1. Einleitung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie die Sprachlern-App Klara, unsere Website und damit verbundene Dienste nutzen.

Klara bietet personalisierte Sprachlerndienste mithilfe von Text-, Audio- und Video-/Avatar-Interaktionen sowie künstlicher Intelligenz. Je nach genutzter Funktion können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“) und, soweit anwendbar, weiteren einschlägigen Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

3. Kategorien personenbezogener Daten, die wir verarbeiten

Je nachdem, wie Sie Klara nutzen, können wir folgende Kategorien personenbezogener Daten verarbeiten.

Konto- und Profildaten

• Benutzername;
• E-Mail-Adresse;
• Login- und Authentifizierungsdaten;
• gehashte Passwortdaten;
• interne/Backend-Nutzer-ID;
• Profilbild;
• Altersgruppenangaben;
• Geschlechtsangaben;
• App-Sprache;
• Lernsprache;
• Sprachlern- und Lernpräferenzen.

Lerndaten

• aktuelles Lernniveau;
• GER-bezogener Fortschritt und Bewertungen;
• Lernfortschritt und Lernaktivität;
• aus früheren Lerninteraktionen abgeleitete Informationen;
• Informationen zur Personalisierung künftiger Lernsitzungen;
• sitzungsübergreifende Lernnotizen und Gedächtniszusammenfassungen.

Gesprächsdaten

• im Chat eingegebene Textnachrichten;
• KI-generierte Antworten;
• Gesprächsverlauf;
• schriftliche Transkripte aus gesprochenen Gesprächen;
• zusammengefasste Informationen aus früheren Gesprächen;
• Audiostreams während gesprochener Gespräche;
• Informationen für Avatar- und Videointeraktionen.

Abonnement- und Zugangsdaten

• Abonnement- und Zugangsstatus;
• Produkt- oder Abonnementinformationen;
• von Apple oder Google bereitgestellte Transaktionskennungen;
• Verlängerungs- oder Ablaufdaten;
• von Organisationen bereitgestellte Zugangs- oder Aktivierungscodes;
• Gültigkeits- und Aktivierungsstatus.

Wir speichern nicht unmittelbar vollständige Kreditkartennummern, Bankverbindungen oder vergleichbare Zahlungsdaten, die für Käufe im Apple App Store oder bei Google Play verwendet werden.

Marketing-, Analyse- und Attributionsdaten

• Backend-Nutzer-ID;
• Altersgruppe und Geschlecht, soweit eingewilligt;
• App- und Lernsprache;
• Registrierungs-, Login-, Teststart- und Abonnementereignisse;
• Referral-, Promo-, Influencer- oder Kampagnenkennungen;
• Installations- und Attributionsinformationen;
• technische Kennungen zur Kampagnenmessung.

Technische Daten

• IP-Adresse;
• Gerätetyp;
• Betriebssystem;
• App-Version;
• Zeitstempel;
• Installations- oder Sitzungskennungen;
• Backend-Nutzer-ID;
• Crash-Stacktraces;
• Fehler-, Diagnose- und Protokolldaten;
• technischer Zustand der Anwendung.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur Erstellung und Verwaltung von Nutzerkonten, Authentifizierung, Bereitstellung des Klara-Sprachlerndienstes, Durchführung von Text-, Audio- und Avatar-/Videogesprächen, Erzeugung KI-basierter Antworten und schriftlicher Transkripte, Bewertung des Lernfortschritts, Anpassung an das Sprachniveau, sitzungsübergreifende Kontinuität, Personalisierung, Verwaltung von Testzugängen und Abonnements, Kundensupport, Sicherheit, Fehleranalyse, Nutzungs- und Marketinganalyse, Attribution sowie zur Erfüllung gesetzlicher und vertraglicher Pflichten.

5. Rechtsgrundlagen der Verarbeitung

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der von Ihnen gewünschten Klara-Dienste erforderlich ist, insbesondere für Registrierung, Authentifizierung, Sprachlernfunktionen, Text-/Audio-/Videogespräche, KI-Verarbeitung, Transkription, Lernfortschritt, GER-Informationen, Personalisierung, sitzungsübergreifende Kontinuität und Zugangsverwaltung.

