Datenschutzrichtlinie von Verbsy

Datum des Inkrafttretens: 19. Juli 2026

1. Einleitung

Wir ("wir", "unser" oder "uns") verpflichten uns, deine Privatsphäre zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir deine Informationen erfassen, verwenden, teilen und schützen, wenn du die mobile Anwendung Verbsy (die "App") und die Verbsy-Website unter verbsy.ai (die "Website") nutzt. Durch die Nutzung der App oder der Website stimmst du den Bedingungen dieser Richtlinie zu.

2. Informationen, die wir erfassen

Wir erfassen die folgenden Kategorien von Informationen:

a. Kontoinformationen: Wenn du ein Konto erstellst, erfassen wir deine E-Mail-Adresse zur Authentifizierung. Wenn du dich über einen Drittanbieter (Google, Apple oder Facebook) anmeldest, erhalten wir deine E-Mail-Adresse und, sofern angegeben, deinen Namen von diesem Anbieter. Wir speichern auch den Verifizierungsstatus deiner E-Mail-Adresse.

b. Sprach- und Gesprächsdaten: Wenn du den KI-Tutor verwendest, nimmt dein Mikrofon Audio auf, das in Echtzeit über WebRTC an die API von OpenAI für die Sprach-zu-Text-Transkription und Antwortgenerierung übertragen wird. Audio wird nicht auf unseren Servern gespeichert. Texttranskripte deiner Gespräche werden lokal auf deinem Gerät gespeichert und zur Analyse an OpenAI gesendet, um Grammatik-Feedback, Vokabelvorschläge und Kompetenzbeurteilungen bereitzustellen.

c. Lernfortschrittsdaten: Wir verfolgen deinen Sprachlernfortschritt, einschließlich: Vokabeln und Karteikarten, die du hinzufügst (mit Übersetzungen, Beispielsätzen und Bewertungen), Sprachkompetenzniveaus (Wortschatzbreite, Grammatikgenauigkeit, Aussprachefluss, Hörverständnis und Gesprächssicherheit) sowie ein Lernerprofil mit Interessen, Lernzielen und besprochenen Themen, das aus deinen Gesprächen erstellt wird, um dein Erlebnis zu personalisieren.

d. Nutzungsdaten und Analysen: Wir erfassen Daten darüber, wie du mit der App interagierst, einschließlich Sitzungsdauer, täglicher Sprechzeit, Gesprächsanzahl, Streak-Daten, Feature-Nutzungsereignissen und Abonnementstatus. Diese Daten werden verwendet, um unsere Dienste zu verbessern und dir Statistiken über deinen Lernfortschritt bereitzustellen.

e. Geräteinformationen: Wir erfassen grundlegende Geräteinformationen wie Gerätemodell, Betriebssystemversion und App-Version für Fehlerberichte und Leistungsüberwachung.

f. Abonnement- und Zahlungsdaten: Wenn du Verbsy Premium abonnierst, wird die Zahlungsabwicklung vollständig von Apple (über den App Store) und unserem Abonnementverwaltungspartner RevenueCat übernommen. Wir erfassen oder speichern keine Zahlungskartendaten. Wir erhalten Abonnementstatus, Berechtigungsinformationen und Verlängerungsstatus, um deinen Zugang zu verwalten.

g. Fotos: Wenn du ein Profilbild hochlädst oder Bilder an Fehlerberichte anhängst, werden diese in unserem Cloud-Speicher gespeichert. Der Zugriff auf Kamera und Fotobibliothek wird nur angefordert, wenn du einen Upload initiierst.

h. Push-Benachrichtigungsdaten: Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein Geräte-Token, um Benachrichtigungen wie Lernerinnerungen und Streak-Warnungen zuzustellen. Du kannst die Benachrichtigungseinstellungen in den App-Einstellungen verwalten.

i. Website-Formulare: Wenn du uns über das Support-Formular auf verbsy.ai schreibst, speichern wir den Namen, die E-Mail-Adresse und die Nachricht, die du übermittelst, damit wir dir antworten können. Wenn du unseren Newsletter abonnierst, speichern wir deine E-Mail-Adresse, bis du uns bittest, sie zu entfernen. In beiden Fällen speichern wir außerdem einen gekürzten Einweg-Hash (SHA-256) deiner IP-Adresse, den wir ausschließlich dazu verwenden, die Zahl der Übermittlungen zu begrenzen, die innerhalb einer Stunde von einem Ort aus erfolgen können, und so automatisierten Missbrauch zu verhindern. Deine IP-Adresse selbst speichern wir nicht, und nichts davon verwenden wir, um ein Werbeprofil zu erstellen.

