Datenschutzerklärung

Stand: 21. September 2026

Inhaltsverzeichnis

Einleitung
Verantwortlicher
Kategorien personenbezogener Daten
Zwecke der Verarbeitung
Rechtsgrundlagen
Besondere Kategorien und sensible Informationen
Hosting und technische Infrastruktur
Registrierung und Nutzerkonto
Profilinformationen
Lernfortschritt und GER-Informationen
KI-gestützte Verarbeitung und externe KI-Dienste
Microsoft Azure OpenAI
Sitzungsübergreifendes Gedächtnis und Personalisierung
Speicherung von Gesprächsverläufen und Transkripten
Audio-Gespräche
ElevenLabs
Zugrunde liegende KI-Verarbeitung innerhalb von ElevenLabs
Video- und Avatar-Lip-Sync-Verarbeitung – Simli
Geräteberechtigungen und Profilbilder
Kostenlose Test- und Aktionszugänge
Abonnements und In-App-Käufe
Unternehmens- und Organisationszugänge
Firebase Crashlytics
Firebase Analytics
AppsFlyer – Marketing-Attribution
Referral-, Kampagnen- und Angebotsattribution
Kontakt und Kundensupport
Website und Webhosting
Cookies und ähnliche Technologien
Soziale Medien
Weitergabe personenbezogener Daten an Dienstleister
Internationale Datenübermittlungen
Speicherdauer
Kontolöschung und Widerruf der Einwilligung
Abmeldung und Analytics-Nutzereigenschaften
Sicherheitsmaßnahmen
Rechte nach der DSGVO
Rechte nach Schweizer Datenschutzrecht
Bereitstellung personenbezogener Daten
Änderungen dieser Datenschutzerklärung
Begriffsbestimmungen

1. Einleitung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie die Sprachlern-App Klara, unsere Website und damit verbundene Dienste nutzen.

Klara bietet personalisierte Sprachlerndienste mithilfe von Text-, Audio- und Video-/Avatar-Interaktionen sowie künstlicher Intelligenz. Je nach genutzter Funktion können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“) und, soweit anwendbar, weiteren einschlägigen Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Klara Cognitive Learning GmbH
Im Geyer 4
35781 Weilburg
Deutschland

E-Mail: jf@klaracl.com
Impressum: https://klara-cl.com/impressum/

3. Kategorien personenbezogener Daten, die wir verarbeiten

Je nachdem, wie Sie Klara nutzen, können wir folgende Kategorien personenbezogener Daten verarbeiten.

Konto- und Profildaten

Benutzername;
E-Mail-Adresse;
Login- und Authentifizierungsdaten;
gehashte Passwortdaten;
interne Backend-Nutzer-ID;
Profilbild;
Altersgruppenangaben;
Geschlechtsangaben;
App-Sprache;
Lernsprache;
Sprachlern- und Lernpräferenzen.

Lerndaten

aktuelles Lernniveau;
GER-/CEFR-bezogener Fortschritt und Bewertungen;
Lernfortschritt und Lernaktivität;
Lernhistorie;
aus früheren Lerninteraktionen abgeleitete Informationen;
Informationen zur Personalisierung künftiger Lernsitzungen;
sitzungsübergreifende Lernnotizen und Gedächtniszusammenfassungen;
Interessen und Lernpräferenzen.

Gesprächsdaten

im Chat eingegebene Textnachrichten;
KI-generierte Antworten;
Gesprächsverlauf;
schriftliche Transkripte aus gesprochenen Gesprächen;
zusammengefasste Informationen aus früheren Gesprächen;
Audiostreams während gesprochener Gespräche;
Informationen, die technisch für Avatar- und Videointeraktionen erforderlich sind.

Abonnement- und Zugangsdaten

Abonnement- und Zugangsstatus;
Produkt- oder Abonnementinformationen;
von Apple oder Google bereitgestellte Transaktionskennungen;
Verlängerungs- oder Ablaufdaten;
von Organisationen bereitgestellte Zugangs- oder Aktivierungscodes;
Gültigkeits- und Aktivierungsstatus.

Wir speichern nicht unmittelbar vollständige Kreditkartennummern, Bankverbindungen oder vergleichbare Zahlungsdaten, die für Käufe im Apple App Store oder bei Google Play verwendet werden.

Marketing-, Analyse- und Attributionsdaten

Backend-Nutzer-ID;
Altersgruppe und Geschlecht, soweit hierfür eine Einwilligung erteilt wurde;
App- und Lernsprache;
Registrierungs-, Login-, Teststart- und Abonnementereignisse;
Referral-, Promo-, Influencer- oder Kampagnenkennungen;
Installations- und Attributionsinformationen;
technische Kennungen zur Kampagnenmessung.

Technische Daten

IP-Adresse;
Gerätetyp;
Betriebssystem;
App-Version;
Zeitstempel;
Installations- oder Sitzungskennungen;
Backend-Nutzer-ID;
Crash-Stacktraces;
Fehler-, Diagnose- und Protokolldaten;
technischer Zustand der Anwendung.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur Erstellung und Verwaltung von Nutzerkonten, zur Authentifizierung, zur Bereitstellung des Klara-Sprachlerndienstes, zur Durchführung von Text-, Audio- und Avatar-/Videogesprächen, zur Erzeugung KI-basierter Antworten und schriftlicher Transkripte, zur Bewertung des Lernfortschritts, zur Anpassung an das Sprachniveau, zur sitzungsübergreifenden Kontinuität, zur Personalisierung, zur Verwaltung von Testzugängen und Abonnements, für Kundensupport, Sicherheit, Fehleranalyse, Nutzungs- und Marketinganalyse, Attribution sowie zur Erfüllung gesetzlicher und vertraglicher Pflichten.

