Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

HiTutor bestimmt Zwecke und Mittel der hier beschriebenen Verarbeitung. App-Stores sowie Anbieter für Social Login, Zahlung oder externe KI können Daten für eigene Zwecke nach ihren eigenen Datenschutzerklärungen verarbeiten.

2. Erhobene oder erzeugte Daten

Nutzungsanalyse: Google Analytics erhebt besuchte Seiten und App-Bildschirme, Zugriffsquellen, Sitzungen, Nutzungsdauer und Interaktionen, Gerät, Browser, Betriebssystem und Sprache, Analysekennungen des Browsers oder der App-Installation sowie den aus der IP abgeleiteten ungefähren Standort. In der App können Produkt-, Preis-, Kauf- und Abonnementereignisse hinzukommen.

Je nach Nutzung können wir folgende Daten erhalten oder erzeugen.

• Konto und Anmeldung: E-Mail, Anzeigename, Apple- oder Google-Anbieter und interne Kennungen. Falls in der Entwicklungsphase Passwortkonten bestehen, wird nur ein unumkehrbarer Hash gespeichert.
• Lernprofil: Mutter- und Zielsprache, Niveau, Interessen, Ziele und Einstellungen.
• Gespräch und Lernen: Datum, Dauer, Thema, Status, normalisierte Transkripte, KI-Feedback, Korrekturen, Wiederholungen, Lernpläne und Fortschrittsschätzungen.
• Stimme: Mikrofoneingaben dienen dem Echtzeitgespräch. Roh-Audio wird nicht langfristig auf unseren Servern gespeichert und nicht als biometrisches Identifikationsmerkmal genutzt.
• Gerät und Betrieb: App-Version und Build-Nummer, Plattform, Einweg-Sicherheitshash einer App-Installationskennung, letzte Login-IP, Push-Registrierung und begrenzte Sitzungs-, Fehler-, Latenz- und Nutzungsprotokolle. Authentifizierungs- und Push-Tokens werden als sensible Zugangsdaten behandelt.
• Abonnement: Produkt, Store, Status, Laufzeit, Verlängerung und Prüfergebnis. Vollständige Kartennummern erfassen wir nicht direkt.
• Freiwillige Angaben in Supportanfragen.

3. Zwecke und Rechtsgrundlagen

Wir verwenden Nutzungsstatistiken, um die Nutzung der HiTutor-Website und -App zu verstehen und ihre Funktionen und Qualität zu verbessern.

Je nach anwendbarem Recht verarbeiten wir Daten zur Vertragserfüllung, mit Einwilligung, zur Erfüllung gesetzlicher Pflichten und aufgrund berechtigter Interessen wie Sicherheit und Verbesserung.

• Konto erstellen und schützen, Service und Support bereitstellen
• KI-Gespräche, Transkription, Feedback, Wiederholung und Personalisierung anbieten
• Kostenlose und bezahlte Nutzung verwalten, Abos prüfen und Missbrauch verhindern
• Qualität, Leistung, Barrierefreiheit und Sicherheit verbessern
• Gewünschte Startbenachrichtigungen und separat abonnierte Newsletter versenden
• Rechtspflichten erfüllen, Streit klären und Rechte und Sicherheit schützen

4. Spracheingaben und KI

Für Echtzeitgespräche kann die App eine verschlüsselte Verbindung zwischen Ihrem Gerät und einem KI-Anbieter herstellen. Ein normalisiertes Transkript wird vorübergehend für Feedback und Lernergebnisse genutzt.

Nach erfolgreichem Feedback oder Abbruch wird das vorübergehende Transkript gelöscht. Bei endgültigem Analysefehler bleibt es standardmäßig höchstens 24 Stunden zur Wiederherstellung und wird dann gelöscht. Ausgewählte Korrekturen und begrenzte Lernergebnisse können für Wiederholung und Fortschritt im Konto bleiben. KI-Ausgaben können falsch oder ungeeignet sein und werden nicht für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung eingesetzt.

5. Startbenachrichtigung und Newsletter

Bei der Anmeldung speichern wir E-Mail, gewählte Seitensprache, Version und Zeitpunkt der Einwilligung sowie Versand- oder Widerrufszeitpunkte. Zur Missbrauchsprävention können wir einen Einweg-Hash der Anfrage-IP verarbeiten. Diese Daten bleiben vom App-Konto getrennt.

Auf der Website kannst du jetzt den Newsletter abonnieren. Dafür ist deine ausdrückliche Einwilligung zur Erhebung und Nutzung der E-Mail-Adresse sowie zum Newsletter-Empfang erforderlich; für die App-Nutzung ist das Abo nicht nötig. Vor der Veröffentlichung erteilte Einwilligungen zu Startbenachrichtigungen bleiben als gesonderter Verlauf erhalten. Sie werden nicht automatisch in Newsletter-Abos umgewandelt. Du kannst die Newsletter-Einwilligung jederzeit über unseren Kontaktkanal widerrufen.

6. Weitergabe und Dienstleister

Wir verwenden Google Analytics von Google LLC zur Verarbeitung von Nutzungsstatistiken. Analysedaten können in den USA und anderen Ländern verarbeitet werden.

