Datenschutzerklärung

Stand: 14. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Fluensay verarbeitet, wenn du die Website fluensay.com, die Web-App und die Fluensay-iOS-App nutzt, warum, und welche Rechte du hast. Kurz gesagt: Wir nutzen deine Daten nur für dein Sprachtraining, halten sie wo immer möglich in der EU, verkaufen sie nie, es gibt keine Werbung und kein Tracking, und deine Sprachaufnahmen werden nicht gespeichert.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[wird ergänzt]
[wird ergänzt]
E-Mail: support@fluensay.com

Bei Fragen zu deinen Daten schreib an support@fluensay.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind.

2. Was wir verarbeiten und warum

Dein Konto

Name, E-Mail-Adresse, Passwort (nur als gesalzener scrypt-Hash gespeichert, nie im Klartext), ob du deine E-Mail-Adresse bestätigt hast, die Sprache, die du lernst, deine Muttersprache, dein Niveau, ob du Übungstipps per E-Mail möchtest, und wann du diese Bedingungen akzeptiert hast. Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und eine Google-Konto-ID.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Übungstipps per E-Mail senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Dein Training

Deine Ausspracheversuche und Bewertungen, der von der Spracherkennung erkannte Text, Wörter, die dir schwerfallen, deine Gespräche mit den KI-Gesprächspartnern (deine erkannten Sätze und die Antworten), geübte Grammatik und Vokabeln, Einstufungsergebnisse, deine Serie und Wochenberichte. Das brauchen wir, um dich zu bewerten, deinen Fortschritt zu zeigen und die nächsten Übungen zu wählen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Deine Stimme

Solange du die Mikrofontaste hältst, nimmt die App Ton auf und sendet ihn verschlüsselt an Azure AI Speech (Microsoft, Rechenzentrum in Schweden), um zu erkennen, was du gesagt hast, und deine Aussprache zu bewerten. Die Aufnahme wird verarbeitet und danach verworfen: Weder wir noch Microsoft speichern sie. Deine Stimme wird nicht genutzt, um dich zu identifizieren, und wir analysieren keine Emotionen. Die App greift erst auf das Mikrofon zu, wenn du es in den Geräteeinstellungen erlaubst.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) — die Bewertung deiner Aussprache ist die Leistung.

KI-Funktionen

Gesprächsantworten, Coaching-Feedback und Wochenberichte schreibt ein KI-Modell von OpenAI. Dafür senden wir OpenAI die für die Antwort nötigen Übungsinhalte: den Satz, das Erkannte, deine Bewertungen und den bisherigen Gesprächsverlauf. Deinen Namen, deine E-Mail-Adresse oder deine Konto-ID senden wir nicht. Mehr dazu: Einsatz von KI bei Fluensay.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails

Wir senden E-Mails, um deine Adresse zu bestätigen und dein Passwort zurückzusetzen, von support@fluensay.com über Microsoft 365. Wenn du uns schreibst, nutzen wir deine Nachricht und Adresse, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen auch unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Technische Daten und Sicherheit

Unsere Server protokollieren jeden Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/App-Version, Statuscode), um den Dienst sicher zu halten und Fehler zu beheben. Wie oft bestimmte Funktionen genutzt werden können, begrenzen wir, um Missbrauch zu verhindern.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Wir verwenden nur unbedingt erforderliche Cookies: ein Sitzungs-Cookie, das dich angemeldet hält, und Cookies, die Anmeldeformulare vor Fälschung schützen. Die App speichert deine Anmeldung und einige Einstellungen auf deinem Gerät. Analyse-, Werbe- oder Tracking-Cookies nutzen wir nicht, deshalb fragen wir keine Cookie-Einwilligung ab (§ 25 Abs. 2 TDDDG). Schriftarten liefern wir von unserem eigenen Server aus.

3. Empfänger

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen (Art. 28 DSGVO):

• Microsoft Ireland Operations Limited (Irland) — Hosting, Datenbank und Logs in Microsoft-Azure-Rechenzentren in Irland und Schweden; Azure AI Speech (Schweden) für Spracherkennung, Aussprachebewertung und die Stimmen; Microsoft 365 für den E-Mail-Versand. Microsoft verarbeitet diese Daten innerhalb der EU (EU Data Boundary).
• OpenAI (OpenAI Ireland Ltd., Irland, und OpenAI, L.L.C., USA) — Gesprächsantworten, Feedback und Wochenberichte. OpenAI nutzt diese Daten nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Die Verarbeitung erfolgt in den USA, siehe Abschnitt 4.

Eigenständig Verantwortliche, die du selbst wählst:

• Google (Google Ireland Limited) — nur, wenn du „Mit Google fortfahren“ wählst. Für diese Anmeldung gilt Googles Datenschutzerklärung.
• Apple — wenn du die iOS-App lädst (App Store, TestFlight). Es gilt Apples Datenschutzerklärung.

Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter, außer wir sind gesetzlich dazu verpflichtet.

4. Übermittlung in Drittländer

Nur die KI-Funktionen führen zu einer Übermittlung außerhalb der EU, an OpenAI in den USA. Sie beruht auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit OpenAI zertifiziert ist, und im Übrigen auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in OpenAIs Auftragsverarbeitungsvertrag. Alles andere bleibt in der EU.

5. Speicherdauer

• Konto- und Trainingsdaten: bis du dein Konto löschst. Die Löschung entfernt deine Daten sofort aus unserer Datenbank; verschlüsselte Datenbank-Backups laufen nach 7 Tagen ab.
• Sprachaufnahmen: werden nicht gespeichert.
• Server-Logs: 3 Tage. Monitoring-Logs: höchstens 30 Tage.
• OpenAI: höchstens 30 Tage (Missbrauchserkennung), kein Training.
• Support-E-Mails: solange es für die Antwort nötig ist, danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten und eine Kopie (Art. 15 DSGVO) — auch in einem maschinenlesbaren Format (Art. 20);
• Berichtigung falscher Daten (Art. 16) und Löschung (Art. 17) — dein Konto kannst du in der App unter Profil selbst löschen;
• Einschränkung der Verarbeitung (Art. 18);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) — z. B. für Übungstipps per E-Mail;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel an deinem Wohnort.

Schreib an support@fluensay.com; wir antworten innerhalb eines Monats.

7. Musst du Daten angeben?

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort (oder die Google-Anmeldung); die Aussprachebewertung braucht das Mikrofon. Ohne diese Angaben können wir diese Teile des Dienstes nicht erbringen. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich (Art. 22 DSGVO): Bewertungen und Feedback sind reine Übungshilfen.

8. Alter

Fluensay richtet sich an Personen ab 16 Jahren.

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Daten sind in Azure im Ruhezustand verschlüsselt, Geheimnisse liegen in Azure Key Vault, der Zugriff auf die Datenbank ist beschränkt, und Passwörter werden nur als Hash gespeichert.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung; über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.