5. Rechtsgrundlagen der Verarbeitung

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der von Ihnen gewünschten Klara-Dienste erforderlich ist. Dies betrifft insbesondere Registrierung, Authentifizierung, Sprachlernfunktionen, Text-, Audio- und Videogespräche, KI-Verarbeitung, Transkription, Lernfortschritt, GER-/CEFR-Informationen, Personalisierung, sitzungsübergreifende Kontinuität und Zugangsverwaltung.

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit gesetzlich erforderlich, holen wir Ihre Einwilligung ein, insbesondere für bestimmte Analysefunktionen, Marketinganalysen, Attributionstechnologien, Gerätekennungen und optionale Geräteberechtigungen.

Bevor personenbezogene Gesprächs- oder Lerndaten erstmals an externe KI-, Sprach- oder Avatar-Dienste übermittelt werden, informiert Klara darüber, welche Anbieter beteiligt sind, welche Kategorien von Daten übermittelt werden und zu welchem Zweck die Übermittlung erfolgt.

Eine solche Übermittlung erfolgt erst, nachdem der Nutzer dieser Datenweitergabe ausdrücklich zugestimmt hat.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen der App widerrufen werden. Funktionen, die die betreffenden externen Dienste technisch benötigen, können nach einem Widerruf nicht mehr bereitgestellt werden, solange keine erneute Einwilligung erteilt wird.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit zulässig, kann die Verarbeitung auf unseren berechtigten Interessen an Sicherheit, Missbrauchsprävention, technischer Fehlerbehebung, Stabilität, Unternehmensverwaltung und Rechtsdurchsetzung beruhen.

6. Besondere Kategorien und sensible Informationen

Klara benötigt grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. In offenen Gesprächen können Nutzer solche Informationen jedoch freiwillig mitteilen.

Solche Informationen können als Teil des aktuellen Gesprächs, des gespeicherten Gesprächsverlaufs oder Transkripts sowie der für Lernkontinuität und Personalisierung abgeleiteten Informationen verarbeitet werden.

Nutzer sollten sensible personenbezogene Daten vermeiden, die für die Sprachlerninteraktion nicht erforderlich sind.

Klara verwendet solche Informationen weder für Werbung noch zur Erstellung kommerzieller Nutzerprofile oder für andere Zwecke, die nicht mit der Bereitstellung und Personalisierung des Sprachlerndienstes zusammenhängen.

7. Hosting und technische Infrastruktur

Amazon Web Services

Backend und Anwendungsinfrastruktur von Klara werden über Amazon Web Services (AWS) betrieben. Primäre Region ist AWS eu-central-1 – Frankfurt, Deutschland.

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

MongoDB Atlas

Klara nutzt MongoDB Atlas zur Datenspeicherung in AWS Frankfurt (eu-central-1). Die Produktionskonfiguration ist darauf ausgelegt, personenbezogene Klara-Daten innerhalb der EU/des EWR zu speichern. Eine regionenübergreifende Speicherung außerhalb der EU/des EWR ist für diese Daten nicht vorgesehen.

Die Datenbank kann Konto-, Profil-, Authentifizierungs-, Lern-, GER-/CEFR-, Chat-, Transkript-, sitzungsübergreifende Gedächtnis-, Abonnement-, Zugangs- und Kampagneninformationen enthalten.

AWS S3

AWS S3 wird unter anderem für hochgeladene Profilbilder genutzt. Diese werden bei Kontolöschung gelöscht, vorbehaltlich begrenzter technischer Backup-Zeiträume und gesetzlicher Aufbewahrungspflichten.

8. Registrierung und Nutzerkonto

Für die Erstellung und Verwaltung eines Klara-Nutzerkontos verarbeiten wir Benutzername, E-Mail-Adresse, Authentifizierungsinformationen, gehashte Passwortinformationen, interne Backend-Nutzer-ID, Kontostatus sowie Abonnement- oder Zugangsstatus.

Passwörter werden nicht im Klartext gespeichert. Nutzerkonten sind nicht öffentlich sichtbar. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Profilinformationen

Klara nutzt Profilinformationen zur Bereitstellung und Personalisierung des Sprachlerndienstes. Hierzu können Benutzername, Profilbild, Altersgruppe, Geschlecht, Lernniveau, App-Sprache, Lernsprache und Sprachlerninformationen gehören.

Nicht sämtliche im Klara-Profil gespeicherten Daten werden an externe KI-Dienste übermittelt. Insbesondere werden Vorname bzw. Benutzername, E-Mail-Adresse, Altersgruppe und Geschlecht nicht gezielt an die von Klara eingesetzten externen KI-Dienste übermittelt.

10. Lernfortschritt und GER-/CEFR-Informationen

Klara speichert Informationen über Ihren Lernfortschritt, um das Lernerlebnis an Ihre Fähigkeiten und frühere Aktivitäten anzupassen.

Hierzu gehören insbesondere GER-/CEFR-Fortschrittswerte, Lernfortschritt, Informationen zur Einschätzung des aktuellen Niveaus, Lernhistorie und aus früheren Lerninteraktionen abgeleitete Informationen.

