abschnitt 2) bewahren wir für die Dauer deines Kontos auf; es gibt dafür keine gesonderte, kürzere Frist. Beide werden zusammen mit dem Konto gelöscht, wenn du es löschst. Ein Widerruf der E-Mail-Einwilligung beendet den Versand sofort, löscht den Nachweis über die Einwilligung und den Widerruf selbst aber nicht, dieser Nachweis ist gesetzlich verlangt.

5a. Server-Logs

Beim Aufruf der App schreibt unser Server technische Protokolle (Logs). Erfasst werden:

• deine IP-Adresse
• bei angemeldeten Nutzern deine Nutzer-ID
• Zeitstempel des Zugriffs
• der aufgerufene Pfad
• Browser- und Geräteangaben (User-Agent)

Zweck ist der sichere Betrieb: Fehlerdiagnose sowie Erkennung von Missbrauch und Störungen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Protokolle werden nach 7 Tagen automatisch gelöscht und verlassen unseren Server nicht, sie werden nicht an Dritte weitergegeben. Aus technischen Gründen lassen sich einzelne Einträge nicht gezielt entfernen; die Löschung erfolgt ausschließlich durch den Ablauf dieser Frist.

6. Drittanbieter

• Groq (Whisper API): Primärer Dienst für die Umwandlung von Audio in Text (Speech-to-Text). Audio-Aufnahmen werden zur Transkription an Groq übermittelt (Verarbeitung in den USA, Drittland nach DSGVO). Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 DSGVO, sofern kein Angemessenheitsbeschluss vorliegt. Beim Dienstleister werden Audio-Daten nur während der API-Verarbeitung gehalten, keine dauerhafte Speicherung durch uns vermittelt.
• OpenAI Whisper API: Fallback-Dienst für die Transkription, falls Groq nicht erreichbar ist. Audio-Aufnahmen werden dann an OpenAI (USA, Drittland) übermittelt; gleiche Rechtsgrundlage (Standardvertragsklauseln Art. 46 DSGVO).
• Mistral AI (Frankreich, Sitz in der EU): Hauptdienst für die automatisierte Sprachanalyse (Sprachniveau-Einschätzung, Füllwort-Erkennung) und Ersatzdienst für die Synonym-Erstellung und die Bestimmung der gemeinten Bedeutung. Transkripte und/oder erkannte Wörter werden zur Verarbeitungszeit an Mistral AI übermittelt.
• Groq (Llama 3.x, Large Language Model): Für die automatisierte Sprachanalyse (Sprachniveau-Einschätzung, Synonym-Generierung, Füllwort-Erkennung). Transkripte und/oder erkannte Wörter werden zur Verarbeitungszeit an Groq übermittelt (USA, Drittland; Standardvertragsklauseln Art. 46 DSGVO).
• OpenAI (USA, Drittland; Standardvertragsklauseln Art. 46 DSGVO): Hauptdienst für die Synonym-Erstellung, die Prüfung gespeicherter Synonyme und die Bestimmung der gemeinten Bedeutung. Für Synonyme und ihre Prüfung werden nur einzelne Wörter, ihre Synonyme und der Sprachcode übermittelt, keine Transkripte; für die gemeinte Bedeutung zusätzlich bis zu zwei Sätze aus deinem Transkript je mehrdeutigem Wort (siehe „Bedeutung im Satz“). Für die übrigen Aufgaben Ersatzdienst, wenn die anderen Anbieter nicht verfügbar sind; dann können auch Transkripte übermittelt werden.
• Stripe: Für die Zahlungsabwicklung bei Premium-Abonnements. Zahlungsdaten werden direkt von Stripe verarbeitet.
• Resend: Versanddienstleister für unsere E-Mails. An Resend wird deine E-Mail-Adresse zusammen mit dem Inhalt der jeweiligen Nachricht übermittelt. Das betrifft ausdrücklich auch die E-Mail zum Zurücksetzen deines Passworts, die wir bereits vor dieser Fassung der Datenschutzerklärung über Resend versendet haben, sowie, nur bei entsprechender Einwilligung, die E-Mail-Tipps. Enthalten sie nach deiner Einwilligung eine Zahl aus deiner letzten Aufnahme, wird auch diese Zahl übermittelt, nie ein Wort aus der Aufnahme. Verarbeitung in den USA (Drittland nach DSGVO); Rechtsgrundlage für die Übermittlung: Standardvertragsklauseln gemäß Art. 46 DSGVO.

