Datenschutzerklärung

1. Einleitung

Willkommen bei Zeeggle. Wir verpflichten uns, deine Privatsphäre zu schützen und die Sicherheit deiner personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung erläutert, wie wir deine Daten erfassen, verwenden, offenlegen und schützen, wenn du unsere KI-gestützte Plattform zum Englischlernen nutzt, einschließlich unserer Webanwendung, mobilen Anwendungen (iOS und Android) und damit verbundener Dienste.

Durch die Nutzung unserer Dienste stimmen Sie der Erfassung und Verwendung von Informationen gemäß dieser Richtlinie zu. Wenn Sie unseren Richtlinien und Verfahren nicht zustimmen, nutzen Sie unsere Dienste bitte nicht.

2. Informationen, die wir erfassen

2.1 Personenbezogene Informationen

Wir erfassen personenbezogene Informationen, die Sie uns freiwillig bereitstellen, wenn Sie:

• ein Konto registrieren (Benutzername, E-Mail-Adresse, Passwort)
• Ihr Benutzerprofil aktualisieren
• uns wegen Support oder Fragen kontaktieren
• In-App-Käufe tätigen oder Abonnements für Premium-Funktionen abschließen (einschließlich Name, Geburtsdatum, Geschlecht und Mobiltelefonnummer, die während der Zahlung durch eine Identitätsprüfung erfasst werden)
• Vereinbarungsaufzeichnungen: Vereinbarungstyp, Richtlinienversion, Datum und Uhrzeit, Quelle, IP-Adresse sowie Browser- oder App-User-Agent, die zur Dokumentation Ihrer Zustimmung oder Ihres Widerrufs erforderlich sind
• Informationen zur Anmeldung über soziale Netzwerke, die wir von Google, Apple, Kakao oder Naver erhalten, wie Anbieter-Konto-ID, Name und E-Mail-Adresse, entsprechend den von Ihnen erteilten Berechtigungen

2.2 Lern- und Konversationsdaten

Zur Bereitstellung unserer KI-Nachhilfe erfassen und verarbeiten wir:

• Gesprächsprotokolle: Den vollständigen Text Ihrer Gespräche mit unserer KI-Lernhilfe
• Sprachaufnahmen: Audiodateien Ihrer Sprache während der Übungseinheiten
• Sitzungsmetadaten: Zeitstempel, Sitzungsdauer, Themenauswahl und Konversationseinstellungen
• Leistungskennzahlen: Bewertungen der Sprachkomplexität, der Sprachflüssigkeit, der grammatischen Genauigkeit und der Aussprache sowie Wortanzahl und Messwerte zur lexikalischen Vielfalt
• Lernfortschritt: Sitzungsverlauf, abgeschlossene Themen, Entwicklung des Lernfortschritts und personalisierte Empfehlungen

2.3 Geräte- und Nutzungsinformationen

Wenn Sie unsere Dienste nutzen, erfassen wir automatisch bestimmte Informationen:

• Geräteinformationen: Gerätetyp, Betriebssystem, Browsertyp und Version
• Nutzungsdaten: Besuchte Seiten, verwendete Funktionen, auf der Plattform verbrachte Zeit und Interaktionsmuster
• Netzwerkinformationen: IP-Adresse und Verbindungstyp
• Authentifizierungstoken: Lokal gespeicherte JWT-Token zur Sitzungsverwaltung
• Token für Push-Benachrichtigungen: Gerätetoken, Plattform, User-Agent und Aufzeichnungen zur Zustellung von Benachrichtigungen, wenn Sie Push-Benachrichtigungen aktivieren

2.4 Berechtigungen der mobilen App

Unsere mobilen Anwendungen können die folgenden Berechtigungen anfordern:

• Mikrofonzugriff: Zum Aufnehmen Ihrer Stimme während der Gesprächsübungen
• Kamerazugriff: Das App-Paket deklariert diese Berechtigung aus Gründen der Framework-Kompatibilität, der aktuelle Dienst greift jedoch nicht auf Kamerainhalte zu und erfasst diese nicht
• Speicherzugriff: Zum lokalen Speichern von Gesprächsaufnahmen und Sitzungsdaten
• Audiobearbeitung: Zum Aktivieren der Funktionen zur Sprachaufnahme und -wiedergabe

Sie können diese Berechtigungen jederzeit über die Einstellungen Ihres Geräts verwalten.

2.5 Zahlungsinformationen

Für Abonnements und In-App-Käufe werden Webzahlungen über PortOne Inc. und KG Inicis abgewickelt, während mobile Zahlungen über den Apple App Store und den Google Play Store verarbeitet werden. Wir speichern Ihre Zahlungskartendaten nicht direkt. Von den Zahlungsdienstleistern erhalten wir lediglich Transaktionsbestätigungen, Beleginformationen und den Abonnementstatus. Die durch die Identitätsprüfung erfasste Mobiltelefonnummer wird den Zahlungsdienstleistern als für die Zahlungsabwicklung erforderliche Kundeninformation übermittelt.

2.6 Informationen zur Identitätsprüfung

Die folgenden Informationen werden während der Identitätsprüfung für Zahlungen von kostenpflichtigen Diensten erfasst:

• Vollständiger Name
• Geburtsdatum
• Geschlecht
• Mobiltelefonnummer
• CI (Connecting Information): Eindeutige Kennung zur Bestätigung der Identität
• DI (Duplication Information): Eine Kennung zur Vermeidung mehrfacher Registrierungen innerhalb des Dienstes

Die Informationen zur Identitätsprüfung werden über den Mobilfunk-Identitätsprüfungsdienst der Danal Co., Ltd. erhoben und über PortOne Inc. an unsere Server übermittelt. Die erhobenen Informationen werden ausschließlich zur Bestätigung der Identität, zur Zahlungsabwicklung und zur Vermeidung mehrfacher Registrierungen verwendet.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen für folgende Zwecke:

• Bereitstellung und Verbesserung unserer Dienste: Bereitstellung von KI-gestütztem Englischunterricht, Verarbeitung Ihrer Gespräche und Erstellung von Leistungsfeedback
• Sprachanalyse: Analyse Ihrer Aussprache, Ihres Sprachflusses, Ihrer Grammatik und der Komplexität mithilfe von KI-Technologie
• Personalisierung: Anpassung von Lernempfehlungen, Verfolgung Ihrer Fortschritte und Anpassung der Inhalte an Ihr Sprachniveau
• Sitzungsverwaltung: Speicherung Ihres Gesprächsverlaufs, Aktivierung von Wiedergabefunktionen und Erstellung detaillierter Sitzungsberichte
• Kontoverwaltung: Authentifizierung von Nutzern, Verwaltung von Abonnements und Bereitstellung von Kundensupport
• Plattformoptimierung: Analyse von Nutzungsmustern zur Verbesserung der Nutzererfahrung und Entwicklung neuer Funktionen
• Kommunikation: Versand wichtiger Aktualisierungen und Benachrichtigungen sowie Beantwortung Ihrer Anfragen
• Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und technischen Problemen

4. Dienste Dritter und Datenweitergabe

4.1 Dienstleister

Wir nutzen vertrauenswürdige Dienste Dritter, um unsere Plattform bereitzustellen und zu verbessern:

• OpenAI: Wir nutzen die API von OpenAI zur Generierung von KI-Gesprächen und zur Sprachanalyse. Ihre Gesprächsdaten werden gemäß den Richtlinien von OpenAI zur Datennutzung der API verarbeitet
• Amazon Web Services (AWS): Wir speichern Audioaufzeichnungen und Nutzerdaten auf AWS S3 mit Verschlüsselung und Zugriffskontrollen
• Cloud-Hosting-Anbieter: Für die Anwendungsinfrastruktur und Datenbankverwaltung
• PortOne: Wird für die Zahlungsabwicklung im Web und die Integration des Identitätsprüfungsdienstes verwendet. Zahlungsinformationen und Ergebnisse der Identitätsprüfung werden über PortOne übermittelt
• KG Inicis: Ein Payment-Gateway-(PG-)Dienst zur Abwicklung von Kreditkartenzahlungen, integriert über PortOne. Es werden nur die für die Zahlungsautorisierung und -stornierung erforderlichen Mindestinformationen übermittelt
• Danal: Ein Anbieter von Mobilfunk-Identitätsprüfungsdiensten, integriert über PortOne. Die während der Identitätsprüfung eingegebene Mobilfunknummer, Informationen zum Mobilfunkanbieter und weitere Angaben werden zur Bestätigung der Identität an Danal übermittelt
• Zahlungsdienstleister: Apple App Store und Google Play Store für mobile App-Abonnements und In-App-Käufe
• Meta (Facebook): Wir nutzen Meta Pixel und das Meta App Events SDK zur Werbemessung und für Marketingzwecke. Zu den erhobenen Informationen gehören Seitenaufrufe, abgeschlossene Registrierungen und Kaufereignisse. Die Werbekennung (IDFA/AAID) wird nur mit Zustimmung des Nutzers erhoben.
• Google Analytics und Firebase: Wird für Produktanalysen, Fehlerereignisse und die nutzerbezogene Messung der Nutzung verwendet. Die Daten können Seitenaufrufe, Interaktionen mit Funktionen, eine interne Nutzer-ID und Geräteinformationen umfassen.
• Vercel Speed Insights: Wird zur Messung der Webleistung und Zuverlässigkeit verwendet, einschließlich Leistungskennzahlen von Seiten und technischer Informationen zu Anfragen.
• Amazon Simple Email Service (SES): Wird zum Versand von E-Mails zu Konten, Support und Lernberichten verwendet. Die E-Mail-Adresse des Empfängers und der Nachrichteninhalt werden zur Zustellung verarbeitet.
• Modal: Stellt die Infrastruktur für die Transkription von Sprache in Echtzeit und aus hochgeladenen Aufnahmen bereit. Sprachaufnahmen und technische Verbindungsdaten können verarbeitet werden, um Transkripte und Ausspracheanalysen zu erstellen.
• Firebase Cloud Messaging und Apple Push Notification service: Wird verwendet, um Benachrichtigungen mithilfe von Geräte-Push-Tokens und Zustellinformationen an Android-, Web- und iOS-Geräte zu senden.