Diese Daten werden grundsätzlich so lange gespeichert, wie das Nutzerkonto besteht. Sie werden bei Löschung bzw. Beendigung des Nutzerkontos gelöscht, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

11. KI-gestützte Verarbeitung und externe KI-Dienste

Künstliche Intelligenz ist ein wesentlicher Bestandteil von Klara. KI-Systeme werden eingesetzt, um Nutzereingaben zu verstehen, Gesprächsantworten zu erzeugen, Sprachlerngespräche zu führen, Gespräche an das individuelle Lernniveau anzupassen, Kontinuität zwischen Sitzungen herzustellen, gesprochene Interaktionen zu verarbeiten und Avatar-/Videofunktionen bereitzustellen.

Je nach verwendeter Funktion können insbesondere folgende Daten an externe Dienstleister übermittelt und dort verarbeitet werden:

aktuelle Gesprächsinhalte;
relevanter Gesprächskontext;
Interessen und Lernpräferenzen;
GER-/CEFR-Informationen und Lernfortschritt;
Lernhistorie;
sitzungsübergreifende Gedächtniszusammenfassungen;
Transkripte gesprochener Gespräche;
bei Audio-Gesprächen der erforderliche Audiostream.

Der an externe KI-Systeme übermittelte Gesprächskontext umfasst nicht den vollständigen während der gesamten Nutzungsdauer gespeicherten Gesprächsverlauf. Der technisch übermittelte aktuelle Gesprächskontext ist auf maximal die letzten 100 Gesprächsbeiträge begrenzt.

Vor der erstmaligen Übermittlung personenbezogener Gesprächs- oder Lerndaten an externe KI-, Sprach- oder Avatar-Dienste wird der Nutzer in der App über die Datenweitergabe informiert und um ausdrückliche Zustimmung gebeten.

Die für Klara eingesetzten externen KI-, Sprach- und Avatar-Dienste verwenden die im Rahmen von Klara verarbeiteten Daten nach der für Klara geltenden Konfiguration und den entsprechenden Vereinbarungen nicht zur allgemeinen Modellschulung, für Werbung oder zur Profilbildung für eigene Zwecke.

Klara nutzt künstliche Intelligenz nicht für automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Nutzer haben.

12. Microsoft Azure OpenAI

Klara verwendet Microsoft Azure OpenAI für KI-gestützte Gespräche und damit verbundene Funktionen.

Abhängig von der jeweiligen Interaktion können insbesondere folgende Informationen verarbeitet werden:

aktuelle Gesprächsinhalte;
relevanter vorheriger Gesprächskontext;
Interessen und Lernpräferenzen;
GER-/CEFR-Fortschritt;
Lernfortschritt und Lernhistorie;
relevante sitzungsübergreifende Gedächtniszusammenfassungen.

Vorname bzw. Benutzername, E-Mail-Adresse, Altersgruppe und Geschlecht werden nicht gezielt an Microsoft Azure OpenAI übermittelt.

Die für Klara eingesetzte Azure-OpenAI-Verarbeitung ist für die europäische Microsoft-Azure-Infrastruktur konfiguriert.

Microsoft verwendet die von Klara übermittelten Gesprächsdaten nicht zum Training der zugrunde liegenden KI-Modelle und nicht für eigene Werbezwecke.

Im Rahmen der Sicherheits- und Missbrauchsüberwachung können bestimmte verarbeitete Inhalte für maximal 30 Tage gespeichert werden. Soweit Daten gespeichert werden, erfolgt die für Klara relevante Datenaufbewahrung innerhalb der EU/des EWR.

13. Sitzungsübergreifendes Gedächtnis und Personalisierung

Klara speichert im eigenen Backend Informationen für ein sitzungsübergreifendes Gedächtnis, um Kontinuität zwischen Lernsitzungen und eine personalisierte Lernerfahrung zu ermöglichen.

Dies kann insbesondere umfassen:

Interessen und Lernpräferenzen;
GER-/CEFR-Fortschritt;
Lernhistorie;
lernrelevante Notizen;
Zusammenfassungen früherer Interaktionen;
Informationen aus gespeicherten Gesprächstranskripten.

Das Gedächtnis dient dazu, früheren Lernfortschritt zu berücksichtigen, künftige Gespräche anzupassen, unnötige Wiederholungen zu vermeiden und frühere Lernthemen sinnvoll fortzuführen.

Relevante Teile dieser Informationen können als Kontext an den für die jeweilige Funktion erforderlichen KI-Dienst übermittelt werden.

Diese Informationen werden im Klara-Backend grundsätzlich so lange gespeichert, wie das Nutzerkonto besteht, und bei Löschung bzw. Beendigung des Nutzerkontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Speicherung von Gesprächsverläufen und Transkripten

Klara speichert Gesprächsverläufe in der eigenen Klara-Datenbank. Dies umfasst insbesondere Text-Chat-Gespräche, KI-generierte Antworten und schriftliche Transkripte aus gesprochenen Eingaben.

Die gespeicherten Informationen dienen der Gesprächskontinuität, dem personalisierten Lernen, der Erstellung und Pflege des sitzungsübergreifenden Gedächtnisses, der Bewertung des Lernfortschritts und der Bereitstellung relevanten Kontexts für zukünftige Sitzungen.

