1 Übersicht & Verantwortlicher

Diese Datenschutzerklärung gilt für alle Dienste, mobilen Anwendungen (iOS, Android, Apple Watch) und Webplattformen, die von BellaSpeak Inc. („BellaSpeak“, „wir“, „uns“ oder „unser“) betrieben werden. Wir agieren als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter internationaler Datenschutzgesetze.

Unsere Mission ist es, Menschen dabei zu helfen, mühelos fließend sprechen zu lernen, ohne jemals ihre persönliche Souveränität, Vertraulichkeit oder digitale Würde zu gefährden. Wir entwickeln unsere Plattformen von Grund auf nach dem Prinzip „Privacy by Design“ (Datenschutz durch Technikgestaltung).

2 Erfasste Informationen

Wir erfassen nur das absolute Minimum an Informationen, das erforderlich ist, um Ihnen eine herausragende, personalisierte Lernerfahrung zu bieten:

• Konto-Identifikationsdaten: Bei der Registrierung erfassen wir Ihren Anzeigenamen, Ihre E-Mail-Adresse, Ihren Passwort-Hash und Ihre Sprachpräferenzen. Wenn Sie sich über Drittanbieter (Apple, Google) authentifizieren, erhalten wir Ihr Authentifizierungs-Token und die damit verknüpfte, verifizierte E-Mail-Adresse.
• Lernfortschritt & SRS-Telemetrie: Um die Wiederholungsintervalle zu personalisieren, erfasst unser Spaced Repetition System (SRS) Karteninteraktionen, die Genauigkeit bei Quizfragen, Zeitstempel abgeschlossener Lektionen und die aktive Nutzungszeit.
• Geräte- & technische Telemetriedaten: Betriebssystemversion, App-Build-Version, Gerätemodell, Absturzanalysen und IP-Adressen werden ausschließlich zur Gewährleistung der Stabilität und Plattformsicherheit verarbeitet.

3 Richtlinie zu Mikrofon- & Sprachdaten

Wenn Sie die Mikrofonberechtigung erteilen, verarbeitet die App Ihren Audiostream entweder direkt auf dem Gerät oder über sichere, verschlüsselte, flüchtige Streams, um akustisch-phonetische Bewertungen zu berechnen. Ihre Stimme wird niemals in öffentliche KI-Datensätze eingespeist, niemals für kommerzielle Werbung verwendet und niemals in unseren dauerhaften Datenbanken gespeichert.

4 Wie wir Ihre Informationen verwenden

Alle erfassten Daten werden ausschließlich für pädagogische und betriebliche Zwecke verwendet:

• Berechnung präziser Wiederholungsintervalle für das Spaced Repetition System (SRS), um dem Vergessen von Vokabeln entgegenzuwirken.
• Bereitstellung gezielter, KI-gestützter Erklärungen (Explain My Error – EME), wenn eine falsche Antwort eingegeben wird.
• Verwaltung des Abonnement-Zugangs, der Abrechnungsberechtigungen und der Profilpersonalisierung.
• Überwachung der Systemlaufzeit, Erkennung von missbräuchlichen automatisierten Bots und Gewährleistung schneller Server-Antwortzeiten.

5 Drittanbieter & Auftragsverarbeiter

Wir arbeiten ausschließlich mit erstklassigen Anbietern zusammen, die strenge Sicherheitszertifizierungen vorweisen können:

• Paddle: Fungiert als unser Merchant of Record für webbasierte Abonnement-Zahlungen und übernimmt die PCI-DSS-Level-1-konforme Zahlungsabwicklung. BellaSpeak hat zu keinem Zeitpunkt Einblick in Ihre vollständigen Kreditkartendaten und speichert diese auch nicht.
• Apple & Google: Ermöglichen In-App-Käufe und den App-Vertrieb im Rahmen der Datenschutzrichtlinien ihrer jeweiligen Stores.
• Cloud-Infrastruktur: Hochsichere, isolierte Container (PostgreSQL 17, Redis, RabbitMQ), die in SOC-2-konformen Rechenzentren gehostet werden.

6 Datenaufbewahrung & unverzügliche Kontolöschung

Wir bewahren Ihre Lerndaten nur so lange auf, wie Ihr Konto aktiv ist. Gemäß Artikel 17 DSGVO (Recht auf Löschung) haben Sie das uneingeschränkte Recht, Ihr Konto und alle damit verbundenen Daten jederzeit dauerhaft zu löschen.

7 Schutz der Privatsphäre von Kindern

BellaSpeak richtet sich an die breite Öffentlichkeit und an Sprachlernende. Wir halten uns strikt an den Children’s Online Privacy Protection Act (COPPA) sowie an die Bestimmungen der DSGVO zum Schutz von Kindern (GDPR-K). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. unter 16 Jahren in bestimmten EU-Mitgliedstaaten) ohne nachweisbare Zustimmung der Eltern oder Erziehungsberechtigten.

8 Sicherheitsarchitektur & Verschlüsselung

Wir setzen moderne, mehrschichtige Sicherheitskontrollen ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen:

• Verschlüsselung bei der Übertragung: Die gesamte Web- und Mobilkommunikation wird über eine moderne TLS-1.3-Verschlüsselung mit strengen HTTPS-Headern erzwungen.
• Verschlüsselung im Ruhezustand: Datenbank-Volumes und Backups werden mit AES-256-Protokollen auf Enterprise-Niveau verschlüsselt.
• Rollenbasierte Zugriffskontrolle (RBAC): Der Zugriff interner Mitarbeiter ist auf streng abgegrenzte Inhaltsbereiche beschränkt; es besteht keinerlei Zugriff auf die Zahlungsdaten der Nutzer.

9 Ihre internationalen gesetzlichen Rechte

Je nach Ihrem Standort stehen Ihnen gesetzlich garantierte Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft: Sie können eine vollständige Kopie aller mit Ihrem Konto verknüpften Datensätze anfordern.
• Recht auf Berichtigung: Sie können unvollständige oder unrichtige Angaben in Ihrem persönlichen Profil korrigieren lassen.
• Recht auf Datenübertragbarkeit: Sie können Ihren Lernfortschritt und Ihre Kontodetails in einem maschinenlesbaren JSON-Format exportieren.
• Recht auf Einschränkung der Verarbeitung oder Widerspruch: Sie können der Verarbeitung widersprechen und sich von nicht zwingend erforderlichen Mitteilungen abmelden.

10 Kontaktieren Sie unser Datenschutz-Team

Wenn Sie Fragen, datenschutzrechtliche Anliegen oder Anträge bezüglich dieser Datenschutzerklärung haben, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten: