Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie personenbezogene Daten verarbeitet werden, wenn Sie die mobilen Karo-Apps und die Website karo-learn.com (zusammen: der „Dienst“) nutzen. Sie gilt für alle; die Abschnitte zu den Rechten nach der DSGVO und zu den Datenschutzrechten in US-Bundesstaaten enthalten zusätzliche Angaben für Menschen in Europa und in den USA.

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist „Karo“.

Kontakt für alles, auch für Datenschutzanfragen: support@karo-learn.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz dies für unsere Tätigkeit nicht verlangt. Wir sind in der Europäischen Union niedergelassen, ein gesonderter Vertreter in der EU ist daher nicht nötig.

Unser Ansatz

Daten schützt man am besten, indem man nicht mehr behält als nötig. Deshalb erheben wir das Minimum, verkaufen keine personenbezogenen Daten, nutzen die Inhalte Ihres Lernens nicht für Werbung und betreiben kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

Welche personenbezogenen Daten wir erheben

Konto. Ihre E-Mail-Adresse und Ihr Anzeigename, wenn Sie sich mit Google oder per E-Mail anmelden. Ihr Passwort sehen und speichern wir nie: Es wird vom Anmeldedienst (Firebase Authentication) verwaltet.

Lernen. Ihr Lektionsfortschritt, abgeschlossene Lektionen, Serie, Erfahrungspunkte (XP), Leben, Erfolge, Lernzeit, Wiederholungsverlauf und Einstellungen, damit wir speichern und synchronisieren können, wo Sie aufgehört haben. Solange Sie nicht angemeldet sind, bleibt das auf Ihrem Gerät.

Technische Daten. Gerätemodell, Betriebssystem- und App-Version, Oberflächensprache, eine anonyme Installationskennung, Diagnosedaten und Absturzberichte.

Sicherheitsdaten. Ihre IP-Adresse nutzen unsere Server, um Missbrauch zu begrenzen und, wenn Sie Ihr Passwort ändern oder sich auf einem neuen Gerät anmelden, über einen Geolokalisierungsdienst eines Dritten eine ungefähre Region (Land und Stadt) zu bestimmen, damit wir Sie per E-Mail warnen können. Ratenbegrenzungen werden als Zähler unter einem Einweg-Hash geführt, nie unter der Klar-Adresse, und nach wenigen Tagen gelöscht. Außerdem nutzen wir Signale, die bestätigen, dass eine Anfrage von der echten Karo-App stammt (Google Play Integrity auf Android, Apple App Attest auf dem iPhone).

Werbung (nur kostenloser Tarif). Wenn Sie Karo kostenlos nutzen, kann Google AdMob die Werbe-ID Ihres Geräts und technische Gerätedaten verwenden, um Werbung anzuzeigen und zu messen, entsprechend Ihrer Entscheidung im Einwilligungsformular der Consent-Plattform von Google, wo das Gesetz es verlangt. In Karo Pro gibt es keine Werbung.

Käufe. Abos werden über Google Play oder den Apple App Store gekauft und bezahlt. Ihre Kartendaten erreichen uns nie. Wir erhalten eine beim Store geprüfte Bestätigung (Produkt, Status, Daten und eine Bestell- oder Kaufkennung), um Karo Pro freizuschalten.

Benachrichtigungen. Wenn Sie Push-Benachrichtigungen erlauben, speichern wir Ihr Geräte-Token (Firebase Cloud Messaging auf Android, Apple Push Notification Service auf dem iPhone), um Sie ans Üben zu erinnern.

E-Mail und Nachrichten. Die Willkommens-E-Mail, Bestätigungscodes und Sicherheitswarnungen zu Ihrem Konto werden über den E-Mail-Dienst Resend versendet: Ihm werden nur Ihre Adresse und der Nachrichtentext übergeben. Wenn Sie uns schreiben, einen Sprachwunsch senden oder einen Fehler in einer Lektion melden, speichern wir, was Sie senden, und Ihre Antwortadresse.

Website. Unser Hosting-Anbieter (Vercel) protokolliert technische Daten jeder Anfrage (IP-Adresse, Zeit, angeforderte Adresse, Browser). Die Kontoseiten der Website, die Sie über den Link in einer E-Mail erreichen, nutzen einen Einmal-Link und ein kurzlebiges Sitzungs-Cookie, das unten beschrieben wird.