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit gesetzlich erforderlich, holen wir Ihre Einwilligung ein, insbesondere für bestimmte Analysefunktionen, Marketinganalysen, Attributionstechnologien, Gerätekennungen und optionale Geräteberechtigungen. Altersgruppe und Geschlecht werden nur mit entsprechender Einwilligung an Firebase Analytics und AppsFlyer übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit zulässig, kann die Verarbeitung auf unseren berechtigten Interessen an Sicherheit, Missbrauchsprävention, technischer Fehlerbehebung, Stabilität, Unternehmensverwaltung und Rechtsdurchsetzung beruhen.

6. Besondere Kategorien und sensible Informationen

Klara benötigt keine sensiblen oder besonderen Kategorien personenbezogener Daten. In offenen Gesprächen können Nutzer solche Informationen jedoch freiwillig mitteilen.

Solche Informationen können als Teil des aktuellen Gesprächs, des gespeicherten Gesprächsverlaufs oder Transkripts sowie der für Lernkontinuität und Personalisierung abgeleiteten Informationen verarbeitet werden.

Nutzer sollten sensible personenbezogene Daten vermeiden, die für die Sprachlerninteraktion nicht erforderlich sind.

Klara verwendet solche Informationen weder für Werbung noch für andere Zwecke als zur Unterstützung des Lernens und zur natürlichen Gestaltung der Kommunikation mit Klara.

7. Hosting und technische Infrastruktur

Amazon Web Services

Backend und Anwendungsinfrastruktur von Klara werden über Amazon Web Services (AWS) betrieben. Primäre Region ist AWS eu-central-1 – Frankfurt, Deutschland.

MongoDB Atlas

Klara nutzt MongoDB Atlas zur Datenspeicherung in AWS Frankfurt (eu-central-1). Die Produktionskonfiguration ist darauf ausgelegt, Daten innerhalb der EU/des EWR zu halten; eine regionenübergreifende Replikation oder Backup-Verteilung ist nicht vorgesehen.

Die Datenbank kann Konto-, Profil-, Authentifizierungs-, Lern-, GER-, Chat-, Transkript-, sitzungsübergreifende Gedächtnis-, Abonnement-, Zugangs- und Kampagneninformationen enthalten.

AWS S3

AWS S3 wird für hochgeladene Profilbilder genutzt. Diese werden bei Kontolöschung gelöscht, vorbehaltlich begrenzter technischer Backup-Zeiträume und gesetzlicher Aufbewahrungspflichten.

8. Registrierung und Nutzerkonto

Für die Erstellung und Verwaltung eines Klara-Nutzerkontos verarbeiten wir Benutzername, E-Mail-Adresse, Authentifizierungsinformationen, gehashte Passwortinformationen, interne Backend-Nutzer-ID, Kontostatus sowie Abonnement- oder Zugangsstatus.

Passwörter werden nicht im Klartext gespeichert. Nutzerkonten sind nicht öffentlich sichtbar. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Profilinformationen

Klara nutzt Profilinformationen zur Bereitstellung und Personalisierung des Sprachlerndienstes, darunter Name/Benutzername, Profilbild, Altersgruppe, Geschlecht, Lernniveau, App-Sprache, Lernsprache und Sprachlerninformationen.

Erforderliche Profildaten werden grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Altersgruppe und Geschlecht können mit ausdrücklicher Einwilligung zusätzlich für Analyse- und Marketinganalysezwecke an Firebase Analytics und AppsFlyer übermittelt werden. Werbe-SDKs sind derzeit nicht in die App integriert.

10. Lernfortschritt und GER-Informationen

Klara speichert Informationen über Ihren Lernfortschritt, um das Lernerlebnis an Fähigkeiten und frühere Aktivitäten anzupassen. Hierzu gehören GER-Fortschrittswerte, Lernfortschritt, Informationen zur Einschätzung des aktuellen Niveaus und aus früheren Lerninteraktionen abgeleitete Informationen.

Diese Daten werden solange gespeichert, wie das Nutzerkonto aktiv ist, und bei Kontolöschung gelöscht, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

11. KI-gestützte Verarbeitung

Künstliche Intelligenz ist ein wesentlicher Bestandteil von Klara. KI-Systeme werden eingesetzt, um Nutzereingaben zu verstehen, Gesprächsantworten zu erzeugen, Sprachlerngespräche zu führen, Gespräche an das Lernniveau anzupassen, Kontinuität zwischen Sitzungen herzustellen, gesprochene Interaktionen zu verarbeiten und Avatar-/Videofunktionen bereitzustellen.