Gesprächsverläufe und Transkripte werden grundsätzlich so lange gespeichert, wie das Nutzerkonto besteht. Bei Löschung bzw. Beendigung des Nutzerkontos werden diese Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten und begrenzter technischer Backup-Zeiträume.

Die Kündigung eines kostenpflichtigen Abonnements führt nicht automatisch zur Löschung des Klara-Nutzerkontos.

15. Audio-Gespräche

Klara ermöglicht gesprochene Sprachlerngespräche und benötigt dafür den Zugriff auf das Mikrofon des Geräts.

Der technische Ablauf kann insbesondere folgende Verarbeitung umfassen:

Nutzer → ElevenLabs → KI-Gesprächsverarbeitung → ElevenLabs → Nutzer

Das Mikrofon-Audio des Nutzers wird während des Gesprächs in Echtzeit an ElevenLabs übertragen und dort insbesondere für Spracherkennung, Sprachverarbeitung und die Durchführung des Gesprächs verarbeitet.

Klara speichert das rohe Mikrofon-Audio aus normalen Gesprächen nicht dauerhaft. Klara speichert jedoch ein schriftliches Transkript der gesprochenen Interaktion als Teil des Gesprächsverlaufs.

Dieses Transkript wird grundsätzlich so lange gespeichert, wie das Klara-Nutzerkonto besteht, und bei Löschung bzw. Beendigung des Kontos gelöscht.

16. ElevenLabs

Klara verwendet ElevenLabs für Spracherkennung, Sprachausgabe und agentenbezogene Verarbeitung gesprochener Gespräche.

Für den produktiven Klara-Agenten ist bei ElevenLabs Zero Retention Mode aktiviert.

Unter dieser Konfiguration werden Gesprächsinhalte einschließlich Nutzeraudio, Transkripten, Prompts und KI-Ausgaben nur für die technisch notwendige Durchführung der jeweiligen Interaktion verarbeitet und nach Abschluss der Verarbeitung nicht von ElevenLabs gespeichert.

Dies betrifft nicht das separate schriftliche Transkript, das Klara in der eigenen Datenbank speichert.

ElevenLabs verwendet die im Rahmen des Klara-Dienstes verarbeiteten Gesprächsdaten nach der für Klara aktivierten Konfiguration nicht zum Training allgemeiner Modelle, für Werbung oder zur Profilbildung.

Da für den produktiven Klara-Agenten Zero Retention Mode aktiviert ist, findet bei ElevenLabs keine dauerhafte Speicherung der Gesprächsinhalte statt. Personenbezogene Klara-Daten werden von ElevenLabs nicht außerhalb der EU/des EWR dauerhaft gespeichert.

17. Zugrunde liegende KI-Verarbeitung innerhalb von ElevenLabs

ElevenLabs kann für bestimmte gesprochene Gespräche externe Sprachmodelle als Unterauftragsverarbeiter innerhalb seines Dienstes einsetzen. Hierzu kann derzeit unter anderem Google Gemini gehören.

Klara betreibt hierfür keine separate direkte Integration mit Google Gemini und übermittelt Daten nicht unmittelbar an Google Gemini.

Soweit eine solche Verarbeitung innerhalb des ElevenLabs-Dienstes erfolgt, kann sie diejenigen Gesprächsinhalte, Transkripte, Systemanweisungen und Kontextinformationen umfassen, die für die jeweilige Gesprächsinteraktion technisch erforderlich sind.

Für den produktiven Klara-Agenten gilt die bei ElevenLabs aktivierte Zero-Retention-Konfiguration. Gesprächsinhalte werden nicht zur allgemeinen Modellschulung, für Werbung oder zur Erstellung fremder Nutzerprofile verwendet.

18. Video- und Avatar-Lip-Sync-Verarbeitung – Simli

Klara verwendet Simli AS, Oslo, Norwegen, zur Bereitstellung der Avataranimation und Lip-Sync-Funktion in Echtzeit.

Klara übermittelt nicht das rohe Mikrofon-Audio des Nutzers an Simli.

Simli erhält für eine aktive Avatar-Sitzung ausschließlich diejenigen Informationen, die zur technischen Darstellung des Avatars erforderlich sind, insbesondere:

den vom Klara-Agenten erzeugten TTS-Audiostream; und
temporäre technische Sitzungsinformationen.

Gesprächstranskripte, Profildaten und dauerhafte Klara-Nutzerkennungen werden nicht an Simli übermittelt.

Simli hat uns bestätigt, dass der TTS-Audiostream und das daraus erzeugte Avatarvideo ausschließlich in Echtzeit verarbeitet und nicht gespeichert werden.

Simli speichert lediglich technische Session Logs für maximal 30 Tage. Anschließend werden diese gelöscht.

Die Speicherung dieser Session Logs erfolgt ausschließlich innerhalb der EU/des EWR. Personenbezogene Klara-Daten werden von Simli nicht außerhalb der EU/des EWR gespeichert.

Das im Auftrag von Klara verarbeitete TTS-Audio und Avatarvideo wird nicht zur Modellschulung, für Werbung oder zur Profilbildung gespeichert oder verwendet.

19. Geräteberechtigungen und Profilbilder

Je nach verwendeter Funktion kann Klara Geräteberechtigungen anfordern, insbesondere den Zugriff auf das Mikrofon für gesprochene Gespräche sowie den Zugriff auf Fotos oder Dateien zur Auswahl bzw. zum Hochladen eines Profilbilds.