Annahme der Bedingungen. Wenn Sie ein Konto anlegen oder sich anmelden, speichern wir das Datum, die Version dieser Nutzungsbedingungen und dieser Datenschutzerklärung sowie die App-Sprache, verknüpft mit Ihrem Konto, als Nachweis dessen, was Sie akzeptiert haben. Rechtsgrundlage: unser berechtigtes Interesse am Nachweis der Vereinbarung, Art. 6 Abs. 1 lit. f. Der Eintrag wird mit dem Konto gelöscht.

Website-Statistik. Die öffentlichen Seiten der Website werden mit Vercel Web Analytics gemessen: besuchte Seite, Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Der Dienst verwendet keine Cookies und speichert nichts auf Ihrem Gerät; Besucher werden nur anhand eines aus der Anfrage berechneten Werts unterschieden, der einen Tag gilt und dann verworfen wird. Die Kontoseiten und das Dashboard des Betreibers werden nicht gemessen.

Wir erhalten diese Daten von Ihnen, von Ihrem Gerät sowie von den Anmeldediensten und App-Stores, die Sie nutzen. Wir kaufen keine personenbezogenen Daten von Datenhändlern.

Mikrofon und Aussprache

Ausspracheübungen fragen nach dem Zugriff auf das Mikrofon. Die Berechtigung wird nur in dem Moment angefragt, in dem Sie selbst auf die Aufnahmetaste tippen, und Sie können sie verweigern.

Sprache wird vom in Ihr Telefon eingebauten Sprachdienst erkannt (Spracherkennung von Android, auf dem iPhone die von Apple), nicht von Karo. Wir zeichnen Ihre Stimme nicht auf, speichern sie nicht und erhalten sie nicht: Die App bekommt nur den erkannten Text zurück und vergleicht ihn auf dem Gerät selbst mit der richtigen Antwort. Weder das Audio noch dieser Text werden an unsere Server gesendet. Für den Sprachdienst des Telefons gelten dessen eigene Datenschutzbestimmungen, die von Ihren Systemeinstellungen abhängen.

Stimmen, die Wörter vorlesen

Die deutschen und englischen Stimmen in Karo sind kleine neuronale Modelle und Aussprachewörterbücher, die in der App enthalten sind und vollständig auf Ihrem Telefon laufen. Die vorgelesenen Wörter und Sätze werden weder an uns noch an Dritte gesendet, und nichts darüber wird gespeichert. Für andere Sprachen oder wenn die Stimme auf dem Gerät nicht genutzt werden kann, bittet Karo die Sprachausgabe Ihres Telefons, den Text vorzulesen; diese folgt Ihren Systemeinstellungen und ihren eigenen Datenschutzbestimmungen.

Wofür wir Ihre Daten nutzen und die Rechtsgrundlagen (DSGVO)

Wo die DSGVO oder die britische DSGVO gilt, brauchen wir für jede Verwendung personenbezogener Daten eine Rechtsgrundlage. Das sind unsere:

Betrieb des Dienstes (Konto, Anmeldung, Speichern und Synchronisieren des Fortschritts, Freischalten von Karo Pro, Support): Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b.

Sicherheit und Missbrauchsschutz (Ratenbegrenzung, App-Integritätsprüfungen, Kontowarnungen, Fehlerbehebung): unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst, Art. 6 Abs. 1 lit. f.

Absturzberichte und Diagnose: unser berechtigtes Interesse an einer stabilen App, Art. 6 Abs. 1 lit. f.

Besuchsstatistik der Website (Vercel Web Analytics, ohne Cookies): unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird, und sie zu verbessern, Art. 6 Abs. 1 lit. f. Sie können widersprechen, wie unter Ihre Rechte beschrieben.

Nutzungsanalyse (welche Lektionen funktionieren, damit wir sie verbessern können): Ihre Einwilligung, wo das Gesetz sie verlangt und wir sie über das Einwilligungsformular in der App einholen, Art. 6 Abs. 1 lit. a; sonst unser berechtigtes Interesse an der Verbesserung von Karo.

