Datenschutzerklärung – Lumini

1. Verantwortlicher

GuruSense UG (haftungsbeschränkt)
Eichelsheimer Straße 5
68163 Mannheim
E-Mail: info@gurusense.de

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Automatisch erfasste Daten

Bei der Nutzung der App werden automatisch folgende Daten erfasst:

Geräteinformationen (Modell, Betriebssystem, App-Version)
Nutzungsverhalten (z. B. genutzte Funktionen)
IP-Adresse (anonymisiert)

2.2 Speicherung von Nutzerprofil-Daten

Zur Personalisierung des Lerninhalts speichern wir:

Name
Alter
Geschlecht
Muttersprache
Zielsprache
Eingetragene Vokabellisten

Zweck: Erstellung maßgeschneiderter Lerninhalte und Geschichten.

Löschung: Diese Daten können innerhalb der App jederzeit gelöscht werden.

2.3 Audioaufnahmen zur Sprachanalyse

Zur Verbesserung der Aussprache können Nutzer innerhalb der App Sprachaufnahmen anfertigen.

Aufnahme und Speicherung der Stimme
Vergleich mit Referenz-Audio zur Fehleranalyse
Speicherung des Analyseergebnisses für den Lernfortschritt

Zweck: Individuelle Auswertung und Darstellung des Lernfortschritts.

Löschung: Aufnahmen und Analysedaten sind jederzeit löschbar.

2.4 Lernverlauf

Um deinen Fortschritt zu zeigen und deine Lernserie („Tage in Folge“) zu berechnen, speichern wir zu jeder abgeschlossenen Lerneinheit (z. B. einer Tageslektion, einem Rollenspiel-Gespräch, einer B1-Übung oder einem Durchgang „Leben in Deutschland“) folgende Angaben bei deinem Nutzerkonto:

Datum und Uhrzeit des Abschlusses
den Lernbereich (z. B. Tageslektion, Rollenspiel, Privatunterricht, B1, Leben in Deutschland)
eine Kennung der Lektion bzw. Übung
die Dauer der Einheit
dein Ergebnis (z. B. Punkte, erreichte Sterne, richtige Antworten), soweit die Übung eines liefert

Zweck: Anzeige deines Lernfortschritts und Berechnung deiner Lernserie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Fortschrittsanzeige und Lernserie sind Kernfunktionen der App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Lernbegleitung).

Speicherung: Der Lernverlauf liegt auf denselben Servern wie deine übrigen Kontodaten und wird nicht an Dritte weitergegeben. Wir speichern ihn, solange dein Nutzerkonto besteht.

Löschung: Löschst du dein Nutzerkonto, löschen wir zugleich deinen gesamten Lernverlauf.

2.5 Nutzerkonto und Anmeldung mit Google oder Apple

Du kannst die App zunächst ohne Anmeldung nutzen. Für ein dauerhaftes Nutzerkonto meldest du dich mit E-Mail-Adresse und Passwort, mit „Mit Google anmelden“ oder mit „Mit Apple anmelden“ an. Die Anmeldung wickelt Google Firebase Authentication (Google Ireland Limited) für uns ab.

Daten aus deinem Google-Konto: Meldest du dich mit Google an, erhalten wir nach deiner Zustimmung im Anmeldefenster von Google deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Kennung deines Google-Kontos. Auf weitere Daten deines Google-Kontos (etwa Kontakte, Kalender, E-Mails oder Dateien) greifen wir nicht zu.

Daten aus deiner Apple-ID: Meldest du dich mit Apple an, erhalten wir deinen Namen und deine E-Mail-Adresse, soweit du sie freigibst (auf Wunsch eine anonyme Weiterleitungsadresse von Apple), sowie eine Kennung deiner Apple-ID.

Zweck: Anlegen deines Nutzerkontos, Anmeldung auf deinen Geräten und Nachrichten zu deinem Nutzerkonto (z. B. die Ankündigung einer Löschung, siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitergabe: Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter. Google Firebase verarbeitet sie als unser Auftragsverarbeiter.