Die Erteilung solcher Berechtigungen ist freiwillig. Sie können erteilte Berechtigungen jederzeit über die Einstellungen Ihres Geräts ändern oder widerrufen. Bestimmte Funktionen stehen ohne die dafür erforderliche Berechtigung gegebenenfalls nicht zur Verfügung.

Profilbilder werden über AWS S3 innerhalb der von Klara verwendeten europäischen Infrastruktur gespeichert und dem jeweiligen Nutzerkonto zugeordnet. Sie werden grundsätzlich gespeichert, bis sie ersetzt oder gelöscht werden bzw. das Nutzerkonto gelöscht wird, vorbehaltlich begrenzter technischer Backup-Zeiträume und gesetzlicher Aufbewahrungspflichten.

20. Kostenlose Test- und Aktionszugänge

Klara kann Nutzern kostenlose Testzeiträume oder zeitlich begrenzte Aktionszugänge anbieten.

Soweit ein kostenloser Test unmittelbar durch Klara bereitgestellt wird, informiert die App vor Beginn über Umfang und Dauer des Testzeitraums. Ein solcher Test wandelt sich nicht automatisch in ein kostenpflichtiges Abonnement um, sofern dies nicht vor Beginn ausdrücklich anders angegeben und über den jeweiligen App-Store-Abonnementprozess bestätigt wird.

Kostenlose oder vergünstigte Zugänge zu ansonsten kostenpflichtigen digitalen Funktionen können auf iOS über die von Apple vorgesehenen In-App-Purchase-, Angebots- oder Offer-Code-Mechanismen bereitgestellt werden. Entsprechende Bedingungen, Laufzeiten und gegebenenfalls Verlängerungsbedingungen werden im Rahmen des jeweiligen App-Store-Prozesses angezeigt.

Klara verarbeitet im Zusammenhang mit Test- oder Aktionszugängen insbesondere Informationen über Beginn, Gültigkeit und Ende des Zugangs sowie gegebenenfalls die vom jeweiligen App Store übermittelten Angebots- oder Transaktionsinformationen.

Ein Teststart kann mit entsprechender Einwilligung als Analyseereignis erfasst werden.

21. Abonnements und In-App-Käufe

Individuelle kostenpflichtige Klara-Abonnements können über den Apple App Store oder Google Play erworben werden. Die Zahlungsabwicklung erfolgt unmittelbar durch Apple bzw. Google.

Klara erhält und speichert keine vollständigen Kreditkartennummern, Bankkontonummern, Sicherheitscodes oder vergleichbare Zahlungsinformationen, die Nutzer gegenüber Apple oder Google angeben.

Wir erhalten lediglich die Informationen, die zur Bereitstellung und Verwaltung des erworbenen Zugangs erforderlich sind. Dazu können insbesondere gehören:

Abonnementstatus;
Produkttyp;
Transaktions- bzw. Kaufkennung;
Kaufstatus;
Verlängerungsstatus;
Ablaufdatum;
Informationen über App-Store-Angebote oder kostenlose Angebotszeiträume.

Für Käufe und Abonnements gelten ergänzend die jeweiligen Bedingungen des Apple App Store bzw. von Google Play.

22. Unternehmens- und Organisationszugänge

Unternehmen und andere Organisationen können Klara-Zugänge für berechtigte Mitarbeitende oder andere autorisierte Personen erwerben oder bereitstellen.

Zur Bereitstellung und Verwaltung solcher Zugänge können wir insbesondere folgende Informationen verarbeiten:

Organisation bzw. Lizenzzuordnung;
Zugangs- oder Aktivierungskennung;
Aktivierungsstatus;
Gültigkeitszeitraum;
Backend-Nutzer-ID;
gegebenenfalls Informationen über die Anzahl verfügbarer oder genutzter Lizenzen.

Personenbezogene Lerninhalte, Gesprächsverläufe, Transkripte oder sitzungsübergreifende Gedächtnisinformationen werden einer Organisation nicht allein deshalb offengelegt, weil diese den Zugang finanziert oder bereitstellt, sofern keine gesonderte rechtliche Grundlage und transparente Information besteht.

23. Firebase Crashlytics

Klara verwendet Firebase Crashlytics, einen Dienst von Google, um Abstürze, technische Fehler und Stabilitätsprobleme zu erkennen und zu beheben.

Hierbei können insbesondere verarbeitet werden:

Crash-Stacktraces;
App-Version;
Betriebssysteminformationen;
Gerätemodell;
Anwendungszustand;
Installations- oder Sitzungskennungen;
Zeitstempel;
Backend-Nutzer-ID, soweit dies zur Fehleranalyse konfiguriert ist.

Benutzername und E-Mail-Adresse werden nicht gezielt als Crashlytics-Berichtsfelder übermittelt.

Crash-Daten werden entsprechend der eingesetzten Konfiguration für einen begrenzten Zeitraum gespeichert und anschließend gelöscht bzw. entsprechend den Vorgaben des Dienstes verarbeitet.

24. Firebase Analytics

Klara kann Firebase Analytics verwenden, um die Nutzung der Anwendung zu verstehen, technische und funktionale Verbesserungen vorzunehmen und die Wirksamkeit bestimmter Funktionen zu messen.

Die Nutzung von Analytics für nicht technisch erforderliche Zwecke erfolgt nur, soweit hierfür eine entsprechende Einwilligung vorliegt.