3. Wie wir deine Informationen verwenden

Wir verwenden deine Informationen, um:

Den KI-Konversationstutor bereitzustellen und personalisierte Antworten zu generieren.
Deinen Lernfortschritt, dein Vokabular und deine Kompetenzniveaus zu verfolgen und anzuzeigen.
Dein Erlebnis basierend auf deinen Interessen, Zielen und deinem Kompetenzniveau zu personalisieren.
Dein Abonnement zu verwalten und Nutzungslimits durchzusetzen.
Push-Benachrichtigungen für Lernerinnerungen zu senden (falls aktiviert).
Die App-Leistung zu überwachen und Fehler zu beheben.
Unsere Dienste basierend auf aggregierten Nutzungsmustern zu verbessern.
Dich über wichtige Aktualisierungen zu informieren.

4. Drittanbieterdienste

Wir verkaufen oder vermieten deine persönlichen Informationen nicht. Wir teilen Daten mit den folgenden Drittanbieter-Dienstleistern ausschließlich zum Betrieb der App:

a. OpenAI: Gesprächs-Audio wird an die API von OpenAI für die Echtzeit-Transkription und KI-Antworten übertragen. Nach Gesprächen werden Transkripte zusammen mit deinem Lernerprofil, deinen Kompetenzniveaus und deinem Vokabular zur Analyse an OpenAI gesendet, um Grammatik-Feedback und Vokabelvorschläge bereitzustellen. OpenAI verarbeitet diese Daten gemäß ihrer API-Datennutzungsrichtlinie und verwendet API-Daten nicht zum Training ihrer Modelle.

b. Firebase (Google): Wir nutzen Firebase für Authentifizierung, Datenbankspeicherung (Cloud Firestore), Dateispeicherung, Analysen, Fehlerberichte (Crashlytics), Leistungsüberwachung, Push-Benachrichtigungen (Cloud Messaging) und Fernkonfiguration. In Firebase gespeicherte Daten unterliegen der Datenschutzrichtlinie von Google.

c. RevenueCat: Wir nutzen RevenueCat zur Verwaltung von Abonnements und In-App-Käufen. RevenueCat erhält deine anonyme Benutzerkennung und Abonnement-Kaufinformationen. Die Datenschutzrichtlinie von RevenueCat regelt den Umgang mit diesen Daten.

d. Authentifizierungsanbieter: Wenn du dich mit Google, Apple oder Facebook anmeldest, gilt die Datenschutzrichtlinie des jeweiligen Anbieters für die Daten, die sie während der Authentifizierung mit uns teilen. Wir erhalten nur die für die Kontoerstellung notwendigen Informationen (E-Mail und Name).

5. Datenspeicherung und Sicherheit

Deine Daten werden auf Firebase (Google Cloud)-Servern und lokal auf deinem Gerät gespeichert. Gesprächstranskripte werden lokal auf deinem Gerät mit automatischer Bereinigung gespeichert. Lerndaten (Vokabular, Fähigkeiten, Profil) werden in unserer Cloud-Datenbank gespeichert und lokal für den Offline-Zugriff zwischengespeichert. Wir implementieren angemessene Sicherheitsmaßnahmen einschließlich verschlüsselter Datenübertragung, sicherer Authentifizierung und Zugriffskontrollen, um deine Informationen vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

6. Push-Benachrichtigungen

Du kannst Push-Benachrichtigungen für Lernerinnerungen und Streak-Warnungen aktivieren. Du kannst Benachrichtigungen jederzeit in den App-Einstellungen aktivieren oder deaktivieren und die Erinnerungszeiten anpassen. Wir speichern deine Benachrichtigungseinstellungen und dein Geräte-Token nur, wenn Benachrichtigungen aktiviert sind.