6a. Zweck der KI-Analyse (welche Daten gehen an den LLM)

Wir nutzen externe KI-Dienste (primär Groq, im Fehlerfall OpenAI) für folgende Analysen. Pro Analyse wird nur die jeweils erforderliche Datenkategorie übermittelt:

• Sprachniveau-Einschätzung (A1–C2, GER/CEFR): übermittelt wird das vollständige Transkript zusammen mit dem Sprachcode, gleich ob es aus deiner Aufnahme erzeugt oder von dir eingefügt wurde. Zurückgegeben wird ein klassifiziertes Niveau.
• Synonym-Generierung: übermittelt wird jeweils ein einzelnes Wort zusammen mit dem Sprachcode. Zurückgegeben werden Synonyme, die nutzerübergreifend zwischengespeichert werden. Sätze aus deinem Transkript gehen dafür nicht an den Dienst; wann Sätze übermittelt werden, steht unter „Bedeutung im Satz“.
• Bedeutung im Satz: Bei Wörtern mit mehreren Bedeutungen (zum Beispiel „Bank“ als Geldinstitut oder als Sitzgelegenheit) werden bis zu zwei Sätze aus deinem Transkript, in denen das Wort vorkommt, zusammen mit den möglichen Bedeutungen und dem Sprachcode übermittelt, für höchstens 15 Wörter je Aufnahme. Zurückgegeben wird nur die Auswahl einer dieser Bedeutungen. Sie wird bei deiner Aufnahme gespeichert, nicht nutzerübergreifend, und mit der Aufnahme oder deinem Konto gelöscht. Aufnahmen, die vor dieser Funktion ausgewertet wurden, werden dafür nicht erneut übermittelt.
• Füllwort-Erkennung: übermittelt wird eine Liste erkannter Wörter (ohne Transkript-Kontext). Zurückgegeben werden Füllwort-Kandidaten, die du anschließend bestätigst oder ablehnst.
• Fragen-Generierung (ausschließlich Admin-Funktion): übermittelt werden Themen-Metadaten, KEINE Nutzerdaten. Ergebnis: neue Prompt-Fragen für den Katalog.

6b. Mobile-App Sunset (April 2026)

Die native Mobile-App (Android/iOS via Expo) wurde am 20. April 2026 eingestellt. Bestehende Preview-APK-Installationen erhalten keine weiteren Updates und sollten nicht mehr aktiv genutzt werden. Alle Funktionen sind vollständig über die Web-App unter https://app.ll.ssd.mrjb.me erreichbar (Desktop + Mobile-Viewport). Diese Sunset-Entscheidung ändert nichts an der Datenverarbeitung durch den bestehenden Web-Service: dieselben Drittanbieter (Groq, OpenAI, Stripe) gelten weiterhin. Hinweis gemäß Art. 13 Abs. 3 DSGVO zur Information über Änderungen am Dienst.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft: Welche Daten wir über dich gespeichert haben
• Datenexport: Alle deine Daten als JSON herunterladen (unter Einstellungen → Datenschutz)
• Löschung: Dein Account sowie deine Aufnahmen, deine Transkripte (erzeugte wie selbst eingefügte) und Auswertungen werden sofort und vollständig gelöscht (unter Einstellungen → Datenschutz). Server-Logs (Abschnitt 5a) laufen fristgebunden nach spätestens 7 Tagen aus; sie werden nicht rückwirkend durchsucht oder weiterverwendet.
• Widerspruch: Gegen die Verarbeitung deiner Server-Logs auf Grundlage berechtigter Interessen kannst du jederzeit Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen (Kontakt siehe Abschnitt 8)
• Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du deinen Account löschst

8. Kontakt

Bei Fragen zum Datenschutz wende dich an: [E-Mail-Adresse]