Mit entsprechender Einwilligung können insbesondere verarbeitet werden:

Registrierungs- und Login-Ereignisse;
Teststarts;
Abonnement- und Conversion-Ereignisse;
bestimmte App-Interaktionen;
technische Geräte- oder Installationsinformationen;
App- und Lernsprache;
Altersgruppe und Geschlecht, soweit hierfür ausdrücklich eingewilligt wurde.

Eine Analytics-Einwilligung ist für die Nutzung des Klara-Kerndienstes nicht erforderlich und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

25. AppsFlyer – Marketing-Attribution

Klara kann AppsFlyer einsetzen, um die Wirksamkeit von Marketingmaßnahmen zu messen und nachvollziehen zu können, über welche Kampagne oder Quelle Nutzer Klara gefunden haben.

Abhängig von der erteilten Einwilligung, den Geräteeinstellungen und den Vorgaben des jeweiligen Betriebssystems können insbesondere verarbeitet werden:

Installationsinformationen;
Kampagnen-, Referral- oder Quellenkennungen;
Geräte- oder Installationskennungen;
Interaktions- und Conversion-Ereignisse;
abonnementbezogene Conversion-Informationen;
technische Gerätedaten.

Soweit hierfür eine Tracking-Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Auf Apple-Geräten beachten wir insbesondere die Vorgaben von App Tracking Transparency.

26. Referral-, Kampagnen- und Angebotsattribution

Klara kann Kennungen im Zusammenhang mit Referral-Links, Marketingkampagnen, Influencern, Veranstaltungen, Aktionsangeboten oder Unternehmenszugängen verarbeiten.

Solche Kennungen können insbesondere dazu verwendet werden, festzustellen, ob eine bestimmte Quelle zu einer Registrierung, einem Testzugang oder einem Abonnement geführt hat.

Die Informationen können genutzt werden für:

Kampagnenanalyse;
Conversion-Attribution;
Verwaltung zeitlich begrenzter Angebote;
Zuordnung von Messe- oder Veranstaltungskampagnen;
Berechnung kampagnenbezogener Vergütungen oder Provisionen.

Eine solche Kennung schaltet auf iOS nicht eigenständig kostenpflichtige digitale Funktionen frei. Soweit ein kostenloser oder vergünstigter Zugang zu kostenpflichtigen digitalen Funktionen angeboten wird, erfolgt die Freischaltung auf iOS über die hierfür von Apple vorgesehenen Mechanismen.

Referral-, Kampagnen- und Angebotsinformationen werden nicht zur Bestimmung der Sprachkompetenz oder GER-/CEFR-Einstufung verwendet.

27. Kontakt und Kundensupport

Wenn Sie uns per E-Mail, Kontaktformular oder über einen anderen Kommunikationskanal kontaktieren, verarbeiten wir die Informationen, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Kontoinformationen;
Nachrichteninhalt;
für die Problemuntersuchung erforderliche technische Informationen.

Kontobezogene Kommunikation erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen können insbesondere auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

28. Website und Webhosting

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen, die Sicherheit zu gewährleisten und technische Fehler zu erkennen.

Hierzu können insbesondere gehören:

IP-Adresse;
Zugriffszeit;
angeforderte Seite oder Datei;
Browsertyp;
Betriebssystem;
Referrer-Informationen;
Server- und Protokolldaten.

United Domains

united-domains AG
Gautinger Straße 10
82319 Starnberg
Deutschland

WordPress

Unsere Website basiert auf WordPress und kann hierfür WordPress-bezogene Dienste, Erweiterungen und technische Komponenten einsetzen.

29. Cookies und ähnliche Technologien

Unsere Website und gegebenenfalls unsere Anwendung können Cookies, lokale Speichertechnologien oder vergleichbare technische Verfahren verwenden.

Technisch notwendige Technologien können insbesondere der Bereitstellung angeforderter Funktionen, der Sicherheit, der Sitzungsverwaltung und der Speicherung von Nutzereinstellungen dienen.

Andere Technologien können für Analyse, Marketingmessung und Kampagnenattribution verwendet werden. Soweit hierfür eine Einwilligung gesetzlich erforderlich ist, werden diese Technologien erst nach Erteilung der Einwilligung eingesetzt.

30. Soziale Medien

Wir unterhalten Profile auf sozialen Netzwerken, insbesondere Instagram, Facebook, TikTok und YouTube, um über Klara zu informieren und mit Interessenten und Nutzern zu kommunizieren.

Bei Nutzung dieser Plattformen können personenbezogene Daten unabhängig von Klara durch den jeweiligen Plattformanbieter verarbeitet werden. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Wenn Sie Klara unmittelbar über ein soziales Netzwerk kontaktieren, verarbeiten wir die zur Bearbeitung Ihrer Nachricht erforderlichen Informationen.

31. Weitergabe personenbezogener Daten an Dienstleister

Wir setzen externe Dienstleister ein, soweit dies für Betrieb, Bereitstellung, Sicherheit und Weiterentwicklung von Klara erforderlich ist.

Je nach verwendeter Funktion können hierzu insbesondere Anbieter aus folgenden Kategorien gehören:

Cloud- und Hostingdienste;
Datenbankdienste;
KI-Dienste;
Spracherkennungs- und Sprachausgabedienste;
Avatar- und Lip-Sync-Dienste;
Analyse- und Crash-Monitoring-Dienste;
Marketing- und Attributionsdienste;
App-Store- und Zahlungsdienste;
Webhosting- und Supportdienste.