Je nach Funktion können externe KI- oder Sprachverarbeitungsanbieter Gesprächsinhalte, Prompts, bisherigen Gesprächskontext, ausgewählte Profildaten, Lernfortschritt, GER-Informationen, sitzungsübergreifende Gedächtnisinformationen, Transkripte oder gesprochene Eingaben erhalten.

Klara nutzt KI nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

12. Text-Chat – Microsoft Azure OpenAI

Klara verwendet Microsoft Azure OpenAI für KI-gestützte Textgespräche und damit verbundene Funktionen. Übermittelt werden können die aktuelle Nachricht, relevanter bisheriger Gesprächsinhalt, ausgewählte Profildaten, GER-Fortschritt, Lerninformationen und sitzungsübergreifendes Gedächtnis.

Die für Klara verwendete Azure-OpenAI-Verarbeitung ist innerhalb der europäischen Microsoft-Azure-Infrastruktur konfiguriert. Microsoft verwendet Klara-Gesprächsdaten nicht zum Modelltraining.

Je nach Sicherheits- und Missbrauchsüberwachungskonfiguration können bestimmte Inhalte vorübergehend für bis zu 30 Tage gespeichert werden.

13. Sitzungsübergreifendes Gedächtnis und Personalisierung

Klara speichert zusammen mit anderen Lerninformationen ein sitzungsübergreifendes Gedächtnis im Backend, um Kontinuität zwischen Lernsitzungen zu ermöglichen.

Dies kann ausgewählte Profilinformationen, Altersgruppe und Geschlecht aus dem Profil, GER-Fortschritt, lernrelevante Notizen, Zusammenfassungen früherer Interaktionen und aus gespeicherten Gesprächstranskripten abgeleitete Informationen umfassen.

Das Gedächtnis dient dazu, früheren Lernfortschritt zu berücksichtigen, künftige Gespräche anzupassen, unnötige Wiederholungen zu vermeiden und Lernthemen fortzuführen.

Zu Beginn einer neuen KI-Sitzung können relevante Profil-, Fortschritts- und Gedächtnisinformationen als Kontext an das jeweilige KI-System übermittelt werden. Gespeicherte Audio-Transkripte können ebenfalls verwendet werden, um Langzeitgedächtnis, Lernkontinuität und Personalisierung zu unterstützen.

Gesprächsverlauf und sitzungsübergreifendes Gedächtnis sind getrennte Speicherformen und werden bei Kontolöschung gelöscht.

14. Speicherung von Gesprächsverläufen und Transkripten

Klara speichert Gesprächsverläufe in der Klara-Datenbank. Dies umfasst Text-Chat-Gespräche, KI-generierte Gesprächsantworten und schriftliche Transkripte aus gesprochenen Eingaben.

Die gespeicherten Informationen werden verwendet, um Gesprächskontinuität, personalisiertes Lernen, Erstellung und Pflege des sitzungsübergreifenden Gedächtnisses, Bewertung des Lernfortschritts und relevanten Kontext für künftige Sitzungen zu ermöglichen.

Gesprächsverläufe und gespeicherte Audio-Transkripte werden gespeichert, solange das Nutzerkonto aktiv ist. Es gibt derzeit keine gesonderte kürzere Aufbewahrungsfrist. Bei Kontolöschung werden sie gelöscht, vorbehaltlich begrenzter technischer Backup-Aufbewahrung.

15. Audio-Gespräche

Klara ermöglicht gesprochene Sprachlerngespräche und benötigt dafür Mikrofonzugriff.

Audio wird in Echtzeit für Spracherkennung, Interpretation, Antworterzeugung und Sprachsynthese verarbeitet.

Weder Klara noch ElevenLabs speichern rohe Audioaufnahmen im normalen Gesprächsprozess dauerhaft. Klara speichert jedoch ein schriftliches Transkript dessen, was der Lernende gesagt hat als Teil des Gesprächsverlaufs. Diese Transkripte werden außerdem verwendet, um Langzeitgedächtnis, Kontinuität und Personalisierung über mehrere Lernsitzungen hinweg zu unterstützen.