Speicherung und Löschung: Wir speichern die Daten, solange dein Nutzerkonto besteht, und löschen sie mit deinem Nutzerkonto. Die Verbindung zwischen Lumini und deinem Google-Konto kannst du außerdem jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ trennen.

3. Verarbeitung durch Künstliche Intelligenz (KI)

3.1 OpenAI (ChatGPT, GPT-Modelle)

Zur Generierung personalisierter Inhalte werden Nutzereingaben sowie kontextbezogene Metadaten (z. B. gewählte Lernsprache, Vokabelliste, Story-Parameter) an OpenAI übertragen. Dabei gelten ergänzend die Datenschutzrichtlinie und die Terms of Use von OpenAI.

3.2 Google Gemini

Alternativ können Nutzereingaben und Metadaten an Google Gemini gesendet werden. Es gelten die Gemini Privacy Notice sowie die Gemini API Terms of Service.

3.3 Hinweis zu Metadaten

Die Übermittlung der genannten Metadaten ist erforderlich, um die Inhalte an den individuellen Lernstand anzupassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Personalisierung der App).

Hinweis: KI-generierte Inhalte können Fehler enthalten und sollten kritisch geprüft werden.

4. Drittanbieter-Dienste

4.1 Google Firebase

Wir nutzen Google Firebase zur Fehleranalyse und Optimierung. Datenschutzerklärung: https://firebase.google.com/support/privacy

4.2 Google Analytics

Zur Analyse des Nutzerverhaltens setzen wir Google Analytics ein. Datenschutzerklärung: https://policies.google.com/privacy

Widerspruch: Tracking kann in den App-Einstellungen deaktiviert werden.

4.3 Amplitude Analytics

Zur Produkt- und Nutzungsanalyse verwenden wir den Dienst Amplitude Analytics (Amplitude, Inc.). Die Daten werden in Amplitudes EU-Datencenter (Frankfurt a. M.) verarbeitet (serverZone: "EU").

Erfasste Daten:

Pseudonymisierte Benutzer-ID (z. B. interne Firebase UID) und Geräte-ID
Nutzungsereignisse (etwa „Anmeldung erfolgreich“, „Vokabel gelernt“)
Metadaten zu Übungen und Lerneinheiten (etwa Ergebnisse, Bearbeitungsdauer, Schwierigkeitsgrad und optionale Einschätzungen) zur Verbesserung der Übungseinheiten
Geräteinformationen (Plattform, OS-Version, App-Version)
Session-Replay-Aufzeichnungen ausschließlich in der Web-App (Mitschnitt von Klick- und Scroll-Events; Inhalte von Texteingaben werden automatisch maskiert)
Autocapture-Daten der Web-App (z. B. Seitenaufrufe, Klick-Events)

Zweck: Analyse des Nutzerverhaltens, Fehlerdiagnose und Optimierung von Funktionen (Art. 6 Abs. 1 lit. f DSGVO).

Opt-Out: Du kannst das Tracking jederzeit in den App-Einstellungen deaktivieren oder per „Do Not Track“-Einstellung im Browser widersprechen. Das SDK respektiert setOptOut(true); danach werden keine Daten mehr gesendet.

Speicherdauer: Standardmäßig speichert Amplitude Ereignisdaten unbegrenzt. Wir haben einen Time-to-Live von 3 Jahren aktiviert; danach werden Daten automatisch gelöscht.

Datenlöschung: Auf Anfrage löschen wir deine personenbezogenen Daten – automatisiert über die Amplitude User Privacy API (Art. 17 DSGVO).

Weitere Informationen findest du in der Datenschutzerklärung von Amplitude sowie im Data Processing Addendum.