Dienstleister erhalten nur diejenigen Informationen, die für den jeweiligen Zweck und die jeweilige technische Funktion erforderlich sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die nach dem anwendbaren Datenschutzrecht erforderlichen vertraglichen Vereinbarungen ab.

Dritte, an die Klara personenbezogene Nutzerdaten übermittelt, sind verpflichtet, diese Daten in einem gleichen oder vergleichbaren Umfang zu schützen, wie dies in dieser Datenschutzerklärung und nach den anwendbaren Datenschutzvorschriften vorgesehen ist.

Die für die Klara-Kernfunktionen eingesetzten KI-, Sprach- und Avatar-Dienste verwenden die im Rahmen von Klara verarbeiteten Daten nach der für Klara geltenden technischen Konfiguration und den einschlägigen Vereinbarungen nicht für Werbung, Profilbildung oder das Training allgemeiner KI-Modelle.

32. Internationale Datenübermittlungen

Das Klara-Kernbackend, die primäre Datenbank und die dauerhafte Speicherung der für den Sprachlerndienst erforderlichen Gesprächs-, Lern- und Profildaten befinden sich innerhalb der EU/des EWR.

Für die von Klara eingesetzten KI-, Sprach- und Avatarfunktionen gilt:

Microsoft Azure OpenAI: Soweit Inhalte vorübergehend gespeichert werden, erfolgt die für Klara konfigurierte Aufbewahrung innerhalb der EU/des EWR und für höchstens 30 Tage.
ElevenLabs: Für den produktiven Klara-Agenten ist Zero Retention Mode aktiviert. Gesprächsaudio, Transkripte, Prompts und Gesprächsausgaben werden nach Abschluss der Verarbeitung nicht dauerhaft gespeichert.
Simli: TTS-Audio und Avatarvideo werden nicht gespeichert. Lediglich technische Session Logs werden für höchstens 30 Tage innerhalb der EU/des EWR aufbewahrt.

Soweit andere von Klara eingesetzte Dienstleister personenbezogene Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies nur unter Beachtung der anwendbaren datenschutzrechtlichen Voraussetzungen. Hierzu können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien gehören.

33. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine längere Speicherung gesetzlich vorgeschrieben oder zulässig ist.

Konto- und Profildaten

Konto- und Profildaten werden grundsätzlich so lange gespeichert, wie das Nutzerkonto besteht. Bei Löschung bzw. Beendigung des Nutzerkontos werden diese Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Lernfortschritt, GER-/CEFR-Daten und sitzungsübergreifendes Gedächtnis

Diese Informationen werden grundsätzlich bis zur Löschung bzw. Beendigung des Nutzerkontos gespeichert.

Gesprächsverlauf und Transkripte

Textgespräche, KI-Antworten und gespeicherte Transkripte gesprochener Gespräche werden im Klara-Backend grundsätzlich so lange gespeichert, wie das Nutzerkonto besteht.

Rohaudio

Klara speichert das rohe Mikrofon-Audio aus normalen Gesprächen nicht dauerhaft.

ElevenLabs

Für den produktiven Klara-Agenten ist Zero Retention Mode aktiviert. ElevenLabs speichert Gesprächsaudio, Transkripte, Prompts und Gesprächsausgaben nach Abschluss der jeweiligen Verarbeitung nicht dauerhaft.

Microsoft Azure OpenAI

Bestimmte im Rahmen von Sicherheits- und Missbrauchsüberwachung verarbeitete Inhalte können für höchstens 30 Tage gespeichert werden. Die für Klara konfigurierte Aufbewahrung erfolgt innerhalb der EU/des EWR.

Simli

Der von Klara an Simli übermittelte TTS-Audiostream und das daraus erzeugte Avatarvideo werden nicht gespeichert. Technische Session Logs werden für höchstens 30 Tage innerhalb der EU/des EWR gespeichert und anschließend gelöscht.

Crash- und Analysedaten

Crash-, Analyse- und Attributionsdaten werden entsprechend der jeweiligen technischen Konfiguration, erteilten Einwilligung und den anwendbaren Aufbewahrungsregeln verarbeitet und anschließend gelöscht oder anonymisiert.

Profilbilder

Profilbilder werden bis zur Ersetzung oder Löschung durch den Nutzer bzw. bis zur Löschung des Nutzerkontos gespeichert.

Gesetzlich erforderliche Informationen

Informationen, die wir aufgrund steuer-, handels-, vertrags- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, können für die jeweils gesetzlich vorgeschriebene Dauer gespeichert werden.

34. Kontolöschung und Widerruf der Einwilligung

Nutzer können ihr Klara-Konto innerhalb der App löschen oder die Löschung des Kontos verlangen.

Bei Löschung bzw. Beendigung des Nutzerkontos werden die aktiven Klara-Datensätze grundsätzlich gelöscht. Dazu gehören insbesondere:

Konto- und Profildaten;
Gesprächsverlauf;
gespeicherte Transkripte;
Lernfortschritt;
GER-/CEFR-Informationen;
sitzungsübergreifende Gedächtnisinformationen;
Profilbilder.

Gesicherte Backup-Kopien können für einen begrenzten technischen Zeitraum bestehen bleiben. Gesetzlich aufzubewahrende Informationen können bis zum Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert werden.

Die Löschung des Klara-Nutzerkontos beendet ein über den Apple App Store oder Google Play abgeschlossenes Abonnement nicht automatisch. Ein solches Abonnement muss gegebenenfalls zusätzlich über den jeweiligen App Store gekündigt werden.