Das Transkript wird solange gespeichert, wie das Nutzerkonto aktiv ist, und mit dem Konto gelöscht, vorbehaltlich begrenzter technischer Backup-Zeiträume.

16. ElevenLabs

Klara verwendet ElevenLabs für Spracherkennung, Sprachausgabe und agentenbezogene Verarbeitung in gesprochenen Gesprächen.

Klara nutzt ElevenLabs mit aktiviertem Zero Retention Mode für die Produktions-Agentenkonfiguration. Unter dieser Konfiguration ist nicht vorgesehen, dass ElevenLabs rohe Audiodaten, Transkripte oder Prompts über die notwendige Verarbeitung hinaus speichert.

Dies betrifft nicht das separate Transkript, das Klara in der eigenen Datenbank speichert. Die aktuelle ElevenLabs-Konfiguration nutzt die standardmäßige US-Infrastruktur; EU Data Residency ist für das Klara-Konto derzeit nicht aktiviert.

17. Zugrunde liegendes Gesprächsmodell – Google Gemini 2.5 Flash

Für bestimmte gesprochene Gespräche verwendet ElevenLabs Agents Google Gemini 2.5 Flash als zugrunde liegendes Sprachmodell. Klara betreibt hierfür keine separate direkte Gemini-Integration.

Verarbeitet werden können Systemprompts, Gesprächsanweisungen, einzelne Gesprächsbeiträge, durch Spracherkennung erzeugter Text und notwendige Kontextinformationen. Die konkrete Unterauftragsverarbeitung und internationale Übermittlung richtet sich nach dem ElevenLabs-Vertrags- und Datenschutzrahmen.

18. Video- und Avatar-Lip-Sync-Verarbeitung – Simli

Klara verwendet Simli für Avatar- und Lip-Sync-Verarbeitung.

Für eine aktive Avatar-Sitzung sendet Klara nur die zur Einrichtung und Durchführung erforderlichen Informationen, derzeit ein kurzlebiges serverseitig erzeugtes Sitzungstoken und den während der aktiven Avatar-Sitzung übertragenen Audiostream.

Name, E-Mail-Adresse, Backend-Nutzer-ID und Profilinformationen werden dabei nicht gezielt an Simli übermittelt. Der Simli-API-Schlüssel wird serverseitig gehalten und nicht an den App-Client ausgegeben.

19. Geräteberechtigungen und Profilbilder

Je nach Funktion kann Klara Geräteberechtigungen wie Mikrofonzugriff oder Zugriff zur Auswahl bzw. zum Hochladen eines Profilbilds anfordern. Berechtigungen können in den Geräteeinstellungen verwaltet werden.

Profilbilder werden über AWS S3 gespeichert und dem jeweiligen Konto zugeordnet. Sie werden grundsätzlich gespeichert, bis sie ersetzt oder gelöscht werden bzw. das Konto gelöscht wird.

20. Kostenloser Test

Klara bietet einen kostenlosen Test von bis zu einer Stunde. Dafür muss kein Apple-App-Store- oder Google-Play-Abonnement aktiviert werden; der Test wandelt sich nicht automatisch in ein kostenpflichtiges Abonnement um.

Allein durch Start oder Abschluss des Tests verarbeitet Klara keine Zahlungsdaten. Ein Teststart kann mit entsprechender Einwilligung als Analytics-Ereignis erfasst werden.

21. Abonnements und In-App-Käufe

Individuelle kostenpflichtige Klara-Abonnements können über den Apple App Store oder Google Play erworben werden. Die Zahlungsabwicklung erfolgt durch Apple oder Google.

Klara erhält oder speichert keine vollständigen Kreditkartennummern, Bankkontonummern, Sicherheitscodes oder vergleichbare Zahlungsdaten.

Wir erhalten die zur Zugangsverwaltung erforderlichen Informationen, etwa Abonnementstatus, Produkttyp, Transaktionskennungen, Kaufstatus, Verlängerungsstatus und Ablaufdaten.

22. Unternehmenszugänge

Unternehmen und andere Organisationen können Klara-Zugänge direkt erwerben und autorisierten Nutzern bereitstellen. Klara kann organisationsspezifische Aktivierungs- oder Zugangscodes mit definierter Nutzerzahl und Gültigkeitsdauer erzeugen.

