Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die App „Zazakî Quiz“ (iOS, Android, macOS) oder die Website quiz.zazakiacademy.com nutzt, wofür wir sie brauchen, wie lange wir sie behalten und welche Rechte du hast. Wir haben sie so geschrieben, dass man sie lesen kann.

1. Verantwortlicher

Sprachakademie Mahir Dogan
Inhaber: Mahîr Dogan
Barthstraße 13, 80339 München, Deutschland
Telefon: +49 89 50077958
E-Mail: mail@zazakiacademy.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten und wofür

2.1 Konto und Anmeldung

Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse, einen Nickname, optional Vor- und Nachname sowie ein Passwort (nur als Hash gespeichert). Meldest du dich per Anmeldelink an, schicken wir dir eine E-Mail mit einem einmalig gültigen Link. Meldest du dich mit Google oder Apple an, erhalten wir vom jeweiligen Anbieter eine Nutzerkennung, deine E-Mail-Adresse und, wenn du es freigibst, deinen Namen. Bei Apple kannst du deine E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse.

Zweck: Bereitstellung des Kontos, Anmeldung, Sicherheit. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern außerdem, wann du welche Fassung der Nutzungsbedingungen angenommen hast (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweispflicht).

2.2 Lernen und Fortschritt

Damit die App funktioniert, speichern wir, was du gelernt hast: beantwortete Fragen, Ergebnisse, Lernstapel und Wiederholungstermine, Streaks, Punkte, Abzeichen, gelöste Kreuzworträtsel, Duelle und deren Verlauf, Kurs- und Dialektwahl sowie deine Einstellungen. Ohne diese Daten gäbe es keinen Fortschritt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Profil und Inhalte, die andere sehen

Dein Nickname, dein Profilbild, dein Profiltext (Herkunft, Lieblingswort, Dialekt), deine Abzeichen und Punkte können für andere Nutzerinnen und Nutzer sichtbar sein: in Bestenlisten, in der Community-Ansicht, in Duellen und auf deinem öffentlichen Profil. In den Einstellungen kannst du dein Profil auf „nicht öffentlich“ stellen; dann sehen andere nur, was für Duelle und Bestenlisten nötig ist (Nickname und Punkte). Kommentare, Goynik, Emojis und GIFs, die du hinterlässt, sind für die Empfängerinnen und Empfänger sichtbar. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.4 Automatische Prüfung von Inhalten

Nicknames, Profiltexte und Kommentare prüfen wir vor dem Speichern automatisch auf Beleidigungen und Schimpfwörter (Wortlisten auf unserem Server). Kommentare und hochgeladene Profilbilder lassen wir zusätzlich von einem Moderationsdienst prüfen: Der Text beziehungsweise das Bild wird dafür an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung teilweise in den USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln) übermittelt und dort auf Hass, Gewalt, sexuelle Inhalte und ähnliche Kategorien eingestuft. Es werden keine Kontodaten mitgeschickt, nur der Inhalt selbst. OpenAI nutzt diese Daten nach eigener Zusage nicht zum Training. Rechtsgrundlage: berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer vor anstößigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Melden und Blockieren

Meldest du einen Inhalt oder eine Person, speichern wir die Meldung mit deinem Konto, dem gemeldeten Inhalt, dem Grund und dem Zeitpunkt, und wir benachrichtigen uns selbst per E-Mail, damit wir innerhalb von 24 Stunden reagieren können. Blockierst du jemanden, speichern wir die Blockierung, damit wir dir nichts mehr von dieser Person zeigen; auch darüber werden wir informiert. Die gemeldete oder blockierte Person erfährt deinen Namen nicht. Rechtsgrundlage: Vertrag und berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. b und f DSGVO).