Widerruf der Freigabe für externe KI-Dienste

Eine erteilte Einwilligung zur Übermittlung personenbezogener Daten an externe KI-, Sprach- oder Avatar-Dienste kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen der App widerrufen werden.

Nach dem Widerruf werden keine neuen personenbezogenen Daten an die betroffenen externen Dienste übermittelt. Funktionen, die diese Dienste technisch benötigen, stehen anschließend nicht mehr zur Verfügung, solange keine erneute Einwilligung erteilt wird.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

35. Abmeldung und Analytics-Nutzereigenschaften

Wenn Altersgruppe oder Geschlecht aufgrund einer entsprechenden Einwilligung als Analytics-Nutzereigenschaften gesetzt wurden, werden diese Eigenschaften bei der Abmeldung aus der App soweit technisch vorgesehen zurückgesetzt.

Dadurch sollen nachfolgende ausgeloggte App-Aktivitäten nicht weiter mit diesen Eigenschaften des Klara-Nutzerprofils verknüpft werden.

Dies führt nicht notwendigerweise zur rückwirkenden Löschung bereits rechtmäßig verarbeiteter Analysedaten. Eine Analytics-Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

36. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung, Offenlegung, Zerstörung und Missbrauch zu schützen.

Hierzu gehören, soweit für die jeweilige Verarbeitung angemessen, insbesondere:

verschlüsselte Datenübertragung;
TLS-geschützte Verbindungen;
Zugriffskontrollen;
Authentifizierungsmaßnahmen;
gehashte Passwortspeicherung;
beschränkter administrativer Zugriff;
sichere Cloud-Infrastruktur;
Backup- und Wiederherstellungsverfahren;
Monitoring und technische Sicherheitskontrollen;
Datensparsamkeit bei der Weitergabe an externe Dienstleister.

37. Rechte nach der DSGVO

Soweit die DSGVO anwendbar ist, haben betroffene Personen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruchsrecht gemäß Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns unter den in Abschnitt 2 genannten Kontaktdaten kontaktieren.

38. Rechte nach Schweizer Datenschutzrecht

Soweit das Schweizer Datenschutzgesetz anwendbar ist, stehen betroffenen Personen die dort vorgesehenen Rechte zu. Dazu können insbesondere Auskunft, Berichtigung, Löschung oder Vernichtung, Widerspruch gegen bestimmte Verarbeitungen sowie die Herausgabe oder Übertragung personenbezogener Daten in einem gängigen elektronischen Format gehören.

Internationale Datenübermittlungen unter Schweizer Datenschutzrecht erfolgen entsprechend den dort geltenden gesetzlichen Anforderungen.

39. Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, um einzelne Klara-Funktionen nutzen zu können.

Insbesondere werden benötigt:

Registrierungsinformationen zur Einrichtung eines Nutzerkontos;
Authentifizierungsinformationen für den Zugriff auf das Konto;
Gesprächsinhalte für KI-gestützte Gespräche;
Mikrofonzugriff für gesprochene Gespräche;
Lerninformationen für personalisierte Lernkontinuität.

Die Nutzung externer KI-, Sprach- und Avatar-Dienste ist für bestimmte Klara-Kernfunktionen technisch erforderlich. Vor der erstmaligen Übermittlung personenbezogener Gesprächs- oder Lerndaten an solche Dienste wird der Nutzer über die Datenweitergabe informiert und um ausdrückliche Zustimmung gebeten.

Wird diese Zustimmung nicht erteilt oder später widerrufen, können die hiervon abhängigen Funktionen nicht genutzt werden.

Andere Informationen und Einwilligungen sind optional. Insbesondere ist eine Analytics- oder Marketingeinwilligung nicht erforderlich, um den Klara-Kerndienst zu nutzen.

40. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, insbesondere wenn sich Funktionen, Dienstleister, technische Infrastruktur, Aufbewahrungskonfigurationen oder gesetzliche Anforderungen ändern.

Es gilt die jeweils über Klara oder unsere Website verfügbare Fassung. Soweit eine Änderung eine erneute Einwilligung oder individuelle Benachrichtigung erfordert, werden wir die entsprechende Einwilligung einholen bzw. die betroffenen Nutzer informieren.

41. Begriffsbestimmungen

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung

„Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere Erhebung, Speicherung, Nutzung, Übermittlung, Analyse, Veränderung und Löschung.

Inhaltsdaten

„Inhaltsdaten“ umfassen während der Nutzung von Klara bereitgestellte oder erzeugte Informationen, insbesondere Text, Transkripte, Bilder, Audio und sonstige Gesprächsinformationen.

Lerndaten

„Lerndaten“ umfassen Informationen über Sprachlernaktivität, Sprachniveau, Fortschritt, Bewertungen und GER-/CEFR-bezogene Entwicklung.

Sitzungsübergreifendes Gedächtnis

„Sitzungsübergreifendes Gedächtnis“ bezeichnet zusammengefasste Informationen aus früheren Klara-Interaktionen, die gespeichert werden, um Kontinuität und Personalisierung zukünftiger Lernsitzungen zu ermöglichen.

Externe KI-Dienste

„Externe KI-Dienste“ bezeichnet Drittanbieter, deren technische Dienste Klara für KI-gestützte Gesprächsverarbeitung, Spracherkennung, Sprachausgabe oder Avatarfunktionen verwendet.