Zur Prüfung und Verwaltung verarbeiten wir Zugangscode, Organisation/Lizenzzuordnung, Aktivierungsstatus, Gültigkeitszeitraum und Backend-Nutzer-ID.

23. Firebase Crashlytics

Klara verwendet Firebase Crashlytics, einen Google-Dienst, um Abstürze, Fehler und technische Probleme zu erkennen. Klara verknüpft derzeit die Backend-Nutzer-ID mit Crashlytics-Berichten, übermittelt aber nicht gezielt Benutzername oder E-Mail-Adresse als Berichtsfelder.

Crashlytics kann Crash-Stacktraces, App-Version, Betriebssysteminformationen, Gerätemodell, Anwendungszustand, Installations-/Sitzungskennungen und Zeitstempel verarbeiten.

Crash-Daten werden gemäß den geltenden Regeln 90 Tage gespeichert. Die Verarbeitung kann internationale Google-Infrastruktur umfassen.

24. Firebase Analytics

Klara verwendet Firebase Analytics, um die Nutzung der Anwendung zu verstehen und den Dienst zu verbessern.

Mit entsprechender Einwilligung können Registrierungen, Logins, Teststarts, Abonnements, weitere App-Interaktionen sowie technische Geräte- oder Installationsinformationen verarbeitet werden.

Altersgruppe und Geschlecht können nur mit Einwilligung als Analytics-Nutzereigenschaften übermittelt werden. Analytics-Einwilligung ist für den Kerndienst nicht erforderlich und kann für die Zukunft widerrufen werden.

25. AppsFlyer – Marketing-Attribution

Klara verwendet AppsFlyer, um Marketingeffektivität zu messen und zu verstehen, wie Nutzer Klara entdecken.

Abhängig von Einwilligung und Plattformeinstellungen können Installationsinformationen, Kampagnen-/Referral-Kennungen, Geräte- oder Installationskennungen, Interaktions- und Conversion-Ereignisse, abonnementbezogene Conversion-Informationen und technische Gerätedaten verarbeitet werden.

Soweit Tracking-Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Auf Apple-Geräten werden die Vorgaben der App Tracking Transparency beachtet.

26. Referral-, Promo- und Influencer-Attribution

Klara kann Kennungen im Zusammenhang mit Referral-Links, Promocodes, Marketingkampagnen, Influencern und Unternehmenszugangsprogrammen verwenden.

Damit kann ermittelt werden, ob eine Quelle zu Registrierung, Test oder Abonnement geführt hat. Die Informationen können für Kampagnenanalyse, Conversion-Attribution, Verwaltung von Promotions und Berechnung kampagnenbezogener Vergütungen oder Provisionen verwendet werden.

Referral-Informationen werden nicht zur Bestimmung der Sprachkompetenz oder GER-Einstufung verwendet.

27. Kontakt und Kundensupport

Wenn Sie uns per E-Mail, Kontaktformular oder anderem Kommunikationskanal kontaktieren, verarbeiten wir die bereitgestellten Informationen zur Bearbeitung Ihrer Anfrage. Dies kann Name, E-Mail-Adresse, Kontoinformationen, Nachrichteninhalt und für die Problemuntersuchung erforderliche technische Informationen umfassen.

Kontobezogene Kommunikation beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

28. Website und Webhosting

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und abzusichern. Dazu können IP-Adresse, Zugriffszeit, angeforderte Seite/Datei, Browsertyp, Betriebssystem, Referrer- und Protokolldaten gehören.

United Domains

WordPress / Automattic

Unsere Website kann WordPress-Dienste von Automattic oder verbundenen Unternehmen für Erstellung, Hosting und verwandte Funktionen nutzen.

29. Cookies und ähnliche Technologien

Unsere Website und gegebenenfalls unsere Anwendung können Cookies oder ähnliche Technologien nutzen. Technisch notwendige Technologien können angeforderte Funktionen, Sicherheit, Sitzungsverwaltung und Nutzereinstellungen ermöglichen.

Andere Technologien können für Analyse, Marketingmessung und Kampagnenattribution verwendet werden. Soweit hierfür eine Einwilligung erforderlich ist, werden sie erst nach Erteilung der Einwilligung eingesetzt.

30. Soziale Medien

Wir unterhalten Profile auf sozialen Netzwerken, darunter Instagram, Facebook, TikTok und YouTube, um über Klara zu informieren und mit Nutzern zu kommunizieren.