Werbung im kostenlosen Tarif: Ihre Einwilligung, wo das Gesetz sie verlangt, erteilt oder verweigert im Einwilligungsformular von Google, Art. 6 Abs. 1 lit. a.

Push-Benachrichtigungen: Ihre Einwilligung, die Sie durch das Zulassen von Benachrichtigungen erteilen und in den Systemeinstellungen widerrufen können, Art. 6 Abs. 1 lit. a.

Rechtliche Pflichten und Rechtsansprüche: Einhaltung des Gesetzes sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Art. 6 Abs. 1 lit. c und f.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wo wir uns auf berechtigte Interessen stützen, können Sie widersprechen, wie unter „Ihre Rechte“ erklärt.

Analyse und Absturzberichte

Wir nutzen Google Firebase (Analytics und Crashlytics), um zu sehen, welche Lektionen funktionieren, und um Abstürze zu beheben. Die Analyse läuft mit abgeschalteten Werbefunktionen: Sie verwendet Ihre Werbe-ID nicht und personalisiert keine Werbung. In den Lektionen gibt es kein verhaltensbasiertes Werbe-Tracking durch Dritte.

Besuche der Website werden mit Vercel Web Analytics gemessen, das ohne Cookies arbeitet: Es erfasst Seitenaufrufe zusammen mit Land, Gerätetyp, Browser und Betriebssystem, ohne Werbe-Kennungen und ohne Sie über andere Websites hinweg zu verfolgen. Vercel verarbeitet diese Daten in unserem Auftrag. Die Kontoseiten (Passwort zurücksetzen, E-Mail bestätigen) und das Dashboard des Betreibers sind ausgenommen, sodass ein Einmal-Link nie in die Statistik gelangt.

Cookies und ähnliche Technologien

Website. karo-learn.com setzt keine Analyse-, Werbe- oder Tracking-Cookies. Das einzige Cookie ist ein unbedingt erforderliches Sitzungs-Cookie auf den Kontoseiten (Passwort zurücksetzen, E-Mail bestätigen): Es entsteht, wenn Sie den Einmal-Link aus Ihrer E-Mail öffnen, ist für Skripte der Seite nicht lesbar und wird gelöscht, sobald die Aktion abgeschlossen ist oder abläuft. Unbedingt erforderliche Cookies brauchen keine Einwilligung. Die Website nutzt weder Google Analytics noch Social-Media-Plugins.

Apps. Karo nutzt den eigenen Speicher der App auf Ihrem Gerät, um Fortschritt und Einstellungen zu merken, und im kostenlosen Tarif und nur entsprechend Ihrer Einwilligungsentscheidung die Werbe-ID über Google AdMob. Die Werbe-ID können Sie in den Einstellungen Ihres Telefons zurücksetzen oder löschen und personalisierte Werbung abwählen (Google: Einstellungen, Anzeigen; Apple: Einstellungen, Datenschutz & Sicherheit, Tracking). Karo Pro zeigt gar keine Werbung.

Manche Browser senden ein „Do Not Track“- oder Global-Privacy-Control-Signal. Die Besuchsstatistik der Website verwendet keine Cookies und erstellt kein Werbeprofil, es gibt also kein Tracking, das das Signal abschalten könnte.

Wer Ihre Daten erhält

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Sie werden nur von Auftragnehmern verarbeitet, die in unserem Auftrag arbeiten und sie nur nach unseren Weisungen verwenden dürfen: Google Firebase (Datenbank in der EU, Anmeldung, Synchronisierung, Benachrichtigungen, Absturzberichte und Analyse), Google AdMob (Werbung im kostenlosen Tarif), Google Play und Apple App Store (Käufe und Abo-Prüfung), Vercel (Hosting von karo-learn.com), Resend (E-Mail-Versand) und ein IP-Geolokalisierungsdienst (ipwho.is, nur für Sicherheitswarnungen und nur mit der IP-Adresse).

Daten können außerdem an Behörden offengelegt werden, wenn das Gesetz es verlangt, an zur Verschwiegenheit verpflichtete Berater und an einen Rechtsnachfolger, wenn das Unternehmen verkauft oder übertragen wird, unter denselben Schutzbedingungen.