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für zielgerichtete Werbung Dritter. Erforderliche Verarbeitung kann an vertraglich zu Vertraulichkeit und Datenschutz verpflichtete Anbieter vergeben werden.

• KI-, Sprach- und Transkriptionsanbieter wie OpenAI
• Cloud-, Datenbank- und Sicherheitsanbieter wie Amazon Web Services
• Push- und Betriebsinfrastruktur wie Google/Firebase
• Login, App-Vertrieb und Abrechnung wie Apple und Google
• Ein künftiger E-Mail-Anbieter für gewählte Mitteilungen
• Behörden oder Berater, wenn gesetzlich verlangt oder zum Schutz von Rechten und Sicherheit nötig

7. Internationale Übermittlungen

HiTutor ist ein globaler Service; Daten können außerhalb Ihres Landes verarbeitet werden. Soweit erforderlich nutzen wir Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare vertragliche und technische Garantien und geben vorgeschriebene Hinweise oder holen Einwilligungen ein.

8. Speicherdauer und Löschung

Google-Analytics-Ereignisdaten werden 2 Monate und Nutzerdaten 14 Monate ab der letzten Aktivität gespeichert. Aggregierte Berichte ohne Personenbezug können länger aufbewahrt werden.

Wir speichern Daten nur so lange wie für den Zweck nötig. Konto- und Lerndaten bleiben grundsätzlich während des bestehenden Kontos; nach Kontolöschung werden sie gelöscht oder anonymisiert, außer begrenzte Aufbewahrung ist gesetzlich oder für die Sicherheit erforderlich.

Letzte Login-IP-Adressen werden verschlüsselt und 90 Tage nach ihrer letzten Aktualisierung automatisch gelöscht. Nur ein Super-Administrator darf den Originalwert ausdrücklich anzeigen; jeder Abruf wird protokolliert. Die rohe App-Installationskennung wird nicht auf dem Server gespeichert.

Reine Startdaten werden in angemessener Frist nach Zweckerfüllung gelöscht; Newsletterdaten beim Widerruf. Einwilligungsnachweise sowie Transaktions-, Steuer-, Streit- und Missbrauchsschutzdaten können begrenzt aufbewahrt werden. Backups verfallen im regulären Rotationszyklus.

9. Sicherheit

Wir nutzen angemessene Maßnahmen wie Transportverschlüsselung, Zugriffskontrollen, Trennung von Secrets und Tokens, Passwort-Hashing, Protokollminimierung, Administratorkontrollen und Audit-Trails. Kein System ist absolut sicher; Vorfälle werden untersucht und nach anwendbarem Recht gemeldet.

10. Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort können Sie Auskunft, Kopie, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch oder Widerruf verlangen. Datenexport und Kontolöschung können in der App angeboten werden; andere Anfragen stellen Sie über den Kontakt.

Wir dürfen Ihre Identität angemessen prüfen und Anträge bei gesetzlichen Ausnahmen begrenzen und dies, soweit nötig, begründen. Wegen der Rechtsausübung werden Sie nicht benachteiligt. Eine Beschwerde bei Ihrer Datenschutzaufsicht kann ebenfalls möglich sein.

11. Nutzungsanalyse, Cookies und Auswahl

Die offizielle Website und App-Versionen mit Analytics erheben bei der Nutzung automatisch Statistiken. Die Website verwendet Analyse-Cookies mit einer Laufzeit von bis zu 180 Tagen; die App verwendet eine Analysekennung der Installation.

Analysedaten werden weder für personalisierte Werbung noch für Werbetracking in Verbindung mit Diensten anderer Unternehmen verwendet. Wir erheben keine Werbekennungen oder genauen GPS-Standorte und senden keine Namen, E-Mail-Adressen, angemeldeten Konto-IDs, Sprachdaten, Transkripte oder ursprünglichen Lernergebnisse als Analysedaten.

Sie können Cookies im Browser blockieren oder löschen und in unterstützten Desktop-Browsern das Google-Analytics-Deaktivierungs-Add-on verwenden. Das Blockieren von Cookies allein unterbindet nicht alle Analyseübertragungen. Über unseren Kontaktkanal können Sie die Löschung beantragen, der Verarbeitung widersprechen oder andere Rechte in Bezug auf Analysedaten ausüben.

12. Datenschutz von Kindern

HiTutor richtet sich nicht an Kinder unter dem Alter, in dem sie vor Ort selbst einwilligen dürfen, und erhebt niemals wissentlich Daten eines Kindes unter 13 ohne wirksame elterliche Einwilligung. Wird uns dies bekannt, löschen wir die Daten oder holen die erforderliche Einwilligung ein.

13. Änderungen

Wir können diese Erklärung bei Änderungen des Service, der Verarbeitung oder des Rechts aktualisieren. Wesentliche Änderungen werden vorab über App, Website, E-Mail oder einen geeigneten Weg angekündigt; falls nötig holen wir neue Einwilligung ein. Das Datum oben kennzeichnet die aktuelle Fassung.