Bei Nutzung dieser Plattformen können personenbezogene Daten auch eigenständig durch den jeweiligen Plattformanbieter verarbeitet werden. Wenn Sie Klara direkt über ein soziales Netzwerk kontaktieren, verarbeiten wir die zur Beantwortung erforderlichen Informationen.

31. Weitergabe personenbezogener Daten an Dienstleister

Wir setzen externe Dienstleister ein. Je nach Funktion können Empfänger Anbieter von Cloud-/Hosting-, Datenbank-, KI-, Sprach-, Avatar-/Lip-Sync-, Analyse-, Crash-Monitoring-, Marketing-Attributions-, Zahlungs-/App-Store-, Webhosting- und Supportdiensten sein.

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, nutzen wir die nach Datenschutzrecht erforderlichen vertraglichen Vereinbarungen. Dienstleister erhalten nur die für Zweck und technische Konfiguration erforderlichen Informationen.

32. Internationale Datenübermittlungen

Einige von Klara eingesetzte Anbieter befinden sich außerhalb der EU/des EWR oder können dort personenbezogene Daten verarbeiten. Das Klara-Kernbackend und die MongoDB-Datenbank werden in Frankfurt, Deutschland, gehostet.

Internationale Verarbeitung kann insbesondere bei ElevenLabs, Google-Diensten, AppsFlyer und Unterauftragsverarbeitern externer KI-/Sprachdienste auftreten.

Bei Übermittlungen außerhalb der EU/des EWR nutzen wir die jeweils erforderlichen Garantien, etwa Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere anerkannte Garantien sowie gegebenenfalls zusätzliche technische und organisatorische Maßnahmen.

33. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine längere Speicherung gesetzlich erforderlich oder zulässig ist.

Konto- und Profildaten

Grundsätzlich für die Dauer des Nutzerkontos.

Lernfortschritt und sitzungsübergreifendes Gedächtnis

Grundsätzlich bis zur Kontolöschung.

Gesprächsverlauf und Transkripte

Text-Chat-Verlauf und gespeicherte Audio-Transkripte werden gespeichert, solange das Konto aktiv ist, und mit dem Konto gelöscht, vorbehaltlich begrenzter Backup-Zeiträume.

Rohaudio

Rohe Audioaufnahmen werden im normalen Gesprächsprozess nicht dauerhaft von Klara gespeichert. ElevenLabs wird im Zero Retention Mode genutzt.

Azure OpenAI

Bestimmte Inhalte können je nach Sicherheitskonfiguration vorübergehend für bis zu 30 Tage gespeichert werden.

Crashlytics

Crash-Daten werden 90 Tage gespeichert.

Firebase Analytics und AppsFlyer

Analyse- und Attributionsdaten werden entsprechend der jeweiligen Konfiguration, Einwilligung und Aufbewahrungsregelungen des Anbieters gespeichert und anschließend gelöscht oder anonymisiert.

Profilbilder

Bis zur Ersetzung, Löschung oder Kontolöschung.

Rechtliche und buchhalterische Informationen

Gesetzlich erforderliche Informationen können für die jeweilige Aufbewahrungsfrist gespeichert werden.

34. Kontolöschung

Nutzer können ihr Klara-Konto löschen oder die Löschung verlangen. Die Kontolöschung führt zur Löschung der aktiven Klara-Datensätze, einschließlich Nutzerkonto, Chatverlauf, gespeicherter Audio-Transkripte, Lernfortschritt, sitzungsübergreifender Gedächtnisnotizen, Klara-Kaufhistorie und Profilbild.

Backup-Kopien können für einen begrenzten Zeitraum in technisch gesicherten Backups verbleiben. MongoDB-Produktionsbackups sollen in der Region Frankfurt verbleiben und nicht regionenübergreifend verteilt werden.

Gesonderte Informationen können verbleiben, soweit Aufbewahrung aus steuer-, handels- oder vertragsrechtlichen Gründen, Sicherheitsanforderungen oder zur Rechtsdurchsetzung erforderlich ist.

Die Löschung des Klara-Kontos kündigt ein Apple-App-Store- oder Google-Play-Abonnement nicht automatisch.