2.6 Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir das Geräte-Token, das Apple (Apple Push Notification Service) oder Google (Firebase Cloud Messaging) uns für dein Gerät gibt, sowie im Browser das Web-Push-Abonnement. Darüber schicken wir Erinnerungen, Duell-Einladungen, Goynik und Hinweise. Du kannst das in den Einstellungen und im Betriebssystem jederzeit abschalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.7 Duelle in Echtzeit

Für Duelle nutzen wir Pusher (Pusher Ltd., 25 Kings Cross Row, London, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Übertragen werden Nickname, Spielzüge und Reaktionen des laufenden Duells sowie technische Verbindungsdaten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.8 GIFs und Sticker

Wählst du ein GIF oder einen Sticker, sucht unsere App bei Klipy (Klipy Ltd.) danach. Dabei wird dein Suchbegriff über unseren Server an Klipy übertragen; deine Kontodaten nicht. Beim Anzeigen lädt dein Gerät das Bild direkt von Klipys Servern, wodurch Klipy deine IP-Adresse erfährt. Rechtsgrundlage: Vertrag, weil du die Funktion aktiv nutzt (Art. 6 Abs. 1 lit. b DSGVO).

2.9 Zazakî-Academy-Kurse

Kurse der Zazakî Academy werden über den Anbieter Ablefy (ablefy GmbH, Berlin) verkauft und bereitgestellt, nicht in der App. Damit wir wissen, ob ein Konto zu einer Kursbuchung gehört, gleicht unser Server bei einer Buchung die E-Mail-Adresse ab, die Ablefy uns mitteilt. Wir erhalten dabei Produktname, Buchungsstatus und E-Mail-Adresse, keine Zahlungsdaten. In der iOS-App werden Mitgliedsinhalte nicht angezeigt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.10 Feedback und Support

Schreibst du uns über die Feedback-Funktion oder per E-Mail, verarbeiten wir deine Nachricht und, wenn du sie mitschickst, Gerät und App-Version, um dir zu antworten und Fehler zu beheben. Rechtsgrundlage: Vertrag und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

2.11 Technische Daten und Sicherheit

Beim Aufruf von App und Website entstehen auf unseren Servern Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Gerätetyp, Betriebssystem und App-Version. Wir brauchen sie, um den Dienst stabil und sicher zu betreiben und Angriffe abzuwehren. Sie werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Werbe-IDs und setzen keine Dienste für personalisierte Werbung oder appübergreifendes Werbetracking ein. Die Nutzungsanalyse mit PostHog ist in Abschnitt 2.13 beschrieben.

2.12 Freiwillige App-Diagnose

Wenn du in den Einstellungen „App verbessern“ einschaltest, meldet die App technische Fehler, langsame oder fehlgeschlagene Server-Aufrufe sowie Aufrufe von Ansichten und den Ablauf von Lern- und Quizrunden an unseren eigenen Server. Dazu gehören Zeitpunkt, Plattform, App-Version, Fehlerart und Quellposition im Programm. Eine zufällige Kennung verbindet Meldungen desselben App-Starts; eine separate Rundenkennung ordnet Start, Fortsetzung und Abschluss zusammen. Die Berichte enthalten keine Antworten, Namen, E-Mail-Adressen, Kontokennungen oder Zugangsdaten. Zum Schutz vor Missbrauch setzt die Übertragung eine Anmeldung voraus; das Konto wird nicht im Bericht gespeichert.

Die Funktion ist zunächst ausgeschaltet. Du kannst sie jederzeit auf diesem Gerät abschalten; noch nicht gesendete Berichte werden dann gelöscht. Offline bleiben höchstens 200 Berichte für bis zu sieben Tage auf dem Gerät. Auf dem Server löschen wir Berichte nach 30 Tagen. Die Aktivierung ist freiwillig und keine Voraussetzung für die Nutzung der App.