Datenübermittlung in andere Länder

Die Hauptdatenbank und unsere Server-Funktionen befinden sich in der Europäischen Union. Einige Auftragnehmer wie Google, Vercel und Resend können Daten in anderen Ländern verarbeiten, auch in den USA. Dann stützen wir uns auf einen Angemessenheitsbeschluss (zum Beispiel das EU-US-Datenschutzrahmenabkommen) oder auf die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Garantien. Eine Kopie der geltenden Garantien können Sie bei uns anfordern.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke gebraucht werden, einschließlich gesetzlicher Buchführungs- und Berichtspflichten und der Geltendmachung oder Verteidigung von Rechtsansprüchen. Für die Dauer betrachten wir Art und Sensibilität der Daten, das Schadensrisiko bei Missbrauch und ob der Zweck anders erreichbar ist.

Ihr Konto und Ihre Lerndaten: solange Ihr Konto aktiv ist. Wenn Sie das Konto in der App löschen (Profil, Einstellungen, Konto löschen), wird es sofort aus unseren Systemen gelöscht; Kopien in Sicherungen werden innerhalb von 90 Tagen überschrieben.

Ratenbegrenzungs-Zähler und Sicherheitsprotokolle: wenige Tage.

Absturzberichte und Analyse: für die in Firebase eingestellten Zeiträume, höchstens 14 Monate für die Analyse und 90 Tage für Absturzberichte.

Besuchsstatistik der Website: aggregierte Werte; Vercel speichert die zugrunde liegenden Ereignisse höchstens 12 Monate.

Nachrichten, die Sie uns senden (Support, Sprachwünsche, Lektionsmeldungen): bis wir sie bearbeitet haben und solange sie uns helfen, die Lektionen zu verbessern; auf Ihren Wunsch löschen wir sie.

Kaufbelege: Zahlungs- und Rechnungsunterlagen führen die Stores nach ihren eigenen Regeln; den Abo-Status speichern wir, solange Ihr Konto besteht, und löschen ihn mit dem Konto. Wir behalten nur einen nicht umkehrbaren Hash der Kaufkennung, damit ein Kauf nicht von mehreren Konten beansprucht werden kann.

Wenn wir Daten nicht mehr brauchen, löschen wir sie oder machen sie anonym. Anonyme Daten lassen sich Ihnen nicht mehr zuordnen und dürfen behalten werden.

Ihre Rechte (DSGVO und britische DSGVO)

Wenn Sie sich in Europa befinden, haben Sie kostenlos diese Rechte an Ihren personenbezogenen Daten:

Auskunft: Informationen darüber, wie wir Ihre Daten verarbeiten, und eine Kopie.

Berichtigung: unrichtige Daten korrigieren lassen.

Löschung: Daten löschen lassen, wenn es keinen guten Grund gibt, sie zu behalten. Das können Sie selbst in der App tun.

Einschränkung: die Verarbeitung einschränken lassen, zum Beispiel solange wir eine Berichtigung prüfen.

Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in maschinenlesbarer Form erhalten oder an einen anderen Anbieter übertragen lassen.

Widerspruch: der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und jederzeit der Direktwerbung (wir betreiben keine).

Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft.

Um ein Recht auszuüben, schreiben Sie an support@karo-learn.com. Wir können Angaben verlangen, um zu bestätigen, dass Sie es sind. Wir antworten innerhalb eines Monats. Lehnen wir ab, sagen wir Ihnen warum.

Beschwerde. Sie können sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort oder dem Ort der mutmaßlichen Verletzung beschweren. In der EU finden Sie Ihre Behörde unter edpb.europa.eu, im Vereinigten Königreich ist es das Information Commissioner's Office (ico.org.uk). Für uns zuständig ist die Aufsichtsbehörde unseres eigenen Landes.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben, aber ohne Konto und die genannten Daten können wir Ihren Fortschritt nicht speichern und synchronisieren und Karo Pro nicht freischalten.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie und betreiben kein Profiling zu solchen Zwecken.

Zusätzliche Hinweise für Einwohner von US-Bundesstaaten

Wenn Sie in einem US-Bundesstaat mit umfassendem Datenschutzgesetz leben (zum Beispiel Kalifornien, Colorado, Connecticut, Virginia, Texas, Oregon und weitere), haben Sie möglicherweise die folgenden Rechte. „Personenbezogene Informationen“ haben in diesem Abschnitt die Bedeutung, die das Landesgesetz ihnen gibt.