35. Abmeldung und Analytics-Nutzereigenschaften

Wenn Altersgruppe und Geschlecht als Analytics-Nutzereigenschaften gesetzt wurden, löscht die Anwendung diese Eigenschaften bei der Abmeldung. Dadurch werden sie nicht weiter über das Klara-Nutzerprofil mit nachfolgender ausgeloggter App-Aktivität verknüpft.

Dies löscht nicht notwendigerweise bereits rechtmäßig verarbeitete Analytics-Daten. Die Analytics-Einwilligung kann jederzeit für die Zukunft widerrufen werden.

36. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung, Offenlegung, Zerstörung und Missbrauch zu schützen.

Dazu gehören, soweit angemessen, verschlüsselte Übertragung, Zugriffskontrollen, Authentifizierung, gehashte Passwortspeicherung, beschränkter administrativer Zugriff, sichere Infrastruktur, Backup-/Wiederherstellungsverfahren, Monitoring und technische Sicherheitsmaßnahmen. Verbindungen werden unter anderem mittels TLS geschützt.

37. Rechte nach der DSGVO

Soweit die DSGVO anwendbar ist, haben Sie nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO;
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

38. Rechte nach Schweizer Datenschutzrecht

Soweit das Schweizer Datenschutzgesetz anwendbar ist, stehen betroffenen Personen die dort vorgesehenen Rechte zu, darunter gegebenenfalls Auskunft, Berichtigung, Löschung oder Vernichtung, Widerspruch gegen bestimmte Verarbeitungen sowie Herausgabe oder Übertragung personenbezogener Daten in einem gängigen elektronischen Format.

Internationale Übermittlungen unter Schweizer Datenschutzrecht erfolgen gemäß den dort geltenden Anforderungen.

39. Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind zur Nutzung einzelner Klara-Funktionen erforderlich. Registrierungsinformationen werden für ein Konto, Authentifizierungsinformationen für den Zugriff, Gesprächsinhalte für KI-Gespräche, Mikrofonzugriff für gesprochene Gespräche und Lerninformationen für personalisierte Lernkontinuität benötigt.

Andere Informationen sind optional. Insbesondere ist eine Analytics-Einwilligung nicht erforderlich, um den Klara-Kerndienst zu nutzen.

40. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, insbesondere wenn sich Funktionen, Dienste, Dienstleister, technische Infrastruktur, Aufbewahrungskonfigurationen oder gesetzliche Anforderungen ändern.

Es gilt die jeweils über Klara oder unsere Website verfügbare Fassung. Soweit eine Änderung eine Einwilligung oder individuelle Benachrichtigung erfordert, holen wir diese ein bzw. informieren entsprechend.

41. Begriffsbestimmungen

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung

„Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Nutzung, Übermittlung, Analyse, Veränderung und Löschung.

Inhaltsdaten

Inhaltsdaten umfassen während der Nutzung von Klara bereitgestellte oder erzeugte Informationen, einschließlich Text, Transkripten, Bildern, Audio und sonstigen Gesprächsinformationen.

Lerndaten

Lerndaten umfassen Informationen über Sprachlernaktivität, Niveau, Fortschritt, Bewertungen und GER-bezogene Entwicklung.

Sitzungsübergreifendes Gedächtnis

Eine zusammengefasste Sammlung aus früheren Klara-Interaktionen, die gespeichert wird, um Kontinuität und Personalisierung künftiger Lernsitzungen zu ermöglichen.

Gesprächstranskript

Eine schriftliche Darstellung gesprochener Nutzereingaben, die während einer Audio-Interaktion erzeugt und als Teil des Gesprächsverlaufs gespeichert wird.

Nutzungs- und Analysedaten

Informationen darüber, wie die Anwendung verwendet wird, etwa Ereignisse, Interaktionen, Geräteinformationen, Teststarts, Registrierungen und Abonnementereignisse.

Technische Kennungen

Kennungen, die einem Gerät, einer App-Installation, einem Backend-Konto, einer Transaktion oder Sitzung zugeordnet sind und zur Bereitstellung, Absicherung, Analyse oder Messung digitaler Dienste verwendet werden können.

Künstliche Intelligenz

Maschinenbasierte Systeme zur Verarbeitung von Eingaben und Erzeugung von Ausgaben wie Text, Audio, Empfehlungen oder Gesprächsantworten.