4.4 Google AdMob (Werbeeinblendungen) & Consent Management

Zur Bereitstellung und Finanzierung bestimmter App-Inhalte (z. B. das Freischalten von Übungen durch sogenannte "Rewarded Ads") nutzen wir Google AdMob, einen Dienst der Google Ireland Limited.

Zustimmungsverwaltung (Consent Management): Um deine datenschutzrechtliche Entscheidung zu erfragen und zu dokumentieren, nutzen wir eine Consent Management Platform (CMP) von Google. Beim ersten Start der App wirst du über ein Banner gebeten, deine Präferenzen zur Datennutzung für Werbezwecke anzugeben.

Erfasste Daten:

IP-Adresse
Geräteinformationen (z. B. Gerätemodell, Betriebssystem)
Werbe-Kennungen / Mobile Advertising IDs (z. B. Apple IDFA oder Google AAID)
Interaktionsdaten (z. B. ob ein Werbevideo angesehen wurde)
Status deiner Einwilligung (Ja/Nein)

Zweck und Rechtsgrundlage: Die Verarbeitung dieser Daten dient der Einblendung von Werbung. Sofern du uns über das Consent-Banner deine ausdrückliche Einwilligung für personalisierte Werbung gegeben hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird dir (sofern du dem nicht generell widersprochen hast) lediglich nicht-personalisierte Werbung angezeigt. Dies basiert auf unserem berechtigten Interesse an der wirtschaftlichen Verwertung der App (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf & Opt-Out: Du kannst deine Einwilligung jederzeit in den App-Einstellungen widerrufen oder ändern. Alternativ kannst du personalisierte Werbung in den Systemeinstellungen deines Smartphones deaktivieren (iOS: "Ad-Tracking beschränken" / Android: "Werbe-ID löschen" bzw. "Personalisierte Werbung deaktivieren").

Weitere Informationen zur Datennutzung durch Google findest du in der Datenschutzerklärung von Google sowie unter Datennutzung durch Google bei Nutzung von Websites oder Apps unserer Partner.

5. Speicherung und Löschung der Daten

Alle Nutzerprofile, Vokabellisten, Lernfortschritte und Sprachaufnahmen werden gespeichert, solange dein Nutzerkonto besteht. Eine Löschung ist jederzeit in der App möglich.

Löschst du dein Nutzerkonto, löschen wir zugleich deinen gesamten Lernverlauf (siehe Abschnitt 2.4).

Löschung inaktiver Nutzerkonten: Wurde dein Nutzerkonto 24 Monate lang nicht genutzt, löschen wir es mit allen zugehörigen Daten (Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a DSGVO). Als Nutzung gilt jede Anmeldung und jedes Öffnen der App mit deinem Nutzerkonto.

Wir kündigen die Löschung mindestens 30 Tage vorher per E-Mail an die Adresse deines Nutzerkontos an (auf Deutsch und Englisch) und erinnern dich 7 Tage vor dem Termin erneut. Ohne diese Erinnerung löschen wir nicht; geht sie später raus, verschiebt sich der Termin entsprechend. Rechtsgrundlage dieser Benachrichtigung ist unser berechtigtes Interesse, dich vor einem ungewollten Verlust deiner Daten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Möchtest du dein Nutzerkonto behalten, genügt es, die App vor dem genannten Termin zu öffnen und dich anzumelden.
Nutzerkonten ohne E-Mail-Adresse und gesperrte Nutzerkonten können wir nicht benachrichtigen; sie werden nach derselben Frist gelöscht.
Solange ein Abonnement läuft, löschen wir dein Nutzerkonto nicht wegen Inaktivität.

6. Rechte der Nutzer (DSGVO)

Auskunft (Art. 15 DSGVO)
Löschung (Art. 17 DSGVO)
Widerspruch (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen bitte an info@gurusense.de.

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff oder Verlust zu schützen.

8. Änderungen der Datenschutzerklärung

Diese Erklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Version ist in der App abrufbar.