2.13 Nutzungsanalyse

Um zu verstehen, welche Funktionen genutzt werden und wo Lernende hängen bleiben, erfassen wir Nutzungsereignisse: aufgerufene Ansichten, angetippte Schaltflächen, gestartete und beendete Runden, Duelle, Abzeichen, geänderte Einstellungen sowie Plattform und App-Version. Dafür nutzen wir PostHog (PostHog Inc.) in der EU-Cloud mit Servern in Frankfurt. Die Ereignisse sind einer pseudonymen Kontokennung zugeordnet; sie enthalten keine Antworten, keine Freitexte, keinen Namen und keine E-Mail-Adresse. PostHog verwendet außerdem eine pseudonyme Gerätekennung. Aus der IP-Adresse werden ungefähre Standortangaben wie Stadt, Region und Land abgeleitet; die IP-Adresse selbst wird anschließend verworfen. GPS-Standortdaten und Werbe-Kennungen des Geräts werden für die Nutzungsanalyse nicht verwendet. Im Browser werden Sitzungen zur Fehlersuche aufgezeichnet, wobei Eingabefelder maskiert sind.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Erfassung jederzeit in den Einstellungen unter „Nutzungsdaten teilen“ für dein Konto abschalten; ab dann werden keine Ereignisse mehr gesendet. Ereignisse werden nach zwölf Monaten gelöscht.

2.14 Erinnerungen per E-Mail

Wenn du eine Weile nicht mehr gelernt hast, schreiben wir dir an die Adresse deines Kontos und erinnern dich an deinen Lernstand. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen, den Zeitpunkt deiner letzten Lernaktivität, die Zahl der zur Wiederholung anstehenden Wörter und ob du Benachrichtigungen in der App erlaubt hast. Wir halten fest, welche dieser Mails wir dir gesendet haben, ob du den Knopf darin angetippt hast und ob du danach wieder gelernt hast; ohne diese Angaben könnten wir dich nicht davor bewahren, dieselbe Nachricht mehrfach zu erhalten. Versendet werden die Mails über Resend (Plus Five Five, Inc., USA) auf Grundlage von Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse daran, dass angefangenes Lernen nicht einschläft (Art. 6 Abs. 1 lit. f DSGVO). Jede dieser Mails enthält einen Abmeldelink, der mit einem Klick und ohne Anmeldung wirkt; ebenso kannst du die Erinnerungen in den Einstellungen unter „Erinnerungen per E-Mail“ abschalten. Danach erhältst du keine weiteren; dein Konto und dein Fortschritt bleiben unberührt. Die Versandnachweise löschen wir nach zwölf Monaten. Dein Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt.

2.15 Kontaktadresse bei Anmeldung mit Apple

Wer sich mit Apple anmeldet, kann seine E-Mail-Adresse verbergen; wir erhalten dann nur eine Weiterleitungsadresse von Apple. An diese schreiben wir wie an jede andere. Weil die Weiterleitung endet, sobald du sie in deiner Apple-ID abschaltest, fragen wir in der App nach einer Adresse, die du tatsächlich liest – höchstens zweimal, und nach einer Absage einen Monat lang gar nicht mehr. Die Angabe ist freiwillig; ohne sie funktioniert die App vollständig.

Eine so angegebene Adresse speichern wir zunächst unbestätigt und senden einmalig eine Bestätigungsmail dorthin. Erst wenn du den Link darin anklickst, verwenden wir sie – so kann niemand eine fremde Adresse eintragen und Post von uns auslösen. Die Anmeldung selbst bleibt unverändert bei Apple. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Adresse in den Einstellungen jederzeit ändern oder löschen.

2.16 Wer gerade online ist

Solange die App geöffnet ist, meldet sie dem Server minütlich ein Lebenszeichen. In der Arena sehen andere angemeldete Lernende dadurch, wer gerade spielbereit ist: Anzeigename, Bild, Spielstärke und Serie, zusammen mit dem Hinweis „jetzt online". Damit sollen Duelle zustande kommen, während beide Seiten wirklich da sind, statt als unbeantwortete Einladung zu enden.

In dieser Liste erscheint nur, wessen Profil öffentlich ist; wer es in den Einstellungen verbirgt, taucht dort nicht auf. Blockierte Personen sehen einander nicht. Das Lebenszeichen ist der Zeitpunkt der letzten Meldung, sonst nichts, und es wird bei jeder neuen überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Duellfunktion (Art. 6 Abs. 1 lit. f DSGVO).