7. Deine Rechte und Wahlmöglichkeiten

Du hast folgende Wahlmöglichkeiten bezüglich deiner Daten:

Du kannst dich dafür entscheiden, bestimmte Informationen nicht anzugeben, aber dies kann deine Möglichkeit einschränken, einige Funktionen zu nutzen.
Du kannst Push-Benachrichtigungen jederzeit in den App-Einstellungen oder in den Geräteeinstellungen deaktivieren.
Du kannst deine Benachrichtigungseinstellungen (Erinnerungen, Zeiten) in den App-Einstellungen verwalten.
Du kannst einzelne Vokabeleinträge oder den Gesprächsverlauf innerhalb der App löschen.
Du kannst dein gesamtes Konto und deine zugehörigen Daten löschen (siehe Kontolöschung unten, wo wir den einen Datensatz erläutern, den wir aufbewahren).
Du kannst Mikrofon-, Kamera- oder Benachrichtigungsberechtigungen jederzeit in den Geräteeinstellungen widerrufen.

8. Kontolöschung

Du kannst dein Konto und deine zugehörigen Daten jederzeit dauerhaft über die Verbsy-App löschen. So geht's:

Öffne die Verbsy-App
Geh zu Einstellungen
Tippe auf "Mein Konto löschen"
Bestätige deine Wahl, wenn du dazu aufgefordert wirst

Dadurch werden deine Benutzerdaten dauerhaft von unseren Servern entfernt, einschließlich deiner Profilinformationen, deines Lernfortschritts, deines Vokabulars, deines Nutzungsverlaufs und aller gespeicherten Einstellungen. Lokal auf deinem Gerät gespeicherte Daten werden ebenfalls gelöscht. Diese Aktion kann nicht rückgängig gemacht werden. Nach der Löschung musst du ein neues Konto erstellen, wenn du Verbsy erneut nutzen möchtest. Beachte, dass bereits von Drittanbieterdiensten (OpenAI, RevenueCat) verarbeitete Daten deren jeweiligen Datenaufbewahrungsrichtlinien unterliegen.

Ein Datensatz wird bewusst aufbewahrt. Wenn du dein Konto löschst, bewahren wir einen Einweg-Hash (SHA-256) deiner E-Mail-Adresse auf, gespeichert zusammen mit der Menge an kostenloser Gesprächszeit, die du bereits verbraucht hattest. Wenn du dich später erneut mit derselben Adresse registrierst, verwenden wir ihn, um dir das noch verbliebene kostenlose Guthaben wieder gutzuschreiben, damit sich das kostenlose Kontingent nicht durch wiederholtes Löschen und Neuanlegen eines Kontos zurücksetzen lässt. Dieser Datensatz enthält nichts weiter. Er wird getrennt von deinem Profil, deinen Gesprächen und deinen Lerndaten aufbewahrt, die alle gelöscht werden, und er wird zu keinem anderen Zweck verwendet. Ein Hash lässt sich nicht wieder in eine E-Mail-Adresse zurückrechnen, doch wenn dieselbe Adresse erneut angegeben wird, entsteht daraus derselbe Hash — und genau darauf beruht die Prüfung.

9. Datenschutz für Kinder

Verbsy ist nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren. Wenn du glaubst, dass wir Daten von einem Kind unter 13 Jahren erfasst haben, kontaktiere uns bitte und wir werden diese umgehend löschen.

10. Datenaufbewahrung

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Nutzungsstatistiken werden nach Datum gespeichert. Gesprächstranskripte werden lokal auf deinem Gerät gespeichert und automatisch bereinigt, um den aktuellen Verlauf beizubehalten. Wenn du dein Konto löschst, werden serverseitige Daten dauerhaft entfernt, mit der einzigen Ausnahme des gehashten Datensatzes zur kostenlosen Nutzung, der in Abschnitt 8 beschrieben wird. Übermittlungen über Website-Formulare bewahren wir auf, bis wir deine Anfrage bearbeitet haben, und Newsletter-Abonnements, bis du sie abbestellst. Lokal gespeicherte Daten werden gelöscht, wenn du dich abmeldest oder die App deinstallierst.

11. Internationale Datenübertragungen

Deine Daten können auf Servern außerhalb deines Wohnsitzlandes verarbeitet und gespeichert werden, einschließlich in den Vereinigten Staaten, durch unsere Nutzung von Firebase (Google Cloud) und OpenAI-Diensten. Durch die Nutzung der App stimmst du dieser Datenübertragung zu.

12. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden dich über Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum des Inkrafttretens aktualisieren. Deine fortgesetzte Nutzung der App nach Änderungen zeigt deine Akzeptanz der aktualisierten Richtlinie an.

13. Kontaktiere uns

Wenn du Fragen oder Bedenken zu dieser Datenschutzrichtlinie hast, kontaktiere uns bitte über unsere Support-Seite.