Was wir erheben und wofür. In den letzten 12 Monaten haben wir Kennungen (E-Mail-Adresse, Anzeigename, Geräte- und Werbekennungen, IP-Adresse), Internet- oder App-Aktivität (Lektionsfortschritt, Nutzungsereignisse, Absturzdaten), Geräteinformationen, aus der IP-Adresse abgeleiteten ungefähren Standort, kommerzielle Informationen (Abo-Status) und den Text der Nachrichten erhoben, die Sie uns senden. Wir nutzen sie für die in dieser Erklärung genannten Zwecke und legen sie nur den unter „Wer Ihre Daten erhält“ genannten Dienstleistern offen.

Wir verkaufen personenbezogene Informationen nicht gegen Geld. Im kostenlosen Tarif kann der Werbepartner, der über Google AdMob Werbung ausspielt, Werbekennungen verwenden, um Ihnen Werbung zu zeigen. Manche Landesgesetze nennen das „Weitergabe“ oder zielgerichtete Werbung. Sie können im Einwilligungsformular von Google, wo es erscheint, in den Werbeeinstellungen Ihres Geräts oder durch den Wechsel zu Karo Pro, das keine Werbung hat, widersprechen. Personenbezogene Informationen von Personen unter 16 Jahren verkaufen oder geben wir nicht wissentlich weiter.

Ihre Rechte. Wissen und Zugang zu den personenbezogenen Informationen, die wir über Sie speichern, Berichtigung, Löschung, eine übertragbare Kopie, Widerspruch gegen zielgerichtete Werbung und jeden Verkauf oder jede Weitergabe, Einschränkung der Nutzung sensibler personenbezogener Informationen (wir nutzen sie nicht, um Eigenschaften von Ihnen abzuleiten), Widerspruch gegen eine Ablehnung und keine Benachteiligung wegen der Ausübung dieser Rechte.

So fragen Sie an. Schreiben Sie an support@karo-learn.com oder löschen Sie Ihr Konto in der App. Wir prüfen Anfragen anhand der Konto-E-Mail-Adresse. Ein Bevollmächtigter kann mit schriftlicher Erlaubnis eine Anfrage für Sie senden. Lehnen wir ab, können Sie widersprechen, indem Sie auf unsere Antwort antworten.

Einwohner von Nevada können uns außerdem bitten, ihre Daten nicht zu verkaufen; wir verkaufen sie nicht.

Kinder

Karo richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren personenbezogene Daten nicht wissentlich. In der Europäischen Union und im Vereinigten Königreich dürfen Sie Karo, wenn Sie unter 16 Jahre alt sind (oder unter dem niedrigeren Alter Ihres Landes), nur mit Einwilligung Ihrer Eltern oder Ihres Vormunds nutzen, soweit die Einwilligung die Rechtsgrundlage ist. Ein Elternteil, der glaubt, dass ein Kind uns Daten gegeben hat, kann uns schreiben, und wir löschen sie.

Sicherheit

Daten werden über verschlüsselte Verbindungen (TLS) übertragen. Der Zugriff auf die Datenbank wird durch serverseitige Regeln begrenzt, die bei jeder Anfrage prüfen, wer Sie sind, Geheimnisse liegen auf dem Server und nie in der App, und Signale zur App-Integrität helfen, die echte Karo-App von Missbrauch zu unterscheiden. Kein System ist vollkommen sicher, und garantieren können wir es nicht, aber wir treffen angemessene technische und organisatorische Maßnahmen. Gefährdet eine Verletzung Ihre Rechte, informieren wir Sie und die Behörde, wie das Gesetz es verlangt.

Andere Websites und Dienste

Karo kann auf andere Websites und auf die App-Stores verlinken. Wir kontrollieren sie nicht und sind für deren Datenschutzpraxis nicht verantwortlich. Bitte lesen Sie deren Erklärungen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wichtige Änderungen kündigen wir in der App oder per E-Mail an und aktualisieren das Datum oben, und wo das Gesetz es verlangt, bitten wir erneut um Ihre Einwilligung. Frühere Fassungen erhalten Sie auf Anfrage.

Kontakt

Fragen zu Daten und Anfragen: support@karo-learn.com.