3. Wo die Daten liegen

• Server und Datenbank: Railway Corp. (San Francisco, USA), Rechenzentrum in Amsterdam, Niederlande. Auftragsverarbeitung nach Art. 28 DSGVO, Standardvertragsklauseln für den Fall eines Zugriffs aus den USA.
• Bilder und Aufnahmen (Profilbilder, Lernmedien): Tigris Data Inc. (USA), Speicher in Amsterdam, Niederlande. Standardvertragsklauseln.
• Datensicherungen: verschlüsselte tägliche Sicherungen der Datenbank bei der Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland. Aufbewahrung siehe Abschnitt 5.
• E-Mail-Versand (Anmeldelinks, Bestätigungen, Hinweise): Resend Inc. (USA). Standardvertragsklauseln.
• Push: Apple Distribution International Ltd. (Cork, Irland) und Google Ireland Ltd. (Dublin, Irland) für Firebase Cloud Messaging.
• Anmeldung mit Google / Apple: Google Ireland Ltd. bzw. Apple Distribution International Ltd., jeweils mit eigener Datenschutzerklärung (Google, Apple).
• Moderation: OpenAI (siehe 2.4). Echtzeit: Pusher (siehe 2.7). GIFs: Klipy (siehe 2.8). Kursbuchungen: Ablefy (siehe 2.9). Nutzungsanalyse: PostHog, EU-Cloud Frankfurt (siehe 2.13).

Wo Anbieter außerhalb der EU sitzen, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder, wo vorhanden, auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, Vereinigtes Königreich).

4. Cookies und lokale Speicherung

Für Anmeldung und Sicherheit setzt die Website technisch notwendige Cookies: das Anmelde-Cookie und ein Cookie zum Schutz vor Anfragefälschung. Die App speichert Einstellungen, den Anmeldestatus und eine Kopie deiner Lerndaten für den Offline-Betrieb auf dem Gerät. Rechtsgrundlage für diese notwendigen Speicherungen: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich verwendet PostHog für die in Abschnitt 2.13 beschriebene Nutzungsanalyse im Browser Cookies und lokale Speicherung für pseudonyme Kennungen und den Analyse-Abschaltstatus. In der App werden entsprechende Kennungen und die Analyse-Einstellung lokal gespeichert. Cookies für personalisierte Werbung verwenden wir nicht.

5. Wie lange wir Daten behalten

• Kontodaten und Lernfortschritt: solange dein Konto besteht.
• Nach Löschung deines Kontos: Wir löschen deine personenbezogenen Daten innerhalb von 30 Tagen. Beiträge, die untrennbar mit anderen verbunden sind (zum Beispiel ein abgeschlossenes Duell), werden anonymisiert.
• Datensicherungen: tägliche Sicherungen behalten wir 30 Tage, wöchentliche 12 Wochen, monatliche 12 Monate. In Sicherungen können gelöschte Daten bis zu diesem Zeitpunkt verschlüsselt fortbestehen; sie werden nur zur Wiederherstellung nach einem Ausfall verwendet.
• Meldungen und Blockierungen: bis zur Erledigung und danach 12 Monate als Nachweis unserer Moderation.
• Server-Protokolle und freiwillige App-Diagnoseberichte: 30 Tage.
• Push-Tokens: bis du die Benachrichtigungen abschaltest, die App löschst oder das Token ungültig wird.

6. Kinder und Jugendliche

Der Dienst richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen ihn nur mit Zustimmung einer erziehungsberechtigten Person nutzen. Erfahren wir, dass ein Konto ohne diese Zustimmung angelegt wurde, löschen wir es.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Am schnellsten geht es so: Konto löschen in den Einstellungen der App (Einstellungen → Konto löschen, mit Bestätigung per E-Mail) oder eine formlose E-Mail an mail@zazakiacademy.com. Wir antworten innerhalb eines Monats.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als Hash. Datensicherungen sind verschlüsselt, der Schlüssel liegt getrennt von den Sicherungen. Zugriff auf Nutzerdaten haben nur die Personen, die den Dienst betreiben, und nur so weit, wie es für Betrieb und Moderation nötig ist.

9. Änderungen

Wenn sich der Dienst oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter quiz.zazakiacademy.com/legal/datenschutz. Über wesentliche Änderungen informieren wir dich in der App.

Siehe auch unsere Nutzungsbedingungen.