4.2 Einschränkungen der Datenweitergabe

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte. Wir geben Ihre Daten nur an Dienstleister weiter, die uns beim Betrieb unserer Plattform unterstützen, und nur in dem Umfang, der für die Bereitstellung unserer Dienste erforderlich ist. Alle Dienstleister sind vertraglich verpflichtet, Ihre Informationen zu schützen und sie nur für die festgelegten Zwecke zu verwenden.

4.3 Gesetzlich vorgeschriebene Offenlegung

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich, durch eine gerichtliche Anordnung oder eine behördliche Stelle vorgeschrieben ist oder wenn dies zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit beziehungsweise der Rechte, des Eigentums oder der Sicherheit unserer Nutzer oder der Öffentlichkeit erforderlich ist.

5. Speicherung und Sicherheit von Daten

5.1 Sicherheitsmaßnahmen

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Informationen zu schützen:

• Verschlüsselung von Daten während der Übertragung mithilfe der Protokolle HTTPS/TLS
• Verschlüsselung gespeicherter Daten in unseren Datenbanken und im Cloud-Speicher
• JWT-basierte Authentifizierung mit sicherer Token-Verwaltung
• Zugriffskontrollen und Authentifizierung für administrative Funktionen
• Regelmäßige Sicherheitsprüfungen und Überwachung

5.2 Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten und Lerndaten so lange auf, wie Ihr Konto aktiv ist oder wie es zur Bereitstellung unserer Dienste erforderlich ist. Sie können jederzeit die Löschung Ihrer Daten beantragen (siehe Abschnitt 7). Einige Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder berechtigten geschäftlichen Zwecken dient, beispielsweise der Betrugsprävention und Analyse.

5.3 Speicherort der Daten

Ihre Daten können in verschiedene Länder übertragen und auf Servern gespeichert werden, an denen unsere Dienstleister tätig sind. Wir stellen sicher, dass alle derartigen Übertragungen den geltenden Datenschutzgesetzen entsprechen und Ihre Daten angemessen geschützt werden.

6. Internationale Nutzer und Datenübertragungen

Zeeggle wird weltweit betrieben und kann Ihre Informationen in verschiedenen Ländern verarbeiten. Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in einer anderen Region mit Datenschutzgesetzen ansässig sind, beachten Sie bitte, dass wir Ihre Daten in Länder übertragen, in denen möglicherweise andere Datenschutzstandards gelten. Wir setzen geeignete Schutzmaßnahmen ein, um sicherzustellen, dass Ihre Daten gemäß dieser Datenschutzrichtlinie und den geltenden Gesetzen geschützt werden.

7. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Aufenthaltsort haben Sie möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

7.1 Auskunft und Datenübertragbarkeit

Sie können über Ihr Konto-Dashboard auf Ihre Profilinformationen, Ihren Gesprächsverlauf und Ihre Sitzungsberichte zugreifen. Sie können eine Kopie Ihrer Daten in einem übertragbaren Format anfordern.

7.2 Berichtigung und Aktualisierung

Sie können Ihre Profilinformationen jederzeit über Ihre Kontoeinstellungen aktualisieren.

7.3 Löschung

Sie können die Löschung Ihres Kontos und der damit verbundenen Daten beantragen. Bitte beachten Sie, dass einige Informationen nach der Löschung des Kontos aus rechtlichen Gründen oder für berechtigte geschäftliche Zwecke aufbewahrt werden können.

7.4 Abmeldung

Sie können Ihre Kommunikationseinstellungen verwalten und sich über Ihre Kontoeinstellungen von nicht wesentlichen Benachrichtigungen abmelden.

7.5 Widerruf der Einwilligung

Wenn wir Ihre Einwilligung zur Verarbeitung Ihrer Daten benötigen, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die in Abschnitt 10 angegebenen Kontaktdaten.

8. Datenschutz von Kindern

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrer Rechtsordnung geltenden Einwilligungsalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Informationen über ein Kind erhoben haben, kontaktieren Sie uns bitte umgehend. Wir werden dann Maßnahmen ergreifen, um diese Informationen zu löschen.

Für Nutzer zwischen 13 und 18 Jahren (oder bis zum in Ihrer Rechtsordnung geltenden Alter der Volljährigkeit) empfehlen wir, dass Eltern oder Erziehungsberechtigte diese Datenschutzrichtlinie prüfen und die Nutzung unserer Dienste beaufsichtigen.

9. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Vorgehensweisen, Technologien, gesetzlichen Anforderungen oder anderen Faktoren Rechnung zu tragen. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum der letzten Aktualisierung anpassen. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu prüfen.

Wenn Sie unsere Dienste nach Änderungen dieser Datenschutzrichtlinie weiterhin nutzen, gilt dies als Ihre Zustimmung zur aktualisierten Richtlinie.

10. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unserem Umgang mit Daten haben, kontaktieren Sie uns bitte:

Wir beantworten Ihre Anfrage innerhalb eines angemessenen Zeitraums, in der Regel innerhalb von 30 Tagen.

11. Regionale Datenschutzrechte

11.1 Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich

Wenn Sie im EWR oder im Vereinigten Königreich ansässig sind, haben Sie gemäß der Datenschutz-Grundverordnung (GDPR) zusätzliche Rechte:

• Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• Recht, die Verarbeitung unter bestimmten Umständen einzuschränken
• Recht, bei Ihrer zuständigen Datenschutzbehörde Beschwerde einzulegen
• Recht, über die Rechtsgrundlage für die Verarbeitung Ihrer Daten informiert zu werden

11.2 Nutzer in Kalifornien

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht zu erfahren, welche personenbezogenen Daten erhoben, verwendet, weitergegeben oder verkauft werden
• Recht auf Löschung personenbezogener Daten (vorbehaltlich bestimmter Ausnahmen)
• Recht, dem Verkauf personenbezogener Daten zu widersprechen (Hinweis: Wir verkaufen keine personenbezogenen Daten)
• Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte gemäß CCPA

12. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihre Nutzungserfahrung zu verbessern, Nutzungsmuster zu analysieren und Ihren Sitzungsstatus aufrechtzuerhalten. Dazu gehören:

• Essenzielle Cookies: Erforderlich für die Authentifizierung und grundlegende Funktionen
• Lokaler Speicher: Zum Speichern von JWT-Tokens und Benutzereinstellungen
• Analyse: Um zu verstehen, wie Nutzer mit unserer Plattform interagieren

Sie können Cookies über die Einstellungen Ihres Browsers steuern. Das Deaktivieren bestimmter Cookies kann jedoch die Funktionalität unserer Dienste beeinträchtigen.

13. Grenzüberschreitende Übermittlung

Gemäß Artikel 28-2 des Gesetzes zum Schutz personenbezogener Daten (PIPA) übermitteln wir personenbezogene Daten wie unten beschrieben ins Ausland. Sie können diese Übermittlung ablehnen, ohne dass Ihnen daraus Nachteile bei der Nutzung des Dienstes entstehen. Ihre Einwilligung können Sie jederzeit über Meine Seite widerrufen.

• Empfänger: Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ireland)
• Zweck der Übermittlung: Messung und Optimierung der Werbeleistung (Meta Conversions API)
• Übermittelte Daten: Gehashte E-Mail-Adresse (SHA-256), externe Kennung, Browser-Kennungen (_fbp/_fbc-Cookies), IP-Adresse, User-Agent sowie bei einer Zahlung: Transaktions-ID, Betrag und Währung
• Übermittlungsland: Ireland
• Zeitpunkt und Art der Übermittlung: Unmittelbar nach der Registrierung oder dem Abschluss der Zahlung über HTTPS (server → graph.facebook.com)
• Aufbewahrungsdauer: Gemäß der Datenschutzrichtlinie von Meta Platforms Ireland (bis zu etwa 2 Jahre)

Keine Nachteile bei Ablehnung — die Einwilligung kann jederzeit über Meine Seite widerrufen werden

Version der Einwilligungsbedingungen: v1.0